Política de privacidad
Esta política describe los datos personales que tratan el sitio tracito.com y la aplicación Tracito, con qué fin se tratan, durante cuánto tiempo se conservan, quién tiene acceso a ellos y cómo ejercer sus derechos. Está redactada para poder leerse íntegramente en unos minutos.
1. Responsable del tratamiento
Christophe Contard EI
BP 3, 15400 Riom-ès-Montagnes, France
SIRET 500 901 442 00045
bonjour@tracito.com
El editor no ha designado delegado de protección de datos; la dirección indicada recibe todas las solicitudes.
2. Dos funciones distintas
Tracito interviene en dos calidades, y conviene distinguirlas:
- Responsable del tratamiento para su cuenta, su suscripción, la facturación, los intercambios por correo electrónico y las visitas al sitio.
- Encargado del tratamiento para los datos que su establecimiento introduce en la aplicación (lecturas, plan de limpieza, nombres de pila del equipo, proveedores, fotos de documentos). El responsable de esos datos es el titular del establecimiento: es él quien decide qué registrar, quién puede acceder y cuándo eliminarlos. Tracito los aloja y los trata por su cuenta y siguiendo sus instrucciones.
3. Datos recogidos
Cuenta
Dirección de correo electrónico, nombre mostrado, identificador técnico y, si inicia sesión con Google, el identificador y la foto de perfil que Google transmite. Tracito no almacena ninguna contraseña: la autenticación corre a cargo de Firebase Authentication (Google).
Establecimiento
Nombre, dirección y configuración del establecimiento (cámaras, zonas, límites, frecuencias), nombres de pila de los miembros del equipo tal como los introduce el gerente. Los empleados no tienen cuenta: solo un nombre de pila identifica quién ha hecho una lectura.
Registros APPCC
Temperaturas, controles en la recepción, enfriamientos, aceites de fritura, fechas de caducidad, tareas de limpieza, acciones correctivas, con la fecha, la hora y el nombre de pila de la persona, así como las fotos de documentos (albaranes, etiquetas) que usted decida adjuntar.
Suscripción y facturación
El pago se confía a Stripe. Tracito no ve ni conserva su número de tarjeta: solo recibe el estado de la suscripción (activa, en prueba, cancelada), el identificador de cliente de Stripe y las facturas. Stripe recoge, por cuenta propia, los datos necesarios para el pago y la lucha contra el fraude.
Sitio y correos electrónicos
El servidor del sitio conserva registros técnicos (dirección IP, página solicitada, navegador, fecha). Los correos electrónicos que le enviamos (confirmación, factura, respuesta a una solicitud) pasan por Mailgun; los que usted nos escribe se reciben en nuestro propio servidor.
Boletín
Si se suscribe al boletín, conservamos su dirección, el idioma elegido, la fecha y la dirección IP de la suscripción y de su confirmación (prueba del consentimiento). Cada envío contiene un enlace para darse de baja, con efecto inmediato.
Ayuda mediante inteligencia artificial
En la aplicación, la ayuda puede consultarse en lenguaje natural. Las preguntas formuladas, junto con los artículos de ayuda correspondientes y los intercambios anteriores de la misma conversación, se transmiten a un proveedor de modelos de lenguaje para elaborar la respuesta (véase la sección 6). No se transmiten ni su nombre, ni sus lecturas, ni los datos de su establecimiento: únicamente el texto de sus preguntas.
4. Con qué fin y sobre qué base
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar su cuenta, hacer funcionar la aplicación, sincronizar la tableta | Ejecución del contrato |
| Facturar la suscripción, emitir y conservar las facturas | Ejecución del contrato y obligación legal (contabilidad) |
| Responder a sus solicitudes, informarle de un cambio en el servicio | Interés legítimo (relación con el cliente) |
| Garantizar la seguridad del sitio y de la aplicación, detectar abusos | Interés legítimo (seguridad) |
| Enviarle el boletín | Consentimiento (suscripción confirmada por correo electrónico, revocable en cualquier momento) |
| Responder a sus preguntas en la ayuda de la aplicación | Ejecución del contrato |
| Alojar y tratar los registros de su establecimiento | Instrucciones del establecimiento (Tracito como encargado del tratamiento) |
Ningún dato se vende, se alquila ni se utiliza con fines publicitarios. No se toma ninguna decisión automatizada que produzca efectos jurídicos.
5. Plazos de conservación
- Cuenta y establecimiento: mientras exista la cuenta. Al eliminar el establecimiento o la cuenta, los datos se borran de la base activa; subsisten en las copias de seguridad durante 30 días como máximo.
- Registros APPCC: mientras exista el establecimiento. La normativa sanitaria le obliga a conservar sus registros; expórtelos antes de eliminar el establecimiento.
- Facturas: 10 años (obligación contable).
- Registros del servidor: 12 meses.
- Correos electrónicos intercambiados: 3 años desde el último contacto.
- Boletín: hasta que se dé de baja; una suscripción nunca confirmada se borra al cabo de 30 días.
- Fotos y archivos depositados en la aplicación (trazabilidad, pruebas de limpieza, albaranes, documentos, logotipo): mientras exista el establecimiento, en un espacio de almacenamiento reservado al establecimiento.
- Preguntas formuladas a la ayuda y al asistente: el texto de las preguntas y de las respuestas (diez últimos intercambios de una conversación) se borra al cabo de 30 días; solo se conservan medidas técnicas (número de llamadas, coste), sin el contenido. Lo mismo se aplica a las imágenes enviadas para la lectura de etiquetas y a las respuestas de la auditoría interna transmitidas al modelo.
- Tokens de notificación (teléfono del gerente): hasta la desactivación de las notificaciones o el cierre de sesión del dispositivo.
- Exportaciones (archivo ZIP y dosier PDF generados a petición suya): enlace válido 7 días, archivos borrados al cabo de 30 días.
6. Quién tiene acceso a los datos
Únicamente el editor, para administrar el servicio. Y los siguientes encargados del tratamiento, cada uno en la parte que le concierne:
| Encargado del tratamiento | Función | Lugar del tratamiento |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd) | Autenticación, base de datos, almacenamiento de fotos y archivos, funciones de servidor y notificaciones de la aplicación | Unión Europea, región de París (europe-west9) |
| Stripe (Stripe Payments Europe Ltd, Dublín) | Pago de la suscripción, facturas | Unión Europea; transferencias reguladas por Stripe |
| Mailgun (Sinch) | Envío de los correos electrónicos del servicio | Unión Europea (región UE) |
| OVH SAS (Roubaix) | Alojamiento del sitio tracito.com | Francia |
| Proveedores de modelos de inteligencia artificial (actualmente Google Gemini — Google Ireland Ltd, Dublín — y OpenAI — OpenAI Ireland Ltd, Dublín) | Asistente de ayuda, lectura de las etiquetas fotografiadas, miniinforme de la auditoría interna | Unión Europea y Estados Unidos; el contenido transmitido no se utiliza para entrenar los modelos |
Cuando uno de estos proveedores transfiere datos fuera de la Unión Europea (por ejemplo, para su soporte técnico), lo hace al amparo de las cláusulas contractuales tipo de la Comisión Europea o del Marco de Privacidad de Datos UE-EE. UU.
Los datos también pueden comunicarse a una autoridad que los solicite en las condiciones previstas por la ley.
7. Seguridad
Los intercambios con el sitio y la aplicación se cifran en tránsito (HTTPS/TLS); los datos y archivos se cifran en reposo por el proveedor de alojamiento. Los datos de la aplicación están protegidos por reglas de acceso que limitan cada establecimiento a sus propios datos: solo sus miembros (cuentas y tabletas vinculadas) acceden a ellos. Las tabletas de cocina son dispositivos vinculados mediante un código, sin contraseña, que el gerente puede revocar en cualquier momento desde la configuración. Los accesos de administración están reservados al editor y protegidos por contraseña. En caso de violación de datos que pueda perjudicarle, se le informará en los plazos previstos por el RGPD (Reglamento (UE) 2016/679).
Puede exportar en cualquier momento el conjunto de sus registros desde el modo Inspección de la aplicación (dosier PDF completo y archivo ZIP con las fotos, para el periodo que elija). La eliminación del establecimiento desde la aplicación borra, en unos minutos y desde el servidor, la base de datos, los archivos y las cuentas de las tabletas.
8. Cookies y almacenamiento local
El sitio y la aplicación no utilizan ningún rastreador publicitario ni medición de audiencia de terceros y, por tanto, ningún banner de consentimiento: solo se instalan en su navegador cookies estrictamente necesarias, exentas de consentimiento:
- Una cookie de sesión y un token antifalsificación, indispensables para el funcionamiento del sitio (inicio de sesión, protección de los formularios). Caducan al cerrar el navegador o tras dos horas de inactividad.
- Al iniciar sesión, Firebase Authentication conserva su sesión en el almacenamiento del navegador mientras permanezca conectado.
Algunas páginas del blog pueden incorporar un vídeo de YouTube en modo «sin cookies»: YouTube no instala nada mientras usted no inicie la reproducción.
9. Sus derechos
Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, así como del derecho a definir directrices sobre su destino tras su fallecimiento. Para ejercerlos, escriba a bonjour@tracito.com desde la dirección de su cuenta; recibirá una respuesta en el plazo de un mes.
La mayoría de los datos pueden modificarse o exportarse directamente desde la aplicación (configuración, exportación de los registros) y desde su área de cuenta (suscripción, facturas).
Si es usted miembro del equipo de un establecimiento y su nombre de pila aparece en lecturas, diríjase en primer lugar al titular del establecimiento, responsable de esos datos; le asistiremos si es necesario.
También puede presentar una reclamación ante la autoridad francesa de protección de datos (CNIL, 3 place de Fontenoy, 75007 París, www.cnil.fr) o ante la autoridad de control de su país.
10. Modificaciones
Esta política puede evolucionar con el servicio. La versión en línea es la que prevalece; en caso de cambio importante, los titulares de una cuenta serán informados por correo electrónico.