Protección de datos

Para KRESUS TECHNOLOGIES, la protección de los datos personales de los Usuarios es de suma importancia. KRESUS TECHNOLOGIES se compromete a aplicar las medidas adecuadas para garantizar la protección, confidencialidad y seguridad de los datos personales de los Usuarios, de conformidad con la normativa europea aplicable, incluido el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos - RGPD), así como la normativa francesa, incluidas las leyes nacionales de aplicación del RGPD.

La presente política de privacidad (la "Política") tiene por objeto informar e ilustrar a los Usuarios sobre los fines de la recogida y el tratamiento de sus datos personales por parte de KRESUS TECHNOLOGIES, que actúa como responsable del tratamiento. Por lo tanto, se recomienda a los Usuarios que lean detenidamente esta Política, la impriman y conserven una copia. Al utilizar la Solución, el Usuario acepta todas las disposiciones incluidas en la presente Política en relación con la recogida y el tratamiento de sus datos para los fines que se detallan a continuación. Los usuarios facilitan sus datos personales en formato digital cuando utilizan la Solución.

‍

1. Categorías de datos personales recogidos

KRESUS TECHNOLOGIES no recoge ni trata datos sensibles. Los datos del Usuario que KRESUS TECHNOLOGIES puede recopilar y procesar pueden incluir (sin limitación) los siguientes:

a) Identidad: cargo, apellidos, nombre, razón social, dirección, número de teléfono (fijo y/o móvil), número de fax, direcciones de correo electrónico, código interno de tratamiento que permite la identificación del cliente (este código interno de tratamiento no puede ser un número de identificación nacional, un número de tarjeta bancaria o un número de documento de identidad). Podrá conservarse una copia de un documento de identidad como prueba del ejercicio de un derecho de acceso, rectificación u oposición, o para cumplir una obligación legal.

b) Datos de pago: dirección de correo electrónico de facturación, dirección de facturación, datos postales o bancarios, número de cheque, número de tarjeta bancaria, fecha de caducidad de la tarjeta, código CVV (este último no se almacena en cumplimiento de la normativa aplicable).

c) Datos de la transacción: número de transacción, detalles de las compras, suscripciones, bienes o servicios suscritos.

d) Situación familiar, económica y financiera: estado civil, tamaño del hogar, número y edad de los hijos, profesión, sector empresarial, categoría socioprofesional, presencia de animales de compañía.

e) Datos relacionados con el seguimiento de las relaciones comerciales: solicitudes de documentación, solicitudes de prueba, productos adquiridos, servicios suscritos o suscripciones, cantidad, importe, frecuencia, dirección de entrega, historial de compras y servicios, devoluciones de productos, origen de la venta (vendedor, representante, socio, afiliado), interacciones con el servicio de atención al cliente y de asistencia, intercambios y comentarios de clientes y clientes potenciales, personas responsables de las relaciones con los clientes.

f) Datos de pago de la factura: formas de pago, descuentos concedidos, recibos, saldos e impagados que no den lugar a la exclusión de un derecho, servicio o contrato sujeto a la autorización de la Comisión con arreglo al artículo 25-I-4° de la Ley modificada de 6 de enero de 1978.

g) Datos necesarios para acciones de fidelización, prospección, estudio, encuesta, prueba de productos y promoción, cuando la selección se base exclusivamente en el análisis de los datos enumerados anteriormente.

h) Datos relacionados con concursos, loterías y actividades promocionales: fecha de participación, respuestas a concursos y naturaleza de los premios concedidos.

i) Datos relacionados con las contribuciones de los usuarios en forma de reseñas de productos, servicios o contenidos, incluido su nombre de usuario.

j) Datos recogidos a través de las actuaciones a que se refiere el artículo 32-II de la Ley reformada de 6 de enero de 1978.

‍

2. Principios aplicables a la recogida y tratamiento de datos personales

Base jurídica para la recogida y el tratamiento de datos personalesLos datos personales de los usuarios son tratados por KRESUS TECHNOLOGIES en las siguientes circunstancias:

• Obtención del consentimiento libre, específico, informado e inequívoco del Usuario (o de su representante legal en caso de menores o incapaces) para el tratamiento de sus datos personales;
• Recogida de los datos personales necesarios para atender la solicitud del Usuario;
• Cumplimiento de las obligaciones legales y/o reglamentarias impuestas a KRESUS TECHNOLOGIES (como la prevención del fraude y la corrupción);
• Protección de los intereses legítimos de KRESUS TECHNOLOGIES (como la seguridad de su red informática).

Datos de navegación del usuario aplicables a la recopilación y el tratamiento de datos personalesDurante el uso de la solución o de los servicios relacionados, se recopilan automáticamente determinados datos, como la dirección IP, las referencias del software del navegador, los datos de navegación (fecha, hora, contenido visualizado, términos de búsqueda, etc.) y las referencias del sistema operativo.

Entre las tecnologías utilizadas para recoger los datos personales de los Usuarios con el fin de mejorar la calidad del servicio y responder mejor a sus expectativas, KRESUS TECHNOLOGIES puede utilizar cookies y rastreadores, así como sesiones "php" o equivalentes, que almacenan datos mediante un identificador único de sesión. Estas sesiones conservan dichos datos durante la navegación de los Usuarios. Los datos de navegación recogidos se eliminan cuando el Usuario cierra la sesión o, en su caso, en un plazo máximo de 13 meses desde su recogida.

Finalidades de la recogida y el tratamiento de datos personalesLos Usuarios pueden utilizar la Solución sin necesidad de facilitar datos personales a KRESUS TECHNOLOGIES. Sin embargo, KRESUS TECHNOLOGIES recopila y procesa los datos de los Usuarios para los siguientes fines:

1. Ejecutar la misión encomendada por el Usuario, cliente de KRESUS TECHNOLOGIES, en el marco del cumplimiento de la oferta.
2. Para mejorar la Solución y/o las ofertas comerciales de KRESUS TECHNOLOGIES, incluyendo encuestas, estudios y esfuerzos de divulgación.
3. Para fines de facturación y comunicación con el Intermediario de pagos (tal como se define en las condiciones generales de uso de la Solución) para los pagos de Suscripción.
4. Enviar boletines informativos, alertas informativas o comerciales y noticias de KRESUS TECHNOLOGIES a los Usuarios interesados.
5. Para responder a consultas a través de formularios de contacto en línea.
6. Para tramitar las solicitudes de empleo (datos personales recogidos: apellidos, nombre, correo electrónico, número de teléfono, CV y carta de presentación si se adjunta).
7. Publicar en la Solución y/o redes sociales y/u otros canales de comunicación los comentarios y/o reseñas de los Usuarios en relación con la Solución y/o KRESUS TECHNOLOGIES.
8. Para cualquier medida o proyecto destinado a potenciar los intereses de los usuarios o mejorar las relaciones y experiencias con los clientes.
9. Cumplir los requisitos reglamentarios aplicables.

Duración de la conservación de los datos personales. La duración de la conservación de los datos personales de los Usuarios depende de la finalidad de que se trate. En este contexto, los datos personales de los Usuarios se conservan durante el tiempo necesario para completar su solicitud. A falta de realización, los datos personales se suprimen en los plazos recomendados por la Comisión Nacional Informatique et Libertés (CNIL), después de un período de tres años a partir de su recogida en la Solución, a reserva de:

- posibilidades y obligaciones legales en materia de archivo,

- obligación de conservar determinados datos, a efectos probatorios, y/o de anonimizarlos. Los datos personales del Usuario, cliente de KRESUS TECHNOLOGIES, recogidos y tratados, a efectos de la ejecución de las ofertas, se conservan durante el tiempo necesario para la gestión de la relación contractual.

Como excepción, los datos personales necesarios para establecer la prueba de un derecho o un contrato se archivan de conformidad con las disposiciones legales (5 o 10 años después del fin de la relación comercial, según el caso).

‍

3. Destinatarios de los datos personales recogidos

La información personal recopilada se destina exclusivamente a KRESUS TECHNOLOGIES y no se transferirá ni intercambiará con terceros, salvo para los fines mencionados en el artículo 2 anterior, para el Usuario que sea cliente de KRESUS TECHNOLOGIES. Como tales, los datos de facturación del Usuario cliente de KRESUS TECHNOLOGIES se transmitirán al Intermediario de Pago, a efectos del pago de las Suscripciones suscritas o renovadas por este último. Sólo el personal autorizado del grupo y los proveedores de servicios de KRESUS TECHNOLOGIES podrán tener acceso a los datos personales recogidos y estar obligados a procesarlos, sin perjuicio de su posible transmisión a los organismos responsables de una misión de control o inspección de conformidad con la legislación y/o los reglamentos vigentes o con el fin de responder a una decisión judicial o administrativa. A reserva de su anonimización completa, KRESUS TECHNOLOGIES está autorizada, en cumplimiento de las disposiciones textuales en vigor, a utilizar los datos personales de los Usuarios, en particular, con fines estadísticos, de medición, de transferencia y/o de intercambio a terceros.

‍

4. Transferencia de datos personales

Los datos personales de los Usuarios recogidos se alojan en Francia. En el marco de su utilización de filiales o proveedores de servicios situados fuera de la Unión Europea, KRESUS TECHNOLOGIES se compromete a verificar que se han adoptado las medidas apropiadas para que los datos personales de los Usuarios se beneficien de un nivel de protección adecuado.

‍

5. Medidas de protección adoptadas por KRESUS TECHNOLOGIES

KRESUS TECHNOLOGIES recoge y trata los datos personales de los Usuarios, en cumplimiento de la normativa vigente. Cuando la comunicación de los datos personales de un Usuario a terceros sea necesaria y autorizada, KRESUS TECHNOLOGIES se asegura de que estos terceros garanticen a dichos datos personales el mismo nivel de protección que el establecido por KRESUS TECHNOLOGIES. En este contexto, KRESUS TECHNOLOGIES solicita a cada uno de sus socios contractuales la confirmación del cumplimiento de la normativa aplicable. KRESUS TECHNOLOGIES pone en marcha medidas técnicas y organizativas para garantizar que la conservación de los datos personales de los Usuarios sea segura y durante el periodo necesario para el ejercicio de los fines perseguidos.

KRESUS TECHNOLOGIES llama la atención de los Usuarios sobre el hecho de que ninguna tecnología de transmisión o almacenamiento es completamente infalible.

Asimismo, en caso de violación probada de los datos personales de los Usuarios, susceptible de crear un alto riesgo para los derechos y libertades de estos últimos, KRESUS TECHNOLOGIES informará de dicha violación a la autoridad de control competente en los términos previstos por la normativa vigente. Los Usuarios deben actuar con precaución para evitar cualquier acceso no autorizado a sus datos personales y, en particular, a su ordenador y terminales digitales (ordenador, smartphone, tableta en particular).

‍

6. Derechos del usuario

De acuerdo con la normativa vigente, los Usuarios tienen los siguientes derechos, sujetos a las limitaciones legales y reglamentarias: Derecho de información sobre la recogida y tratamiento de datos personales. KRESUS TECHNOLOGIES se compromete a hacer todo lo posible para que la información comunicada a los Usuarios sea accesible, precisa y transparente sobre las condiciones de recogida y tratamiento de sus datos personales. Derecho de acceso / derecho de supresión ("derecho al olvido") / derecho de rectificación / derecho de oposición / derecho a la limitación del tratamiento Todo Usuario puede, en cualquier momento, acceder a la información personal que le concierna y que obre en poder de KRESUS TECHNOLOGIES. Tiene derecho a recibir una copia en formato electrónico (para cualquier copia adicional, KRESUS TECHNOLOGIES tendrá derecho a exigir el pago de tasas basadas en los costes administrativos incurridos). Cada Usuario tiene derecho a solicitar la supresión y/o rectificación de los datos personales que le conciernen cuando sean erróneos u obsoletos. KRESUS TECHNOLOGIES podrá conservar determinados datos personales cuando así lo exija la ley o por motivos legítimos. Los usuarios podrán oponerse en cualquier momento por motivos legítimos:

- el uso de sus datos personales con fines de mercadotecnia directa, o

- la reutilización de sus datos personales para tratamientos distintos de los enumerados en el artículo 2 anterior, salvo en caso de ejecución, por parte de KRESUS TECHNOLOGIES, de una de sus obligaciones legales y/o reglamentarias. El usuario tiene derecho a solicitar que el tratamiento efectuado sobre sus datos personales se limite a lo estrictamente necesario.

Este derecho sólo es aplicable:

- si el Usuario en cuestión impugna la exactitud de sus datos personales;

- si el Usuario afectado justifica que el tratamiento de sus datos personales es ilícito y solicita la limitación de su uso en lugar de su supresión;

- si KRESUS TECHNOLOGIES ya no necesita los datos personales del Usuario en cuestión y éstos siguen siendo necesarios para dicho Usuario para el establecimiento, ejercicio o defensa de derechos legales;

- si el Usuario afectado se opone al tratamiento de sus datos personales basado en el interés legítimo del responsable del tratamiento, justificando un interés legítimo superior.

Derecho a presentar una reclamación ante una autoridad de control; Cualquier Usuario que considere que los esfuerzos realizados por KRESUS TECHNOLOGIES para preservar la protección de sus datos personales no garantizan el respeto de sus derechos, tiene la posibilidad de presentar una reclamación ante la autoridad de control competente (CNIL o cualquier otra autoridad mencionada en la lista disponible en la Comisión Europea). Derecho a la portabilidad de sus datos personales; Los usuarios se benefician de un derecho a la portabilidad de sus datos personales, que les autoriza a obtener de KRESUS TECHNOLOGIES dichos datos personales que les conciernen, en un formato estructurado, de uso común y legible. En este contexto, los usuarios pueden solicitar que sus datos personales se transmitan a otro responsable del tratamiento. Derecho a decidir el destino de los datos personales tras su fallecimiento Los usuarios también tienen derecho a organizar el destino de sus datos personales tras su fallecimiento adoptando directivas generales o específicas que KRESUS TECHNOLOGIES se compromete a respetar. En ausencia de tales directivas, KRESUS TECHNOLOGIES reconoce a los herederos la posibilidad de ejercer determinados derechos, en particular el derecho de acceso si es necesario para la liquidación de la herencia del difunto y el derecho de oposición. Ejercicio, por parte de los Usuarios, de sus derechos Para responder mejor a las solicitudes de los Usuarios, KRESUS TECHNOLOGIES ha designado espontáneamente un delegado para la protección de sus datos personales ("DPO").

Asimismo, para el ejercicio de sus derechos, cualquier Usuario puede dirigirse al DPO designado, utilizando los siguientes datos de contacto: KRESUS TECHNOLOGIES 2O BOULEVARD EUGENE DERUELLE 69432 LYON CEDEX 3 (FRANCIA) direction@kresus.eu Para ayudarles a ejercer sus derechos, KRESUS TECHNOLOGIES informa a los Usuarios de que la CNIL ha establecido y puesto a su disposición, en su sitio web accesible en la dirección www.cnil.fr, modelos de cartas. Antes de tramitar la(s) solicitud(es) de los Usuarios, KRESUS TECHNOLOGIES podrá verificar su identidad, solicitándoles los justificantes útiles. El RPD responderá a las solicitudes de cada Usuario lo antes posible y, en cualquier caso, en el plazo de un (1) mes a partir de la justificación, por parte del Usuario solicitante, de su identidad. En caso de complejidad de las solicitudes y/o de su número, este plazo podrá prorrogarse dos (2) meses suplementarios, comprometiéndose KRESUS TECHNOLOGIES en cualquier caso a informar al Usuario interesado de la prórroga y de los motivos del aplazamiento.

‍

7. Modificación de la Carta

KRESUS TECHNOLOGIES se reserva el derecho de aportar, en cualquier momento, modificaciones a la Carta, con el fin de ajustarse a la evolución legislativa y reglamentaria y/o mejorar su política de tratamiento y protección de datos personales. En caso de modificación, se actualizará una nueva versión y se pondrá en línea con la Última fecha de actualización. Toda nueva versión de la Carta deberá ser objeto de una aceptación previa por parte de los Usuarios.

‍

‍