Política de privacidad

1. Quién trata sus datos

Dérard - Valmondier Belgium SRL, Avenue Louise 480, planta 18, 1050 Ixelles, Bélgica, número de empresa BE 0683.571.965, es responsable del tratamiento de los datos de los visitantes del sitio y de quienes se ponen en contacto.

Respecto de los datos que nuestros clientes introducen en la plataforma, el cliente es el responsable del tratamiento: actuamos como encargado, siguiendo sus instrucciones, en el marco de un acuerdo de encargo.

Para cualquier consulta: [email protected].

2. Qué recogemos

• Formulario de contacto o de demostración: nombre, empresa, dirección de correo, teléfono, país, número de unidades gestionadas y el mensaje que usted escribe.
• Cuenta de usuario: dirección de correo, nombre, idioma, organización, rol, fechas de conexión.
• Registros técnicos del servidor: dirección IP, fecha y hora, página solicitada, tipo de navegador. Sirven para la seguridad y el diagnóstico.
• Datos profesionales introducidos en la plataforma por nuestros clientes: inmuebles, mandatos, contratos de arrendamiento, inquilinos, movimientos financieros. De estos solo somos encargado.

3. Por qué, y sobre qué base

• Responder a una solicitud de contacto o de demostración: medidas precontractuales a petición suya, e interés legítimo en atender consultas profesionales.
• Prestar la plataforma, abrir y mantener los accesos, facturar: ejecución del contrato.
• Seguridad, prevención de abusos, registros técnicos: interés legítimo en proteger el servicio.
• Obligaciones contables y fiscales: obligación legal.
• Envío de información comercial a un cliente existente sobre servicios análogos: interés legítimo, con enlace de baja en cada mensaje.
• Boletín a quien no es cliente: consentimiento, revocable en cualquier momento.

4. Durante cuánto tiempo

• Solicitudes de contacto sin continuidad: tres años desde el último intercambio.
• Cuentas y datos de la plataforma: durante la suscripción, después treinta días de exportación, después supresión de los entornos de producción y de las copias de seguridad según el ciclo de rotación.
• Documentos contables: siete años, plazo legal de conservación en Bélgica.
• Registros técnicos: doce meses como máximo.

5. Quién tiene acceso

Sus datos no se venden, ni se alquilan, ni se intercambian.

Son accesibles a nuestros equipos, estrictamente en la medida de sus funciones, y a los proveedores técnicos que nos permiten prestar el servicio:

• OVH SAS, Francia: alojamiento del servidor del sitio y de la aplicación.
• Proveedor de alojamiento de la base de datos, París: base de datos y autenticación.
• Cloudflare: distribución y protección del tráfico.
• Resend: mensajes transaccionales.

6. Dónde están sus datos

Los datos se alojan en la Unión Europea. Cuando un proveedor pueda acceder a ellos desde un tercer país, ese acceso se enmarca en las cláusulas contractuales tipo de la Comisión Europea y en medidas técnicas complementarias.

La lista actualizada de subencargados está disponible previa solicitud en [email protected].

7. Sus derechos

Conforme al reglamento general de protección de datos, y en las condiciones que este prevé, usted dispone de los siguientes derechos:

• acceso a sus datos y copia de los mismos;
• rectificación de los datos inexactos o incompletos;
• supresión, cuando la conservación ya no esté justificada;
• limitación del tratamiento y oposición, en particular a la prospección;
• portabilidad de los datos que nos haya facilitado;
• retirada de su consentimiento en cualquier momento, sin efecto sobre lo ya realizado.

8. Cómo ejercerlos

Escriba a [email protected]. Respondemos en el plazo de un mes. Si su solicitud se refiere a datos introducidos en la plataforma por uno de nuestros clientes, se la trasladamos a ese cliente, que es el responsable, y le prestamos asistencia.

Puede presentar una reclamación ante la Autoridad de Protección de Datos belga, rue de la Presse 35, 1000 Bruselas, o ante la autoridad de su país de residencia.

9. Seguridad

• Cifrado del tráfico de extremo a extremo mediante TLS, en el sitio y en la plataforma.
• Separación estricta entre organizaciones, impuesta por la propia base de datos y no solo por el código de la aplicación.
• Accesos nominativos, roles diferenciados, doble autenticación recomendada para las cuentas de administración.
• Un registro de las acciones sensibles, solo en escritura.
• Notificación de las violaciones de seguridad sin dilación indebida, a la autoridad y, cuando el riesgo lo exija, a las personas afectadas.

10. Decisiones automatizadas

Ninguna decisión con efectos jurídicos sobre usted se adopta únicamente sobre la base de un tratamiento automatizado. Las funciones de asistencia de la plataforma proponen; no deciden en lugar del usuario.

11. Modificaciones

Esta política puede evolucionar. La versión vigente lleva fecha en la cabecera de la página. Toda modificación sustancial se comunica a los clientes antes de su entrada en vigor.