Política RGPD y protección de datos

El responsable del tratamiento de los datos personales es Localnord LLC, sociedad de derecho estadounidense (Limited Liability Company) registrada en el Estado de Delaware, representada por Robin Gastout. Como entidad establecida fuera de la Unión Europea, Localnord ha designado, de conformidad con el artículo 27 del RGPD, un representante en la Unión Europea: Robin Gastout, localizable en sav@localnord.fr.

Domicilio social

131 Continental Dr, Suite 305, Newark, DE 19713, USA

Email de contacto

sav@localnord.fr

Alojamiento de datos

Servidores en Irlanda (UE) - Supabase

Conformidad

RGPD (UE) 2016/679

Representante UE (art. 27)

Robin Gastout

Localnord como responsable del tratamiento

Para los siguientes tratamientos, Localnord determina los fines y los medios y actúa como responsable del tratamiento: gestión de las cuentas y de la relación con el cliente, facturación, soporte, mejora del servicio, prospección comercial y medición de la audiencia del sitio. La presente política describe principalmente estos tratamientos.

Localnord como encargado del tratamiento

Para los datos que la Agencia trata a través de la plataforma por cuenta de sus propios clientes - datos de las fichas de Google Business Profile, reseñas, contenidos y datos de los clientes finales - la Agencia es la responsable del tratamiento; Localnord actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD. Estos tratamientos se rigen por el acuerdo de tratamiento de datos (DPA) y las Condiciones Generales de Venta.

Datos de identificación

• Nombre y apellidos
• Dirección de email
• Número de teléfono (opcional)
• Nombre de la empresa / agencia

Datos de facturación

• Dirección de facturación
• Información de pago (procesada por Stripe - nunca almacenada por Localnord)

Datos de uso

• Registros de conexión (dirección IP, navegador, fecha y hora)
• Acciones realizadas en la plataforma
• Datos de las fichas de Google Business Profile y de los clientes finales, tratados en calidad de encargado por cuenta de la Agencia (véase el artículo 2)
• Herramientas gratuitas del sitio (generador de firma de correo): nombre del negocio introducido y ciudad aproximada deducida de la dirección IP, enviados a Google para proponer fichas, nunca conservados por Localnord

Cookies y rastreadores

• Cookies esenciales: sesión, autenticación, preferencia de idioma
• Cookies analíticas: Google Analytics
• Cookies de marketing: Meta Pixel (Facebook), solo con su consentimiento

• Prestación del servicio - base legal: ejecución del contrato
• Facturación y contabilidad - base legal: obligación legal
• Soporte al cliente y acompañamiento - base legal: interés legítimo
• Mejora del servicio y estadísticas - base legal: interés legítimo
• Prospección comercial y publicidad - base legal: consentimiento

Las cookies no esenciales (analíticas y de marketing) solo se depositan tras su consentimiento, recogido mediante el banner de gestión de cookies. Las cookies estrictamente necesarias para el funcionamiento del sitio están exentas.

Google Analytics

Análisis de tráfico y comportamiento de visitantes. Datos anonimizados. Puede instalar el módulo de desactivación.

Meta Pixel (Facebook)

Medición de la eficacia de las campañas publicitarias. Solo se instala tras el consentimiento. Gestione sus preferencias en Facebook Ad Preferences.

Período de conservación

13 meses máximo, conforme a las recomendaciones de la CNIL.

Datos de cuenta

Duración de la suscripción + 3 años

Datos de facturación

10 años (obligación contable)

Registros de conexión

12 meses

Cookies

13 meses máximo

Datos de las fichas de Google Business Profile

Exportables 30 días tras la rescisión, después eliminados

Stripe

Pagos (Data Privacy Framework)

Supabase

Alojamiento de la base de datos - Irlanda, UE (DPA conforme al RGPD)

Vercel

Alojamiento del sitio y de la aplicación (DPA conforme al RGPD)

Resend

Envío de correos transaccionales

Google

API de Google Business Profile, API Places (herramientas gratuitas del sitio) + Analytics (CCT)

Meta

Publicidad (solo con consentimiento)

Proveedores de IA

Generación de contenidos (textos, imágenes)

La lista actualizada de los encargados del tratamiento se mantiene a disposición y el Cliente es informado de cualquier cambio, de conformidad con el artículo 28 del RGPD.

Localnord nunca vende sus datos personales a terceros.

Los datos de la plataforma se alojan dentro de la Unión Europea (Irlanda), a través de Supabase. Algunos encargados del tratamiento (Stripe, Vercel, Resend, Google, Meta, proveedores de IA) pueden tratar datos en los Estados Unidos. Estas transferencias se rigen por las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea y/o por el Data Privacy Framework UE-EE. UU.

El marketplace permite a las agencias acceder a datos de empresas que disponen de una ficha de Google, con fines de prospección comercial entre profesionales (B2B). Estos datos proceden de fuentes de acceso público (fichas de Google Business Profile, sitios web profesionales). Para la constitución de esta base, Localnord actúa como responsable del tratamiento sobre la base del interés legítimo (prospección B2B) y vela por el respeto de los derechos de las personas afectadas, en particular su información (artículo 14 del RGPD) y su derecho de oposición. Cuando una agencia utiliza estos datos, actúa como responsable del tratamiento autónomo y asume sus propias obligaciones. Toda persona que figure en el marketplace puede solicitar la rectificación o la eliminación de sus datos en sav@localnord.fr.

De acuerdo con el RGPD, usted tiene los siguientes derechos:

• Acceso - obtener una copia de sus datos
• Rectificación - corregir datos inexactos
• Supresión - solicitar la eliminación de sus datos
• Limitación - restringir el tratamiento
• Portabilidad - recibir sus datos en un formato estructurado
• Oposición - oponerse al tratamiento
• Retirada del consentimiento - en cualquier momento

Para ejercer estos derechos: sav@localnord.fr. Respuesta en un plazo máximo de 30 días.

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de datos en reposo
• Autenticación segura con hash de contraseñas
• Acceso restringido (principio de mínimo privilegio)
• Copias de seguridad regulares y plan de recuperación ante desastres
• Monitorización y auditorías de seguridad periódicas

En caso de violación susceptible de generar un riesgo para sus derechos y libertades, Localnord se compromete a notificar a la autoridad competente en un plazo de 72 horas e informarle lo antes posible.

Puede presentar una reclamación ante la autoridad de protección de datos de su país. Para Francia: CNIL.

Localnord se reserva el derecho de modificar esta política en cualquier momento. En caso de modificación sustancial, será informado por email o a través de la plataforma.