Lo esencial (resumen no contractual)
- Recogemos únicamente los datos necesarios para el funcionamiento del servicio y no los vendemos.
- Ninguna cookie publicitaria. La medición de audiencia (Google Analytics) solo se activa con su consentimiento, que puede retirar en cualquier momento (véanse las cookies).
- Sus planos solo son visibles para los miembros con sesión iniciada; su correo electrónico y su teléfono no se muestran en su perfil.
- En cualquier momento puede acceder a sus datos, rectificarlos o suprimirlos.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en Meaflow (https://meaflow.com) es el Editor del sitio, persona física que actúa a título no profesional y sin ánimo de lucro («nosotros»), con quien se puede contactar en admin@meaflow.fr. Su identidad no se publica en el sitio; puede comunicarse a las autoridades competentes en las condiciones previstas por la ley.
Para cualquier pregunta relativa a sus datos personales o para ejercer sus derechos, puede escribirnos a admin@meaflow.fr o utilizar el formulario de contacto.
Respecto de los datos que los Usuarios intercambian entre sí (por ejemplo, el nombre de un contacto que figure en un plano), cada Usuario es responsable de sus propios tratamientos.
2. Datos que recogemos
Recogemos los datos que usted nos facilita directamente, los generados por su uso del servicio y datos técnicos de conexión. No recogemos ningún dato sensible en el sentido del artículo 9 del RGPD.
- Cuenta y autenticación: nombre y apellidos, dirección de correo electrónico, contraseña (nunca almacenada en claro; gestionada por Firebase Authentication) o identificador de Google si inicia sesión con Google, número de teléfono (opcional), tipo de cuenta.
- Perfil profesional: razón social, número SIRET o número de empresa o de IVA, cargo, ciudad, código postal, región, presentación, sitio web, especialidades, maquinaria y materiales, certificaciones, plantilla, logotipo o foto y fotos de trabajos realizados. Esta información es pública en su perfil; su dirección de correo electrónico y su teléfono no lo son.
- Contenidos: Solicitudes (descripción, presupuesto, plazo, ubicación), planos y documentos adjuntos (visibles solo para los miembros con sesión iniciada), preguntas públicas, Propuestas, mensajes privados (visibles solo para los participantes) y valoraciones.
- Uso del servicio: favoritos, notificaciones, preferencias, contador de visualizaciones de las Solicitudes, fecha de la última actividad.
- Datos técnicos: dirección IP, identificadores técnicos, tipo de navegador, registros de conexión y de errores generados por la infraestructura de alojamiento.
- Contacto y denuncias: nombre, dirección de correo electrónico, empresa, asunto y contenido de su mensaje; motivo y detalles de una denuncia.
La información señalada como obligatoria es necesaria para la prestación del servicio; sin ella, no podemos crear su cuenta.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Creación y gestión de su cuenta, autenticación, prestación del servicio (Solicitudes, Propuestas, mensajería, favoritos, valoraciones, notificaciones) | Ejecución del contrato (art. 6.1.b) — condiciones generales de uso |
| Visualización de los perfiles y puesta en contacto entre Usuarios | Ejecución del contrato (art. 6.1.b) |
| Verificación de la existencia de la empresa (SIRET o número de empresa o de IVA) y concesión de la insignia «Empresa verificada» | Interés legítimo (art. 6.1.f): fiabilidad de la plataforma y lucha contra el fraude |
| Seguridad, prevención de abusos y de fraude, moderación y tramitación de las denuncias | Interés legítimo (art. 6.1.f) y obligaciones legales (art. 6.1.c: LCEN, Reglamento de servicios digitales) |
| Notificaciones de servicio (nueva propuesta, mensaje recibido, decisión del cliente…), según sus preferencias | Ejecución del contrato (art. 6.1.b) |
| Respuesta a sus solicitudes de contacto y de asistencia | Interés legítimo (art. 6.1.f) y medidas precontractuales |
| Mejora del servicio y estadísticas agregadas procedentes de nuestros propios datos (volúmenes, contadores de visualizaciones) | Interés legítimo (art. 6.1.f) |
| Medición de audiencia del sitio con Google Analytics 4 (páginas consultadas, recorridos, dispositivos), únicamente previa aceptación por su parte | Consentimiento (art. 6.1.a), recabado mediante el banner de cookies y que puede retirarse en cualquier momento |
| Cumplimiento de nuestras obligaciones legales (conservación de datos de identificación, requerimientos, ejercicio de derechos) | Obligación legal (art. 6.1.c) |
No adoptamos ninguna decisión que produzca efectos jurídicos sobre usted basada exclusivamente en un tratamiento automatizado, no realizamos ninguna elaboración de perfiles publicitarios y no vendemos sus datos.
4. Destinatarios de los datos
- Nuestro equipo: las personas autorizadas, dentro de los límites de lo necesario para sus funciones (asistencia, moderación, administración).
- Los demás Usuarios: su perfil público, sus Solicitudes, sus preguntas públicas y sus valoraciones son visibles; sus Propuestas son visibles para el Cliente afectado; sus mensajes solo los leen sus participantes; los planos y documentos solo son accesibles para los miembros con sesión iniciada.
- Nuestros encargados del tratamiento: Google Ireland Limited (Firebase Authentication, Cloud Firestore, Cloud Storage y Firebase Hosting) para la autenticación, el alojamiento y el almacenamiento de los datos, en el marco de un contrato de encargo del tratamiento conforme al artículo 28 del RGPD; Google (Google Analytics 4), que trata los datos de medición de audiencia únicamente si usted la ha aceptado; en su caso, otros proveedores técnicos (por ejemplo, de envío de correos electrónicos de servicio) sujetos a las mismas exigencias.
- Las autoridades: previo requerimiento o cuando la ley lo exija.
No cedemos ni alquilamos sus datos a terceros con fines comerciales.
5. Transferencias fuera de la Unión Europea
Google, nuestro encargado del tratamiento para el alojamiento, puede tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias están amparadas por las garantías previstas en el capítulo V del RGPD: decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al marco de protección de datos UE-EE. UU. («Data Privacy Framework») para las entidades certificadas, y/o cláusulas contractuales tipo de la Comisión Europea acompañadas de medidas complementarias. Estas garantías también afectan a los datos de medición de audiencia tratados por Google Analytics cuando usted la ha aceptado (véase Cookies y medición de audiencia). Puede obtener una copia escribiéndonos a admin@meaflow.fr.
Por otra parte, la visualización de la plataforma carga las bibliotecas técnicas de Firebase desde los servidores de Google (gstatic.com): su navegador comunica entonces su dirección IP a Google. La fuente tipográfica se aloja directamente en la plataforma. No se instala ninguna cookie con este motivo.
6. Plazos de conservación
| Datos | Plazo de conservación |
|---|---|
| Cuenta y perfil | Durante toda la vida de la cuenta y, después, supresión en un plazo máximo de 30 días desde su cierre. Una cuenta inactiva durante 36 meses se elimina previa información por correo electrónico. |
| Solicitudes, Propuestas, preguntas, mensajes, valoraciones | Durante la vida de la cuenta y, después, supresión o anonimización. Los elementos necesarios para la constatación, el ejercicio o la defensa de derechos en juicio pueden archivarse hasta 5 años (prescripción). |
| Planos y documentos | Eliminados con la Solicitud o la cuenta, o a petición suya. |
| Registros de conexión | 12 meses (obligación legal de conservación de los prestadores de alojamiento). |
Cookies de medición de audiencia (_ga, _ga_<ID>) y elección de consentimiento | Cookies: 13 meses como máximo. Elección de consentimiento: 6 meses y, después, se le vuelve a mostrar el banner. |
| Mensajes del formulario de contacto | 3 años como máximo desde el último intercambio. |
| Denuncias y decisiones de moderación | Duración del tratamiento y, después, 5 años como máximo en archivo. |
7. Sus derechos
De conformidad con el RGPD y la loi « Informatique et Libertés », usted dispone de los siguientes derechos:
- derecho de acceso a sus datos y de obtener una copia de ellos;
- derecho de rectificación de los datos inexactos o incompletos (también puede modificar su perfil en los ajustes de la cuenta);
- derecho de supresión de sus datos, en los casos previstos por la ley;
- derecho a la limitación del tratamiento;
- derecho de oposición, por motivos relacionados con su situación particular, a los tratamientos basados en nuestro interés legítimo;
- derecho a la portabilidad de los datos que nos ha facilitado;
- derecho a establecer directrices relativas al destino de sus datos tras su fallecimiento.
Para ejercer estos derechos, escríbanos a admin@meaflow.fr (asunto: «Données personnelles»). Podemos pedirle un justificante de identidad en caso de duda razonable. Respondemos en un plazo de un mes, prorrogable por dos meses más en caso de solicitud compleja o numerosa.
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL: Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
8. Cookies y medición de audiencia
No utilizamos ninguna cookie publicitaria ni ningún rastreador de elaboración de perfiles. Se utilizan dos tipos de mecanismos: un almacenamiento estrictamente necesario para el funcionamiento del servicio, exento de consentimiento, y, únicamente con su aceptación, una medición de audiencia.
Almacenamiento estrictamente necesario (sin consentimiento)
| Mecanismo | Finalidad | Duración |
|---|---|---|
| Sesión de autenticación de Firebase (almacenamiento del navegador) | Mantenerle conectado a su cuenta | Hasta la desconexión |
| Preferencias de interfaz y estado de sesión (almacenamiento del navegador) | Recordar elecciones técnicas (por ejemplo, contar una sola visualización de Solicitud por sesión) | Duración de la sesión |
| Memorización de su elección de cookies (almacenamiento local del navegador) | No volver a preguntarle su elección en cada visita | 6 meses |
Medición de audiencia con Google Analytics 4 (con su consentimiento)
Con su aceptación, medimos la audiencia del sitio (páginas consultadas, recorridos, tipo de dispositivo) mediante Google Analytics 4, con el fin de mejorar nuestros contenidos y el servicio. Esta medición solo se activa tras su consentimiento, recabado mediante el banner de cookies: mientras no lo haya aceptado, no se instala ninguna cookie de medición de audiencia.
| Cookie | Finalidad | Duración |
|---|---|---|
_ga | Distinguir a los visitantes (identificador aleatorio) | 13 meses como máximo |
_ga_<ID> | Conservar el estado de la sesión de navegación | 13 meses como máximo |
- Base jurídica: su consentimiento (art. 6.1.a del RGPD).
- Su elección se memoriza durante 6 meses en el almacenamiento local de su navegador; transcurrido ese plazo, se le vuelve a mostrar el banner.
- Destinatario: los datos son tratados por Google y pueden transferirse a Estados Unidos, en el marco del Data Privacy Framework UE-EE. UU. (véase «Transferencias fuera de la Unión Europea»).
Retirar o modificar su elección
En cualquier momento puede aceptar, rechazar o retirar su consentimiento, con el botón de abajo o el enlace «Gestión de cookies» al pie de cada página. La retirada no afecta a los tratamientos realizados con anterioridad. También puede borrar los datos de su navegador desde sus ajustes; en ese caso se cerrará su sesión.
9. Mapa interactivo
El mapa base lo proporciona la Géoplateforme de l’IGN (Institut national de l’information géographique et forestière, servicio público) para Francia, y OpenStreetMap fuera de Francia (teselas servidas por la Fundación OpenStreetMap). Solo se carga cuando abre un mapa (página «Mapa» o vista «Mapa» de las solicitudes y de los proveedores): su navegador comunica entonces su dirección IP al IGN o, fuera de Francia, a la Fundación OpenStreetMap, para mostrar las imágenes del mapa. Para saber más sobre este tratamiento, consulte la política de privacidad del IGN o la de la Fundación OpenStreetMap; Meaflow no instala ninguna cookie con este motivo.
Las solicitudes y los perfiles de proveedor se sitúan allí en el centro del municipio de su código postal, nunca en su dirección: la posición mostrada es aproximada.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado de los intercambios (HTTPS), contraseñas protegidas por Firebase Authentication, reglas de acceso estrictas a las bases de datos (cada Usuario solo accede a los datos a los que tiene derecho), acceso a los planos reservado a las sesiones autenticadas, limitación de los accesos internos y principio de mínimo privilegio.
En caso de violación de datos que pueda entrañar un riesgo para sus derechos y libertades, la notificamos a la CNIL en un plazo de 72 horas y, cuando el riesgo sea alto, se lo comunicamos directamente. Dado que ningún sistema es infalible, elija una contraseña robusta y no la comparta.
11. Servicio reservado a profesionales
La plataforma se dirige exclusivamente a profesionales mayores de edad. No recogemos a sabiendas datos relativos a menores; si cree que un menor nos ha transmitido datos, contáctenos para que los eliminemos.
12. Modificación de esta política
Podemos actualizar esta política, en particular para tener en cuenta cambios en el servicio o en la normativa. La fecha de la última actualización figura en la parte superior de la página; en caso de cambio sustancial, se lo comunicaremos por correo electrónico o mediante un aviso en la plataforma.
13. Contacto
Para cualquier pregunta: admin@meaflow.fr o a través del formulario de contacto.