Política de Privacidad
1. Objeto
Esta política de privacidad explica cómo TesselUnits recopila, utiliza y protege los datos personales, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la legislación francesa aplicable.
2. Responsable del Tratamiento
El responsable del tratamiento es:
- HS CONSEILS ET SERVICES IT
- Sociedad por acciones simplificada unipersonal (SASU)
- Registrada en Francia (SIREN 990122319)
- Dirección: 21 rue du Jura, 01630 Saint-Genis-Pouilly
- E-mail de contacto: contact@tesselunits.art
3. Datos Personales Recopilados
Se pueden recopilar los siguientes datos personales:
- Dirección de correo electrónico: creación de cuenta
- Información de facturación: nombre, apellidos, dirección postal
- Datos de conexión y uso: dirección IP, registros técnicos
- Contenido generado por el usuario: contenido basado en texto almacenado en la base de datos
Los archivos subidos no se almacenan permanentemente.
No se procesan datos personales sensibles.
Los datos relacionados con la facturación pueden conservarse de acuerdo con las obligaciones legales aplicables, incluso después de la eliminación de la cuenta.
4. Finalidades del Tratamiento
Los datos personales se procesan para los siguientes fines:
- Gestión de cuentas de usuario
- Acceso a las funciones del servicio
- Gestión de pagos, suscripciones y créditos
- Facturación y cumplimiento legal
- Seguridad, mantenimiento y mejora del servicio
- Comunicaciones transaccionales
5. Base Legal
El tratamiento se basa en:
- Ejecución de un contrato
- Obligaciones legales
- Consentimiento del usuario cuando corresponda
- Intereses legítimos del responsable del tratamiento
6. Pagos – Stripe
Los pagos son procesados por Stripe, un proveedor de pagos certificado PCI-DSS.
El servicio no almacena datos de tarjetas de pago.
Stripe actúa como procesador de datos bajo el RGPD.
7. Destinatarios y Procesadores de Datos
Los datos personales pueden ser procesados por los siguientes proveedores de servicios:
- Alojamiento: OVH (Francia)
- Base de datos y autenticación: Supabase (UE – región eu-west-1)
- Pagos: Stripe (Francia / UE)
Los datos personales nunca se venden ni se comparten con fines comerciales.
8. Transferencias de Datos Fuera de la UE
Los datos se alojan dentro de la Unión Europea.
Si se producen transferencias fuera de la UE en el futuro, se implementarán las salvaguardias adecuadas de acuerdo con el RGPD.
9. Retención de Datos
Los datos personales se conservan solo durante el tiempo necesario para los fines perseguidos:
- Datos de la cuenta y generados por el usuario: conservados durante la duración de la cuenta, luego eliminados o anonimizados al cerrar la cuenta.
- Datos de facturación: conservados durante el periodo legalmente requerido bajo la ley francesa.
- Registros técnicos y datos relacionados con la seguridad: conservados durante un periodo limitado para fines de seguridad, prevención de abusos y defensa legal.
10. Derechos del Usuario
Los usuarios tienen los siguientes derechos bajo el RGPD:
- Derecho de acceso: ver sus datos
- Derecho de rectificación: actualizar datos inexactos
- Derecho de supresión: solicitar la eliminación de datos
- Derecho a la limitación: congelar temporalmente el tratamiento
- Derecho de oposición: oponerse al tratamiento por motivos legítimos
- Derecho a la portabilidad: recuperar sus datos en un formato estructurado
Las solicitudes pueden enviarse a: [contact@tesselunits.art](mailto:contact@tesselunits.art)
El derecho de supresión no es absoluto y puede estar limitado cuando la retención de datos sea necesaria para cumplir con obligaciones legales o para defender los derechos legales del responsable del tratamiento.
11. Cookies
Actualmente solo se utilizan cookies estrictamente necesarias.
En el futuro se pueden añadir herramientas de análisis o marketing, que requerirán el consentimiento previo del usuario de acuerdo con las directrices locales.
12. Seguridad de los Datos
Se implementan medidas técnicas y organizativas adecuadas, incluyendo:
- Conexiones seguras (HTTPS)
- Mecanismos de acceso controlado
- Mecanismos de aislamiento de datos
13. Brecha de Datos
En caso de una brecha de datos personales, el responsable del tratamiento notificará a la autoridad competente y a los usuarios afectados cuando sea legalmente requerido.
14. Autoridad de Control
Los usuarios pueden presentar una reclamación ante la Autoridad Francesa de Protección de Datos (CNIL – www.cnil.fr).