Protección de datos
Política de privacidad
Este documento explica qué datos personales recoge MYSTIC, por qué, con qué base jurídica, durante cuánto tiempo se conservan y cómo ejercer tus derechos. Está redactado conforme a los artículos 12 a 14 del Reglamento (UE) 2016/679 (RGPD).
Responsable del tratamiento
El responsable del tratamiento es MYSTIC, entidad en proceso de constitución.
Para cualquier cuestión relativa a tus datos personales, escribe a contact@mysticlab.org.
Delegado de protección de datos: no designado. El punto de contacto para cualquier cuestión relativa a los datos personales es contact@mysticlab.org.
Datos recogidos
Aplicamos el principio de minimización: solo recogemos lo necesario para la finalidad perseguida.
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación | Nombre, apellidos, cargo, empresa | Formulario, intercambios comerciales |
| Datos de contacto | Correo electrónico profesional, teléfono | Formulario, intercambios |
| Contenido de los intercambios | Descripción de tu necesidad, actas de reunión | Tú |
| Datos contractuales | Presupuestos, pedidos, facturas, pagos | Relación contractual |
| Datos técnicos | Dirección IP, tipo de navegador, páginas consultadas | Registros del servidor |
No recogemos ningún dato sensible en el sentido del artículo 9 del RGPD (salud, opiniones, biometría, etc.) y te pedimos que no nos transmitas ninguno a través del formulario de contacto.
Finalidades y bases jurídicas
| Finalidad | Datos afectados | Base jurídica |
|---|---|---|
| Responder a una solicitud de diagnóstico o de presupuesto | Identificación, contacto, contenido de la solicitud | Medidas precontractuales — art. 6.1.b |
| Ejecutar un servicio y hacer el seguimiento del proyecto | Identificación, contacto, datos contractuales | Ejecución del contrato — art. 6.1.b |
| Facturación, contabilidad y obligaciones fiscales | Datos contractuales | Obligación legal — art. 6.1.c |
| Prospección comercial dirigida a profesionales | Datos de contacto profesionales | Interés legítimo — art. 6.1.f, con derecho de oposición en cualquier momento |
| Seguridad y buen funcionamiento del sitio | Datos técnicos, registros | Interés legítimo — art. 6.1.f |
| Medición de audiencia (si se activa más adelante) | Datos técnicos seudonimizados | Consentimiento — art. 6.1.a |
Destinatarios y encargados del tratamiento
Tus datos solo son accesibles para las personas de MYSTIC que los necesitan, y para encargados del tratamiento vinculados por un contrato conforme al artículo 28 del RGPD.
| Encargado | Función | Ubicación | Marco aplicable |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio, distribución de las páginas y envío del formulario de diagnóstico a nuestro correo | Estados Unidos, red mundial | Adenda de tratamiento de datos de Cloudflare, que incorpora las cláusulas contractuales tipo |
| Google (Gmail) | Recepción y conservación de las solicitudes de contacto | Estados Unidos / Irlanda | Cuenta de uso personal — regida por las condiciones generales de Google, sin contrato de encargo dedicado |
No vendemos ni alquilamos tus datos. Ningún dato se transmite a intermediarios de datos ni a redes publicitarias.
Transferencias fuera de la Unión Europea
Los sistemas que entregamos a nuestros clientes se alojan en la Unión Europea o en su propia infraestructura, según su elección. Este sitio corporativo, en cambio, se apoya en proveedores establecidos fuera de la Unión Europea, enumerados más arriba.
Si resulta necesaria una transferencia a un tercer país, solo se realiza hacia un país que cuente con una decisión de adecuación de la Comisión Europea, o sobre la base de las cláusulas contractuales tipo de la Comisión, completadas en su caso con medidas adicionales (cifrado, seudonimización, evaluación de impacto de la transferencia).
Lista de transferencias efectivas: los datos que pasan por este sitio — correo electrónico, empresa, teléfono y mensaje enviados mediante el formulario, así como las direcciones IP vistas por el proveedor de alojamiento — son objeto de una transferencia a Estados Unidos hacia los dos proveedores enumerados más arriba.
Plazos de conservación
| Dato | Plazo |
|---|---|
| Solicitud sin continuidad comercial | 3 años desde el último contacto |
| Cliente potencial activo | 3 años desde el último contacto |
| Expediente de cliente | Duración de la relación contractual, más 5 años (prescripción civil) |
| Documentos contables y facturas | 10 años (artículo L.123-22 del código de comercio francés) |
| Registros técnicos del servidor | 12 meses como máximo |
| Prueba del consentimiento (si procede) | 3 años |
Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.
Tus derechos
De conformidad con los artículos 15 a 22 del RGPD, dispones de los siguientes derechos:
- Acceso — obtener la confirmación de que se tratan datos que te conciernen, y recibir una copia;
- Rectificación — hacer corregir datos inexactos o incompletos;
- Supresión — solicitar la eliminación de tus datos, dentro de los límites de nuestras obligaciones legales de conservación;
- Limitación — solicitar la congelación temporal de un tratamiento impugnado;
- Oposición — oponerte a un tratamiento basado en nuestro interés legítimo, en particular a la prospección comercial;
- Portabilidad — recibir en un formato estructurado los datos que nos has facilitado;
- Retirada del consentimiento — en cualquier momento, cuando el tratamiento se base en tu consentimiento.
Para ejercer estos derechos, escribe a contact@mysticlab.org. Respondemos en el plazo de un mes, prorrogable dos meses en las solicitudes complejas, informándote de ello. Puede solicitarse un documento acreditativo de identidad en caso de duda razonable.
Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la autoridad de control de tu país de residencia. En España, la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o en línea en aepd.es. En Francia, país de establecimiento del responsable, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o en línea en cnil.fr.
IA y decisiones automatizadas
En este sitio no se toma ninguna decisión totalmente automatizada que produzca efectos jurídicos sobre ti, en el sentido del artículo 22 del RGPD. La calculadora de la página de inicio realiza un simple cálculo en tu navegador: los valores introducidos no se nos transmiten ni se registran.
El contenido de tus intercambios con nosotros nunca se utiliza para entrenar un modelo. Nuestros compromisos al respecto se detallan en la carta de IA responsable.
Seguridad
Aplicamos medidas técnicas y organizativas adaptadas al riesgo: cifrado de los flujos (HTTPS), autenticación reforzada en nuestras herramientas internas, principio de mínimo privilegio, registro de accesos, copias de seguridad periódicas y concienciación de los equipos.
En caso de violación de datos que pueda entrañar un riesgo elevado para tus derechos y libertades, te informaremos lo antes posible y lo notificaremos a la autoridad de control en un plazo de 72 horas, conforme a los artículos 33 y 34 del RGPD.
Datos tratados por cuenta de nuestros clientes
Cuando diseñamos u operamos un sistema para un cliente, ese cliente es el responsable del tratamiento y MYSTIC actúa como encargado del tratamiento. El marco de este encargo — instrucciones, seguridad, subencargo, asistencia, destino de los datos al final del contrato — se define en un acuerdo conforme al artículo 28 del RGPD anexo a las condiciones generales.
Si eres una persona afectada por un sistema que hemos construido para un tercero, dirige tu solicitud directamente a ese responsable del tratamiento; nosotros le asistiremos para responderte.
Modificaciones
Esta política puede evolucionar, en particular si cambian nuestras herramientas o el marco normativo. La fecha de la última actualización figura al principio de la página. Las modificaciones sustanciales se te comunicarán por un medio adecuado.