Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es HUCENCY, sociedad de responsabilidad limitada (SARL) con un capital social de 50 000 €, inscrita en el Registro Mercantil y de Sociedades de Ruan con el número 832 080 055 y con domicilio social en 313, rue Edouard Delamare Deboutteville, 76160 Saint-Martin-du-Vivier, Francia. Sus datos completos figuran en el aviso legal.

Datos tratados, finalidades y bases jurídicas

Solo tratamos sus datos para las finalidades que se describen a continuación, cada una basada en una base jurídica en el sentido del artículo 6 del RGPD.

Gestión de cuentas y autenticación: creación de la cuenta, inicio de sesión y seguridad (dirección de correo electrónico, contraseña cifrada, doble autenticación e identidad de inicio de sesión mediante una cuenta de terceros, en su caso).

Ejecución del contrato (art. 6.1.b)

Supervisión DMARC: recogida y análisis de los informes de agregación (RUA) de los dominios que usted supervisa (direcciones IP de origen, volúmenes, alineación SPF/DKIM, identificación de las fuentes de envío). Respecto de los datos de terceros que figuran en dichos informes, el cliente es el responsable del tratamiento y HUCENCY actúa como encargado.

Ejecución del contrato (art. 6.1.b)

Asistente de IA « Thomas »: tratamiento del contenido de sus conversaciones con el asistente para ayudarle en la implantación de DMARC. El chat público anónimo se aborda en un apartado específico más abajo.

Ejecución del contrato (art. 6.1.b) para los usuarios autenticados; interés legítimo en prestar y mejorar el asistente (art. 6.1.f) para el chat público anónimo

Correos transaccionales: envío de los mensajes relacionados con el servicio (verificación, notificaciones, alertas).

Ejecución del contrato (art. 6.1.b)

Facturación y pago: gestión de las suscripciones, las facturas y el IVA.

Obligación legal contable y fiscal (art. 6.1.c) y ejecución del contrato (art. 6.1.b)

Prospección: tratamiento de las direcciones de correo electrónico facilitadas durante un análisis público o una solicitud de contacto.

Interés legítimo en desarrollar nuestra actividad (art. 6.1.f); consentimiento (art. 6.1.a) cuando usted se suscribe voluntariamente a nuestras comunicaciones

Medición de audiencia: estadísticas de visitas del sitio (páginas vistas, país derivado, tipo de dispositivo), sin cookies y sin conservar su dirección IP.

Interés legítimo en medir y mejorar nuestra audiencia (art. 6.1.f)

Registro de auditoría y seguridad: trazabilidad de las acciones y prevención de abusos (dirección IP, correo del autor de la acción, acción realizada, marca de tiempo).

Obligación legal de seguridad (art. 6.1.c) e interés legítimo en proteger el servicio (art. 6.1.f)

Informes forenses (RUF): su recogida está desactivada de forma predeterminada; cuando se activa, incluye extractos de mensajes que pueden contener datos sensibles.

Ejecución del contrato (art. 6.1.b)

Desactivación de una cuenta: medidas adoptadas en caso de abuso o fraude acreditados.

Interés legítimo en prevenir el fraude y los abusos (art. 6.1.f)

Herramientas gratuitas de prueba de seguridad: cuando se solicita una prueba (por ejemplo « WP2SHELL ») sobre un dominio que usted supervisa, verificación de la propiedad del dominio (token DNS TXT), recogida de su consentimiento explícito (marca de tiempo y dirección IP conservadas como prueba) y diagnóstico no intrusivo del dominio (no se explota ninguna vulnerabilidad).

Ejecución de un servicio solicitado (art. 6.1.b), consentimiento explícito a la prueba (art. 6.1.a) e interés legítimo en la seguridad (art. 6.1.f)

Destinatarios y transferencias fuera de la Unión Europea

Sus datos nunca se venden. Son accesibles a nuestros proveedores técnicos (encargados del tratamiento en el sentido del artículo 28 del RGPD), que actúan únicamente siguiendo nuestras instrucciones y están vinculados por un contrato de protección de datos:

Alojamiento

Scaleway (Francia, región fr-par): alojamiento de la aplicación y de las copias de seguridad. Por este motivo no se transfiere ningún dato fuera de la Unión Europea.

Pago

Stripe (Stripe Payments Europe, Irlanda): cobro y cálculo del IVA. No conservamos ningún dato de tarjeta bancaria.

Correos transaccionales

Microsoft: entrega de los correos del servicio.

Inicio de sesión con una cuenta de terceros (SSO)

Microsoft y Google: únicamente si usted decide iniciar sesión con una de estas cuentas.

Asistente de IA

Anthropic: tratamiento de las consultas dirigidas al asistente « Thomas ». Los datos transmitidos se minimizan (sin dirección de correo, sin contenido de mensajes y sin informe bruto) y no se utilizan para entrenar los modelos.

Determinados tratamientos pueden implicar una transferencia fuera de la Unión Europea: las consultas al asistente de IA (Anthropic, Estados Unidos) y, según la configuración de su correo, los correos transaccionales (Microsoft). Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea. Todos los demás tratamientos tienen lugar dentro de la Unión Europea.

Plazos de conservación

Conservamos sus datos únicamente durante el tiempo estrictamente necesario para cada finalidad:

Cuenta de cliente

Hasta la supresión de la cuenta, posible en cualquier momento desde sus ajustes.

Informes DMARC (RUA)

El informe bruto se elimina en cuanto se procesa; el detalle agregado se conserva según su plan: 30 días (Free), 90 días (Starter), 180 días (Pro), 365 días (Business), 730 días (Enterprise). Los agregados mensuales se conservan de forma anonimizada.

Informes forenses (RUF)

30 días, cuando la recogida está activada.

Registro de auditoría y seguridad

365 días para los eventos de seguridad, 90 días para las consultas y 180 días para las demás acciones.

Prospectos

730 días; duración de vida de la cuenta si el prospecto se convierte en cliente.

Análisis públicos anónimos

90 días.

Conversaciones del chat público anónimo

30 días.

Estadísticas de audiencia

180 días.

Registros no verificados

7 días.

Copias de seguridad cifradas

30 días.

Resultados de las pruebas de herramientas gratuitas (WP2SHELL)

365 días (instantánea de seguridad); se eliminan con la cuenta.

Justificante del consentimiento a una prueba de seguridad

Duración de la relación contractual (valor probatorio); se suprime al eliminar la cuenta.

Facturas

10 años (obligación legal contable).

Sus derechos

De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos personales. Cuando un tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento, sin que ello afecte a los tratamientos ya realizados.

Si dispone de una cuenta, puede ejercer la mayoría de estos derechos directamente desde sus ajustes (consulta, exportación de sus datos, supresión de la cuenta). Para cualquier otra solicitud, utilice la dirección de contacto indicada más abajo; respondemos en el plazo de un mes.

También puede presentar una reclamación ante la CNIL (la autoridad francesa de protección de datos), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr.

No adoptamos ninguna decisión automatizada que produzca efectos jurídicos sobre usted. El asistente « Thomas » formula recomendaciones, pero las decisiones siguen siendo suyas.

Cookies

El sitio solo utiliza cookies estrictamente necesarias para su funcionamiento (sesión, autenticación, doble autenticación, inicio de sesión con una cuenta de terceros, preferencia de idioma). No instala ninguna cookie de medición de audiencia ni ninguna cookie de terceros o publicitaria; por tanto, no se requiere ningún banner de consentimiento.

Conversaciones con Thomas (análisis público)

Si habla con Thomas sin cuenta, desde el análisis público, conservamos el dominio analizado y la conversación durante 30 días y luego se eliminan automáticamente. Un miembro del equipo puede releerlas para mejorar Thomas. No registramos ni su correo electrónico ni su dirección IP con estos intercambios: no están vinculados a ninguna cuenta y no pueden asociarse a una persona (dato no identificable en el sentido del artículo 11 del RGPD). Para cualquier consulta al respecto, escríbanos indicando el dominio y la fecha.

Modificaciones de la política

Esta política puede evolucionar, en particular para reflejar cambios técnicos o normativos. La fecha de la última actualización figura al principio de la página.

Contacto

Para cualquier consulta sobre sus datos personales o para ejercer sus derechos, contacte con nuestro responsable en la dirección: dpo@hucency.com