Sus datos, lo que hacemos con ellos y, sobre todo, lo que nunca haremos. En claro, conforme al RGPD.
Este texto es una traducción de cortesía. En caso de divergencia, prevalece la versión francesa.
El responsable de los tratamientos descritos en la presente política es la SARL EQUIMONDO (Registro mercantil de Caen 824 571 145), 1 avenue des Essarts, 14470 Courseulles-sur-Mer, Francia, representada por su administrador D. Sébastien Pesquerel – contact@equimondo.fr – +33 2 61 53 06 15.
Importante : cuando su centro ecuestre, cuadra o profesional equino utiliza el software Equimondo para gestionar sus datos de jinete o de propietario, es él quien es responsable del tratamiento ; EQUIMONDO actúa entonces como encargado, en el marco delAcuerdo de tratamiento de datos. Para ejercer sus derechos sobre esos datos, diríjase primero a su estructura.
| Tratamiento | Datos | Base jurídica |
|---|---|---|
| Solicitud de contacto o de demostración | Nombre de la estructura o identidad, teléfono, correo electrónico, mensaje, horario elegido | Medidas precontractuales (art. 6.1.b RGPD) |
| Gestión de la cuenta de cliente y facturación | Identidad del representante, datos de contacto, datos de facturación y de pago | Ejecución del contrato ; obligaciones legales contables |
| Prospección entre profesionales | Datos de contacto profesionales | Interés legítimo (art. 6.1.f), con derecho de oposición en cualquier momento |
| Medición de audiencia del sitio | Estadísticas anonimizadas de navegación | Interés legítimo – herramienta exenta de consentimiento |
| Boletín « La carta del gerente » | Dirección de correo electrónico, página de suscripción | Consentimiento (art. 6.1.a RGPD) – baja en un clic en cada envío |
| Asistente conversacional del sitio | Contenido de los mensajes escritos (sin identificación obligatoria) | Interés legítimo : responder a sus preguntas |
Los campos obligatorios se señalan en los formularios ; los demás son facultativos. No se adopta ninguna decisión con efectos jurídicos de forma únicamente automatizada.
Los datos se destinan únicamente a los equipos habilitados de EQUIMONDO y a los siguientes proveedores, que actúan siguiendo instrucciones y ofrecen garantías conformes al artículo 28 del RGPD :
| Proveedor | Función | Ubicación |
|---|---|---|
| OVH SAS | Alojamiento de los servidores, de la base de datos y de las copias de seguridad | Francia |
| Stancer | Pagos : domiciliaciones SEPA y tarjetas bancarias | Francia / UE |
| Brevo | Envío de correos transaccionales y de comunicación | Francia / UE |
| Spot-Hit | Envío de SMS y de mensajes de voz | Francia |
| Mistral AI | Asistente conversacional y sugerencias pedagógicas | Francia / UE |
| Yousign | Firma electrónica (prestador de confianza cualificado eIDAS) | Francia |
| Google Ireland Ltd | Sincronización con Google Calendar, solo si usted la activa (véase el anexo) | UE / Estados Unidos* |
Los datos nunca se venden, alquilan ni ceden a terceros con fines comerciales.
Los datos personales tratados por Equimondo se alojan y se tratan dentro de la Unión Europea. Dos precisiones :
| Datos | Plazo |
|---|---|
| Clientes potenciales (contacto, demostración) | 3 años tras el último contacto, después supresión |
| Cuenta de cliente | Duración del contrato, después 60 días tras el cierre (plazo de exportación), después supresión |
| Facturas y documentos contables | 10 años (obligación legal) |
| Mensajes del asistente del sitio | 12 meses como máximo, con el fin de mejorar las respuestas |
Conforme al RGPD y a la ley francesa de protección de datos, usted dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, del derecho a retirar su consentimiento en cualquier momento y del derecho a dar instrucciones sobre el destino de sus datos tras su fallecimiento.
Estos derechos se ejercen por correo electrónico a contact@equimondo.fr o por correo postal al domicilio social. Recibirá respuesta en un plazo máximo de un mes. En caso de insatisfacción, puede dirigirse a la autoridad francesa de protección de datos (CNIL) : www.cnil.fr/fr/plaintes.
EQUIMONDO aplica medidas técnicas y organizativas adecuadas : cifrado de todas las comunicaciones (HTTPS/TLS), separación estricta de los datos de cada estructura (arquitectura multiinquilino), consultas preparadas contra las inyecciones, control de los accesos de administrador por clave SSH y filtrado IP, copias de seguridad diarias en servidores dedicados de acceso restringido. Toda violación de datos que pueda entrañar un riesgo se notifica a la autoridad francesa de protección de datos (CNIL) y, en su caso, a los interesados, en las condiciones previstas en los artículos 33 y 34 del RGPD.
El sitio no utiliza ninguna cookie publicitaria, ningún píxel de red social y ningún rastreador de terceros. Solo se depositan cookies estrictamente necesarias para el funcionamiento (preferencias de visualización, seguridad), exentas de consentimiento. La medición de audiencia se basa en una herramienta configurada conforme a la exención de la autoridad francesa de protección de datos (estadísticas anónimas, sin seguimiento entre sitios) : por eso no es necesario ningún banner de consentimiento.
El asistente del sitio y las funciones de sugerencia (ejercicios, ideas de sesiones) se apoyan en los modelos de Mistral AI, sociedad francesa cuyos tratamientos se realizan en la UE. Los contenidos enviados no se utilizan para entrenar modelos. Los tratamientos internos de mejora que recurren a otros servicios de IA solo se refieren a datos anonimizados (véase la sección 4). Las respuestas generadas tienen valor indicativo y no constituyen ni asesoramiento veterinario, ni asesoramiento jurídico o contable.
La aplicación Equimondo ofrece una funcionalidad opcional de sincronización del planning con Google Calendar, activada únicamente a petición expresa del usuario a través de la pantalla de autorización de Google (OAuth 2.0). El presente anexo describe, conforme a la Google API Services User Data Policy y a sus exigencias de uso limitado (Limited Use), los datos de Google afectados, su uso, su protección y su supresión.
Equimondo solicita únicamente la autorización estrictamente necesaria (principio de mínimo privilegio) : el ámbito calendar.events, que permite crear, modificar y suprimir eventos en la agenda principal de la cuenta conectada. Los eventos afectados son exclusivamente los procedentes del planning de Equimondo (fechas, horas, título, comentario, huso Europe/Paris). Del lado de Equimondo solo se conservan los elementos técnicos imprescindibles : tokens de acceso y de actualización, identificador de la agenda de destino y tabla de correspondencia de los eventos.
Equimondo no accede a ningún otro dato de la cuenta de Google : ni Gmail, ni Drive, ni los contactos, ni las fotos, ni la ubicación, ni el historial, ni la lista de agendas, ni los datos de perfil. La sincronización es unidireccional : Equimondo escribe en Google Calendar y no lee ni almacena los eventos preexistentes.
Estos datos se utilizan únicamente para prestar y mejorar la funcionalidad de sincronización visible para el usuario, así como para el soporte técnico a petición suya. Nunca se utilizan con fines publicitarios, de elaboración de perfiles o de reventa, ni para el entrenamiento de modelos de IA. Ningún operador humano los consulta, salvo con el acuerdo expreso del usuario para una reparación, por motivos de seguridad o por obligación legal.
Equimondo no vende, no alquila, no cede ni comparte los datos de Google con terceros. Únicas excepciones : el alojamiento en OVH (encargado del tratamiento RGPD, servidores en la UE) y los intercambios con los propios servidores de Google, necesarios para la sincronización ; o una obligación legal.
Cifrado HTTPS/TLS de todos los intercambios con verificación estricta de los certificados ; tokens OAuth conservados exclusivamente en el servidor, nunca expuestos al navegador ; token de acceso de corta duración ; accesos de administrador por clave SSH y filtrado IP ; separación multiinquilino ; consultas preparadas ; copias de seguridad de acceso restringido.
Los tokens y las correspondencias se conservan mientras la conexión con Google siga activa y el contrato en vigor. La desconexión desde la pantalla de configuración suprime inmediata y definitivamente estos elementos. El usuario también puede revocar el acceso desde myaccount.google.com/permissions. Al finalizar el contrato, supresión en 30 días ; purga de las copias de seguridad por rotación en 3 meses ; posibilidad de solicitar la supresión definitiva en contact@equimondo.fr (tramitada en 30 días con confirmación). Los eventos ya creados en la agenda de Google siguen siendo propiedad del usuario y no se suprimen al desconectar.
El uso y la transferencia por parte de Equimondo de la información recibida de las API de Google respetan la Google API Services User Data Policy, incluidas sus exigencias de uso limitado. Toda modificación sustancial del presente anexo se pondrá en conocimiento de los usuarios.