Política de privacidad

EMITY, sociedad de responsabilidad limitada con un capital de 10.000 €, 40 rue de la Pierre Plantée, 34830 JACOU, Francia, inscrita en el Registro Mercantil (RCS) de Montpellier con el número 835 398 058.

Delegado de protección de datos (DPO): dpo@emity.io

• Formularios de contacto y solicitudes de demostración: nombre, apellidos, correo electrónico, teléfono, empresa, mensaje. Finalidad: responderte y preparar una demostración. Base jurídica: medidas precontractuales adoptadas a tu petición (art. 6.1.b RGPD). Conservación: 3 años desde el último contacto.
• Chat y asistencia: los mensajes intercambiados y los datos de contacto que indicas. Finalidad: responderte. Base jurídica: medidas precontractuales o ejecución del contrato (art. 6.1.b RGPD).
• Acceso a la plataforma E-MANAGER: identificador, correo profesional, registros de conexión de los usuarios (administradores y operadores de los clientes). Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Conservación: duración del contrato y, después, supresión o anonimización de los registros en un plazo de 6 meses.
• Newsletter y comunicaciones comerciales: correo profesional, nombre, empresa. Base jurídica: consentimiento (art. 6.1.a RGPD). Conservación: 3 años desde el último contacto activo (apertura, clic). Cada correo incluye un enlace para darte de baja.
• Medición de audiencia y campañas: páginas consultadas, recorrido de navegación, procedencia de la visita, datos técnicos del navegador, de forma seudonimizada. Base jurídica: consentimiento (art. 6.1.a RGPD), recogido mediante el banner de cookies. Conservación: 13 meses como máximo.
• Seguridad del sitio: dirección IP y peticiones enviadas al sitio. Finalidad: proteger el sitio contra ataques y abusos. Base jurídica: interés legítimo de EMITY (art. 6.1.f RGPD).

Para E-MANAGER y los módulos E-CLICK (registro de visitantes, gestión de colas, reserva de salas y Smart Office), EMITY actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD. Los datos tratados en estos módulos (visitantes, empleados en flex office, usuarios en cola) son responsabilidad del cliente, responsable del tratamiento. EMITY trata estos datos únicamente siguiendo las instrucciones del cliente, en el marco de un contrato de encargo conforme al RGPD. Para ejercer tus derechos sobre estos datos, dirígete primero a la organización que te ha recibido.

Los datos confiados a E-MANAGER y E-CLICK se alojan exclusivamente en Francia, en OVHcloud. Se puede firmar un acuerdo de tratamiento de datos (DPA) con cada cliente, y la lista de subencargados de EMITY se facilita previa solicitud.

Tus datos están destinados a los equipos de EMITY. No se venden ni se alquilan.

EMITY recurre a los siguientes proveedores, que tratan algunos datos por su cuenta o instalan cookies cuando las aceptas:

• OVHcloud (Francia): alojamiento del sitio y del software EMITY. OVHcloud está certificado ISO/IEC 27001, 27017 y 27018, y se ha firmado con él un acuerdo de tratamiento de datos.
• Google (Google Analytics, Google Ads, Google Fonts, YouTube): medición de audiencia, medición de las campañas publicitarias, visualización de las fuentes tipográficas, reproducción de los vídeos integrados. Política de Google
• HubSpot: gestión de contactos, formularios y envíos de correo. Política de HubSpot
• LinkedIn: medición de las campañas y difusión de contenidos. Política de LinkedIn

Los datos también pueden comunicarse a las autoridades cuando la ley lo exija.

Los datos que tus equipos confían a E-MANAGER y E-CLICK siguen alojados en Francia. Las transferencias fuera de la Unión Europea solo afectan a algunas herramientas del sitio y de la relación comercial indicadas arriba, establecidas en Estados Unidos o que tratan datos allí. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo adoptadas por la Comisión Europea. Puedes obtener una copia de estas garantías a través de nuestro DPO.

En tu primera visita, un banner te informa de la presencia de cookies y recoge tu consentimiento antes de instalar cualquier cookie no esencial.

• Cookies estrictamente necesarias (sin consentimiento): funcionamiento y seguridad del sitio, memorización de tu idioma y de tus opciones de privacidad. Duración: sesión o hasta 1 año según la cookie.
• Cookies de medición de audiencia (con consentimiento): estadísticas de visitas y de uso de las páginas, de forma seudonimizada. Duración máxima: 13 meses, conforme a las recomendaciones de la CNIL.
• Cookies de marketing (con consentimiento): medición de la eficacia de las campañas y seguimiento de las interacciones con nuestros contenidos con fines de prospección.
• Contenidos integrados (con consentimiento): los vídeos y contenidos de otros sitios (YouTube, LinkedIn) se comportan como si visitaras esos sitios, que pueden instalar sus propias cookies.

Puedes cambiar tus opciones en cualquier momento desde el enlace de gestión del consentimiento al pie de la página, o en la configuración de tu navegador. Rechazar las cookies de medición de audiencia y de marketing no impide el acceso a los contenidos del sitio.

EMITY ha implantado un sistema de gestión de la seguridad de la información (SGSI) conforme a la norma ISO/IEC 27001:2022, que abarca el diseño, el alojamiento, la explotación y el soporte de E-MANAGER y E-CLICK. Está en curso un proceso de certificación con un organismo acreditado. Entre las medidas implantadas:

• servicios accesibles únicamente en HTTPS (TLS 1.2 como mínimo);
• copias de seguridad cifradas, conservadas en Francia; contraseñas de los usuarios nunca almacenadas en claro;
• accesos concedidos según el principio de mínimo privilegio, autenticación multifactor para la administración, accesos revocados el día de la salida de un empleado o de un proveedor;
• compromiso de confidencialidad firmado por cada empleado y cada proveedor con acceso al sistema de información.

En caso de incidente grave que afecte a los datos de un cliente, este recibe información sin demora y, como muy tarde, en las 24 horas siguientes a la calificación del incidente. Las violaciones de datos personales se notifican a la CNIL en un plazo de 72 horas, conforme al RGPD. Para comunicar un evento de seguridad o una vulnerabilidad: rssi@emity.io.

Tienes los siguientes derechos sobre tus datos:

• derecho de acceso, rectificación y supresión;
• derecho a la limitación del tratamiento;
• derecho de oposición, en particular a la prospección comercial;
• derecho a la portabilidad;
• derecho a retirar tu consentimiento en cualquier momento;
• derecho a dar instrucciones sobre el destino de tus datos tras tu fallecimiento.

Para ejercerlos, escribe a dpo@emity.io o a EMITY, 40 rue de la Pierre Plantée, 34830 JACOU, Francia. Recibirás una respuesta en el plazo de un mes. Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la CNIL, autoridad francesa de protección de datos (www.cnil.fr), o ante la Agencia Española de Protección de Datos (www.aepd.es).

Conforme al artículo 30 del RGPD, EMITY mantiene un registro de actividades de tratamiento, actualizado periódicamente, tanto como responsable del tratamiento (sitio web, marketing, recursos humanos, gestión de clientes y partners) como en calidad de encargado (módulos E-CLICK y E-MANAGER implantados en sus clientes).

La política de privacidad propia de la aplicación E-Box (reproductor de cartelería digital instalado en los players) figura en la página Aviso legal.

Esta política puede cambiar. Cualquier modificación se publica en esta página, con su fecha de actualización.

Consulta también: Condiciones de uso del sitio web · Aviso legal