Política de privacidad

En resumen

• Datos alojados en Francia (Scaleway), sin transferencia fuera de la UE.
• Sin reventa ni uso con fines de marketing de los datos personales.
• Datos utilizados únicamente para operar y mejorar el servicio FoxPlan.
• Conservación limitada a lo necesario (cuenta, registros, soporte).
• Pleno cumplimiento del RGPD (UE 2016/679) y de la CNIL francesa.
• Contacto: dpo@fox-plan.com

1. Objeto de la política

La presente política de privacidad describe cómo FoxPlan recoge, utiliza y protege los datos personales de los usuarios de su sitio web y de sus servicios.

Su finalidad es garantizar la transparencia de nuestras actividades de tratamiento y asegurar el cumplimiento del Reglamento General de Protección de Datos (RGPD — UE 2016/679) y de la Ley francesa de Informática y Libertades modificada.

2. Interpretación y definiciones

En la presente política de privacidad, «nosotros», «nos» y «nuestro» designan a FoxPlan SAS, 4 Place Maurice Berteaux, 78400 Chatou, Francia. La sociedad actúa como responsable del tratamiento en el sentido del RGPD.

«Datos personales» designa toda información relativa a una persona física identificada o identificable, como su nombre, su dirección de correo electrónico o sus datos de uso.

3. Recogida y utilización de los datos personales

Solo recogemos los datos necesarios para prestar y mantener el servicio:

• Dirección de correo electrónico.
• Nombre y apellidos.
• Organización, en su caso.
• Datos de uso — recogidos automáticamente durante la navegación por el sitio web (dirección IP, tipo de navegador, horas de acceso, páginas visitadas, duración de la sesión). Nos ayudan a mejorar la fiabilidad y el rendimiento.

4. Cookies y tecnologías de seguimiento

Este sitio web utiliza cookies esenciales, una herramienta de medición de audiencia sin cookies y — únicamente con su consentimiento — cookies de CRM. No se instala ninguna cookie publicitaria o de marketing sin consentimiento.

Puede modificar sus opciones en cualquier momento a través del enlace «Gestionar cookies» del pie de página. Los detalles figuran en nuestra política de cookies.

• Cookies esenciales — necesarias para el funcionamiento del sitio, incluida la conservación de su elección de consentimiento. Siempre activas.
• Medición de audiencia — Rybbit, sin cookies, sin identificadores persistentes y sin seguimiento entre sitios, alojado en la Unión Europea (Alemania) y retransmitido a través de nuestro propio dominio. Se acoge a la exención de la CNIL y, por tanto, está activo para todos los visitantes.
• Marketing / CRM — HubSpot, que vincula las visitas a los contactos del CRM. Se carga únicamente tras su consentimiento.

5. Uso de sus datos personales

Utilizamos los datos personales estrictamente para las siguientes finalidades:

• Prestar y mantener el servicio.
• Gestionar su cuenta y su autenticación.
• Prestar soporte y responder a sus solicitudes.
• Informarle de las actualizaciones o incidencias del servicio.
• Mejorar el rendimiento del sistema mediante estadísticas agregadas.

6. Conservación y almacenamiento

Nunca vendemos ni alquilamos datos personales. Los plazos de conservación se limitan a lo necesario:

• Datos de la cuenta — durante la vida de la cuenta más 5 años (archivo legal).
• Solicitudes de soporte — 3 años después del último contacto.
• Registros de uso — 90 días.
• Datos de medición de audiencia — hasta 24 meses, de forma agregada.
• Cookie de consentimiento — 13 meses.

7. Transferencia de datos

Todos los datos se alojan en Francia, en servidores operados por Scaleway SAS. No transferimos datos fuera del Espacio Económico Europeo. Cuando un servicio externo requiere dicha transferencia, se aplican las cláusulas contractuales tipo de la UE para garantizar un nivel de protección equivalente.

8. Encargados del tratamiento y proveedores de servicios

FoxPlan recurre a proveedores de servicios técnicos para determinadas operaciones (alojamiento, copias de seguridad, soporte, mensajería). Estos proveedores actúan únicamente siguiendo las instrucciones de FoxPlan, están sujetos a acuerdos de confidencialidad y deben garantizar la seguridad de los datos que tratan.

Ninguno de estos proveedores transfiere datos fuera de la Unión Europea sin las garantías adecuadas, como las cláusulas contractuales tipo de la UE.

Nuestro proveedor de alojamiento, Scaleway SAS, actúa como encargado del tratamiento en el sentido del RGPD. Todos los datos de los clientes se alojan en la Unión Europea (Francia), en centros de datos certificados de Scaleway, y el tratamiento se rige por el contrato de encargo de tratamiento de Scaleway, que establece las obligaciones aplicables en materia de seguridad, confidencialidad y protección de datos. Una lista actualizada de nuestros subencargados está disponible previa solicitud en dpo@fox-plan.com.

9. Comunicación y seguridad

Solo podemos comunicar datos cuando la ley lo exija, para proteger nuestros derechos o para garantizar la seguridad del servicio. Las medidas de seguridad incluyen el cifrado en tránsito (HTTPS/TLS), la restricción de accesos y una supervisión continua.

Todos los datos de los clientes almacenados en nuestras bases de datos se cifran en reposo mediante algoritmos estándar del sector (AES-256 o equivalente). El acceso a las bases de datos de producción está estrictamente limitado al personal autorizado, bajo controles de autenticación segura y de registro. Las copias de seguridad también se cifran y se almacenan en centros de datos seguros operados por Scaleway en Francia.

10. Servicios de terceros

El sitio web se apoya en un número reducido de terceros: Rybbit para la medición de audiencia sin cookies (alojado en la Unión Europea) y HubSpot para los formularios de contacto y el seguimiento CRM, cargado únicamente tras el consentimiento. La lista de servicios de terceros utilizados por la propia aplicación está disponible previa solicitud en dpo@fox-plan.com.

11. Sus derechos en virtud del RGPD

En virtud del RGPD, usted tiene derecho a:

• Acceder a sus datos personales, rectificarlos o suprimirlos.
• Solicitar la portabilidad de sus datos.
• Oponerse al tratamiento por motivos legítimos.
• Retirar su consentimiento en cualquier momento.
• Para ejercer sus derechos, escriba a dpo@fox-plan.com. También puede presentar una reclamación ante la CNIL (www.cnil.fr).

12. Notificación de violaciones de la seguridad de los datos

En caso de violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, FoxPlan lo notificará a la CNIL en un plazo de 72 horas e informará a las personas afectadas lo antes posible.

13. Delegado de protección de datos

El delegado de protección de datos de FoxPlan está disponible en dpo@fox-plan.com.

14. Enlaces a otros sitios web

Nuestro servicio puede contener enlaces a sitios web que no son operados por FoxPlan. No somos responsables de su contenido ni de sus prácticas en materia de protección de datos. Le recomendamos consultar sus políticas de privacidad antes de facilitar cualquier información.

15. Modificaciones de esta política

Podemos actualizar periódicamente esta política de privacidad. Los cambios significativos se comunicarán por correo electrónico o mediante un aviso en nuestro sitio al menos 30 días antes de su entrada en vigor.

16. Contacto

¿Tiene alguna pregunta sobre esta política? Escriba a dpo@fox-plan.com, o a FoxPlan SAS, 4 Place Maurice Berteaux, 78400 Chatou, Francia.