Política de privacidad

El responsable del tratamiento es:

• ORBITALMZ SAS, sociedad por acciones simplificada de derecho francés (SAS) con un capital social de 5000 €, inscrita en el Registro Mercantil (RCS) de Grasse con el número 108 992 595
• Domicilio social: 6 Chemin du Vallon Notre Dame, 06140 Vence, Francia
• Representada por su Presidenta, Dra. Héloïse MAUREL
• Dirección de contacto para cualquier cuestión relativa a los datos personales: contact@orbitalmz.com

Esta Política cubre únicamente los datos tratados a través del Sitio. Los datos que nos confía en el marco de una misión (prueba de IA, auditoría, instalación) los trata OrbitalMZ como encargado del tratamiento, por cuenta de usted, conforme al contrato de la misión y a su acuerdo de tratamiento de datos.

Solo recopilamos los datos estrictamente necesarios para los fines descritos en el artículo 3.

A través del cuestionario de diagnóstico:

• sus respuestas (información técnica y organizativa sobre su empresa). Se tratan en su navegador y no se nos transmiten mientras no reserve la videollamada;
• al final del diagnóstico, los textos de las respuestas elegidas rellenan previamente el campo «Ce qu'il est utile de savoir avant la visio» (lo que conviene saber antes de la videollamada) del calendario, para preparar la llamada. Se guardan en la pestaña de su navegador, para el calendario de la página Contacto, hasta que cambie de necesidad o cierre la pestaña. El calendario los recibe en su navegador, sin que pasen por la dirección de una página ni por nuestros servidores. Puede revisarlos, modificarlos o borrarlos; solo se registran si confirma la reserva.

A través de la reserva de la videollamada (calendario Cal.com, software libre autoalojado):

• obligatorios: nombre, dirección de correo electrónico profesional, empresa y franja horaria elegida;
• opcionales: sitio web, perfil de LinkedIn y campo «Ce qu'il est utile de savoir avant la visio»;
• en su caso, las direcciones de correo electrónico de las personas a las que invite a la llamada: OrbitalMZ informa a cada una de ellas en el correo de invitación, con un enlace a la presente Política.

La reserva se registra en el calendario, alojado en nuestros servidores en la Unión Europea, y se copia en la agenda del buzón contact@orbitalmz.com (Gandi), para evitar dos citas en la misma franja.

A través de sus correos electrónicos a contact@orbitalmz.com: su dirección de correo electrónico y el contenido de sus mensajes.

A través de la videollamada (Jitsi Meet o, como alternativa de emergencia, MiroTalk): nombre visible que usted elige; dirección IP y datos técnicos de conexión necesarios para la llamada. OrbitalMZ no graba ni transcribe la llamada: las funciones de grabación, difusión y transcripción están desactivadas en nuestros servidores. Pedimos a cada participante que no grabe la llamada sin el consentimiento de todos.

A través de los registros técnicos de los servidores: dirección IP, fecha y hora, página solicitada.

No solicitamos ningún dato «sensible» en el sentido del artículo 9 RGPD (salud, opiniones, biometría): no los indique en las notas ni en sus mensajes. Algunas preguntas se refieren al tipo de datos que trata su empresa (por ejemplo, datos de salud) o a las personas afectadas por un proyecto de IA (candidatos, empleados): describen su actividad y no se refieren a ninguna persona. No indique ningún dato personal de sus clientes o empleados.

Cada tratamiento se basa en una base jurídica explícita:

• Responder a sus correos electrónicos y enviarle un presupuesto tras la videollamada — base jurídica: medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD)
• Conservar el historial de nuestros intercambios y poder dar curso a su solicitud más adelante — base jurídica: interés legítimo de OrbitalMZ en el seguimiento de su relación comercial (art. 6.1.f RGPD)
• Organizar y celebrar la videollamada (calendario Cal.com, agenda, videollamada Jitsi Meet o, como alternativa de emergencia, MiroTalk, correos de confirmación) — base jurídica: medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD)
• Enviar la invitación y celebrar la llamada con las personas que usted invite — base jurídica: interés legítimo de OrbitalMZ en organizar la cita solicitada por la persona que la reservó (art. 6.1.f RGPD)
• Preparar la videollamada a partir de sus respuestas al diagnóstico y de los campos opcionales del calendario — base jurídica: medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD)
• Mostrar el cuestionario de diagnóstico y conservar su progreso en su navegador — base jurídica: medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD)
• Garantizar la seguridad del Sitio, del calendario y de la videollamada (registros técnicos de los servidores) — base jurídica: interés legítimo de OrbitalMZ en proteger sus servicios (art. 6.1.f RGPD)
• Cumplir las obligaciones legales (contabilidad, respuestas a las autoridades) — base jurídica: obligación legal (art. 6.1.c RGPD)

Los campos obligatorios del calendario (nombre, dirección de correo electrónico profesional, empresa) son necesarios para fijar la cita: sin ellos, no podemos confirmarla. Los demás campos son opcionales.

Ningún dato se utiliza con fines de prospección comercial no solicitada, elaboración de perfiles ni decisiones totalmente automatizadas.

Conservamos los datos durante el tiempo estrictamente necesario para los fines perseguidos:

• Reservas de la videollamada (incluidos los campos opcionales y las notas del diagnóstico) y correos electrónicos que no hayan tenido continuidad: 3 años desde su último contacto por iniciativa propia (mensaje, respuesta a un correo electrónico, cita) y, después, supresión en el calendario, la agenda y el buzón.
• Direcciones de los invitados: el mismo plazo que la reserva a la que están vinculadas.
• Solicitud seguida de un contrato: durante toda la relación contractual y, después, archivo durante los plazos de prescripción legal (5 años) y, para los documentos contables, durante 10 años.
• Videollamada (Jitsi Meet o MiroTalk): OrbitalMZ no graba ni transcribe la llamada: las funciones de grabación, difusión y transcripción están desactivadas en nuestros servidores. Pedimos a cada participante que no grabe la llamada sin el consentimiento de todos. No se conserva ningún contenido (imagen, sonido, chat) después de la llamada; los datos técnicos de conexión siguen el plazo de los registros del servidor indicado más abajo.
• Respuestas al cuestionario de diagnóstico: conservadas únicamente en su navegador, para que pueda retomar el cuestionario, hasta que reinicie el diagnóstico o borre sus datos de navegación; los textos preparados para el calendario permanecen en la pestaña hasta que cambie de necesidad o cierre la pestaña; si reserva la videollamada, los textos de las respuestas adjuntos a las notas de la reserva siguen el plazo de las solicitudes de cita indicado más arriba (3 años si no hay continuidad, o la duración de la relación contractual).
• Registros técnicos de los servidores (seguridad): 1 año como máximo y, después, supresión automática.

Al término de estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

Los datos están destinados exclusivamente a las personas autorizadas de ORBITALMZ. Solo recurrimos a los encargados técnicos necesarios para el funcionamiento del Sitio:

• OVH SAS (OVHcloud) (Roubaix, Francia) — alojamiento del Sitio, de las bases de datos, del calendario Cal.com, de la videollamada Jitsi Meet y de la videollamada de emergencia MiroTalk.
• Gandi SAS (63-65 boulevard Masséna, 75013 París, Francia) — buzón contact@orbitalmz.com y su agenda: recepción de sus mensajes, envío de confirmaciones de cita y copia de las reservas en la agenda.

El calendario Cal.com, la videollamada Jitsi Meet y la videollamada de emergencia MiroTalk son software libre instalado y explotado por OrbitalMZ en sus propios servidores: sus editores no reciben ningún dato. No utilizamos ningún servicio público de videollamada de terceros.

Cada uno de estos encargados actúa siguiendo las instrucciones del responsable del tratamiento, conforme a las cláusulas de encargo del tratamiento previstas en su contrato y conformes al artículo 28 RGPD.

Ningún dato se transmite a redes publicitarias, intermediarios de datos ni terceros ajenos a la lista anterior.

Todos los tratamientos, incluidos el calendario, la videollamada y el correo electrónico, se realizan en una infraestructura situada en la Unión Europea (centros de datos de OVHcloud y de Gandi en la Unión Europea).

No se realiza ninguna transferencia de datos personales fuera de la Unión Europea. OrbitalMZ aplica una doctrina de soberanía digital europea (100 % UE) en toda su infraestructura.

El Sitio no mide su audiencia: no tiene instalada ninguna herramienta de estadísticas de visitas. No instala ninguna cookie publicitaria ni de seguimiento.

El Sitio no instala ninguna cookie sujeta a su consentimiento. Solo guarda en su navegador el idioma elegido (cookie de sesión y almacenamiento local), el tema de visualización elegido, el cierre del aviso informativo y el progreso del cuestionario; el calendario y la videollamada conservan igualmente sus ajustes de visualización (nombre, micrófono, cámara): esta información permanece en su dispositivo y no se nos transmite.

Esta información es estrictamente necesaria para el funcionamiento del Sitio: está exenta de consentimiento en aplicación del artículo 82 de la Ley francesa «Informatique et Libertés».

De conformidad con los artículos 15 a 22 RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso (art. 15): obtener confirmación de que se tratan datos que le conciernen y recibir una copia.
• Derecho de rectificación (art. 16): obtener la corrección de datos inexactos o incompletos.
• Derecho de supresión (art. 17): obtener la supresión de sus datos, sin perjuicio de las obligaciones legales de conservación.
• Derecho de limitación (art. 18): obtener la restricción del tratamiento en ciertos casos.
• Derecho a la portabilidad (art. 20): para los datos que nos ha facilitado y que se tratan para las medidas precontractuales, recibirlos en un formato estructurado y legible por máquina.
• Derecho de oposición (art. 21): oponerse en cualquier momento, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo (registros de seguridad, seguimiento de la relación comercial, organización de la llamada con las personas que usted invite).
• Derecho relativo a decisiones automatizadas (art. 22): no ser objeto de decisión totalmente automatizada. OrbitalMZ no adopta ninguna decisión de esta naturaleza a través del Sitio.
• Instrucciones post mortem: establecer instrucciones sobre la conservación, la supresión y la comunicación de sus datos después de su fallecimiento.

Cómo ejercer sus derechos: enviando un correo electrónico a contact@orbitalmz.com o por correo postal al domicilio social (6 Chemin du Vallon Notre Dame, 06140 Vence, Francia). Respondemos en el plazo de un mes desde la recepción de su solicitud. Teniendo en cuenta la complejidad o el número de solicitudes, este plazo puede prorrogarse dos meses más; en ese caso, se lo comunicamos en el mes siguiente a la recepción de su solicitud, indicando los motivos de la prórroga (artículo 12.3 RGPD). El ejercicio de sus derechos es gratuito.

En caso de insatisfacción, dispone del derecho a presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 París, www.cnil.fr.

ORBITALMZ implementa las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 RGPD:

• cifrado en tránsito (HTTPS) en todo el Sitio, el calendario y la videollamada;
• acceso interno limitado a las personas autorizadas, según el principio de mínimo privilegio;
• registros técnicos de los servidores conservados un año como máximo;
• copias de seguridad cifradas en infraestructura de OVHcloud en la Unión Europea.

En caso de violación de datos que pueda entrañar un riesgo para sus derechos y libertades, la notificamos a la CNIL en un plazo máximo de 72 horas desde que tengamos conocimiento de ella (artículo 33 RGPD) y se lo comunicamos individualmente si el riesgo es alto (artículo 34 RGPD).

OrbitalMZ no ha designado un Delegado de Protección de Datos (DPO), ya que no se cumplen las condiciones de designación obligatoria del artículo 37 RGPD (sin tratamiento a gran escala de datos sensibles, sin seguimiento sistemático a gran escala, sin autoridad pública).

OrbitalMZ reevalúa anualmente la necesidad de designar un DPO en función de la evolución de los volúmenes y de la naturaleza de los datos tratados, y procederá a dicha designación sin demora si se cumpliera alguno de los criterios del artículo 37 RGPD.

Cualquier cuestión o reclamación relativa a la protección de datos debe dirigirse a contact@orbitalmz.com.

La autoridad de control competente es la Commission nationale de l'informatique et des libertés (CNIL), ante la que puede presentar una reclamación en cualquier momento (www.cnil.fr).

La presente Política puede actualizarse para reflejar la evolución de los tratamientos o de la normativa aplicable. La versión vigente puede consultarse en la página Política de privacidad, y la fecha de última actualización figura al principio del documento.

En caso de modificación sustancial que afecte a sus derechos o a los datos ya recopilados, le informaremos por un medio apropiado (aviso informativo en el Sitio, correo electrónico).