Política de privacidad

El responsable del tratamiento es Sectius SAS, 1 rue de la Section, 75001 Paris, France, inscrita con el número RCS Paris 000 000 000.

Para cualquier cuestión sobre esta política o para ejercer sus derechos, escriba a [email protected]. Respondemos en el plazo de un mes, como exige el RGPD.

Formulario de contacto. Nombre, empresa, cargo, correo profesional, país, tema, su mensaje y, opcionalmente, su idioma preferido. Lo utilizamos únicamente para responderle y, si deriva en un encargo, para preparar una propuesta. La base jurídica es nuestro interés legítimo en responder a una consulta profesional (artículo 6.1.f) y su consentimiento expreso para conservar y utilizar el mensaje con esa finalidad, que otorga mediante la casilla del formulario.

Registros de servidor. Nuestro proveedor de alojamiento registra durante un periodo breve la dirección IP, la hora de la petición, la URL solicitada, el código de respuesta y el agente de usuario, para operar el servicio y detectar abusos. Base jurídica: interés legítimo en la seguridad y disponibilidad del sitio (artículo 6.1.f).

Medición de audiencia. Si la medición de audiencia está activada, es sin cookies y agregada: ningún cookie, ningún identificador almacenado en su dispositivo, ningún seguimiento entre sitios, ningún perfil personal. Véase la política de cookies.

Datos de proyecto. Durante un proyecto de consultoría tratamos los datos de contacto profesionales de las personas con las que trabajamos y la documentación que el encargo requiera. Ese tratamiento se rige por el contrato del proyecto y, cuando actuamos como encargados, por un acuerdo de encargo de tratamiento.

Quién tiene cuenta. Solo las personas que registramos: una organización y las direcciones profesionales que le pertenecen. No hay registro libre.

Qué conservamos. Su dirección de correo, su nombre si lo facilitó, la organización a la que pertenece, el idioma en que le escribimos, la fecha de aceptación del compromiso de confidencialidad y los documentos que depositamos para usted. Base jurídica: ejecución del contrato o medidas precontractuales a petición suya.

Qué registramos. Cada inicio de sesión, cada enlace emitido o rechazado, cada descarga, cada aceptación del compromiso y cada acción administrativa, con la fecha y la dirección IP de origen. Es lo que nos permite decirle quién abrió un documento y cuándo. Base jurídica: interés legítimo en la seguridad y la trazabilidad de material confidencial. Conservación de veinticuatro meses y después se elimina.

Marca de agua. Un documento marcado como confidencial se sella, en cada copia descargada, con la dirección de quien la descarga y la fecha. El sello se aplica a la copia, nunca al original.

Conservación. Las cuentas y sus documentos se eliminan a petición y, en todo caso, en los doce meses siguientes al fin de la relación, salvo obligación legal. Los enlaces de acceso caducan en quince minutos; las sesiones, en treinta días.

No vendemos, alquilamos ni compartimos datos personales con anunciantes ni con intermediarios de datos. No construimos perfiles de comportamiento. No usamos sus datos para entrenar ningún modelo. No instalamos cookies publicitarias ni de seguimiento de ningún tipo.

Mensajes del formulario de contacto: doce meses desde el último intercambio, después se eliminan.

Propuestas y correspondencia comercial que no derivaron en contrato: tres años desde el último contacto.

Expedientes contractuales y de proyecto: durante la duración del encargo más los plazos de prescripción y las obligaciones contables aplicables, habitualmente diez años para la documentación contable.

Registros de servidor: hasta doce meses.

Documentación y pruebas de proyecto: devueltas o destruidas al final del encargo siguiendo su instrucción y, en todo caso, a más tardar doce meses después de su cierre, salvo obligación legal en contrario.

Los datos personales son accesibles para los consultores que trabajan en su expediente y para un número reducido de encargados que actúan siguiendo nuestras instrucciones: nuestro proveedor de alojamiento (Contabo, Alemania), nuestro proveedor de correo transaccional (Brevo, Francia) para el formulario de contacto, los acuses de incidente y los enlaces de acceso al espacio de cliente y nuestras herramientas de contabilidad y gestión documental. Cada uno está vinculado por un acuerdo de encargo de tratamiento.

Cuando un proyecto implica a un socio de nuestra red, se lo comunicamos previamente y no se comparte ningún dato personal sin un acuerdo firmado que lo contemple.

La web y los datos de proyecto están alojados en infraestructura situada en la Unión Europea. Cuando un encargado implica una transferencia fuera del Espacio Económico Europeo, se ampara en una decisión de adecuación o en cláusulas contractuales tipo junto con una evaluación de impacto de la transferencia, que facilitamos a petición. Los datos de las misiones residen en la Unión Europea por defecto. Cuando un cliente exige otra jurisdicción, se acuerda en el encuadre, se escribe en el contrato del encargo y allí se documentan las garantías de la transferencia resultante.

El acceso a los datos personales se limita a quien lo necesita, está protegido con autenticación multifactor y queda registrado. Los datos se cifran en tránsito y en reposo. Nos aplicamos las prácticas que recomendamos, incluidas pruebas periódicas y un procedimiento documentado de respuesta a incidentes.

Puede solicitar el acceso a sus datos personales, su rectificación, su supresión, la limitación del tratamiento, la portabilidad, y oponerse al tratamiento basado en nuestro interés legítimo. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud previa.

Escriba a [email protected]. Podemos solicitar una prueba de identidad si existe duda razonable. También tiene derecho a presentar una reclamación ante una autoridad de control; en nuestro caso, la Commission nationale de l’informatique et des libertés (CNIL) (www.cnil.fr).

Si esta política cambia de forma sustancial, actualizaremos la fecha indicada arriba y, cuando el cambio afecte a datos que ya tengamos sobre usted, se lo comunicaremos directamente.