LEGAPASS y la protección de sus datos personales
Fecha de la última actualización : Febrero de 2024
¿Qué es el RGPD?
El Reglamento general de protección de datos personales (RGPD) regula el tratamiento de datos personales en la Unión Europea. LEGAPASS y sus subcontratistas están sujetos al RGPD, que entró en vigor el 25 de mayo de 2018.
El Commission Nationale de l'Informatique et des Libertés (Autoridad francesa de protección de datos) (CNIL) proporciona las siguientes aclaraciones terminológicas:
¿Qué son los datos personales?
Se define como "cualquier información relativa a una persona física identificada o identificable".
Por ejemplo, la base de datos LEGAPASS contiene información como la ubicación o los datos de identificación de sus usuarios (apellidos, nombre, fecha de nacimiento, etc.).
¿Qué es el tratamiento de datos personales?
Se trata de "una operación, o conjunto de operaciones, relativas a datos personales, independientemente del proceso utilizado (recogida, registro, organización, almacenamiento, adaptación, modificación, recuperación, consulta, utilización, divulgación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, alineación)".
Por ejemplo, LEGAPASS procesa datos personales manteniendo registros precisos y detallados con el fin de gestionar clientes y usuarios.
Todos los datos personales que LEGAPASS recoge y procesa se almacenan en territorio francés. En caso de que nuestras actividades se extiendan a la Unión Europea o fuera de ella, se solicitará de nuevo su consentimiento de conformidad con la legislación europea vigente.
Qué ha hecho LEGAPASS al respecto
➡️ Transparencia: LEGAPASS proporciona información clara y precisa sobre el uso que se hará de los datos personales de los Usuarios y visitantes del sitio. Por ejemplo, se obtiene el consentimiento de las personas antes de cualquier tratamiento de su información.
➡️ Seguridad: LEGAPASS ha implementado, por ejemplo, fuertes medidas de seguridad físicas e informáticas relativas a los "secretos" introducidos por los Usuarios en su caja fuerte digital.
➡️ Cumplimiento: LEGAPASS tiene un compromiso activo y continuo para garantizar un verdadero cumplimiento legal y contractual. Por ejemplo, la verificación de los cambios en el tratamiento de los datos, el cumplimiento de la aplicación de los procedimientos y las medidas de seguridad.
1. Sensibilización y formación sobre el RGPD
LEGAPASS se ha comprometido a poner en marcha iniciativas internas de información y recomendación para sus empleados y subcontratistas, utilizando en particular las herramientas instructivas proporcionadas por la CNIL.
Basamos nuestro enfoque en la formación en línea certificada para concienciar a los equipos de LEGAPASS sobre la protección de datos y apoyar nuestros esfuerzos para lograr el cumplimiento.
Para que los equipos de LEGAPASS conozcan mejor el RGPD, nos hemos remitido a una guía relacionada con una de nuestras principales actividades, el desarrollo informático (para más información: https://lincnil.github.io/Guide-RGPD-du-developpeur/).
2. La información que procesamos sobre nuestros usuarios
El servicio ofrecido por LEGAPASS es único en el sentido de que los datos sensibles introducidos por el Cliente en forma de secreto se encriptan de extremo a extremo de forma altamente segura y se almacenan en una caja fuerte fuera de línea sin que LEGAPASS pueda acceder a ellos en ningún momento (Para más información: https://legapass.com/securite/).
Cuando se registra y contrata una suscripción gratuita, premium o pro, recopilamos los datos personales que nos proporciona, como su identidad y sus datos de identificación.
De acuerdo con el principio de minimización de datos y nuestra política de seguridad de datos, LEGAPASS procesa datos mínimos sobre los usuarios, estrictamente en la medida en que sea absolutamente necesario para mantener el sitio web y la aplicación.
En lo que respecta a las finalidades del tratamiento, LEGAPASS utiliza sus datos personales para fines precisos y específicos, en particular para gestionar la relación contractual entre nosotros y el Usuario, garantizar la prestación de los servicios ofrecidos... (para ver todas las finalidades en detalle : https://legapass.com/privacy-policy/).
3. La información que recopilamos sobre los visitantes de nuestro sitio
Antes de recopilar datos personales, cuando visite el sitio por primera vez www.legapass.com Su consentimiento es solicitado, recopilado y conservado por Axeptio, nuestro proveedor de servicios de recopilación de consentimiento y gestión de cookies que cumple con el RGPD.
Cuando navega por el sitio, recopilamos automáticamente información sobre su navegador web, su ubicación, su dirección IP, su zona horaria y determinadas cookies. Los datos resultantes de sus consultas web y sus interacciones con el sitio se recogen y se denominan "información del dispositivo".
Para más información sobre nuestra política de uso de cookies, consulte esta página: https://legapass.com/politique-de-cookies/
4. Cuánto tiempo conservamos sus datos personales
De acuerdo con el principio de limitación del periodo de conservación de los datos personales, LEGAPASS determina un periodo de conservación que sea coherente con sus objetivos de procesamiento y esté justificado por los mismos.
- Cuando mantenemos una relación con usted como usuario, conservamos sus datos personales mientras dure esta relación, en particular si tiene una cuenta con nosotros (norma simplificada n°48 CNIL).
- Mientras su cuenta esté activa, conservaremos sus datos personales durante el tiempo que sea necesario para prestarle los servicios ofrecidos. (Norma simplificada n°48 CNIL).
- Los datos necesarios para la gestión de un sitio, como la identidad de los visitantes, se conservan durante un periodo de un año (DI-007 Artículo 3 del Decreto nº 2011-219 de 25 de febrero de 2011).
- Para cumplir con nuestras obligaciones legales y contractuales, conservaremos determinadas categorías de sus datos durante el tiempo que sea necesario.
- En cuanto a la política sobre cookies, la CNIL recomienda que la información recogida a través de estos rastreadores se conserve durante un periodo máximo de trece meses (norma simplificada nº 48 de la CNIL).
El RGPD y la seguridad
Las medidas de seguridad técnicas y organizativas establecidas
Nos tomamos muy en serio los datos personales de nuestros usuarios, la información comercial y la seguridad de nuestro sistema.
Nuestro deber es proteger la información de nuestros usuarios, por lo que utilizamos tres niveles de seguridad superpuestos y complementarios en el núcleo de nuestras acciones: encriptación, cajas fuertes fuera de línea y recuperación segura. (Para más detalles, consulte esta página: https://legapass.com/securite/).
Estos son algunos de los procedimientos y métodos que utilizamos:
- Utilizamos la autenticación de 2 factores en nuestras cuentas sensibles (por ejemplo, proveedor de alojamiento, etc.);
- Los servidores de datos y de aplicaciones están aislados y particionados;
- El acceso a los sistemas de nuestros servidores sólo se autoriza previa autentificación;
- Hacemos copias de seguridad periódicas;
- Añadimos constantemente pruebas automáticas de seguridad para controlar el sistema;
- Sus datos enviados a LEGAPASS se encriptan automáticamente de extremo a extremo;
- Nuestras infraestructuras son seguras y nuestro acceso está controlado.
Y muchos más...
Sus derechos en materia de protección de datos
Si usted es residente europeo, tiene los siguientes derechos en relación con sus datos personales:
- El derecho a ser informado.
- El derecho de acceso.
- El derecho de rectificación.
- El derecho al borrado.
- Derecho a restringir el tratamiento.
- El derecho a la portabilidad de los datos.
- El derecho de oposición.
- Derechos relacionados con la toma de decisiones automatizada y la elaboración de perfiles.
Si desea ejercer sus derechos en relación con el tratamiento de sus datos personales, consulte esta página: https://legapass.com/privacy-policy/.
Si desea saber más sobre esta página o si desea hacer alguna pregunta relacionada con sus derechos individuales y su información personal, puede ponerse en contacto con nosotros a través de la dirección de correo electrónico : dpo@legapass.com.
Español 
Français 
English 
Deutsch 
Italiano 
Русский