Controlador de datos

Septeo Digital Services, una división de Septeo SAS.
19 rue Marc Seguin, 34000 Montpellier, Francia.
SIRET: 450 811 443 00040
Contacto RPD: [email protected]

1. Datos recogidos

Al utilizar GEO-Auditor, recopilamos :

Invitación a escanear (sin cuenta): Sólo URL del sitio escaneado. Sin datos personales. Resultados efímeros, no almacenados.
Registro: dirección de correo electrónico (cifrado vía Fernet, AES-128-CBC + HMAC), contraseña (hash bcrypt).
Solicitud de auditoría en profundidad: nombre, correo electrónico, teléfono (cifrados vía Fernet, AES-128-CBC + HMAC), URL del sitio, mensaje.

2. Finalidad y base jurídica

Prestación del servicio de auditoría GEO - análisis del sitio, generación del informe y recomendaciones. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Gestión de cuentas de usuario: registro, autenticación, historial de auditoría. Base jurídica: ejecución del contrato.
Envío de correos electrónicos transaccionales: verificación de correo electrónico, restablecimiento de contraseña, notificaciones de auditoría. Base jurídica: ejecución del contrato.
Contacto comercial: sólo con consentimiento explícito (casilla de verificación separada en el registro). Base jurídica: consentimiento (art. 6.1.a RGPD).
Estadísticas de uso: medición anonimizada de la audiencia a través de Google Analytics. Base jurídica: consentimiento (a través del banner de cookies de Axeptio).
Seguridad del servicio: registro de intentos de conexión, protección contra abusos. Base jurídica: interés legítimo (art. 6.1.f RGPD).

3. Caducidad

Cuentas activas: duración de la cuenta
Resultados de la auditoría: se conservan mientras la cuenta esté activa, se eliminan con la cuenta
Cuentas eliminadas: supresión inmediata (datos personales + auditorías)
Leads (solicitudes de contacto): 24 meses máximo
Registros de conexión: 12 meses (obligación legal)
Escaneos de invitados (sin cuenta): resultados efímeros, no se conservan más allá de la sesión

4. Sus derechos (RGPD)

De acuerdo con el RGPD, usted tiene los siguientes derechos:

Acceso: consulte sus datos desde "Mi cuenta"
Rectificación: modifique sus datos
Supresión: elimine su cuenta y todos sus datos
Portabilidad: exporte sus datos en formato JSON
Oposición: retire su consentimiento en cualquier momento

5. Subcontratistas y beneficiarios

Como parte del servicio, ciertos datos pueden ser transmitidos a los siguientes proveedores de servicios:

Brevo (Sendinblue) - correos electrónicos transaccionales (verificación, notificaciones). Alojamiento: Francia.
Google - API PageSpeed, Places, Gemini (análisis de inteligencia artificial). Alojamiento: Estados Unidos.
OpenAI - Análisis y recomendaciones sobre IA. Alojamiento: Estados Unidos.
Perplexity - motor de respuestas de IA consultado para medir la visibilidad del sitio. Alojamiento: Estados Unidos.
Infomaniak - alojamiento de aplicaciones. Alojamiento: Suiza (decisión de adecuación de la UE).
Cloudflare: protección DDoS y CDN. Alojamiento: red global.

Sólo se transmiten los datos estrictamente necesarios para cada operación de tratamiento. No se envía ningún dato personal (correo electrónico, contraseña) a los servicios de análisis de IA: solo se procesa el contenido de acceso público de los sitios auditados.

6. Transferencias fuera de la Unión Europea

Algunos subcontratistas (Google, OpenAI, Perplexity, Cloudflare) están ubicados en Estados Unidos. Estas transferencias se rigen, según la certificación de cada subcontratista, por el Marco de Privacidad de Datos UE-EE.UU. (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023) o, en su defecto, por las cláusulas contractuales tipo de la Comisión Europea.

7. Seguridad

Los datos personales se cifran con Fernet (AES-128-CBC + HMAC). Las contraseñas se cifran con bcrypt. Las comunicaciones se cifran mediante HTTPS. El acceso a los datos está restringido a los administradores autorizados.

8. Cookies

GEO-Auditor utiliza las siguientes categorías de cookies:

Cookies esenciales: sesión de autenticación (JWT), preferencias de idioma. Siempre activas.
Cookies analíticas: Google Analytics (GA4) para estadísticas de uso anonimizadas. Sujeto a su consentimiento a través del banner de Axeptio.

Puede cambiar sus preferencias de cookies en cualquier momento haciendo clic en el widget Axeptio en la parte inferior de la página.

9. Contactar con el RPD

Para ejercer sus derechos o si tiene alguna pregunta:
Correo electrónico : [email protected]

Política de privacidad