Privacidad y protección de datos

¿Quién es responsable de sus datos?

Dailyfy es editado por SASU Click&Digital, 2 rue de la Croix Beaugeard, 35400 Saint-Malo, Francia, inscrita en el Registro Mercantil de Saint-Malo con el número 880 139 498. Esta política se refiere al sitio Dailyfy, sus formularios y herramientas gratuitas, así como a los tratamientos de gestión de cuentas y de la relación comercial.

Si tiene preguntas sobre sus datos o desea ejercer sus derechos, escriba a rgpd@dailyfy.co o envíe una carta a Click&Digital, a la dirección indicada, con la mención «Protección de datos».

Los tratamientos se rigen por el Reglamento (UE) 2016/679 (RGPD), la ley francesa de Informática y Libertades modificada y, para los rastreadores, su artículo 82. Consultar una página o aceptar las condiciones de venta no constituye un consentimiento para la prospección comercial ni para las cookies opcionales.

Dailyfy y su organización: funciones distintas

Click&Digital actúa como responsable del tratamiento para la gestión de sus clientes potenciales y clientes, la facturación, la seguridad de su sitio, las solicitudes de contacto y las herramientas gratuitas públicas.

Cuando su organización utiliza Dailyfy para gestionar los contenidos, mensajes, comentarios o perfiles de su comunidad, determina las finalidades de dichos tratamientos. Dailyfy actúa entonces como encargado del tratamiento, siguiendo sus instrucciones, en el marco del acuerdo de tratamiento de datos aplicable. Esta política no sustituye a dicho acuerdo ni a la información que su organización debe facilitar a su comunidad.

Si su solicitud se refiere a datos tratados para una marca o entidad pública que utiliza Dailyfy, contacte primero con esa organización. También puede escribirnos para que dirijamos su solicitud al responsable correspondiente.

¿Qué datos se utilizan y con qué fines?

Según las funciones utilizadas, los datos proceden de usted, de los miembros de su organización, de las redes e integraciones que autorice o de fuentes públicas para el benchmark. Los campos obligatorios están señalados; sin esta información no podemos tramitar la solicitud ni prestar la función correspondiente. Los campos opcionales permiten precisar su solicitud.

Para las funciones sociales utilizadas por su organización, los datos pueden incluir contenidos y archivos multimedia, identificadores de perfiles, tokens de autorización, comentarios, mensajes, notas de trabajo, aprobaciones y estadísticas accesibles mediante las API autorizadas. Su tratamiento sigue las instrucciones de la organización y los permisos concedidos.

No envíe números de tarjeta, contraseñas de redes sociales ni datos sensibles innecesarios en formularios o solicitudes de asistencia.

Crear una cuenta o iniciar sesión con Google

Si elige Google para crear su cuenta Dailyfy o iniciar sesión, Dailyfy recibe su identificador de cuenta de Google, correo electrónico, nombre y, cuando esté disponible, avatar. Esta información permite identificar, crear o recuperar su cuenta y proteger su conexión, sobre la base de la prestación del servicio solicitado. Dailyfy no recibe su contraseña de Google.

Esta conexión no autoriza por sí sola el acceso a sus archivos de Google Drive, su canal de YouTube o sus fichas de Google Business Profile. Estas integraciones requieren autorizaciones separadas, con los permisos necesarios para las funciones que active. Puede consultar y retirar los accesos desde la configuración de su cuenta de Google; prepare otro medio de acceso a Dailyfy antes de retirar el que utiliza para iniciar sesión. Consulte también la política de privacidad de Google.

Herramientas gratuitas, perfiles públicos y benchmark

El comparador de Instagram o Facebook transmite a la API de Dailyfy su correo electrónico, el perfil principal y, si los añade, hasta dos competidores. Cloudflare Turnstile verifica la solicitud para proteger las cuotas. Su correo electrónico no le suscribe automáticamente a un boletín.

Los análisis se basan en los datos públicos disponibles de los perfiles: identidad pública de la cuenta, seguidores, publicaciones, frecuencia, formatos e interacción. El sector puede deducirse de la categoría y de la información accesible del perfil. Solo se muestran una referencia sectorial y una puntuación cuando los datos lo permiten. El carácter público de un dato no elimina los derechos de la persona afectada.

El periodo de 28 días mostrado en el informe describe el periodo analizado, no un plazo general de conservación. La puntuación es un indicador comparativo; no se utiliza para tomar decisiones que produzcan efectos jurídicos o efectos significativos similares sobre una persona. Para solicitar el acceso, la rectificación o el examen de una oposición relativa a un perfil público analizado, contacte con rgpd@dailyfy.co e indique la URL del perfil correspondiente.

Pagos con Stripe y Paddle

Para los clientes situados en Francia o Europa que pagan en euros, el pago es procesado por Stripe. Para los demás países o divisas, el pago es procesado por Paddle. El proceso de contratación identifica al proveedor utilizado.

El proveedor recibe la información necesaria para el pago y la prevención del fraude, incluidos los datos de facturación, la información del medio de pago, el importe y los datos técnicos de la transacción. Dailyfy recibe las referencias y la información necesarias para gestionar la suscripción y la factura, no el código de seguridad de la tarjeta.

Según la operación, Stripe o Paddle pueden tratar datos para cumplir sus propias obligaciones, en particular normativas o de lucha contra el fraude, y no únicamente siguiendo instrucciones de Dailyfy. Consulte su información: privacidad de Stripe y privacidad de Paddle.

¿Quién puede acceder a los datos?

El acceso está limitado al personal autorizado de Click&Digital y a los proveedores necesarios para la finalidad correspondiente: alojamiento y almacenamiento, seguridad y distribución web, mensajería y asistencia, reserva de citas, pago y facturación. Los miembros de su organización acceden a los datos de su espacio según los permisos asignados.

• OVHcloud: alojamiento de los servidores y las bases de datos de Dailyfy en Francia.
• Cloudflare: almacenamiento de los archivos multimedia de los DailySpaces en R2 bajo jurisdicción de la Unión Europea, distribución multimedia, protección del servicio y verificación contra abusos mediante Turnstile.
• Google: identificación al crear una cuenta o iniciar sesión con Google e integraciones autorizadas por separado.
• Stripe y Paddle: pago según el país y la divisa; Pennylane: contabilidad, con los datos de facturación y justificantes necesarios.
• TidyCal: reserva de demostraciones.
• Mailjet: envío de correos transaccionales y boletines, con los datos de contacto de los destinatarios y los elementos necesarios para el envío. El uso de Mailjet no implica una suscripción automática a un boletín. Consulte la política de privacidad de Mailjet.
• Mistral: prestación de las funciones de IA correspondientes, con los tratamientos localizados en Europa, sin compromiso de tratamiento exclusivamente en Francia.
• OpenAI: prestación de las funciones de IA correspondientes, según los datos necesarios para la solicitud; la localización aplicable depende de la configuración y las garantías contractuales del servicio utilizado.
• Chat interno de Dailyfy: asistencia gestionada en nuestra herramienta, con OpenAI para las respuestas del chatbot de IA. Por tanto, disponer de un chat interno no excluye la transmisión de los elementos necesarios a un proveedor de IA.

Las redes sociales y los servicios de creación o almacenamiento que conecte reciben los datos necesarios para las acciones que solicite. Los proveedores de mensajería y asistencia intervienen únicamente en los intercambios y solicitudes que les conciernen. Las regiones y garantías aplicables a un servicio no se deducen de la nacionalidad de su proveedor.

Los proveedores que actúan como encargados del tratamiento están obligados a tratar los datos conforme a las instrucciones y garantías contractuales aplicables. Las redes sociales y algunos proveedores también actúan para sus propias finalidades, descritas en sus políticas. Los datos pueden comunicarse a las autoridades competentes cuando lo exija una obligación legal o un procedimiento. Para obtener detalles sobre los destinatarios de sus datos y las garantías asociadas, contacte con nuestra dirección RGPD.

Alojamiento y transferencias internacionales

Los servidores y las bases de datos de Dailyfy están alojados en OVHcloud en Francia. Los archivos multimedia de los DailySpaces se almacenan en Cloudflare R2, en buckets configurados bajo jurisdicción de la Unión Europea. Por tanto, el almacenamiento multimedia no se presenta como exclusivamente francés.

La jurisdicción R2 se refiere al almacenamiento de objetos. Por sí sola, no garantiza la localización de todos los tratamientos de Cloudflare, en particular los relacionados con la seguridad, los registros técnicos y la distribución mediante CDN. Las modalidades de distribución deben distinguirse del almacenamiento, incluso cuando se utiliza una configuración europea.

Las redes sociales, los servicios de pago, seguridad, conexión con Google, contabilidad, IA o las integraciones pueden tratar determinados datos fuera del Espacio Económico Europeo. El alojamiento de los servidores y las bases de datos en Francia y el almacenamiento R2 en la Unión Europea no se extienden automáticamente a dichos tratamientos.

Cuando sea necesaria una transferencia sujeta al RGPD, debe estar amparada por una decisión de adecuación aplicable al destinatario o por garantías adecuadas, en particular las cláusulas contractuales tipo de la Comisión Europea, complementadas, cuando sea necesario, con medidas adicionales. La existencia de un proveedor europeo no garantiza por sí sola la ausencia de transferencias.

Puede solicitar a rgpd@dailyfy.co información sobre los países afectados y una copia o descripción de las garantías aplicables a sus datos, sin perjuicio de la protección de la información confidencial y los derechos de terceros.

¿Durante cuánto tiempo se conservan los datos?

El plazo depende de la finalidad, la relación contractual, las instrucciones de su organización y las obligaciones legales. Los datos activos, los justificantes legales y los elementos necesarios para un litigio responden a necesidades diferentes.

• Contacto y asistencia: durante la tramitación de la solicitud y después según sea necesario para documentar su seguimiento, la relación comercial o un litigio, con acceso limitado a los elementos que sigan siendo útiles.
• Cuenta y contenidos de su organización: durante la prestación del servicio y según el acuerdo aplicable, la configuración de eliminación y las instrucciones del responsable del tratamiento. El cierre de una cuenta no elimina los justificantes que deban conservarse por ley.
• Facturas y documentos contables: diez años desde el cierre del ejercicio correspondiente, de conformidad con las obligaciones contables francesas.
• Benchmark público: durante el tiempo necesario para la recogida, la elaboración y la consulta del resultado, así como para prevenir solicitudes abusivas. La validez técnica del ticket de acceso al informe es de 24 horas; su caducidad no supone una promesa de eliminación inmediata de todos los elementos de la solicitud.
• Registros de seguridad y pruebas de consentimiento: según la necesidad de diagnosticar un incidente, demostrar una preferencia o tramitar una reclamación, dentro de los plazos de prescripción aplicables. La necesidad de archivar datos no justifica su reutilización publicitaria.
• Cookies funcionales de este sitio: 183 días para la preferencia de consentimiento, 180 días para el tema del módulo de cookies y una hora para la sesión de la herramienta de benchmark.

Los criterios son la necesidad de proseguir la finalidad, la existencia de una obligación de conservación y los plazos de prescripción aplicables. Toda conservación adicional se refiere únicamente a los datos necesarios para el motivo identificado. Puede solicitar a nuestro contacto RGPD el plazo aplicable a su situación.

Cookies y preferencias

El módulo de consentimiento permite aceptar, rechazar o elegir por separado la medición de audiencia y el marketing. Los rastreadores opcionales que requieran consentimiento no deben activarse antes de esta elección. El rechazo no bloquea el acceso a las páginas; sin embargo, algunos servicios de terceros pueden requerir una interacción o una elección específica.

Puede volver a abrir la configuración en cualquier momento mediante el botón «Gestionar mis cookies» del sitio, incluso después de rechazarlas. La retirada del consentimiento no afecta a los tratamientos realizados lícitamente con anterioridad. Las cookies necesarias para la seguridad, la sesión y la memorización de preferencias no están sujetas al mismo régimen que los rastreadores publicitarios.

Las interacciones con el módulo de consentimiento se registran con el tipo de acción, el tema, el tipo de dispositivo, la página y un identificador de sesión sometido a hash. El endpoint de registro no conserva la dirección IP sin procesar en la base de datos; esto no excluye los registros técnicos de los servicios de alojamiento o seguridad. Un dato sometido a hash no es necesariamente anónimo.

La carga de un calendario, un archivo multimedia o una herramienta de terceros puede transmitir datos técnicos al proveedor correspondiente. Su información sobre rastreadores y privacidad complementa esta página. Para obtener más información sobre las normas francesas, consulte las explicaciones de la CNIL sobre las cookies.

Redes sociales, integraciones e IA

La conexión de una red se basa en las autorizaciones que esta ofrece. Los datos accesibles y las acciones posibles dependen de dichos permisos. Retirar una autorización detiene los accesos futuros correspondientes, pero no elimina automáticamente los contenidos ya publicados en la plataforma.

Para la información recibida mediante las API de Google, el uso y la transferencia respetan la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Puede revisar los accesos concedidos a Dailyfy en la configuración de seguridad de su cuenta de Google.

Si utiliza una función de IA, el contenido necesario para su solicitud puede ser tratado por Mistral u OpenAI, según el motor seleccionado para su espacio: por ejemplo, el texto que se desea reformular, los elementos de contexto de una respuesta o los indicadores que se desean resumir. Para Mistral, la localización de los tratamientos elegida por Dailyfy es Europa, y no exclusivamente Francia. Esta localización no se extiende automáticamente a los tratamientos de OpenAI, en particular los del chatbot de asistencia. La elección de un modo soberano y su disponibilidad son cuestiones distintas del alojamiento del sitio. El nombre de un proveedor no garantiza por sí solo un tratamiento en Francia o en la Unión Europea. Evite transmitir datos sensibles o datos de terceros innecesarios para la tarea. Solicite a nuestro contacto RGPD información sobre el motor, su región de tratamiento, sus destinatarios y las garantías aplicables a su espacio.

El chat de asistencia se desarrolla internamente y utiliza OpenAI para su chatbot de IA. Los mensajes y los elementos de contexto necesarios para responder pueden transmitirse a OpenAI. No comparta contraseñas, información de pago ni datos sensibles innecesarios en el chat. Este chatbot de asistencia es independiente de la elección del motor de IA de su DailySpace: activar un modo soberano en un espacio no significa que el chat utilice ese mismo motor.

Seguridad y confidencialidad

Cloudflare contribuye a proteger el acceso web, filtrar solicitudes maliciosas y prevenir abusos, en particular mediante Turnstile para las herramientas correspondientes. Estos controles pueden tratar información técnica de las solicitudes, como la dirección IP y las características del navegador; son distintos del almacenamiento multimedia en R2.

Las medidas se basan, entre otros elementos, en la gestión de autorizaciones, la protección de las comunicaciones y los accesos, los controles contra abusos y el seguimiento de incidentes. Ningún sistema puede garantizar una seguridad absoluta. Proteja sus credenciales y comunique cualquier actividad sospechosa.

Cuando una violación de datos lo requiera, Click&Digital realiza las notificaciones normativas e informa a las personas afectadas conforme a las condiciones previstas por el RGPD. Para los datos tratados por cuenta de su organización, Dailyfy la asiste en el marco de sus obligaciones como encargado del tratamiento.

Sus derechos y cómo ejercerlos

Según las condiciones aplicables, puede solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de sus datos, oponerse a los tratamientos basados en el interés legítimo y retirar su consentimiento. También puede establecer instrucciones sobre el destino de sus datos tras su fallecimiento en el marco del derecho francés. Puede oponerse a la prospección comercial en cualquier momento.

Escriba a rgpd@dailyfy.co indicando su solicitud y los elementos que permitan localizar los datos. No se solicita sistemáticamente un documento de identidad: puede ser necesaria información adicional cuando existan dudas razonables sobre la identidad.

La respuesta se proporciona, en principio, en un mes. Este plazo puede prorrogarse dos meses para una solicitud compleja o un número elevado de solicitudes; el motivo y la prórroga se comunican entonces durante el primer mes. Una obligación legal o los derechos de terceros pueden limitar determinadas solicitudes.

Puede presentar una reclamación ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o ante la autoridad de control competente de la Unión Europea. Contactarnos primero puede ayudar a resolver la solicitud, pero no es un requisito para presentar una reclamación.

Actualizaciones y documentos relacionados

Esta política puede evolucionar con las funciones, los proveedores y las normas aplicables. La fecha de actualización permite identificar la versión mostrada. Una nueva finalidad que requiera consentimiento no quedará amparada por la simple publicación de una nueva versión.

Consulte también el aviso legal, las condiciones de venta y las condiciones de uso. Para los datos de sus comunidades, el acuerdo de tratamiento de datos de su organización sigue siendo el documento contractual de referencia.