1. Responsable del tratamiento
EPTA5 INC., 78 avenue des Champs-Élysées, 75008 Paris, France · SIRET 10382595600016
Delegado de Protección de Datos (DPO) : dpo@epta5.com
2. Datos que recopilamos
Datos de identidad
- Nombre, dirección de correo electrónico, país de residencia
Datos de pago
- Datos de la tarjeta gestionados exclusivamente por Stripe: nunca almacenados en nuestros servidores
- Historial de transacciones, información de facturación
Datos de uso
- Registros de conexión, registros de actividad
- Preferencias del terminal, listas de seguimiento guardadas, historial de análisis
- Consultas a BRAIN AI (para mejorar el servicio, con tu consentimiento)
Datos técnicos
- Dirección IP, navegador, sistema operativo, tipo de dispositivo
- Cookies y tecnologías de seguimiento similares (consulta la Política de cookies)
3. Por qué tratamos tus datos
- Prestación del servicio: gestión de la cuenta, acceso al terminal
- Mejora del servicio: analítica, corrección de errores, rendimiento
- Comunicaciones: correos transaccionales, boletín opcional (basado en consentimiento)
- Cumplimiento legal y fiscal: registros contables, prevención del fraude
- Seguridad: control de acceso, detección de abusos
4. Bases legales (artículo 6 del RGPD)
- Ejecución del contrato: para prestar el servicio que contratas
- Consentimiento explícito: para comunicaciones de marketing y cookies opcionales
- Interés legítimo: seguridad, antifraude, mejora del producto
- Obligación legal: contabilidad, registros fiscales
5. Plazos de conservación
- Cuentas activas · durante toda la relación contractual
- Cuentas cerradas · hasta 3 años desde la última interacción
- Registros de facturación · 10 años (obligación legal, Código de Comercio francés)
- Registros de conexión · hasta 12 meses
- Cookies analíticas · hasta 13 meses (recomendación de la CNIL)
6. Encargados del tratamiento (terceros)
- Stripe: procesamiento de pagos (US/UE)
- Cloudflare: alojamiento, CDN, seguridad (US/UE)
- Proveedor de correo: correos transaccionales (UE)
Las transferencias internacionales de datos fuera del EEE se basan en las Cláusulas Contractuales Tipo de la UE (CCT) y en el Marco de Privacidad de Datos UE-EE. UU., cuando corresponda.
7. Tus derechos según el RGPD
Puedes ejercer en cualquier momento los siguientes derechos :
- Acceso · obtener una copia de tus datos
- Rectificación · corregir datos inexactos
- Supresión · «derecho al olvido»
- Limitación · limitar el tratamiento
- Portabilidad · recibir tus datos en un formato estructurado
- Oposición · oponerte a ciertos tratamientos (en particular el marketing)
- Retirar el consentimiento · para cualquier tratamiento basado en el consentimiento
Envía tu solicitud a dpo@epta5.com. Respondemos en un plazo de 30 días.
8. Cookies
Las cookies esenciales no requieren consentimiento. Las cookies analíticas y funcionales requieren tu consentimiento explícito mediante el banner en la primera visita. Todos los detalles en nuestra Política de cookies.
9. Menores
EPTA5 está destinado a usuarios de 18 años o más. No recopilamos a sabiendas datos de menores. Si crees que lo hemos hecho, contacta con dpo@epta5.com.
10. Autoridad de control
Puedes presentar una reclamación ante la autoridad francesa de protección de datos : CNIL · 3 place de Fontenoy, 75007 Paris.
11. Actualizaciones
Podemos actualizar esta política. Los cambios sustanciales se notificarán por correo electrónico y se anunciarán en esta página. La fecha de «Última actualización» que figura arriba siempre refleja la versión vigente.