Política de privacidad

1. Preámbulo

La presente política de privacidad describe los tratamientos de datos personales realizados por Ailoop SAS (en adelante, «Ailoop»), en calidad de responsable del tratamiento, en el marco del uso del sitio https://ailoop.io.

Cualquier pregunta relativa a esta política o al ejercicio de sus derechos puede dirigirse a nuestro Delegado de protección de datos, Guillaume Szablewski, en la dirección contact@ailoop.io.

2. Datos recogidos, finalidades y bases jurídicas

Ailoop solo recoge los datos estrictamente necesarios para las finalidades enumeradas a continuación. No se recoge intencionadamente ningún dato sensible en el sentido del RGPD.

• Formulario de contacto

  Datos

  Nombre, apellidos, email, empresa (opcional), motivo, contenido del mensaje.

  Finalidades

  Gestión de las solicitudes de contacto (soporte, preguntas comerciales, prensa, empleo) y seguimiento de la relación.

  Base jurídica

  Consentimiento expreso del interesado (art. 6.1.a RGPD).

• Formulario «Hablar con un experto»

  Datos

  Nombre, apellidos, email profesional, empresa, tema, origen (fuente).

  Finalidades

  Cualificación de la solicitud, organización de una conversación con un experto de Ailoop y seguimiento comercial asociado.

  Base jurídica

  Consentimiento expreso (art. 6.1.a RGPD).

• Reserva de citas (Microsoft Bookings)

  Datos

  Nombre, apellidos, email, posible número de teléfono, franja horaria elegida, información complementaria facilitada al reservar la cita.

  Finalidades

  Organización de una cita entre el visitante y un experto de Ailoop.

  Base jurídica

  Consentimiento para la carga del servicio de terceros Microsoft Bookings (art. 6.1.a RGPD) y, después, aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

• Descarga de libro blanco

  Datos

  Nombre, apellidos, email profesional, empresa, cargo.

  Finalidades

  Medición del rendimiento de los recursos descargables, información de seguimiento editorial y cualificación comercial de las personas interesadas.

  Base jurídica

  Interés legítimo de Ailoop en medir el alcance de sus recursos y cualificar a sus clientes potenciales (art. 6.1.f RGPD), combinado con el consentimiento para cualquier comunicación posterior (art. 6.1.a RGPD).

• Suscripción a la newsletter

  Datos

  Dirección de email.

  Finalidades

  Envío de contenidos editoriales, información sobre las publicaciones y los eventos de Ailoop.

  Base jurídica

  Consentimiento expreso con doble opt-in (email de confirmación obligatorio): art. 6.1.a RGPD.

• Medición de audiencia (Matomo)

  Datos

  Dirección IP anonimizada, páginas vistas, referente, tipo de dispositivo, duración de la visita, eventos de navegación. Los datos se anonimizan o se tratan con consentimiento según la configuración activa.

  Finalidades

  Comprender el uso del sitio para mejorarlo, medir la audiencia de los contenidos.

  Base jurídica

  Interés legítimo para la medición de audiencia anonimizada exenta de consentimiento (art. 6.1.f RGPD); consentimiento (art. 6.1.a RGPD) para cualquier medición identificativa. Modalidades precisas por confirmar una vez conectado Matomo.

• Análisis de navegación (Microsoft Clarity)

  Datos

  Clics, desplazamiento, movimientos del ratón, grabación de sesión (campos de texto enmascarados), tipo de dispositivo, páginas vistas, identificador seudónimo almacenado en una cookie.

  Finalidades

  Comprender los recorridos de navegación y detectar las dificultades de uso para mejorar el sitio.

  Base jurídica

  Consentimiento (art. 6.1.a RGPD y art. 82 de la ley francesa Informatique et Libertés), recogido mediante el banner de cookies y revocable en cualquier momento desde el enlace «Gestión de cookies» del pie de página.

• Cookies técnicas y de preferencias

  Datos

  Identificadores de sesión, memorización de la elección de consentimiento (CMP), preferencias de visualización.

  Finalidades

  Funcionamiento del sitio y respeto de las elecciones expresadas por el interesado.

  Base jurídica

  Interés legítimo: cookies estrictamente necesarias exentas de consentimiento (art. 82 de la ley francesa Informatique et Libertés / directiva ePrivacy).

3. Plazos de conservación

Sus datos se conservan durante los siguientes plazos, adaptados a la finalidad perseguida:

• Datos de clientes potenciales (base PostgreSQL): 3 años a partir del último contacto efectivo; después, purga automática.
• Suscriptores de la newsletter: Hasta la baja.
• Medición de audiencia (Matomo): Según la configuración de la instancia de Matomo (se precisará en cuanto se active).
• Logs técnicos (servidor web, aplicación): 12 meses como máximo.
• Cookies: Vida útil propia de cada cookie, indicada en la CMP. En principio, 13 meses como máximo para las cookies instaladas con consentimiento.

4. Destinatarios y encargados del tratamiento

Sus datos están destinados a los equipos internos de Ailoop debidamente autorizados, en la estricta medida necesaria para sus funciones. Pueden comunicarse a encargados del tratamiento técnicos, que actúan siguiendo nuestras instrucciones y en el marco de contratos que garantizan un nivel de protección conforme al RGPD:

• Mailjet (Sinch)

  Envío de los emails transaccionales (acuses de recibo, notificaciones).

  Ubicación: Francia (Unión Europea).

• Microsoft Bookings

  Reserva de citas en línea con los expertos de Ailoop.

  Ubicación: Unión Europea / Estados Unidos: Microsoft Corporation. Transferencia amparada por las cláusulas contractuales tipo (CCT) de la Comisión Europea.

• Microsoft Clarity

  Análisis de navegación, únicamente tras el consentimiento.

  Ubicación: Unión Europea / Estados Unidos: Microsoft Corporation. Transferencia amparada por las cláusulas contractuales tipo (CCT) de la Comisión Europea.

• OVH SAS

  Alojamiento del sitio y de la base de datos.

  Ubicación: Francia (Unión Europea).

• Cloudflare

  Protección contra abusos (Turnstile), protección contra ataques y red de distribución de contenidos.

  Ubicación: Estados Unidos / Reino Unido: amparo mediante cláusulas contractuales tipo (CCT) de la Comisión Europea y decisión de adecuación del Reino Unido.

5. Transferencias fuera de la Unión Europea

La mayoría de nuestros encargados del tratamiento están establecidos en la Unión Europea. Cuando es necesaria una transferencia fuera de la UE (en particular con Microsoft para la agenda Bookings y la herramienta Clarity, y con Cloudflare para la protección contra abusos), esta se ampara en las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea o, en su caso, en una decisión de adecuación vigente (por ejemplo, para el Reino Unido).

6. Sus derechos

De conformidad con el RGPD y con la ley francesa Informatique et Libertés, dispone de los siguientes derechos sobre sus datos:

• Derecho de acceso a sus datos.
• Derecho de rectificación de los datos inexactos.
• Derecho de supresión («derecho al olvido»).
• Derecho a la portabilidad de sus datos.
• Derecho de oposición al tratamiento.
• Derecho a la limitación del tratamiento.
• Derecho a retirar su consentimiento en cualquier momento.
• Derecho a definir directrices post mortem sobre sus datos.

Modalidades de ejercicio: envíe un email a contact@ailoop.io con el asunto «Solicitud RGPD». Le responderemos en un plazo máximo de 30 días a partir de la recepción de su solicitud, prorrogable dos meses en los casos complejos previstos por el RGPD.

Para verificar su identidad, se le podrá pedir que adjunte un justificante a su solicitud.

7. Reclamación ante la CNIL

Si, tras habernos contactado, considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad francesa de protección de datos, la Commission nationale de l'informatique et des libertés (CNIL): www.cnil.fr .

8. Cookies y rastreadores

El sitio utiliza cookies para su correcto funcionamiento (sesión, memorización del consentimiento, preferencias), para la medición de audiencia y, con su consentimiento, para la integración de servicios de terceros (agenda Microsoft Bookings). La lista detallada de las cookies utilizadas, sus finalidades y su vida útil está disponible en el banner de gestión de cookies del sitio.

Puede modificar sus elecciones en cualquier momento desde el enlace de gestión de cookies del pie de página del sitio.

9. Seguridad de los datos

Ailoop aplica medidas técnicas y organizativas adecuadas para preservar la confidencialidad, la integridad y la disponibilidad de sus datos: cifrado de los intercambios en tránsito (HTTPS/TLS), cifrado de las copias de seguridad de la base de datos, control de acceso nominativo según el principio de mínimo privilegio, registro de los accesos sensibles, protección contra abusos de los formularios, actualización continua de los componentes de software.

10. Modificaciones de la política

La presente política de privacidad puede actualizarse para tener en cuenta cambios técnicos, legales u organizativos. Cualquier modificación sustancial se le comunicará mediante una mención visible en el sitio. La fecha de la última actualización figura al principio de esta página.