Política de privacidad

Esta página es una traducción ofrecida por comodidad. En caso de discrepancia, prevalece la versión en inglés. Leer la versión en inglés

Esta política explica qué datos personales trata findingbase.com, por qué, con qué base jurídica, con quién, durante cuánto tiempo y cómo ejercer sus derechos. Abarca el sitio web y la aplicación de findingbase.com. Nuestros productos independientes findingbase.com/us y findingbase.fr tienen sus propias políticas.

Responsable del tratamiento

Styvan Hauterville, empresario individual (entrepreneur individuel) sujeto al Derecho francés, que opera con el nombre comercial SHAU, editor de Findingbase, SIREN 107 173 320 (registro nacional de empresas francés, RNE), 1 Rue de la Tannerie, 97200 Fort-de-France, Francia. Consulte también el aviso legal.

Contacto para cualquier pregunta sobre sus datos: contact@findingbase.com.

No hemos designado un delegado de protección de datos. Escriba a la dirección anterior para cualquier cuestión relativa a la protección de datos.

En resumen

• Findingbase trabaja a nivel de empresa. Las personas solo aparecen cuando un registro oficial las publica (por ejemplo, los directivos de empresas), con la fuente.
• Recopilamos direcciones genéricas de función (contact@, info@…) y números de centralita publicados por las empresas. Nunca deducimos direcciones de correo electrónico personales.
• Su espacio de trabajo es privado y está aislado de todos los demás espacios de trabajo. No vendemos datos y no utilizamos rastreadores publicitarios.
• Ninguna cookie de seguimiento: las recomendaciones de los socios funcionan con un código introducido al registrarse.
• Cualquier persona puede oponerse o solicitar la supresión en la página de supresión. Respondemos en el plazo de un mes.

Visitantes del sitio web

Registros del servidor: dirección IP, navegador, página solicitada, fecha y hora, conservados por motivos de seguridad y para diagnosticar incidencias. Base jurídica: nuestro interés legítimo en proteger el servicio.

Medición de audiencia: cuando está activada, una herramienta autoalojada (Umami) cuenta las páginas vistas sin cookies y sin ningún identificador individual; no se mide nada si su navegador envía la señal «Do Not Track». Algunos pasos clave que tienen lugar en nuestro servidor (registro, confirmación del correo electrónico, primera búsqueda, empresa añadida, seguimiento creado, inicio del pago, inicio de la prueba, suscripción, factura pagada) se registran como eventos de conversión anónimos en la misma herramienta. No contienen ningún identificador de cuenta ni ninguna dirección de correo electrónico: solo la ruta de la página y el nombre del evento, con los datos técnicos de la solicitud que Umami necesita para contabilizar una visita, como en el caso de las páginas vistas. No se envía nada cuando su navegador envía la señal «Do Not Track» o «Global Privacy Control», y nuestras cuentas internas quedan excluidas. Base jurídica: interés legítimo; exenta de consentimiento según las directrices de la autoridad de control francesa (CNIL) para este tipo de medición.

Cookies y almacenamiento local: una cookie de sesión cuando ha iniciado sesión (estrictamente necesaria); una cookie llamada `fbi_auth` que solo contiene el valor «1», que indica a las páginas públicas que existe una sesión para que muestren «Abrir la aplicación» (sin datos personales, estrictamente necesaria para la función); una cookie llamada `FB_LOCALE` que recuerda el idioma de la interfaz durante un año (sin datos personales, estrictamente necesaria para mantener el idioma que utiliza); su preferencia de tema en el almacenamiento local de su navegador. No se utiliza ninguna cookie de recomendación ni de socios: las recomendaciones de los socios funcionan únicamente mediante un código introducido al registrarse (véase más abajo). No se instala ninguna cookie publicitaria ni de seguimiento de terceros, por lo que no es necesario ningún banner de consentimiento.

Clientes y usuarios

• Cuenta: dirección de correo electrónico, contraseña (almacenada solo como hash, nunca en claro), opcionalmente su nombre y su empresa, fechas de inicio de sesión. Base jurídica: ejecución del contrato; seguridad de la cuenta: interés legítimo.
• Espacio de trabajo: la descripción de su oferta, sus búsquedas, listas, notas, seguimientos, cualificaciones y conversaciones con el AI Agent. Visible solo para su espacio de trabajo. Base jurídica: ejecución del contrato.
• Uso: contadores de cuota y eventos técnicos necesarios para prestar el servicio y aplicar los límites del plan. Base jurídica: ejecución del contrato.
• Facturación: identificador de cliente de Stripe, plan, estado y fechas de la suscripción, facturas. Nunca vemos ni almacenamos el número de su tarjeta. Base jurídica: ejecución del contrato y obligaciones legales (contabilidad).
• Correos electrónicos: mensajes imprescindibles para su cuenta (confirmación, seguridad, facturación, alertas de los seguimientos que haya configurado). Base jurídica: ejecución del contrato.

Interés por un país y programa de socios

Interés por un país: en la hoja de ruta puede registrar su interés por un país que aún no está abierto. Recopilamos su dirección de correo electrónico (obligatoria), el país en cuestión y, si los facilita, su empresa, su cargo y una descripción de su caso de uso, así como el idioma de la interfaz, su consentimiento y la fecha. Finalidad: avisarle cuando se abra ese país y decidir qué país abrir a continuación; solo nos pondremos en contacto con usted en relación con ese país. Base jurídica: su consentimiento (art. 6(1)(a) del RGPD), que puede retirar en cualquier momento escribiendo a contact@findingbase.com. Por ahora no se le envía ningún correo electrónico automático; nosotros recibimos una notificación interna.

Candidaturas de socios: cuando presenta su candidatura en la página de socios, recopilamos su nombre completo, su dirección de correo electrónico, su teléfono (opcional), su empresa, su sitio web (opcional), su país, los idiomas que habla, su perfil de socio, su experiencia (opcional: años y descripción), su zona o territorio, su cartera de clientes, su mensaje, su consentimiento, el idioma de la interfaz y la fecha, así como las notas y la decisión de la persona que revisa la candidatura. Finalidad: evaluar su candidatura y, si se acepta, gestionar la colaboración. Base jurídica: la aplicación de medidas precontractuales a petición suya (art. 6(1)(b) del RGPD) y nuestro interés legítimo en seleccionar a nuestros socios (art. 6(1)(f) del RGPD). Recibimos una notificación interna de cada candidatura.

Recomendaciones, sin cookie: un socio comparte un enlace de registro que incluye su código de recomendación (por ejemplo, findingbase.com/signup?ref=CODE), o el cliente introduce el código en el campo opcional «Código de recomendación» del formulario de registro. El código solo se lee en la página de registro y se envía con el formulario de registro: no se instala ninguna cookie de recomendación ni de seguimiento, y no se realiza ningún seguimiento entre páginas ni entre sitios. Registramos qué socio recomendó la nueva cuenta (solo la primera recomendación) y, si el cliente se suscribe posteriormente, los eventos de conversión y los importes facturados necesarios para calcular la comisión del socio. Los socios solo ven la información de recomendación agregada o por cuenta necesaria para sus liquidaciones de comisiones, nunca el espacio de trabajo del cliente. Base jurídica: nuestro interés legítimo en gestionar el programa de socios y en ejecutar el contrato de socio (art. 6(1)(f) del RGPD).

Personas que aparecen en los datos de empresas

Findingbase elabora las fichas de empresa a partir de registros y publicaciones oficiales (consulte fuentes de datos). Algunas fichas contienen datos personales:

• Directivos de empresas (nombre y cargo) cuando un registro oficial los publica, por ejemplo el registro nacional de empresas francés, siempre con la fuente. Se muestran solo a título informativo: la licencia del registro francés prohíbe utilizar estos datos personales para la prospección comercial, por lo que nunca se exportan ni se sugieren como contactos.
• Empresarios individuales, cuya denominación puede ser su propio nombre, procedentes de registros oficiales. En Francia, se excluye a los empresarios individuales que han solicitado al INSEE la difusión parcial de sus datos.
• Datos de contacto genéricos publicados por la propia empresa en su sitio web (direcciones de función como contact@ o info@, número de centralita). Para completar una ficha (enriquecimiento), Findingbase lee el sitio web oficial de la propia empresa, respetando su archivo robots.txt, con un agente de usuario identificado y a un ritmo moderado, y solo conserva información a nivel de empresa: sitio web, direcciones genéricas de función, número de centralita y presencia en internet, cada valor con su fuente y su fecha. Nunca se deducen direcciones de correo electrónico personales, no se recopilan números de móvil personales y no se utilizan las redes sociales como fuente.
• Datos de contratación pública: nombres que aparecen en anuncios de contratación pública (por ejemplo, un punto de contacto de un comprador público) tal como se publican, procedentes de TED, de los datos de contratación pública franceses y, para Alemania, del servicio nacional de datos de contratación. Los adjudicatarios o licitadores que son personas físicas se excluyen de las fichas de empresas alemanas.

Por qué tratamos los datos de los representantes de empresas y con qué base jurídica

Finalidad: prestar un servicio de prospección B2B que ayuda a las empresas a identificar empresas pertinentes y el momento adecuado para dirigirse a ellas. Base jurídica: los intereses legítimos de Findingbase y de sus clientes en la prospección entre empresas a partir de fuentes públicas (art. 6(1)(f) del RGPD). Ponderamos estos intereses con sus derechos trabajando a nivel de empresa, conservando solo lo que publican las fuentes oficiales, mostrando la fuente de cada valor, excluyendo a las personas que se opusieron en la fuente y atendiendo cada oposición en todo el servicio.

Dado que estos datos proceden de fuentes públicas y se refieren a un número muy elevado de empresas, informamos a las personas afectadas mediante esta política, publicada y accesible en todo momento (art. 14(5)(b) del RGPD).

Inteligencia artificial

Las funciones de IA (cualificación frente a su oferta, hipótesis de IA, el Findingbase AI Agent) envían a nuestro proveedor de IA solo lo que la tarea necesita: las fichas de empresa afectadas (datos públicos), la descripción de su oferta y, en el caso del AI Agent, sus mensajes y el contexto de su espacio de trabajo necesario para responder. Nunca su contraseña ni sus datos de pago. El proveedor no utiliza estos datos para entrenar sus modelos.

Las conversaciones con el Findingbase AI Agent pertenecen a su espacio de trabajo. Una conversación sin actividad durante 90 días se elimina automáticamente.

La IA evalúa empresas, no personas, y no toma ninguna decisión que produzca efectos jurídicos o significativamente similares sobre una persona (art. 22 del RGPD). Su resultado se indica como IA y nunca se presenta como un hecho.

Solicitudes de supresión y de privacidad

Cuando utiliza la página de supresión o nos escribe, tratamos lo que nos envía (nombre, dirección de correo electrónico, empresa, número de registro, solicitud) para gestionar la solicitud y conservar la prueba de que lo hicimos. Base jurídica: cumplimiento de nuestras obligaciones legales (art. 6(1)(c) del RGPD).

Tras una oposición, conservamos lo mínimo necesario (por ejemplo, el número de registro de la empresa) en una lista de supresión, para que los datos no vuelvan a recopilarse.

Encargados del tratamiento y destinatarios

Recurrimos a los siguientes encargados del tratamiento, cada uno limitado a su función:

• OVH SAS (Francia): alojamiento de la aplicación, la base de datos y el procesamiento, en un centro de datos situado en Francia.

• IONOS SE (Alemania, UE): almacenamiento de copias de seguridad cifradas.
• Stripe Payments Europe Ltd (Irlanda; grupo Stripe, Estados Unidos): pago de las suscripciones.
• Brevo (Sendinblue SAS, Francia): envío de correos electrónicos transaccionales (confirmación, seguridad, facturación, alertas de seguimiento) y de nuestras notificaciones internas.
• Anthropic PBC (Estados Unidos): proveedor de modelos de IA para las funciones de IA descritas anteriormente.

Notificaciones internas: cuando alguien registra su interés por un país o presenta una candidatura al programa de socios, así como en los eventos de facturación (nueva suscripción, pago, pago fallido, cancelación), se envía un correo electrónico con los datos facilitados a nuestro propio buzón, a través del mismo proveedor de correo electrónico. No tiene ningún otro destinatario.

No vendemos ni alquilamos ningún dato y no transmitimos ninguno a redes publicitarias. Los clientes que obtienen datos de empresas a través de Findingbase pasan a ser responsables del tratamiento del uso posterior que hagan de ellos.

Transferencias fuera de la Unión Europea

Algunos encargados del tratamiento pertenecen a grupos con sede en Estados Unidos (Stripe, Anthropic). Las transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, por el Marco de Privacidad de Datos UE-EE. UU.

Conservación

Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y derecho a retirar su consentimiento cuando el tratamiento se base en él. Puede oponerse en cualquier momento al tratamiento basado en intereses legítimos, incluida la prospección. Ejerza sus derechos desde la configuración de su cuenta, en la página de supresión o escribiendo a contact@findingbase.com. Respondemos en el plazo de un mes y podemos solicitar una prueba de identidad proporcionada a la solicitud.

Puede presentar una reclamación ante la autoridad de control francesa, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), o ante la autoridad de control del país de la UE en el que viva o trabaje.

Seguridad

Conexiones cifradas, contraseñas almacenadas como hash, aislamiento de los espacios de trabajo garantizado por la base de datos, acceso limitado. Consulte seguridad.

Cambios

Actualizaremos esta política cuando cambien nuestros tratamientos e indicaremos en la parte superior la fecha de la última actualización. Los cambios significativos se comunicarán a los clientes por correo electrónico.