Política de privacidad

1. ¿Quiénes somos?

Neuroptis es un software de entrenamiento visual y cognitivo para profesionales del acompañamiento, editado por Robin Kawka EI (Neuroptis), 9 rue de Zurich, 67000 Strasbourg, France, SIRET 10570578400012. Contacto: hello@neuroptis.fr.

2. Dos funciones según los datos

• Tus datos (cuenta, suscripción, facturación): Robin Kawka EI es el responsable del tratamiento.
• Los datos de tus beneficiarios, que introduces en la aplicación: tú eres el responsable del tratamiento y Neuroptis actúa como encargado del tratamiento (artículo 28 del RGPD), en las condiciones previstas en el artículo 12 de las condiciones generales. Tus beneficiarios ejercen sus derechos ante ti.

3. Datos recogidos

• Lista de espera: dirección de email, nombre (opcional), tipo de interés.
• Cuenta: apellidos, nombre, dirección de email, contraseña cifrada (hash), foto de perfil (opcional).
• Inicio de sesión con Google: identificador de Google, email, nombre y foto de perfil facilitados por Google.
• Facturación: tipo de cuenta (particular o profesional), dirección de facturación (opcional para un particular) y, para un profesional, razón social, SIRET y número de IVA (opcional).
• Pago: gestionado por Stripe; solo conservamos el tipo y los 4 últimos dígitos de la tarjeta, nunca el número completo.
• Datos de los beneficiarios: nombre, apellidos, fecha de nacimiento, sexo, lateralidad, capacidades visuales que se trabajan de forma prioritaria, resultados de los ejercicios y notas libres. Esta información puede constituir datos sensibles (incluidos, según su contenido, datos de salud): introduce solo lo necesario para el acompañamiento.
• Datos técnicos: dirección IP, navegador, registros de acceso, con fines de seguridad y depuración.

4. Inicio de sesión con Google

Puedes crear tu cuenta e iniciar sesión en Neuroptis (sitio web y software de escritorio) con tu cuenta de Google, en lugar de un email y una contraseña. Esta opción es voluntaria.

• Datos a los que accedemos: solo la información básica de tu perfil de Google (permisos openid, email y profile): identificador de Google, dirección de email, nombre, apellidos y foto de perfil. No accedemos a tus emails, contactos, archivos, calendario ni a ningún otro dato de tu cuenta de Google.
• Uso: el identificador de Google y la dirección de email sirven únicamente para autenticarte y encontrar tu cuenta; el nombre, los apellidos y la foto rellenan previamente tu perfil. Estos datos no se utilizan para ningún otro fin: ni publicidad, ni elaboración de perfiles, ni entrenamiento de modelos de inteligencia artificial.
• Almacenamiento: estos datos se guardan en tu cuenta de Neuroptis, en nuestros servidores (ver «Destinatarios y encargados del tratamiento»), y se conservan mientras exista tu cuenta. No conservamos ningún token de acceso a tu cuenta de Google.
• Cesión: los datos procedentes de Google nunca se venden ni se transmiten a terceros, salvo a nuestro proveedor de alojamiento para su almacenamiento.
• Supresión y revocación: al eliminar tu cuenta se borran estos datos. También puedes solicitar su supresión en hello@neuroptis.fr y retirar el acceso de Neuroptis en cualquier momento desde la configuración de tu cuenta de Google.

El uso de la información recibida de las API de Google cumple la política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado (Limited Use).

5. Finalidades y bases jurídicas

• Ejecución del contrato: gestión de la cuenta, prestación del Servicio, seguimiento de los beneficiarios, suscripción, pago y facturación.
• Obligación legal: emisión y conservación de facturas y documentos contables.
• Interés legítimo: seguridad, prevención del fraude, estabilidad y mejora del Servicio.
• Consentimiento: lista de espera y comunicaciones sobre la evolución del producto.

6. Destinatarios y encargados del tratamiento

Tus datos nunca se venden. Solo se transmiten a los siguientes proveedores, para las necesidades del Servicio:

• Railway (alojamiento, Estados Unidos) — servidores y bases de datos, incluidos los datos de los beneficiarios.
• Stripe (pago, Estados Unidos / Irlanda) — pagos, suscripciones y facturas (nombre o razón social, email, dirección, SIRET, número de IVA).
• Resend (email transaccional, Estados Unidos) — envío de los emails.
• Sentry (monitorización, Estados Unidos) — seguimiento de errores técnicos.
• Google — solo si utilizas el inicio de sesión con Google.
• API Recherche d’entreprises (servicio público francés) — solo recibe el número SIRET introducido, para rellenar previamente la razón social y la dirección.

Las transferencias fuera de la Unión Europea se rigen por las cláusulas contractuales tipo de la Comisión Europea o por el EU-US Data Privacy Framework. Está prevista la migración del alojamiento a OVHcloud, proveedor situado en Francia y certificado HDS (certificación francesa para el alojamiento de datos de salud).

7. Plazo de conservación

• Lista de espera: hasta la baja o el lanzamiento del producto.
• Cuenta y datos de los beneficiarios: mientras exista la cuenta; se eliminan al eliminar la cuenta.
• Facturas y documentos contables: 10 años (obligación legal), incluso después de eliminar la cuenta.
• Registros técnicos: 7 días.

8. Tus derechos (RGPD)

Dispones de los siguientes derechos sobre tus datos:

• Acceso y portabilidad: obtener una copia de tus datos, incluida la exportación de los datos de tus beneficiarios.
• Rectificación: corregir datos inexactos, en particular desde tu área personal.
• Supresión: solicitar la supresión de tus datos o eliminar tu cuenta.
• Oposición y limitación: oponerte a un tratamiento o solicitar su limitación.
• Retirada del consentimiento: en cualquier momento para los tratamientos basados en el consentimiento.

Para ejercer estos derechos o solicitar una exportación: hello@neuroptis.fr. También puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos) o ante la autoridad de control de tu país.

9. Cookies y medición de audiencia

Solo utilizamos cookies estrictamente necesarias para el funcionamiento del Servicio (sesión, seguridad CSRF, preferencia de idioma). No se utiliza ninguna cookie publicitaria ni rastreador de terceros.

Para saber cómo se utiliza el sitio (páginas consultadas, sitio de procedencia, tipo de dispositivo, clics en los botones principales), realizamos nosotros mismos una medición de audiencia anónima y sin cookies: tu dirección IP no se conserva y el identificador técnico que sirve para contar a los visitantes cambia cada día, lo que impide seguirte de un día a otro o identificarte. Estas estadísticas no se comparten ni se cruzan con otros datos, y se eliminan al cabo de 13 meses. Por tanto, no requieren tu consentimiento.

10. Seguridad

Las comunicaciones están cifradas (HTTPS/TLS), las contraseñas se almacenan con hash (bcrypt) y el acceso a los datos está restringido a la cuenta que los introdujo y a los profesionales con los que esta los comparte. En caso de violación de datos, se informa a las personas afectadas y, en su caso, a la CNIL en las condiciones previstas por el RGPD.

11. Modificaciones

Esta política puede actualizarse. En caso de modificación significativa, se te informará por email. La fecha de la última actualización figura en la parte superior de esta página.