Política de Privacidad

1.1. Datos de Clientes (Usuarios del Servicio)

Para la gestión de su cuenta y la prestación del servicio SaaS, recopilamos:

• Datos de identidad: Nombre, Apellidos, Razón social, NIF intracomunitario.
• Datos de contacto: Dirección de correo electrónico profesional, número de teléfono, dirección postal de facturación.
• Datos financieros: Historial de transacciones y facturas (los datos de tarjetas de crédito son procesados directamente y de forma segura por nuestro proveedor Stripe certificado PCI-DSS).

1.2. Datos de Visitantes Finales (Sitios Web)

Con el fin de proporcionar pruebas audibles de consentimiento respetando el anonimato de los usuarios, nuestro script embed.js registra la siguiente información:

• Prueba Criptográfica de Consentimiento: Un resumen (hash SHA-256) que combina la dirección IP truncada y el User-Agent del navegador. Este proceso impide la reidentificación directa garantizando al mismo tiempo la unicidad de la prueba.
• Datos de elección: Categorías de cookies aceptadas o rechazadas (esenciales, analíticas, de marketing, personalización).
• Datos temporales: Marca temporal precisa (fecha y hora) de la interacción con el banner.
• Identificador de sesión: Un token único cifrado generado aleatoriamente por CookiesWork, almacenado localmente durante 180 días.

Los tratamientos de datos realizados por CookiesWork responden a finalidades específicas y se basan en bases legales claras:

• Ejecución de un contrato: Creación de su cuenta, provisión de acceso al panel de administración, gestión de suscripciones y facturación.
• Cumplimiento de una obligación legal (para nuestros clientes): Registro y suministro de la prueba legal del consentimiento de los usuarios finales, de conformidad con el RGPD.
• Interés legítimo: Prevención del fraude, detección de abusos, seguridad de la infraestructura y estadísticas de uso anonimizadas para mejorar el servicio.

Sus datos personales son estrictamente confidenciales y no se venden ni comparten con terceros con fines publicitarios. Solo recurrimos a encargados del tratamiento técnicos de confianza conformes con el RGPD:

• Alojamiento en la nube: Google Cloud Services (región de Francia) para el almacenamiento de bases de datos MongoDB y procesamiento de APIs.
• Procesamiento de pagos: Stripe Inc. (EE. UU./Europa) para transacciones con tarjeta de crédito.
• Envío de correos electrónicos transaccionales/facturación: Resend (Francia/Europa).

• Datos de la cuenta de cliente: Conservados durante la vigencia de la relación contractual y archivados durante 3 años para fines estadísticos y de soporte. Los documentos contables se archivan durante 10 años conforme a las obligaciones legales.
• Pruebas de consentimiento (Registro de consentimientos): Conservadas durante un período móvil de 5 años desde su registro.

De conformidad con el RGPD, dispone de los siguientes derechos: acceso, rectificación, supresión (derecho al olvido), limitación del tratamiento, portabilidad de datos y oposición.

Para ejercer sus derechos o resolver dudas sobre esta política, puede contactar con nuestro DPD (Delegado de Protección de Datos):

• Por correo electrónico: ...
• Por correo postal: CarSens – DPO, 144 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Francia

Si considera que sus derechos no han sido respetados tras ponerse en contacto con nosotros, puede presentar una reclamación ante la autoridad de control competente.

CookiesWork utiliza cookies y tecnologías similares para operar su plataforma, analizar el tráfico y asegurar las transacciones. A continuación se detallan los rastreadores que podemos instalar: