1. Responsable del tratamiento
El responsable del tratamiento es TRADR GROUP LLC, una Limited Liability Company registrada en el Estado de Nuevo México (Estados Unidos de América), cuyos datos figuran en el aviso legal.
Contacto de protección de datos: hello@getfundy.ai
2. Datos recogidos
Solo recogemos los datos necesarios para las finalidades descritas a continuación:
- Datos identificativos: nombre, apellidos, dirección de correo electrónico.
- Datos de cuenta: credenciales de acceso, estado de suscripción, productos adquiridos, progreso en la formación.
- Datos de transacción: importe, fecha, referencia del pedido, historial de compras. No recogemos ni almacenamos ningún dato de tarjeta bancaria : los trata directamente nuestro proveedor de pagos.
- Datos de comunicación: mensajes enviados al soporte, conversaciones con el asistente conversacional.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, marca de tiempo, registros de conexión.
- Identificador de vinculación con un servicio de terceros (por ejemplo una cuenta comunitaria), cuando el Clientee decide vincularla.
No se recoge ningún dato de categoría especial en el sentido del artículo 9 del RGPD. Los servicios no se dirigen a menores de 18 años.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|
| Gestión del pedido, el pago y el acceso a los productos | Ejecución del contrato (art. 6.1.b) | Duración de la relación contractual |
| Obligaciones contables y fiscales (facturas) | Obligación legal (art. 6.1.c) | 10 años |
| Asistencia y atención al cliente | Ejecución del contrato / interés legítimo (art. 6.1.b y f) | 3 años desde el último contacto |
| Seguridad del sitio, prevención del fraude, registros técnicos | Interés legítimo (art. 6.1.f) | 12 meses |
| Envío de información comercial | Consentimiento, o interés legítimo para clientes sobre productos similares (art. 6.1.a y f) | 3 años desde el último contacto, o hasta la retirada del consentimiento |
| Medición de audiencia y mejora del sitio | Consentimiento para los rastreadores no exentos (art. 6.1.a) | 13 meses como máximo |
4. Destinatarios y encargados del tratamiento
Los datos son accesibles al personal autorizado de Fundy y a sus encargados del tratamiento, que actúan únicamente siguiendo instrucciones documentadas y están vinculados por un contrato de encargo conforme al artículo 28 del RGPD:
| Proveedor | Función | Ubicación |
|---|---|---|
| Netlify, Inc. | Alojamiento del sitio | Estados Unidos |
| Stripe (pago) | Procesamiento de pagos | Estados Unidos e Irlanda |
| Memberstack (autenticación) | Gestión de cuentas y accesos | Estados Unidos |
| Supabase (base de datos) | Almacenamiento de datos de cuenta y compra | Irlanda (Unión Europea) |
| Cloudflare (infraestructura de aplicación) | Ejecución de los tratamientos en servidor | Red mundial, tratamiento en el punto de presencia más cercano |
| Discord (comunidad) | Espacio comunitario, si se vincula voluntariamente | Estados Unidos |
Los datos no se venden, alquilan ni intercambian con fines comerciales. Pueden comunicarse a las autoridades administrativas o judiciales previo requerimiento legal.
5. Ubicación et transferts internationaux
Al estar la Sociedad establecida en Estados Unidos, los datos de las personas residentes en la Unión Europea, el EEE, el Reino Unido o Suiza son objeto de una transferencia fuera de su territorio de origen, al igual que los tratados por nuestros encargados estadounidenses.
Estas transferencias se amparan en las garantías adecuadas previstas en el capítulo V del RGPD (y en los textos equivalentes británico y suizo), a saber:
- les clauses contractuelles types adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), completadas en su caso por el anexo británico de la ICO;
- cuando el proveedor está certificado en él, el Marco de Privacidad de Datos UE–Estados Unidos (EU–US Data Privacy Framework) et ses extensions britannique et suisse ;
- une evaluación de impacto de las transferencias y, si es necesario, medidas adicionales (cifrado, minimización, compartimentación de los accesos).
6. Plazos de conservación
Los plazos figuran en la tabla del artículo 3. Al vencer, los datos se eliminan o se anonimizan de forma irreversible, sin perjuicio de los plazos de conservación impuestos por la ley (en particular en materia contable y probatoria).
7. Sus derechos
Los derechos de que dispone dependen de su lugar de residencia. Sea cual sea, aplicamos a todos nuestros clientes el nivel de protección del RGPD, que es el más alto — por lo que puede ejercer los derechos siguientes esté donde esté.
Union européenne, EEE, Reino Unido et Suiza
- Acceso (art. 15): obtener una copia de sus datos.
- Rectification (art. 16): corregir datos inexactos.
- Effacement (art. 17), dentro de los límites de nuestras obligaciones legales.
- Limitation du traitement (art. 18).
- Portabilidad (art. 20): recibir sus datos en un formato legible por máquina.
- Opposition (art. 21), en particular a la prospección comercial, en cualquier momento y sin motivo.
- Retrait du consentement en cualquier momento, sin efecto retroactivo sobre la licitud del tratamiento ya realizado.
- Directives post-mortem sobre el destino de sus datos (derecho francés).
California y otros estados de EE. UU.
Los residentes en California (CCPA/CPRA) y en estados con legislación comparable pueden solicitar conocer las categorías de datos recogidos, obtener su supresión o corrección y oponerse a su «venta» o «cesión». No vendemos ni cedemos sus datos con fines publicitarios. El ejercicio de estos derechos no dará lugar a ninguna discriminación.
Otros países
Los residentes en Canadá (PIPEDA, Ley 25 en Quebec), Brasil (LGPD), Australia, Japón o cualquier otra jurisdicción disfrutan de los derechos previstos por su legislación local, así como de los enumerados anteriormente.
Comment exercer vos droits
Escriba a hello@getfundy.ai, desde la dirección de correo utilizada en el pedido. Puede solicitarse una prueba de identidad en caso de duda razonable. Respondemos en el plazo de un mes, prorrogable dos meses si la solicitud es compleja.
Reclamación ante una autoridad
Puede dirigirse a la autoridad de control de su país de residencia, en particular:
- France — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr ;
- Otros Estados de la Unión — la autoridad de protección de datos de su país;
- Reino Unido — Information Commissioner’s Office (ICO);
- Suiza — Comisario Federal de Protección de Datos y Transparencia (FDPIC).
8. Cookies y rastreadores
Una cookie es un archivo depositado en su dispositivo al visitar un sitio.
Rastreadores estrictamente necesarios
Permiten el funcionamiento del sitio (sesión, autenticación, seguridad, memorización del carrito). Están exentos de consentimiento conforme a la normativa de aplicación de la Directiva sobre privacidad electrónica.
Rastreadores sujetos a consentimiento
Los rastreadores de medición de audiencia no exentos, de publicidad o de compartición social solo se depositantras su consentimiento previo, recabado mediante un banner que permite aceptar, rechazar con la misma facilidad con la que se acepta, y personalizar sus opciones. Su elección se conserva seis meses como máximo y puede modificarse en cualquier momento.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a la destrucción, pérdida, alteración, divulgación o acceso no autorizados: cifrado de las comunicaciones (HTTPS), compartimentación de los accesos, autenticación de las peticiones al servidor, enlaces de descarga firmados de duración limitada y registro de actividad.
En caso de violación de datos que pueda entrañar un riesgo alto para sus derechos y libertades, se le informará conforme al artículo 34 del RGPD.
10. Modificaciones
Esta política puede modificarse para reflejar cambios legales, técnicos o funcionales. La fecha de la última actualización figura al principio de la página. En caso de modificación sustancial, se le informará por un medio adecuado.