Política de privacidad

La presente política describe cómo Transferable recopila y trata los datos personales, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la ley francesa de protección de datos.

Responsable del tratamiento

El responsable del tratamiento es Veltech, société par actions simplifiée (sociedad por acciones simplificada de derecho francés), con domicilio social en 22 allée Alan Turing, 63000 Clermont-Ferrand, Francia, inscrita con el número SIREN 989 272 414.

Para cualquier cuestión relativa al tratamiento de sus datos, escriba a contact@transferable.io.

Datos recopilados

• Dirección de correo electrónico y seudónimo, facilitados al crear la cuenta.
• Los archivos que deposita en su biblioteca y los metadatos de sus entregas.
• Datos de facturación (nombre, dirección, país) y de pago, estos últimos tratados directamente por nuestro proveedor de pagos y nunca almacenados en nuestros servidores.
• Datos técnicos de funcionamiento: registros de conexión, dirección IP (en forma de hash para el control de acceso a las entregas), tipo de dispositivo.

Finalidades y base jurídica

• Prestación del servicio (ejecución del contrato).
• Facturación y gestión de las suscripciones (ejecución del contrato, obligación legal).
• Seguridad y prevención de abusos (interés legítimo).
• Notificaciones transaccionales relativas a sus entregas (ejecución del contrato).

Encargados del tratamiento

Para prestar el servicio recurrimos a encargados del tratamiento que tratan datos por nuestra cuenta:

• Vercel: alojamiento de la aplicación (Estados Unidos).
• Stripe: pago y facturación.
• Almacenamiento y tratamiento de los archivos (Unión Europea).
• Base de datos y autenticación (Unión Europea).
• Envío de los correos electrónicos (Unión Europea).
• Protección antirrobots (Estados Unidos).
• Autocompletado de las direcciones (Estados Unidos).

Algunos de estos encargados están establecidos fuera de la Unión Europea o pueden transferir datos fuera de ella. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en el marco de protección de datos entre la Unión Europea y Estados Unidos (Data Privacy Framework).

La lista nominativa de nuestros encargados del tratamiento está disponible previa solicitud en contact@transferable.io.

Plazos de conservación

• Datos de la cuenta: durante toda la relación contractual y, después, cinco años en concepto de plazo de prescripción.
• Datos de facturación: diez años, en virtud de las obligaciones contables.
• Archivos subidos: durante la vida de la entrega y de la biblioteca y, después, se purgan treinta días tras su eliminación por el usuario.
• Cuentas de visitante anónimas: se purgan siete días después de la última actividad.
• Registros técnicos: doce meses.

Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Para ejercerlos, escriba a contact@transferable.io.

También puede presentar una reclamación ante la autoridad francesa de protección de datos, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Este documento se publica en varios idiomas. En caso de divergencia entre las versiones, prevalece la versión francesa. El derecho aplicable es el derecho francés.