1. Responsable del tratamiento
El Sitio https://sensorfactory.shop está reservado a profesionales. Los datos personales que recoge se refieren a los representantes, interlocutores y empleados de las empresas y organismos clientes o potenciales (« usted »). Son tratados por SENSOR FACTORY SAS, sociedad por acciones simplificada con un capital de 10 000 €, inscrita en el Registro Mercantil y de Sociedades de Nantes con el número 810 061 499, con domicilio social en Immeuble Asturia C, 4 rue Edith Piaf, 44800 Saint-Herblain, Francia (« nosotros »).
Para cualquier cuestión relativa a sus datos personales o para ejercer sus derechos: hello@sensorfactory.shop, o por correo postal a la dirección del domicilio social, a la atención del responsable de la protección de datos.
2. Datos que recogemos
Recogemos únicamente los datos necesarios para las finalidades descritas a continuación:
- Datos de identificación y de contacto: tratamiento, nombre, apellidos, cargo, dirección de correo electrónico, número de teléfono, así como los datos del organismo que usted representa (razón social, número de IVA intracomunitario, número SIRET o número nacional de empresa, número EORI).
- Datos de pedido y de entrega: direcciones de facturación y de entrega, productos pedidos, historial de pedidos, facturas, número de seguimiento del paquete, número EORI o identificador fiscal para las entregas fuera de la Unión Europea cuando la aduana lo exija.
- Datos de pago: los datos de la tarjeta bancaria se introducen directamente en la página segura de nuestro proveedor de servicios de pago y nunca transitan por nuestros servidores; solo conservamos la referencia de la transacción, los cuatro últimos dígitos y la fecha de caducidad de la tarjeta a efectos de prueba.
- Datos de cuenta: identificador, contraseña (almacenada en forma de hash), preferencias de idioma y de divisa.
- Datos de comunicación: contenido de los mensajes enviados a través del formulario de contacto o por correo electrónico, solicitudes de presupuesto y de soporte.
- Datos de navegación: dirección IP, tipo de navegador, páginas consultadas, fecha y hora de conexión, registros técnicos del servidor, cookies (véase el artículo 8).
Los campos obligatorios se señalan con un asterisco en los formularios. Si no se cumplimentan, no podremos tramitar su pedido o solicitud.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Creación y gestión de su cuenta de cliente | Ejecución del contrato |
| Tramitación, pago, facturación y entrega de los pedidos | Ejecución del contrato |
| Gestión de devoluciones, garantías y reclamaciones | Ejecución del contrato y obligación legal |
| Emisión de facturas y llevanza de la contabilidad | Obligación legal (Code de commerce [Código de comercio francés], Code général des impôts [Código general de impuestos francés]) |
| Verificación de la condición de profesional y de los identificadores fiscales ante los registros públicos (VIES, registro nacional de empresas, base EORI) | Obligación legal e interés legítimo |
| Trámites aduaneros y control de exportaciones | Obligación legal |
| Respuesta a las solicitudes de contacto, de presupuesto y de soporte | Medidas precontractuales e interés legítimo |
| Envío de información comercial sobre nuestros productos a interlocutores profesionales | Interés legítimo (prospección profesional en relación con el cargo de la persona, con derecho de oposición en cualquier momento) |
| Lucha contra el fraude y el spam, seguridad del Sitio | Interés legítimo |
| Medición de audiencia del Sitio | Consentimiento |
| Gestión de las solicitudes de ejercicio de derechos | Obligación legal |
Usted puede oponerse en cualquier momento a la recepción de nuestra información comercial utilizando el enlace de baja que figura en cada mensaje o escribiéndonos.
4. Destinatarios y encargados del tratamiento
Sus datos son accesibles únicamente a las personas autorizadas de Sensor Factory. Se transmiten a los siguientes prestadores, que actúan por nuestra cuenta y siguiendo nuestras instrucciones, estrictamente dentro del límite de su misión:
| Prestador | Misión | País de tratamiento |
|---|---|---|
| OVH SAS | Alojamiento del Sitio y de las bases de datos, red de distribución de contenidos, mensajería hello@ | Francia (Unión Europea) |
| PayPlug SAS | Pago con tarjeta bancaria, prevención del fraude | Francia (Unión Europea) |
| Chronopost SAS | Transporte y entrega de paquetes | Francia; país de destino del paquete |
| DHL Express | Transporte, entrega y despacho de aduanas de los paquetes, en particular fuera de la Unión Europea | Alemania; país de destino del paquete |
| Brevo (Sendinblue SAS) | Envío de correos electrónicos transaccionales y de información comercial | Francia (Unión Europea) |
| Cloudflare, Inc. | Protección de los formularios contra robots (servicio Turnstile) | Unión Europea y Estados Unidos |
| Pennylane SAS | Facturación, contabilidad y facturación electrónica | Francia (Unión Europea) |
| Google Ireland Ltd (Google Analytics) | Medición de audiencia, únicamente con su consentimiento | Unión Europea y Estados Unidos |
Sus datos también podrán comunicarse a las administraciones aduaneras y fiscales cuando la ley lo exija, a los fabricantes de los productos para la aplicación de su garantía (únicamente nombre, datos de contacto, número de serie y descripción del defecto), y a nuestros asesores o a las autoridades judiciales en caso de litigio.
No vendemos ni alquilamos sus datos personales.
5. Transferencias fuera de la Unión Europea
Sus datos se alojan en Francia. No obstante, algunos prestadores pueden tratar datos fuera de la Unión Europea:
- Cloudflare, en el marco del servicio Turnstile, trata datos técnicos (dirección IP, características del navegador) en su red mundial. Esta transferencia está regulada por las cláusulas contractuales tipo de la Comisión Europea y por la certificación de Cloudflare al marco de protección de datos UE–EE. UU.
- DHL Express y Chronopost transmiten los datos necesarios para la entrega y el despacho de aduanas a las autoridades y a sus corresponsales del país de destino cuando usted se hace entregar fuera de la Unión Europea. Esta transferencia es necesaria para la ejecución del contrato celebrado con usted.
- Google, para la medición de audiencia, puede tratar datos en los Estados Unidos. Esta transferencia está regulada por las cláusulas contractuales tipo de la Comisión Europea y por la certificación de Google LLC al marco de protección de datos UE–EE. UU.; las direcciones IP se truncan y la medición solo se activa con su consentimiento.
Puede obtener una copia de las garantías establecidas escribiéndonos.
6. Plazos de conservación
| Datos | Plazo de conservación |
|---|---|
| Cuenta de cliente y datos de perfil | Duración de la relación comercial y, posteriormente, 3 años desde el último contacto o el último pedido; supresión previa solicitud en cualquier momento |
| Pedidos, facturas y documentos contables | 10 años desde el cierre del ejercicio (artículo L123-22 del Code de commerce) |
| Documentos aduaneros y declaraciones de uso final | 5 años desde la exportación (normativa aduanera y control de exportaciones) |
| Datos de pago (referencia de la transacción) | 13 meses desde el cargo, a efectos de prueba en caso de impugnación; 15 meses para tarjetas de débito diferido |
| Solicitudes de contacto, presupuestos y soporte | 3 años desde el último intercambio |
| Datos de prospección (potenciales clientes) | 3 años desde el último contacto por su parte |
| Registros de conexión y de seguridad | 12 meses |
| Cookies y trazadores | 13 meses como máximo (véase el artículo 8) |
| Solicitudes de ejercicio de derechos | 5 años desde la respuesta; 6 años para solicitudes relativas a datos de salud o documentos de identidad |
Al término de dichos plazos, los datos se suprimen o se anonimizan. Algunos datos podrán conservarse en archivo intermedio, con acceso restringido, durante el plazo de prescripción aplicable, para la defensa de nuestros derechos en juicio.
7. Sus derechos
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la ley « Informatique et Libertés », usted dispone de los siguientes derechos sobre sus datos personales:
- derecho de acceso y derecho a obtener una copia de sus datos;
- derecho de rectificación de los datos inexactos o incompletos;
- derecho de supresión, dentro de los límites de nuestras obligaciones legales de conservación;
- derecho a la limitación del tratamiento;
- derecho a la portabilidad de los datos que usted nos haya facilitado;
- derecho de oposición, por razones relativas a su situación particular, a los tratamientos basados en nuestro interés legítimo, y derecho de oposición sin necesidad de motivación a la prospección comercial;
- derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de dicha retirada;
- derecho a establecer directrices relativas al destino de sus datos después de su fallecimiento.
Para ejercer estos derechos, escríbanos a hello@sensorfactory.shop o a la dirección del domicilio social. Podremos solicitarle un justificante de identidad en caso de duda razonable sobre su identidad. Responderemos en un plazo de un mes, ampliable dos meses en caso de solicitud compleja. También puede gestionar la mayoría de sus datos directamente desde su cuenta de cliente.
Si considera, tras habernos contactado, que sus derechos no son respetados, puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr, o ante la autoridad de control de su país de residencia habitual.
8. Cookies y trazadores
Una cookie es un pequeño archivo depositado en su terminal al consultar el Sitio. Utilizamos:
- cookies estrictamente necesarias para el funcionamiento del Sitio (sesión, cesta, autenticación, idioma, divisa, protección contra robots), que no requieren su consentimiento y se conservan como máximo 13 meses;
- cookies de medición de audiencia, depositadas únicamente si usted lo consiente mediante el aviso mostrado en su primera visita. Puede modificar su elección en cualquier momento a través del enlace « Gestionar las cookies » en la parte inferior de cada página.
El rechazo de las cookies de medición de audiencia no tiene ninguna incidencia en su navegación ni en su posibilidad de realizar un pedido. También puede configurar su navegador para rechazar cookies; en ese caso, algunas funcionalidades del Sitio (cesta, conexión) podrían dejar de funcionar.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos contra la pérdida, la alteración y el acceso no autorizado: cifrado de las comunicaciones (HTTPS), hash de las contraseñas, separación de accesos, registro de logs, copias de seguridad periódicas, actualización de componentes y auditorías de seguridad. En caso de violación de datos que pueda entrañar un riesgo elevado para sus derechos y libertades, le informaremos en las condiciones previstas por el RGPD.
10. Menores
El Sitio se dirige exclusivamente a profesionales. No recogemos conscientemente datos relativos a menores.
11. Modificación de la presente política
Podemos modificar la presente política para reflejar la evolución de la normativa o de nuestros tratamientos. La versión vigente es la publicada en el Sitio, con su fecha de actualización. En caso de modificación sustancial, le informaremos por correo electrónico o mediante un aviso en el Sitio.