Política de protección de datos
Los datos recogidos son tratados por la sociedad EVY, SAS con un capital de 1.955,08 euros, inscrita en el Registro Mercantil y de Sociedades de París con el número SIREN 902 019 819, cuyo domicilio social se encuentra en 38 rue des Mathurins 75008 París.
1- Preámbulo
La presente política de privacidad está dirigida a los usuarios y tiene por objeto informarles sobre la forma en que se pueden recoger y tratar sus datos personales.
El respeto a la privacidad y a los datos personales es una prioridad para Evy, por lo que nos comprometemos a tratar dichos datos en estricto cumplimiento de la normativa aplicable en materia de protección de datos personales (en adelante, la "Normativa Aplicable"), en particular la Ley de Protección de Datos francesa de 6 de enero de 1978 (en adelante, la "LIL"), en su versión modificada, y el Reglamento General de Protección de Datos de 27 de abril de 2016 (en adelante, el "GDPR").
En este sentido, Evy garantiza:
- Respetar la protección de la privacidad por defecto y desde el diseño de sus aplicaciones;
- Tratar los datos de forma lícita, leal y transparente para fines legítimos y específicos;
- Permitir a los Usuarios ejercer sus derechos en cualquier momento.
Además, Evy se compromete:
- A no vender sus datos personales en ningún caso;
- A aplicar un proceso exigente en la selección de sus subcontratistas y a asegurarse de que tienen un nivel adecuado de protección de los datos personales mediante medidas organizativas y técnicas adecuadas;
- A alojar los datos de forma segura, de acuerdo con las recomendaciones de las autoridades de protección
2- Los datos que recogemos
Datos de identificaciónde los socios
Detalles de los datos personales tratados:
- Nombre, apellidos y direcciones de correo electrónico de los directores y/o gerentes
Titulares de los datos:
- Socios (departamentos de Finanzas y Comercio)
Categorías de tratamiento afectadas:
- Gestión y uso de la Plataforma
- Gestión contable y comercial de la relación con los socios
- Operaciones de marketing
Datos de identificación de los clientes
Detalles de los datos personales tratados:
- Nombre
- Nombre
- Número de teléfono personal
- Dirección de correo electrónico personal
- Dirección postal personal
- Código de identificación interno
Titulares de los datos:
- Clientes
Categorías de tratamiento afectadas:
- Gestión y uso de la Plataforma
- Declaración de reclamaciones según la oferta suscrita
3- Uso de los datos
Sólo tratamos sus datos para fines específicos, explícitos y legítimos.
Las finalidades son las siguientes:
- Tramitar sus reclamaciones, de acuerdo con el procedimiento que aplicamos.
- Para mejorar el servicio que le ofrecemos y proporcionarle nuevas funciones.
También recogemos y tratamos los datos para otros fines:
- Para mantenerle informado de los cambios en el servicio que ofrecemos, en particular de las nuevas características de Evy o de las nuevas asociaciones.
- Para facilitar sus interacciones con nuestros servicios, en particular con nuestro servicio de atención al cliente, y poder ayudarle en las mejores condiciones.
- Para mejorar su experiencia de navegación en nuestro sitio web o el uso de nuestras aplicaciones y para asegurar que el contenido que mostramos es relevante para sus necesidades.
- Permitirle darnos su opinión sobre los servicios que ofrecemos para que podamos mejorarlos continuamente.
- Para proporcionarle ofertas de productos o servicios similares o que puedan ser de su interés por parte nuestra o de nuestros socios.
- Para garantizar la seguridad de sus datos y sus operaciones.
- Sujeto a su consentimiento previo, para permitirle automatizar ciertas tareas mediante la conexión de su cuenta Evy con aplicaciones de terceros.
4- Destinatarios de los datos
Los datos recogidos están destinados a nosotros y, cuando sea estrictamente necesario, a nuestros subcontratistas y socios que participan en la prestación de nuestros servicios.
Las categorías de destinatarios de los Datos recogidos son las siguientes:
- Proveedores de servicios de alojamiento web;
- Proveedores de servicios de análisis y marketing (captación de prospectos por correo electrónico o
teléfono, contacto con los Clientes, dispositivos de seguimiento)
- Servicios de comunicación y asistencia al cliente
- Cumplimiento de la normativa
- Herramientas de colaboración y productividad
- Auditores, abogados, asesores jurídicos externos;
- Autoridades de control, reguladores y autoridades públicas
- Socios de gestión de RRHH (contratación, socio sanitario, mutua)
Sus datos también pueden ser transmitidos a las autoridades competentes, a petición de éstas, en el marco de procedimientos judiciales, solicitudes de información de las autoridades o simplemente para cumplir con las obligaciones legales.
5- Seguridad de almacenamiento y transmisión a terceros
Almacenamiento
Los Datos que recogemos se almacenan en los servidores de nuestro proveedor Google Cloud Platform que garantiza un alto nivel de seguridad. Estos servidores están situados en la Unión Europea, en Bélgica.
Transmisión a terceros
Para los fines del servicio, podemos transferir algunos de sus Datos Personales a nuestros subcontratistas, algunos de los cuales se encuentran fuera de la Unión Europea o del Espacio Económico Europeo. En este caso, nos aseguramos de que estén ubicados en un país considerado adecuado por la Unión Europea en materia de protección de datos o les pedimos que se comprometan contractualmente a aplicar medidas equivalentes para garantizar la protección de sus datos (cláusulas contractuales estándar de la Comisión Europea y medidas adicionales, si procede - copias de las cuales están disponibles en el DPO de Evy).
Seguridad
La transmisión de sus datos a través de Internet está asegurada mediante una conexión HTTPS protegida por un certificado SSL (cifrado SHA-256/RSA).
6- Plazo de conservación de los datos
Sólo conservamos sus datos durante el tiempo necesario para los fines para los que fueron recogidos.
7- Derechos de los usuarios
Sus derechos
De acuerdo con la legislación vigente, usted tiene derechos en relación con el tratamiento de sus datos.
Derecho de acceso
Tiene derecho a que le confirmemos si los datos que le conciernen están siendo tratados o no y a recibir una copia de todos los datos que tenemos sobre usted, de acuerdo con el artículo 15 del GDPR.
Derecho a la portabilidad
Cuando el tratamiento se basa en su consentimiento o en un contrato y se lleva a cabo mediante procesos automatizados, usted puede, en las condiciones establecidas en el artículo 20 del RGPD, recibir de nosotros los datos que le conciernen en un formato estructurado, de uso común y legible por máquina, en particular con el fin de transmitirlos a un tercero. Cuando sea técnicamente posible, también tiene derecho a que sus datos se transmitan directamente a ese tercero.
Derecho de rectificación
De acuerdo con el artículo 16 del GDPR, tiene derecho a solicitar la corrección de los datos que tenemos sobre usted si están incompletos o son incorrectos. En este caso, podemos pedirle que verifique los nuevos datos proporcionados.
Derecho al olvido
Si uno de los motivos establecidos en el artículo 17 del GDPR lo permite, puede solicitar que borremos sus Datos. La normativa aplicable prevé excepciones al ejercicio de este derecho, incluso cuando el tratamiento sea necesario para cumplir una obligación legal que requiera el tratamiento de sus Datos, como la lucha contra el blanqueo de capitales y la financiación del terrorismo.
Derecho a la limitación
En los casos previstos en el artículo 18 del RGPD, puede obtener de nosotros la limitación del tratamiento de sus Datos.
Derecho de oposición
De conformidad con el artículo 21 del RGPD, usted puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus Datos basado en nuestro interés legítimo, incluso con fines de elaboración de perfiles, a menos que prevalezcan motivos legítimos imperiosos o para el establecimiento, el ejercicio o la defensa de reclamaciones legales. Cuando sus datos se traten con fines de prospección, usted tiene derecho a oponerse en cualquier momento a dicho tratamiento, incluida la elaboración de perfiles en relación con dicha prospección.
Derecho a retirar su consentimiento
Cuando constituya la base legal para el tratamiento de tus Datos, tiene derecho a retirar su consentimiento para el tratamiento de sus Datos en cualquier momento, lo que no hará ilegal el tratamiento anterior basado en dicho consentimiento.
Derecho relacionado con la toma de decisiones automatizadas y la elaboración de perfiles
Usted tiene derecho a no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o que le afecte significativamente de manera similar. Hay excepciones a este derecho, tal como se establece en el artículo 22 del RGPD, en particular cuando la toma de decisiones automatizada o la elaboración de perfiles es necesaria para la celebración o ejecución de un contrato. En este caso, el interesado conserva el derecho a obtener la intervención humana del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.
Derecho a presentar una reclamación
Puede presentar una reclamación ante la autoridad de control del Estado miembro en el que se encuentre, que en Francia es la CNIL (Comisión Nacional de la Informática y las Libertades).
Derecho a formular directivas anticipadas
Usted tiene derecho a definir directivas relativas a la conservación, supresión y comunicación de sus Datos después de su muerte. Estas directivas pueden ser generales o específicas
Ejercicio de sus derechos
Puede ejercer sus derechos enviando una solicitud a nuestro responsable de la protección de datos (DPO) o a nuestro servicio de atención al cliente en las direcciones mencionadas a continuación. Toda solicitud de ejercicio de un derecho debe ir acompañada de una foto del solicitante con su identificación. Se le enviará una respuesta en el plazo de un mes desde la recepción de su solicitud. Para ello, podemos pedirle información o documentos adicionales.
8- Contacto
Si tienes alguna pregunta sobre el tratamiento de tus datos personales o una queja sobre Cookies y otras herramientas de seguimiento, puedes ponerte en contacto con nosotros:
- Enviando un correo electrónico a nuestro Responsable de Protección de Datos: dpo@evy.eu ;
- Llamándonos al +33 7 56 80 13 17
- Enviando una carta a la siguiente dirección postal
EVY
A/A: Délégué à la Protection des Données
38 rue des Mathurins
75008 Paris