Artículo 1. Preámbulo Preámbulo
El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, también conocido como Reglamento general de protección de datos (en adelante, el " RGPD ") y la Ley modificada de 6 de enero de 1978, junto con otra legislación pertinente, establecen el marco jurídico aplicable al tratamiento de datos personales.
Estos textos refuerzan los derechos y obligaciones de los responsables del tratamiento, los encargados del tratamiento, los interesados y los destinatarios de los datos. En particular, exigen que se facilite a los interesados información transparente, comprensible y de fácil acceso.
En el marco de su actividad, PIINK TEKNOLOGY, sociedad por acciones simplificada con un capital de 21.756,47 euros, con domicilio social en 113 RUE DE FONDEVILLE en TOULOUSE (31400), inscrita en el Registro Mercantil y de Sociedades de Toulouse con el número B 830 298 659 (en lo sucesivo, la "Sociedad"), ha decidido crear una nueva sociedad, PIINK TEKNOLOGY. Empresa "), responsable del tratamiento de datos de la Plataforma, trata los datos personales que se describen a continuación.
En la presente Carta (denominada en lo sucesivo la Carta "), los términos definidos a continuación se utilizan en el sentido correspondiente a las definiciones que se les dan. Se utilizan con mayúscula inicial, tanto en singular como en plural.
- " Pedido(s)El término "cita" se refiere a cualquier cita concertada con un Profesional, reserva/compra/prepedido de Productos a través de la Plataforma PIINK ME por parte de un Usuario.
- " DestinatariosDestinatarios": se refiere a las personas físicas o jurídicas que reciben datos personales. Por tanto, los destinatarios de los datos pueden ser tanto destinatarios internos como organismos externos.
- " Espacio personal Cuenta de Usuario": espacio digital personal creado por un Usuario al registrarse en la Plataforma que contiene información personal (obligatoria y opcional) que permite al Usuario acceder a los Productos ofrecidos.
- " Área profesional Servicio": espacio digital personal dedicado específicamente a un Profesional a través de la Plataforma, que le permite consultar información útil para el funcionamiento del Servicio, las transacciones que realiza, etc.
- " Plataforma(s) PIINK ME": se refiere a la plataforma digital PIINK ME o a la aplicación PIINK ME creada por la Empresa para poner en contacto a Profesionales y Usuarios.
- " ProductosProfesional": se refiere a todos los productos, servicios o actividades listados por el/los Profesional/es en la Plataforma.
- "Profesional Profesional": se refiere a cualquier profesional en el ejercicio de su actividad (comerciante, profesión liberal, artesano, etc.) que ofrece sus productos y/o servicios a través de la Plataforma.
- " Controlador de datosResponsable del tratamiento": la entidad que determina los fines y medios del tratamiento de los datos personales definidos en esta política. En virtud de esta política, el Responsable del Tratamiento es PIINK TEKNOLOGY.
- " ServicioProfesional": conexión entre un Usuario y un Profesional a través de la Plataforma ofrecida por la Empresa.
- " SubcontratistaEncargado del tratamiento": entidad que trata datos personales por cuenta del Responsable del tratamiento. En la práctica, se refiere a los proveedores de servicios con los que trabaja la Empresa y que tratan los datos personales que esta procesa.
- " Usuario(s)Profesional": se refiere a la persona física que concierta una cita y/o compra Productos en la Plataforma a los Profesionales listados.
Artículo 2. Asunto
La Empresa trata los datos personales de los Usuarios y Profesionales cuando utilizan el Servicio a través de la Plataforma.
La presente Carta relativa a los datos personales (en lo sucesivo denominada " la Carta ") se aplica a los Usuarios y Profesionales (en adelante, " Usted " " Su o Su ("la Empresa") utilizando el Servicio ofrecido por la Empresa en la Plataforma.
El objeto de la presente Política de Privacidad es cumplir con la obligación de información de la Empresa en su calidad de Responsable del Tratamiento y formalizar Sus derechos y obligaciones en relación con el tratamiento de Sus datos personales.
El tratamiento de los datos personales podrá ser gestionado directamente por la Empresa o a través de un Subcontratista específicamente designado por ella.
Esta Carta es independiente de cualquier otro documento que pueda aplicarse a su relación contractual con la Empresa (cookies, contratos comerciales o de asociación, etc.).
Artículo 3. Principios generales Principios generales y compromiso
Los datos personales se procesan desde el momento en que la Empresa recopila Sus datos personales como parte del Servicio que ofrece en la Plataforma.
Artículo 4 Datos recogidos
- Como parte del Servicio que ofrece a través de la Plataforma, la Empresa recopila los siguientes datos personales: Identificación: apellidos / nombre / cargo / fecha de nacimiento ;
- Datos de contacto: Teléfono / dirección de correo electrónico / dirección de entrega / dirección de facturación ;
- Datos bancarios: PIINK TEKNOLOGY sólo recoge un identificador de pago y parte de los dígitos de Su tarjeta bancaria (lo que nos permite reconocer la tarjeta utilizada para el último pago). Le llamamos la atención sobre el hecho de que Sus datos bancarios son recogidos por nuestro proveedor de servicios de pago (STRIPE) y le invitamos a consultar las disposiciones aplicables accesibles en la siguiente dirección https://stripe.com/fr/privacy ;
- De manera más general, cualquier información y/o dato personal comunicado voluntariamente por el Usuario en el marco de la creación de un Espacio Personal y/o en el marco de la prestación del Servicio;
- Datos de geolocalización (anónimos) ;
- Preferencias, frecuencia de visitas, pedidos realizados, etc. ;
- Nombre del representante legal de la empresa.
La función de geolocalización de los usuarios :
La Plataforma incorpora una función de geolocalización que nos permite conocer la frecuencia con la que usted visita a los Profesionales que utilizan el Servicio, de forma anónima, y si usted lo ha aceptado, enviarle información personalizada y ofertas comerciales. Al autorizar a la Empresa a acceder a sus datos de localización y a enviarle notificaciones, podrá recibir información sobre ofertas, productos o servicios de los Profesionales que utilizan el Servicio mediante sms, notificaciones push o correo electrónico. Le informamos de que podrá recibir notificaciones vinculadas a su geolocalización incluso cuando su aplicación esté en modo de espera o "caché". Para optimizar las funciones de localización, es posible que también tenga que activar las funciones Wi-Fi, Bluetooth o micrófono de su teléfono móvil. Encontrará en las tiendas información sobre los medios técnicos adaptados a la optimización de la información de geolocalización en la aplicación y los procedimientos para oponerse, en función de la tecnología de que se trate. Cuando visite puntos de venta Profesionales equipados con equipos de rastreo, la presencia de su smartphone podrá ser detectada si se activa la búsqueda de redes Wi-Fi, Bluetooth o micro. Puede optar por no autorizar la geolocalización rechazándola al descargar o utilizar la aplicación por primera vez. Sin embargo, algunos sistemas operativos (Android) no permiten descargar aplicaciones con geolocalización si no se ha autorizado el acceso a los datos de localización. Puede desactivar el acceso a sus datos de localización en cualquier momento en los ajustes de su teléfono móvil consultando la documentación técnica de su dispositivo.
Notificaciones a los usuarios
PIINK ME ofrece la función "Notificación" con el fin de proporcionarle ofertas comerciales e información relacionada con sus Pedidos anteriores y/o sus Profesionales "favoritos". Es posible no optar por esta función de "Notificación" al descargar PIINK ME o retirarla en cualquier momento.
Artículo 5. Fuentes de datos Fuentes de datos
La Empresa recopila Sus datos durante :
- la creación del Espacio Personal de los Usuarios
- la creación del Espacio Profesional para Profesionales
- una solicitud de contacto por parte de un Usuario a través del formulario de contacto de la Plataforma
- uso de los servicios de la Plataforma por parte del Usuario
- suscribirse al boletín de noticias
Artículo 6. Fines del tratamiento Finalidad del tratamiento
Esta información se procesa electrónicamente a efectos de :
- la tramitación de los Pedidos realizados por los Usuarios a través de la Plataforma;
- el tratamiento de los Pedidos recibidos por los Profesionales a través de su Espacio Profesional con el fin de satisfacer mejor las necesidades de los Usuarios (cita con un profesional, reserva en un restaurante, etc.);
- si Usted ha dado su consentimiento, al envío de boletines y/o ofertas comerciales personalizadas relativas a los Productos ofrecidos por la Plataforma.
- responder a las preguntas que se nos formulan;
- cumplir nuestras obligaciones legales o administrativas;
- para dirigirle a Profesionales y Productos utilizando su geolocalización;
- ofrecerle Productos personalizados basados en sus hábitos o comportamiento.
La Empresa actúa como Procesador de Sus datos personales comunicados en la Plataforma.
Artículo 7 Base(s) jurídica(s)
El tratamiento de sus datos personales se basa en :
- la ejecución de un contrato en el que Usted sea parte con la Empresa y/o la ejecución de medidas precontractuales adoptadas como parte de la tramitación de un Pedido a través de la Plataforma;
- la consecución de los intereses legítimos de la Empresa, como la suscripción a boletines informativos y/o la prospección comercial de productos/servicios similares;
- consentimiento para la geolocalización de los Usuarios y la personalización de los Productos ofrecidos;
- el cumplimiento de una obligación legal a la que esté sujeta la empresa.
Artículo 8. Destinatarios Destinatarios de los datos
Los datos están alojados en La dirección de su domicilio social es la siguiente: Google Ireland Limited, Gordon House Barrow Street, Dublín 4, Irlanda. La empresa está registrada en Irlanda con el número 368047 y tiene el siguiente número SIRET: 79976916100016.
La empresa garantiza que los datos sólo son accesibles a los siguientes destinatarios internos o externos autorizados:
- en su caso: directivos y empleados de la empresa ;
- Profesionales;
- Usuarios;
- el Departamento de Comunicación de la empresa;
- el departamento informático de la empresa;
- en caso necesario, los empleados de los proveedores de servicios técnicos de la Empresa que participen en el funcionamiento de la Plataforma (en particular, proveedores de servicios informáticos, etc.):
- Parte de pago: Stripe. La dirección de su domicilio social es la siguiente: Stripe France, 10 Boulevard Haussmann, 75009 París. Sociedad inscrita en el Registro Mercantil de Toulouse con el número 809 022 643.
- Parte CRM: Axonaut. La dirección de su domicilio social es la siguiente: Axonaut, DIGITICA SAS, 2460 L'Occitane, 31670 Labège. Sociedad inscrita en el Registro Mercantil de Toulouse con el número: 809 022 643.
- Consultor : Pierre MERIC, con domicilio social en 1 rue des Nénuphars 31500 Toulouse, registrado con el número SIREN 512 363 979.
- Subcontratista de TI: Shanxi ChunQiuHengzhi Technology Co, LTD. La dirección de su domicilio social es la siguiente: Shanxi Chunqiu Hengzhi Technology Co: Shanxi Chunqiu Hengzhi Technology Co, Ltd, Fudi Jiayuan, Yimin Alley, Yuanping, Xinzhou - 034000, China. Empresa registrada en el RCS de la provincia de Shanxi (China) con el número: 91140981MA0L6B5M0A.
- organismos públicos, exclusivamente para cumplir las obligaciones legales de la empresa, funcionarios judiciales, agentes jurídicos, etc.
Sus datos personales no se transferirán, alquilarán ni comunicarán a otras personas o empresas sin su consentimiento.
A excepción de la comunicación a las personas definidas anteriormente, los datos personales no se comunicarán, transferirán, arrendarán ni intercambiarán en beneficio de terceros.
Artículo 9. Transferencia de datos personales fuera de la UE Transferencia de datos personales fuera de la UE
En caso necesario, para cumplir los fines descritos en el Artículo 6, la Empresa podrá transferir Sus datos personales recopilados a Destinatarios (según se definen en el Artículo 8) ubicados en un país fuera de la Unión Europea.
Cuando el país en cuestión no se beneficie de una decisión de adecuación (lo que significa que no ofrece a los datos personales un grado de protección equivalente al vigente en la Unión Europea), la Empresa garantizará en la medida de lo posible que la transferencia esté sujeta a una de las siguientes garantías adecuadas:
- cláusulas contractuales tipo ;
- adhesión a un código de conducta aprobado y en vigor;
- cumplimiento de un mecanismo de certificación certificado por un organismo autorizado;
- normas vinculantes de la empresa aprobadas por el Cnil.
Puede obtener las garantías en cuestión solicitándolas en las condiciones definidas a continuación en el artículo 11.
Artículo 10. Período de conservación
La empresa define el periodo de conservación de los datos en función de sus obligaciones legales y contractuales.
| Tratamiento | Cuánto tiempo conservamos sus datos personales |
| Sus datos de identificación electrónica (sus registros de conexión recopilados, con su consentimiento y la configuración de su terminal, mediante el uso de cookies y otros rastreadores colocados en nuestro Sitio). | Conservación de conformidad con la normativa aplicable durante un periodo no superior a 13 meses |
| Prospección comercial electrónica | 3 años desde la última actividad |
| Publicidad dirigida | 3 años desde la última actividad |
| Cookies | 6 meses como máximo |
| Datos de tráfico sin procesar asociados a un identificador | 13 meses |
| Conservación de datos de tarjetas bancarias tras un pago único | 15 meses (los datos son conservados por un proveedor de servicios de pago seguro) |
| Guarde su tarjeta bancaria en su monedero electrónico para facilitar futuras compras | Hasta que se retire el consentimiento o la tarjeta de crédito deje de ser válida (los datos son almacenados por un proveedor de servicios de pago seguro). |
| Datos de localización | Retención durante el tiempo necesario para prestar el Servicio (es decir, oferta de Profesionales Locales) |
Al final de este período de conservación y, a reserva de las disposiciones que permiten el archivo estrictamente necesario para el ejercicio de un derecho y la prueba de ese derecho durante la duración de los plazos de prescripción aplicables o en virtud de obligaciones legales a las que PIINK TEKNOLOGY está sujeta, PIINK TEKNOLOGY destruye los Datos Personales o los hace irreversiblemente anónimos, de modo que ya no constituyen Datos Personales.
La eliminación o anonimización de sus datos personales es irreversible. La Empresa ya no podrá restaurarlos.
Artículo 11. Derecho de acceso Derecho de acceso
Usted tiene derecho de acceso, siempre que cumpla las siguientes normas:
- la solicitud la presenta la propia persona y va acompañada de una copia de un documento de identidad válido (pasaporte o documento nacional de identidad);
- la solicitud debe realizarse :
- escribiendo a la siguiente dirección PIINK TEKNOLOGY 113 rue de Fondeville 31400 Toulouse
- por correo electrónico : " dpo@piinkme.fr "
Puede solicitar en cualquier momento a la empresa una copia de los datos personales que está tratando. No obstante, en caso de solicitar una copia adicional, la Empresa podrá exigirle que abone el coste de la misma.
Si su solicitud de acceso se envía a la empresa por vía electrónica, la información solicitada se le proporcionará en un formato electrónico de uso común, a menos que solicite lo contrario.
Tenga en cuenta que este derecho de acceso no podrá ejercerse con respecto a información/datos confidenciales y/o información cuya comunicación no esté autorizada por la ley.
Artículo 12. Actualización de los datos personales Actualización de datos personales - Actualización y rectificación
Puede ejercer este derecho dirigiéndose a su interlocutor habitual o, en su defecto, al Departamento de Comunicación de la empresa.
Sus datos personales pueden actualizarse directamente a través del Espacio Profesional para Profesionales o a través del Espacio Personal para Usuarios.
La Empresa no se hace responsable de la falta de actualización de sus datos.
Artículo 13 Derecho de supresión
El derecho a la supresión de sus datos no se aplicará cuando el tratamiento se lleve a cabo para cumplir una obligación legal.
Aparte de esta situación, puede solicitar la supresión de sus datos en los siguientes casos limitados:
- cuando los datos personales dejen de ser necesarios para los fines para los que fueron recogidos o tratados de otro modo;
- cuando el interesado retire el consentimiento en el que se basa el tratamiento y no exista otro fundamento jurídico para el tratamiento;
- cuando el interesado se oponga al tratamiento que sea necesario para los fines de los intereses legítimos perseguidos por la Empresa y no exista una razón legítima imperiosa para el tratamiento;
- cuando el interesado se oponga al tratamiento de sus datos personales con fines de prospección, incluida la elaboración de perfiles;
- cuando se hayan tratado ilegalmente datos personales.
Artículo 14. Derecho de limitación
Se le informa de que este derecho no se aplicará en la medida en que el tratamiento realizado por la Empresa sea lícito y que todos los datos personales recogidos sean necesarios para la ejecución del contrato entre Usted y la Empresa.
Artículo 15. Derecho a la portabilidad Derecho a la portabilidad
La Empresa atenderá Su solicitud de portabilidad de datos personales en el caso concreto de los datos que Usted le haya comunicado directamente -sobre servicios en línea ofrecidos por la Empresa-. En este caso, sus datos personales se comunicarán en un formato estructurado, de uso común y legible por máquina.
Artículo 16 Decisión individual automatizada
La empresa no toma decisiones individuales automatizadas.
Artículo 17. Destino de los datos personales post mortem
De conformidad con la ley modificada del 6 de enero de 1978, se le informa del derecho a formular directivas relativas a la conservación, supresión y comunicación de sus datos post-mortem. La comunicación de directivas post-mortem específicas y el ejercicio de Sus derechos pueden llevarse a cabo :
- por correo electrónico a dpo@piinkme.fr
- o por correo a la siguiente dirección PIINK TEKNOLOGY 113 rue de Fondeville 31400 Toulouse
Artículo 18. Justificación Justificación - Ejercicio manifiestamente excesivo de los derechos
El ejercicio de los derechos mencionados es individual. Sólo podrá ejercerlos el interesado en relación con su propia información. Para cumplir esta obligación, se comprobará la identidad del interesado.
Le recordamos que si las solicitudes de un interesado son manifiestamente infundadas o excesivas, en particular por su carácter repetitivo, la empresa podrá :
- exigir el pago de tasas razonables que tengan en cuenta los gastos administrativos ocasionados por el suministro de la información, la realización de las comunicaciones o la adopción de las medidas solicitadas.
- negarse a cumplir estas peticiones.
Artículo 19. Carácter facultativo u obligatorio de las respuestas Carácter facultativo u obligatorio de las respuestas
Las respuestas a los campos marcados con un asterisco son obligatorias y su omisión puede poner en peligro la finalización de Su Pedido. En otros casos, son opcionales y no afectan a la finalización de Su Pedido.
Artículo 20. Derecho de uso
Usted concede a la Empresa el derecho a utilizar y procesar sus datos personales para los fines definidos en el artículo 6 de la presente Carta.
Artículo 21. Seguridad Seguridad
La Empresa es responsable de definir y aplicar las medidas técnicas de seguridad físicas o lógicas que considere adecuadas para evitar la destrucción, pérdida, alteración o difusión no autorizada, accidental o ilícita, de los datos personales.
Las principales medidas son
- el uso de medidas de seguridad para acceder a los locales (oficinas cerradas, tarjetas de identificación, etc.);
- la asignación de un nombre de usuario y una contraseña para todos los accesos al Servicio Plataforma para todos los Usuarios y/o Profesionales;
- gestión de los derechos de acceso a los datos (específica de nuestros departamentos de finanzas, contabilidad y comunicación);
- el registro de conexión a nuestro host web.
A tal efecto, la Sociedad podrá recurrir a la ayuda de terceros de su elección para realizar auditorías de vulnerabilidad o pruebas de penetración con la periodicidad que estime necesaria.
En cualquier caso, la Sociedad se compromete, en caso de modificación de los medios utilizados para garantizar la seguridad y la confidencialidad de los datos personales, a sustituirlos por medios de prestaciones superiores. Ningún cambio podrá suponer una reducción del nivel de seguridad.
En caso de subcontratación total o parcial del tratamiento de datos personales, la Sociedad se compromete a imponer contractualmente a sus Subcontratistas garantías de seguridad mediante medidas técnicas de protección de datos y los recursos humanos adecuados.
Artículo 22. Violación de datos
En caso de violación de Sus datos personales, la Empresa se compromete a notificarlo a la CNIL de conformidad con las condiciones prescritas por el RGPD.
Si dicha violación supone un alto riesgo y los datos no han sido protegidos, la Empresa :
- se lo notificará inmediatamente;
- le proporcionará la información y las recomendaciones necesarias lo antes posible.
Artículo 23. Registro Registro de operaciones de tratamiento
La empresa dispone de un registro de tratamiento de datos.
Artículo 24. Derecho a presentar una reclamación ante la CNIL Derecho a presentar una reclamación ante la CNIL
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, puede presentar en cualquier momento una reclamación ante una autoridad de control, concretamente la CNIL en Francia:
Cnil - Departamento de reclamaciones
3, place de Fontenoy, TSA 80715, 75334 PARÍS CEDEX 07
Teléfono: 01 53 73 22 22
Artículo 25. Cambios
La presente política podrá ser modificada o enmendada en cualquier momento en caso de cambios en la legislación, jurisprudencia, decisiones y recomendaciones de la CNIL o prácticas. Cualquier nueva versión de la presente política se pondrá en su conocimiento por cualquier medio elegido por la Empresa, incluido el electrónico (por correo electrónico o en línea, por ejemplo).
Artículo 26. Para más información
Para más información, póngase en contacto con nuestro responsable de protección de datos en la siguiente dirección de correo electrónico: dpo@piinkme.fr
Para más información general sobre la protección de datos personales, consulte el sitio web de la Cnil. www.Cnil.fr