Quién trata tus datos
El responsable del tratamiento es AllBusinessGroups, proyecto editado actualmente a título no profesional por una persona física (véase el Aviso legal). No se ha designado ningún delegado de protección de datos: la estructura del proyecto no lo exige hoy.
Para cualquier cuestión o para ejercer tus derechos: privacy@allbusinessgroups.com.
Los datos que tratamos
Solo tratamos lo que el sitio realmente necesita.
Tu cuenta: nombre, dirección de correo electrónico, contraseña (nunca conservada en claro — solo se almacena una huella criptográfica), actividad profesional, rol en la plataforma, idioma de interfaz elegido, fechas de creación y de modificación.
Tus sesiones: un testigo de sesión, su fecha de expiración, y la dirección IP y el navegador utilizados para conectarte.
Si solicitas registrar una organización o un grupo: tu nombre, tu función, tu dirección de correo profesional, tu perfil de LinkedIn, tu comentario si lo hay, y el justificante que adjuntas.
Si solicitas hacerte cargo de una ficha existente o señalas a un responsable: los mismos datos de identificación, el mensaje que redactas y —en el caso de una señalización— el nombre y la dirección de correo de la persona que designas.
Si solicitas visitar un grupo: tu nombre, tu dirección de correo, tu teléfono si lo indicas, tu actividad y tu mensaje. El responsable del grupo accede a ellos para responderte.
Si dejas una opinión: el nombre de autor que indicas, tu valoración y tu comentario. La opinión publicada es pública y el nombre de autor figura en ella.
Si invitas a un contacto a descubrir un grupo: la dirección de correo de ese contacto, tu mensaje y el registro de quién envió la invitación.
Si manifiestas tu interés por la futura oferta Premium: tu nombre, tu dirección de correo, el nombre de tu organización, el número de grupos, tu nivel de interés, las funcionalidades que te interesan y tu comentario.
Si nos escribes mediante el formulario de contacto: tu nombre, tu dirección de correo, el asunto y tu mensaje. Estos elementos no se guardan en la base de datos del sitio: se transmiten por correo electrónico al editor.
Si eres miembro de un grupo o participas en un evento: tu pertenencia al grupo, tu participación y quién la registró.
Acciones de administración: las decisiones importantes (aprobación o rechazo de una organización o de un grupo, atribución de un responsable, concesión del Premium) se registran con su fecha, su autor, su resultado y un comentario eventual.
Si autorizas la geolocalización en la página de búsqueda: tus coordenadas sirven únicamente para calcular distancias. Circulan por la dirección de la página y nunca se guardan en nuestra base de datos.
Si manifiestas tu interés por la Oferta Fundadores: tu plaza en la oferta se registra por separado de tus respuestas al cuestionario. Esa plaza solo contiene lo necesario para cumplir la promesa — un orden de llegada, tu dirección de email profesional, la fecha, el número de grupos declarado y la vinculación conocida. No figuran ni tu nombre, ni tu comentario, ni tus respuestas.
No tratamos ningún dato sensible en el sentido del artículo 9 del RGPD, no realizamos ningún perfilado publicitario ni decisión automatizada, y no vendemos ni alquilamos ningún dato.
Por qué los tratamos y sobre qué base jurídica
- Crear y gestionar tu cuenta, autenticarte y enviarte los correos indispensables para el servicio (confirmación de dirección, restablecimiento de contraseña): ejecución del servicio que solicitas (artículo 6.1.b del RGPD).
- Publicar y mantener el directorio de clubes, grupos y redes profesionales: nuestro interés legítimo en constituir un directorio útil y fiable (artículo 6.1.f).
- Verificar que una persona puede gestionar legítimamente una organización o un grupo: nuestro interés legítimo, y el de las organizaciones afectadas, en impedir que un tercero tome el control de una ficha (artículo 6.1.f).
- Tramitar las solicitudes de visita, las opiniones, las invitaciones, las adhesiones y los eventos: ejecución del servicio (artículo 6.1.b) e interés legítimo cuando la funcionalidad afecta a una persona sin cuenta (artículo 6.1.f).
- Registrar tu interés por la futura oferta Premium y avisarte de su lanzamiento: tu consentimiento (artículo 6.1.a), revocable en cualquier momento.
- Responder a tus mensajes y prestar asistencia: ejecución del servicio e interés legítimo (artículos 6.1.b y 6.1.f).
- Garantizar la seguridad del sitio, prevenir abusos, fraudes y suplantaciones, y conservar la traza de las decisiones de administración: nuestro interés legítimo (artículo 6.1.f).
Cuando invocamos el interés legítimo, puedes oponerte: véase la sección «Tus derechos».
Justificantes de legitimidad
Para que una organización o un grupo pueda ser gestionado por una persona, solicitamos un documento (mandato, certificado, presentación del grupo…).
Este documento sirve únicamente para esa verificación. Nunca es público, nunca es indexado por los motores de búsqueda y no es accesible mediante ninguna dirección permanente. Solo los administradores autorizados de AllBusinessGroups pueden consultarlo, en pantalla, sin posibilidad de descarga.
En cuanto se registra una decisión —tanto aprobación como rechazo— el archivo se elimina realmente de nuestros servidores. Solo subsiste la información necesaria para la trazabilidad: la fecha de depósito, la fecha y el sentido de la decisión, y su autor. El documento en sí nunca sobrevive a la decisión.
Fichas creadas a partir de fuentes públicas
Una parte del directorio fue constituida por AllBusinessGroups a partir de información de acceso público (sitios de las redes, directorios de clubes). Esas fichas describen estructuras: nombre del club, organización de adscripción, ciudad, día y frecuencia de reunión, y dirección de la página de origen.
A día de hoy, esas fichas no contienen ningún dato personal: no se ha importado ningún nombre de responsable, ninguna dirección de correo ni ningún número de teléfono. Una ficha no reclamada se señala como tal.
Si una ficha te concierne personalmente, o si contiene pese a todo información que te identifique, puedes solicitar su corrección o su retirada en privacy@allbusinessgroups.com, o desde la propia ficha. Si en el futuro recogiéramos datos personales de terceros, las personas afectadas serían informadas conforme al artículo 14 del RGPD.
Quién accede a tus datos
Tus datos son accesibles para el editor del sitio y para los administradores autorizados de AllBusinessGroups, dentro de lo que su función exige.
Cierta información es visible para otros usuarios, porque ese es el objetivo de la funcionalidad: el responsable de un grupo ve las solicitudes de visita que se le dirigen y los miembros de su grupo; una opinión publicada muestra el nombre de autor que has indicado.
Recurrimos a los siguientes proveedores técnicos:
- OVH SAS (Francia) — alojamiento del sitio y de la base de datos en una infraestructura situada en Francia, y servicio de correo del dominio allbusinessgroups.com. Por ello, la entrega de un correo le transmite la dirección del destinatario y el contenido del mensaje.
- OpenFreeMap — fondos de mapa. Cuando una página muestra un mapa, tu navegador carga las teselas desde este servicio, que recibe por tanto necesariamente tu dirección IP. No se le transmite ninguna otra información.
- geo.api.gouv.fr (Etalab, Francia) y Nominatim (OpenStreetMap Foundation) — conversión de un municipio o de una dirección de reunión en coordenadas. Estas llamadas las realiza nuestro servidor, nunca tu navegador: tu dirección IP no se les transmite.
Al margen de estos proveedores, no se transmite ningún dato a terceros, salvo obligación legal o requerimiento de una autoridad competente.
Transferencias fuera de la Unión Europea
El alojamiento del sitio y de la base de datos está situado en Francia.
El envío de los correos lo realiza el servicio de correo de OVH, en la misma infraestructura francesa: los datos necesarios para la entrega de un correo (dirección del destinatario, contenido del mensaje) no salen del Espacio Económico Europeo.
El servicio de fondos de mapa también puede operarse desde un país tercero. Por tanto, no podemos afirmar que el 100 % de los tratamientos se realice en Francia, y no lo afirmamos.
Cuánto tiempo los conservamos
- Justificante de legitimidad: eliminado en cuanto se toma una decisión. A falta de decisión, eliminado automáticamente 90 días después de su depósito — la solicitud sigue siendo legible, sin el documento.
- Solicitud de visita: los datos personales se borran 12 meses después del cierre de la solicitud —es decir, tras la respuesta del responsable— o, si la solicitud nunca ha recibido respuesta, 12 meses después de su creación. El silencio de un responsable no prolonga la conservación.
- Manifestación de interés por Premium: conservada hasta el lanzamiento comercial de Premium y, después, 12 meses como máximo. Suprimida antes si retiras tu consentimiento, si se abandona el proyecto Premium o en cuanto deje de ser útil.
- Plaza en la Oferta Fundadores: conservada el tiempo necesario para cumplir el compromiso tarifario, es decir, hasta el final de los 36 meses si te beneficias de él. Suprimida si renuncias explícitamente a la oferta o si suprimes tu cuenta; darte de baja de la información sobre Premium no la suprime.
- Registro de las decisiones de administración: 3 años, para poder justificar una aprobación o un rechazo.
- Registros técnicos y de seguridad que contengan datos personales: 6 meses, salvo incidente en curso de análisis u obligación legal específica.
- Mensajes enviados por el formulario de contacto: 12 meses tras el último intercambio útil, salvo litigio.
- Invitación para gestionar una organización o un grupo: el enlace expira a los 7 días.
- Señalización de un responsable no confirmada por su autor: eliminada automáticamente a los 7 días.
- Invitación a una cuenta interna de ABG: el enlace expira a las 72 horas.
- Cookie que registra tu elección en materia de cookies: 6 meses. Una duración deliberadamente más corta que el máximo tolerado: esta cookie solo registra una elección, no mide nada.
- Sesión de conexión: expira automáticamente; al desconectarte se elimina de inmediato.
- Cuenta y datos asociados: conservados mientras exista tu cuenta.
- Opiniones publicadas: conservadas mientras exista la ficha del grupo. Se anonimizan si suprimes tu cuenta y pueden retirarse por completo si lo solicitas.
- Oportunidad de contacto (un grupo busca tu profesión cerca de ti): conservada 12 meses desde su aparición y después eliminada automáticamente. Solo tú puedes verla; el grupo solo ve un número, nunca tu identidad.
Las supresiones automáticas anteriores las ejecuta una tarea programada, sin intervención manual.
Tus derechos
Dispones, en las condiciones previstas por el RGPD, de los siguientes derechos:
- acceder a los datos que tenemos sobre ti;
- rectificarlos si son inexactos;
- solicitar su supresión;
- solicitar la limitación de su tratamiento;
- oponerte a un tratamiento basado en nuestro interés legítimo;
- recuperar los datos que nos has facilitado en un formato legible por máquina (portabilidad);
- retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello cuestione lo realizado anteriormente.
Para ejercer estos derechos: privacy@allbusinessgroups.com. Respondemos en el plazo de un mes. Podemos pedirte algún elemento que permita verificar tu identidad, únicamente si existe una duda razonable.
Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia, www.cnil.fr, o ante la autoridad de control de tu país de residencia.
Cookies y rastreadores
El sitio instala únicamente cookies necesarias para su funcionamiento:
- una cookie de sesión, que te mantiene conectado;
- una cookie de idioma, que recuerda el idioma que has elegido;
- una cookie que registra tu elección en materia de cookies, para no volver a preguntártelo en cada visita.
Estas cookies no sirven ni para publicidad ni para medición de audiencia, y no se comparten con terceros.
A día de hoy no hay instalada en el sitio ninguna herramienta de medición de audiencia ni ninguna herramienta publicitaria. No obstante, el panel «Gestionar mis cookies» ofrece esas dos categorías: tu elección se registra por adelantado y será respetada si alguna vez se añadiera una herramienta de ese tipo. Rechazar es tan sencillo como aceptar, y tu elección puede modificarse en cualquier momento desde el pie de página.
Seguridad
Las contraseñas nunca se conservan en claro. Los testigos enviados por correo (invitación, señalización) solo se almacenan en forma de huella: una copia de la base de datos no permitiría reutilizarlos. Los intercambios con el sitio están cifrados.
El acceso a los datos de administración está reservado a las cuentas internas autorizadas, y las acciones sensibles quedan registradas. Una cuenta interna que ya no tiene motivo para actuar se desactiva en lugar de suprimirse, para que el registro siga siendo legible.
Ningún sistema es infalible: si una violación de datos entrañara un riesgo para tus derechos y libertades, informaríamos a la autoridad competente y, en su caso, a las personas afectadas, conforme a los artículos 33 y 34 del RGPD.
Supresión de la cuenta
Tres gestiones diferentes, que no deben confundirse.
**Dejar de recibir información sobre Premium.** Desde «Mi cuenta» puedes retirar tu consentimiento: tus respuestas al cuestionario (nombre, comentario, funcionalidades que te interesaban, nivel de interés) se borran. Tu plaza en la Oferta Fundadores se conserva: se basa en un compromiso comercial, no en un consentimiento para recibir emails.
**Renunciar a la Oferta Fundadores.** También desde «Mi cuenta», y tras una confirmación explícita, puedes abandonar tu plaza. Pierdes entonces el beneficio de la tarifa Fundador. Se conserva un rastro mínimo de la renuncia, para justificar que la plaza se ha liberado.
**Suprimir tu cuenta.** La supresión es posible en cualquier momento desde «Mi cuenta»; exige escribir una palabra de confirmación y es inmediata y definitiva. También puedes solicitarla en privacy@allbusinessgroups.com, en cuyo caso se tramita manualmente dentro del plazo de un mes previsto por el RGPD.
Qué se suprime con la cuenta: tus credenciales, tus sesiones, tus adhesiones a grupos, tus participaciones en eventos, las invitaciones que has enviado, tus solicitudes de visita, tus solicitudes de traspaso de ficha, tu manifestación de interés por Premium y tu plaza en la Oferta Fundadores.
Qué subsiste: las fichas de organizaciones y grupos, que describen estructuras y no personas; y el registro de las decisiones de administración. Tus opiniones publicadas permanecen en línea pero pasan a ser anónimas: se retira tu nombre. Si deseas que una opinión se suprima por completo, solicítalo en privacy@allbusinessgroups.com.
Una cuenta del equipo de AllBusinessGroups no puede suprimirse de este modo: ha tomado decisiones de administración cuyo rastro debe subsistir. Una cuenta así se desactiva y sus datos personales se retiran, sin destruir el historial.
Modificaciones de esta política
Esta política puede evolucionar, en particular cuando el proyecto cambie de estatuto jurídico o cuando la oferta Premium se comercialice. La fecha de la última actualización figura al final de este documento. En caso de cambio importante, se te informará en el sitio.