Política de privacidad

Responsable del tratamiento

Kévin Jacquet, empresario individual que ejerce bajo el nombre comercial PalletLab, 25 rue de Ponthieu, 75008 París, Francia, SIRET 109 722 835 00013.
Contacto para cualquier cuestión relativa a los datos: contact@palletlab.fr.

PalletLab no ha designado un delegado de protección de datos. Para cualquier pregunta sobre la protección de datos personales o para ejercer sus derechos: contact@palletlab.fr.

En resumen

• El sitio palletlab.fr no instala ninguna cookie publicitaria ni de medición de audiencia, y no crea ningún perfil publicitario.
• Sus datos de trabajo en el software (modelos, presupuestos, clientes, tarifas) permanecen en su equipo. El editor no tiene acceso a ellos.
• Solo recogemos datos en unos pocos casos concretos: la prueba gratuita, la licencia y el pago de su suscripción, y los avisos que usted decida enviar desde el software.
• Lo que conservan nuestros servidores está cifrado: en ellos no se puede leer ninguna clave de licencia, dirección de correo electrónico ni dirección IP.
• El asistente de IA es opcional y funciona con su propia clave de Anthropic. Lo que usted le envía se transmite a Anthropic y el editor no lo conserva nunca.
• No vendemos ni alquilamos ningún dato, y no enviamos ninguna prospección automatizada.

1. El sitio palletlab.fr

El sitio está formado por páginas estáticas alojadas en Cloudflare. No utiliza ninguna herramienta de medición de audiencia, no carga ningún script de terceros y no realiza publicidad dirigida. Las fuentes y el vídeo de demostración se sirven desde el propio sitio, sin llamar a ningún servicio de terceros. El alojador puede aplicar ciertos mecanismos estrictamente necesarios para el funcionamiento y la seguridad del sitio, que lo protegen contra los abusos.

Como cualquier alojador, Cloudflare trata datos técnicos de conexión (dirección IP, navegador, páginas solicitadas, marcas de tiempo) para entregar las páginas y proteger el sitio. Cloudflare conserva estos registros durante un breve periodo, según su propia política, y el editor no hace ningún uso de ellos. Base legal: interés legítimo en garantizar el funcionamiento y la seguridad del sitio.

2. Prueba gratuita

La prueba gratuita de 3 días se inicia desde el software. Se envía un código de seis cifras a la dirección de correo electrónico que usted indique, para comprobar que le pertenece.

Datos tratados: su dirección de correo, el código enviado (conservado como huella y borrado como máximo una hora después), el nombre de su ordenador, dos huellas de su ordenador calculadas en su equipo, una a partir de su identificador de hardware y otra a partir de su nombre, su sesión y su tarjeta de red (estas huellas no contienen directamente la información material de origen), las fechas de inicio y fin de la prueba, y una huella de la dirección de la red desde la que se abre la prueba.

Finalidad: abrir su prueba, limitarla a una prueba por dirección de correo electrónico y por equipo, y limitar el número de pruebas iniciadas desde una misma red.

Base jurídica: medidas adoptadas a petición suya con carácter previo a un posible contrato (artículo 6.1.b del RGPD) e interés legítimo en impedir el uso abusivo de la prueba gratuita (artículo 6.1.f).

Destinatarios: únicamente el editor. Los datos se guardan, cifrados, en el servidor de licencias alojado en Cloudflare. El código se envía a través del correo profesional del editor.

Plazo de conservación: treinta y un días para la huella de la red. Veinticuatro meses después del fin de la prueba para los demás datos, para que un mismo equipo o una misma dirección no inicie una nueva prueba, y después se borran. Si usted se suscribe, pasan a formar parte de los datos de su licencia.

3. Licencia y comprobaciones del software

El software comprueba su licencia en nuestro servidor al iniciarse. Entre dos comprobaciones, funciona sin conexión.

Datos tratados: su clave de licencia, la oferta contratada y su fecha de fin, la dirección de correo electrónico del comprador y, para cada equipo activado, las dos huellas descritas más arriba, el nombre del equipo y las fechas de primer y último uso, con un margen de seis horas.

Finalidad: comprobar que la licencia es válida, respetar el número de puestos de su oferta y permitirle liberar un puesto.

Base jurídica: ejecución del contrato de suscripción (artículo 6.1.b del RGPD).

Destinatarios: únicamente el editor. Los datos se guardan, cifrados, en el servidor de licencias alojado en Cloudflare.

Plazo de conservación: durante la suscripción y, después, doce meses tras su fin, para que pueda reanudarla sin perder sus puestos.

El software también transmite la versión instalada y la dirección IP de su equipo cuando comprueba si existe una actualización en palletlab.fr. Estos intercambios pasan por Cloudflare en las mismas condiciones que la consulta del sitio. El editor no conserva nada de ello.

4. Compra y pago

El pago de la suscripción se confía a Stripe. Sus datos bancarios se introducen en la página de pago de Stripe y nunca se transmiten al editor.

Datos tratados por el editor: la dirección de correo electrónico, el nombre y la dirección de facturación indicados en la compra, la oferta y el periodo elegidos, el estado de la suscripción (activa, con pago pendiente o cancelada), las facturas y los identificadores técnicos de su ficha de cliente y de su suscripción en Stripe.

Finalidad: cobrar la suscripción, crear y prolongar su licencia y emitir las facturas.

Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD) y cumplimiento de las obligaciones contables y fiscales (artículo 6.1.c).

Destinatarios: el editor y Stripe, que trata el pago según sus propias condiciones y su propia política de privacidad.

Plazo de conservación: diez años para las facturas y los documentos contables, conforme a las obligaciones contables y fiscales. Durante la suscripción y después doce meses tras su fin para los demás datos.

5. Códigos de acceso de los participantes en la versión alfa

Durante la versión alfa, se entregó a cada participante un código de acceso personal para descargar el software.

Datos tratados: el código, el nombre y la dirección de correo electrónico a los que se entregó, sus fechas de emisión y de caducidad, y la fecha de su último uso constatado.

Finalidad: saber a quién se ha entregado un código, poder renovarlo o revocarlo, y vincular un aviso a su autor.

Base jurídica: ejecución de las condiciones del programa de prueba que usted aceptó al solicitar el acceso.

Plazo de conservación: validez del código y, después, doce meses.

Las solicitudes de prueba recibidas por el formulario del sitio (nombre, empresa, correo electrónico, mensaje) se conservan como máximo doce meses después del último intercambio y luego se borran. Como los avisos, llegan al editor a través de un servicio técnico alojado en Cloudflare y del servicio de mensajería Discord.

6. Avisos enviados desde el software

La ventana «Informar de un problema» o «Proponer una idea» del software solo envía lo que usted decide enviar.

Datos transmitidos: su mensaje, el nombre que indica, el nombre de su empresa si está cumplimentado en el software, su código de acceso, la versión del software, el sistema utilizado, y el tipo y las dimensiones del modelo mostrado en el momento del envío. Sus presupuestos, clientes, tarifas y archivos no se transmiten nunca.

Finalidad: corregir los defectos y mejorar el software.

Base jurídica: su consentimiento, expresado mediante el envío voluntario del aviso.

Destinatarios: el editor, a través de un servicio técnico alojado en Cloudflare y del servicio de mensajería Discord, un canal técnico utilizado por el editor.

Plazo de conservación: el periodo de desarrollo del software, como máximo veinticuatro meses desde su recepción.

7. Asistente de IA (opcional)

El asistente de IA integrado en el software permanece desactivado mientras no introduzca su propia clave de acceso a la API de Anthropic. Si lo activa:

• Su clave se transmite en cada petición a través de un servicio técnico alojado en Cloudflare, que la retransmite sin conservarla ni registrarla.
• El contenido que usted envía (preguntas, descripción del modelo, fotos o planos que adjunte) se transmite a Anthropic, PBC (Estados Unidos), que lo trata según sus propias condiciones y su propia política de privacidad.

Finalidad: proporcionar, a petición suya, las funciones del asistente de IA integrado en el programa.

Base jurídica: ejecución del servicio solicitado por el usuario en el marco del contrato (artículo 6.1.b del RGPD).

Conservación: PalletLab no conserva ninguna solicitud, archivo adjunto, respuesta ni conversación relacionada con el asistente de IA. Los datos solo se retransmiten técnicamente a Anthropic. Su tratamiento y su posible conservación por Anthropic se rigen por las condiciones aplicables a la cuenta de la API de Anthropic que usted utiliza.

Evite enviar datos personales de terceros (los datos de contacto de sus clientes, por ejemplo): el asistente no los necesita para funcionar.

8. Los datos de trabajo permanecen en su equipo

El software guarda sus modelos, presupuestos, pedidos, facturas, clientes, tarifas y biblioteca en el almacenamiento local de su equipo. No los transmite a ningún servidor. Puede exportarlos a un archivo de proyecto (.plab) y suprimirlos desinstalando el software o borrando sus datos locales. Este almacenamiento es imprescindible para el funcionamiento del software y no constituye un rastreador.

Usted es el responsable del tratamiento de los datos de sus propios clientes que introduce en el software. El editor no tiene acceso a ellos y no interviene como encargado del tratamiento a este respecto.

9. Encargados del tratamiento y transferencias fuera de la Unión Europea

Los servicios técnicos utilizados los prestan las siguientes empresas:

• Cloudflare, Inc. (Estados Unidos): alojamiento del sitio, del portal de descarga, del servidor de licencias y de los servicios técnicos de retransmisión.
• Stripe Payments Europe, Limited (Irlanda): pago de las suscripciones.
• OVH SAS (Francia): correo profesional, incluido el envío de los códigos de prueba.
• Discord, Inc. (Estados Unidos): recepción de los avisos.
• Anthropic, PBC (Estados Unidos): tratamiento de las peticiones del asistente de IA, únicamente si usted lo activa con su propia clave.

Cuando se transfieren datos personales a los Estados Unidos o a otro país situado fuera del Espacio Económico Europeo, estas transferencias se basan, según el proveedor de que se trate, en una decisión de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado en él, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, o en cualquier otro mecanismo de transferencia válido previsto por el RGPD. No se produce ninguna otra transmisión a terceros, salvo obligación legal.

10. Seguridad

Los intercambios con el sitio, el portal y los servidores están cifrados (HTTPS). Los datos que conserva el servidor de licencias están cifrados (AES-256): incluso leyendo la base de datos, no se ve en ella ninguna clave de licencia, dirección de correo electrónico ni dirección IP. En su equipo, la licencia también se guarda cifrada, con una clave propia de ese equipo.

Las licencias están firmadas digitalmente y el software las verifica. Los secretos técnicos (claves de firma y de cifrado, direcciones de notificación) se conservan en el servidor y no aparecen nunca en el software distribuido. Las consolas de administración están protegidas por una contraseña o un token y por el bloqueo de los intentos fallidos.

Para impedir que se adivine una clave o un código, una red que acumula errores se bloquea temporalmente. Solo se conserva una huella de su dirección, mientras dura el bloqueo y como máximo veinticinco horas.

11. Sus derechos

En las condiciones previstas por la normativa aplicable, usted dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y, cuando sea aplicable, de un derecho a la portabilidad de los datos que le conciernen. También puede retirar su consentimiento en cualquier momento para los tratamientos basados en él, sin que ello afecte a la licitud del tratamiento efectuado antes de dicha retirada.

Para ejercer estos derechos, escriba a contact@palletlab.fr desde la dirección utilizada para su prueba o su compra. Respondemos en el plazo de un mes.

Si, tras habernos contactado, considera que sus derechos no se respetan, puede presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, 75007 París, cnil.fr.

12. Evolución de esta política

Esta política se actualiza con cada nuevo tratamiento. La fecha de actualización figura al principio de la página y los cambios sustanciales se indican en el software.