Política de privacidad.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Prime Echo Holdings S.A.S.U., sociedad por acciones simplificada unipersonal con capital social de 1.000 €, inscrita en el Registro Mercantil de París con el número 106 873 748 R.C.S. Paris, con domicilio social en 231 rue Saint-Honoré, 75001 París.

Puede contactarnos por teléfono en el 01 89 71 28 66 o por correo postal a la dirección del domicilio social. El responsable de la publicación es el representante legal de la sociedad en ejercicio.

2. Datos recogidos

En el marco de la prestación de nuestros servicios de protección digital, podemos recoger las siguientes categorías de datos:

Datos de identificación

Nombre, apellidos, dirección postal, correo electrónico y número de teléfono. Estos datos se recogen al ponerse en contacto con nosotros, al contratar una oferta o durante nuestros intercambios por correo electrónico.

Datos de pago

Referencias de la transacción bancaria (número parcial de tarjeta, fecha de caducidad enmascarada). El número completo de su tarjeta nunca se almacena en nuestros sistemas: el tratamiento se realiza exclusivamente a través de nuestro proveedor de pago seguro certificado PCI-DSS.

Datos relativos a los dispositivos

Durante la instalación en remoto, el técnico puede acceder — con su consentimiento expreso — a la información técnica de sus dispositivos (sistema operativo, versión del antivirus, lista de aplicaciones que puedan generar conflictos). Esta información se limita a lo estrictamente necesario para la correcta ejecución de la prestación.

Datos de navegación

Dirección IP, tipo de navegador, páginas visitadas y duración de la visita, recogidos mediante rastreadores conforme a su consentimiento (véase la sección 9 — Cookies).

3. Finalidades

Sus datos personales se tratan exclusivamente para las siguientes finalidades:

• Ejecución del contrato: gestión de su pedido, cita de instalación, prestación del servicio de asistencia y protección digital, emisión de facturas.
• Relación con el cliente: tramitación de sus solicitudes, reclamaciones e intercambios con nuestro equipo de asistencia, seguimiento de la calidad.
• Obligaciones legales y contables: conservación de los documentos contables y justificantes de transacción conforme a los plazos legales vigentes.
• Mejora de los servicios: análisis agregado y anonimizado del uso del sitio para identificar mejoras de la experiencia del usuario.
• Comunicación comercial: envío de información sobre nuestras ofertas y servicios, únicamente si ha dado su consentimiento explícito o si ya es cliente.

Sus datos no se utilizan en ningún caso con fines de elaboración de perfiles publicitarios de terceros, ni se venden a socios comerciales.

4. Base jurídica

Cada tratamiento de sus datos se basa en una de las bases jurídicas previstas en el artículo 6 del RGPD:

• Ejecución del contrato (art. 6.1.b): tratamientos necesarios para la prestación contratada (instalación, asistencia, facturación).
• Obligación legal (art. 6.1.c): conservación de datos contables y fiscales conforme a la legislación aplicable.
• Interés legítimo (art. 6.1.f): seguridad de nuestros sistemas de información, prevención del fraude, mejora de nuestros servicios sobre la base de datos agregados anónimos.
• Consentimiento (art. 6.1.a): depósito de cookies no esenciales, envío de comunicaciones comerciales a nuevos clientes potenciales. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud de los tratamientos anteriores.

5. Plazo de conservación

Solo conservamos sus datos durante el tiempo estrictamente necesario para las finalidades para las que se recogieron, respetando los plazos legales:

• Datos de clientes activos: duración del contrato más 3 años tras el fin de la prestación, con fines de seguimiento comercial y trazabilidad.
• Documentos contables y facturas: 10 años desde el cierre del ejercicio contable correspondiente.
• Datos de prospección: 3 años desde el último contacto o el fin de la relación contractual.
• Registros de conexión y datos de navegación: 13 meses máximo desde su recogida, conforme a las recomendaciones de la CNIL.
• Datos de asistencia técnica: 12 meses tras el cierre del ticket, salvo obligación legal en contrario.

Transcurridos estos plazos, sus datos se suprimen de forma segura o se anonimizan de manera irreversible.

6. Destinatarios

Sus datos personales se destinan únicamente a los miembros autorizados de nuestro equipo interno (técnicos, asesores, contabilidad). También pueden transmitirse a los siguientes encargados del tratamiento, en el estricto marco de nuestras obligaciones contractuales:

• Proveedor de pago: tratamiento seguro de las transacciones bancarias, certificado PCI-DSS, establecido en la Unión Europea.
• Proveedor de alojamiento y nube: almacenamiento y disponibilidad de los datos en centros de datos ubicados en la Unión Europea (véase la sección 7).
• Editor del antivirus: transmisión de metadatos técnicos estrictamente necesarios para el funcionamiento y la actualización de la solución de protección (no se comparte ningún dato personal nominativo en este marco).
• Herramientas internas: plataforma de ticketing y seguimiento de clientes, sujeta a un contrato de tratamiento de datos conforme al RGPD.

No transferimos ningún dato a terceros con fines de prospección comercial. Todo encargado está vinculado por un contrato de tratamiento que garantiza un nivel de protección equivalente a las exigencias del RGPD.

7. Alojamiento (UE)

Todos sus datos personales se alojan en servidores ubicados exclusivamente en la Unión Europea, garantizando la aplicación del derecho europeo en materia de protección de datos. No se realiza ninguna transferencia a un país tercero fuera del Espacio Económico Europeo sin haber establecido previamente las garantías apropiadas previstas en los artículos 44 a 49 del RGPD.

Nuestras infraestructuras cuentan con certificaciones reconocidas (ISO 27001, SOC 2 Type II) y se someten a auditorías de seguridad periódicas. En caso de incidente de seguridad que pueda afectar a sus derechos y libertades, nos comprometemos a notificarlo a la autoridad de control en un plazo de 72 horas y a informarle sin demora si el riesgo es elevado (art. 34 del RGPD).

8. Sus derechos RGPD

De conformidad con los artículos 15 a 22 del RGPD, dispone de los siguientes derechos sobre sus datos personales, que puede ejercer en cualquier momento:

Derecho de acceso (art. 15)

Tiene derecho a obtener confirmación de si se tratan o no datos que le conciernen y a recibir una copia en un plazo de un mes desde su solicitud.

Derecho de rectificación (art. 16)

Puede solicitar la corrección de cualquier dato inexacto o incompleto que le concierna. Procederemos a la actualización a la mayor brevedad y, como máximo, en un mes.

Derecho de supresión (art. 17)

Puede solicitar la supresión de sus datos cuando ya no sean necesarios para las finalidades para las que se recogieron, sin perjuicio de las obligaciones legales de conservación que nos incumben (en particular los datos contables).

Derecho a la portabilidad (art. 20)

Para los tratamientos basados en su consentimiento o en la ejecución de un contrato, puede solicitar recibir sus datos en un formato estructurado, de uso común y legible por máquina, o que se transmitan directamente a otro responsable cuando sea técnicamente posible.

Derecho de oposición (art. 21)

Puede oponerse en cualquier momento al tratamiento de sus datos con fines de prospección comercial. También puede oponerse a los tratamientos basados en nuestro interés legítimo, por motivos relativos a su situación particular.

Derecho a la limitación (art. 18)

Puede solicitar la limitación del tratamiento de sus datos en los casos previstos por el RGPD (impugnación de la exactitud, tratamiento ilícito, etc.).

Para ejercer cualquiera de estos derechos, contacte con nuestro Delegado de Protección de Datos (véase la sección 10). También tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

9. Cookies

Nuestro sitio utiliza archivos de rastreo (cookies) para garantizar su correcto funcionamiento y mejorar su experiencia. Distinguimos:

Cookies estrictamente necesarias

Estas cookies son indispensables para el funcionamiento técnico del sitio (mantenimiento de sesión, seguridad CSRF, preferencia de idioma). Se depositan sin su consentimiento previo, sobre la base del interés legítimo.

Cookies de medición de audiencia

Con su consentimiento, utilizamos una herramienta de medición de audiencia configurada en modo «sin cookies» o con una cookie cuya vida útil se limita a 13 meses. Los datos recogidos son agregados y anonimizados; no permiten identificarle individualmente.

Cookies de personalización y marketing

Estas cookies, que permiten por ejemplo mostrar contenidos adaptados a sus intereses, solo se depositan con su consentimiento explícito, recogido a través de nuestro banner de gestión de cookies en el primer acceso al sitio.

Puede modificar sus preferencias en cualquier momento haciendo clic en el enlace «Gestionar mis cookies» en el pie de página, o configurando su navegador para rechazar o eliminar las cookies.

10. Contacto DPO

Nuestro Delegado de Protección de Datos (DPO) es su interlocutor privilegiado para cualquier consulta relativa a la gestión de sus datos personales o al ejercicio de sus derechos. Puede contactarle por los siguientes medios:

Por correo postal

A la atención del Delegado de Protección de Datos
Prime Echo Holdings S.A.S.U.
231 rue Saint-Honoré
75001 París

Por correo electrónico

dpo@masecuritecloud.com — nos comprometemos a responder en un plazo máximo de un mes desde la recepción de su solicitud.

Por teléfono

01 89 71 28 66 — nuestros asesores están disponibles de lunes a viernes, de 9 h a 18 h.

Para tramitar su solicitud con la mayor rapidez, indique su nombre, apellidos, correo electrónico de contacto y la naturaleza de su solicitud. Para el ejercicio de derechos podrá solicitarse un documento de identidad para verificar su identidad.