Resumen: Solo recopilamos los datos estrictamente necesarios para el funcionamiento de la plataforma CDNIS. No utilizamos cookies de rastreo de terceros. Nuestra herramienta de analítica, desarrollada internamente, funciona en modo sin cookies y no recopila ningún dato personal identificable.
1. Responsable del tratamiento
Canto-Conseil - 18 B Rue Pierre Bourgeois, 69300 Caluire-et-Cuire, Francia - es el responsable del tratamiento de sus datos personales en el marco del uso de la plataforma CDNIS. Contacto: contact@canto-conseil.fr
2. Datos recopilados y finalidades
2.1 Espacio cliente (CMS)
En el marco del uso del espacio cliente accesible en cdnis.fr, tratamos los siguientes datos:
| Dato | Finalidad | Base legal | Duración |
|---|---|---|---|
| Dirección de correo electrónico | Inicio de sesión, recuperación de contraseña | Ejecución del contrato | Duración del contrato + 3 años |
| Nombre y apellidos | Identificación en la interfaz | Ejecución del contrato | Duración del contrato + 3 años |
| Contraseña (hash) | Autenticación segura | Ejecución del contrato | Duración del contrato |
| Secreto TOTP (2FA) | Doble autenticación | Ejecución del contrato | Duración del contrato |
| Registros de conexión | Seguridad, detección de intrusiones | Interés legítimo | 90 días |
2.2 Sitio de presentación (www.cdnis.fr)
La simple consulta del sitio de presentación no da lugar a ninguna recopilación de datos personales. Se realiza una medición de audiencia anónima mediante nuestra herramienta interna, en modo sin cookies (véase la sección Cookies).
Si utiliza el formulario de contacto, la información que introduce (nombre, correo electrónico, institución, asunto, mensaje) se envía por correo electrónico a nuestro equipo para tramitar su solicitud. No se almacena en una base de datos en nuestros servidores. Base legal: interés legítimo (responder a su solicitud). Plazo de conservación: el tiempo necesario para tramitar su solicitud, tras lo cual se elimina según las reglas habituales de nuestro correo profesional.
3. Destinatarios de los datos
Sus datos no se venden, alquilan ni ceden a terceros. Pueden ser transmitidos a los siguientes subencargados, exclusivamente para las finalidades descritas anteriormente:
- Infomaniak Network SA (proveedor de alojamiento) - Suiza, datos sujetos al RGPD mediante acuerdo de tratamiento
4. Cookies y rastreadores
Sin banner de consentimiento
El sitio www.cdnis.fr utiliza una herramienta de analítica desarrollada internamente, en modo sin cookies. Este modo de funcionamiento implica:
- No se deposita ninguna cookie en su navegador
- No se almacena ningún identificador persistente
- No se recopilan ni cruzan datos personales
- Solo se producen estadísticas agregadas y anónimas (páginas visitadas, duración, origen geográfico aproximado)
De conformidad con el Reglamento (UE) 2016/679 (RGPD), una medición de audiencia estrictamente anónima sin cookies no requiere recabar consentimiento previo.
| Tipo | Herramienta | Finalidad | ¿Cookie depositada? | Consentimiento requerido |
|---|---|---|---|---|
| Analítica | Herramienta interna (sin cookies) | Medición de audiencia anónima | No | No |
| Sesión | PHP Session (solo espacio cliente) | Autenticación | Sí (sesión, expira al cerrar el navegador) | No (funcional) |
El formulario de contacto no deposita ninguna cookie - véase la sección 2.2 para el detalle del tratamiento de estos datos.
5. Sus derechos
De conformidad con el RGPD, usted dispone de los siguientes derechos con respecto a sus datos personales:
- Derecho de acceso (art. 15): obtener una copia de sus datos
- Derecho de rectificación (art. 16): corregir datos inexactos
- Derecho de supresión (art. 17): solicitar la eliminación de sus datos
- Derecho a la portabilidad (art. 20): recibir sus datos en un formato estructurado
- Derecho de oposición (art. 21): oponerse a determinados tratamientos
- Derecho de limitación (art. 18): solicitar la suspensión de un tratamiento
Para ejercer estos derechos, contáctenos en:
contact@canto-conseil.fr
Nos comprometemos a responder en un plazo de un mes.
En caso de desacuerdo, puede presentar una reclamación ante la autoridad de control de protección de datos de su país (por ejemplo, la AEPD en España, la CNIL en Francia, u otra autoridad supervisora de la UE).
6. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a cualquier acceso no autorizado, pérdida o destrucción:
- Cifrado de las comunicaciones (HTTPS/TLS)
- Autenticación de doble factor (TOTP) para todos los accesos de administrador
- Contraseñas almacenadas en forma de hash bcrypt
- Acceso restringido a los datos según los roles de usuario
- Copias de seguridad cifradas regulares
- Registros de acceso conservados durante 90 días
7. Transferencias fuera de la UE
Sus datos están alojados en servidores ubicados en Europa (Infomaniak, Suiza). Suiza dispone de una decisión de adecuación de la Comisión Europea en virtud del artículo 45 del RGPD. No se realizan transferencias a países terceros no adecuados.
8. Modificaciones de la presente política
Nos reservamos el derecho de modificar la presente política de privacidad en cualquier momento. Las modificaciones entran en vigor desde su publicación en esta página. La fecha de la última actualización se indica en la parte superior de este documento.
9. Contacto DPO / referente RGPD
Para cualquier pregunta relativa a la protección de sus datos:
contact@canto-conseil.fr
Asunto: "Protección de datos - CDNIS"