ELXAO respeta tu privacidad y se compromete a proteger tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos su información de conformidad con el Reglamento General de Protección de Datos (GDPR) y la ley francesa de protección de datos.
Responsable del tratamiento
Empresa: ELXAO
Dirección: 154 boulevard Malesherbes, 75017 Paris, France
Correo electrónico: [email protected]
Contacto de protección de datos: [email protected]
Qué datos personales recopilamos
Información que proporcionas directamente
| Tipo de datos | Punto de recogida | Objetivo |
|---|---|---|
| Nombre, correo electrónico | Formulario de contacto | Responder a consultas |
| Dirección de correo electrónico | Suscripción al boletín | Enviar comunicaciones de marketing |
| Información comercial (empresa, sitio web, presupuesto) | Calculadora de cotizaciones | Proporcionar estimaciones de servicio. |
| Nombre, correo electrónico, dirección, información de pago | Pagar / Pedidos | Procesar pedidos y pagos |
Información recopilada automáticamente
| Tipo de datos | Método de recolección | Objetivo |
|---|---|---|
| Dirección IP, navegador, dispositivo, páginas visitadas | Visita al sitio web (registros del servidor) | Seguridad, análisis, mejora del sitio web. |
| Datos de comportamiento (clics, desplazamientos, tiempo en la página) | Google Analytics (con consentimiento) | Comprender el comportamiento del usuario, mejorar la UX |
| Parámetros UTM, fuente de referencia | Atribución de marketing | Medir la eficacia del marketing |
| Preferencias de consentimiento de cookies | Banner de cookies | Respete sus opciones de privacidad |
Base jurídica para el tratamiento
Procesamos sus datos personales según los siguientes fundamentos legales (Artículo 6 del RGPD):
- Consentimiento (Art. 6(1)(a)): Suscripciones a boletines, cookies de marketing, cookies de análisis
- Ejecución del contrato (Art. 6(1)(b)): Procesar pedidos y entregar los servicios que solicitaste.
- Obligación legal (art. 6.1.c): Registros contables, cumplimiento fiscal (Francia exige una retención de 10 años)
- Interés legítimo (Art. 6(1)(f)): Seguridad del sitio web, prevención de fraude, mejora de los servicios.
Cómo utilizamos tus datos
- Responder a sus consultas y brindar atención al cliente.
- Procesar pedidos y gestionar pagos
- Enviar comunicaciones relacionadas con el servicio (confirmaciones de pedidos, facturas)
- Enviar correos electrónicos de marketing (solo con su consentimiento; puede cancelar la suscripción en cualquier momento)
- Analizar el uso del sitio web para mejorar nuestros servicios.
- Detectar y prevenir fraudes o amenazas a la seguridad
- Cumplir con obligaciones legales (contabilidad, declaración de impuestos)
Con quién compartimos tus datos
Compartimos sus datos solo con procesadores externos confiables que nos ayudan a operar nuestros servicios:
| Proveedor | Objetivo | Ubicación | Salvaguardias |
|---|---|---|---|
| Google LLC | Análisis, anuncios, administrador de etiquetas | EE. UU. | UE-EE.UU. Marco de privacidad de datos, cláusulas contractuales estándar (SCC) |
| Stripe, Inc. | Procesamiento de pagos | EE. UU. | Cláusulas contractuales estándar (SCC), certificación PCI-DSS |
| Mailchimp (Intuit) | Marketing por correo electrónico | EE. UU. | Cláusulas Contractuales Tipo (CCT) |
| Bluehost Inc. | Alojamiento de sitios web | EE. UU. | Cláusulas Contractuales Tipo (CCT) |
Todos los procesadores están sujetos a Acuerdos de procesamiento de datos (DPA) y deben proteger sus datos de acuerdo con los estándares GDPR.
Nunca vendemos sus datos personales a terceros.
Transferencias internacionales de datos
Algunos de nuestros procesadores están ubicados fuera de la Unión Europea (principalmente en los Estados Unidos). Cuando transferimos sus datos internacionalmente, nos aseguramos de que existan las salvaguardias adecuadas:
- Cláusulas Contractuales Tipo (CCT): Contratos aprobados por la Comisión Europea que requieren que procesadores fuera de la UE protejan sus datos
- UE-EE.UU. Marco de privacidad de datos: Google LLC está certificada bajo este marco, garantizando una adecuada protección de datos.
- Evaluaciones de Impacto de las Transferencias (TIA): Evaluamos riesgos para cada transferencia internacional
- Compromisos del procesador: Google, Stripe, Bluehost y Mailchimp se han comprometido a utilizar protecciones equivalentes al RGPD
Tiene derecho a solicitar información sobre las garantías vigentes para las transferencias internacionales comunicándose con el [email protected].
Cuánto tiempo conservamos tus datos
| Tipo de datos | Período de retención | Razón |
|---|---|---|
| Registros de consentimiento de cookies | 13 meses (luego volver a preguntar) | Requisito CNIL |
| Suscriptores del boletín | Hasta baja + 3 meses | Prueba de consentimiento, defensa jurídica |
| Formulario de contacto Consultas | 3 años después del último contacto | Relación con el cliente, reclamaciones legales. |
| Datos de pedido/factura | 10 años después de la transacción | Requisito de la ley contable francesa |
| Datos analíticos (Google) | 14 meses | Retención predeterminada de Google Analytics |
| Registros del sitio web (IP, agente de usuario) | 12 meses | Seguridad, prevención de fraude |
Después de estos períodos, los datos se eliminan de forma segura o se anonimizan.
Tus derechos según el RGPD
Tiene los siguientes derechos respecto de sus datos personales:
Derecho de acceso (Art. 15)
Solicita una copia de todos los datos personales que tenemos sobre ti.
Derecho de rectificación (Art. 16)
Corregir datos inexactos o incompletos.
Derecho a la supresión / "derecho al olvido" (Art. 17)
Solicitar la supresión de tus datos (excepto cuando tengamos obligación legal de conservarlos).
Derecho a la portabilidad de los datos (Art. 20)
Reciba sus datos en un formato legible por máquina (CSV, JSON) y transfiéralo a otro servicio.
Derecho a la limitación del tratamiento (Art. 18)
Limite la forma en que utilizamos sus datos mientras verificamos su exactitud o su objeción.
Derecho de oposición (Art. 21)
Oponerse al procesamiento basado en intereses legítimos o con fines de marketing directo.
Derecho a retirar el consentimiento (Art. 7)
Retirar el consentimiento para boletines informativos, cookies o marketing en cualquier momento.
Derecho a presentar una queja
Presentar una reclamación ante la autoridad francesa de protección de datos (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Sitio web: www.cnil.fr
Teléfono: +33 1 53 73 22 22
Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, contáctenos en:
Correo electrónico: [email protected]
Línea de asunto: "GDPR Rights Request"
Incluir: Su nombre, correo electrónico y solicitud específica
Responderemos dentro de los 30 días (o le explicaremos si necesitamos más tiempo).
Medidas de seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado: HTTPS/SSL para todas las transmisiones de datos
- Procesamiento de pago seguro: Stripe maneja los datos de pago (nunca almacenamos números completos de tarjetas de crédito)
- Controles de acceso: Acceso limitado de los empleados a los datos personales cuando sea necesario
- Actualizaciones periódicas: Parches de seguridad aplicados a WordPress, complementos y software de servidor
- Copias de seguridad: Copias de seguridad cifradas periódicas almacenadas de forma segura
- Supervisión: Monitoreo de seguridad automatizado para actividades sospechosas
Cookies y seguimiento
Utilizamos cookies con fines analíticos y de marketing. Para obtener información detallada, consulta nuestra Política de Cookies.
Tú controlas las cookies: utiliza nuestro banner de cookies (aparece en la primera visita) o haga clic en "Administrar consentimiento" en la parte inferior derecha de cualquier página.
Privacidad de los niños
Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos conscientemente datos de niños. Si cree que hemos recopilado datos de un niño, contáctenos inmediatamente al [email protected] y los eliminaremos.
Cambios a esta política
Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Cuando hacemos cambios significativos:
- Actualizamos la fecha de "Última actualización" en la parte superior
- Le notificamos por correo electrónico (para suscriptores del boletín)
- Podemos mostrar un aviso en nuestro sitio web.
El uso continuo de nuestros servicios después de los cambios constituye la aceptación de la política actualizada.
Contáctanos
Si tiene preguntas sobre esta política de privacidad o cómo manejamos sus datos:
Correo electrónico: [email protected]
Correo: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Consultas generales: [email protected]
Esta política de privacidad cumple con:
- Reglamento (UE) 2016/679 (GDPR)
- Ley francesa N° 78-17 del 6 de enero de 1978 ("Informatique et Libertés")
- Directrices de la CNIL sobre cookies y consentimiento