Política de privacidad

Bodic SAS concede gran importancia a la protección de sus datos personales. Esta política explica qué datos recopilamos, por qué los tratamos, con quién los compartimos y cuáles son sus derechos, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley francesa de Protección de Datos.

1. Responsable del tratamiento

El responsable del tratamiento de datos es BODIC SAS, inscrita en el Registro Mercantil de Burdeos, con domicilio social en Francia.

Contacto: contact@bodic.fr

Delegado de Protección de Datos (DPO): dpo@bodic.fr

2. Datos que recopilamos

Solo recopilamos los datos necesarios para los servicios que ofrecemos:

• Datos de identidad: nombre, apellidos, función, empresa (al enviar una solicitud de contacto, registrarse en Bodic Connect o en una formación).
• Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), dirección postal (cuando proceda para facturación).
• Datos de cuenta: identificador, contraseña con hash, preferencias de idioma, historial de conexiones, configuración de la cuenta Bodic Connect.
• Datos técnicos de uso: dirección IP, tipo de navegador, páginas visitadas, duración de la visita, eventos de reproducción de vídeos y podcasts. El registro de su dirección IP y su recorrido de navegación con fines de medición de audiencia está condicionado a su consentimiento explícito mediante el banner de cookies. Sin consentimiento, no se deposita ninguna cookie analítica ni se conserva la IP.
• Datos de facturación: elementos contables vinculados a la compra de formaciones o su suscripción a Bodic Connect (los datos de pago son tratados por nuestro proveedor, nunca almacenamos sus datos bancarios).

3. Finalidades del tratamiento

Utilizamos sus datos para:

• Proporcionar y administrar los servicios Bodic (Apps, Advisory, Learning, Connect).
• Responder a sus solicitudes enviadas a través del formulario de contacto o por correo electrónico.
• Enviarle nuestras newsletters y comunicaciones profesionales (solo si ha dado su consentimiento).
• Gestionar la facturación, la firma electrónica de contratos y el seguimiento comercial.
• Medir el uso del sitio y mejorar nuestros contenidos y servicios — únicamente con su consentimiento explícito mediante el banner de cookies.

4. Base jurídica de los tratamientos

• Ejecución de un contrato: para proporcionar los servicios a los que se ha suscrito (Bodic Connect, Learning, Advisory).
• Consentimiento: para el envío de newsletters y el uso de cookies no estrictamente necesarias.
• Interés legítimo: para la seguridad del sitio, la prevención del fraude y la mejora de nuestros servicios.
• Obligación legal: para la conservación de facturas y el cumplimiento contable.

5. Destinatarios y encargados de tratamiento

Nunca vendemos sus datos. Solo los compartimos con encargados estrictamente necesarios para la ejecución de nuestros servicios, regidos por contratos conformes al RGPD:

• OVHcloud — alojamiento del sitio y almacenamiento de contenidos (S3). (Unión Europea)
• Brevo — envío de newsletters y gestión de suscripciones. (Unión Europea)
• Yousign — firma electrónica de contratos de clientes. (Unión Europea)
• DeepL — traducción automática de contenidos multilingües. (Unión Europea)
• PayPal — procesamiento de pagos únicamente para las formaciones Bodic Learning. (EE. UU., regulado por el Data Privacy Framework UE–EE. UU.)

Podemos vernos obligados a transmitir sus datos a las autoridades judiciales o administrativas previa requisición legal.

6. Plazos de conservación

• Solicitudes de contacto: conservadas 3 años tras el último intercambio para fines de seguimiento comercial.
• Cuentas Bodic Connect: conservadas mientras la cuenta esté activa. Eliminadas o anonimizadas 3 años después de la última conexión.
• Suscripción a la newsletter: conservada hasta su baja o 3 años sin interacción.
• Facturas y datos contables: conservados 10 años, de conformidad con las obligaciones contables y fiscales francesas.
• Logs técnicos y de seguridad: conservados un máximo de 12 meses.

7. Transferencias fuera de la Unión Europea

Sus datos se alojan y procesan dentro de la Unión Europea. Cuando es necesaria una transferencia puntual fuera de la UE (por ejemplo a través de determinados encargados estadounidenses como PayPal), está regulada por el Data Privacy Framework UE–EE. UU. o por cláusulas contractuales tipo adoptadas por la Comisión Europea.

8. Sus derechos

De conformidad con el RGPD, dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso: obtener una copia de los datos que tenemos sobre usted.
• Derecho de rectificación: corregir un dato inexacto o completarlo.
• Derecho de supresión: solicitar la eliminación de sus datos, dentro de los límites de nuestras obligaciones legales.
• Derecho a la limitación: restringir temporalmente el tratamiento de sus datos.
• Derecho a la portabilidad: recuperar sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerse a un tratamiento basado en el interés legítimo o al marketing directo.
• Derecho de reclamación: presentar una reclamación ante la CNIL (autoridad francesa de protección de datos), www.cnil.fr.

Para ejercer estos derechos, escríbanos a dpo@bodic.fr.

9. Cookies

Utilizamos un número limitado de cookies. Las tres primeras (sesión, preferencias, seguridad) son estrictamente necesarias para el correcto funcionamiento del sitio. La cuarta (medición de audiencia) está sujeta a su consentimiento explícito a través del banner que aparece en su primera visita:

• Cookies de sesión: mantenimiento de su conexión a Bodic Connect (eliminadas al cerrar sesión).
• Cookies de preferencias: memorización de su idioma preferido (duración 1 año).
• Cookies de seguridad: token CSRF antifalsificación de formularios (duración de la sesión).
• Cookies de medición de audiencia: registro de su visita (dirección IP, páginas consultadas, duración) con fines estadísticos internos — solo se depositan si hace clic en "Aceptar" en el banner de cookies. Si lo rechaza, no se realiza ningún registro.

No utilizamos cookies publicitarias, herramientas de seguimiento comportamental de terceros, ni compartimos datos con fines publicitarios.

10. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos: HTTPS sistemático, hash de contraseñas, accesos restringidos, registro de acciones sensibles, copias de seguridad periódicas y auditorías internas.

11. Modificaciones de esta política

Esta política puede actualizarse en cualquier momento para reflejar la evolución de nuestros servicios o de la normativa. La fecha de la última actualización figura en la parte superior de esta página. En caso de modificación sustancial, le informaremos por correo electrónico o mediante un banner en el sitio.