Política de conservación de datos para la plataforma Euphile
Introducción
Esta Política de conservación de datos describe durante cuánto tiempo revzper SAS conserva diferentes categorías de datos en la plataforma Euphile.
1. Finalidad
Esta política establece los períodos de conservación de los datos tratados por revzper SAS en la plataforma Euphile, garantizando el cumplimiento de los requisitos legales y reglamentarios aplicables, al tiempo que respeta los derechos de los usuarios.
Categorías de datos y períodos de conservación
1. Registros de suscripciones y facturación
Los registros de suscripciones y facturación se conservan durante 10 años de conformidad con el Derecho mercantil francés (Code de commerce L123-22).
Ref.: Derecho mercantil francés (Code de commerce L123-22)
2. Metadatos de telemetría de uso
Los metadatos de telemetría de uso se conservan durante 24 meses. Durante este período, los datos se consideran datos personales conforme al RGPD. Después de 24 meses, los metadatos se desidentifican irreversiblemente mediante medidas técnicas y organizativas que garantizan que los datos no puedan vincularse a ninguna persona. Una vez desidentificados, los datos dejan de considerarse datos personales y están exentos de las disposiciones del RGPD sobre conservación y derechos de los usuarios.
Ref.: RGPD
3. Cuerpos de las instrucciones de AI y contenido de las respuestas
revzper SAS no almacena los cuerpos de las instrucciones de AI ni el contenido de las respuestas más allá de la duración de la solicitud. En Nassau puede elegir conservar lo que su AI envía y recibe en el diario de llamadas en su propio ordenador, cifrado, durante los días que elija, de 7 a 365; revzper SAS no lo recibe.
4. Tokens seguros de autenticación
Los tokens seguros de autenticación son efímeros y nunca se conservan.
5. Datos de gestión de sesiones
Los datos de gestión de sesiones se conservan durante un máximo de 30 días desde la última actividad. En circunstancias excepcionales, como investigaciones de fraude en curso, retenciones por litigios o solicitudes reglamentarias, los datos de sesión pueden conservarse hasta 90 días adicionales al período estándar. Toda ampliación más allá de 30 días se documentará y justificará en los registros de actividades de tratamiento de revzper SAS.
6. Registros de auditoría
Los registros de auditoría se conservan durante 24 meses, salvo que se requiera un período de conservación más largo por motivos legales o de seguridad específicos. Toda ampliación más allá de 24 meses se documentará y justificará en los registros de actividades de tratamiento de revzper SAS.
7. Registros de seguridad y de solicitudes
Los registros de seguridad y de solicitudes registran cada solicitud que reciben nuestros servicios: su hora, método, ruta solicitada, estado y duración de la respuesta, la dirección de red de la que procede y, cuando la solicitud está autenticada, el identificador de la cuenta o clave que la realizó. Se utilizan para detectar, investigar y responder a incidentes de seguridad y abusos, sobre la base del interés legítimo de revzper SAS en mantener la seguridad de la plataforma, y no contienen cuerpos de solicitudes, contraseñas ni tokens de autenticación. Los registros de seguridad y de solicitudes se conservan durante 180 días y después se eliminan automáticamente, salvo que determinadas entradas sean necesarias para una investigación de seguridad en curso, una retención por litigio o una solicitud reglamentaria, en cuyo caso dichas entradas se conservan hasta que el asunto se cierre. Toda ampliación de este tipo se documentará y justificará en los registros de actividades de tratamiento de revzper SAS.
Ref.: RGPD, art. 5(1)(e), RGPD, art. 6(1)(f)
Derechos de los usuarios y eliminación anticipada
1. Solicitudes de eliminación anticipada
Los usuarios pueden solicitar la eliminación anticipada de datos personales o ejercer sus derechos conforme al RGPD poniéndose en contacto con privacy@revzper.com. Todas las solicitudes de los interesados serán gestionadas por el Delegado de Protección de Datos designado (DPO) para garantizar un tratamiento coherente y conforme.
Ref.: RGPD
2. Sus derechos conforme al RGPD
Ref.: RGPD
Derechos conforme al RGPD
- Puede solicitarnos que confirmemos si estamos tratando sus datos personales y, en tal caso, que le proporcionemos una copia de dichos datos junto con información sobre cómo se utilizan.
- Si alguno de sus datos personales es incorrecto o está desactualizado, puede solicitar que lo actualicemos o corrijamos sin demora.
- En determinadas situaciones, puede solicitarnos que detengamos temporalmente el tratamiento de sus datos personales. Por ejemplo, si considera que los datos son incorrectos, pausaremos el tratamiento hasta que se resuelva el problema.
- Si le preocupa cómo utilizamos sus datos, puede oponerse a dicho tratamiento, especialmente si se basa en nuestros intereses legítimos o tiene fines de marketing.
- Puede solicitarnos que eliminemos sus datos personales en casos específicos, como cuando los datos ya no sean necesarios para la finalidad para la que fueron recopilados o si retira su consentimiento.
- Puede solicitar una copia de sus datos personales en un formato fácil de leer y compartir con otras personas, y le ayudaremos a transferirlos a otro servicio si es técnicamente posible.
3. Cómo ejercer sus derechos
Para ejercer cualquiera de los derechos anteriores, póngase en contacto con nuestro Delegado de Protección de Datos en privacy@revzper.com. Responderemos a su solicitud sin demora indebida y, en cualquier caso, en el plazo de un mes desde su recepción. Si necesitamos más tiempo, le informaremos de los motivos del retraso y le proporcionaremos un calendario actualizado de respuesta.
Ref.: RGPD
Transferencias internacionales de datos
1. Política de transferencia de datos
revzper SAS trata y almacena todos los datos personales dentro de la Unión Europea (UE) o del Espacio Económico Europeo (EEE). No transferimos datos personales fuera de la UE/EEE. Todas las actividades de tratamiento de datos se llevan a cabo utilizando una infraestructura de nube ubicada dentro de la UE, garantizando el cumplimiento de los requisitos del RGPD para las transferencias internacionales de datos.
Ref.: RGPD
2. Excepciones
Algunos derechos pueden no ser aplicables si estamos legalmente obligados a conservar sus datos (por ejemplo, durante 10 años en virtud del Derecho mercantil francés para los registros de suscripciones y facturación). Le informaremos si este es el caso al responder a su solicitud.
Ref.: RGPD, Derecho mercantil francés (Code de commerce L123-22)