Responsable del tratamiento
El responsable de los tratamientos descritos en las secciones 2 a 7 es Devle SASU, 10A petite rue de l'Augerie, 17290 Forges, Francia (RCS La Rochelle 909 898 165), editor de Flexibook. Devle SASU no ha designado a ningún delegado de protección de datos; cualquier solicitud relativa a los datos personales debe enviarse mediante el formulario de contacto o por teléfono al +33 979 239 897.
Datos recopilados en este sitio
El sitio flexibook.io no requiere crear una cuenta. Los únicos datos recopilados son los que usted introduce y los generados durante la navegación.
Formulario de contacto y solicitud de demostración
- Datos: apellidos, nombre, correo electrónico, teléfono, establecimiento, mensaje.
- Finalidad: responder a su solicitud, organizar una demostración y elaborar un presupuesto.
- Base jurídica: medidas precontractuales adoptadas a petición suya (RGPD art. 6.1.b) e interés legítimo de Devle en hacer seguimiento de sus clientes potenciales.
- Duración: 3 años a partir del último contacto y, después, supresión; duración de la relación contractual, más los plazos de prescripción, si se convierte en cliente.
Boletín informativo
- Datos: dirección de correo electrónico.
- Finalidad: enviarle las novedades de Flexibook.
- Base jurídica: su consentimiento (RGPD art. 6.1.a), que puede retirar en cualquier momento mediante el enlace de cancelación de suscripción incluido en cada envío.
- Duración: hasta que cancele su suscripción, como máximo 3 años después de su última interacción con un envío.
- Proveedor: Brevo (Sendinblue SAS, París), alojamiento de las listas en la Unión Europea.
Medición de audiencia
- Datos: páginas consultadas, fuente de la visita, tipo de dispositivo y navegador, identificador de visita, dirección IP truncada.
- Finalidad: comprender el uso del sitio y mejorar sus contenidos.
- Base jurídica: interés legítimo de Devle en conocer la afluencia a su sitio (RGPD art. 6.1.f); puede oponerse en cualquier momento (véase «Cookies y rastreadores»).
- Duración: 13 meses como máximo para los rastreadores, 25 meses para las estadísticas agregadas.
- Proveedor: Google Tag Manager y Google Analytics (Google Ireland Limited).
Protección antispam
- El formulario del boletín informativo está protegido por Google reCAPTCHA, que analiza el comportamiento de navegación para distinguir a una persona de un robot. Solo se carga cuando hace clic en el campo de correo electrónico.
Registros técnicos
- Datos: dirección IP, fecha y hora, página solicitada, navegador.
- Finalidad: seguridad del sitio, detección de abusos y diagnóstico de incidentes.
- Base jurídica: interés legítimo de Devle en proteger su sitio y obligación legal de conservar los datos de conexión.
- Duración: 12 meses.
Destinatarios y encargados del tratamiento
Sus datos son tratados por el personal autorizado de Devle SASU. Se transmiten únicamente a los proveedores necesarios para el funcionamiento del sitio, que actúan siguiendo las instrucciones de Devle:
- Datacampus SAS (Niort, Francia): alojamiento del sitio y de los datos, servidores en Francia.
- Brevo (París, Francia): envío del boletín informativo.
- Google Ireland Limited: medición de audiencia y reCAPTCHA.
- Stripe Payments Europe (Dublín, Irlanda): pago de los gastos de activación al suscribirse en línea; Devle no tiene acceso a los datos de la tarjeta.
Sus datos no se venden ni se ceden. Pueden comunicarse a las autoridades cuando la ley lo exija.
Transferencias fuera de la Unión Europea
El alojamiento, el soporte y el boletín informativo se realizan en la Unión Europea. Los servicios de Google pueden implicar una transferencia a Estados Unidos; están regulados por el marco de protección de datos UE–EE. UU. (Data Privacy Framework), al que Google se ha adherido, y por las cláusulas contractuales tipo de la Comisión Europea.
Cookies y rastreadores
El sitio no instala ningún rastreador publicitario. Las cookies utilizadas se enumeran a continuación; puede bloquear las de los servicios de Google desde la configuración de su navegador o mediante una extensión específica, sin que ello afecte a la consulta del sitio.
- Cookies estrictamente necesarias: sesión y protección de formularios (XSRF-TOKEN, sesión de Laravel). Duración: sesión.
- Medición de audiencia: Google Tag Manager y Google Analytics (_ga, _ga_*), estadísticas de visitas. Duración: 13 meses como máximo.
- Protección antispam: Google reCAPTCHA (_GRECAPTCHA), cargado al hacer clic por primera vez en el campo del boletín informativo. Duración: 6 meses.
Sus derechos
Usted dispone de derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, así como del derecho a retirar su consentimiento en cualquier momento y a definir directrices sobre el destino de sus datos después de su fallecimiento. Para ejercerlos, póngase en contacto con Devle SASU mediante el formulario de contacto o por correo postal en la dirección del domicilio social, acreditando su identidad si fuera necesario. Responderemos en el plazo de un mes.
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Seguridad
Devle SASU aplica medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (HTTPS), alojamiento en Francia con copias de seguridad, replicación y plan de recuperación ante desastres, supervisión 24\ /7, control de acceso por roles y registro de eventos. Como ningún sistema es infalible, cualquier violación de datos que pueda suponer un riesgo para sus derechos se le notificará de conformidad con el RGPD.
Flexibook, subcontratista de los establecimientos
Flexibook es un motor de reservas integrado en los sitios web de los centros de talasoterapia, hoteles spa y centros de bienestar que lo utilizan. Los datos de las personas que reservan, compran una tarjeta regalo o pagan mediante este motor (identidad, datos de contacto, participantes, detalles de la estancia, pagos) son recopilados por el establecimiento correspondiente, que es el responsable del tratamiento: las solicitudes de ejercicio de derechos relativas a una reserva deben dirigirse a él.
Devle SASU actúa entonces como encargado del tratamiento en el sentido del artículo 28 del RGPD: solo trata estos datos siguiendo las instrucciones del establecimiento, para prestar el servicio; los aloja en Francia, no los utiliza por cuenta propia, los conserva durante la vigencia del contrato y después los elimina o devuelve, y ayuda al establecimiento a responder a las solicitudes de las personas. Los compromisos correspondientes figuran en el anexo «Protección de datos» de las condiciones generales de venta. Los pagos son tratados por Stripe o por el proveedor de pagos del establecimiento (por ejemplo, Axepta BNP Paribas); Devle nunca tiene acceso a los números de tarjeta.
Consultar el anexo «Protección de datos» de las CGV
Modificaciones
Esta política puede evolucionar junto con el sitio y la normativa. La fecha de la última actualización figura en la parte superior de la página; en caso de cambio sustancial, se informará a los suscriptores del boletín informativo y a los clientes.