1. Responsable del tratamiento
AP FRANCE — SASU, SIREN 802 005 108, 49 bd du Lycée, 92170 Vanves, Francia.
Contacto del DPO: contact@assistantprive.io
2. Datos recopilados
Solo recopilamos los datos necesarios para las finalidades descritas a continuación:
- Cuenta y autenticación: dirección de correo electrónico (cifrada en reposo con AWS KMS), claves passkey WebAuthn. Base jurídica: ejecución del contrato.
- Facturación: nombre, apellidos, dirección postal, país. Base jurídica: ejecución del contrato y obligación legal (conservación de 10 años — art. L123-22 del Código de Comercio francés).
- Progreso de aprendizaje: historial de sesiones de cuestionarios, respuestas, puntuaciones. Base jurídica: ejecución del contrato.
- Consentimientos: fecha y versión de las condiciones de venta aceptadas, renuncia al derecho de desistimiento, dirección IP. Base jurídica: obligación legal.
- Datos técnicos: registros de solicitudes (IP, agente de usuario, marca de tiempo). Base jurídica: interés legítimo (seguridad, depuración). Conservación: 90 días.
3. Destinatarios de los datos
Tus datos pueden comunicarse a los siguientes encargados del tratamiento, estrictamente limitados a las finalidades descritas:
- Neon Inc. (base de datos PostgreSQL) — alojamiento en la UE disponible.
- Vercel Inc. (alojamiento de la aplicación) — certificado SOC 2.
- AWS KMS (cifrado de datos sensibles) — región eu-west-1.
- Qonto SAS (pago y facturación) — entidad de pago autorizada por la ACPR.
- Resend Inc. (envío de correos electrónicos transaccionales).
- Upstash Inc. (caché Redis) — región de la UE disponible.
- PostHog Inc. (medición de audiencia, analítica de producto y seguimiento de errores técnicos de la aplicación) — datos alojados en la región de la UE (
eu.i.posthog.com). El seguimiento de errores solo recopila datos técnicos (mensaje de error, traza), sin datos personales. Se utiliza exclusivamente para mejorar y garantizar la fiabilidad del servicio; sin compartir con terceros con fines publicitarios.
No se vende ningún dato a terceros. No se utiliza ningún dato con fines publicitarios ni de elaboración de perfiles comerciales.
4. Plazos de conservación
- Datos de cuenta activa: duración de la relación contractual.
- Datos de cuenta eliminada: anonimización inmediata, salvo los datos de facturación, que se conservan 10 años.
- Registros técnicos: 90 días.
- Consentimientos de las condiciones de venta: 5 años a partir de la fecha de aceptación.
5. Tus derechos (RGPD art. 15–22)
Tienes derecho de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento de tus datos.
Para ejercer estos derechos, contáctanos en contact@assistantprive.io. Responderemos en un plazo de 30 días. En caso de desacuerdo, puedes presentar una reclamación ante la CNIL.
6. Cookies
Consulta nuestra Política de cookies para conocer el detalle de los rastreadores utilizados.
7. Seguridad
Los datos sensibles (dirección de correo electrónico) se cifran en reposo mediante AWS KMS. La autenticación se basa en claves passkey WebAuthn; no se almacena ninguna contraseña. Las comunicaciones se cifran en tránsito (TLS 1.3).
8. Transferencias fuera de la UE
Algunos encargados del tratamiento (Vercel, Resend, Upstash) están establecidos en Estados Unidos. Estas transferencias se rigen por las cláusulas contractuales tipo (CCT) de la Comisión Europea o por el marco EU-US Data Privacy Framework.