Política de privacidad

En resumen

Saisix solo conserva lo necesario para prestarle el servicio. Sus documentos se almacenan en la Unión Europea, se leen en Francia, se eliminan automáticamente 30 días después de su carga y nunca se utilizan para entrenar una IA.

Esta página explica qué datos tratamos, por qué, con quién, durante cuánto tiempo y cómo ejercer sus derechos, tal como exigen los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD).

Quién es el responsable de sus datos

El responsable del tratamiento es [RAISON SOCIALE], [ADRESSE DU SIÈGE], con quien puede contactar en [E-MAIL DPO/CONTACT].

Si utiliza Saisix para su actividad profesional, los documentos que carga pueden contener datos de sus clientes, empleados o proveedores. Respecto de esos datos, usted es el responsable del tratamiento y Saisix actúa como encargado del tratamiento, conforme al artículo 28 del RGPD: Saisix solo los trata para rellenar sus archivos, siguiendo sus instrucciones. Las condiciones generales de venta y de uso describen este compromiso.

Los datos que tratamos

Su cuenta: su dirección de correo electrónico, su contraseña en forma cifrada (un hash scrypt, nunca la contraseña en sí), su plan y su fecha de inicio, y su rol en la aplicación.

Sus sesiones: los documentos que carga, los archivos que nos facilita para rellenar, los archivos que Saisix rellena, los valores que deben verificarse y sus decisiones sobre esos valores.

Su uso: para cada lectura, la cantidad de texto leída y escrita por el modelo, el tipo de documento y la fecha. Estos registros no contienen ningún contenido de sus documentos.

La seguridad: el número de intentos de inicio de sesión fallidos por dirección de correo electrónico, durante 15 minutos, para bloquear los intentos de contraseña en serie. Los registros técnicos de nuestros servidores (dirección IP, páginas solicitadas, errores).

La medición de audiencia: las páginas vistas, el sitio de procedencia, el tipo de navegador y de dispositivo y el país. Estas estadísticas son anónimas y no le siguen de un sitio a otro.

El pago: los datos de su tarjeta se introducen directamente en nuestro proveedor de pagos, Stripe. Saisix nunca los ve: solo guarda la referencia de su suscripción y su estado.

Para qué y con qué base jurídica

Crear y gestionar su cuenta, leer sus documentos, rellenar sus archivos y calcular su uso del mes: es necesario para la ejecución del contrato que celebra con nosotros (artículo 6.1.b) del RGPD).

Facturar y conservar los justificantes contables: es una obligación legal (artículo 6.1.c) del RGPD; artículo L123-22 del Código de Comercio francés (Code de commerce)).

Proteger el servicio frente a abusos y ataques, medir la audiencia para mejorar el sitio y controlar el coste del servicio: es nuestro interés legítimo (artículo 6.1.f) del RGPD). Puede oponerse a ello en cualquier momento.

Saisix utiliza inteligencia artificial para leer sus documentos. Esta no toma ninguna decisión que le afecte: copia información y usted la verifica antes de descargarla. Por lo tanto, no existe ninguna decisión automatizada en el sentido del artículo 22 del RGPD.

Sus documentos solo sirven para usted

Sus documentos son leídos por el modelo Mistral Medium, en las Generative APIs de Scaleway, en París. Scaleway se compromete a no utilizar los datos enviados para entrenar, reentrenar o mejorar sus modelos, y a no ponerlos a disposición de los creadores de los modelos.

Scaleway no conserva el contenido de las solicitudes. Única excepción prevista en sus condiciones: una solicitud que provoque una avería puede conservarse durante un máximo de dos semanas, el tiempo necesario para corregir el problema.

Saisix tampoco utiliza sus documentos para entrenar una IA ni para ningún otro fin distinto del suyo.

Quién recibe sus datos

Solo tienen acceso a ellos las personas de [RAISON SOCIALE] que los necesitan para el funcionamiento del servicio. No vendemos ni alquilamos sus datos.

Cloudflare, Inc. (Estados Unidos) aloja el sitio y la aplicación, almacena sus archivos y la base de datos en su zona de la Unión Europea y redimensiona las fotos antes de su lectura. Dado que sus solicitudes pasan por su red mundial, algunos datos pueden tratarse fuera de la Unión. Estas transferencias están amparadas por la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, artículo 45 del RGPD), al que Cloudflare está adherida, y por las cláusulas contractuales tipo de la Comisión (artículo 46 del RGPD).

Scaleway SAS (Francia) lee sus documentos con el modelo de IA, en sus centros de datos de París. No hay ninguna transferencia fuera de la Unión.

Nuestra herramienta de medición de audiencia, Umami, está instalada en nuestro propio servidor en [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Ningún tercero tiene acceso a ella.

Stripe Payments Europe, Limited (Irlanda) cobra sus pagos y conserva su medio de pago. Stripe puede tratar estos datos en Estados Unidos, en Stripe, Inc.: estas transferencias están amparadas por la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, artículo 45 del RGPD), al que Stripe está adherida, y por las cláusulas contractuales tipo de la Comisión (artículo 46 del RGPD). Para luchar contra el fraude y cumplir sus propias obligaciones legales, Stripe actúa también como responsable del tratamiento, conforme a su propia política de privacidad.

Cada uno de estos proveedores está vinculado por un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

Durante cuánto tiempo conservamos sus datos

Los documentos cargados y los archivos rellenados: 30 días desde el inicio de la sesión; después se eliminan automáticamente. Puede eliminarlos usted mismo antes, en cualquier momento, desde la Biblioteca: la eliminación es inmediata y definitiva.

Los archivos que nos facilita para rellenar: 30 días después de su último uso, o 1 día si nunca se han utilizado.

Su cuenta y sus registros de uso: mientras exista su cuenta; después se eliminan en los [30] días siguientes a la finalización de su suscripción.

Las facturas: 10 años, como exige el artículo L123-22 del Código de Comercio francés (Code de commerce).

Los intentos de inicio de sesión fallidos: 15 minutos. Los registros técnicos: 7 días.

Las estadísticas de audiencia: [DURÉE, 25 MOIS AU PLUS].

Sus derechos

Puede, en cualquier momento, acceder a sus datos, solicitar su rectificación o supresión, limitar su tratamiento, oponerse a un tratamiento basado en nuestro interés legítimo y recuperar los datos que nos ha facilitado en un formato legible (artículos 15 a 21 del RGPD).

También puede indicarnos qué debemos hacer con sus datos tras su fallecimiento (artículo 85 de la Ley francesa n.º 78-17, de 6 de enero de 1978, denominada «Informatique et Libertés»).

Para ejercer estos derechos, escriba a [E-MAIL DPO/CONTACT] desde la dirección de correo electrónico de su cuenta. Respondemos en el plazo de un mes (artículo 12 del RGPD). Si existen dudas sobre su identidad, podemos pedirle que la confirme.

Sus documentos y archivos rellenados también pueden eliminarse directamente en la Biblioteca.

Reclamación ante la CNIL

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o en línea en cnil.fr/fr/plaintes (artículo 77 del RGPD).

Cookies

Saisix instala una única cookie: «saisix_session», que mantiene su sesión iniciada durante 30 días. Es estrictamente necesaria para el servicio que usted solicita, no sirve para nada más y solo Saisix puede leerla. Por ello está exenta de consentimiento (artículo 82 de la Ley «Informatique et Libertés»). Se borra cuando cierra la sesión.

Nuestra medición de audiencia, Umami, no utiliza ninguna cookie y no registra nada en su dispositivo. Solo genera estadísticas anónimas. Por eso ningún banner le pide su consentimiento.

Ninguna cookie publicitaria, ninguna red social, ninguna herramienta de seguimiento de terceros.

Seguridad

Sus datos circulan cifrados (HTTPS) y se almacenan cifrados en nuestros espacios de almacenamiento. Las contraseñas se conservan en forma de hash, nunca en claro. Cada cuenta solo accede a sus propios archivos. Los intentos de contraseña en serie se bloquean.

En caso de violación de datos que suponga un riesgo para usted, lo notificamos a la CNIL y, si el riesgo es alto, se lo comunicamos también a usted (artículos 33 y 34 del RGPD).

Modificaciones

Si esta política cambia, la fecha que figura en la parte superior de la página también cambia. En caso de un cambio importante, se lo comunicaremos por correo electrónico.