La presente política describe la manera en que PRG Sys (« nosotros ») recoge y trata los datos de carácter personal de los usuarios del servicio Incarneo, con respeto del Reglamento (UE) 2016/679 (RGPD) y de la Ley francesa « Informatique et Libertés ».
Responsable del tratamiento
El responsable del tratamiento es PRG Sys, 47 rue Vivienne, 75002 Paris. Para cualquier consulta relativa a sus datos: rgpd@incarneo.com. El delegado de protección de datos (DPO), Gabriel Vanroy, puede contactarse en la dirección rgpd@incarneo.com.
Datos recogidos
Tratamos las siguientes categorías de datos:
- Datos de cuenta: nombre, dirección de correo electrónico, contraseña (cifrada), Organización de pertenencia.
- Datos de uso: créditos consumidos, historial de generaciones, registros técnicos (logs).
- Contenidos importados: fotografías de avatares, extractos de voz de referencia, guiones de texto.
- Contenidos generados: archivos de audio y vídeo producidos por el servicio.
- Datos de facturación: información necesaria para la emisión de las facturas y el pago (tratada por nuestros proveedores de pago).
Los extractos de voz y las fotografías pueden constituir datos biométricos en el sentido del artículo 9 del RGPD. Su tratamiento se basa en su consentimiento explícito y en la ejecución del contrato, y es objeto de medidas de seguridad reforzadas. No creamos ni conservamos ningún modelo de voz ni patrón biométrico reutilizable: únicamente se almacenan el extracto de referencia facilitado y los archivos generados. Usted se compromete a facilitar únicamente contenidos sobre los que disponga de los derechos y autorizaciones necesarios (véanse las condiciones generales de uso).
Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio (generación de audio/vídeo, gestión de la cuenta) | Ejecución del contrato |
| Tratamiento de los avatares y voces de referencia | Consentimiento explícito |
| Facturación y contabilidad | Obligación legal |
| Seguridad, prevención de abusos y de fraude | Interés legítimo |
| Verificación de la inscripción registral de un afiliado en el registro oficial de empresas | Ejecución del contrato / obligación legal (facturación) |
| Mejora del servicio y estadísticas | Interés legítimo / consentimiento |
No utilizamos sus contenidos (voces, imágenes, guiones) para entrenar modelos de inteligencia artificial sin su consentimiento previo y específico.
Plazos de conservación
- Datos de cuenta: durante toda la duración de la relación contractual, y posteriormente archivados hasta 3 años después de la última actividad.
- Avatares y voces de referencia importados: hasta su eliminación por el usuario o el cierre de la cuenta.
- Contenidos de audio y vídeo generados: conservados 6 meses como máximo, sin perjuicio de la posibilidad de que el usuario los elimine en cualquier momento.
- Datos de facturación: 10 años (obligación contable), a través de nuestro proveedor de facturación.
- Registros técnicos (logs): 12 meses como máximo.
El usuario puede en cualquier momento eliminar sus contenidos y cerrar libremente su cuenta desde su espacio personal; el cierre conlleva la eliminación de sus datos, sin perjuicio de los plazos legales de conservación indicados anteriormente.
Destinatarios y encargados del tratamiento
Sus datos son accesibles a nuestros equipos habilitados y a encargados del tratamiento que actúan siguiendo nuestras instrucciones, en el marco de acuerdos conformes al artículo 28 del RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Scaleway | Stockage des médias (avatars, voix, rendus) | France (UE) |
| HyperStack (NexGen Cloud) | Calcul GPU pour la génération audio et vidéo | Canada (hors UE) |
| Stripe | Paiement des crédits | UE / États-Unis |
| Qonto | Facturation | France (UE) |
| Postmark | Envoi des e-mails transactionnels | États-Unis |
| Umami | Mesure d'audience (statistiques anonymisées) | UE |
El almacenamiento de los medios y el cálculo de generación (voz, imagen) se realizan en el seno de la Unión Europea. Algunos proveedores pueden tratar datos en Estados Unidos — en particular Stripe (pago) y Postmark (correos electrónicos transaccionales). Estas transferencias están amparadas por garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea o mecanismo de adecuación, como el Data Privacy Framework).
Programa de afiliación
Cuando un usuario solicita unirse al programa de afiliación, su número SIREN se transmite al registro oficial de empresas (API Recherche d'entreprises, operada por la DINUM a partir de los datos del INSEE y del registro nacional de empresas) con el fin de verificar su inscripción registral y recuperar los datos legales necesarios para la facturación: denominación, forma jurídica, dirección del domicilio social, actividad, número de IVA y directivos. Esta información procede de registros públicos y se conserva junto con la cuenta durante la duración del programa. Las condiciones del programa figuran en las condiciones generales de afiliación.
Sus derechos
De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento en cualquier momento y a establecer directrices relativas al destino de sus datos tras su fallecimiento. Puede ejercer estos derechos escribiendo a rgpd@incarneo.com.
Dispone igualmente del derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (cifrado de las contraseñas y de los flujos, control de accesos, almacenamiento de los medios en un espacio seguro) para proteger sus datos contra todo acceso, alteración o divulgación no autorizados.
Cookies y medición de audiencia
Incarneo instala sin consentimiento únicamente las cookies estrictamente necesarias para el funcionamiento del servicio. No se instala ninguna cookie publicitaria ni rastreador de perfilado de terceros. Una cookie de afiliación, descrita a continuación, solo se instala tras su consentimiento explícito.
| Tipo | Finalidad | Consentimiento |
|---|---|---|
| Cookies de sesión | Autenticación, seguridad (protección CSRF), mantenimiento de la sesión | No requerido (estrictamente necesarias) |
| Cookies de preferencias | Memorización de opciones de interfaz | No requerido |
| Medición de audiencia (Umami) | Estadísticas de visitas anonimizadas, sin seguimiento entre sitios ni cookie publicitaria | Exenta (configuración conforme a las recomendaciones de la CNIL) |
Afiliación (aff_ref) | Vincular su registro a la persona que le ha dado a conocer el servicio, con el fin de abonarle su comisión — conservada 90 días | Requerido (ninguna instalación sin su consentimiento) |
La medición de audiencia se realiza con Umami, una solución respetuosa con la privacidad que no instala cookies de seguimiento y no permite reidentificar a los visitantes. Puede configurar su navegador para rechazar la totalidad o parte de las cookies; no obstante, el bloqueo de las cookies estrictamente necesarias puede impedir el acceso al servicio.
Su elección se memoriza durante 365 días y puede modificarse en cualquier momento a continuación.
Modificación de la política
La presente política puede actualizarse en cualquier momento. La versión aplicable es la publicada en esta página. En caso de modificación sustancial, se informará a los usuarios por un medio adecuado.
La presente versión en español es una traducción facilitada a título informativo. Únicamente la versión francesa tiene valor jurídico y prevalecerá en caso de divergencia.