Política de privacidad

1. Responsable del tratamiento

Tarek BELHADJ EI, que ejerce bajo el nombre comercial KAYZEN, 6 rue Pierre Termier, 69009 Lyon, Francia, SIREN 493 857 262, es el responsable de los tratamientos relacionados con el Sitio, los clientes potenciales y clientes, y el servicio gratuito Kayzen Home. Contacto: contact@kayzen-lyon.fr. La designación de un delegado de protección de datos se efectuará antes de la apertura comercial de los módulos de detección y supervisión (EDR, control de la IA). [À VALIDER]

Respecto de los datos que nuestros clientes profesionales tratan a través de la plataforma (dispositivos y usuarios de su organización), KAYZEN actúa como encargado del tratamiento; dichos tratamientos se rigen por el acuerdo de encargo del tratamiento (DPA).

2. Datos recogidos en el Sitio

• Formularios de contacto y de demostración: nombre, correo electrónico, empresa, número de dispositivos, mensaje.
• Registro para la prueba o la cuenta familiar: correo electrónico, nombre, nombre de la organización o del hogar, país, idioma, aceptaciones con fecha y hora.
• Protección contra abusos: dirección IP seudonimizada, conservada en forma de contador durante una hora.
• Medición de audiencia, si está activada: estadísticas agregadas sin cookies ni identificador personal.

3. Datos tratados por el servicio

Según los módulos activados: identificadores técnicos de los dispositivos, inventario de hardware y software, registros DNS (anonimizables), eventos de seguridad, huellas de archivos, archivos puestos en cuarentena (que permanecen en el dispositivo salvo acuerdo explícito de envío), metadatos de los correos electrónicos analizados para K-Mail. No se recoge ningún contenido de archivos, de correos electrónicos ni de pulsaciones de teclado fuera de un módulo explícitamente activado y documentado.

Para Kayzen Home, solo se conservan estadísticas agregadas de navegación bloqueada; el historial detallado no se conserva más allá de lo que muestra la consola. [À VALIDER : plazo]

4. Finalidades y bases jurídicas

• Responder a sus solicitudes y preparar un contrato: medidas precontractuales (art. 6.1.b RGPD).
• Prestar el servicio y la cuenta familiar: ejecución del contrato o de las CGU (art. 6.1.b).
• Proteger el Sitio y el servicio, prevenir abusos: interés legítimo (art. 6.1.f).
• Facturar las ofertas profesionales y cumplir nuestras obligaciones contables: obligación legal (art. 6.1.c).
• Medir la audiencia de forma anónima: interés legítimo (art. 6.1.f).

5. Plazos de conservación

• Solicitudes de contacto: 3 años desde el último intercambio.
• Registro no confirmado: suprimido en 8 días.
• Contadores antiabuso vinculados a la IP seudonimizada: 1 hora; vinculados a la dirección de correo electrónico: 24 horas.
• Cuenta familiar: mientras dure la cuenta y, después, supresión en 30 días desde su cierre. [À VALIDER]
• Registros DNS de los clientes profesionales: 30, 90 o 365 días según la oferta.
• Documentos contables: 10 años (obligación legal).

6. Destinatarios y subencargados

Los datos son accesibles para el equipo autorizado de KAYZEN y para nuestros subencargados técnicos, dentro del límite de sus funciones. Su lista, su función, su ubicación y las garantías de transferencia se publican en la página Subencargados. Ningún dato se vende, alquila ni cede con fines comerciales.

7. Transferencias fuera de la Unión Europea

Los datos son accesibles al equipo de KAYZEN autorizado y a nuestros subencargados técnicos, dentro del límite de sus cometidos. Su lista, su función, su ubicación y las garantías de transferencia se publican en la página Subencargados. Durante el programa piloto, el alojamiento de las cuentas y de los espacios de prueba corre a cargo de [À VALIDER: proveedor y país]. Ningún dato se vende, alquila ni cede con fines comerciales.

8. Seguridad

Cifrado de las comunicaciones (TLS 1.3), cifrado en reposo con claves propias de cada cliente, aislamiento de los clientes en la base de datos, autenticación fuerte de los administradores y registro de auditoría. Las prácticas detalladas se publican en el centro de confianza.

9. Menores

La cuenta familiar la abre una persona adulta. Los perfiles creados para niños solo contienen un nombre de pila o un seudónimo elegido por el Titular y las reglas de filtrado asociadas. Se recomienda una evaluación de impacto relativa a la protección de datos para este tratamiento. [À VALIDER]

10. Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento. Escriba a contact@kayzen-lyon.fr; puede solicitarse un justificante de identidad en caso de duda razonable. Respondemos en el plazo de un mes.

Puede presentar una reclamación ante la CNIL (cnil.fr).

11. Modificaciones

Esta política puede evolucionar, en particular con la apertura de nuevos módulos. La fecha de la última actualización figura en la parte superior de la página; los Titulares de cuentas son informados por correo electrónico de los cambios importantes.