Política de privacidad

1. Preámbulo

En Alosea, otorgamos una importancia particular a la protección de tus datos personales. Esta política de privacidad tiene como objetivo informarte de manera transparente sobre:

• los datos que recopilamos;
• las finalidades de su tratamiento;
• los destinatarios de estos datos;
• su duración de conservación;
• los derechos de los que dispones.

Esta política es conforme al Reglamento General de Protección de Datos (RGPD — reglamento UE 2016/679) así como a la ley francesa «Informatique et Libertés» n°78-17 del 6 de enero de 1978 modificada.

2. Responsable del tratamiento

El responsable del tratamiento de los datos recopilados en el sitio alosea.com es:

3. Datos recopilados

Según tu uso del sitio, recopilamos las siguientes categorías de datos:

4. Finalidades y bases legales

Tratamos tus datos para las siguientes finalidades, cada una basada en una base legal específica en el sentido del artículo 6 del RGPD:

5. Destinatarios de los datos

Tus datos nunca se venden a terceros. Solo pueden ser transmitidos a los siguientes destinatarios, en el marco estricto de la ejecución del servicio:

• Stripe Inc. (Estados Unidos): tratamiento seguro de los pagos.
• Vercel Inc. (Estados Unidos): alojamiento del sitio y de la base de datos.
• Resend (Estados Unidos): envío de los emails transaccionales (confirmación, entrega, etc.).
• Mayorista eSIM asociado: transmisión técnica necesaria para la provisión del plan (identificador de pedido únicamente, sin datos personales directamente identificables).
• Administraciones fiscales y judiciales francesas: únicamente bajo solicitud legal.
• MEDICYS (mediador de consumo): únicamente en caso de procedimiento de mediación.

6. Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores (Stripe, Vercel, Resend) están establecidos en Estados Unidos. En este caso, la transferencia de tus datos fuera de la Unión Europea está enmarcada por las siguientes garantías:

Estas medidas garantizan un nivel de protección equivalente al exigido por el RGPD.

• Cláusulas contractuales tipo adoptadas por la Comisión Europea (decisión 2021/914).
• Adhesión de nuestros proveedores al marco EU-US Data Privacy Framework (cuando aplique).
• Medidas técnicas complementarias (cifrado TLS, seudonimización).

7. Duración de conservación

Tus datos solo se conservan durante el tiempo necesario para la finalidad del tratamiento:

8. Tus derechos

De conformidad con el RGPD, dispones de los siguientes derechos sobre tus datos personales:

Para ejercer uno de estos derechos, escríbenos a contact@alosea.com con una prueba de identidad. Te responderemos en un plazo máximo de un mes, de conformidad con el artículo 12 del RGPD.

9. Reclamación ante la CNIL

Si consideras que tus derechos no son respetados, puedes presentar una reclamación ante la Comisión Nacional de la Informática y de las Libertades francesa (CNIL):

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas estrictas para proteger tus datos:

• Cifrado TLS / HTTPS en todo el sitio.
• Pago seguro a través de Stripe (PCI-DSS nivel 1).
• Contraseñas con hash bcrypt (nunca almacenadas en texto plano).
• Actualizaciones de seguridad regulares de las dependencias.
• Acceso a los datos restringido únicamente al responsable del tratamiento.

11. Cookies

El uso de cookies en el sitio se detalla en nuestra Política de cookies.

12. Modificaciones de la política

Nos reservamos el derecho de modificar la presente política de privacidad en cualquier momento, en particular para reflejar una evolución de la ley o de nuestras prácticas. Cualquier modificación sustancial te será notificada por email si dispones de una cuenta de cliente.