Política de privacidad

Traducción facilitada a título informativo. Solo la versión francesa tiene valor jurídico.

1. Quién responde de qué

En qzaco coexisten dos tratamientos y no tienen el mismo responsable. La distinción no es formal: determina a quién debe dirigirse una solicitud para que pueda prosperar.

Los datos de la cuenta (registro, facturación, utilización del servicio): el editor, CAP-REL, es el responsable del tratamiento.
El contenido de una ficha: es el propietario de la etiqueta quien decide lo que escribe en ella, incluso si incluye datos relativos a terceros, por ejemplo el nombre de un profesional o un número de teléfono. El editor aloja este contenido por cuenta del propietario y no lo explota. Por tanto, una solicitud relativa a este contenido se dirige en primer lugar al propietario de la etiqueta; puede acudirse al editor en las condiciones descritas en el aviso legal.

Punto de contacto para cualquier cuestión relativa a los datos personales: https://cap-rel.fr/contact/, o por correo postal a CAP-REL, 204 Avenue du Verger, 83140 Six Fours les Plages.

2. Datos recogidos

Cuenta: apellidos, nombre, dirección de correo electrónico, fecha de verificación de esa dirección, rol y saldo de activaciones. La contraseña nunca se conserva en claro, solo se conserva un hash.
Facturación: dirección postal, código postal, ciudad y país, solicitados una sola vez, en el primer pago en línea. Una activación mediante crédito o código de recarga no solicita ninguno de estos datos.
Pedidos: referencia, producto, estado, fecha de pago, así como la versión de las condiciones generales de venta aceptada y la fecha de dicha aceptación.
Fichas: título, textos de los tres niveles, fotografías, categoría de lugar, vencimiento de mantenimiento y fecha de fin del periodo pagado. Las contraseñas de nivel tampoco se conservan en claro.
Consultas: solo dos valores, asociados a la ficha: el número de escaneos y la fecha del último. Ni dirección IP, ni identificador de navegador, ni tabla de visitas: se sabe cuántas veces se ha escaneado una etiqueta, nunca quién lo ha hecho. No se cuentan las consultas del propietario a su propia página, los robots, las vistas previas de enlaces de las aplicaciones de mensajería ni las recargas en un plazo de treinta minutos.
Registros técnicos del servidor, incluidas las direcciones IP necesarias para la seguridad: son ellas las que permiten limitar el número de intentos de contraseña, de registros y de solicitudes de restablecimiento.
Peticiones a direcciones que el sitio nunca sirve (archivos .php, .env, páginas de administración de otros programas), enviadas por robots que sondean los servidores: la dirección IP, la fecha, el método, la ruta sin sus parámetros, el nombre de dominio solicitado y el agente de usuario. Una dirección que las repite queda bloqueada temporalmente por el cortafuegos del servidor.

3. Lo que no se recoge

Los metadatos de las fotografías. Toda fotografía enviada se vuelve a codificar y pierde con ello la totalidad de sus metadatos EXIF, incluidas las coordenadas GPS. Así, la foto del cuadro eléctrico no lleva la dirección del domicilio. No es un efecto secundario: es una garantía, y una prueba automatizada la verifica en cada entrega.
Ningún dato bancario, ya que el pago se realiza fuera del Servicio, en una página de pago distinta.
Ninguna cookie de medición de audiencia ni de publicidad. Las únicas cookies instaladas son la de la sesión y la del token anti-CSRF, ambas necesarias para el funcionamiento del servicio.
Ningún recurso de terceros. Las páginas no cargan ni fuentes, ni scripts, ni imágenes desde un servicio externo: su dirección IP no se comunica a nadie por el mero hecho de su visita.

4. Finalidades y bases jurídicas

Ejecución del contrato (artículo 6.1.b del RGPD): abrir la cuenta, poner una etiqueta en servicio, mantener la ficha legible durante el periodo vendido, emitir la factura, enviar los recordatorios de vencimiento y de mantenimiento.
Obligación legal (artículo 6.1.c): la conservación de los documentos de facturación.
Interés legítimo (artículo 6.1.f): la seguridad del servicio y la lucha contra los abusos, así como el recuento de escaneos, que es un dato del objeto etiquetado y no de la persona que lo mira.

No se adopta ninguna decisión que produzca efectos jurídicos basada únicamente en un tratamiento automatizado, y no se realiza ninguna elaboración de perfiles.

5. Las fichas no están indexadas

Las páginas de ficha llevan una instrucción de no indexación (noindex, nofollow): una etiqueta está hecha para escanearse in situ, no para encontrarse buscando una dirección en un motor de búsqueda. En cambio, el título de una ficha sí se envía a las aplicaciones de mensajería que despliegan un enlace pegado en una conversación, pero nunca su texto: lo que escribe el propietario está hecho para leerse in situ, no para que un servicio de terceros lo almacene en caché.

6. Destinatarios

Los datos no se venden, ni se alquilan, ni se ceden. Son tratados por el editor y, únicamente para las operaciones que lo requieren, por:

los proveedores de alojamiento mencionados en el aviso legal: almacenamiento y ejecución del servicio;
el canal de facturación del editor: apellidos, nombre, dirección de correo electrónico y dirección de facturación, para la emisión de la factura;
el servidor de envío de correo electrónico: dirección del destinatario y contenido del mensaje enviado.

Ningún dato se transfiere fuera de la Unión Europea: se alojan y se tratan en Francia.

7. Plazos de conservación

Ficha: durante el periodo de 10 años y, después, archivada en modo de solo lectura. Nunca se suprime automáticamente al vencimiento, y ese es el compromiso mismo del producto: una etiqueta pegada en una pared debe seguir respondiendo.
Cuenta: mientras exista.
Pedidos: se conservan, ya que son documentos de facturación.
Tokens de restablecimiento de contraseña: se eliminan cada día una vez caducados.
Sesión de navegación: dos horas de inactividad.
Desbloqueo de un nivel protegido: treinta minutos, y el propietario puede volver a cerrar el nivel en el acto. Así, la contraseña dictada a un profesional no deja la ficha abierta todo el día.
Archivo de sus datos: 7 días. Transcurrido este plazo, el archivo se borra de nuestros servidores y el enlace deja de funcionar; en cambio, el registro de su solicitud se conserva, ya que debemos poder demostrar que se ha dado curso a sus derechos.
Registros técnicos: 90 días para el registro de la aplicación, ocho semanas para el de las peticiones de robots.

8. Sus derechos

De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación sobre sus datos, así como del derecho a establecer directrices relativas a su destino tras su fallecimiento (artículo 85 de la loi Informatique et Libertés, ley francesa de informática y libertades).

El acceso y la portabilidad funcionan en autoservicio: desde su cuenta, el botón "Solicitar una copia de mis datos" prepara un archivo que contiene sus fichas y sus tres niveles, sus fotografías, sus pedidos y el origen de cada una de sus activaciones. Sus fichas figuran en él dos veces: en JSON, para que otro programa pueda reutilizarlas, y como página web, para que usted pueda leerlas. En cuanto el archivo está listo, se le envía por correo electrónico un enlace personal. El archivo no contiene ninguna contraseña: ni la de su cuenta ni las de sus niveles protegidos se conservan en claro, y el hash que ocupa su lugar protege sus datos en lugar de describirlos.

El contenido de sus fichas puede corregirse y sustituirse directamente desde su área personal, en cualquier momento. Para las demás solicitudes, escriba al punto de contacto indicado en la sección 1. Respondemos en un plazo de un mes a partir de la recepción; este plazo puede prorrogarse dos meses si la solicitud es compleja, en cuyo caso se le informará de ello durante el primer mes, indicando el motivo. Solo se le solicitará un documento de identidad en caso de duda razonable sobre su identidad.

La supresión se solicita desde su cuenta, y es examinada por una persona en lugar de ejecutarse automáticamente: distingue lo que puede desaparecer de lo que no. Antes de que usted confirme nada, la pantalla le indica en cifras lo que la solicitud supondrá para su cuenta, y usted recibe el mismo detalle una vez ejecutada la supresión.

Lo que desaparece definitivamente:

su identidad, su dirección de facturación y su contraseña;
sus etiquetas que ya no están dentro de su periodo pagado, las que nunca puso en servicio y las que había enviado a la papelera, junto con sus fotografías;
los archivos de datos que había solicitado, que contienen una copia de ellos.

Lo que se conserva, y por qué:

sus etiquetas que siguen dentro de su periodo pagado, hasta su vencimiento. Es lo que se le vendió: una etiqueta pegada en un cuadro debe seguir respondiendo a quien la escanee, incluido un tercero que no ha solicitado nada. Ya no llevan su nombre.
sus pedidos: son documentos de facturación que la ley obliga a conservar. La cuenta a la que están asociados se vacía de todo lo que le identifica, solo queda un número.

Una consecuencia que debe conocer antes de solicitarla: las activaciones compradas y no utilizadas se pierden con la cuenta. Su número se le indica en la pantalla, antes de la confirmación.

9. Seguridad

Las comunicaciones están cifradas (HTTPS). Tanto las contraseñas de cuenta como las contraseñas de nivel solo se conservan en forma de hash. Las fotografías no se sirven desde una ruta pública que pueda adivinarse, sino a través de un controlador que verifica, para cada imagen, que el nivel al que pertenece esté efectivamente abierto. Los intentos de conexión, los registros, las solicitudes de restablecimiento y los intentos de contraseña de nivel se contabilizan y se limitan.

10. Reclamación

Si considera que el tratamiento de sus datos constituye una infracción del RGPD, puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos), sin perjuicio de un recurso judicial: www.cnil.fr, o por correo postal a 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.