Política de conservación de datos para la plataforma Euphile
Introducción
Esta Política de conservación de datos describe durante cuánto tiempo revzper SAS conserva diferentes categorías de datos en la plataforma Euphile.
1. Finalidad
Esta política establece los períodos de conservación de los datos tratados por revzper SAS en la plataforma Euphile, garantizando el cumplimiento de los requisitos legales y reglamentarios aplicables, al tiempo que respeta los derechos de los usuarios.
Categorías de datos y períodos de conservación
1. Registros de suscripciones y facturación
Los registros de suscripciones y facturación se conservan durante 10 años de conformidad con el Derecho mercantil francés (Code de commerce L123-22).
Ref: Derecho mercantil francés (Code de commerce L123-22)
2. Metadatos de telemetría de uso
Los metadatos de telemetría de uso se conservan durante 24 meses. Durante este período, los datos se consideran datos personales en virtud del GDPR. Transcurridos 24 meses, los metadatos se desidentifican de forma irreversible mediante medidas técnicas y organizativas que garantizan que los datos no puedan vincularse a ninguna persona. Una vez desidentificados, los datos dejan de considerarse datos personales y quedan exentos de las disposiciones del GDPR relativas a la conservación y los derechos de los usuarios.
Ref: GDPR
3. Cuerpos de las solicitudes a la IA y contenido de las respuestas
Los cuerpos de las solicitudes a la IA y el contenido de las respuestas no se almacenan más allá de la duración de la solicitud.
4. Tokens seguros de autenticación
Los tokens seguros de autenticación son efímeros y nunca se conservan de forma persistente.
5. Datos de gestión de sesiones
Los datos de gestión de sesiones se conservan durante un máximo de 30 días desde la última actividad. En circunstancias excepcionales, como investigaciones de fraude en curso, retenciones por litigios o solicitudes de autoridades reguladoras, los datos de sesión podrán conservarse hasta 90 días adicionales al período estándar. Cualquier ampliación más allá de 30 días se documentará y justificará en los registros de actividades de tratamiento de revzper SAS.
6. Registros de auditoría
Los registros de auditoría se conservan durante 24 meses, salvo que se requiera un período de conservación más prolongado para fines legales o de seguridad específicos. Cualquier ampliación más allá de 24 meses se documentará y justificará en los registros de actividades de tratamiento de revzper SAS.
Derechos de los usuarios y eliminación anticipada
1. Solicitudes de eliminación anticipada
Los usuarios pueden solicitar la eliminación anticipada de sus datos personales o ejercer sus derechos en virtud del GDPR contactando con privacy@revzper.com. Todas las solicitudes de los interesados serán gestionadas por el Delegado de Protección de Datos (DPO) designado para garantizar un tratamiento coherente y conforme.
Ref: GDPR
2. Sus derechos en virtud del GDPR
Ref: GDPR
Derechos en virtud del GDPR
- Puede pedirnos que confirmemos si estamos tratando sus datos personales y, en caso afirmativo, que le proporcionemos una copia de dichos datos junto con información detallada sobre cómo se están utilizando.
- Si alguno de sus datos personales es incorrecto o está desactualizado, puede solicitar que lo actualicemos o corrijamos sin demora.
- En determinadas situaciones, puede pedirnos que detengamos temporalmente el tratamiento de sus datos personales. Por ejemplo, si cree que los datos son incorrectos, suspenderemos el tratamiento hasta que se resuelva el problema.
- Si le preocupa cómo estamos utilizando sus datos, puede oponerse a dicho tratamiento, especialmente si se basa en nuestros intereses legítimos o se realiza con fines de marketing.
- Puede pedirnos que eliminemos sus datos personales en casos específicos, por ejemplo, cuando los datos ya no sean necesarios para la finalidad para la que fueron recogidos o si retira su consentimiento.
- Puede solicitar una copia de sus datos personales en un formato fácil de leer y compartir con otras personas, y le ayudaremos a transferirlos a otro servicio si es técnicamente posible.
3. Cómo ejercer sus derechos
Para ejercer cualquiera de los derechos anteriores, póngase en contacto con nuestro Delegado de Protección de Datos en privacy@revzper.com. Responderemos a su solicitud sin demora indebida y, en cualquier caso, en el plazo de un mes desde su recepción. Si necesitamos más tiempo, le informaremos de los motivos del retraso y le proporcionaremos un calendario actualizado de respuesta.
Ref: GDPR
Transferencias internacionales de datos
1. Política de transferencia de datos
revzper SAS trata y almacena todos los datos personales dentro de la Unión Europea (UE) o del Espacio Económico Europeo (EEE). No transferimos datos personales fuera de la UE/EEE. Todas las actividades de tratamiento de datos se realizan utilizando una infraestructura en la nube ubicada dentro de la UE, garantizando el cumplimiento de los requisitos del GDPR relativos a las transferencias internacionales de datos.
Ref: GDPR
2. Excepciones
Algunos derechos pueden no ser aplicables si estamos legalmente obligados a conservar sus datos (por ejemplo, durante 10 años en virtud del Derecho mercantil francés para los registros de suscripciones y facturación). Le informaremos de ello si este es el caso al responder a su solicitud.
Ref: GDPR, Derecho mercantil francés (Code de commerce L123-22)