Política de privacidad — GSkills

1. Responsable del tratamiento de datos y contacto

• Responsable del tratamiento: Numericoach, SASU con un capital de 1.000 €
• Dirección: 165 avenue de Bretagne, 59000 Lille, Francia
• Correo electrónico (contacto DPO/RGPD): thierry@numericoach.fr

En algunos casos, Numericoach puede actuar como subcontratista para sus Clientes (instancias dedicadas).

2. Datos procesados

Categorías de datos procesados en función de las funciones activadas:

• Datos de identificación y de la cuenta: nombre, apellido, correo electrónico, imagen/avatar, identificador de usuario (a través de la autenticación, incluyendo Google/NextAuth), instancia adjunta.
• Datos de uso y medición: eventos internos de la aplicación, páginas visitadas, fechas/horas, agregados de audiencia (Vercel Analytics "sin cookies", sin cookies ni identificadores persistentes).
• Comunicaciones: direcciones de correo electrónico, metadatos de envío/recepción para correos electrónicos transaccionales (Resend).
• Contenido y archivos: contenido introducido/importado, archivos almacenados (según corresponda) en Google Cloud Storage.
• IA generativa: indicaciones, instrucciones, extractos de contenido y resultados generados (actualmente a través de Google Gemini) cuando utiliza las funciones de IA.
• Datos técnicos: registros del servidor, direcciones IP, información del navegador/dispositivo, cookies estrictamente necesarias para el funcionamiento (véase el §8).

3. Fines y bases legales

• Prestación de servicios, gestión de cuentas, personalización básica: ejecución del contrato.
• Seguridad, prevención de abusos, registro técnico: interés legítimo.
• Medición de la audiencia "sin cookies" (Vercel Analytics): interés legítimo.
• Comunicación (correos electrónicos transaccionales): ejecución del contrato; comunicaciones no esenciales: consentimiento o interés legítimo con posibilidad de exclusión.
• Funciones de IA generativa y de traducción: ejecución del contrato/interés legítimo; usted sigue siendo responsable de revisar/validar los resultados de la IA.
• Google Analytics (opcional): sujeto a su consentimiento previo si se activa.

4. Destinatarios y subcontratistas

Los datos pueden ser procesados por:

• Alojamiento/distribución: Vercel (PaaS).
• Infraestructura: Google Cloud Platform (GCP); almacenamiento de objetos (Google Cloud Storage).
• Base de datos: PostgreSQL gestionada en la infraestructura de nube del proveedor de servicios seleccionado (a través de Prisma).
• Almacenamiento/gestión de datos: los datos son almacenados y operados por Numericoach en Google Cloud Platform (GCP) (PostgreSQL y Google Cloud Storage).
• Mensajería: Resend (correos electrónicos transaccionales).
• IA generativa: Google Gemini (a través de SDK/API de IA).
• Ubicación del servicio: Unión Europea, principalmente Frankfurt (Alemania). Los servicios de IA (Gemini) pueden implicar el procesamiento en la infraestructura global del proveedor.
• Cartografía (si está activada): Mapbox.

Se pueden utilizar proveedores de servicios adicionales en función de los módulos activados, de conformidad con el RGPD.

5. Transferencias fuera de la UE/EEE

Algunos procesamientos pueden implicar transferencias fuera de la UE/EEE. Cuando sea necesario, están enmarcados por las garantías adecuadas (cláusulas contractuales estándar, medidas complementarias).

6. Períodos de retención

Retención durante el tiempo necesario para los fines descritos, aumentado por las limitaciones legales aplicables (por ejemplo, obligaciones contables, seguridad). Los agregados de audiencia "sin cookies" no implican la colocación de cookies.

Eliminación de la cuenta y los datos asociados: puede solicitar la eliminación de la cuenta escribiendo a contact@numericoach.fr. Sujeto a las obligaciones legales, eliminaremos o anonimizaremos los datos activos e iniciaremos la purga de la copia de seguridad dentro de plazos razonables.

7. Sus derechos

Tiene derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y directivas post-mortem. Para ejercer sus derechos o hacer una pregunta, póngase en contacto con nosotros en thierry@numericoach.fr. Puede presentar una reclamación ante la CNIL.

8. Cookies y rastreadores

• Cookies estrictamente necesarias (ejemplos): NEXT_LOCALE (idioma), GSKILLS_INSTANCE_ID (enrutamiento de instancia), cookies de autenticación/sesión (NextAuth), sidebar_state (preferencia de la interfaz de usuario). Es posible que la plataforma no funcione sin estas cookies.
• Medición de audiencia "sin cookies": Vercel Analytics no utiliza cookies ni identificadores persistentes.
• Google Analytics (opcional): si se activa, estará sujeto a su consentimiento previo a través de un banner de consentimiento. Puede retirar su consentimiento en cualquier momento a través de este banner o la configuración de su navegador.

9. Seguridad

Medidas de seguridad razonables: cifrado en tránsito (TLS), control de acceso, registro, compartimentación de instancias, supervisión y copias de seguridad de acuerdo con las mejores prácticas de los proveedores de servicios en la nube.

10. IA generativa: detalles

El contenido proporcionado a la IA y los resultados generados pueden ser procesados por el proveedor de servicios de IA para ejecutar la solicitud. Los resultados pueden contener errores o sesgos; se requiere revisión/validación humana antes de su uso. Las funciones de IA pueden desactivarse a nivel de instancia, a petición del Cliente o por motivos de cumplimiento.

11. Modificaciones

Esta política puede evolucionar. En caso de cambios sustanciales, se proporcionará la información adecuada. El uso continuado de la Plataforma constituye la aceptación de la política actualizada.

12. Contacto

• Correo electrónico: thierry@numericoach.fr
• Dirección: Numericoach, 165 avenue de Bretagne, 59000 Lille, Francia.