Política de privacidad
Esta política explica qué datos personales trata METEORA cuando visitas brandesk.io, nos escribes o utilizas Brandesk, con qué finalidad y cómo ejercer tus derechos.
Esta traducción se facilita a título informativo. En caso de discrepancia, prevalece la versión francesa.
1. ¿Quién es el responsable de tus datos?
METEORA, SARL inscrita en el RCS (Registro Mercantil francés) de Annecy con el número 807 875 315, editor de Brandesk, es el responsable del tratamiento de los datos descritos en esta política: visitantes del sitio, clientes potenciales, cuentas de usuario y facturación.
Los datos de los empleados de una empresa cliente (ficha, firma, tarjeta digital) y de los contactos que dejan sus datos en una tarjeta son tratados por METEORA por cuenta de dicha empresa, que es la responsable de los mismos. Este tratamiento se rige por el contrato de encargo del tratamiento (DPA). Para ejercer tus derechos sobre estos datos, dirígete preferentemente a la empresa correspondiente; si nos escribes, le transmitiremos tu solicitud.
2. Visita al sitio brandesk.io
- No se instala ninguna cookie ni rastreador publicitario.
- Medición de audiencia: Plausible, alojado por METEORA en Francia. No instala cookies ni conserva tu dirección IP; solo se conservan estadísticas agregadas (páginas vistas, procedencia, tipo de dispositivo, país). Base jurídica: interés legítimo en medir la audiencia del sitio.
- Registros técnicos: el servidor puede registrar temporalmente la dirección IP y la página solicitada, con fines de seguridad y diagnóstico. Base jurídica: interés legítimo en proteger el sitio.
3. Comunicaciones con nosotros
Cuando escribes a hello@brandesk.io (solicitud de demo, pregunta, soporte), tratamos tu nombre, tu dirección de correo electrónico, tu empresa y el contenido de tus mensajes para responderte. Base jurídica: interés legítimo o medidas precontractuales. Conservación: 3 años desde nuestra última comunicación.
4. Cuentas de Brandesk
Respecto de los usuarios del servicio (administradores, gestores, empleados que inician sesión), tratamos:
- nombre, dirección de correo electrónico profesional, organización, roles;
- datos de autenticación: contraseña con hash, secreto de autenticación de dos factores cifrado, o inicio de sesión mediante Google, Microsoft o el SSO de tu empresa;
- registro de auditoría de las acciones de administración, con una dirección IP anonimizada.
Finalidades: prestar el servicio, proteger los accesos, ofrecer soporte. Base jurídica: ejecución del contrato celebrado con tu empresa e interés legítimo en proteger el servicio. Conservación: durante la vigencia del contrato y supresión, a más tardar, 60 días después de su finalización (incluido el periodo de exportación).
5. Facturación
Nombre de la empresa, contacto de facturación, dirección de correo electrónico, historial de facturas. El pago lo procesa Stripe; METEORA nunca tiene acceso a los números de tarjeta bancaria. Base jurídica: ejecución del contrato y obligación legal. Conservación: 10 años para los documentos contables.
6. Destinatarios
Solo tienen acceso a tus datos las personas autorizadas de METEORA y los proveedores necesarios para el servicio:
| Proveedor | Función | Ubicación |
|---|---|---|
| OVH SAS | Alojamiento del sitio, de la aplicación y de los archivos | Francia |
| Twilio Inc. | Envío de los correos electrónicos transaccionales | Estados Unidos |
| Stripe | Pago y facturación | Unión Europea y Estados Unidos |
La lista completa de los encargados que intervienen en los datos de los clientes figura en el anexo 2 del DPA. No vendemos ni alquilamos ningún dato personal.
7. Transferencias fuera de la Unión Europea
Los datos están alojados en Francia. Cuando un proveedor trata datos fuera de la Unión Europea (envío de correos electrónicos, pago), la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o en las cláusulas contractuales tipo de la Comisión Europea.
8. Seguridad
Conexiones HTTPS, secretos cifrados, contraseñas con hash, autenticación de dos factores y SSO, aislamiento de los datos de cada organización, registro de auditoría y copias de seguridad cifradas. El detalle figura en el anexo 1 del DPA.
9. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como derecho a establecer directrices sobre el destino de tus datos tras tu fallecimiento. Escribe a hello@brandesk.io; respondemos en el plazo de un mes.
Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (cnil.fr).
10. Modificaciones
Esta política puede cambiar. La fecha de la última actualización figura en la parte superior de la página; los clientes reciben un aviso por correo electrónico de cualquier modificación importante.