Política de privacidad
Todis trata dos categorías de datos claramente distintas: las de nuestros clientes (las empresas que usan la API), y las de los usuarios finales cuya identidad se verifica por cuenta de esos clientes. Esta página cubre ambas.
Responsable del tratamiento
Kohex (ver aviso legal) es el responsable del tratamiento de los datos descritos aquí. Para cualquier pregunta o para ejercer tus derechos: contact@todis.eu.
Datos de nuestros clientes (las empresas que usan Todis)
Al darte de alta recopilamos la dirección de correo (para enviar el token de licencia), el nombre y apellidos de la persona de contacto y, si los indicas, el nombre de tu empresa y tu número de IVA intracomunitario. El pago en sí lo procesa directamente Stripe: no vemos ni almacenamos tus datos bancarios. Conservamos después, mientras dure la relación contractual, tu identificador de cliente de Stripe y el volumen de peticiones consumidas, necesarios para la facturación y el soporte.
Datos de los usuarios finales (modo alojado)
Cuando uno de nuestros clientes usa la oferta alojada, la prueba presentada por la cartera de identidad digital de un usuario final transita por nuestros servidores solo durante la verificación: nunca se almacena en disco, nunca se registra, nunca se reutiliza para otro fin, y desaparece de nuestra memoria en cuanto se envía la respuesta a nuestro cliente (de unos segundos a unos minutos según el tipo de petición). Solo transmitimos a nuestro cliente la información que ha solicitado explícitamente, gracias a la divulgación selectiva propia del formato de la cartera. Con el autoalojamiento (plan Premium), ninguno de estos datos transita nunca por nuestros servidores.
Finalidades y bases jurídicas
Prestación del servicio contratado y facturación asociada (ejecución del contrato, artículo 6.1.b del RGPD); seguridad y prevención de abusos, en particular la limitación de tasa por cliente (interés legítimo, artículo 6.1.f); cumplimiento de nuestras obligaciones contables y fiscales (obligación legal, artículo 6.1.c).
Encargados del tratamiento y destinatarios
Stripe (pago y facturación): empresa estadounidense, transferencias amparadas por las cláusulas contractuales tipo de la Comisión Europea. Scaleway (alojamiento de la infraestructura y envío de correos transaccionales): empresa francesa, datos alojados en Francia. Las estadísticas de visitas del sitio (GoatCounter) están autoalojadas en nuestra propia infraestructura, sin cookies y sin compartir con ningún tercero: no usamos ninguna herramienta de analítica de terceros (Google Analytics o equivalente).
Plazo de conservación
Los datos de facturación se conservan durante el plazo exigido por nuestras obligaciones contables (10 años). Los datos de la cuenta del cliente se conservan mientras dure la relación contractual y después se eliminan o archivan conforme a la ley. Como se indica más arriba, las pruebas de identidad verificadas en modo alojado nunca se conservan más allá de la propia verificación.
Tus derechos
Conforme al RGPD, tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre tus datos personales. Para ejercerlos, escribe a contact@todis.eu. También puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr), o ante tu propia autoridad de control nacional.