Versión informativa – Idioma de referencia: Francés
El presente documento es una traducción de cortesía de la Política de Privacidad de DS Solutions SRL, proporcionada únicamente para la comodidad y facilidad de lectura del usuario. Solo la versión original en francés tiene valor legal vinculante y obliga a las partes. En caso de contradicción, disputa o ambigüedad en la interpretación entre esta traducción y la versión en francés, prevalecerá exclusivamente la versión en francés.
1. PREÁMBULO
La presente Política de Privacidad (la «Política») describe las condiciones en las que DS Solutions SRL (en adelante el «Responsable del tratamiento», «DS Solutions», «nosotros» o «nuestro») recopila, utiliza, conserva, protege y procesa datos personales en el marco de la prestación de la plataforma SaaS Mellio (los «Servicios»).
La protección de los datos personales es una prioridad para DS Solutions.
Nos comprometimos a tratar los datos personales de conformidad con:
- el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD);
- la legislación belga aplicable;
- así como con las recomendaciones de la Autoridad de Protección de Datos (APD).
La presente Política forma parte integral de nuestro entorno contractual, pero no reemplaza el Contrato SaaS ni el Acuerdo de Procesamiento de Datos (DPA), los cuales rigen los procesamientos realizados por cuenta de nuestros Clientes profesionales.
2. ÁMBITO DE APLICACIÓN
La presente Política se aplica a los tratamientos de datos personales realizados por DS Solutions cuando actúa como Responsable del tratamiento, en particular respecto a:
- los visitantes del sitio web;
- los clientes potenciales;
- las agencias clientes;
- sus representantes;
- los usuarios administradores de la plataforma;
- las personas que contactan con nuestro soporte.
Por el contrario, cuando los datos se procesan en la plataforma en nombre de una Agencia (por ejemplo, los datos relativos a comerciantes, clientes finales, tarjetas de fidelidad o programas de fidelización), DS Solutions actúa principalmente como Encargado del tratamiento en el sentido del artículo 28 del RGPD.
Estos tratamientos se rigen por el Acuerdo de Procesamiento de Datos (DPA) celebrado con cada Agencia.
3. DEFINICIONES
A los efectos de la presente Política:
-
Agencia
El cliente profesional que ha suscrito una suscripción a los Servicios.
-
Comerciante
El cliente de la Agencia que utiliza una subcuenta de la plataforma.
-
Usuario
Toda persona física que utilice los Servicios.
-
Datos personales
Toda información sobre una persona física identificada o identificable.
-
Tratamiento
Cualquier operación realizada sobre datos personales (recopilación, consulta, conservación, modificación, supresión, etc.).
-
RGPD
El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo.
4. RESPONSABLE DEL TRATAMIENTO
El Responsable del tratamiento es:
DS Solutions SRL
Sede social: [a completar]
Bélgica
BCE: [a completar]
Email: privacy@...
Sitio web: https://...
Para cualquier pregunta relacionada con el tratamiento de datos personales, puede ponerse en contacto con nosotros en esta dirección.
Si se designa un Delegado de Protección de Datos (DPO) en el futuro, sus datos de contacto se publicarán en nuestro sitio web.
5. ¿CUÁNDO SOMOS RESPONSABLES DEL TRATAMIENTO?
DS Solutions actúa como Responsable del tratamiento, en particular para:
- la creación de cuentas de Agencia;
- la gestión de suscripciones;
- la facturación;
- la contabilidad;
- la gestión de pagos;
- la gestión de clientes potenciales;
- las solicitudes de demostración;
- las solicitudes enviadas a soporte;
- la seguridad de la plataforma;
- los registros técnicos;
- las obligaciones legales.
En estas situaciones, DS Solutions determina por sí misma los fines y los medios de los tratamientos.
6. ¿CUÁNDO ACTUAMOS COMO ENCARGADO DEL TRATAMIENTO?
Cuando las Agencias utilizan Mellio para gestionar a sus propios comerciantes y a los usuarios finales de sus programas de fidelización, DS Solutions actúa principalmente como Encargado del tratamiento.
Esto incluye, en particular:
- los datos de los comerciantes;
- los datos de los clientes de los comerciantes;
- las tarjetas de fidelidad digitales;
- los historiales de puntos;
- las recompensas;
- las campañas de fidelización;
- la información importada por la Agencia.
En estos tratamientos:
- la Agencia sigue siendo el Responsable del tratamiento;
- DS Solutions actúa exclusivamente bajo la instrucción documentada de la Agencia, de conformidad con el DPA.
DS Solutions nunca utiliza estos datos para sus propios fines comerciales.
7. NUESTROS PRINCIPIOS DE TRATAMIENTO
DS Solutions aplica los siguientes principios a todos sus tratamientos: licitud, lealtad, transparencia, minimización de datos, exactitud, limitación de los fines, limitación de la conservación, integridad, confidencialidad y responsabilidad ("accountability").
Recopilamos únicamente los datos estrictamente necesarios para los fines perseguidos.
8. CATEGORÍAS DE DATOS RECOPILADOS
Dependiendo de los Servicios utilizados, podemos tratar las siguientes categorías de datos.
8.1 Datos de identificación
- nombre;
- apellido;
- cargo;
- empresa;
- número de empresa;
- número de IVA;
- datos de contacto profesionales.
8.2 Datos de contacto
- dirección de correo electrónico profesional;
- número de teléfono;
- dirección postal profesional.
8.3 Datos contractuales
- suscripción;
- historial de pedidos;
- presupuestos;
- contratos;
- facturas;
- pagos.
8.4 Datos de conexión
Registramos en particular:
- dirección IP;
- fecha y hora de conexión;
- navegador;
- sistema operativo;
- identificador de usuario;
- registros de seguridad;
- registros de administración;
- información técnica necesaria para la seguridad de los Servicios.
Esta información se utiliza principalmente para:
- garantizar la seguridad;
- detectar el fraude;
- analizar incidentes;
- garantizar la estabilidad de los Servicios.
8.5 Datos de soporte
Cuando se comunica con nuestro soporte, podemos conservar:
- los intercambios de correos electrónicos;
- las capturas de pantalla enviadas;
- los archivos de diagnóstico;
- la información necesaria para resolver su solicitud.
8.6 Datos de pago
Los pagos son procesados por nuestro proveedor especializado.
DS Solutions nunca almacena los números completos de las tarjetas bancarias.
Solo conservamos la información necesaria:
- estado del pago;
- referencia de la transacción;
- historial de facturación.
8.7 Datos técnicos
Dependiendo de las funcionalidades utilizadas:
- identificadores técnicos;
- ajustes de configuración;
- registros de actividad;
- preferencias del usuario.
9. DATOS QUE NO RECOPILAMOS
DS Solutions no recopila voluntariamente:
- ningún dato sensible en el sentido del artículo 9 del RGPD;
- ningún dato biométrico;
- ningún dato de salud;
- ningún dato relativo a condenas penales.
Los Servicios están destinados exclusivamente a profesionales.
No están diseñados para ser utilizados por menores de 18 años.
10. FINES DE LOS TRATAMIENTOS
DS Solutions procesa datos personales únicamente para fines determinados, explícitos y legítimos.
Los principales fines perseguidos son los siguientes:
| Finalidad |
Base jurídica |
| Creación y gestión de cuentas |
Ejecución del contrato |
| Prestación de Servicios SaaS |
Ejecución del contrato |
| Gestión de suscripciones |
Ejecución del contrato |
| Gestión de pagos |
Ejecución del contrato |
| Gestión de facturación |
Obligación legal |
| Soporte técnico |
Ejecución del contrato |
| Seguridad de la plataforma |
Interés legítimo |
| Detección de fraude |
Interés legítimo |
| Registro de accesos |
Interés legítimo |
| Copias de seguridad |
Interés legítimo |
| Cumplimiento de obligaciones contables |
Obligación legal |
| Gestión de solicitudes de contacto |
Medidas precontractuales |
| Respuesta a autoridades competentes |
Obligación legal |
| Defensa de nuestros derechos ante la justicia |
Interés legítimo |
Nunca procesamos datos personales para un fin incompatible con los descritos anteriormente.
11. BASES JURÍDICAS
De conformidad con el artículo 6 del RGPD, los tratamientos se basan en una o más de las siguientes bases jurídicas.
11.1 Ejecución del contrato
La mayoría de los tratamientos son necesarios para:
- crear la cuenta del Cliente;
- prestar los Servicios;
- proporcionar soporte;
- gestionar pagos;
- administrar la suscripción.
Sin estos tratamientos, no se podrían prestar los Servicios.
11.2 Obligaciones legales
Ciertos datos se conservan para cumplir, entre otros, con:
- las obligaciones contables;
- las obligaciones fiscales;
- las obligaciones impuestas por las autoridades públicas.
11.3 Interés legítimo
DS Solutions persigue varios intereses legítimos, entre los que se incluyen:
- proteger la seguridad de los Servicios;
- prevenir el fraude;
- garantizar la estabilidad de la plataforma;
- detectar ataques informáticos;
- mejorar el rendimiento;
- garantizar la continuidad de los Servicios;
- defender sus derechos legales.
Cuando se utiliza esta base jurídica, nos aseguramos de preservar los derechos y libertades de las personas interesadas.
11.4 Consentimiento
Cuando la normativa exige el consentimiento, en particular para ciertas cookies no esenciales o ciertas comunicaciones de marketing, este se recopila con antelación.
El consentimiento puede ser retirado en cualquier momento.
12. DESTINATARIOS DE LOS DATOS
Los datos personales solo son accesibles para las personas que necesitan conocerlos en el ejercicio de sus funciones.
Esto puede incluir:
- colaboradores autorizados de DS Solutions;
- subcontratistas que actúen en nuestro nombre;
- autoridades públicas cuando lo exija la ley;
- asesores legales o contables en el contexto de sus funciones.
Nunca vendemos, alquilamos ni comercializamos datos personales.
13. ENCARGADOS DEL TRATAMIENTO
Para garantizar el funcionamiento de los Servicios, DS Solutions utiliza varios subcontratistas especializados.
A la fecha de publicación de esta Política, los principales encargados del tratamiento son:
| Encargado del tratamiento |
Finalidad principal |
| Clever Cloud |
Alojamiento de la plataforma |
| Mollie |
Procesamiento de pagos |
| Brevo |
Envío de correos electrónicos transaccionales |
| Google reCAPTCHA |
Protección contra abusos automatizados |
| Apple Wallet |
Generación y gestión de tarjetas Wallet |
| Google Wallet |
Generación y gestión de tarjetas Wallet |
Esta lista puede evolucionar para reflejar los cambios en los Servicios.
Cualquier nuevo subcontratista se selecciona con el nivel de diligencia que razonablemente se espera de un proveedor profesional.
Cuando lo exige el RGPD, se celebra con cada uno de ellos un contrato de conformidad con el artículo 28.
14. TRANSFERENCIAS INTERNACIONALES
Las principales infraestructuras de producción están alojadas dentro de la Unión Europea.
Sin embargo, es posible que algunos de nuestros subcontratistas deban llevar a cabo tratamientos que impliquen la transferencia de datos fuera del Espacio Económico Europeo.
Cuando existen tales transferencias, DS Solutions garantiza que se basan en uno de los mecanismos previstos en el Capítulo V del RGPD, en particular:
- una decisión de adecuación de la Comisión Europea;
- las Cláusulas Contractuales Tipo (Standard Contractual Clauses);
- cualquier otra garantía adecuada prevista por el RGPD.
Nos aseguramos de que estas transferencias ofrezcan un nivel de protección sustancialmente equivalente al garantizado dentro de la Unión Europea.
15. MEDIDAS DE SEGURIDAD
DS Solutions implementa medidas técnicas y organizativas diseñadas para proteger los datos personales contra:
- la destrucción accidental o ilícita;
- la pérdida;
- la alteración;
- la divulgación no autorizada;
- el acceso no autorizado.
Estas medidas incluyen, en particular:
- cifrado de las comunicaciones a través de HTTPS y TLS 1.3;
- cifrado de los volúmenes de almacenamiento mediante AES-256 (LUKS2) o tecnología equivalente;
- autenticación de usuarios;
- control de acceso según el principio de privilegio mínimo;
- registro de los accesos de administradores;
- copias de seguridad diarias;
- supervisión de infraestructuras;
- actualizaciones periódicas de los componentes de software;
- limitación de acceso únicamente a personas autorizadas.
Las medidas de seguridad se reevalúan periódicamente para tener en cuenta la evolución de los riesgos y el estado del arte.
16. CONFIDENCIALIDAD
Los empleados de DS Solutions, así como las personas autorizadas a acceder a los datos personales, están sujetos a una obligación de confidencialidad.
El acceso a los datos está limitado solo a aquellas personas cuyas funciones requieran dicho acceso.
Los subcontratistas que utilizamos también están sujetos a obligaciones contractuales de confidencialidad.
17. VIOLACIONES DE DATOS
En caso de una violación de datos personales que pueda entrañar un riesgo para los derechos y libertades de los interesados, DS Solutions aplica los procedimientos previstos por el RGPD.
Cuando DS Solutions actúa como Responsable del tratamiento, notifica, si procede:
- a la Autoridad de Protección de Datos competente dentro de los plazos legales;
- a las personas afectadas cuando la normativa lo exija.
Cuando DS Solutions actúa como Encargado del tratamiento, informa al Responsable del tratamiento sin demora indebida tras tener conocimiento de la violación, con el fin de permitirle cumplir con sus propias obligaciones legales.
18. TOMA DE DECISIONES AUTOMATIZADA
DS Solutions no toma ninguna decisión que produzca efectos jurídicos basándose únicamente en el tratamiento automatizado en el sentido del artículo 22 del RGPD.
19. PERÍODO DE CONSERVACIÓN DE LOS DATOS
DS Solutions conserva los datos personales únicamente durante el tiempo necesario para cumplir los fines previstos y cumplir con sus obligaciones legales.
Los principales períodos de retención son los siguientes:
| Categoría |
Duración |
| Cuenta de Agencia |
Durante toda la vigencia del contrato |
| Datos de facturación |
7 años (obligación legal belga) |
| Pagos |
7 años |
| Contratos y presupuestos |
10 años después del fin de la relación contractual |
| Tickets de soporte |
3 años tras su cierre |
| Registros técnicos (logs) |
12 meses máximo, salvo necesidad de seguridad u obligación legal |
| Copias de seguridad |
Rotación máxima de 30 días, salvo necesidad técnica excepcional |
| Datos de clientes potenciales |
3 años desde el último contacto, salvo oposición o solicitud de supresión |
Cuando expiran los plazos legales, los datos se eliminan o se anonimizan de forma segura.
20. FIN DEL CONTRATO
Al finalizar la relación contractual:
- las cuentas se desactivan de conformidad con el Contrato SaaS;
- los datos se conservan durante el período de reversibilidad contractual (30 días), para permitir al Cliente organizar la migración o eliminación de sus datos;
- al vencimiento de este plazo, los datos se eliminan o anonimizan, excepto cuando la conservación sea impuesta por ley o sea necesaria para la defensa de los derechos de DS Solutions.
Las modalidades aplicables a los datos procesados en nombre de las Agencias se detallan en el Acuerdo de Procesamiento de Datos (DPA).
21. SUS DERECHOS
De conformidad con el RGPD, usted tiene los siguientes derechos.
21.1 Derecho de acceso
Obtener confirmación de si se están tratando o no datos personales que le conciernen y una copia de los mismos.
21.2 Derecho de rectificación
Solicitar la corrección de cualquier dato inexacto o incompleto.
21.3 Derecho de supresión
Obtener la supresión de sus datos cuando se cumplan las condiciones previstas por el RGPD.
Sin embargo, este derecho no es absoluto y puede estar limitado por obligaciones legales o contractuales.
21.4 Derecho a la limitación del tratamiento
Solicitar la suspensión temporal de determinados tratamientos en los casos previstos por la normativa.
21.5 Derecho de oposición
Oponerse a determinados tratamientos basados en nuestro interés legítimo.
Examinaremos cada solicitud de conformidad con el RGPD.
21.6 Derecho a la portabilidad
Recibir los datos que nos ha proporcionado en un formato estructurado, de uso común y lectura mecánica cuando se cumplan las condiciones previstas por el RGPD.
21.7 Retirada del consentimiento
Cuando el tratamiento se base en su consentimiento, este podrá ser retirado en cualquier momento.
Esta retirada no afectará la licitud de los tratamientos realizados con anterioridad a la misma.
22. EJERCICIO DE SUS DERECHOS
Las solicitudes relacionadas con el ejercicio de sus derechos pueden dirigirse a:
DS Solutions SRL
Email: privacy@...
Para proteger los datos personales, DS Solutions puede solicitar información adicional cuando sea razonablemente necesaria para verificar la identidad del solicitante.
No se requiere copia sistemática de un documento de identidad.
Las solicitudes se tramitan en los plazos previstos por el RGPD.
23. RECLAMACIONES
Si considera que sus datos personales no son tratados de conformidad con la normativa aplicable, puede presentar una reclamación ante la autoridad competente.
En Bélgica:
Autoridad de Protección de Datos (APD)
Rue de la Presse 35
1000 Bruselas
Bélgica
https://www.autoriteprotectiondonnees.be
No obstante, le invitamos a ponerse en contacto con nosotros previamente para buscar una solución amistosa.
24. COOKIES Y TECNOLOGÍAS SIMILARES
El sitio web y la plataforma pueden utilizar cookies o tecnologías similares con el fin, entre otros, de:
- garantizar el funcionamiento técnico de los Servicios;
- asegurar los formularios (Google reCAPTCHA);
- mantener las sesiones de los usuarios;
- recordar ciertas preferencias.
Los tratamientos relacionados con las cookies se describen en nuestra , disponible en nuestro sitio web.
Cuando la normativa lo exija, se recabará su consentimiento antes del depósito de cookies no esenciales.
25. SEGURIDAD DE LAS CUENTAS
Cada usuario es responsable de la confidencialidad de sus credenciales.
No se recomienda compartir voluntariamente una cuenta de usuario y esto puede comprometer la responsabilidad del Cliente.
Cualquier sospecha de uso fraudulento debe comunicarse de inmediato a DS Solutions.
26. MODIFICACIÓN DE LA PRESENTE POLÍTICA
DS Solutions podrá modificar la presente Política en particular para:
- tener en cuenta la evolución legislativa;
- integrar nuevos Servicios;
- reflejar la evolución de sus tratamientos;
- mejorar su nivel de cumplimiento.
La versión aplicable es la publicada en nuestro sitio web en la fecha de consulta.
En caso de modificación sustancial, los Clientes afectados serán informados por un medio adecuado.
27. LEY APLICABLE
La presente Política se rige por la legislación belga.
Cualquier litigio relativo a su interpretación o ejecución es competencia de los tribunales belgas, sin perjuicio de las normas imperativas aplicables en materia de protección de datos.