Política de privacidad

Última actualización: julio de 2026

La presente Política de Privacidad describe cómo METIS SAS («nosotros», «nuestro») recopila, utiliza y protege su información personal cuando usted utiliza DPP-Tool (el «Servicio»). Contacto: [email protected].

1. Responsable del tratamiento

METIS SAS, 120 Chemin de Ceinture, 13400 Aubagne, France. SIRET: 991 555 574 00011.

2. Datos recopilados

Recopilamos los siguientes datos personales:

  • Datos de la cuenta: dirección de correo electrónico, nombre, nombre de la empresa (opcional), fecha del último inicio de sesión
  • Datos de producto: la información de producto que usted introduce para generar Pasaportes Digitales de Producto
  • Datos de uso: páginas visitadas, funcionalidades utilizadas (con su consentimiento, a través de Google Analytics 4)
  • Datos técnicos: dirección IP, tipo de navegador, tipo de dispositivo (por motivos de seguridad y rendimiento)

No recopilamos datos de tarjetas de pago. Todo el procesamiento de pagos se realiza de forma segura a través de Stripe.

3. Finalidad del tratamiento de datos

Sus datos se tratan con las siguientes finalidades:

  • Prestar el servicio DPP-Tool y generar Pasaportes Digitales de Producto
  • Gestionar su cuenta de usuario y su suscripción
  • Enviar correos electrónicos transaccionales (confirmación de cuenta, actualizaciones de la suscripción)
  • Mejorar el Servicio mediante estadísticas de uso anónimas (con consentimiento)
  • Garantizar la seguridad y la integridad de la plataforma

Base jurídica: ejecución del contrato (art. 6(1)(b) del RGPD), interés legítimo (art. 6(1)(f)) y consentimiento para la analítica (art. 6(1)(a)).

4. Comunicación de datos

No vendemos sus datos personales. Solo compartimos datos con:

  • Stripe: procesamiento de pagos (conforme con PCI DSS)
  • o2switch: proveedor de alojamiento (datos almacenados en Francia)
  • Google Analytics 4: estadísticas de uso anónimas (únicamente con su consentimiento)

5. Conservación de los datos

  • Cuentas activas: los datos se conservan mientras su cuenta esté vigente
  • Cuentas cerradas: puede cerrar su cuenta usted mismo desde los ajustes de su panel de control. El cierre surte efecto de inmediato: sus pasaportes publicados se retiran de línea. Sus datos se eliminan entonces de forma permanente 30 días después, en nuestra base de datos y en nuestras copias de seguridad, y no podrán recuperarse.
  • Registros del servidor: se eliminan automáticamente transcurridos 12 meses

6. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas:

  • Cifrado HTTPS/TLS en todas las comunicaciones
  • Hash de contraseñas con Bcrypt (cost factor 12)
  • Protección mediante token CSRF en todos los formularios
  • Prevención de la inyección SQL mediante sentencias preparadas
  • Cabeceras de seguridad (HSTS, CSP, X-Frame-Options, etc.)
  • Datos almacenados en servidores ubicados en la UE (Francia)

7. Sus derechos (RGPD)

En virtud del Reglamento General de Protección de Datos, usted tiene derecho a:

  • Acceso: obtener una copia de sus datos personales
  • Rectificación: corregir los datos inexactos
  • Supresión: solicitar la eliminación de sus datos
  • Limitación: limitar el tratamiento de sus datos
  • Portabilidad: recibir sus datos en un formato estructurado y legible por máquina
  • Oposición: oponerse al tratamiento basado en el interés legítimo

Para ejercer estos derechos, contacte con nosotros en [email protected]. Responderemos en un plazo de 30 días.

También tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos (CNIL): www.cnil.fr.

8. Cookies

Utilizamos las siguientes cookies:

  • Cookies esenciales: gestión de la sesión (PHPSESSID) — necesarias para el funcionamiento del Servicio
  • Cookies analíticas: Google Analytics 4 — se activan únicamente con su consentimiento explícito a través de nuestro banner de cookies. No se carga ningún script de analítica ni se instala ninguna cookie analítica antes de que usted lo acepte.
  • Cookies de preferencias: elección de consentimiento de cookies (cookie_consent) — para recordar sus preferencias

Puede cambiar o retirar su elección en cualquier momento mediante el enlace Configuración de cookies situado en el pie de página de todas las páginas. Retirar el consentimiento es tan fácil como otorgarlo: sus cookies analíticas se eliminan de inmediato.

9. Transferencias internacionales

Sus datos se almacenan y tratan principalmente en Francia (UE). Al utilizar Google Analytics 4 (con consentimiento), algunos datos pueden tratarse en Estados Unidos al amparo de las garantías del Marco de Privacidad de Datos UE-EE. UU.

10. Modificaciones de la presente Política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos a los usuarios registrados los cambios significativos por correo electrónico.