Política de privacidad

POLÍTICA DE PROTECCIÓN DE DATOS (Política de privacidad)

Política de protección de datos de Znu-Cloud

Última actualización: [Fecha actual]

1. Introducción

Znu-Cloud se compromete a proteger su privacidad y garantizar la seguridad de sus datos personales y comerciales. Esta Política de Protección de Datos explica cómo recopilamos, utilizamos, procesamos y protegemos su información de conformidad con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos de la UE aplicables.

2. Controlador de datos

Responsable del tratamiento:
Znu-Cloud
Estación SNCF, 14 rue de Dunkerque
París, 75010, Francia
Correo electrónico: data.privacy@znu-cloud.com

3. Tipos de datos que recopilamos

Datos personales

Nombre e información de contacto (correo electrónico, teléfono, dirección)
Información sobre la empresa y función
Credenciales y preferencias de la cuenta
Historial de comunicación con nuestro equipo de asistencia

Datos comerciales

Datos de relaciones con los clientes que usted cargue o cree
Análisis de negocio y patrones de uso
Integración de datos de servicios conectados

Datos técnicos

Direcciones IP e información del navegador
Análisis de uso y métricas de rendimiento
Registros de seguridad y de acceso

4. Base jurídica del tratamiento

Tratamos sus datos en función de:

Interés legítimo: Para proporcionar y mejorar nuestros servicios de CRM
Ejecución del contrato: Para cumplir nuestro acuerdo de servicio con usted
Consentimiento: Cuando se facilite explícitamente para comunicaciones comerciales
Obligación legal: Cumplir las leyes y reglamentos aplicables

5. Cómo utilizamos sus datos

Proporcionar servicios de CRM y datos según lo contratado
Mantener y mejorar el rendimiento y la seguridad del servicio
Proporcionar apoyo al cliente y asistencia técnica
Envíe notificaciones y actualizaciones importantes del servicio
Cumplir los requisitos legales y reglamentarios

6. Soberanía de datos y alojamiento en la UE

Garantía de soberanía de datos de la UE:

Todos los datos se alojan exclusivamente en la UE utilizando proveedores de confianza de la UE:
- Infomaniak (Suiza/UE) - Alojamiento principal e infraestructura
- Brevo (Francia) - Servicios de correo electrónico y comunicaciones
- Hetzner (Alemania) - Servicios adicionales de alojamiento y copias de seguridad
Sin transferencias de datos a EE.UU. o a terceros países
Centros de datos sólidos en la UE con medidas de seguridad avanzadas

7. Política de intercambio de datos

No vendemos ni compartimos su información con fines comerciales. Los datos sólo pueden compartirse:

Con proveedores de servicios establecidos en la UE en virtud de estrictos acuerdos de tratamiento de datos
Cuando lo exija la legislación de la UE o un procedimiento judicial
Con su consentimiento explícito para fines específicos
Proteger la seguridad e integridad de nuestros servicios

8. Procesamiento de pagos

La información financiera es tratada de forma segura por Pádel, nuestro procesador de pagos conforme con la UE, que:

Cumple la normativa de pagos de la UE y el GDPR
Mantiene la certificación PCI DSS para la seguridad de los pagos
Tramita pagos dentro de la jurisdicción de la UE/EEE

9. Seguridad de los datos

Aplicamos medidas de seguridad líderes en el sector:

Cifrado de extremo a extremo para la transmisión y el almacenamiento de datos
Autenticación multifactor y controles de acceso
Auditorías de seguridad y evaluaciones de vulnerabilidad periódicas
Alojamiento en la UE con seguridad física avanzada
Formación en seguridad y verificación de antecedentes de los empleados

10. Sus derechos en virtud del GDPR

Tienes derecho a:

Acceda a sus datos personales y obtener copias
Rectificar información incorrecta o incompleta
Borrar sus datos (“derecho al olvido”)
Restringir tratamiento en determinadas circunstancias
Portabilidad de los datos - recibir sus datos en un formato estructurado
Objeto al tratamiento basado en intereses legítimos
Retirar el consentimiento cuando el tratamiento se base en el consentimiento

Para ejercer estos derechos, póngase en contacto con nosotros en privacy@znu-cloud.com

11. 11. Conservación de datos

Datos de la cuenta activa: Conservado mientras su cuenta esté activa
Datos de cuenta eliminados: Eliminación segura en un plazo de 90 días tras la cancelación de la cuenta
Requisitos legales: Algunos datos pueden conservarse más tiempo para cumplir las obligaciones legales de la UE
Copia de seguridad: Eliminado automáticamente de las copias de seguridad en 12 meses

12. Cookies y rastreo

Utilizamos cookies esenciales para:

Mantener la sesión de inicio de sesión
Recuerda tus preferencias
Garantizar la seguridad y funcionalidad del sitio web

Utilizamos CCM19, una plataforma alemana de gestión del consentimiento de cookies, para:

Obtener su consentimiento para las cookies no esenciales
Gestione sus preferencias de cookies
Garantizar el cumplimiento del GDPR para todo el seguimiento

13. 13. Transferencias internacionales

No transferimos sus datos fuera de la UE/EEE. Todo el tratamiento se realiza en la UE utilizando servicios e infraestructuras alojados en la UE.

14. Respuesta a la violación de datos

En el improbable caso de que se produzca una violación de datos, lo haremos:

Notifíquelo a la autoridad de control pertinente en un plazo de 72 horas
Informar a las personas afectadas si la violación supone un riesgo elevado
Tomar medidas inmediatas para contener y remediar la infracción
Proporcionar actualizaciones periódicas sobre nuestra investigación y respuesta

15. Privacidad de los niños

Nuestros servicios no están destinados a menores de 16 años. No recopilamos conscientemente datos personales de menores.

16. Contacto y reclamaciones

Para preguntas sobre privacidad o para ejercer sus derechos: Correo electrónico: privacy@znu-cloud.com
Dirección: Znu-Cloud, Estación SNCF, 14 rue de Dunkerque, París, 75010, Francia

Para presentar una denuncia: Tiene derecho a presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL) o ante la autoridad de control local.

17. Actualizaciones de esta política

Podemos actualizar esta política periódicamente. Los cambios significativos se comunicarán por correo electrónico y a través de nuestra plataforma. El uso continuado de nuestros servicios implica la aceptación de la política actualizada.

18. Representante de la UE

Como estamos establecidos en Francia, no se requiere un representante independiente de la UE en virtud del artículo 27 del GDPR.

Esta Política de Protección de Datos demuestra nuestro compromiso con la soberanía de datos de la UE, el cumplimiento del GDPR y la protección de sus derechos de privacidad.