Política de privacidad

Versión con fecha de 12 de mayo de 2025.

Preámbulo

Esta política de privacidad tiene como objetivo explicarle, de acuerdo con el Reglamento General de Protección de Datos (RGPD), por qué la empresa BOURBON TECH (en adelante, “CAPSTON AI”) procesa sus datos personales, cómo se procesan, qué derechos tiene sobre sus datos y cómo ejercerlos.

Podemos modificar esta política en cualquier momento y le invitamos a consultarla periódicamente.

¿Qué tipo de datos recopilamos?

CAPSTON AI procesa los datos personales de:

Recopilamos los siguientes datos:

Los datos recopilados durante su navegación en el sitio son opcionales. Los datos recopilados durante la implementación o aplicación de la relación contractual son necesarios para la prestación de los servicios solicitados.

¿Por qué necesitamos sus datos?

CAPSTON AI recopila sus datos personales para cumplir con los fines descritos anteriormente. Cada uno de estos fines se basa en un fundamento jurídico que autoriza a CAPSTON AI a realizar el procesamiento.

Fines	Fundamento jurídico
Gestión de solicitudes de contacto en el sitio web	Los intereses legítimos de CAPSTON AI para responder de forma rápida y eficiente a sus preguntas, solicitudes e inquietudes.
Comunicación comercial por correo electrónico	Su consentimiento para toda prospección por correo electrónico y SMS.
Preparación de propuestas comerciales, Gestión del paquete elegido, Gestión de la relación comercial	La ejecución de las relaciones contractuales con CAPSTON AI.
Creación y gestión de cuentas de usuario en la plataforma CAPSTON AI	La ejecución de las relaciones contractuales con CAPSTON AI.
Gestión de las obligaciones contables y fiscales de las cuentas de clientes	Cumplimiento de una obligación legal a la que está sujeta CAPSTON AI (artículos L123-12 y L123-22 del Código de Comercio francés).
Establecimiento de estadísticas financieras relativas a los clientes	Los intereses legítimos de CAPSTON AI. Estas estadísticas financieras nos ayudan a identificar las tendencias de consumo y a ajustar nuestras ofertas de acuerdo con las necesidades de nuestros clientes.
Realización de encuestas de satisfacción	Su consentimiento con respecto a las encuestas de satisfacción.
Gestión de reclamaciones y servicio postventa	La ejecución de las relaciones contractuales con CAPSTON AI.
Gestión de las opiniones de las personas sobre productos, servicios o contenidos	Los intereses legítimos de CAPSTON AI. El análisis de los comentarios nos permite mejorar nuestros productos y servicios para garantizar la satisfacción del cliente.
Gestión de violaciones de datos (fuga o pérdida de información que involucre datos personales)	Cumplimiento de una obligación legal que incumbe a CAPSTON AI en virtud del RGPD, a saber, la identificación de las personas que puedan verse afectadas por una violación de datos con el fin de informarles de esta violación según lo exige el RGPD.
Gestión de la relación con nuestros proveedores	Los intereses legítimos de CAPSTON AI para gestionar su base de proveedores, agilizar las relaciones con sus proveedores y garantizar el buen funcionamiento de sus actividades.
Gestión de los derechos del RGPD	Cumplimiento de una obligación legal que incumbe a CAPSTON AI, a saber, verificar la identidad de la persona que ejerce un derecho reconocido por el RGPD (acceso, rectificación, oposición, etc.), intercambiar con ella para verificar las condiciones de aplicación del derecho del RGPD ejercido y responder a su solicitud.
Gestión de cookies y otros rastreadores	Los intereses legítimos de CAPSTON AI con respecto al procesamiento de datos personales relacionados con las cookies estrictamente necesarias para el buen funcionamiento del sitio web. Su consentimiento previo, con respecto al depósito de otras cookies y rastreadores colocados durante su navegación en nuestro sitio web (medición de audiencia, chat...). Para obtener más información, haga clic en el icono para volver a abrir nuestra solución de gestión de cookies.

En general, no procesamos ninguno de sus datos para fines incompatibles con aquellos para los que fueron recopilados, a menos que haya dado su consentimiento previo.

¿De dónde provienen los datos que recopilamos y procesamos?

Recopilamos y procesamos:

¿Con quién compartimos sus datos?

Dentro de los límites de sus respectivas atribuciones y basándose en el principio de necesidad de conocer, los siguientes pueden tener acceso a sus datos personales:

Personal de CAPSTON AI a cargo de marketing, ventas, relaciones con el cliente y prospección, así como sus superiores jerárquicos,
nuestros servicios administrativos, logísticos y de TI, así como sus superiores jerárquicos,
la empresa de contabilidad,
Personal autorizado de nuestros subcontratistas involucrados en la ejecución de nuestros servicios (por ejemplo, proveedor de soluciones de pago Stripe, host, CRM…). Nos comprometemos a firmar con cada uno de nuestros subcontratistas cláusulas que cumplan con el Artículo 28 del RGPD, especificando sus obligaciones con respecto a la seguridad y confidencialidad de sus datos.
En su caso, sus datos también pueden ser destinatarios de:
- Organizaciones, auxiliares judiciales y funcionarios ministeriales, en el contexto de su misión de cobro de deudas,
- Personal a cargo de la gestión de nuestras listas de exclusión voluntaria de prospección comercial.

¿Cuáles son nuestros compromisos si sus datos se transfieren fuera de la UE?

Utilizamos ciertos subcontratistas en condiciones que conducen a transferencias de datos fuera de la Unión Europea, particularmente a los Estados Unidos (por ejemplo, la solución de medición de audiencia de Google Analytics).

Si sus datos fueran transferidos fuera de la UE, particularmente a través de nuestros subcontratistas, prestaríamos especial atención a garantizar que procesen sus datos en estricto cumplimiento de las regulaciones vigentes con respecto a la protección de datos personales. En los casos en que estén ubicados en un país no sujeto a una decisión de adecuación por parte de la Comisión Europea, reconociendo un nivel de protección equivalente al proporcionado por la Unión Europea, la transferencia de datos se enmarcará mediante la firma de cláusulas contractuales estándar proporcionadas por la Comisión Europea.

También garantizamos la implementación de medidas adicionales requeridas por las DPA (Autoridades de Protección de Datos) europeas para enmarcar las transferencias de datos a un Estado que no garantiza un nivel de protección suficiente.

Para su información, se pueden implementar tres tipos de medidas adicionales acumulativas:

medidas técnicas, en particular medidas de cifrado o seudonimización de datos;
medidas organizativas, por ejemplo, para garantizar que el destinatario de la transferencia no almacene los datos recibidos de sus filiales si están ubicadas en terceros países que tienen una legislación que no cumple con los requisitos europeos con respecto a la vigilancia, por ejemplo;
medidas legales, por ejemplo, una aclaración en los compromisos contractuales que enmarcan la transferencia de la definición de un concepto particular si no se entiende de la misma manera en las leyes del exportador y el importador, o la imposición contractual de medidas técnicas u organizativas.

¿Cuánto tiempo se conservan sus datos?

Conservamos sus datos personales durante el período estrictamente necesario para lograr los fines mencionados en el punto 1 del presente documento, más los plazos de prescripción legales.

Finalidad	plazo de conservación
Gestión de contratos	Duración de la relación contractual.
Contabilidad de la cuenta del cliente	Diez (10) años.
Establecimiento de estadísticas financieras relativas a los clientes	Duración necesaria para lograr el objetivo de las estadísticas o hasta el ejercicio del derecho de oposición.
Gestión de reclamaciones y servicio postventa	Duración de la relación contractual.
Realización de acciones de prospección comercial	Hasta que se retire el consentimiento o 3 años desde el último contacto activo de las personas con nuestra organización.
Gestión de violaciones de datos (fuga o pérdida de información que involucre datos personales)	Los datos relacionados con una notificación de violación de datos personales se conservan durante diez (10) años a partir del cierre del expediente.
Gestión de los derechos del RGPD	Los datos procesados se conservan durante el examen de su solicitud, y luego se archivan durante cinco (5) años de acuerdo con los plazos de prescripción vigentes. Los documentos de identidad se conservarán durante un período de un (1) año en cumplimiento de los plazos legales aplicables. En caso de oposición a la prospección comercial, los datos se conservarán durante un período mínimo de tres (3) años únicamente para garantizar la eficacia de su derecho de oposición.
Gestión de solicitudes de contacto en el sitio web	Un (1) año desde el procesamiento de la solicitud de contacto en nuestro sitio web.
Gestión de cookies y otros rastreadores	Para obtener más información sobre la vida útil de las cookies colocadas en este sitio, consulte nuestra sección dedicada. Los datos de medición de audiencia se conservan durante 25 meses.

¿Cuáles son sus derechos del RGPD y cómo ejercerlos?

En aplicación y dentro de los límites de sus condiciones de aplicación, usted tiene los siguientes derechos:

Derecho	descripción
Derecho de acceso a sus datos	Puede obtener de CAPSTON AI la confirmación de si sus datos están siendo procesados o no y, cuando lo estén, el acceso a todos los datos e información que posee CAPSTON AI.
Derecho a la rectificación de sus datos	Puede obtener de CAPSTON AI, lo antes posible, la rectificación de datos inexactos o erróneos que le conciernen. También puede solicitar que se completen sus datos, si es necesario.
Derecho al borrado de sus datos	Salvo excepciones legales, puede solicitar a CAPSTON AI que borre sus datos, por ejemplo, si cree que el procesamiento de sus datos ya no es necesario para los fines para los que fueron recopilados.
Derecho a la portabilidad de los datos	Tiene la posibilidad de recuperar parte de sus datos en un formato abierto y legible por máquina o de solicitar a CAPSTON AI que los transmita a otra organización. Solo los datos que haya proporcionado activa y conscientemente a CAPSTON AI (por ejemplo, los datos que ingresó en un formulario en línea) o los datos generados durante el uso de un servicio o dispositivo en el contexto de la celebración o gestión de su contrato, y que se procesan automáticamente, sobre la base del consentimiento o la ejecución de un contrato, están relacionados con este derecho.
Derecho de oposición	Puede oponerse a que sus datos se utilicen para un fin específico, siempre que indique los motivos relacionados con su situación particular. Sin embargo, en el caso de la prospección comercial, puede oponerse sin motivo y en cualquier momento (véase más adelante: derecho a retirar el consentimiento).
Derecho a la limitación del procesamiento de sus datos	En los casos en que usted impugne la exactitud de los datos utilizados por el responsable del tratamiento o se oponga a que se procesen sus datos, el responsable del tratamiento podrá proceder a una verificación o examen de su solicitud durante un cierto período. Durante este período, tiene la posibilidad de pedirles que ya no utilicen sus datos; sin embargo, tendrán que conservarlos. Por el contrario, si el responsable del tratamiento tiene la intención de borrar sus datos, puede pedirles, en virtud de este derecho, que conserven los datos para ejercer un derecho legal, por ejemplo.
Derecho a no ser objeto de una toma de decisiones automatizada	Tiene derecho a no ser objeto de una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o le afecten significativamente de forma similar.
Derecho a retirar el consentimiento	Cuando el procesamiento de sus datos personales se basa en su consentimiento (por ejemplo, el envío de nuestras ofertas comerciales electrónicas), tiene la opción de retirar su consentimiento en cualquier momento.
Derecho a dar directivas post-mortem	Tiene la posibilidad de definir directivas con respecto a la conservación, el borrado y la comunicación de sus datos después de su fallecimiento. Estas directivas definen cómo desea que se ejerzan sus derechos sobre sus datos después de su fallecimiento. Puede, en cualquier momento, modificar o revocar sus directivas.

Para obtener más información sobre sus derechos, puede consultar el sitio web de la CNIL:

https://www.cnil.fr/fr/mes-demarches/les-droits-pour-maitriser-vos-donnees-personnelles.

¿Cómo ejercer sus derechos del RGPD?

Para ejercer cualquiera de sus derechos, envíe su solicitud por correo electrónico a gdpr@capston.ai, o por correo postal a BOURBON TECH – Attn: GDPR Referent – RAVINE DES, 55 CHEMIN FERNAND COLLARDEAU, 97432 SAINT-PIERRE.

Indique la finalidad de la solicitud en la línea de asunto (ejercicio del derecho de acceso, oposición, etc.) y adjunte cualquier elemento que justifique su identidad a su correo electrónico o carta. Por último, recuerde especificar la dirección donde debe enviarse la respuesta (correo electrónico o correo postal). En caso contrario, le responderemos a través del mismo canal de comunicación que utilizó para ponerse en contacto con nosotros.

CAPSTON AI le enviará su respuesta en un plazo máximo de un (1) mes a partir de la fecha de recepción de su solicitud. No obstante, este plazo podrá prorrogarse dos (2) meses debido a la complejidad y el número de solicitudes.

Si, después de ponerse en contacto con CAPSTON AI, considera que no se respetan sus derechos de protección de datos, puede presentar una reclamación ante la CNIL, directamente en el sitio web de la CNIL o por correo postal a: CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.