Política de Privacidad

Esta política describe cómo Volade recoge, utiliza, conserva y protege sus datos personales, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la ley francesa de protección de datos de 6 de enero de 1978 (modificada) y las directrices de la CNIL (autoridad francesa de protección de datos). Nuestro principio es sencillo: la menor cantidad posible de datos, y nunca vendidos ni revendidos.

1. Responsable del tratamiento

• Responsable del tratamiento: Volade — empresario individual (Quentin Beltrame)
• Dirección: 2 rue du Tarn, 68200 Mulhouse, Francia
• Contacto de protección de datos: privacy@volade.com

Volade es el responsable del tratamiento de los datos recogidos en volade.com y a través de sus productos. Dado el tamaño de la empresa (microempresa), no se ha designado ningún DPO, de conformidad con las exenciones previstas por el RGPD y recordadas por la CNIL; existe un punto de contacto dedicado y operativo: privacy@volade.com.

2. Datos personales que recogemos

Solo recogemos los datos necesarios para el funcionamiento del servicio (principio de minimización, artículo 5.1.c) del RGPD):

• Cuenta: dirección de correo electrónico, contraseña (con hash, nunca almacenada en claro), idioma y zona horaria.
• Pago: gestionado exclusivamente por Stripe (nombre, dirección de facturación, datos de la tarjeta) — Volade nunca almacena los datos de su tarjeta de crédito.
• Dispositivos: un identificador de dispositivo con hash, utilizado únicamente para la gestión de licencias.
• Uso: estadísticas de uso anónimas y agregadas (funciones utilizadas, rendimiento) para mejorar las herramientas.
• Navegación: preferencias de idioma.
• Comunicaciones: correos electrónicos intercambiados con el soporte y el equipo de Volade.

3. Datos que NO recogemos

• Su historial de navegación completo (procesado localmente en su dispositivo).
• El contenido de las páginas o sitios web que visita.
• Los datos de sus formularios, mensajería o contenido procesado por nuestras herramientas.
• Su geolocalización precisa.
• Ningún dato sensible (salud, religión, orientación, opiniones políticas…).

Nuestras extensiones y herramientas funcionan localmente: la mayoría de sus archivos y contenidos nunca salen de su dispositivo.

4. Finalidades y bases jurídicas

• Prestación del servicio premium y gestión de licencias → ejecución del contrato (art. 6.1.b) del RGPD).
• Gestión de la suscripción y la facturación → ejecución del contrato + obligación legal (art. 6.1.b) y c)).
• Soporte y asistencia → interés legítimo (art. 6.1.f)).
• Mejora de nuestras herramientas (estadísticas anónimas) → interés legítimo (art. 6.1.f)).
• Boletín y ofertas (si se suscribe) → consentimiento (art. 6.1.a)), revocable en cualquier momento.
• Prueba de aceptación de las Condiciones → prueba y defensa jurídica (art. 6.1.f)).
• Cumplimiento legal (contabilidad, impuestos) → obligación legal (art. 6.1.c)).

5. Encargados del tratamiento y compartición de datos

Nunca vendemos, alquilamos ni compartimos sus datos con fines comerciales. Solo los encargados del tratamiento estrictamente necesarios, vinculados por contrato de conformidad con el artículo 28 del RGPD, pueden tratar datos:

• Pago: Stripe Payments Europe Ltd — autorizada en la UE, conforme a PCI-DSS.
• Alojamiento: Oracle Cloud Infrastructure (OCI), región de París (Francia), UE.
• Correos transaccionales / boletines: [POR COMPLETAR — proveedor conforme al RGPD].
• Analítica: ninguna herramienta de medición publicitaria de terceros; medición interna de audiencia anónima.

Fuera de la UE: favorecemos los encargados del tratamiento europeos. Cualquier transferencia transfronteriza se rige por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y/o una decisión de adecuación (artículos 45-46 del RGPD).

6. Plazos de conservación

• Datos de la cuenta: durante la vida de la cuenta y hasta 1 año después de su cierre en caso de litigio.
• Datos de facturación/contabilidad: 10 años (obligaciones contables y fiscales).
• Estadísticas anónimas: limitadas al mínimo estricto, sin identificadores.
• Correos de soporte: 3 años desde el último intercambio.
• Rastro de medición de audiencia anónima (en su caso): 13 meses (datos conservados durante un máximo de 25 meses), de conformidad con las recomendaciones de la CNIL.

7. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas a los riesgos: cifrado TLS en tránsito (HTTPS en todo el sitio), hash robusto de contraseñas (bcrypt/argon2), gestión de accesos restringida y revocable, registro limitado, copias de seguridad cifradas y revisiones periódicas de permisos. Las auditorías y actualizaciones de seguridad se realizan de forma continua.

8. Transferencias fuera de la UE

Todos los datos se almacenan en la Unión Europea (Oracle Cloud, región de París). Salvo una excepción expresamente acordada, no se realiza ninguna transferencia fuera de la UE. Si esto cambiara, Volade garantizaría el cumplimiento del artículo 46 del RGPD (CCT, normas corporativas vinculantes) y le informaría en consecuencia.

9. Sus derechos

En virtud de los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos:

• Acceso a sus datos;
• Rectificación de informaciones inexactas;
• Supresión («derecho al olvido»);
• Limitación del tratamiento;
• Oposición al tratamiento (en particular a la prospección);
• Portabilidad de sus datos;
• Retirar el consentimiento en cualquier momento;
• Dar instrucciones sobre el destino de sus datos después de su fallecimiento.

Para ejercer estos derechos: privacy@volade.com (o directamente desde su cuenta para los datos de perfil). Respondemos en un plazo de 1 mes, prorrogable en 2 meses para solicitudes complejas, de conformidad con el artículo 12 del RGPD.

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL (3 place de Fontenoy, 75007 París — www.cnil.fr) o ante la autoridad de control de su país de residencia en la UE.

10. Decisiones automatizadas y elaboración de perfiles

Volade no adopta ninguna decisión automatizada que produzca efectos jurídicos sobre usted. Salvo que se indique lo contrario, los precios mostrados no se personalizan mediante algoritmos. No se realiza ninguna elaboración de perfiles publicitarios.

11. Menores

Los servicios de Volade están destinados a adultos con capacidad para contratar. Los menores emancipados pueden utilizar el servicio; la creación de una cuenta por un menor no emancipado requiere el consentimiento de un titular de la patria potestad. No recogemos conscientemente datos de niños menores de 15 años.

12. Cookies y tecnologías de seguimiento

El sitio web no coloca ninguna cookie publicitaria ni de elaboración de perfiles. Las únicas cookies colocadas son estrictamente necesarias para su funcionamiento (preferencias de idioma, sesión); en su caso, puede implementarse una medición de audiencia anónima exenta, de conformidad con las directrices de la CNIL y la Directiva 2002/58/CE de la UE (ePrivacy). No se muestra ningún banner de consentimiento: no se requiere ningún consentimiento. Consulte nuestra Política de Cookies.

13. Violación de datos (notificación)

En caso de violación de datos susceptible de crear un riesgo para sus derechos y libertades, notificaremos a la CNIL en un plazo de 72 horas (art. 33 del RGPD) y le informaremos directamente si el riesgo es alto (art. 34 del RGPD).

14. Modificaciones de esta política

Esta política puede actualizarse. Cualquier cambio se publicará en esta página con una nueva fecha. Los cambios significativos se notificarán por correo electrónico cuando sea posible, permitiéndole renovar su consentimiento cuando sea necesario.

15. Contacto

Para cualquier pregunta sobre esta política o sus datos: privacy@volade.com. Respondemos en un plazo máximo de 1 mes.