- Zevra recopila únicamente los datos necesarios para el funcionamiento de sus servicios y nunca los revende a terceros.
- Sus datos se conservan durante plazos limitados y precisos según su naturaleza (desde 13 meses para las cookies hasta 10 años para los datos de facturación).
- Cuando utiliza las herramientas de IA con expedientes de clientes, usted sigue siendo el responsable del tratamiento: Zevra actúa únicamente como encargado del tratamiento, regulado por un DPA.
- Dispone de 8 derechos sobre sus datos (acceso, rectificación, supresión, etc.) y puede ejercerlos con un simple correo electrónico.
- Esta política cumple con el RGPD (UE 2016/679) y con la ley francesa de Informática y Libertades del 6 de enero de 1978.
01 Responsable del tratamiento
La sociedad que recopila y utiliza sus datos personales es:
- Razón social
- ZEVRA, SAS
- Capital social
- 1000 euros
- Inscripción registral
- RCS de Toulon, SIREN 101 202 216
- Domicilio social
- Le Pradet (83)
- Contacto datos personales
- contact@zevra.tech
El "responsable del tratamiento" es la entidad que decide por qué y cómo se utilizan sus datos. Es Zevra. Si tiene alguna duda sobre sus datos, es a Zevra a quien debe dirigirse.
02 Datos recopilados y finalidades
Zevra recopila datos en cinco situaciones distintas, cada una regulada por una base jurídica específica.
El RGPD exige que cada tratamiento de datos se apoye en una justificación jurídica llamada "base jurídica". Las tres principales son: su consentimiento, la ejecución de un contrato con usted y el interés legítimo de la empresa (siempre que sus derechos prevalezcan).
2.1 Formulario de contacto y solicitud de cita
Zevra recopila su nombre, apellidos, dirección de correo electrónico, profesión y su mensaje. Estos datos sirven para responder a sus solicitudes y organizar conversaciones comerciales.
Base jurídica: interés legítimo (art. 6.1.f RGPD) o medidas precontractuales (art. 6.1.b RGPD).
2.2 Registro y acceso a los servicios
Para los servicios Store, Club, Bootcamp y Studio, Zevra recopila su nombre, apellidos, dirección de correo electrónico, datos de facturación e información profesional. Estos datos sirven para crear su cuenta, prestar los servicios y emitir las facturas.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
2.3 Navegación por el sitio
Zevra recopila su dirección IP, el tipo de navegador utilizado, las páginas visitadas y la duración de la visita. Estos datos sirven para analizar el rendimiento del sitio y mejorar su experiencia.
Base jurídica: consentimiento (art. 6.1.a RGPD) para las cookies y rastreadores no esenciales.
2.4 Uso de las herramientas de IA del Store
Zevra recopila los documentos y datos que usted envía a las herramientas (MCP Factory, Supernovia, Lexform Pro, Plume). Estos datos sirven para ejecutar el servicio solicitado y mejorar las herramientas.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Cuando envía a las herramientas de IA documentos que contienen datos personales de terceros (partes de un litigio, datos de expedientes, etc.), usted actúa en calidad de responsable del tratamiento y Zevra se convierte en su encargado del tratamiento. Un Acuerdo de Tratamiento de Datos (DPA) regula obligatoriamente esta relación.
2.5 Candidaturas y relaciones con socios
Zevra recopila la información profesional y los datos de contacto que usted comunica de forma espontánea. Estos datos sirven para gestionar las relaciones comerciales y de colaboración.
Base jurídica: interés legítimo (art. 6.1.f RGPD).
03 Plazo de conservación
Zevra conserva sus datos únicamente el tiempo necesario para las finalidades para las que fueron recopilados, o para cumplir con sus obligaciones legales.
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de contacto y clientes potenciales | 3 años desde el último contacto |
| Datos de clientes (cuentas, contratos) | 5 años desde el fin de la relación contractual |
| Datos de facturación | 10 años, obligación legal (art. L.123-22 del Código de Comercio francés) |
| Datos de navegación y cookies | 13 meses como máximo (recomendación de la CNIL) |
| Documentos tratados mediante las herramientas de IA | Duración de la sesión o según los parámetros de la cuenta, 12 meses como máximo |
| Candidaturas no seleccionadas | 2 años como máximo |
Una vez transcurridos estos plazos, sus datos se suprimen o se anonimizan. La conservación durante 10 años de los datos de facturación viene impuesta por la ley y no depende de la decisión de Zevra.
04 Destinatarios de los datos
Zevra solo transmite sus datos a las categorías de personas estrictamente necesarias:
- Los miembros del equipo de Zevra autorizados, dentro de los límites de sus funciones.
- Los proveedores técnicos que actúan en calidad de encargados del tratamiento: alojamiento Vercel, solución de pago, herramienta CRM, herramientas de envío de correos, proveedores de modelos de IA.
- Las autoridades competentes, únicamente en el marco de obligaciones legales o de un requerimiento judicial.
Zevra no vende ni alquila sus datos personales a terceros con fines comerciales. Nunca.
05 Transferencias fuera de la Unión Europea
Algunos proveedores de Zevra tratan datos fuera de la Unión Europea. Cada transferencia está regulada por las garantías previstas en el Capítulo V del RGPD.
- Vercel Inc. (alojamiento, Estados Unidos): transferencia regulada por las cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-Estados Unidos.
- Proveedores de modelos de IA (OpenAI, Anthropic, Google según las herramientas): transferencia regulada por las cláusulas contractuales tipo aplicables.
Las "cláusulas contractuales tipo" (CCT) son contratos estandarizados aprobados por la Comisión Europea. Obligan a las empresas de fuera de la UE a proteger sus datos según los mismos estándares que en Europa.
07 Sus derechos
De conformidad con los artículos 15 a 22 del RGPD y con la ley francesa de Informática y Libertades, usted dispone de ocho derechos sobre sus datos personales.
Derecho de acceso
Obtener la confirmación de que sus datos están siendo tratados y recibir una copia. (art. 15 RGPD)
Derecho de rectificación
Hacer corregir datos inexactos o completar datos incompletos. (art. 16 RGPD)
Derecho de supresión
Solicitar la eliminación de sus datos en los casos previstos por el RGPD. (art. 17 RGPD)
Derecho de limitación
Solicitar la suspensión temporal del tratamiento de sus datos. (art. 18 RGPD)
Derecho de portabilidad
Recibir sus datos en un formato estructurado y legible por máquina. (art. 20 RGPD)
Derecho de oposición
Oponerse a un tratamiento basado en el interés legítimo o a fines de prospección comercial. (art. 21 RGPD)
Retirada del consentimiento
Retirar en cualquier momento su consentimiento para los tratamientos basados en esta base.
Instrucciones post mortem
Definir instrucciones relativas al destino de sus datos tras su fallecimiento.
Cómo ejercer sus derechos
Envíe su solicitud por correo electrónico adjuntando una copia de un documento de identidad.
Zevra se compromete a responder en un plazo de un mes.
Derecho de reclamación ante la CNIL
Si considera que el tratamiento de sus datos no cumple con la normativa, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades francesa.
- Autoridad de control
- Comisión Nacional de Informática y Libertades (CNIL)
- Dirección postal
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Sitio web
- www.cnil.fr
08 Seguridad de los datos
Zevra aplica las medidas técnicas y organizativas adecuadas para garantizar la seguridad y la confidencialidad de sus datos, de conformidad con el artículo 32 del RGPD.
Estas medidas incluyen, en particular:
- El cifrado de los datos en tránsito (HTTPS/TLS).
- El control estricto de los accesos a los sistemas y a los datos.
- La seudonimización de los datos sensibles mediante Lexform Pro.
- Auditorías de seguridad periódicas.
Si una violación de datos puede generar un riesgo para sus derechos y libertades, Zevra notifica a la CNIL en un plazo de 72 horas (art. 33 RGPD). Si el riesgo es elevado, Zevra también le informa sin demora injustificada (art. 34 RGPD).
09 Modificaciones de la política
Zevra se reserva el derecho de modificar la presente política en cualquier momento para reflejar la evolución legal, reglamentaria o técnica.
La fecha de la última actualización se indica al inicio del documento. Toda modificación sustancial se notifica a los usuarios afectados por correo electrónico o mediante un aviso visible en el sitio.
Si Zevra modifica de forma importante la manera en que se utilizan sus datos, se le informará antes de que el cambio surta efecto. No tendrá que vigilar esta página con regularidad para mantenerse informado.