Política de privacidad

El responsable del tratamiento es KIAMAZULU Conseils, Société par actions simplifiée unipersonnelle, 144 rue Émile Zola, 92600 Asnières-sur-Seine, France, inscrita en el registro mercantil de Nanterre con el número 939 087 839.

Para cualquier consulta sobre sus datos o para ejercer sus derechos: privacy@votanza.com.

Dado su tamaño y la naturaleza de sus tratamientos, el editor no está obligado a designar un delegado de protección de datos.

Votanza sirve para organizar: un usuario crea una encuesta, una lista o una página de reservas y luego invita a participantes.

Respecto a los datos de su cuenta — identidad, correo electrónico, suscripción — el editor es el responsable del tratamiento.

Respecto a los datos que el organizador recoge de sus propios participantes, es el organizador quien decide la finalidad: él es el responsable y el editor actúa como encargado. Si ha respondido a una encuesta y desea que se supriman sus respuestas, diríjase primero al organizador; el editor puede intervenir si este no responde.

Creación y gestión de una cuenta: correo electrónico, nombre mostrado, contraseña cifrada, idioma y zona horaria, fotografía de perfil si la facilita. Base jurídica: ejecución del contrato.

Uso del servicio: encuestas, listas de aportaciones, citas, eventos, páginas de reservas y contactos que crea, así como las respuestas de los participantes. Base jurídica: ejecución del contrato.

Participación sin cuenta: cuando un participante responde a una encuesta sin registrarse, solo se guardan su nombre mostrado, sus respuestas y, si la facilita, su dirección de correo electrónico. Base jurídica: interés legítimo del organizador en recoger las respuestas.

Suscripciones de pago: identificador de cliente del proveedor de pago, plan contratado, vencimiento e historial de facturación. Los datos bancarios nunca pasan por los servidores del editor ni son conservados por él. Base jurídica: ejecución del contrato y obligación legal de conservación contable.

Mensajes transaccionales: direcciones de los destinatarios, asunto y contenido de los mensajes enviados por el servicio, así como su estado de envío. Base jurídica: ejecución del contrato.

Sincronización de agenda, si la activa: credenciales de acceso a su agenda y periodos ocupados, utilizados únicamente para evitar reservas duplicadas. Base jurídica: consentimiento, revocable en cualquier momento desde sus ajustes.

Seguridad y prevención de abusos: direcciones IP en forma de huella, marcas de tiempo de conexión, contadores de limitación de peticiones. Base jurídica: interés legítimo en proteger el servicio.

Sus datos no se venden, ni se alquilan, ni se ceden a terceros con fines comerciales.

No se difunde publicidad comportamental en el servicio ni se instala ningún rastreador publicitario de terceros.

No se adopta ninguna decisión con efectos jurídicos sobre usted basada únicamente en un tratamiento automatizado.

En las páginas de reserva, el organizador puede consultar un indicador de fiabilidad de sus clientes: el número de citas canceladas con menos de 24 horas de antelación, o marcadas manualmente como no presentado, sobre el total de citas ya pasadas. Base legal: interés legítimo del organizador en gestionar su actividad y limitar las ausencias sin aviso.

Este indicador se calcula en dos niveles: para un único sitio de reserva, y para el conjunto de sitios que pertenecen a la MISMA cuenta de organizador (por ejemplo, los establecimientos de una misma cadena). Nunca se comparte con otra cuenta de Votanza ni con terceros.

Se trata de una señal consultada por el organizador, nunca de una decisión automatizada — véase «Lo que Votanza no hace» más arriba.

Cuenta de usuario: durante todo el tiempo de uso y, después, doce meses tras la última conexión, transcurridos los cuales se suprime la cuenta.

Encuestas, listas, eventos y páginas de reservas: hasta su supresión por su autor, o doce meses después de la supresión de la cuenta que los alberga.

Respuestas de los participantes: siguen la suerte del elemento al que pertenecen.

Documentos contables y facturas: diez años, conforme al artículo L.123-22 del código de comercio francés.

Cola de mensajes: los mensajes enviados se purgan a los treinta días; los fallos se conservan el tiempo necesario para el diagnóstico.

Registros de seguridad: doce meses como máximo.

Los datos solo son accesibles para el personal habilitado del editor y para los encargados que se indican a continuación, todos ellos vinculados por un contrato conforme al artículo 28 del RGPD.

Vercel Inc. — alojamiento de la aplicación, Estados Unidos, amparado por las cláusulas contractuales tipo de la Comisión Europea.

Supabase Inc. — base de datos, en una región situada dentro de la Unión Europea.

o2switch — envío de mensajes, Francia.

Stripe Payments Europe, Ltd. — tratamiento de los pagos, Irlanda.

Google Ireland Limited — inicio de sesión con cuenta de Google y sincronización de agenda, solo para los usuarios que las activan, Irlanda.

Esta lista únicamente menciona a los proveedores efectivamente en servicio. Se actualiza cuando cambia.

El alojamiento de la aplicación implica una transferencia a Estados Unidos, amparada por las cláusulas contractuales tipo adoptadas por la Comisión Europea el 4 de junio de 2021 y completadas por las medidas técnicas del proveedor.

Los demás encargados tratan los datos dentro de la Unión Europea.

Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a dar instrucciones sobre el destino de sus datos tras su fallecimiento.

Cuando un tratamiento se base en su consentimiento, puede retirarlo en cualquier momento; la retirada no afecta a lo realizado con anterioridad.

Estos derechos se ejercen desde los ajustes de su cuenta o por correo electrónico a privacy@votanza.com. Recibirá respuesta en el plazo de un mes, prorrogable dos meses si la solicitud es compleja.

La supresión de su cuenta desde sus ajustes borra sus datos según los plazos indicados, salvo los documentos que la ley obliga a conservar.

Si, tras habernos contactado, considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad francesa de protección de datos.

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Votanza no instala ninguna cookie publicitaria ni ningún rastreador de medición de audiencia de terceros. No es necesario, por tanto, ningún banner de consentimiento.

Solo se utilizan elementos estrictamente necesarios para el servicio, exentos de consentimiento con arreglo al artículo 82 de la ley francesa de protección de datos: la cookie de sesión que le mantiene conectado, el testigo de protección frente a la falsificación de peticiones, la memoria de su idioma y de su tema claro u oscuro, y un almacenamiento local que conserva un borrador mientras escribe para no perderlo.

Puede borrar estos elementos en cualquier momento desde los ajustes de su navegador; la desconexión y la pérdida de los borradores son su consecuencia normal.

Los intercambios están cifrados en tránsito. Las contraseñas se conservan como huellas calculadas con una función de derivación lenta, nunca en claro. El acceso a la base de datos está restringido a los componentes de la aplicación.

Ninguna medida hace inviolable un sistema. En caso de violación de datos que pueda entrañar un riesgo elevado para sus derechos, será informado conforme al artículo 34 del RGPD.

El servicio no está destinado a menores de quince años. No debe crearse ninguna cuenta por debajo de esa edad sin la autorización del titular de la patria potestad.

Toda cuenta identificada como perteneciente a un menor de quince años sin dicha autorización será suprimida.

Esta política puede evolucionar, en particular si cambia un encargado del tratamiento o si una nueva funcionalidad implica un nuevo tratamiento.

La fecha de la última actualización figura al principio de la página. Toda modificación sustancial se le comunicará mediante un mensaje o una información visible en el servicio.