POLÍTICA DE PRIVACIDAD

1. Objeto

La presente política explica cómo se tratan los datos personales en el marco de la plataforma profesional DB2. Se refiere, en particular, a las personas que crean una cuenta, gestionan una suscripción, utilizan la plataforma o solicitan asistencia.

2. Identidad y función de IXO ELECTRONIQUE SAS

IXO ELECTRONIQUE, ZAT de Marticot, 33610 Cestas, Francia, RCS Bordeaux 401 566 617, es responsable de los tratamientos necesarios para la gestión de la plataforma, de las cuentas, de las suscripciones, de los pagos, de las solicitudes de asistencia y de la seguridad.

Para los datos contenidos en los resultados de pruebas que sus clientes profesionales deciden tratar en DB2, IXO ELECTRONIQUE actúa, cuando dichos datos son personales, en principio como encargado del tratamiento por cuenta del cliente, que determina sus fines y usos. Las obligaciones de las partes al respecto se precisan en sus cláusulas contractuales de encargo del tratamiento.

Contacto en materia de protección de datos: info@ixoelectronique.fr.

3. Categorías de datos tratados

Según las funcionalidades utilizadas, DB2 puede tratar:

• datos relativos a los usuarios: identidad, datos de contacto profesionales, empresa, credenciales de acceso, derechos de acceso y parámetros asociados;
• datos de gestión comercial: plan elegido, número de comprobadores, fechas de suscripción, información de pedido, facturación y pago;
• datos técnicos: direcciones IP, información de conexión, eventos de seguridad y registros necesarios para la administración de la plataforma;
• resultados de pruebas de baterías: identificación del comprobador, fechas, mediciones, informes e información complementaria introducida por los usuarios, que puede incluir identificadores de vehículos u otra información que pueda ser personal.

Los resultados proceden, en particular, de los mensajes transmitidos por el servicio BMIS de Midtronics o de la información añadida por los usuarios. Midtronics sigue siendo responsable de sus propios tratamientos, en las condiciones que le son aplicables.

4. Finalidades y bases jurídicas

Los datos se utilizan para:

• crear y gestionar las cuentas, prestar las funcionalidades contratadas y administrar las suscripciones (ejecución del contrato, o interés legítimo de IXO ELECTRONIQUE cuando el usuario actúa por cuenta de una empresa);
• emitir los documentos de facturación y cumplir las obligaciones contables y fiscales (obligación legal);
• responder a las solicitudes de asistencia y garantizar la continuidad de la relación con el cliente (ejecución del contrato o interés legítimo);
• proteger los accesos, prevenir abusos y diagnosticar incidencias (interés legítimo en proteger el servicio y a sus usuarios);
• alojar, organizar y poner a disposición los resultados de las pruebas conforme a las instrucciones y autorizaciones del cliente profesional (tratamiento realizado por cuenta del cliente responsable del tratamiento, cuando dichos datos son personales).

DB2 no tiene por objeto utilizar los datos de las pruebas de los clientes con fines publicitarios ni comercializarlos.

5. Acceso y destinatarios

La información es accesible, según las autorizaciones aplicables, a los usuarios autorizados del cliente y a las personas encargadas de la explotación y la asistencia de DB2, dentro de los límites de sus funciones. Las funciones de supervisión solo dan acceso a los datos incluidos en el ámbito autorizado. Los resultados de pruebas realizados por un usuario siguen siendo accesibles al propietario de su grupo y a los administradores superiores, incluso después de la eliminación de su cuenta.

Los datos también pueden ser tratados por los proveedores técnicos necesarios para el servicio, en particular Infomaniak Network SA para el alojamiento, así como por proveedores contables o por autoridades cuando la ley lo exija. Estos accesos se enmarcan según las obligaciones aplicables.

6. Alojamiento y transferencias internacionales

DB2 está alojada en Infomaniak Network SA, empresa establecida en Suiza. Suiza cuenta con una decisión de adecuación de la Comisión Europea en materia de protección de datos.

La ubicación de los tratamientos técnicos, de las copias de seguridad y de los posibles servicios complementarios depende de los servicios efectivamente utilizados. Cualquier otra transferencia de datos personales fuera del Espacio Económico Europeo está sujeta, cuando proceda, a un mecanismo de protección conforme al RGPD.

7. Plazos de conservación

La información de cuenta y de suscripción se conserva durante la relación contractual y, después, durante el tiempo necesario para gestionar las solicitudes, cumplir las obligaciones legales y defender los derechos de IXO ELECTRONIQUE. Los documentos contables se conservan durante el plazo legal aplicable, en principio diez años.

Los resultados de pruebas se conservan en DB2, incluso después de la eliminación de la cuenta que los realizó, y siguen siendo accesibles según los derechos de las cuentas autorizadas, en particular el propietario del grupo y los administradores superiores. Su supresión se organiza conforme a las condiciones contractuales y a las obligaciones legales aplicables.

Una cuenta eliminada por su usuario se conserva durante 8 días para poder ser recuperada. Transcurrido este plazo, la cuenta se cierra definitivamente: la contraseña, la foto, las sesiones, los tokens de acceso y los dispositivos asociados se suprimen. El nombre y la dirección de correo electrónico permanecen asociados a los resultados de pruebas transmitidos por la cuenta para garantizar su trazabilidad, sobre la base del interés legítimo de la empresa cliente y de IXO ELECTRONIQUE; la información de facturación se conserva durante el plazo legal.

Los registros técnicos y las copias de seguridad se conservan durante plazos limitados, determinados según las necesidades de seguridad, mantenimiento y restauración, y después se suprimen según los procedimientos técnicos aplicables.

8. Seguridad

IXO ELECTRONIQUE SAS aplica medidas técnicas y organizativas adecuadas a los riesgos para proteger los datos, en particular mediante la gestión de autorizaciones, la protección de los accesos y las operaciones de mantenimiento. En caso de incidente que afecte a datos personales, se cumplen las obligaciones de notificación e información previstas por el RGPD cuando son exigibles.

9. Derechos de los interesados

En las condiciones previstas por el RGPD, los interesados pueden solicitar el acceso a sus datos, su rectificación o supresión, la limitación de su tratamiento y, según el caso, oponerse a él o ejercer su derecho a la portabilidad.

La eliminación de la cuenta desde el perfil equivale a una solicitud de supresión de los datos personales de la cuenta. Se lleva a cabo al término del plazo de recuperación de 8 días, en las condiciones descritas en la sección 7; los resultados de pruebas, así como el nombre y la dirección de correo electrónico que indican su origen, se conservan en virtud del interés legítimo.

Para los tratamientos de los que IXO ELECTRONIQUE es responsable, las solicitudes pueden dirigirse a info@ixoelectronique.fr o por correo postal al domicilio social. Se responde en los plazos legales. En caso de duda razonable sobre la identidad del solicitante, puede pedirse una verificación proporcionada.

Cuando la información se refiere a resultados de pruebas tratados por cuenta de una empresa cliente, se invita a los interesados a dirigirse en primer lugar a dicha empresa, responsable del tratamiento. IXO ELECTRONIQUE la asiste en las condiciones previstas por el RGPD.

Cualquier persona puede también presentar una reclamación ante la autoridad francesa de protección de datos, la Commission nationale de l’informatique et des libertés (CNIL), en particular en https://www.cnil.fr.

10. Cookies

DB2 solo utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma y la prestación del servicio solicitado por el usuario. Estas cookies permiten:

• mantener la sesión del usuario después de iniciarla (cookie de sesión);
• mantener conectado al usuario cuando marca la opción «Recordarme»;
• proteger los formularios contra solicitudes fraudulentas (token de seguridad);
• conservar, durante la sesión, las opciones de funcionamiento, como el idioma de visualización.

Estas cookies las instala la propia DB2. DB2 no utiliza ninguna cookie ni rastreador con fines publicitarios, de medición de audiencia, estadísticos, de elaboración de perfiles ni de redes sociales. La información contenida en estas cookies no se vende, alquila ni cede a terceros.

De conformidad con el artículo 82 de la ley francesa n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades, estas cookies, estrictamente necesarias para el servicio solicitado expresamente por el usuario, no requieren su consentimiento previo. La cookie de sesión caduca tras un período de inactividad; la cookie «Recordarme» se elimina al cerrar la sesión y, en todo caso, al final de su período de validez.

El usuario puede eliminar o bloquear estas cookies en cualquier momento desde la configuración de su navegador. En ese caso, el inicio de sesión en DB2 y algunas funcionalidades pueden dejar de funcionar correctamente.

Si DB2 llegara a utilizar otras cookies o rastreadores que no sean estrictamente necesarios, solo se instalarían después de informar al usuario y obtener su consentimiento previo, y la presente política se actualizaría en consecuencia.

11. Actualización de la política

La presente política puede modificarse para tener en cuenta la evolución del servicio o de la normativa. La versión vigente está disponible en DB2. Cualquier cambio sustancial relativo a los tratamientos se pone en conocimiento de los interesados en las condiciones aplicables.