Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es BIZNESSMATCH FRANCE, 3 bis rue de l’Isère, 38120 Saint-Égrève, France. Para cualquier pregunta relativa a sus datos, contacte con el delegado de protección de datos (DPO) en la dirección dpo@biznessmatch.com.

2. Datos recopilados

Recopilamos las siguientes categorías de datos:

• Datos de identificación: nombre, apellidos, correo electrónico profesional, teléfono (opcional), foto de perfil (opcional), contraseña (cifrada).
• Datos de la empresa: razón social, SIRET, dirección y datos de contacto del domicilio social, descripción de la actividad, facturación, plantilla, documentos de verificación.
• Datos de conexión: dirección IP, tipo de dispositivo, navegador, fecha/hora de conexión, localización aproximada.
• Datos de pago: identificador de cliente Stripe, historial de transacciones, facturas (los datos bancarios son gestionados por Stripe).
• Datos de uso: mensajes intercambiados, reseñas, historial de búsqueda, perfiles consultados.

3. Finalidades y bases legales

Sus datos se tratan para las siguientes finalidades y sobre las siguientes bases legales:

• Creación y gestión de la cuenta, autenticación, mensajería, geolocalización de los servicios, pagos — ejecución del contrato (art. 6.1.b RGPD).
• Facturación y conservación contable — obligación legal (art. 6.1.c RGPD).
• Seguridad, prevención del fraude, registros de conexión — interés legítimo (art. 6.1.f RGPD).
• Medición de audiencia, boletín informativo, notificaciones SMS — consentimiento (art. 6.1.a RGPD).
• Puesta en contacto y enriquecimiento de perfiles mediante inteligencia artificial: las descripciones y competencias de las empresas son tratadas por nuestro subencargado OpenAI para calcular recomendaciones — ejecución del contrato.

4. Destinatarios y subencargados

Sus datos son accesibles al personal habilitado del Editor y a los siguientes subencargados:

• Subencargados en la Unión Europea (sin transferencia fuera de la UE): Scaleway (alojamiento, Francia), PostHog (medición de audiencia, UE), Sentry (supervisión técnica, UE), BulkGate (SMS, UE).
• Subencargados fuera de la UE (transferencias reguladas mediante las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea): Stripe (pagos, EE. UU.), SendGrid/Twilio (correos electrónicos, EE. UU.), Google — Analytics y Maps (medición de audiencia y cartografía, EE. UU.), OpenAI (tratamiento de IA, EE. UU.), Cloudflare (seguridad y CDN, EE. UU.).

5. Plazos de conservación

• Cuenta de usuario: hasta la eliminación de la cuenta.
• Facturas y datos contables: 10 años (obligación legal).
• Registros de conexión: 12 meses.
• Cookie de consentimiento: 13 meses.

6. Sus derechos

De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación. Puede ejercerlos desde sus ajustes o escribiendo a dpo@biznessmatch.com.

También puede presentar una reclamación ante la CNIL (www.cnil.fr).

7. Seguridad

Implementamos medidas técnicas y organizativas: cifrado de contraseñas, HTTPS, protección antibots (Cloudflare Turnstile), análisis antivirus de archivos, autenticación mediante token y gestión de accesos por roles.

8. Modificaciones

La presente política puede actualizarse. Cualquier modificación sustancial se pondrá en su conocimiento.