Información legal
Política de privacidad.
Cómo recoge, utiliza y protege Winaity sus datos personales.
Actualizado el · Solo la versión francesa es vinculante.
Responsable del tratamiento
Winaity, sociedad por acciones simplificada (société par actions simplifiée, SAS) inscrita con el SIREN 992 181 230 y con domicilio social en 16 avenue Louison Bobet, 94120 Fontenay-sous-Bois, Francia, es la responsable de los tratamientos de datos personales realizados en el marco de sus servicios.
Para cualquier pregunta sobre la protección de sus datos, puede escribirnos a contact@winaity.com.
Esta política se aplica al sitio winaity.com y a la aplicación Winaity Connect (connect.winaity.com).
Datos recogidos
Solo recogemos los datos necesarios para las finalidades descritas a continuación, en particular:
- Datos de identificación
- apellidos, nombre, empresa, cargo
- Datos de contacto
- dirección de correo electrónico, número de teléfono
- Datos relativos a su solicitud
- contenido de los mensajes, solución de que se trate
- Guías, cuestionario y ventanas emergentes
- dirección de correo electrónico, herramientas que le interesan, respuestas al cuestionario y dirección de su sitio si la indica, y sus consentimientos (ofertas por correo electrónico, medición de aperturas y clics) con su fecha
- Datos de su cuenta Winaity
- identificador, apellidos, nombre y dirección de correo electrónico de su cuenta, tal como los facilita el servicio de identificación de Winaity
- Datos de pedido y de facturación
- empresa, SIREN y número de IVA en su caso, dirección de facturación, planes contratados, facturas y pagos, fecha y versión de las condiciones generales aceptadas, renuncia eventual al plazo de desistimiento. Winaity nunca conoce el número de su tarjeta bancaria: lo introduce en el formulario de nuestro proveedor de pagos.
- Datos de sus envíos (Winaity Connect)
- sus contactos, audiencias, plantillas y campañas, el historial y las estadísticas de sus envíos, el registro de actividad de su organización
- Datos técnicos
- dirección IP, datos de conexión y de navegación
Finalidades y bases jurídicas
Sus datos se tratan para las siguientes finalidades:
- Responder a sus solicitudes de contacto y de demostración (aplicación de medidas precontractuales o interés legítimo)
- Gestionar la relación con el cliente y la prestación de los servicios (ejecución del contrato)
- Enviar sus mensajes y medir sus resultados, para Winaity Connect (ejecución del contrato)
- Tramitar sus pedidos, facturarle y cobrar sus pagos (ejecución del contrato)
- Enviarle comunicaciones sobre nuestras ofertas (consentimiento o interés legítimo)
- Garantizar la seguridad y el buen funcionamiento del sitio (interés legítimo)
- Prevenir el fraude en los pagos (interés legítimo)
- Medir la audiencia del sitio, con su consentimiento (consentimiento)
- Cumplir nuestras obligaciones legales y reglamentarias (obligación legal)
Destinatarios de los datos
Sus datos están destinados a los servicios autorizados de Winaity (comercial, soporte, desarrollo) y a sus encargados del tratamiento, cada uno para la parte del servicio que presta, siguiendo las instrucciones de Winaity y respetando la normativa:
- Amazon Web Services
- envío de los correos electrónicos (Amazon SES, región de París); seguimiento de las aperturas y los clics de las campañas de Winaity Connect (Amazon SES y Amazon CloudFront); alojamiento del servidor de inicio de sesión de Winaity Connect (región de París)
- Cloudflare
- red, DNS y protección del sitio y de la aplicación (Estados Unidos)
- Google (Google Tag Manager, Google Analytics)
- medición de audiencia del sitio, solo con su consentimiento (Google Ireland Limited; los datos pueden tratarse en Estados Unidos)
- Microsoft (Microsoft 365)
- buzón de la dirección contact@winaity.com
- Twilio
- envío de los SMS y de los mensajes de WhatsApp y RCS de Winaity Connect (Estados Unidos)
- Meta
- entrega de los mensajes de WhatsApp de Winaity Connect
- Bitly
- acortamiento de los enlaces de los SMS y de los mensajes de WhatsApp, y recuento de sus clics (Estados Unidos)
El pago en línea lo presta Stripe Payments Europe, Ltd (Irlanda). Stripe trata los datos de pago como encargado del tratamiento de Winaity para ejecutar el pago, y como responsable distinto del tratamiento para la prevención del fraude y el cumplimiento de sus propias obligaciones legales. Su tratamiento se describe en su política de privacidad.
La página de pago solicita a Google Fonts la tipografía de su formulario: Google recibe entonces su dirección IP.
Sus datos también pueden comunicarse a las autoridades competentes cuando la ley lo exija.
Sus datos nunca se venden a terceros.
Plazo de conservación
Sus datos se conservan durante el tiempo estrictamente necesario para las finalidades perseguidas:
- Clientes potenciales
- hasta 3 años a partir del último contacto
- Clientes
- durante la relación contractual y, después, durante los plazos legales aplicables
- Datos contables
- conservados conforme a las obligaciones legales (hasta 10 años)
Winaity Connect
- Registro de llamadas a la API pública
- 30 días como máximo (7 días para las llamadas correctas)
- Registro de actividad de la organización
- 90 días
- Estadísticas hora por hora
- 90 días
- Informes de las líneas rechazadas al importar
- 30 días
- Solicitud para unirse a una organización
- dirección de correo borrada 90 días después de la respuesta
- Cuenta, contactos, audiencias, plantillas, campañas, historial y estadísticas
- hasta la supresión de la cuenta, a simple solicitud a contact@winaity.com; nada se borra automáticamente al darse de baja
Sus derechos
Conforme al Reglamento General de Protección de Datos (RGPD) y a la ley francesa de protección de datos (loi Informatique et Libertés), usted dispone de los siguientes derechos:
- Derecho de acceso a sus datos
- Derecho de rectificación de los datos inexactos
- Derecho de supresión («derecho al olvido»)
- Derecho a la limitación del tratamiento
- Derecho de oposición, en particular a la prospección comercial
- Derecho a la portabilidad de sus datos
- Derecho a dar instrucciones sobre el destino de sus datos tras su fallecimiento
Puede ejercer estos derechos en cualquier momento escribiendo a contact@winaity.com o por correo postal a nuestro domicilio social, acreditando su identidad. Le respondemos en el plazo de un mes desde la recepción de su solicitud.
Seguridad
Winaity aplica medidas técnicas y organizativas adaptadas al riesgo (artículo 32 del RGPD), en particular:
- Intercambios cifrados: el sitio y la aplicación Winaity Connect solo se utilizan en HTTPS, únicamente con TLS 1.2 y TLS 1.3 y con HSTS activado; una dirección http:// se redirige a https://
- Contraseñas nunca almacenadas en claro: las cuentas se gestionan con Keycloak, un software de autenticación que Winaity explota ella misma
- Un registro de actividad para cada organización de Winaity Connect, consultable por sus administradores y conservado 90 días
- Un acceso a los datos reservado al personal autorizado de Winaity
En caso de violación de datos que pueda suponer un riesgo para sus derechos y libertades, Winaity la notifica a la CNIL en las 72 horas siguientes a tener conocimiento de ella (artículo 33 del RGPD) y le informa cuando la ley lo exige (artículo 34).
Para cualquier pregunta o aviso relativo a la seguridad: contact@winaity.com.
Transferencias fuera de la Unión Europea
Los datos del sitio, de su cuenta Winaity y de Winaity Connect están alojados en Francia, en la Unión Europea. No obstante, algunos proveedores, entre ellos Stripe, Cloudflare, Google, Twilio y Bitly, pueden tratar datos fuera de la Unión Europea, en particular en Estados Unidos. En ese caso, la transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Privacidad de Datos UE-EE. UU.) para las entidades certificadas, o en cláusulas contractuales tipo. Winaity se asegura de que existan garantías adecuadas conformes al RGPD.
Contacto y reclamaciones
Para cualquier pregunta o reclamación sobre el tratamiento de sus datos, puede escribirnos a contact@winaity.com.
También tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos, la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, Francia, www.cnil.fr.
