Pyxistime
Política de privacidad
En vigor desde el 1er juin 2026 — de conformidad con el RGPD (UE 2016/679) y la Ley francesa de Protección de Datos.
1. Responsable del tratamiento
El responsable de los tratamientos descritos en la presente política es NDA Conseil (SASU), editora de Pyxistime, con domicilio social en 5 allée des volubilis, 26000 Valence, Francia. Contacto: contact@nda-conseil.com.
2. Dos funciones distintas
Pyxistime interviene en dos calidades diferentes:
- Responsable del tratamiento de los datos de las cuentas de asociados y de la gestión del servicio descritos a continuación.
- Encargado del tratamiento de los datos de los clientes finales y de los contribuyentes recogidos a través de los cofres: en ese caso es el asociado quien es responsable del tratamiento. Estos tratamientos se rigen por el Anexo 1 (contrato de encargo de tratamiento) de las Condiciones de asociado.
3. Datos tratados (Pyxistime como responsable)
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Identidad de la cuenta de asociado (razón social, nombre comercial, SIRET, dirección) | Creación y gestión de la cuenta, verificación de la elegibilidad profesional | Ejecución del contrato (art. 6.1.b) | Duración de la cuenta + obligaciones legales |
| Datos de contacto (apellidos, nombre, correo electrónico, teléfono, función) | Comunicación, asistencia, notificaciones del servicio | Ejecución del contrato (art. 6.1.b) | Duración de la cuenta |
| Credenciales y seguridad (contraseña cifrada con hash, secreto 2FA, tokens de sesión) | Autenticación y protección del acceso | Ejecución del contrato / interés legítimo (seguridad) | Duración de la cuenta; las sesiones se purgan automáticamente |
| Registro de auditoría (acciones sensibles, dirección IP, agente de usuario, marca de tiempo) | Trazabilidad, seguridad, prevención de abusos | Interés legítimo (art. 6.1.f) | 12 meses móviles |
| Mensajes recibidos a través del formulario de contacto de un escaparate de asociado | Transmisión de la solicitud al asociado correspondiente | Interés legítimo / medida precontractual | Durante el tiempo de tramitación de la solicitud |
| Datos de facturación de las compras de cofres | Emisión y conservación de los justificantes contables | Obligación legal (art. 6.1.c) | 10 años (art. L.123-22 del Código de Comercio francés) |
4. Destinatarios y subencargados
Los datos no se venden ni se ceden nunca con fines comerciales. Solo son accesibles para el personal habilitado del Editor y para sus subencargados técnicos:
- OVH SAS — alojamiento (Francia / UE);
- Stripe — tratamiento de los pagos de los asociados;
- Brevo (Sendinblue SAS) — envío de los correos electrónicos transaccionales (UE);
- INSEE (API Sirene) — verificación del SIRET del asociado.
Los datos se alojan dentro de la Unión Europea. Toda transferencia fuera de la UE estaría enmarcada por un mecanismo conforme con el RGPD.
5. Seguridad
El Editor aplica medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS/TLS), contraseñas cifradas con hash, autenticación de dos factores, registro de las acciones sensibles, supresión de los metadatos EXIF de las fotos, anonimización parcial de las direcciones IP y copias de seguridad periódicas.
6. Sus derechos
De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. Para los datos tratados a través de un cofre (clientes finales, contribuyentes), la solicitud debe dirigirse en primer lugar al asociado correspondiente, responsable de dicho tratamiento; el Editor le asistirá en la medida necesaria.
Para ejercer sus derechos, escriba a contact@nda-conseil.com. También puede presentar una reclamación ante la CNIL (www.cnil.fr).
7. Delegado de protección de datos
NDA Conseil no está obligada a designar un DPD (art. 37 RGPD). Sus preguntas pueden dirigirse directamente al responsable del tratamiento en la dirección indicada anteriormente.
8. Cookies
Pyxistime solo utiliza cookies estrictamente necesarias para el funcionamiento del servicio:
- cookie de sesión (mantenimiento de la conexión);
- cookie de seguridad vinculada a la autenticación de dos factores («recordar este navegador»);
- token antispam (ALTCHA) en los formularios públicos.
No se deposita ninguna cookie publicitaria, de rastreo ni de elaboración de perfiles. Estas cookies técnicas no requieren consentimiento previo.
9. Destino de los datos tras el fallecimiento
De conformidad con el artículo 85 de la Ley francesa de Protección de Datos, usted puede definir directrices relativas a la conservación y la comunicación de sus datos tras su fallecimiento poniéndose en contacto con el Editor.
9bis. Archivado de cofres no descargados
Cuando se entrega un cofre a su destinatario, los archivos generados (PDF, ZIP) permanecen disponibles para su descarga durante 30 días. Transcurrido ese plazo, si no se ha registrado ninguna descarga, el acceso del cliente queda automáticamente suspendido. Los archivos quedan entonces bajo la exclusiva responsabilidad del socio que encargó el cofre, a quien corresponde descargarlos para archivarlos o solicitar su eliminación. Este mecanismo se detalla en el artículo 12 de las Condiciones del Socio.
10. Modificación de la presente política
La presente política puede actualizarse para reflejar una evolución legal o técnica. La fecha de entrada en vigor figura al principio del documento.