Politique de confidentialité

Conformément au Reglamento (UE) 2016/679 (RGPD) et à la Ley Orgánica 3/2018 (LOPDGDD), il est porté à votre connaissance :

Responsable du traitement

CREATIVOZ Consultoría Digital (Francisco José Matías Olivares) · NIF 23800078T · clientes@creativoz.com

Données que nous collectons

Finalité et base légale

| Finalité | Base légale |

|---|---|

| Fourniture du service (créer et gérer des cartes) | Exécution du contrat (art. 6.1.b RGPD) |

| Facturation et respect des obligations fiscales | Obligation légale (art. 6.1.c) |

| Analyse de l'utilisation des cartes | Intérêt légitime (art. 6.1.f) |

| Captation de prospects pour le titulaire de la carte | Consentement du visiteur (art. 6.1.a) |

| Envoi d'e-mails transactionnels (vérification, réinitialisation) | Exécution du contrat |

Sous-traitant du traitement

PinsCorner agit en qualité de sous-traitant à l'égard des données que les utilisateurs gèrent dans leurs cartes et des prospects captés. L'utilisateur est le responsable du traitement de ces données. Les conditions de la sous-traitance sont régies par le Contrat de Sous-traitance (DPA) disponible sur demande.

Conservation

Les données sont conservées tant que le compte demeure actif. Lors de la demande de suppression du compte, les données sont effacées sans retard injustifié (30 jours maximum).

Droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement en adressant un courriel à clientes@creativoz.com accompagné d'une copie de votre pièce d'identité. Vous pouvez également introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es).

Transferts internationaux

Les données sont hébergées sur les serveurs d'IONOS (Allemagne, UE). En cas d'utilisation du stockage Cloudflare R2, les données peuvent être traitées au sein de l'infrastructure de Cloudflare (conformément aux clauses contractuelles types de la Commission européenne). Stripe (paiements) peut transférer des données vers les États-Unis conformément à l'EU-US Data Privacy Framework.

Mesures de sécurité

Chiffrement en transit (HTTPS/TLS), chiffrement au repos des identifiants (AES-256-GCM), hachage des mots de passe (bcrypt), jetons de session sécurisés, contrôle d'accès par rôles, et sauvegardes périodiques.