Política de privacidad

Tralo gestiona de forma propia su autenticación, su base de datos y su almacenamiento principal en un servidor dedicado alojado por OVHcloud en Estrasburgo, Francia, y utiliza Hostinger para alojar sus tres aplicaciones. No vendemos tus datos ni los utilizamos para publicidad dirigida. Los lectores navegan sin necesidad de crear una cuenta; sus sesiones son seudónimas por defecto, y no estrictamente anónimas. El tratamiento de los datos varía en función de si utilizas tralo.fr o help.tralo.fr: todos ellos se describen a continuación.

El responsable de los tratamientos descritos en la presente política es DigitConsult, SASU con un capital de 500 €, inscrita en el Registro Mercantil de Versalles con el número 953 671 591, con domicilio en 90 rue des Saules, 78370 Plaisir, Francia. La información legal completa figura en el aviso legal.

Para cualquier consulta o para ejercer sus derechos: contact@tralo.fr (asunto «Datos personales»). DigitConsult no ha designado hasta la fecha ningún delegado de protección de datos; esta dirección constituye el punto de contacto específico.

Esta política abarca el sitio web y la aplicación tralo.fr, el centro de ayuda help.tralo.fr, las páginas públicas de lectura, los correos electrónicos asociados y las comunicaciones de asistencia técnica.

DigitConsult actúa como responsable del tratamiento en lo que respecta a la gestión de cuentas, suscripciones, pagos, equipos, desbloqueos, valoraciones, denuncias, asistencia, seguridad y mejora de los Servicios.

Cuando un Autor o su Organización decide solicitar a los Lectores un nombre, un apellido o una clase, o realizar un seguimiento de su progreso con fines pedagógicos, el Autor o la Organización determina la finalidad y la base jurídica: actúa como responsable del tratamiento y DigitConsult como encargado del tratamiento. El tratamiento se rige entonces por el acuerdo de tratamiento de datos (DPA).

Tratamos, en función de su uso:
• identidad y cuenta: nombre o seudónimo, dirección de correo electrónico, identificador de cuenta, estado de confirmación, fechas de creación y de conexión, preferencias de visualización, conservación y notificaciones, estado de la visita guiada y prueba de aceptación de los documentos legales;
• autenticación: contraseña tratada en forma de hash, sesiones activas, dirección IP y navegador asociados a los eventos de seguridad, enlaces de confirmación o de inicio de sesión y, si lo activa, clave secreta TOTP cifrada y códigos de emergencia;
• contenidos: títulos, descripciones, escenas, elecciones, explicaciones, imágenes, carpetas, ajustes, códigos y enlaces para compartir, exportaciones y fechas de modificación;
• equipos: Organización, miembros, roles, invitaciones, dirección de correo electrónico del invitado, token y estado de la invitación, carpeta compartida y acciones de administración;
• suscripción: plan, periodicidad, plazas, estado, fechas del periodo, cancelación, periodo de gracia, identificadores de Stripe del cliente, de la suscripción y de la factura.

Las imágenes importadas a la biblioteca se sirven mediante URL técnicamente accesibles para cualquier persona que conozca la dirección, con el fin de permitir su visualización a los Lectores sin cuenta. No subas imágenes confidenciales. Una imagen añadida mediante una URL externa implica una conexión directa del navegador al servidor elegido por el Autor; Tralo no tiene control ni sobre dicho servidor ni sobre su política de privacidad.

Por defecto, un Lector no crea una cuenta ni introduce su identidad. No obstante, una sesión de lectura puede incluir un token aleatorio, la historia consultada, las escenas y elecciones recorridas, los errores, la puntuación, el estado de avance y las marcas de tiempo. Estos datos son seudónimos: no incluyen directamente ningún nombre, pero no deben calificarse de anónimos en el sentido estricto del RGPD.

Si el autor activa campos de identificación, se pueden añadir un nombre, un apellido y/o una clase. Estos campos son opcionales para Tralo, pero el autor puede hacerlos obligatorios para su actividad. El autor debe informar a los interesados, elegir una base jurídica adecuada, limitar los datos a lo estrictamente necesario y no solicitar nunca datos sensibles. DigitConsult no utiliza estos datos con fines publicitarios, de prospección ni para el entrenamiento de sus propios modelos de inteligencia artificial.

Le Marketplace traite : votre compte partagé avec Tralo ; votre solde de Crédits et l’historique des mouvements ; les packs achetés, remboursements et identifiants Stripe ; les Contenus Marketplace consultés, débloqués ou dupliqués ; la version et l’origine des copies ; les notes attribuées ; et, selon votre préférence, les rappels liés à une duplication.

Una denuncia de contenido incluye la categoría, el mensaje, la dirección de correo electrónico facilitada, el identificador de la cuenta y del contenido, así como las fechas de tramitación. Esta información se registra en nuestra base de datos y se envía una copia al servicio de atención al cliente a través de Resend para que podamos examinar la denuncia y, si es necesario, responderte.

Las notificaciones de Stripe recibidas por webhook pueden contener los datos de transacción y facturación necesarios para la validación, la conciliación, la prevención de procesamientos duplicados, los reembolsos y la justificación contable. Tralo no recibe el número completo de su tarjeta.

En help.tralo.fr, una búsqueda sin resultados y una valoración sobre la utilidad de un artículo pueden remitirse al servicio de asistencia junto con la consulta o la valoración, el artículo, la URL y el título de la página. El servidor puede adjuntar la dirección IP, el agente de usuario del navegador, el idioma HTTP y la referencia necesarios para la seguridad y el diagnóstico. El objetivo es mejorar la documentación y detectar las consultas recurrentes. Un marcador local almacena el voto explícito para no volver a solicitarlo; las búsquedas sin resultados solo se deduplican en memoria mientras se está en la página actual.

Los correos electrónicos enviados al servicio de asistencia contienen su dirección, el contenido del mensaje, los archivos adjuntos y la información que usted decida facilitar. No envíe datos sensibles ni datos de alumnos que no sean necesarios para resolver su solicitud.

En tralo.fr, el widget Tchao es opcional y solo se carga tras su consentimiento respecto a los rastreadores de asistencia. A continuación, crea un identificador de visitante, conoce la página actual y el historial de navegación en Tralo, y trata los mensajes y la información técnica de la conversación. Al enviar el primer mensaje, puede generar una captura de la página visible para dar contexto a la asistencia. El widget no se carga en las rutas públicas destinadas a los Lectores. No incluya ningún dato de alumnos ni información sensible en una conversación o en una captura.

• Crear y proteger la cuenta, proporcionar el editor, las historias, los equipos y las exportaciones: ejecución del contrato o medidas precontractuales (art. 6.1.b del RGPD).
• Gestionar las suscripciones, los pagos, las facturas, los reembolsos y las bajas: ejecución del contrato (art. 6.1.b) y obligaciones contables, fiscales y de consumo (art. 6.1.c).
• Proporcionar las estadísticas de lectura solicitadas por el Autor: ejecución del servicio y, para los datos tratados por su cuenta, instrucciones documentadas del responsable correspondiente (art. 28).
• Prevenir el fraude, garantizar la seguridad de los Servicios, limitar los abusos, registrar las operaciones y defender nuestros derechos: interés legítimo de DigitConsult y de los usuarios en disponer de un servicio seguro (art. 6.1.f), u obligación legal cuando sea aplicable (art. 6.1.c).
• Tramitar las denuncias y moderar los contenidos: obligación legal e interés legítimo en mantener un servicio lícito y seguro (art. 6.1.c y 6.1.f).
• Responder al servicio de asistencia y enviar los correos electrónicos imprescindibles: ejecución del contrato o interés legítimo en prestar asistencia a los usuarios (art. 6.1.b y 6.1.f).
• Mejorar el centro de ayuda a partir de las búsquedas y votaciones: interés legítimo en mejorar la documentación (art. 6.1.f), teniendo en cuenta el carácter limitado de los datos y el derecho de oposición.
• Cargar el rastreador Tchao: consentimiento para el almacenamiento y la lectura en su dispositivo (artículo 82 de la Ley francesa de Informática y Libertades). El tratamiento de una conversación que usted inicie se basa, a continuación, en la prestación del servicio de asistencia o en nuestro interés legítimo en responderle.
• Enviar prospección comercial o un boletín facultativo: al confirmar la cuenta, suscripción por defecto al boletín de Tralo (información en las CGU), que puede retirarse en cualquier momento desde cada correo electrónico o desde Ajustes → Notificaciones.

Los campos marcados como obligatorios son necesarios para la creación de la cuenta, el pago, la seguridad o la tramitación de su solicitud; sin ellos, no se puede llevar a cabo la operación en cuestión. Los campos de identidad de un Lector están desactivados por defecto y dependen de la elección del Autor. Las notas, las notificaciones, los comentarios de ayuda, las conversaciones de Tchao y las comunicaciones comerciales son opcionales. Rechazar Tchao no impide utilizar Tralo ni ponerse en contacto con el servicio de asistencia por correo electrónico.

Se puede acceder a los datos, dentro de los límites de lo necesario: al titular de la cuenta; a los miembros autorizados de un equipo en el caso de los archivos compartidos; al autor o a la organización en el caso de las estadísticas de sus lectores; a los lectores, en el caso de los contenidos a los que se accede mediante un enlace; a las personas autorizadas de DigitConsult para la asistencia técnica, el mantenimiento, la seguridad y la facturación; y a los proveedores enumerados en el artículo siguiente.

Podrán comunicarse a una autoridad, un auxiliar de justicia, un asesor o un tercero cuando así lo exija la ley, para dar cumplimiento a una resolución ejecutiva, proteger a una persona o establecer, ejercer o defender un derecho. No vendemos ni alquilamos datos personales.

• OVH SAS (OVHcloud) (Francia): alojamiento del servidor privado virtual en el que DigitConsult gestiona la autenticación (Better Auth), la base de datos PostgreSQL, la API de datos y el almacenamiento de las imágenes de la biblioteca. El servidor y los datos persistentes se encuentran en el centro de datos de OVHcloud en Estrasburgo, Francia; las intervenciones de OVH se limitan a la infraestructura y su DPA regula a sus posibles subcontratistas.
• Hostinger International Ltd (Chipre): alojamiento de las aplicaciones, enrutamiento de las solicitudes y registros técnicos. Su DPA regula a sus propios subcontratistas y las posibles transferencias fuera del Espacio Económico Europeo.
• Stripe Payments Europe, Limited (Irlanda): pago, facturación, prevención del fraude y medios de pago. Stripe puede actuar como encargado del tratamiento o como responsable independiente según la operación y regula las transferencias mediante el marco de protección de datos entre la UE y Estados Unidos y/o las cláusulas contractuales tipo.
• Plus Five Five, Inc. (Resend) (Estados Unidos): envío y seguimiento técnico de los correos electrónicos transaccionales, invitaciones, recordatorios, denuncias y comentarios del centro de ayuda. Los datos y metadatos de los correos electrónicos se tratan principalmente en Estados Unidos; el DPA de Resend prevé el marco entre la UE y Estados Unidos y las cláusulas contractuales tipo.
• Tchao: widget opcional de chat y de contexto de navegación. Tchao actúa por cuenta de DigitConsult e indica que recurre a proveedores de alojamiento, tiempo real, análisis de producto y asistencia mediante inteligencia artificial que pueden tratar las conversaciones fuera del EEE. Solo se carga tras el consentimiento y no se utiliza en los enlaces públicos destinados a los Lectores.

El alojamiento del servidor principal en Francia garantiza que la base de datos, la autenticación y el almacenamiento se encuentren en la Unión Europea, pero no significa que todos los datos técnicos, de pago, de correo electrónico o de asistencia permanezcan exclusivamente en la Unión Europea. Se puede solicitar una copia de las garantías pertinentes o de la información complementaria acontact@tralo.fr , sin perjuicio de la protección de la información confidencial de los proveedores.

• Cuenta y perfil: mientras la relación esté activa. En caso de inactividad prolongada, la cuenta podrá desactivarse o archivarse previa información; los elementos estrictamente necesarios para los derechos digitales a los que aún se pueda acceder podrán conservarse mientras el usuario no solicite su supresión.
• Sesiones e identidades de Lectores: según la duración elegida por el Autor en sus ajustes (30, 90, 180 o 365 días, o sin límite automático) y, a más tardar, hasta su borrado manual, la supresión de la historia o el fin de la prestación según las instrucciones del responsable del tratamiento. Un cambio a una duración más corta suprime inmediatamente las sesiones que ya hayan vencido.
• Suscripciones, compras y eventos de pago (incluido el historial cerrado del Marketplace): durante la relación y, posteriormente, archivo de los elementos necesarios para la contabilidad, los reembolsos, la lucha contra el fraude y las reclamaciones durante los plazos legales aplicables.
• Facturas y documentos contables: 10 años a partir del cierre del ejercicio correspondiente.
• Denuncias: durante su tramitación y, posteriormente, archivo probatorio durante el plazo de prescripción aplicable.
• Asistencia y reclamaciones: durante la tramitación y, posteriormente, hasta 3 años después del último intercambio, o más si lo justifica un litigio o una obligación legal.
• Comentarios del centro de ayuda: hasta 12 meses, y posteriormente supresión o agregación; conversaciones de Tchao: durante el tiempo que dure la solicitud y, a continuación, un máximo de 12 meses tras su cierre, salvo en caso de litigio o de solicitud de supresión anterior.
• Registros técnicos: durante el breve plazo previsto por la configuración y el contrato del proveedor, prolongado únicamente cuando sea necesario analizar o demostrar un incidente de seguridad.
• Pruebas de consentimiento y de aceptación: durante la relación y, a continuación, durante el tiempo necesario para demostrar los derechos y las obligaciones.

DigitConsult aplica medidas proporcionales a los riesgos: cifrado HTTPS/TLS, copias de seguridad periódicas de la base de datos, contraseñas no almacenadas en texto claro, sesiones mediante cookies httpOnly inaccesibles para los scripts de las páginas, verificación en dos pasos opcional, políticas de acceso a nivel de las filas de la base de datos, separación de claves públicas y privilegiadas, control de accesos internos, limitación de caudal en determinadas operaciones, verificación de firmas de Stripe y procedimientos de gestión de incidentes.

Ningún sistema ofrece una seguridad absoluta. Utiliza una contraseña única, protege tus enlaces y códigos compartidos, limita los datos de los alumnos, retira los accesos del equipo que ya no sean necesarios y exporta los contenidos de los que tu actividad requiera una copia independiente. Cualquier vulnerabilidad puede notificarse acontact@tralo.fr .

En función del tratamiento y de su base jurídica, dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento en cualquier momento sin que ello afecte a las operaciones anteriores. También puede establecer directrices relativas al destino de sus datos tras su fallecimiento, de conformidad con la legislación francesa.

Envíe su solicitud acontact@tralo.fr indicando la cuenta y el derecho en cuestión. Solo se le solicitará una prueba de identidad en caso de duda razonable. Por norma general, respondemos en el plazo de un mes, plazo que podrá ampliarse a dos meses en caso de solicitud compleja, tras haberle informado al respecto. En cuanto a los datos de los alumnos tratados por cuenta de una organización, diríjase en primer lugar al profesor o al centro educativo responsable; nosotros le prestaremos asistencia.

Puede presentar una reclamación ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07 (cnil.fr). Si su residencia habitual o su lugar de trabajo se encuentra en otro Estado del Espacio Económico Europeo, o si la infracción que invoca se cometió en él, también puede dirigirse a la autoridad de control de dicho Estado: sus datos de contacto figuran en el sitio web del Comité Europeo de Protección de Datos.

Las cuentas de autor no están destinadas a menores de 15 años. Los lectores pueden ser menores de edad, pero utilizan el servicio sin cuenta. La información dirigida a ellos debe ser redactada por el Autor en un lenguaje adecuado. Cuando el tratamiento se basa en el consentimiento en el marco de un servicio de la sociedad de la información, la edad mínima para el consentimiento autónomo en Francia es de 15 años; pueden ser aplicables otras bases legales para un centro público o privado.

Tralo no utiliza las historias, respuestas o datos de los alumnos para entrenar sus propios modelos de IA. Si un usuario elige el widget «Tchao» y envía un mensaje, el proveedor puede utilizar un servicio de IA para preparar una sugerencia de respuesta según su configuración; no facilite ningún dato de los alumnos. DigitConsult no toma de forma exclusivamente automatizada ninguna decisión que tenga un efecto jurídico o un efecto similar significativo sobre los usuarios o lectores.

La lista de cookies, almacenamientos locales, finalidades, duraciones y medios de elección figura en la política de cookies. Esta política de privacidad puede modificarse para reflejar un cambio en el Servicio, en un proveedor o en la legislación aplicable. Cualquier modificación sustancial se le comunicará por un medio adecuado; se solicitará una nueva autorización cuando sea jurídicamente necesario. La versión francesa es la que da fe.