Legal

Política de privacidad

Última actualización: 09 de junio de 2025

1. Preámbulo

Esta Política de Privacidad y Recopilación de Información Personal (en adelante la "Política") describe la forma en que el sitio web profesional https://www.octoplus-consulting.com (en adelante el "Sitio") recopila, utiliza, almacena y protege los datos personales de representantes profesionales, socios o prospectos (B2B) que lo consultan o interactúan con sus servicios. Cumple con el Reglamento (UE) 2016/679 "RGPD" y la ley francesa n.º 78-17 del 6 de enero de 1978 modificada. Las prácticas descritas se basan en las recomendaciones de la CNIL, las directrices del EDPB y las disposiciones legales aplicables.

2. Ámbito de aplicación

La Política se aplica a todo tratamiento de datos personales realizado por Octoplus Consulting en el marco de:

  • gestión de cuentas del portal web y áreas de usuario,
  • acciones de marketing B2B (boletín informativo, invitaciones, contenido editorial),
  • mejora continua de los servicios mediante análisis estadístico del número de visitantes.

No cubre el tratamiento interno de recursos humanos ni las relaciones con proveedores, que están cubiertos por avisos separados disponibles bajo solicitud.

3. Definiciones

  • Datos personales: cualquier información relativa a una persona física identificada o identificable (el "Prospecto" o "Usuario").
  • Tratamiento: operación aplicada a los datos (recopilación, registro, almacenamiento, etc.).
  • Responsable del tratamiento: entidad que determina los fines y medios del tratamiento de datos.
  • Encargado del tratamiento: persona jurídica que trata datos por cuenta del Responsable.
  • Cookie: archivo de texto depositado en el equipo terminal del Usuario durante la navegación.

Estos términos reproducen los del RGPD (art. 4) y las directrices pertinentes de la CNIL.

4. Identidad del responsable del tratamiento

Octoplus Consulting SAS

Octoplus Consulting actúa como Responsable del Tratamiento y sigue siendo su contacto para cualquier pregunta relacionada con sus datos.

No se requiere un Delegado de Protección de Datos (DPO) en el sentido del artículo 37 del RGPD dada la naturaleza y el volumen del tratamiento. No obstante, cualquier solicitud puede dirigirse a la dirección indicada anteriormente.

5. Datos personales recopilados

Los siguientes datos pueden recopilarse a través del formulario en línea seguro del Sitio o por cualquier otro medio:

CategoríaDetalles
IdentificaciónApellido, nombre
Datos profesionalesDirección de correo electrónico, número de teléfono
Información profesionalFunción o cargo

No se solicitan datos sensibles en el sentido del artículo 9 del RGPD. El suministro de esta información es necesario para beneficiarse de los servicios ofrecidos. Los campos obligatorios están claramente indicados en el momento de la recogida.

6. Finalidades y base jurídica del tratamiento

FinalidadBase jurídica (art. 6 RGPD)Descripción detallada
Gestión de cuentas / usuariosEjecución del contrato o interés legítimoCreación y administración de accesos personalizados al portal web y recursos técnicos necesarios para ofrecer los servicios.
Acciones de marketing B2B (newsletter, invitaciones, libros blancos)Consentimiento (opt-in)Envío ocasional de información sectorial, contenido técnico o invitaciones a eventos. La retirada del consentimiento es posible en cualquier momento a través del enlace de cancelación de suscripción o contactando con Octoplus Consulting.
Mejora continua de los serviciosInterés legítimoElaboración de estadísticas anonimizadas a partir de cookies de medición de audiencia con el fin de optimizar la ergonomía del Sitio y adaptar el contenido a las expectativas de los visitantes.

7. Plazos de conservación

De conformidad con el principio de limitación de la conservación (art. 5.1-e RGPD), Octoplus Consulting aplica las siguientes reglas:

  • Datos de identificación y contacto: 5 años después del último contacto activo (clic en un enlace del newsletter, respuesta a un correo electrónico o conexión a la cuenta).
  • Trazas de conexión y registros técnicos: 12 meses como máximo.
  • Cookies de medición de audiencia exentas de consentimiento: 13 meses.

Al final de cada período, los datos se eliminan o se anonimizan de forma irreversible para formar datos agregados no identificativos.

8. Compartición y subcontratación

Los datos están destinados exclusivamente a los equipos autorizados de Octoplus Consulting. Pueden, si es necesario, ser tratados por subcontratistas estrictamente seleccionados para:

  • Alojamiento web / Infraestructura: servidores ubicados en la Unión Europea, administrados por un proveedor de servicios certificado.
  • Mantenimiento y soporte de aplicaciones: proveedores de servicios que actúan según instrucciones documentadas, sujetos a acuerdos de tratamiento en conformidad con el artículo 28 del RGPD.

No se realizan transferencias a terceros países; todo el tratamiento y alojamiento se realiza en la UE.

9. Cookies y rastreadores

El Sitio utiliza exclusivamente cookies de medición de audiencia configuradas de acuerdo con los criterios de exención de consentimiento de la CNIL (sin retargeting publicitario, dirección IP truncada, conservación limitada a 13 meses).

Nombre de la cookieFinalidadDuración
octoplus_consulting_analyticsEstadísticas de visitantes anónimos13 meses

10. Seguridad de los datos

Octoplus consulting implementa medidas técnicas y organizativas proporcionales a los riesgos:

  • Cifrado TLS 1.3 de las comunicaciones entre el terminal del Usuario y los servidores.
  • Gestión rigurosa de los derechos de acceso (autenticación fuerte, control de autorizaciones).
  • Copias de seguridad cifradas y pruebas de restauración periódicas.
  • Registro y supervisión de accesos a la base de datos.
  • Revisiones periódicas del código y pruebas de vulnerabilidad.
  • Procedimiento interno de gestión de incidentes de seguridad y notificación a la CNIL en un plazo de 72 horas si es necesario.

11. Derechos de los interesados

De conformidad con los artículos 15 a 22 del RGPD, cada persona tiene los siguientes derechos:

  1. Acceso: obtener confirmación de que los datos que le conciernen están siendo tratados y recibir una copia.
  2. Rectificación: hacer corregir datos inexactos o incompletos.
  3. Supresión ("derecho al olvido"): obtener la eliminación de los datos en las condiciones del artículo 17 del RGPD.
  4. Limitación: solicitar la suspensión temporal del tratamiento.
  5. Oposición: oponerse en cualquier momento al tratamiento basado en el interés legítimo, incluida la prospección.
  6. Portabilidad: recibir los datos proporcionados en un formato estructurado o hacer que se transmitan a un tercero.

12. Procedimiento para ejercer los derechos

Todas las solicitudes deben enviarse:

Nos comprometemos a responder en un plazo máximo de un (1) mes, ampliable en dos (2) meses en caso de complejidad. En ausencia de una respuesta satisfactoria, el Usuario puede presentar una reclamación ante la CNIL (3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07 - Francia) o a través del teleservicio dedicado.

13. Modificación de la presente política

Octoplus consulting se reserva el derecho de actualizar la Política para reflejar las evoluciones legales, técnicas u organizativas. Las modificaciones entrarán en vigor tan pronto como se publiquen en el Sitio; se invita al Usuario a consultarla regularmente.