
Qué recogemos, por qué, cuánto tiempo lo conservamos y quién más tiene acceso. Sin rodeos: si un dato no figura aquí, no lo tenemos.
La sociedad TRAXO, sociedad por acciones simplificada francesa (SAS) con domicilio social en Bâtiment C Appartement 14, 40 avenue André Diligent, 59100 Roubaix, France, que explota el servicio Traxo, es responsable de los tratamientos descritos en esta página.
No se ha designado ningún delegado de protección de datos: la empresa no supera ninguno de los umbrales que lo exigirían. Toda solicitud relativa a sus datos se tramita en la dirección contact@traxo.fr.
Cada línea corresponde a una acción suya. No creamos ningún fichero comprado o enriquecido en otro sitio.
| Lo que usted hace | Lo que recogemos | Base jurídica · plazo |
|---|---|---|
| Solicita su web o que le llamemos | Nombre, empresa, oficio, teléfono, correo electrónico, ciudad, mensaje | Interés legítimo en responder a su solicitud · 3 años tras el último contacto |
| Se convierte en cliente | Datos de contacto, establecimiento, credenciales de la cuenta, contenidos que publica en su sitio web | Ejecución del contrato · duración de la suscripción y, después, 3 años |
| Conecta su calendario de Google | Una autorización de acceso revocable, el identificador del calendario Traxo que creamos en su cuenta y las citas que anotamos en él | Consentimiento · hasta que desconecte el calendario |
| Confía su Perfil de Empresa de Google a Traxo | La información del perfil y las reseñas que recibe: nombre público del autor, valoración, texto, fecha y su respuesta | Ejecución del contrato · duración de la suscripción; una reseña que Google ya no devuelve se borra en la siguiente recogida |
| Paga su suscripción | Importes, facturas, estado del pago. Los datos de la tarjeta se introducen en Stripe y no pasan por nuestros servidores | Ejecución del contrato y obligación contable · 10 años para los documentos contables |
| Reserva una cita con nosotros | Nombre, correo electrónico, franja elegida, a través del módulo Cal.com integrado | Interés legítimo en organizar la conversación · 1 año |
| Escribe en el chat del sitio web | Contenido de la conversación y correo electrónico si lo deja | Interés legítimo en responderle · 1 año |
| Consulta una página del sitio web | Medición de audiencia sin cookies: página consultada, página anterior, procedencia del enlace (parámetros utm), tipo de dispositivo, navegador, país. No se escribe nada en su dispositivo | Interés legítimo en medir la audiencia del sitio web · 25 meses |
| Abre el sitio de demostración preparado para su empresa | Las mismas mediciones, vinculadas a su empresa: fecha de apertura, canal por el que le ha llegado el enlace, pasos de la visita guiada, páginas vistas después en traxo.fr | Interés legítimo en la prospección comercial · 25 meses, o hasta su oposición |
| Simplemente visita el sitio web | Registros técnicos del servidor: dirección IP, página solicitada, marca de tiempo | Interés legítimo en la seguridad del servicio · 6 meses |
Ningún campo marcado como opcional es necesario para obtener una respuesta. No recogemos datos de salud ni datos sensibles en el sentido del RGPD, y el servicio no está destinado a menores.
No pedimos a Google ningún derecho sobre sus calendarios existentes. La autorización que concede solo alcanza al calendario Traxo que la aplicación crea en su cuenta: no podemos consultar, modificar ni eliminar el resto. Si se desconecta, ese calendario permanece con usted y lo olvidamos.
Si su plan lo incluye, puede confiar a Traxo su Perfil de Empresa de Google: añade nuestra dirección de Google como administrador del perfil y después confirma en su espacio que es efectivamente el suyo. Actuamos entonces en su nombre, en el marco del mandato del artículo 8 de las condiciones generales, con los únicos derechos que Google concede a un administrador. Google sigue siendo dueño del perfil: lo que escribimos en él se publica según sus propias reglas.
Lo que leemos: la información del perfil — nombre, dirección, categoría, horarios, datos de contacto, enlaces, servicios, fotos, publicaciones y estado del perfil — y las reseñas de sus clientes, con el nombre público de su autor, la valoración, el texto, la fecha y su respuesta. Las reseñas se recogen cada noche, para mostrárselas en su espacio y, si lo pide, avisarle de una nueva. Una reseña que Google ya no devuelve, porque su autor o Google la ha retirado, se borra de nuestros servidores en la siguiente recogida.
Lo que escribimos en su nombre, cada parte detrás de su propio interruptor, que usted activa o desactiva en cualquier momento en su espacio: sus horarios; sus cierres excepcionales y, si lo activa, el estado que muestra el establecimiento como cerrado temporalmente durante un cierre largo; el enlace de reserva; la dirección de su sitio web; sus servicios y, si decide mostrarlos, sus precios; sus propias fotografías; publicaciones que anuncian sus tarjetas regalo y sus nuevos servicios. Desactivar un interruptor detiene nuestras escrituras en esa parte, sin borrar nada del perfil. Nunca escribimos el nombre del establecimiento, su dirección ni su categoría.
Después de cada cita que ha tenido lugar, enviamos a su cliente un correo electrónico que le invita a dejar una reseña en su perfil. Para esos envíos usted es el responsable del tratamiento y nosotros actuamos como su encargado, conforme al artículo 12 de las condiciones generales: solo utilizamos la dirección de su cliente para ese correo y conservamos constancia de cada envío para no escribir nunca dos veces por la misma cita. El envío está activado por defecto y usted lo desactiva en su espacio. Como exigen las reglas de Google, se dirige a todos los clientes cuya cita ha tenido lugar, sin selección y sin ninguna recompensa vinculada a la reseña. Cada correo lleva un enlace para darse de baja: con un clic, su cliente deja de recibir peticiones de reseña de su empresa.
¿Ha recibido una petición así tras una cita? La empresa que le atendió es responsable de ese envío, y sus derechos se ejercen ante ella; el enlace para darse de baja del correo basta para no recibir más peticiones suyas. También puede escribirnos a contact@traxo.fr: trasladamos su solicitud a la empresa.
Para retirar el acceso que nos ha dado, dos gestos a elegir: retirar la dirección de Traxo de las personas que gestionan su perfil, desde Google — ya no podremos leerlo ni escribir en él — o desactivar los interruptores en su espacio Traxo, parte por parte. Las peticiones de reseña no necesitan ese acceso: se detienen con su propio interruptor. Al final de la suscripción, retiramos nosotros mismos nuestro acceso al perfil.
Internamente, solo las personas que lo necesitan para responderle o para hacer funcionar el servicio. En el exterior, únicamente los siguientes proveedores, cada uno sujeto a un contrato de encargo de tratamiento conforme al artículo 28 del RGPD:
| Amazon Web Services EMEA SARL (Luxemburgo) | Almacenamiento y tratamiento de datos en la nube — Europa |
| Stripe | Cobro de las suscripciones y de los pagos de sus clientes, lucha contra el fraude — Irlanda y Estados Unidos |
| Cal.com | Reserva de citas en línea — Unión Europea y Estados Unidos |
| Calendario de Google y Perfil de Empresa de Google, si decide conectarlos — Unión Europea y Estados Unidos | |
| Chat en directo | Conversaciones iniciadas desde el sitio web — Unión Europea |
El sitio web y los datos del servicio están alojados por nosotros mismos, en nuestros propios servidores, en nuestro domicilio social: ese alojamiento no tiene ningún proveedor. Solo los datos y los tratamientos confiados a la nube están en Amazon Web Services, en Europa.
La medición de audiencia no aparece en esta tabla porque no tiene ningún destinatario: la herramienta que la produce funciona en nuestros propios servidores, junto con el sitio web, y esos datos no se transmiten a nadie.
No vendemos, alquilamos ni intercambiamos dato alguno. Solo pueden comunicarse a un tercero en dos casos: un requerimiento judicial o administrativo al que estemos obligados a responder y la entrega de los documentos contables a nuestro asesor contable.
Sus datos están alojados en Europa, en nuestros propios servidores y en Amazon Web Services. Tres proveedores — Stripe, Cal.com y Google — pueden tratar determinados datos en Estados Unidos. Esas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea y, en su caso, por la certificación de esas sociedades en el marco de protección de datos UE-Estados Unidos.
Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos, así como del derecho a retirar un consentimiento ya prestado y a definir el destino de sus datos tras su fallecimiento.
Basta con una solicitud a contact@traxo.fr, sin formalismo alguno. Respondemos en el plazo de un mes, prorrogable dos meses si la solicitud es compleja, en cuyo caso se lo comunicamos. Puede solicitarse un documento de identidad en caso de duda razonable sobre su identidad, y únicamente para ese fin.
Si nuestra respuesta no le satisface, puede dirigirse a la Commission nationale de l'informatique et des libertés, la autoridad francesa de protección de datos: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o cnil.fr.
Cifrado de las comunicaciones mediante HTTPS, contraseñas almacenadas en forma de resúmenes criptográficos, acceso a los datos limitado a las personas autorizadas, intervenciones de nuestro equipo en su espacio registradas y consultables por usted, copias de seguridad periódicas y alojamiento en Europa. En caso de violación de datos que pueda entrañar un riesgo para sus derechos, lo notificamos a la CNIL en un plazo de 72 horas y le informamos directamente cuando el riesgo es alto.
Esta página se actualiza en cuanto cambia un tratamiento o un proveedor. La fecha que figura al principio de la página indica la última versión. Un cambio que le afecte directamente — nueva finalidad, nuevo destinatario — se le comunica por correo electrónico si es cliente.
¿Quiere saber qué tenemos sobre usted o solicitar su supresión? Basta con un correo.
Ejercer mis derechos