Esta página es una traducción facilitada a título informativo. En caso de discrepancia, prevalecerá la versión francesa.
La presente política describe los tratamientos de datos personales realizados en el marco de bridge-training.com, sus subdominios, interfaces y aplicaciones asociadas (el «Sitio»). Complementa las Condiciones Generales de Uso y, para los servicios de pago, las Condiciones Generales de Venta.
1. Responsable del tratamiento y contacto para la protección de datos
Bridge for Good SAS
61 rue Youri Gagarine, Bâtiment B, étage 7, appartement 707, 94800 Villejuif, Francia
RCS Créteil 929 281 012 — SIRET 929 281 012 00021
Correo electrónico: contact@bridge-training.com — Teléfono: 09 53 57 10 37
Contacto para la protección de datos: Jean-Pierre DESMOULINS — contact@bridge-training.com
Deberá privilegiarse el contacto por correo electrónico.
2. Función de Bridge for Good según los tratamientos
Bridge for Good actúa como responsable del tratamiento respecto de los datos necesarios para la gestión del Sitio, las Cuentas, las suscripciones, la facturación, la seguridad, el soporte, la medición del uso y, en su caso, la publicidad y los rastreadores.
Cuando un profesor, club, federación, sociedad u otro titular de una Cuenta introduce datos relativos a sus alumnos, jugadores, miembros, empleados o contactos para utilizar las funcionalidades del Sitio, dicho titular determina en principio las finalidades de ese tratamiento y actúa como responsable del tratamiento. Bridge for Good trata entonces esos datos por su cuenta en calidad de encargado del tratamiento, dentro de los límites del servicio solicitado. Las obligaciones correspondientes se precisan en el anexo RGPD de las CGV.
Bridge for Good también puede tratar determinados datos en calidad de responsable del tratamiento cuando lo justifique una obligación legal, la seguridad del Sitio, la prevención de abusos o la defensa de sus derechos. Las estadísticas que se hayan anonimizado de forma irreversible dejan de ser datos personales.
3. Datos que pueden ser tratados
- Datos de la Cuenta: nombre, apellidos, dirección de correo electrónico, preferencias de idioma e información necesaria para la gestión de la Cuenta.
- Datos de facturación y suscripción: identidad o razón social, dirección y país de facturación, número de IVA en su caso, Oferta contratada, vencimientos, facturas, referencias y estado de los pagos.
- Datos de conexión y seguridad: dirección IP, registros de acceso, identificadores técnicos, navegador, dispositivo, marcas de tiempo y eventos de seguridad.
- Datos de uso y pedagógicos: contenidos creados o consultados, Manos jugadas, URL correspondientes, fechas y frecuencias de uso, intentos, resultados, estrellas, errores, duración del juego y otros indicadores puestos a disposición por las funcionalidades utilizadas.
- Datos introducidos por los titulares de una Cuenta relativos a terceros: en particular nombre, apellidos, dirección de correo electrónico, teléfono, grupo o clase, contenidos asignados y datos de progreso cuando esta información se registre voluntariamente en el servicio.
- Contenidos y archivos: manos, colecciones, textos, comentarios, elementos visuales, archivos importados, configuraciones y otros elementos facilitados al Sitio.
- Intercambios con Bridge for Good: solicitudes de soporte, reclamaciones y correspondencia.
- Cookies y rastreadores: identificadores e información asociados a cookies técnicas, de medición de audiencia o publicitarias, según las elecciones expresadas en la plataforma de gestión del consentimiento (CMP).
- Datos de pago: los datos de tarjeta o cuenta bancaria necesarios para el pago son tratados directamente por Stripe o por el proveedor de pagos utilizado; Bridge for Good no tiene por objeto conservar los números completos de las tarjetas bancarias.
El Sitio no está diseñado para recibir datos comprendidos en las categorías especiales del artículo 9 del RGPD (por ejemplo, salud, opiniones políticas, religión, datos biométricos) ni datos relativos a condenas penales. Se invita a los usuarios a no introducir dichos datos, salvo que exista una funcionalidad expresamente prevista y un marco específico.
4. Finalidades y bases jurídicas
Cuando el tratamiento se base en el interés legítimo, el interés perseguido es principalmente la seguridad e integridad del servicio, su mejora, la prevención de abusos y la defensa de los derechos de Bridge for Good, sin perjuicio de los derechos y libertades de las personas afectadas.
5. Carácter obligatorio o facultativo de los datos
Los campos indicados como obligatorios son necesarios para crear la Cuenta, realizar la suscripción o prestar la funcionalidad correspondiente. Su ausencia puede impedir la creación de la Cuenta, el pago o la utilización del servicio solicitado. La demás información es facultativa, salvo obligación legal particular.
6. Datos relativos a alumnos, jugadores u otros terceros
El titular de una Cuenta que introduce datos relativos a terceros sigue siendo responsable de la licitud de su recogida, de la determinación de la base jurídica, de la minimización de los datos y de informar a las personas afectadas cuando la normativa lo exija. Cuando haya menores afectados, le corresponde en particular respetar las normas y autorizaciones aplicables a su contexto.
Respecto de estos datos tratados por cuenta del Cliente, Bridge for Good no utiliza los datos para finalidades incompatibles con la prestación. Las solicitudes de ejercicio de derechos deben dirigirse, en principio, al responsable del tratamiento que haya introducido los datos; Bridge for Good le presta asistencia conforme al anexo RGPD de las CGV.
7. Destinatarios y proveedores
Solo tienen acceso a los datos las personas autorizadas de Bridge for Good y los proveedores necesarios para el funcionamiento del servicio, dentro de los límites de sus funciones. Según las funcionalidades utilizadas, pueden tratarse, en particular, de proveedores de alojamiento e infraestructura, pago, mensajería, asistencia, medición de audiencia, gestión del consentimiento y publicidad.
Entre los servicios utilizados actualmente figuran, en particular, OVH para el alojamiento, Stripe para los pagos, Matomo para la medición de audiencia y, para la publicidad, Ezoic y/o los servicios correspondientes de Google. La lista efectiva de socios que utilizan rastreadores se presenta en la CMP y puede evolucionar con las funcionalidades del Sitio.
Stripe puede, según los tratamientos, actuar como encargado del tratamiento de Bridge for Good o como responsable del tratamiento independiente, en particular respecto de determinadas obligaciones propias del sector de pagos, la prevención del fraude y el cumplimiento normativo.
Los datos también pueden comunicarse a autoridades, órganos jurisdiccionales, asesores o profesionales autorizados cuando la ley lo exija o cuando sea necesario para la defensa de los derechos de Bridge for Good. Bridge for Good no vende los datos personales de sus usuarios.
8. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando una transferencia esté sujeta al RGPD, se basará en un mecanismo reconocido por la normativa aplicable, como una decisión de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía adecuada. Puede solicitarse información adicional sobre las garantías aplicables en contact@bridge-training.com.
9. Plazos de conservación
- Datos de la Cuenta y datos necesarios para el servicio: durante el período de utilización de la Cuenta; tras su cierre o inactividad, los datos necesarios para gestionar un eventual litigio podrán archivarse de forma restringida durante el plazo de prescripción aplicable y, posteriormente, eliminarse o anonimizarse.
- Datos de facturación, facturas y documentos contables: diez años desde el cierre del ejercicio correspondiente, de conformidad con las obligaciones contables aplicables.
- Datos de pago: Bridge for Good conserva las referencias y estados necesarios para la gestión de la transacción; los datos bancarios completos son conservados por el proveedor de pagos conforme a sus propias obligaciones.
- Registros técnicos y de seguridad: en principio hasta doce meses, salvo necesidad particular vinculada a un incidente, fraude, obligación legal o litigio.
- Intercambios de soporte y reclamaciones: durante el tiempo necesario para su tramitación y posteriormente, si fuera necesario, en archivo restringido durante el período útil para acreditar derechos y obligaciones.
- Datos tratados por cuenta de un Cliente: durante el tiempo necesario para prestar el servicio y conforme a las instrucciones del Cliente, los mecanismos de exportación y conservación previstos por el Sitio y el anexo RGPD de las CGV.
- Cookies y rastreadores: durante el plazo propio de cada rastreador indicado en la CMP; las elecciones de consentimiento o rechazo se conservan durante un período proporcionado y pueden modificarse en cualquier momento.
Los datos pueden conservarse durante más tiempo cuando lo exija una obligación legal, una solicitud de una autoridad o la constatación, el ejercicio o la defensa de un derecho en vía judicial. Los datos anonimizados de forma irreversible pueden conservarse sin limitación derivada del RGPD.
10. Cookies y rastreadores
Las cookies estrictamente necesarias para el funcionamiento del Sitio pueden depositarse sin consentimiento cuando la ley lo permita. Los rastreadores sujetos a consentimiento solo se depositan después de la elección del usuario en la CMP. El usuario debe poder aceptar o rechazar con una facilidad comparable y modificar su elección en cualquier momento mediante la herramienta de gestión de cookies disponible en el Sitio.
La CMP presenta la lista actualizada de socios, finalidades y plazos asociados a los rastreadores correspondientes. En caso de discrepancia respecto de la lista técnica de rastreadores efectivamente activos, prevalecerá para dicha lista operativa la información mostrada en la CMP en el momento de la elección del usuario.
11. Seguridad
Bridge for Good aplica medidas técnicas y organizativas proporcionadas a los riesgos, en particular mecanismos de control de acceso, seguridad de las comunicaciones, gestión de autorizaciones, copias de seguridad, registro y mantenimiento de seguridad. Dado que ningún sistema informático puede garantizar una seguridad absoluta, estas medidas tienen por objeto reducir razonablemente los riesgos de acceso, alteración, pérdida o divulgación no autorizados.
12. Derechos de las personas
Según el tratamiento y su base jurídica, toda persona afectada puede ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y, cuando se cumplan las condiciones, portabilidad. Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento anterior.
Las solicitudes pueden dirigirse al contacto para la protección de datos en contact@bridge-training.com. Bridge for Good puede solicitar la información razonablemente necesaria para verificar la identidad del solicitante y evitar la divulgación de datos a un tercero no autorizado.
Cuando una solicitud se refiera a datos tratados exclusivamente por cuenta de un profesor, un club, una federación u otro Cliente, Bridge for Good podrá transmitir la solicitud a dicho responsable del tratamiento o invitar a la persona a dirigirse directamente a él.
Toda persona tiene asimismo derecho a presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.
13. Decisiones automatizadas y futuras funcionalidades de IA
En la fecha de la presente política, Bridge for Good no adopta, a partir de los datos cubiertos por esta política, decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o afecten de manera similar y significativa a una persona. Si futuras funcionalidades, en particular de inteligencia artificial, implican un nuevo tratamiento que requiera información adicional, esta se facilitará en el momento adecuado, en particular al activar la funcionalidad.
14. Modificación de la política
Bridge for Good puede actualizar la presente política para tener en cuenta la evolución del Sitio, los tratamientos, los proveedores o la normativa. Las modificaciones sustanciales se pondrán en conocimiento de las personas afectadas por un medio adecuado. La versión publicada en el Sitio indicará su fecha de actualización.