Política de privacidad

KONEXAUTO - Sociedad de responsabilidad limitada con un capital social de 1 000 € - Registro Mercantil de Évry 935 278 416
konexauto.com · konexauto.fr · konexauto.eu

Esta política describe los datos personales que utiliza KonexAuto para el funcionamiento de la tienda, las cuentas de cliente, los pedidos y los servicios de Google que se detallan a continuación.

Responsable del tratamiento

KONEXAUTO, S.L. con un capital social de 1 000 €, inscrita en el Registro Mercantil de Évry con el número 935 278 416. Dirección de contacto: 158 boulevard Gabriel Péri, 91170 Viry-Châtillon. Para consultas relacionadas con los datos personales: [email protected].

Datos tratados, finalidades y plazos

Gestión de pedidos, entrega y servicio posventa

• Datos: nombre, apellidos, direcciones, correo electrónico, teléfono, detalles de los pedidos, referencias o número de bastidor (VIN) del vehículo, si se facilitan

• Base jurídica: ejecución del contrato

• Plazo de conservación: Duración de la relación comercial y, posteriormente, 5 años (plazo de prescripción)

Facturación y contabilidad

• Datos: Facturas y datos de los pedidos

• Base jurídica: Obligación legal

• Plazo de conservación: 10 años

Cuenta de cliente

• Datos: Datos de identificación, historial de pedidos

• Base jurídica: Cumplimiento del contrato

• Plazo de conservación: hasta la eliminación de la cuenta o tras 3 años de inactividad

Boletín informativo y ofertas

• Datos: correo electrónico, nombre

• Base jurídica: Consentimiento; interés legítimo para los clientes (ofertas de productos similares)

• Plazo de conservación: 3 años tras el último contacto, o hasta que se dé de baja

Seguridad y prevención del fraude

• Datos: dirección IP, datos de conexión, datos de pago facilitados por los proveedores

• Base jurídica: interés legítimo

• Plazo de conservación: 1 año para los registros de conexión

Destinatarios

Los datos están destinados a KONEXAUTO y se transmiten, en la medida en que les conciernen, a los siguientes proveedores de servicios:

• OVH SAS (alojamiento de la web, en Francia).

• Resend (envío de correos electrónicos transaccionales relacionados con la cuenta del cliente y los pedidos).

• COLORISHA, SASU, SIREN 933 267 064 (desarrollo, administración técnica y mantenimiento de la aplicación web), en calidad de subcontratista de KONEXAUTO. Para la prestación de sus servicios, COLORISHA puede acceder a los datos personales almacenados en el servidor, en la base de datos, en el correo electrónico y en los pedidos, así como en los sistemas técnicos asociados.

• Stripe, PayPal y Klarna (pago seguro, pago fraccionado o aplazado).

• Las empresas de transporte encargadas de la entrega.

• El asesor fiscal de KONEXAUTO.

Los proveedores que actúan como subcontratistas solo tratan los datos personales por cuenta de KONEXAUTO, en el marco de sus funciones y de conformidad con sus instrucciones documentadas. El acceso de COLORISHA se limita a lo estrictamente necesario para la prestación de sus servicios. La titularidad de los derechos sobre el software no le confiere ningún derecho a reutilizar los datos personales para sus propios fines.

Cuando eliges Klarna, se le transmiten tu nombre, tus datos de contacto y el importe del pedido para que evalúe tu solicitud de pago. En ese caso, Klarna actúa como responsable del tratamiento independiente, de acuerdo con su propia política de privacidad. El boletín informativo lo gestiona y envía directamente KONEXAUTO, sin recurrir a terceros. Los datos nunca se venden.

Transferencias fuera de la Unión Europea

Algunos proveedores (Stripe, PayPal) pueden tratar datos en Estados Unidos. Estas transferencias se rigen por el Marco de Protección de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

El uso de los servicios de Google y de Resend también puede implicar un tratamiento de datos fuera de la Unión Europea, en particular en Estados Unidos. Google describe sus tratamientos internacionales en su política de privacidad. En cuanto al envío de correos electrónicos transaccionales, los compromisos de tratamiento y las garantías de transferencia de Resend se describen en su acuerdo de tratamiento de datos, que incluye, en particular, las cláusulas contractuales tipo para las transferencias en cuestión.

Cookies

El sitio web utiliza únicamente las cookies necesarias para su funcionamiento: cesta de la compra, inicio de sesión en la cuenta, seguridad y pago. Estas cookies están exentas de consentimiento. No se instalan cookies de medición de audiencia ni publicitarias.

Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. También puede retirar su consentimiento en cualquier momento y establecer directrices sobre el destino de sus datos tras su fallecimiento. Para ejercer estos derechos, escriba a [email protected] o a 158 boulevard Gabriel Péri, 91170 Viry-Châtillon. Se le dará una respuesta en el plazo de un mes. Cada boletín informativo contiene un enlace para darse de baja. Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (www.cnil.fr).

Seguridad

KONEXAUTO aplica medidas técnicas y organizativas adecuadas para proteger sus datos: conexión cifrada (HTTPS), acceso restringido y pago delegado a proveedores certificados.

Servicios de Google utilizados por KonexAuto

KonexAuto utiliza los servicios de Google para dos funciones distintas: el inicio de sesión opcional en una cuenta de cliente y, en la administración de la tienda, la conexión a Google Business Profile para mostrar la información y las opiniones sobre el establecimiento. Las autorizaciones se solicitan en el proceso correspondiente a cada función.

Inicio de sesión en una cuenta de cliente con Google

Cuando eliges iniciar sesión con Google, KonexAuto recibe tu ID de cuenta de Google, tu dirección de correo electrónico verificada y tu nombre. Esta información se utiliza para crear o recuperar tu cuenta de cliente, para autenticarte y para completar los datos de identidad de tu cuenta. KonexAuto no recibe tu contraseña de Google ni solicita acceso a tus mensajes de Gmail, tus archivos de Google Drive, tus contactos o tu agenda en este proceso. Google también puede incluir una URL de una foto pública en la respuesta del perfil; KonexAuto no la utiliza ni la conserva en tu cuenta de cliente.

El identificador de Google y la dirección de correo electrónico asociada se conservan en los datos de inicio de sesión de la cuenta de cliente; el nombre y el correo electrónico también pueden registrarse en la ficha del cliente. Los tokens de Google de este proceso no se conservan como medio de acceso permanente a otros servicios de Google. La navegación pública no requiere iniciar sesión en Google.

Inicio de sesión de administrador en Google Business Profile

Un administrador autorizado puede iniciar sesión en Google Business Profile desde el panel de administración de KonexAuto para seleccionar la ficha del establecimiento que desea visualizar. Los datos consultados incluyen la lista de fichas accesibles, la información de la ficha seleccionada, su nombre, su dirección o sus coordenadas geográficas cuando estén disponibles, su enlace a Google Maps, su puntuación media, el número de opiniones y las opiniones asociadas.

Una reseña puede incluir su identificador de Google, el nombre público de su autor, la URL de su foto pública, su puntuación, su comentario y su fecha de actualización. Estos datos permiten mostrar la información y las reseñas de la tienda en la web. La conexión a Business Profile está reservada a la administración: los clientes no tienen que autorizar el acceso a su propio establecimiento para utilizar su cuenta de cliente.

La integración actual lee la información y las reseñas; no publica respuestas a las reseñas ni modifica ni elimina reseñas en Google. El token de renovación necesario para esta conexión se almacena de forma cifrada en el servidor, con el fin de permitir una nueva recuperación de los datos tras la autorización inicial.

Conservación y supresión de los datos de Google

La información de inicio de sesión de Google vinculada a tu cuenta de cliente se rige por el plazo de conservación de la cuenta definido en esta política. Puedes solicitar su eliminación poniéndote en contacto con KonexAuto. Los posibles datos de pedidos y facturación siguen estando sujetos a sus propios fines y plazos de conservación.

La lista temporal de fichas accesibles caduca al cabo de diez minutos. Las copias de la información y los avisos de la ficha seleccionada tienen una validez máxima de treinta días tras su recuperación. Los datos caducados se retiran de la pantalla y se eliminan durante las operaciones de lectura o sincronización. Una sincronización sustituye la información y las reseñas conservadas; el fallo de una llamada a Google no prolonga su fecha de caducidad.

Al cerrar la sesión de Google Business Profile desde el panel de administración, se borra el token de renovación, la ficha seleccionada y las copias activas de la información y las reseñas en la base de datos de la aplicación. Esta operación no elimina la ficha ni las reseñas presentes en Google.

El plazo máximo de conservación de los contenidos recibidos a través de la API de Google Business Profile es de treinta días naturales a partir de su recuperación. Su inclusión en una copia de seguridad no amplía este plazo.

Retirar una autorización o ejercer sus derechos

Puede retirar el acceso concedido a KonexAuto desde la configuración de inicio de sesión de su cuenta de Google. Esta retirada y la eliminación de la cuenta de KonexAuto son dos operaciones diferentes: revocar el acceso de Google no elimina automáticamente los pedidos ni la ficha de cliente ya registrados por KonexAuto. Para solicitar el acceso, la rectificación o la supresión de los datos que obran en poder de KonexAuto, escriba a [email protected] o a 158 boulevard Gabriel Péri, 91170 Viry-Châtillon.

Destinatarios y protección de datos

Los datos de conexión son accesibles para el personal autorizado de KonexAuto y para los proveedores técnicos descritos en esta política, únicamente para el cumplimiento de sus funciones. La información y las opiniones de la tienda seleccionadas para su publicación son visibles para los visitantes del sitio web. Si los datos de identidad de la cuenta se utilizan posteriormente para realizar un pedido, el tratamiento de dicho pedido se ajusta a las finalidades y destinatarios descritos en las secciones correspondientes.

El sitio web utiliza HTTPS, accesos de administrador restringidos y un almacenamiento cifrado del token de renovación de Business Profile. Las credenciales secretas y los tokens de Google no se transmiten en las páginas públicas. Los datos de la base de datos están alojados en el servidor de KonexAuto en OVHcloud, en Francia.

Visualización de imágenes y mapas de Google

Cuando se muestran las fotos públicas de los autores o el mapa de la tienda, su navegador puede cargar estos recursos desde los servicios de Google. En ese momento, Google recibe la información técnica necesaria para esta solicitud, en particular la dirección IP y los datos de conexión del navegador. Los mapas y las fotos siguen siendo recursos de Google; la política de privacidad de Google se aplica a estos servicios.

Copias de seguridad técnicas

Las copias de seguridad técnicas tienen por objeto permitir la recuperación del sitio web tras una avería, un error o un incidente de seguridad. El plazo de conservación es de siete días consecutivos para las copias de seguridad diarias del servidor en OVHcloud y de treinta días como máximo para las copias independientes de la base de datos, los archivos y la configuración. El acceso a estas copias está limitado a las personas autorizadas; las copias independientes están cifradas.

Tras la eliminación de datos en la aplicación, pueden quedar copias anteriores en las copias de seguridad hasta que sean sustituidas o eliminadas dentro de los plazos indicados anteriormente. Las normas específicas aplicables a los contenidos temporales de Google Business Profile siguen siendo aplicables a estas copias.

Uso limitado de los datos de Google

Los datos recibidos de Google se utilizan exclusivamente para las funcionalidades descritas. No se venden ni se utilizan para la publicidad dirigida ni para el entrenamiento de modelos de inteligencia artificial.

El uso y la transferencia de la información recibida a través de las API de Google cumplen con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado cuando sean de aplicación.

Modificación

Esta política puede actualizarse. La fecha de entrada en vigor figura en la parte superior de la página.