PROMACEO LEAN

Política de privacidad

Versión del 19 de octubre de 2026

Responsable del tratamiento

PROMACEO SAS, A202 – 132 avenue Valéry Giscard d'Estaing, 80000 Amiens — contact@promaceo.fr. No se ha designado ningún delegado de protección de datos; las solicitudes son tramitadas por el presidente.

Datos tratados y finalidades

Cuenta: nombre, dirección de correo electrónico, contraseña (cifrada con hash Argon2, nunca almacenada en claro), idioma, fecha de aceptación de las condiciones — finalidad: prestación del servicio, ejecución del contrato.

Progreso: lecciones abiertas y validadas, respuestas a los cuestionarios, puntuaciones, notas personales, certificados — finalidad: ejecución del contrato (seguimiento del entrenamiento, expedición del certificado).

Pedidos: itinerario, importe, estado, identificador de pago Mollie, factura — finalidad: ejecución del contrato y obligaciones contables legales. Los datos de la tarjeta nunca pasan por PROMACEO.

Registro técnico: dirección IP, fecha, evento (inicio de sesión, fallo de inicio de sesión, compra) — finalidad: seguridad y prevención del fraude (interés legítimo), conservado 12 meses.

Prospección comercial: únicamente si ha marcado la casilla opcional; revocable en cualquier momento desde su cuenta.

Base jurídica

Ejecución del contrato (artículo 6.1.b del RGPD) para la cuenta, el progreso y los pedidos; obligación legal (6.1.c) para la conservación de las facturas; interés legítimo (6.1.f) para la seguridad; consentimiento (6.1.a) para la prospección comercial.

Destinatarios y encargados del tratamiento

Infomaniak Network SA (Suiza): alojamiento y envío de los correos electrónicos transaccionales. Mollie B.V. (Países Bajos): procesamiento de los pagos, en calidad de responsable del tratamiento independiente para los datos de pago. Ningún dato se vende ni se transmite con fines publicitarios. Ninguna transferencia fuera de la Unión Europea y de Suiza.

Plazos de conservación

Cuenta y progreso: durante la duración del acceso y después 3 años tras la última conexión, o hasta la eliminación de la cuenta. Facturas y datos de pedido: 10 años (Código de Comercio francés). Certificados: identificador, itinerario, nombre del titular, puntuación y fecha conservados 10 años para permitir la verificación; puede solicitar la no publicación de su nombre en la página de verificación. Registros técnicos: 12 meses.

Sus derechos

Acceso, rectificación, supresión, limitación, portabilidad y oposición: desde su espacio (exportación JSON, modificación, eliminación de la cuenta) o por correo electrónico a contact@promaceo.fr. Respondemos en el plazo de un mes. Puede presentar una reclamación ante la CNIL (www.cnil.fr) si considera que no se respetan sus derechos.

Cookies

Únicamente cookies estrictamente necesarias: lean_session (autenticación, 30 días), lean_csrf (seguridad de los formularios, 30 días), lean_lang (idioma, 1 año). Ninguna cookie de terceros, ninguna medición de audiencia, ningún rastreador publicitario.

Seguridad

Conexión cifrada (HTTPS), contraseñas con hash (Argon2id), cookies seguras HttpOnly, protección CSRF, limitación del número de intentos de inicio de sesión, registro de los accesos sensibles, copias de seguridad cifradas. En caso de violación de datos que pueda entrañar un riesgo para sus derechos, se le informará conforme al artículo 34 del RGPD.