Política de privacidad

Usted ha suscrito una suscripción o está a punto de suscribirse a la aplicación Task Direct Live. La presente política de privacidad forma parte del contrato que le vincula al Editor de Task Direct Live y complementa las Condiciones Generales de Uso y Venta de Task Direct Live. En caso de contradicción entre la presente política de privacidad y las CGUV, prevalecerán las CGUV, salvo en lo que respecta a cualquier estipulación que afecte directamente a los datos de carácter personal en el sentido de la ley n°78-17 del 6 de enero de 1978 (en adelante, «Ley de Informática y Libertades») así como del Reglamento (UE) 2016/679 relativo a la protección de datos (en adelante, «RGPD»), caso en el cual prevalecerá la política de privacidad. Asimismo, se aplica a los visitantes del sitio taskdirectlive.com, bajo las condiciones de la Parte 2.

PARTE 1 – TRATAMIENTOS DE LOS QUE CORNER H IP ES RESPONSABLE

1. Responsable del tratamiento y ámbito de aplicación

CORNER H IP, SASU, inscrita con el número 103 181 707, con domicilio social en Rue du Bois Carré, 97232 Le Lamentin, Martinica (Francia), es la responsable de los tratamientos descritos en esta Parte 1. Para cualquier pregunta relativa a sus datos, puede contactar a través de la dirección [adresse électronique dédiée aux données personnelles].

Esta Parte 1 se aplica a los datos de cuenta, facturación y uso de todos los Clientes y Usuarios, así como a todos los datos tratados dentro de los espacios personales. Los Contenidos tratados dentro de los espacios profesionales de un Cliente profesional son procesados por CORNER H IP en calidad de encargado del tratamiento, bajo las condiciones de la Parte 3.

2. Datos tratados, finalidades y bases legales

Creación y gestión de la cuenta, autenticación y seguridad de acceso: datos de identificación (nombre, apellidos, dirección de correo electrónico), identificadores y registros de conexión. Base legal: ejecución del Contrato.
Prestación de Servicios (tareas, agenda, mensajería instantánea, informes de campo, tickets, almacenamiento): Contenidos introducidos por los Usuarios. Base legal: ejecución del Contrato.
Dictado de tareas mediante inteligencia artificial: contenido dictado y grabación de voz, transmitidos al proveedor OpenAI para su procesamiento, únicamente cuando el Usuario decide utilizar esta funcionalidad. Base legal: ejecución del Contrato.
Compartir ubicación o dirección: cuando el Usuario decide vincular una ubicación a un estado, o compartir una ubicación o dirección en la mensajería, un informe, una tarea o cualquier otro Contenido, la ubicación o dirección elegida se registra con dicho Contenido y es visible para sus destinatarios. No se realiza ninguna geolocalización continua o en segundo plano. El acceso a la ubicación del dispositivo está sujeto a la autorización previa del Usuario, que puede retirar en cualquier momento en los ajustes de su dispositivo. Base legal: ejecución del Contrato. Estos datos se conservan junto con el Contenido al que están vinculados.
Pago y facturación: datos de facturación e historial de pagos. Los pagos son procesados por Stripe; CORNER H IP no conserva los números de tarjeta bancaria. Bases legales: ejecución del Contrato y cumplimiento de las obligaciones legales, en particular contables y fiscales.
Tratamiento de informes, reclamaciones y solicitudes de asistencia. Bases legales: cumplimiento de las obligaciones legales (en particular, el Reglamento (UE) 2022/2065, conocido como «DSA») e interés legítimo de CORNER H IP en garantizar el buen funcionamiento de los Servicios.
Mejora, medición de audiencia y seguridad de los Servicios [a especificar según las herramientas utilizadas]. Bases legales: interés legítimo o, para los rastreadores no esenciales, consentimiento obtenido en el primer inicio de la Aplicación.

3. Destinatarios y subcontratistas

Los datos solo son accesibles para las personas autorizadas de CORNER H IP y sus subcontratistas, dentro del límite de sus funciones: Amazon Web Services (alojamiento y almacenamiento, región [a especificar] en la Unión Europea), OpenAI (procesamiento de dictados por inteligencia artificial, Estados Unidos), Galadrim (desarrollo y mantenimiento, Francia) y Brevo (envío de correos electrónicos).

La visualización de mapas y la búsqueda de direcciones utilizan la Fundación OpenStreetMap (Reino Unido), que recibe en ese momento la dirección IP del dispositivo y, en su caso, la dirección buscada.

Stripe actúa como proveedor de servicios de pago. Para determinadas finalidades propias, en particular la prevención del fraude y el cumplimiento de sus obligaciones reglamentarias, Stripe actúa como responsable del tratamiento independiente; su política de privacidad está disponible en su sitio web. Por último, los datos pueden comunicarse a las autoridades competentes, previa solicitud.

4. Transferencias fuera de la Unión Europea

Los datos se alojan en la Unión Europea. No obstante, algunos datos pueden transferirse a los Estados Unidos: los contenidos dictados, cuando el Usuario utiliza la funcionalidad de dictado por inteligencia artificial (OpenAI), y ciertos datos de pago (Stripe). Estas transferencias están protegidas por garantías adecuadas en el sentido del capítulo V del RGPD: la decisión de adecuación relativa al marco de privacidad de datos UE-EE. UU. («Data Privacy Framework») para las entidades certificadas, y/o las cláusulas contractuales tipo adoptadas por la Comisión Europea. Puede obtener una copia de estas garantías en la dirección indicada en el artículo 1.

Cuando los mapas son proporcionados por la Fundación OpenStreetMap, establecida en el Reino Unido, los datos que se le transmiten se benefician de la decisión de adecuación adoptada por la Comisión Europea para el Reino Unido.

5. Usuarios situados fuera de la Unión Europea

Task Direct Live solo se ofrece en determinados países, de conformidad con las CGUV. Independientemente de su país de residencia, sus datos se alojan en la Unión Europea y se tratan conforme al RGPD. Si reside fuera de la Unión Europea, sus datos se transfieren a la Unión Europea para su tratamiento. Los derechos que le confiere la legislación de su país de residencia se añaden, en su caso, a los descritos a continuación.

6. Plazos de conservación

Datos de cuenta y Contenidos: durante la vigencia del Contrato y hasta treinta (30) días después de su finalización, de conformidad con el artículo «Reversibilidad y eliminación de datos» de las CGUV.
Espacios personales de un Usuario que haya perdido su acceso: noventa (90) días a partir de dicha pérdida, si el Usuario no suscribe una suscripción, de conformidad con las CGUV; posteriormente, los datos se eliminan definitivamente.
Datos de facturación: diez (10) años a partir del cierre del ejercicio, de conformidad con las obligaciones contables.
Registros de conexión: [doce (12) meses].
Informes y reclamaciones: [duración a especificar].
Contenidos dictados en OpenAI: [duración según las condiciones de OpenAI vigentes].

7. Sus derechos

Usted dispone de derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como del derecho a retirar su consentimiento en cualquier momento cuando el tratamiento se base en este, y del derecho a definir directrices relativas al destino de sus datos tras su fallecimiento. Puede ejercer estos derechos en la dirección indicada en el artículo 1; recibirá una respuesta en un plazo de un (1) mes. También puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL), www.cnil.fr.

8. Menores

Task Direct Live está reservado a personas mayores de dieciocho (18) años, de conformidad con las CGUV. CORNER H IP no recopila conscientemente datos sobre menores. Si tiene conocimiento de que una cuenta ha sido creada o está siendo utilizada por un menor, la eliminará junto con los datos asociados.

9. Seguridad

CORNER H IP implementa medidas técnicas y organizativas adecuadas para proteger los datos, en particular la compartimentación de los espacios personales y profesionales, la gestión estricta de los accesos, la autenticación reforzada de los administradores [y el cifrado de los datos en tránsito y en reposo – a confirmar].

PARTE 2 – SITIO WEB TASKDIRECTLIVE.COM Y COOKIES

1. Ámbito de aplicación

Esta Parte 2 se aplica a los datos recopilados durante la visita al sitio taskdirectlive.com. El responsable del tratamiento, las transferencias fuera de la Unión Europea y sus derechos son los descritos en los artículos 1, 4 y 7 de la Parte 1. Para cualquier pregunta: cornerhip@mdynamique.com.

2. Datos recopilados, finalidades y bases legales

Formulario de contacto: nombre, dirección de correo electrónico y mensaje, para responder a su solicitud. Base legal: interés legítimo.
[Boletín informativo: dirección de correo electrónico, para enviarle nuestras novedades. Base legal: consentimiento. Puede darse de baja en cualquier momento desde cada correo electrónico.]
[Suscripción a un plan desde el sitio: identidad, datos de contacto y datos de facturación, para la gestión del pedido y la facturación; el pago es procesado por Stripe. Bases legales: ejecución del contrato y obligaciones legales.]
Navegación: dirección IP y datos técnicos de conexión, para el funcionamiento y la seguridad del sitio. Base legal: interés legítimo.

3. Destinatarios

Los datos solo son accesibles para el personal autorizado de CORNER H IP y sus proveedores, dentro del límite de sus funciones: Amazon Web Services (alojamiento del sitio, Unión Europea), Brevo (envío de correos electrónicos) y Stripe para los pagos. Los datos nunca se venden.

4. Plazos de conservación

Solicitudes de contacto: el tiempo necesario para procesar la solicitud, y posteriormente [tres (3) años] a partir del último contacto.
[Boletín informativo: hasta que se dé de baja.]

5. Cookies y rastreadores

El sitio taskdirectlive.com no instala ninguna cookie ni ningún otro rastreador en su dispositivo, y no utiliza ninguna herramienta de medición de audiencia o publicidad. Si esto cambiara, la presente política se actualizaría y se solicitaría su consentimiento previo cuando la normativa así lo exija.

PARTE 3 – ACUERDO DE ENCARGADO DEL TRATAMIENTO (CLIENTES PROFESIONALES)

En el marco del Contrato y/o siguiendo instrucciones expresas, escritas y documentadas del Cliente, CORNER H IP puede tratar ciertos datos de carácter personal del Cliente (en adelante, los «Datos de Carácter Personal»), o de sus Usuarios, para las finalidades citadas en el artículo 1 a continuación, en el marco del uso de Task Direct Live por parte de un Cliente profesional, para los Contenidos tratados dentro de sus espacios profesionales. A este respecto, CORNER H IP actúa en calidad de Encargado del tratamiento, y el Cliente como Responsable del tratamiento, en el sentido del artículo 4 del RGPD.

De conformidad con el artículo 28 del RGPD, las Partes acuerdan definir sus obligaciones respectivas relativas al Tratamiento de Datos de Carácter Personal por parte de CORNER H IP por cuenta del Cliente en el presente Anexo.

1. Información sobre los tratamientos

Finalidades del tratamiento

Garantizar la gestión operativa en virtud del uso de Task Direct Live, en particular asegurar el seguimiento y la gestión de las tareas a realizar, conservar un historial de dichas tareas, la autenticación y la seguridad del acceso de los Usuarios, la gestión de los derechos de acceso y la pérdida del derecho de acceso.

Personas interesadas

El Cliente y sus Usuarios.

Categorías de datos de carácter personal tratados

Datos del Cliente y, más concretamente, Datos de carácter personal confiados por el Cliente al alojamiento y almacenamiento de CORNER H IP, en el marco del uso de Task Direct Live

Duración del tratamiento

La duración del Contrato
Para los servicios de configuración/desarrollo, los Datos de Carácter Personal se eliminan definitivamente al finalizar el servicio.

2. Compromisos de CORNER H IP

En su calidad de Encargado del tratamiento, y de conformidad con el artículo 28 del RGPD, CORNER H IP se compromete a:

Tratamiento realizado por CORNER H IP únicamente bajo instrucción del Cliente -Tratar los Datos de Carácter Personal únicamente siguiendo instrucciones documentadas del Cliente, en particular de conformidad con el Contrato. En caso de solicitud de instrucciones por parte del Cliente fuera del Contrato, este se compromete a presentar dicha solicitud a CORNER H IP, quien responderá a la mayor brevedad, aceptando por escrito dicha solicitud bajo reserva de viabilidad y fijando las modalidades, en particular las financieras;
Obligación de confidencialidad del personal de CORNER H IP-Velar por que su personal autorizado para tratar los Datos de Carácter Personal se comprometa a respetar la confidencialidad y trate los Datos de Carácter Personal únicamente en el marco del Contrato y/o siguiendo las instrucciones del Cliente;
Transferencias fuera de la UE -Los Datos de Carácter Personal se alojan dentro de la Unión Europea. CORNER H IP solo realiza transferencias a un tercer país en los casos mencionados en el anexo, en particular cuando los Usuarios utilizan la funcionalidad de dictado por inteligencia artificial (procesamiento por OpenAI en los Estados Unidos), y bajo reserva de las garantías adecuadas en el sentido del capítulo V del RGPD (decisión de adecuación, en particular el «Marco de Privacidad de Datos» UE-EE. UU. para las entidades certificadas, y/o cláusulas contractuales tipo de la Comisión Europea). CORNER H IP informará al Cliente de cualquier nueva transferencia;
Obligación de seguridad (artículo 32 del RGPD) -En relación con la economía del Contrato, el estado de la técnica y la información puesta a disposición de CORNER H IP por el Cliente, CORNER H IP implementa los medios técnicos y organizativos adecuados para preservar la confidencialidad y la seguridad de los Datos de Carácter Personal tratados por cuenta del Cliente. El objetivo es evitar que dichos datos sean alterados, dañados o comunicados a personas no autorizadas.
Destino de los Datos de Carácter Personal al finalizar el Contrato-Según las opciones contratadas, al término del Contrato, CORNER H IP podrá, a petición escrita y expresa del Cliente, en un plazo máximo de treinta (30) días hábiles tras la finalización del Contrato, sea cual sea la causa, devolver la totalidad de los datos del Cliente en su posesión debido a la ejecución del Contrato, en un formato estándar, o destruirlos, sujeto y dentro del límite de las obligaciones legales y reglamentarias de conservación que se impongan a CORNER H IP. Transcurrido dicho plazo de treinta (30) días, todos los datos del Cliente serán destruidos automáticamente por CORNER H IP.
Obligación de cooperación – Auditoría -CORNER H IP se compromete a poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones previstas en el presente Anexo, a asistir razonablemente al Cliente en la realización de sus Evaluaciones de Impacto de Privacidad (DPIA) y a permitir la realización de auditorías. Las Partes acuerdan que dichas auditorías serán realizadas por un auditor independiente que deberá ser validado por CORNER H IP y que firmará un compromiso de confidencialidad antes de la auditoría. La auditoría correrá a cargo del Cliente. Antes de las operaciones de auditoría, el Cliente indicará el objeto específico de la misma y los tipos de información a los que el auditor deberá acceder, los cuales deberán referirse únicamente a las obligaciones previstas en el presente artículo, excluyendo cualquier otro ámbito. CORNER H IP se compromete a colaborar de buena fe con el auditor independiente para la realización de las operaciones de auditoría. Las operaciones de auditoría no deberán perturbar la actividad de CORNER H IP, el buen funcionamiento de sus infraestructuras ni la ejecución del presente Contrato. Se entregará un ejemplar íntegro del informe de auditoría redactado por el auditor a CORNER H IP al mismo tiempo que al Cliente; de lo contrario, dicho informe no será oponible a la misma. La facultad de auditoría podrá ser ejercida por el Cliente una (1) vez por año natural, y dentro del límite de una carga de dos (2) días/hombre puestos a disposición por CORNER H IP, a cargo del Cliente;
Notificación en caso de violación de datos -Notificar al Cliente cualquier violación de Datos de Carácter Personal en el sentido del RGPD, a la mayor brevedad posible tras tener conocimiento de ella. CORNER H IP se compromete a cooperar con el Cliente y a tomar todas las medidas comerciales razonables que le solicite el Cliente para ayudarle a investigar, mitigar y remediar cada una de las violaciones de Datos de Carácter Personal.
Autorización general de subcontratación- De manera general, el Cliente autoriza a CORNER H IP a recurrir a otros subencargados, únicamente para las necesidades de la correcta ejecución del Contrato y/o de las instrucciones del Cliente, a condición de que se comprometan a respetar los términos del presente Contrato y que estén establecidos dentro de la Unión Europea o, si están fuera de la Unión Europea, que estén establecidos en un país adecuado o presenten garantías apropiadas en el sentido del RGPD. La lista de los Subencargados ulteriores a los que CORNER H IP pueda recurrir se encuentra en el anexo del presente documento. Esta lista se mantendrá actualizada. CORNER H IP informará al Cliente de cualquier adición o sustitución de un subencargado ulterior al menos [treinta (30)] días antes de su entrada en vigor, a fin de permitirle presentar objeciones. En caso de rechazo por parte del Cliente del nuevo subencargado de CORNER H IP, el Cliente asumirá todas las consecuencias y daños resultantes de cualquier retraso o imposibilidad de utilización de los servicios propuestos en el marco del Contrato.
Ejercicio de los derechos de las personas interesadas- El Cliente garantiza, además, haber obtenido el consentimiento expreso y previo de las personas interesadas para la recogida y el tratamiento de sus Datos de Carácter Personal dentro de los Productos de Terceros o en el marco de los servicios prestados por CORNER H IP. Garantiza haber informado a las personas interesadas sobre la recogida y el tratamiento de sus Datos de Carácter Personal, sus derechos y las modalidades de puesta a disposición, acceso, rectificación, supresión, trazabilidad y posible transmisión de sus Datos de Carácter Personal. En la medida de lo posible, CORNER H IP debe ayudar al Cliente a cumplir con su obligación de atender las solicitudes de ejercicio de derechos de las personas interesadas. Cuando las personas interesadas ejerzan sus derechos ante CORNER H IP, esta remitirá dichas solicitudes al Cliente a la mayor brevedad posible.

En caso de que el Cliente solicite a CORNER H IP servicios relacionados con el RGPD o la Ley de Informática y Libertades, en el marco de los tratamientos de los cuales el Cliente es responsable, dichos servicios se prestarán teniendo en cuenta la naturaleza del tratamiento y la información a disposición de CORNER H IP, sujeto a la viabilidad y aceptación por parte de CORNER H IP, a las tarifas vigentes de esta última.

3. Compromisos del cliente

De conformidad con la Ley de Informática y Libertades y el RGPD, el Cliente es el único responsable del Tratamiento en el sentido del RGPD, en lo que respecta a los Datos de Carácter Personal tratados por CORNER H IP por cuenta del Cliente en el marco de la ejecución del Contrato y/o según sus instrucciones.

Más generalmente, es el único responsable del uso que haga de dichos datos, sean o no de carácter personal; del uso que haga de los datos y que integre o procese a través de Task Direct Live.

Se recuerda que CORNER H IP no conoce la naturaleza de los datos utilizados por el Cliente dentro de Task Direct Live. En consecuencia, el Cliente se compromete a que todos los datos utilizados en el marco de la utilización de Task Direct Live sean conformes a la Ley, en particular a la Ley de Informática y Libertades y al RGPD, no atenten contra el orden público ni contra los derechos de terceros, y no constituyan datos considerados sensibles según la Ley de Informática y Libertades y el RGPD, tales como, en particular, los datos de salud.

Geolocalización.Task Direct Live no permite el seguimiento continuo o en segundo plano de la posición de los Usuarios: la posición solo se registra cuando un Usuario decide compartirla. El Cliente se compromete a no utilizar estas funcionalidades para controlar la actividad o los desplazamientos de sus empleados fuera de los casos y condiciones autorizados por la normativa aplicable, y a informarles de ello previamente.

Como responsable del tratamiento, el Cliente debe, en particular:

Respetar la Ley de Informática y Libertades, el RGPD y cualquier normativa aplicable a la protección de datos personales, y realizar cualquier trámite requerido a tal efecto;
Informar sin demora a CORNER H IP en caso de incidente, violación de Datos de Carácter Personal o en caso de inspección por parte de la CNIL o de cualquier autoridad administrativa o judicial relativa al/a los tratamiento(s) objeto del presente Contrato.
De conformidad con el artículo 28 del RGPD, el Cliente se compromete a detallar el objeto, la naturaleza y la finalidad del/de los tratamiento(s) subcontratado(s) a CORNER H IP, así como el tipo de Datos de Carácter Personal y las categorías de personas interesadas en un documento para cada uno de los tratamientos subcontratados a CORNER H IP.

Anexo: Lista de subencargados autorizados por el Cliente, responsable del tratamiento

Galadrim — Ubicación: 2 rue Neuve Saint-Pierre 75004 París, Francia — Servicio: Desarrollo
Amazon Web Services (AWS) — Ubicación: Región eu-west-3 y eu-west-1, Unión Europea – empresa estadounidense: Data Privacy Framework y/o cláusulas contractuales tipo — Servicio: Alojamiento y almacenamiento de datos
OpenAI — Ubicación: Estados Unidos – Data Privacy Framework y/o cláusulas contractuales tipo — Servicio: Procesamiento de dictados mediante inteligencia artificial
Fundación OpenStreetMap — Ubicación: [Reino Unido – decisión de adecuación / a adaptar] — Servicio: Visualización de mapas y búsqueda de direcciones