Esta versión en español se ofrece para tu comodidad. En caso de discrepancia, prevalece la versión en francés.
1. Quién es responsable de tus datos
El responsable del tratamiento es Razón social : por completar, editor de Airval (consulta el aviso legal).
Para cualquier pregunta sobre tus datos: confidentialite@airval.example.
Para los documentos que subes y que contienen datos de terceros (clientes, empleados, proveedores), el responsable es tu empresa; Airval los trata por cuenta tuya, como encargado del tratamiento, según las condiciones de uso.
2. Los datos que tratamos
- Tu cuenta: correo electrónico, contraseña (guardada solo como huella argon2id, nunca en claro), fecha de confirmación de la dirección.
- Tu organización: su nombre, sus miembros y su rol (propietario, administrador, miembro).
- Tu empresa: nombre, número SIREN, forma jurídica, fecha de creación y los archivos que subes a la data room (fichero de asientos contables, exportación de facturas de Stripe, contratos, estatutos…).
- Seguridad: dirección IP, navegador, fechas de inicio de sesión y un registro de las acciones sensibles (inicio y cierre de sesión, descarga de un documento, cambio de rol).
- Newsletter: correo electrónico, dirección IP y fecha de la solicitud, fecha de confirmación.
3. Para qué y con qué base
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio: cuenta, data room, cálculos, puntuación | Ejecución del contrato |
| Proteger el servicio: sesiones, registro de auditoría, limitación de intentos | Interés legítimo (proteger tus datos y el servicio) |
| Facturar los planes de pago | Obligación legal |
| Enviar la newsletter | Consentimiento, confirmado por correo electrónico |
| Responder a tus mensajes | Interés legítimo o medidas precontractuales |
4. Cuánto tiempo los conservamos
- Cuenta, organización, empresa y documentos: mientras tu cuenta esté abierta.
- Tras el cierre de la cuenta: supresión en un plazo de plazo de supresión : por completar, salvo obligación legal de conservación.
- Sesiones: 30 días como máximo; se borran 7 días después de caducar o revocarse.
- Enlaces de confirmación de la dirección: válidos 24 horas, se borran 7 días después.
- Contadores antiabuso: se borran al terminar su ventana, una hora como máximo.
- Registro de auditoría: plazo de conservación : por completar.
- Newsletter: hasta que te des de baja; una solicitud sin confirmar se borra a los 7 días.
- Documentos contables vinculados a la facturación: 10 años, como exige el Código de Comercio francés.
5. Quién tiene acceso
Tus datos no se venden, no se alquilan y no se usan con fines publicitarios. Tienen acceso los miembros de tu organización según su rol, las personas autorizadas del editor para el soporte y la seguridad, y nuestros encargados del tratamiento:
- Alojamiento: proveedor de alojamiento : por completar.
- Envío de correos: proveedor de envío : por completar.
- Pago de los planes de pago: proveedor de pago : por completar.
- Lectura asistida de documentos: Anthropic (Estados Unidos). Esta función está desactivada por defecto; cuando se activa, solo se envía el documento correspondiente, y el resultado siempre se te propone antes de guardarse. Esta función nunca produce una cifra de valoración.
6. Transferencias fuera de la Unión Europea
Cuando un encargado trata datos fuera de la Unión Europea, la transferencia está amparada por garantías adecuadas en el sentido de los artículos 44 y siguientes del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.
7. Cómo los protegemos
- Documentos cifrados en reposo (AES-256-GCM), nunca accesibles mediante una dirección pública.
- Contraseñas guardadas como huellas argon2id.
- Sesiones revocables, de las que la base de datos solo guarda una huella.
- Acceso por rol, registro de descargas y de cambios de rol.
- Conexión cifrada (HTTPS), cabeceras de seguridad estrictas, limitación de intentos de inicio de sesión.
Los detalles están en nuestra página de Seguridad.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, derecho a retirar tu consentimiento en cualquier momento y derecho a fijar instrucciones sobre el destino de tus datos tras tu fallecimiento.
Escríbenos a confidentialite@airval.example: respondemos en el plazo de un mes. Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), o ante la autoridad de tu país.
11. Cambios
Podemos actualizar esta política. La fecha de actualización figura al principio de la página; si hay un cambio importante, te avisaremos por correo.