Política de Privacidad

Introducción

Clauger reconoce la importancia de proteger la privacidad de los datos personales. Esta política explica cómo se recopilan y tratan los datos en https://mybrain.es, los tipos de información recogida y cómo se utiliza de manera apropiada.

Contacto: communication@clauger.fr.

Definiciones

• Servicios: todos los servicios y productos accesibles en línea o a través del Sitio.
• Sitio: el dominio https://mybrain.es y cualquier subdominio, página o widget asociado.
• Nosotros / Nuestro: Clauger SAS y, en su caso, las empresas del grupo y los proveedores de servicios que actúen como encargados del tratamiento.
• Usted / Su: cualquier usuario de los Servicios.

Principios básicos

Clauger se compromete a tratar los datos conforme al Reglamento (UE) 2016/679 (RGPD), respetando los siguientes principios:

• Los datos personales son opcionales, salvo cuando son necesarios para acceder a ciertos servicios.
• Recopilación únicamente para fines notificados o consentidos.
• Minimización: solo se recoge la información necesaria.
• Eliminación, destrucción o anonimización cuando los datos ya no sean útiles.

Datos personales recopilados

En este sitio se recopilan los datos personales que el usuario facilita voluntariamente al enviar el formulario de solicitud de consulta técnica:

• Identidad y empresa: nombre y apellidos, empresa.
• Datos de contacto: email, teléfono.
• Mensaje: texto libre aportado en el campo de notas.
• Datos técnicos: dirección IP, identificador de petición, marca temporal, navegador. Tratados con fines de seguridad, prevención del fraude y trazabilidad.

No se tratan categorías especiales de datos personales (artículo 9 RGPD).

Propósitos del tratamiento

Clauger recopila los datos personales para:

• Procesar y responder a las consultas técnicas y comerciales recibidas a través del formulario.
• Confirmar la dirección de email mediante un proceso de doble opt-in (envío de un enlace que el usuario debe abrir para validar la solicitud).
• Mantener la comunicación necesaria para gestionar la relación comercial derivada del interés en los productos y servicios de MybrAIn.
• Garantizar la seguridad del servicio (limitación de envíos por IP, verificación anti-spam, registros de auditoría).

Cuando se requiera, se solicitará un consentimiento específico. El consentimiento puede retirarse en cualquier momento.

Base jurídica

El tratamiento se ampara en:

• Consentimiento del interesado (artículo 6.1.a RGPD), expresado al marcar la casilla del formulario y confirmado mediante el doble opt-in.
• Interés legítimo del responsable (artículo 6.1.f RGPD) en el mantenimiento de los registros de comunicaciones intercambiadas y en la seguridad del servicio.

Plazo de conservación

• Solicitudes no confirmadas: se eliminan automáticamente 24 horas después si no se hace clic en el enlace de confirmación.
• Solicitudes confirmadas: conservadas durante el tiempo necesario para gestionar la consulta y, en su caso, la relación comercial, con un máximo de 3 años desde el último contacto, salvo obligación legal que imponga un plazo superior.
• Registros técnicos de auditoría: conservados un máximo de 30 días.

Derechos del usuario

Acceso y rectificación

Derecho a acceder, corregir o actualizar los datos personales en cualquier momento para garantizar su exactitud y relevancia.

Portabilidad

Derecho a recibir los datos en un formato estructurado, comúnmente utilizado y legible por máquina cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados.

Limitación del tratamiento

Derecho a solicitar la limitación cuando los datos sean inexactos, el tratamiento sea ilícito y el interesado se oponga a la supresión, los datos ya no sean necesarios pero se requieran para reclamaciones legales, o se haya objetado al tratamiento pendiente de resolución.

Oposición y supresión

Derecho a oponerse al tratamiento de los datos en cualquier momento y a solicitar la supresión cuando los datos ya no sean necesarios para la finalidad para la que fueron recabados.

Retirada del consentimiento

Derecho a retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Decisiones automatizadas

Clauger no realiza decisiones individuales automatizadas, incluida la elaboración de perfiles, con efectos jurídicos sobre el interesado o que le afecten significativamente, en relación con los datos recabados a través de este sitio.

Reclamaciones

Sin perjuicio de cualquier otro recurso administrativo o judicial, el interesado tiene derecho a presentar una reclamación ante la autoridad de control competente:

• En España, la Agencia Española de Protección de Datos (AEPD).
• En Francia, la Comisión Nacional de la Informática y las Libertades (CNIL).

Cómo ejercer los derechos

Las solicitudes deben dirigirse por escrito, adjuntando copia de un documento de identidad, a communication@clauger.fr o por correo postal a la sede social indicada en el Aviso Legal.

Medidas de seguridad

Clauger implementa medidas técnicas y organizativas apropiadas para proteger los datos contra usos indebidos, interferencias, daños y accesos no autorizados:

• Cifrado en tránsito mediante HTTPS.
• Verificación anti-spam mediante hCaptcha.
• Limitación del número de envíos por dirección IP.
• Almacenamiento de los datos personales en un directorio fuera de la raíz pública del servidor.
• Registro de eventos para fines de trazabilidad y auditoría.
• Controles de acceso y firewalls en el proveedor de hosting.

Compartición de los datos personales

Los datos solo se comparten en los siguientes supuestos:

• Con filiales u otras estructuras del grupo Clauger, únicamente con el consentimiento del usuario y aplicando dispositivos de seguridad equivalentes.
• Con encargados del tratamiento contratados conforme al artículo 28 RGPD para la prestación del servicio:
  • IONOS — alojamiento del sitio web y servidor de correo.
  • hCaptcha (Intuition Machines, Inc.) — verificación anti-spam del formulario. Política: hcaptcha.com/privacy.
  • Cookiebot (Cybot A/S) — gestión del consentimiento de cookies, si está activado. Política: cookiebot.com/privacy-policy.
  • Google Ireland Ltd. (Google Fonts) — entrega de la tipografía web del sitio. La conexión a los servidores de Google transmite la dirección IP y datos técnicos del navegador con la finalidad técnica de servir las fuentes; no se establecen cookies. Política: policies.google.com/privacy.
• Cuando lo requieran la ley o las autoridades gubernamentales.

Los datos no se venden, alquilan ni divulgan para finalidades distintas de las indicadas.

Transferencias internacionales

Cuando algún encargado del tratamiento procese datos fuera del Espacio Económico Europeo (EEE) — en particular hCaptcha (Intuition Machines, Inc.) y Google Ireland Ltd. (Google Fonts) en relación con servidores ubicados en EE. UU. — Clauger garantiza protecciones adecuadas mediante:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Adhesión al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando proceda.
• Mecanismos de certificación aprobados que demuestren conformidad con el RGPD.
• Decisiones de adecuación de la Comisión Europea, cuando estén disponibles.

Modificaciones

Clauger se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o a las prácticas de la industria. En tales casos, los cambios se anunciarán en este sitio web.

Contacto

Para comentarios, reclamaciones, recomendaciones o mejoras:

• Correo electrónico: communication@clauger.fr
• Dirección postal: CLAUGER, Sociedad por Acciones Simplificada, PA les Vallières · 7, rue de l'Industrie, 69530 BRIGNAIS, Francia