La protección de sus datos no es una opción en Kardox Media: es una restricción que nos imponemos desde el diseño. No vendemos nada, no rastreamos a nadie, y sus datos no salen de Europa. Este documento dice cuáles guardamos, por qué, cuánto tiempo, y qué puede exigirnos.
Responsable del tratamiento
El responsable del tratamiento es Kardox Media — Campus Numérique 47, 156 avenue Jean Jaurès, 47000 Agen, Francia.
Para cualquier pregunta sobre sus datos: contact@kardoxmedia.com.
La presente política cubre los tratamientos realizados para la prestación de nuestros servicios y para el funcionamiento del área de cliente client.kardoxmedia.com. No cubre los tratamientos que usted mismo realiza en los sitios que aloja: ese caso se describe más abajo.
Lo que no hacemos
Es más corto empezar por ahí.
- No vendemos ni alquilamos sus datos, a nadie, bajo ninguna forma.
- No practicamos ningún perfilado y no tomamos ninguna decisión automatizada con efectos jurídicos sobre usted.
- No recogemos ningún dato sensible en el sentido del artículo 9 del RGPD.
- No depositamos ningún rastreador publicitario y no medimos ninguna audiencia con una herramienta de terceros.
- No cargamos ninguna fuente, ningún script, ninguna imagen desde un dominio de terceros: mostrar una página del área de cliente solo envía peticiones a nuestros propios servidores.
- No enviamos ningún correo comercial no solicitado.
Datos recogidos
Solo recogemos lo necesario para la prestación del servicio.
| Categoría | Qué abarca | Origen |
|---|---|---|
| Cuenta | Nombre, dirección electrónica, dirección postal, idioma de la interfaz, preferencia de visualización. | Usted, al hacer el pedido. |
| Facturación | Historial de pedidos, facturas, medio de pago empleado, estado del pago. | Usted y el proveedor de pagos. |
| Asistencia | Contenido de los tickets y mensajes que nos dirige, adjuntos incluidos. | Usted. |
| Registros técnicos | Direcciones IP de conexión, fechas, acciones realizadas en el área de cliente, registros de los servidores. | Registro automático. |
Los números de tarjeta bancaria nunca nos llegan: se introducen directamente en nuestro proveedor de pagos, en una página que le pertenece. No conservamos ni el número, ni la fecha de caducidad, ni el criptograma.
Finalidades y bases legales
Cada tratamiento se apoya en una base legal identificada.
| Lo que hacemos | Por qué es lícito |
|---|---|
| Prestar y administrar el alojamiento | Ejecución del contrato |
| Emitir las facturas, cobrar los pagos | Ejecución del contrato y obligación legal |
| Responder a sus peticiones de asistencia | Ejecución del contrato |
| Informarle de una incidencia, un mantenimiento o un cambio del servicio | Ejecución del contrato |
| Garantizar la seguridad de la infraestructura y prevenir los abusos | Interés legítimo |
| Constituir prueba en caso de incidencia o litigio | Interés legítimo |
| Conservar los documentos contables | Obligación legal |
| Responder al requerimiento de una autoridad habilitada | Obligación legal |
Cuando un tratamiento se apoya en nuestro interés legítimo, hemos comprobado que no afecta de manera desproporcionada a sus derechos, y usted puede oponerse a él.
Dónde están sus datos
Los servidores que alojan sus sitios, sus bases y su correo están situados en Europa, dentro de la Unión Europea, repartidos por varios países del continente. Las copias de seguridad permanecen en esa misma infraestructura europea.
Sus datos no salen de la Unión Europea. No organizamos ninguna transferencia a un tercer país.
Cuando un proveedor pertenece a un grupo internacional, la prestación se nos suministra desde una entidad establecida en la Unión y el tratamiento se desarrolla allí; llegado el caso, las garantías previstas en el capítulo V del RGPD — decisión de adecuación o cláusulas contractuales tipo de la Comisión Europea — encuadran el conjunto.
Encargados del tratamiento
Recurrimos a un número deliberadamente reducido de proveedores. Cada uno recibe solo los datos estrictamente necesarios para su misión, y actúa únicamente según nuestras instrucciones.
| Misión | Datos transmitidos | Marco |
|---|---|---|
| Cobro de los pagos en línea | Datos de pago y de facturación. Los números de tarjeta se introducen en el proveedor y no nos llegan. | Contrato de encargo conforme al artículo 28 del RGPD. Proveedor autorizado, sujeto a la regulación europea de los servicios de pago. |
| Entrega de los correos electrónicos transaccionales | Su dirección electrónica y el contenido del mensaje que se le dirige. | Contrato de encargo conforme al artículo 28 del RGPD. Ningún uso publicitario, ninguna constitución de ficheros. |
| Suministro y explotación física de los servidores | Ninguna transmisión por nuestra parte: el proveedor asegura el alojamiento material, la alimentación, la red y la seguridad física de las instalaciones, situadas en la Unión Europea. | Contrato de encargo conforme al artículo 28 del RGPD. |
Ninguno de estos proveedores está autorizado a usar sus datos por cuenta propia, ni a transmitirlos a un tercero. La identidad de los encargados vigentes se le comunica con una simple petición a contact@kardoxmedia.com.
Quién accede a sus datos
Dentro de Kardox Media, el acceso está reservado a las personas que lo necesitan para su misión: explotación de la infraestructura, asistencia, facturación. Los accesos de administración son nominativos y quedan registrados.
Fuera, sus datos solo se comunican a los encargados citados y, llegado el caso, a una autoridad habilitada que los solicite en las formas previstas por la ley. Tal petición se examina antes de surtir efecto; solo la atendemos en la estricta medida de lo que la ley impone.
Los mensajes que enviamos
Todos nuestros correos electrónicos conciernen a su servicio.
| Mensaje | Cuándo sale | Puede evitarse |
|---|---|---|
| Confirmación y activación | En el pedido, tras el cobro | No: lleva la información de puesta en línea |
| Factura y aviso de vencimiento | Antes de cada renovación | No: obligación contractual y contable |
| Incidencia, mantenimiento, seguridad | Cuando la situación lo exige | No: condiciona la continuidad de su servicio |
| Respuesta a un ticket | Cuando usted nos escribe | Sin objeto: es su petición |
| Modificación de las condiciones | Treinta días antes de su entrada en vigor | No: la ley obliga a informarle |
No existe boletín comercial en Kardox Media: no tiene, pues, nada de lo que darse de baja.
Plazos de conservación
No conservamos nada «por si acaso».
| Dato | Plazo | Punto de partida |
|---|---|---|
| Cuenta y datos de contacto | Duración de la relación contractual, luego tres años | Último contacto |
| Facturas y documentos contables | Diez años, conforme al Código de comercio francés | Cierre del ejercicio |
| Registros técnicos y de conexión | Doce meses | Registro |
| Tickets de asistencia | Tres años | Cierre del ticket |
| Contenidos alojados | Período de retención previsto en el contrato, luego supresión | Cancelación |
| Cookies técnicas | Duración de la sesión o de la elección memorizada | Depósito |
Al expirar estos plazos, los datos se suprimen o se anonimizan de manera irreversible. La anonimización, cuando se elige, es definitiva: el dato ya no puede vincularse a una persona.
Seguridad
Los accesos al área de cliente van cifrados en tránsito (TLS). Las contraseñas se almacenan como huellas calculadas por una función de derivación moderna, nunca en claro: nos es técnicamente imposible comunicarle su contraseña, y es deliberado.
Los accesos de administración son nominativos, restringidos a las personas que los necesitan, y quedan registrados. La infraestructura se mantiene al día y supervisada; las copias de seguridad se conservan en una infraestructura separada de la de producción.
En caso de violación de datos
Si se produjera una violación capaz de generar un riesgo para sus derechos, notificaríamos a la autoridad de control en un plazo de setenta y dos horas y le informaríamos directamente cuando el riesgo sea elevado. Esa información diría qué ha pasado, qué datos están afectados y qué debe hacer usted.
Los datos de sus visitantes
Para los datos que usted aloja — los de los visitantes de su sitio, de sus clientes, de sus socios, de sus corresponsales — los papeles se invierten.
- Usted es el responsable del tratamiento: decide qué se recoge, por qué y durante cuánto tiempo.
- Kardox Media es su encargado del tratamiento en el sentido del artículo 28 del RGPD: tratamos esos datos según sus instrucciones y para la sola ejecución del alojamiento.
Solo accedemos a esos datos para la explotación y la seguridad del servicio, o a petición suya en el marco de una asistencia. No los explotamos para ninguna finalidad propia. Le corresponde a usted informar a sus propios visitantes y recabar, cuando se requiera, su autorización.
Cookies
El área de cliente utiliza únicamente cookies técnicas: sesión de autenticación, idioma de la interfaz, tema de visualización.
Estas cookies son necesarias para el funcionamiento del servicio y no requieren su consentimiento. Ninguna cookie publicitaria, ningún rastreador, ninguna medición de audiencia de terceros se deposita. No se le presenta ningún banner de consentimiento, por la sencilla razón de que no hay nada que consentir.
Sus derechos
Dispone en todo momento de los derechos siguientes.
| Derecho | Lo que le permite |
|---|---|
| Acceso | Saber si tratamos datos sobre usted, y obtener una copia. |
| Rectificación | Hacer corregir un dato inexacto o completar un dato incompleto. |
| Supresión | Obtener la supresión de sus datos, dentro de los límites de nuestras obligaciones legales. |
| Limitación | Hacer congelar un tratamiento mientras dura una comprobación o una impugnación. |
| Oposición | Oponerse a un tratamiento basado en nuestro interés legítimo. |
| Portabilidad | Recibir los datos que nos ha proporcionado en un formato estructurado y legible por máquina. |
| Directrices post mortem | Decidir la suerte de sus datos tras su fallecimiento. |
Cómo ejercerlos
Escriba a contact@kardoxmedia.com, o abra un ticket desde su área de cliente. Respondemos en el plazo de un mes; ese plazo puede prolongarse dos meses para una petición compleja, en cuyo caso se le informa con el motivo.
Puede pedirse un justificante de identidad en caso de duda razonable sobre la identidad del solicitante — nunca por principio, solo cuando la petición manifiestamente no procede de la cuenta afectada.
Algunas peticiones de supresión no pueden atenderse de inmediato: una obligación legal, contable en particular, nos impone conservar el documento afectado hasta el término de su plazo. Le indicamos entonces cuál y hasta cuándo.
Reclamación
Si considera que el tratamiento de sus datos no es conforme, puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 París — cnil.fr.
Le invitamos no obstante a escribirnos primero: la mayoría de las situaciones se resuelven en un intercambio, y más rápido.
Modificaciones
Esta política puede evolucionar con el servicio o la regulación. Toda modificación sustancial se le notifica por correo electrónico antes de su entrada en vigor, y la versión aplicable queda consultable en esta dirección.