Artículo 1: Responsable del tratamiento
El responsable del tratamiento de los datos recogidos en el sitio riwil.co y a través de la plataforma Riwil es la sociedad LUCKY BOYS SAS (véase el Aviso legal). Contacto: marion@riwil.co.
Artículo 2: Datos recogidos
Datos de los Clientes (profesionales suscritos): identificación y contacto (nombre, email, teléfono, nombre de la empresa y del establecimiento), datos de conexión, datos de facturación transmitidos a nuestro proveedor de pago Stripe y datos vinculados a los servicios activados (por ejemplo, la cuenta de Google conectada para la gestión de las reseñas).
Datos de los Participantes (clientes finales de los Clientes): email, teléfono (facultativo) y datos de participación en los juegos. Estos datos se tratan por cuenta del Cliente organizador, conforme al Artículo 8 de las CGUV: el Cliente actúa como responsable del tratamiento y Riwil como encargado del tratamiento.
Datos de los visitantes del sitio: datos de navegación (véase el artículo «Cookies y rastreadores»).
Artículo 3: Finalidades y bases jurídicas
Los datos se tratan para:
— la creación y la gestión de las cuentas de Cliente y la prestación del Servicio (ejecución del contrato);
— la facturación y la contabilidad (obligación legal);
— la asistencia y el soporte (ejecución del contrato);
— la mejora y la seguridad del Servicio (interés legítimo);
— la medición de audiencia y la publicidad (consentimiento / interés legítimo, véase el artículo «Cookies y rastreadores»);
— la prospección comercial (consentimiento);
— el envío de emails y de SMS a los Participantes por cuenta de los Clientes (ejecución del juego y, para la prospección, consentimiento del Participante).
Artículo 4: Encargados y destinatarios
Los datos son accesibles a los equipos autorizados de Riwil y a los siguientes proveedores, en la medida necesaria para sus prestaciones:
| Proveedor | Función | Ubicación |
|---|---|---|
| Heroku (Salesforce, Inc.) | Alojamiento de la plataforma | Estados Unidos |
| Stripe | Pago y facturación | Irlanda / Estados Unidos |
| Cloudinary | Almacenamiento de medios (logotipos, carteles) | Estados Unidos / Israel |
| Brevo | Envío de emails | Francia |
| Capitole Mobile | Envío de SMS | Francia |
| Mistral AI | Tratamientos de inteligencia artificial | Francia |
| API de Google (reseñas, fichas de establecimiento) | Irlanda / Estados Unidos | |
| Sentry | Supervisión de errores técnicos | Estados Unidos |
| Scout APM | Supervisión del rendimiento | Estados Unidos |
| Hotjar | Medición de audiencia | Malta (UE) |
| Meta Platforms | Medición publicitaria (Meta Pixel) | Irlanda / Estados Unidos |
| TikTok | Medición publicitaria (TikTok Pixel) | Irlanda / Reino Unido |
Artículo 5: Transferencias fuera de la Unión Europea
Algunos de los proveedores enumerados anteriormente están establecidos, o tratan datos, fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias están amparadas por garantías adecuadas: decisión de adecuación de la Comisión Europea (en particular, el Marco de Privacidad de Datos UE–EE. UU. para los proveedores certificados, o las decisiones relativas al Reino Unido e Israel) o cláusulas contractuales tipo de la Comisión Europea.
Artículo 6: Plazos de conservación
| Categoría de datos | Plazo |
|---|---|
| Cuenta de Cliente y datos asociados | Duración de la relación contractual y, después, archivo conforme a las obligaciones legales |
| Facturas y documentos contables | 10 años (obligación legal) |
| Datos de los Participantes | 2 años como máximo a partir de la recogida (Artículo 8.7 de las CGUV) |
| Registros técnicos (logs) | 12 meses como máximo |
| Cookies y rastreadores | 13 meses como máximo |
Artículo 7: Cookies y rastreadores
El Sitio utiliza cookies y rastreadores con fines de medición de audiencia y de publicidad, en particular Hotjar, Meta Pixel (Facebook) y TikTok Pixel. Puede configurar su navegador para rechazar estas cookies, activar su protección contra el rastreo o utilizar los mecanismos de oposición ofrecidos por estas plataformas (por ejemplo, youronlinechoices.eu). El rechazo de estos rastreadores no impide el uso del Sitio.
Artículo 8: Inteligencia artificial
Algunas funcionalidades (respuestas a las reseñas de Google, asistencia) se apoyan en modelos de inteligencia artificial proporcionados por Mistral AI (Francia), consultados mediante API. Los datos transmitidos a tal efecto se limitan a lo necesario para la funcionalidad; Riwil no utiliza sus datos para entrenar modelos propios. Los contenidos generados son propuestas sujetas a la revisión del Cliente antes de su publicación.
Artículo 9: Seguridad
Riwil aplica medidas técnicas y organizativas adecuadas para proteger los datos: cifrado de las comunicaciones (TLS), contraseñas almacenadas en forma de hash, control de accesos y copias de seguridad periódicas.
Artículo 10: Sus derechos
De conformidad con el RGPD, toda persona dispone de un derecho de acceso, de rectificación, de supresión, de limitación, de oposición y de portabilidad de sus datos, así como del derecho a retirar su consentimiento en cualquier momento. Estos derechos pueden ejercerse contactando con marion@riwil.co. Los Participantes en los juegos también pueden dirigirse directamente al establecimiento organizador, responsable del tratamiento de sus datos. Toda persona puede presentar una reclamación ante la CNIL (www.cnil.fr).
Artículo 11: Modificaciones
La presente política puede actualizarse para reflejar la evolución del Servicio o de la normativa. La fecha de la última actualización figura en la parte superior de esta página; cualquier modificación sustancial se comunica a los Clientes.
Artículo 12: Contacto
Para cualquier cuestión relativa a la presente política o a sus datos: marion@riwil.co.