La presente política de privacidad tiene por objeto ayudarle a comprender cómo KINTHIA recoge, trata y conserva sus datos personales a través del Sitio.
KINTHIA comprende que la protección de los datos y de la privacidad es una cuestión importante para todos los usuarios que visitan el Sitio.
KINTHIA se compromete, de conformidad con el RGPD, a respetar su privacidad y a proteger sus datos de carácter personal, es decir, aquellos que puedan identificarle directa o indirectamente como persona.
El objetivo de la presente política de privacidad es presentarle los compromisos de KINTHIA en esta materia.
Definición
Cuando utilice nuestro Sitio, es posible que le pidamos que nos comunique datos de carácter personal que le conciernan.
El término «datos de carácter personal» designa todos los datos que permiten identificar a una persona, lo que comprende, en particular, sus apellidos, nombres, seudónimo, fotografía, dirección postal y de correo electrónico, cargo, números de teléfono, fecha de nacimiento, datos relativos a sus transacciones en el Sitio, detalles de sus compras, números de tarjeta bancaria, número SIRET, número de IVA intracomunitario, dirección IP, así como cualquier otra información sobre usted que decida comunicarnos.
Objeto
La presente política (en adelante, la «Política») tiene por objeto informarle sobre los medios que empleamos para recoger sus datos de carácter personal, con el más estricto respeto de sus derechos.
A este respecto, le informamos de que, en la recogida y la gestión de sus datos de carácter personal, cumplimos la Ley francesa n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades, en su versión vigente (en adelante, la «Loi Informatique et Libertés», Ley francesa de Protección de Datos), así como el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el «RGPD»).
Identidad del responsable de la recogida de los datos
El responsable de la recogida de sus datos de carácter personal es la sociedad GHECNT, SAS (sociedad por acciones simplificada francesa) con un capital social de 1000 euros, inscrita en el Registro Mercantil y de Sociedades (RCS) de Pontoise con el n.º 930 237 623, con domicilio social en 40 rue du Val de Glatigny, 95280 Jouy le Moutier (en adelante, «Nosotros»).
Recogida de los datos de carácter personal
La base jurídica de nuestra recogida de sus datos personales es la siguiente:
- esta recogida es necesaria para ejecutar el contrato celebrado cuando usted utiliza nuestros servicios en nuestro Sitio;
- el interés legítimo, cuando usted nos facilita voluntariamente datos de carácter personal durante su visita a nuestro Sitio, en cuyo caso los datos se recogen para permitirnos responder mejor a sus solicitudes de información sobre nuestros servicios.
Sus datos de carácter personal se recogen para una o varias de las siguientes finalidades:
- Gestionar su acceso a determinados servicios disponibles en el Sitio y la utilización de estos,
- Efectuar las operaciones relativas a la gestión de los Clientes en lo que respecta a los contratos, las facturas y el seguimiento de la relación con los Clientes,
- Constituir un fichero de usuarios, clientes y clientes potenciales,
- Enviar boletines informativos, solicitudes y mensajes promocionales. En caso de que no lo desee, le ofrecemos la posibilidad de manifestar su negativa al respecto en el momento de la recogida de sus datos,
- Elaborar estadísticas comerciales y de frecuentación de nuestros servicios,
- Organizar concursos, sorteos y cualquier operación promocional, con exclusión de los juegos de azar y apuestas en línea sujetos a la autorización de la Autorité de Régulation des Jeux en ligne (autoridad francesa reguladora del juego en línea)
- Gestionar las opiniones de las personas sobre productos, servicios o contenidos,
- Gestionar los impagos y los posibles litigios relativos a la utilización de nuestros productos y servicios,
- Personalizar las respuestas a sus solicitudes de información,
- Cumplir nuestras obligaciones legales y reglamentarias. En el momento de la recogida de sus datos personales, le informamos de si determinados datos son obligatorios o facultativos (mediante asteriscos visibles en el Sitio).
| ¿Por qué recogemos sus datos personales? | ¿Qué categorías de datos personales recogemos con esta finalidad? | ¿Cuál es la base jurídica que nos autoriza a recoger sus datos personales para dicha finalidad? |
|---|---|---|
| Recogemos sus datos personales para identificarle cuando utiliza nuestro sitio y para enviarle mensajes relacionados con la correcta administración de nuestro sitio (p. ej.: confirmación de registro, modificación del sitio o de las condiciones de uso, etc.) | 
Datos de identificación
Datos de conexión
| La base jurídica de este tratamiento es la ejecución del contrato que nos vincula desde su aceptación de nuestras condiciones generales en el momento de la creación de su cuenta |
| Recogemos sus datos personales para entregarle su pedido/servicio. |
Datos de identificación
| La base jurídica de este tratamiento es la ejecución del contrato que nos vincula desde su aceptación de nuestras condiciones generales en el momento de la creación de su cuenta |
| Recogemos sus datos personales para mejorar y optimizar nuestro sitio, por ejemplo, estudiando su comportamiento durante su visita y extrayendo conclusiones para introducir modificaciones en materia de ergonomía y experiencia de usuario. | 
Datos de uso y consumo
Datos de conexión
| La base jurídica de este tratamiento es nuestro interés legítimo en ofrecer y mejorar la experiencia de usuario de los visitantes y miembros de nuestro sitio. |
| Recogemos sus datos personales para conocer sus preferencias y proponerle ofertas comerciales de servicios/productos análogos a los ya pedidos. |
Datos de uso y consumo
Datos de identificación
| La base jurídica de este tratamiento es nuestro interés legítimo en ofrecer y mejorar la experiencia de usuario de los visitantes y miembros de nuestro sitio. |
En el momento de la recogida de sus datos personales, le informamos de si determinados datos son obligatorios o facultativos.
Destinatarios de los datos de carácter personal
Tendrán acceso a sus datos personales:
- El personal de nuestra empresa;
- Los servicios encargados del control (en particular, abogado y contable);
- Nuestros encargados del tratamiento (proveedores de comunicación, proveedores de software de productividad, proveedor de alojamiento de datos, proveedores de servicios de pago, proveedor de facturación, proveedores de análisis y medición de audiencia, proveedores de gestión de la relación con el cliente);
- También podrán ser destinatarios de sus datos de carácter personal los organismos públicos (exclusivamente para cumplir nuestras obligaciones legales), los auxiliares de la justicia, los oficiales ministeriales y los organismos encargados del cobro de deudas.
Plazo de conservación de los datos de carácter personal
En lo que respecta a los datos relativos a la gestión de clientes y clientes potenciales:
Sus datos de carácter personal no se conservarán más allá del tiempo estrictamente necesario para la gestión de nuestra relación comercial con usted.
No obstante, los datos que permitan acreditar un derecho o un contrato, que deban conservarse en cumplimiento de una obligación legal, se conservarán durante el plazo previsto por la legislación vigente.
En lo que respecta a las posibles operaciones de prospección comercial dirigidas a los clientes, sus datos podrán conservarse durante un plazo de tres (3) años a partir de la finalización de la relación comercial.
Los datos de carácter personal relativos a un cliente potencial que no sea cliente podrán conservarse durante un plazo de tres (3) años a partir de su recogida o del último contacto procedente del cliente potencial.
Al término de este plazo de tres (3) años, podremos volver a ponernos en contacto con usted para saber si desea seguir recibiendo comunicaciones comerciales.
En caso de ejercicio del derecho de acceso o de rectificación, los datos relativos a los documentos de identidad podrán conservarse durante el plazo previsto en el artículo 9 del Código de Procedimiento Penal francés, es decir, un (1) año. En caso de ejercicio del derecho de oposición, estos datos podrán archivarse durante el plazo de prescripción previsto en el artículo 8 del Código de Procedimiento Penal francés, es decir, tres (3) años.
Las transacciones financieras relativas al pago de las compras y de los gastos a través del Sitio se confían a un proveedor de servicios de pago que garantiza su correcto desarrollo y su seguridad.
Para las necesidades de los servicios, este proveedor de servicios de pago puede recibir sus datos de carácter personal relativos a sus números de tarjeta bancaria, que recoge y conserva en nuestro nombre y por nuestra cuenta. Nosotros no tenemos acceso a estos datos.
Para permitirle realizar compras de forma habitual o abonar los gastos correspondientes en el Sitio, sus datos relativos a sus tarjetas bancarias se conservan mientras esté registrado en el Sitio y, como mínimo, hasta el momento en que realice su última transacción.
Los datos relativos al criptograma visual o CVV2, que figura en su tarjeta bancaria, no se almacenan.
Si usted se niega a que se conserven sus datos de carácter personal relativos a sus números de tarjeta bancaria en las condiciones indicadas anteriormente, no conservaremos estos datos más allá del tiempo necesario para permitir la realización de la transacción.
En cualquier caso, los datos relativos a dichas tarjetas podrán conservarse en archivo intermedio, con fines probatorios en caso de una posible impugnación de la transacción, durante el plazo previsto en el artículo L 133-24 del Código Monetario y Financiero francés, en este caso trece (13) meses a partir de la fecha de cargo. Este plazo puede ampliarse a quince (15) meses para tener en cuenta la posibilidad de utilizar tarjetas de pago con cargo diferido.
En lo que respecta a la gestión de las listas de oposición a recibir prospección comercial:
La información que permite tener en cuenta su derecho de oposición se conserva durante un mínimo de tres (3) años a partir del ejercicio del derecho de oposición.
En lo que respecta a las estadísticas de medición de audiencia:
La información almacenada en el terminal de los usuarios o cualquier otro elemento utilizado para identificar a los usuarios y que permita su trazabilidad o el seguimiento de sus visitas no se conservará más allá de trece (13) meses.
Seguridad
Le informamos de que adoptamos todas las precauciones útiles y las medidas organizativas y técnicas apropiadas para preservar la seguridad, la integridad y la confidencialidad de sus datos de carácter personal y, en particular, impedir que sean alterados o dañados o que terceros no autorizados accedan a ellos. Asimismo, recurrimos a sistemas de pago seguros conformes al estado de la técnica y a la normativa aplicable.
Alojamiento
Le informamos de que sus datos se conservan y almacenan, durante todo su plazo de conservación, en los servidores de la sociedad OVH, situados en la Unión Europea.
Transferencia fuera de la Unión Europea
Sus datos pueden ser transferidos fuera de la Unión Europea en el marco de las herramientas que utilizamos y de nuestras relaciones con nuestros encargados del tratamiento.
Esta transferencia está protegida mediante las siguientes herramientas:
- Bien estos datos se transfieren a un país que, mediante una decisión de la Comisión Europea, ha sido considerado como un país que ofrece un nivel de protección adecuado;
- Bien hemos celebrado con nuestros encargados del tratamiento un contrato específico que regula las transferencias de sus datos fuera de la Unión Europea, sobre la base de las cláusulas contractuales tipo entre un responsable del tratamiento y un encargado del tratamiento aprobadas por la Comisión Europea.
Acceso, rectificación, limitación y supresión de sus datos de carácter personal
De conformidad con la normativa europea en materia de protección de datos de carácter personal, usted dispone de los siguientes derechos:
- Un derecho de acceso, que le permite saber en todo momento si nuestros servicios tratan o no sus datos personales y, en caso afirmativo, acceder a dichos datos personales y a la información exigida por la ley sobre las modalidades de tratamiento de estos datos,
- Un derecho de rectificación, que le permite solicitar que se corrija lo antes posible cualquier inexactitud relativa a sus datos personales,
- Un derecho de supresión, que le permite solicitar que sus datos personales se supriman lo antes posible, siempre que dicha solicitud de supresión cumpla las condiciones exigidas por la legislación aplicable,
- Un derecho a la limitación del tratamiento de sus datos personales, siempre que dicha solicitud de limitación cumpla las condiciones exigidas por la legislación aplicable,
- Un derecho a la portabilidad, que le permite recibir sus datos personales en un formato estructurado, de uso común y de lectura mecánica, o solicitar que dichos datos personales se transmitan a otro responsable del tratamiento, siempre que dicha solicitud de portabilidad cumpla las condiciones exigidas por la legislación aplicable,
- Un derecho de oposición al tratamiento de sus datos personales por motivos relacionados con su situación particular, siempre que dicha oposición cumpla las condiciones exigidas por la legislación aplicable,
- El derecho a retirar en cualquier momento el consentimiento específico otorgado para la recogida de sus datos personales, en particular cuando el tratamiento de sus datos personales se utilice con fines de prospección comercial,
- El derecho a establecer directrices relativas a la conservación, la supresión y la comunicación de sus datos de carácter personal tras su fallecimiento.
Usted tiene derecho a obtener la limitación del tratamiento de sus datos personales en los casos definidos en el artículo 18 del RGPD:
- Durante el plazo de verificación que llevemos a cabo, cuando usted impugne la exactitud de sus datos de carácter personal,
- Cuando el tratamiento de estos datos sea ilícito y usted desee limitar dicho tratamiento en lugar de que se supriman sus datos,
- Cuando ya no necesitemos sus datos personales, pero usted desee que se conserven para ejercer sus derechos,
- Durante el periodo de verificación de los motivos legítimos, cuando usted se haya opuesto al tratamiento de sus datos personales.
Se recuerda a las personas cuyos datos se recogen sobre la base de nuestro interés legítimo que pueden oponerse en cualquier momento al tratamiento de los datos relativos a ellas. No obstante, podremos vernos obligados a continuar el tratamiento si existen motivos legítimos para el tratamiento que prevalezcan sobre sus derechos y libertades o si el tratamiento es necesario para la formulación, el ejercicio o la defensa de nuestros derechos en vía judicial.
Puede darse de baja de nuestros correos electrónicos promocionales mediante el enlace incluido en dichos correos. Aunque decida dejar de recibir mensajes promocionales de nuestra parte, seguirá recibiendo nuestros mensajes administrativos.
Portabilidad de sus datos de carácter personal
Usted dispone de un derecho a la portabilidad de los datos de carácter personal que nos haya facilitado, entendidos como los datos que ha declarado de forma activa y consciente en el marco del acceso a los servicios y de su utilización, así como los datos generados por su actividad en el marco de la utilización de los servicios.
Le recordamos que este derecho no se aplica a los datos recogidos y tratados sobre una base jurídica distinta del consentimiento o de la ejecución del contrato que nos vincula.
Este derecho puede ejercerse de forma gratuita, en cualquier momento, y en particular al cerrar su cuenta en el Sitio, con el fin de recuperar y conservar sus datos de carácter personal.
En este marco, le enviaremos sus datos de carácter personal, por cualquier medio que se considere útil, en un formato abierto estándar, de uso común y de lectura mecánica, conforme al estado de la técnica.
Presentación de una reclamación ante una autoridad de control
Asimismo, se le informa de que tiene derecho a presentar una reclamación ante una autoridad de control competente (en Francia, la Commission Nationale de l’Informatique et des Libertés, CNIL) en el Estado miembro en el que se encuentre su residencia habitual, su lugar de trabajo o el lugar en el que se habría cometido la vulneración de sus derechos, si considera que el tratamiento de sus datos de carácter personal objeto de la presente Política constituye una infracción de la normativa aplicable.
Esta reclamación podrá presentarse sin perjuicio de cualquier otro recurso ante un órgano administrativo o jurisdiccional. En efecto, usted dispone también del derecho a la tutela administrativa o judicial efectiva si considera que el tratamiento de sus datos de carácter personal objeto de la presente Política constituye una infracción de la normativa aplicable.
Modificaciones
Nos reservamos el derecho, a nuestra entera discreción, de modificar en cualquier momento la presente Política, en su totalidad o en parte.
Estas modificaciones entrarán en vigor a partir de la publicación de la nueva Política.