Resumen: Solo recopilamos los datos estrictamente necesarios para el funcionamiento de la plataforma CDNIS. No utilizamos cookies de rastreo de terceros. Nuestra herramienta de analítica es de desarrollo propio y no deposita ninguna cookie en su navegador.
1. Responsable del tratamiento
Canto-Conseil, [dirección], [correo electrónico: contact@cdnis.fr], es el responsable del tratamiento de sus datos personales en el marco del uso de la plataforma CDNIS.
2. Datos recopilados y finalidades
2.1 Espacio cliente (CMS)
En el marco del uso del espacio cliente accesible en cdnis.fr, tratamos los siguientes datos:
| Dato | Finalidad | Base legal | Duración |
|---|---|---|---|
| Dirección de correo electrónico | Inicio de sesión, recuperación de contraseña | Ejecución del contrato | Duración del contrato + 3 años |
| Nombre y apellidos | Identificación en la interfaz | Ejecución del contrato | Duración del contrato + 3 años |
| Contraseña (hash) | Autenticación segura | Ejecución del contrato | Duración del contrato |
| Secreto TOTP (2FA) | Doble autenticación | Obligación legal (seguridad) | Duración del contrato |
| Registros de conexión | Seguridad, detección de intrusiones | Interés legítimo | 90 días |
2.2 Sitio de presentación (www.cdnis.fr)
El sitio de presentación no recopila directamente ningún dato personal. Se realiza una medición de audiencia anónima mediante nuestra herramienta de analítica propia (véase la sección Cookies).
3. Destinatarios de los datos
Sus datos no se venden, alquilan ni ceden a terceros. Pueden ser transmitidos a los siguientes subencargados, exclusivamente para las finalidades descritas anteriormente:
- Infomaniak Network SA (proveedor de alojamiento) — Suiza, datos sujetos al RGPD mediante acuerdo de tratamiento
4. Cookies y rastreadores
Sin banner de consentimiento
El sitio www.cdnis.fr utiliza una herramienta de analítica de desarrollo propio, sin dependencia de ningún servicio externo. Esto implica:
- No se deposita ninguna cookie en su navegador
- No se almacena ningún identificador persistente
- No se recopilan ni cruzan datos personales
- Solo se producen estadísticas agregadas y anónimas (páginas visitadas, duración, origen geográfico aproximado)
De conformidad con el Reglamento (UE) 2016/679 (RGPD), una medición de audiencia estrictamente anónima sin cookies no requiere recabar consentimiento previo.
| Tipo | Herramienta | Finalidad | ¿Cookie depositada? | Consentimiento requerido |
|---|---|---|---|---|
| Analítica | Analytics CDNIS (propio) | Medición de audiencia anónima | No | No |
| Sesión | PHP Session (solo espacio cliente) | Autenticación | Sí (sesión, expira al cerrar el navegador) | No (funcional) |
5. Sus derechos
De conformidad con el RGPD, usted dispone de los siguientes derechos con respecto a sus datos personales:
- Derecho de acceso (art. 15): obtener una copia de sus datos
- Derecho de rectificación (art. 16): corregir datos inexactos
- Derecho de supresión (art. 17): solicitar la eliminación de sus datos
- Derecho a la portabilidad (art. 20): recibir sus datos en un formato estructurado
- Derecho de oposición (art. 21): oponerse a determinados tratamientos
- Derecho de limitación (art. 18): solicitar la suspensión de un tratamiento
Para ejercer estos derechos, contáctenos en:
contact@cdnis.fr
Nos comprometemos a responder en un plazo de un mes.
En caso de desacuerdo, puede presentar una reclamación ante la autoridad de control de protección de datos de su país (por ejemplo, la AEPD en España, la CNIL en Francia, u otra autoridad supervisora de la UE).
6. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a cualquier acceso no autorizado, pérdida o destrucción:
- Cifrado de las comunicaciones (HTTPS/TLS)
- Autenticación de doble factor (TOTP) para todos los accesos de administrador
- Contraseñas almacenadas en forma de hash bcrypt
- Acceso restringido a los datos según los roles de usuario
- Copias de seguridad cifradas regulares
- Registros de acceso conservados durante 90 días
7. Transferencias fuera de la UE
Sus datos están alojados en servidores ubicados en Europa (Infomaniak, Suiza). Suiza dispone de una decisión de adecuación de la Comisión Europea en virtud del artículo 45 del RGPD. No se realizan transferencias a países terceros no adecuados.
8. Modificaciones de la presente política
Nos reservamos el derecho de modificar la presente política de privacidad en cualquier momento. Las modificaciones entran en vigor desde su publicación en esta página. La fecha de la última actualización se indica en la parte superior de este documento.
9. Contacto DPO / referente RGPD
Para cualquier pregunta relativa a la protección de sus datos:
contact@cdnis.fr
Asunto: "Protección de datos — CDNIS"