TECLIB S.A.S., con un capital social de 445.930 €, con domicilio social en 231 Rue Saint-Honoré - 75001 París, Francia, inscrita en el Registro Mercantil de París con el número 513 893 503, concede gran importancia al cumplimiento de la normativa vigente en materia de tratamiento y protección de datos personales.
La presente Política de Protección de Datos Personales tiene por objeto informar sobre el tratamiento que llevamos a cabo en el marco de nuestras actividades, que incluyen el diseño y el desarrollo de soluciones de software de código abierto, así como servicios de consultoría, soporte y alojamiento.
TECLIB se compromete a establecer, preservar y garantizar una relación de confianza y respeto en lo que respecta a la protección de datos personales, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el RGPD), así como con todas las disposiciones reglamentarias francesas aplicables en la materia.
¿Quién se considera responsable o encargado del tratamiento?
Se considera “Responsable del tratamiento” la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento.
Se considera “Encargado del tratamiento” la persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del Responsable del tratamiento.
En consecuencia, TECLIB es, por principio, el Encargado del tratamiento. Esta condición solo puede descartarse mediante acuerdo mutuo y por escrito de las partes. Así, TECLIB se limita a ejecutar los fines determinados por el Responsable del tratamiento.
Los subencargados del tratamiento de TECLIB son:
- El proveedor de servidores OVH. Estos servidores están alojados en Europa (Francia). No se comunica ninguna información de clientes a este subencargado, que solo proporciona la infraestructura de hardware y de red; la instalación y la explotación las realizamos directamente nosotros;
- El servicio de pago en línea Stripe, utilizado para garantizar el pago regular de la suscripción;
- Sendgrid, servicio de retransmisión de correos electrónicos, que se utiliza para retransmitir las notificaciones por correo electrónico de GLPI cuando se utiliza el modo “PHP” (predeterminado) y usted no especifica su propio servidor SMTP en la configuración de GLPI.
¿Qué datos personales tratamos?
TECLIB trata únicamente los datos personales comunicados y/o alojados por el Responsable del tratamiento en el marco de las soluciones de código abierto ofrecidas y de conformidad con las condiciones generales de venta, de servicio o los acuerdos de colaboración. Dicho tratamiento, en caso de producirse, es necesario para cumplir la finalidad definida por el Responsable del tratamiento. Salvo en los casos de alojamiento de la solución en el marco de las ofertas Cloud (sujetas a condiciones generales y/o específicas), TECLIB no trata datos personales, salvo solicitud explícita y por escrito del Responsable del tratamiento, aceptada por TECLIB.
Así, en el contexto de las ofertas Cloud y con el fin de garantizar el acceso a todos nuestros servicios, en particular los relacionados con GLPI Network Cloud, podemos recopilar y tratar la siguiente información:
- Su información de cliente, incluida su dirección de correo electrónico, la contraseña de su cuenta de cliente y, en su caso, la razón social, el nombre y los apellidos de la persona de contacto, la dirección, el código postal, el país y el número de IVA. Esta información y estos datos se conservan tras completar su registro para permitirle acceder a nuestros servicios, así como para fines de facturación si ha elegido un plan de pago;
- La contraseña no se almacena. No obstante, para validar su inicio de sesión en su cuenta de cliente, se genera un hash de la contraseña mediante el algoritmo de hash irreversible SHA-256;
- Al contratar un plan de pago, se realiza una copia de seguridad diaria que se almacena en discos de almacenamiento independientes alojados por OVH en Europa (Francia). Solo se conservan los últimos treinta (30) días.
Si contrata el plan de pago, se tratan la siguiente información y los siguientes datos:
- la orden de domiciliación SEPA, si ha elegido el pago mediante SEPA;
- los cuatro (4) últimos dígitos de su tarjeta bancaria, si ha optado por el pago con tarjeta. Los datos de pago completos son tratados y almacenados únicamente por Stripe. Los cuatro (4) últimos dígitos nos permiten identificar y analizar incidencias en los pagos.
Puede solicitar la supresión de su cuenta y de la información indicada anteriormente en cualquier momento, poniéndose en contacto con nosotros en las siguientes direcciones:
TECLIB no recopila, ni solicita que se le proporcionen, datos personales clasificados como “sensibles” según la definición y la categorización establecidas en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
Si dicho tratamiento tuviera que llevarse a cabo para cumplir los fines definidos por el Responsable del tratamiento, TECLIB exigiría a este la base jurídica del tratamiento solicitado para justificarlo, de conformidad con el artículo 9 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
Base jurídica del tratamiento de datos personales
Todo tratamiento de datos personales se basa en una base jurídica comunicada por el Responsable del tratamiento. En consecuencia, en ausencia de base jurídica, de conformidad con lo dispuesto en el artículo 6 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, TECLIB no tratará ningún dato personal.
¿Comparte TECLIB datos personales?
TECLIB no comparte ningún dato personal, salvo solicitud expresa y documentada del Responsable del tratamiento.
No obstante, TECLIB puede verse obligada a comunicar datos para cumplir sus obligaciones legales o los requerimientos de las autoridades, como autoridades judiciales o financieras, organismos estatales o entidades públicas, previa solicitud legítima de estas, es decir, basada en una resolución judicial o un requerimiento.
En tal caso, TECLIB, en su calidad de Encargado del tratamiento, informará al Responsable del tratamiento de su obligación de comunicar los datos, salvo que dichas autoridades le exijan lo contrario.
¿Quién tiene acceso a los datos personales?
Los datos personales, cuando se comunican para los fines definidos por el Responsable del tratamiento y/o para la ejecución del contrato vigente entre las partes, son tratados exclusivamente por personal y subencargados debidamente autorizados y sujetos a obligaciones de confidencialidad.
En caso de violación de la seguridad de los datos personales, TECLIB, en su calidad de Encargado del tratamiento, coopera con el Responsable del tratamiento para el cumplimiento de todas sus obligaciones legales ante las autoridades de control. Las modalidades de esta cooperación se detallan en el acuerdo relativo al tratamiento de datos personales, el “DPA” (contrato de encargo del tratamiento).
¿Transfiere TECLIB datos personales fuera de la Unión Europea?
No se transfiere ningún dato personal fuera del territorio de la Unión Europea o del Espacio Económico Europeo (EEE), ni a ningún país que no ofrezca un nivel de protección equivalente al existente en la Unión Europea y el EEE.
No obstante, el Responsable del tratamiento es libre de realizar dicha transferencia. TECLIB no llevará a cabo ninguna transferencia prevista que infrinja las disposiciones legales aplicables.
¿Durante cuánto tiempo se conservan los datos personales tratados?
No conservamos ningún dato personal una vez cumplida la finalidad del tratamiento definida por el Responsable del tratamiento. No obstante, puede preverse un plazo de conservación en la oferta gratuita o de pago del servicio GLPI Network Cloud, de conformidad con las condiciones generales, las condiciones específicas aplicables o las condiciones particulares acordadas con el cliente.
¿Cuáles son sus derechos y cómo ejercerlos ante TECLIB?
De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y con la normativa francesa aplicable en la materia, las personas cuyos datos personales son objeto de tratamiento tienen derecho de acceso, rectificación, supresión, oposición y portabilidad de sus datos, así como derecho a la limitación del tratamiento de sus datos y a no ser objeto de una decisión basada únicamente en un tratamiento automatizado.
Puede ejercer sus derechos dirigiéndose al Delegado de Protección de Datos del Responsable del tratamiento. TECLIB solo podrá transmitir su solicitud si es encargado directo del Responsable del tratamiento y si sus datos se tratan en el marco de un servicio prestado por TECLIB por cuenta del Responsable del tratamiento. La presente cláusula no genera ninguna obligación para TECLIB de tramitar su solicitud.
Datos de contacto del Delegado de Protección de Datos:
- rgpd-dpo@glpi-network.cloud;
- dpd@teclib.com;
- Teclib - Protección de Datos Personales, 231 Rue Saint-Honoré - 75001 París, Francia.
¿Cómo puedo estar informado de los cambios en esta Política de Privacidad?
Nos encargamos de actualizar periódicamente nuestra política de privacidad, en función de la evolución tecnológica.
La versión más reciente está disponible en nuestro sitio web y, en caso necesario, le informaremos de cualquier cambio significativo a través de nuestros canales de comunicación habituales.
