Protección de datos personales

Denominación social

WHITE HAT

Forma jurídica

SASU

SIREN

102529773

Número de SIRET

10252977300016

NIF intracomunitario

FR03102529773

Dirección de la sede social

10 RUE DE LA PAIX
75002 PARIS
France

Datos de registro y cuenta

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (cifrada)
• Fecha de creación de la cuenta

Datos de navegación

• Dirección IP
• Identificador de sesión de Cloudflare (Ray ID)
• Tipo de navegador y sistema operativo
• Páginas visitadas y duración de la visita

Datos del servicio

• Documentos subidos para verificación
• Resultados del análisis de documentos
• Historial de verificaciones
• Información de pago (a través de Stripe)
• Saldo de créditos

Datos de contacto

• Nombre, email y mensaje a través del formulario de contacto
• Correspondencia por correo electrónico

Tus datos personales se recopilan y tratan para las siguientes finalidades:

• Gestión de cuentas de usuario: creación, autenticación, gestión de perfiles
• Prestación del servicio: verificación de documentos, análisis por IA, envío de informes
• Gestión comercial: facturación, gestión de créditos, historial de compras
• Soporte al cliente: asistencia técnica, respuesta a solicitudes
• Mejora del servicio: estadísticas de uso, optimización de rendimiento
• Seguridad: prevención de fraude, protección contra abusos
• Obligaciones legales: conservación de datos para cumplimiento normativo

• Ejecución del contrato: para la prestación del servicio de verificación de documentos
• Consentimiento: para cookies no esenciales, newsletter
• Interés legítimo: para la mejora del servicio, la seguridad
• Obligación legal: para la conservación de ciertos datos

Tus datos personales pueden ser transmitidos a los siguientes destinatarios:

• Personal autorizado: equipo de Verify My Document en el marco de sus funciones
• Proveedores técnicos:
  • Proveedor de alojamiento web
  • Cloudflare (CDN y seguridad)
  • Stripe (procesamiento de pagos)
  • Google Gemini / OpenAI ChatGPT (análisis de documentos)
• Autoridades competentes: en caso de obligación legal o judicial

• Datos de cuenta: hasta la eliminación de la cuenta + 1 año
• Documentos cargados: eliminación automática tras el análisis (versión de prueba) o conservación según elección del usuario
• Datos de pago: 10 años para obligaciones contables
• Registros de conexión: 12 meses máximo
• Datos de contacto: 3 años tras el último contacto

Algunos de nuestros proveedores pueden estar ubicados fuera de la Unión Europea. En ese caso, nos aseguramos de que se establezcan garantías adecuadas:

• Decisiones de adecuación de la Comisión Europea
• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificaciones y códigos de conducta adecuados

De conformidad con el RGPD, dispones de los siguientes derechos:

Derecho de acceso

Puedes solicitar acceso a los datos personales que tenemos sobre ti.

Derecho de rectificación

Puedes solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión

Puedes solicitar la eliminación de tus datos personales bajo ciertas condiciones.

Derecho de limitación

Puedes solicitar la limitación del tratamiento de tus datos.

Derecho a la portabilidad

Puedes solicitar la recuperación de tus datos en un formato estructurado.

Derecho de oposición

Puedes oponerte al tratamiento de tus datos por motivos legítimos.

Derecho de retirada del consentimiento

Puedes retirar tu consentimiento en cualquier momento para los tratamientos basados en el consentimiento.

Verify My Document implementa medidas técnicas y organizativas adecuadas para proteger tus datos personales contra:

• Acceso no autorizado
• Pérdida accidental
• Destrucción o alteración
• Divulgación no autorizada

Nuestras medidas incluyen, entre otras: cifrado de datos sensibles, autenticación sólida, supervisión de accesos, copias de seguridad periódicas y formación del personal.

Nuestro sitio utiliza cookies y otros rastreadores. Para más información sobre su uso y la gestión de tus preferencias, consulta nuestra política de gestión de cookies.

Si consideras que el tratamiento de tus datos personales constituye una infracción del RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Teléfono: 01 53 73 22 22
www.cnil.fr