Política de privacidad

Responsable del tratamiento

Victor Marion, empresario individual, 15 rue Louis Postel, appartement 204, 35000 Rennes (Francia) — SIRET 993 212 323 00022. Contacto: contact@prospenso.com.

Dos funciones distintas

Esta distinción determina todo el resto del documento:

• Para los datos de los usuarios de Prospenso (nuestros clientes), somos responsables del tratamiento.
• Para los contactos que nuestros clientes importan en la plataforma, somos encargados del tratamiento en el sentido del artículo 28 del RGPD: nuestro cliente sigue siendo el responsable del tratamiento y decide por sí solo las finalidades.

Datos recogidos y finalidades

• Cuenta (nombre, email, empresa) — creación y gestión de la cuenta. Base jurídica: ejecución del contrato.
• Facturación (identidad, historial de pagos) — obligación contable. Base jurídica: obligación legal.
• Contactos importados (nombre, email profesional, empresa, cargo) — tratados por cuenta del cliente, siguiendo únicamente sus instrucciones.
• Credenciales de los buzones de email — cifradas en la base de datos (AES-256-GCM) y utilizadas únicamente para enviar las campañas del cliente.
• Uso de la plataforma (registros técnicos, estadísticas de envío) — seguridad y mejora del servicio. Base jurídica: interés legítimo.

Prospección B2B e interés legítimo

Según el derecho francés, la prospección por email entre profesionales (B2B) se basa en el interés legítimo, siempre que el objeto del mensaje guarde relación con la función profesional del destinatario, que el remitente sea claramente identificable y que cada mensaje incluya un medio sencillo de oponerse.

Cada email enviado a través de la plataforma contiene obligatoriamente un enlace de baja y el encabezado técnico correspondiente. Una baja es definitiva e impide cualquier envío posterior al contacto afectado, incluso desde otra campaña del mismo espacio de trabajo.

Plazos de conservación

• Cuenta activa: durante toda la vigencia de la suscripción.
• Tras la cancelación o el final de la prueba: 30 días y, después, eliminación de los datos de la cuenta y de los contactos asociados.
• Documentos contables: 10 años, de conformidad con el Código de Comercio francés.
• Lista de bajas: conservada sin límite de tiempo, para garantizar que una oposición siga respetándose.

Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Para ejercerlos, escriba a contact@prospenso.com; recibirá una respuesta en el plazo de un mes.

Si ha recibido un email de prospección enviado a través de la plataforma, diríjase en primer lugar al remitente del mensaje, que es el responsable de este tratamiento. Transmitiremos su solicitud si se pone en contacto directamente con nosotros.

Puede presentar una reclamación ante la CNIL, autoridad francesa de protección de datos (cnil.fr), o ante la autoridad de control de su país de residencia.

Proveedores (encargados del tratamiento)

Recurrimos a los siguientes proveedores, cada uno vinculado por un acuerdo de tratamiento de datos:

• Supabase — base de datos y autenticación (Unión Europea)
• Vercel — alojamiento de la aplicación y medición de audiencia del sitio (Estados Unidos)
• Stripe — procesamiento de pagos (Unión Europea / Estados Unidos)
• Resend — emails transaccionales (Unión Europea)
• Anthropic — asistencia a la redacción y a la puntuación (Estados Unidos)

Las transferencias fuera de la Unión Europea están reguladas por las cláusulas contractuales tipo de la Comisión Europea.

Seguridad

Los accesos están aislados por espacio de trabajo a nivel de la base de datos. Las credenciales de los buzones de email y las claves de API de los clientes se cifran antes de almacenarse. Las comunicaciones se cifran en tránsito (HTTPS).

Cookies

El sitio solo utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión de autenticación, espacio de trabajo activo, idioma de visualización). No se instala ninguna cookie publicitaria ni rastreador de terceros, por lo que no se requiere consentimiento previo.

Para saber cuántas personas visitan el sitio y qué páginas les interesan, utilizamos la medición de audiencia de Vercel. No instala ninguna cookie y no conserva ni su dirección IP ni ningún identificador que permita reconocerle de una visita a otra: solo genera estadísticas globales (número de visitas, páginas consultadas, sitio de procedencia, tipo de dispositivo y país).