Política de privacidad

Responsable

Bruno SEILLIEBERT, para Norenso, proyecto en fase de creación: Norenso todavía no es una empresa registrada

Contacto

contact@norenso.fr

Esta página explica qué información trata Norenso, de dónde procede, para qué, cuánto tiempo se conserva y cómo oponerse, en cada una de estas situaciones:

• le hemos contactado para proponer un sitio web a su comercio;
• nos ha pedido una vista previa con el formulario de este sitio;
• ha abierto su espacio o se ha hecho cliente;
• visita el sitio web de un comercio creado por Norenso.

No vendemos, alquilamos ni cedemos ningún dato. Ninguna información se utiliza con fines publicitarios, y la aplicación no envía ningún dato a una inteligencia artificial.

Norenso localiza comercios de barrio que no tienen sitio web, o cuyo sitio se ha quedado anticuado, para proponerles uno. Esta información no se ha obtenido de usted: esto es lo que contiene, de dónde procede y qué hacemos con ella.

La información que conservamos:

• la identidad del comercio: nombre, rótulo, números SIREN y SIRET, actividad, dirección, fecha de creación y tamaño. Si es empresario individual, el nombre de su empresa puede ser el suyo: se trata entonces de un dato personal, tratado como tal;
• lo que el propio comercio publica: horarios, carta y precios, teléfono y correo electrónico profesionales, dirección de su sitio web y de sus páginas públicas en redes sociales, colores, logotipo y fotos de la fachada o de los productos, sin ninguna persona reconocible;
• la información publicada sobre la accesibilidad del establecimiento;
• nuestras propias observaciones: si el comercio tiene sitio web y si es reciente, una nota de prioridad calculada a partir de estos elementos, el seguimiento de nuestros intercambios y nuestras notas.

De dónde procede:

• el directorio SIRENE del INSEE, registro público francés de empresas, solo para los establecimientos cuya información se difunde;
• OpenStreetMap, mapa colaborativo, y Panoramax, fotos de calle publicadas con licencia libre;
• Acceslibre, registro público francés de la accesibilidad de los establecimientos;
• el sitio web del comercio, leído por nuestra herramienta, que se identifica como NorensoBot, y sus páginas públicas en redes sociales, consultadas por nosotros;
• Google Maps, solo para localizar los comercios y saber si tienen sitio web: únicamente conservamos el identificador de la ficha y la dirección del sitio que indica, que visitamos nosotros mismos. Nada más de Google se conserva ni se reutiliza en la maqueta ni en nuestros mensajes.

Para qué: elegir los comercios a los que proponer un sitio web, preparar una maqueta y presentársela. La nota de prioridad solo sirve para decidir a quién contactar primero; siempre decide una persona, y esta nota no tiene ninguna otra consecuencia para usted.

Base jurídica: nuestro interés legítimo en proponer nuestros servicios a profesionales, para un fin relacionado con su actividad (artículo 6, apartado 1, letra f) del RGPD). Solo conservamos lo que sirve para esta propuesta.

La maqueta: podemos realizar una maqueta no oficial del sitio web de su comercio. Solo es visible a través de un enlace privado, no aparece en los buscadores y deja de estar accesible 90 días después de su última actualización. Anotamos la fecha de cada apertura de este enlace, sin su dirección IP ni ninguna otra información, para saber si la propuesta le interesa.

El primer contacto: por correo electrónico, mensaje privado en redes sociales, carta o teléfono, a los datos de contacto profesionales del comercio. Cada mensaje indica quiénes somos y de dónde procede su información, y le da un código propio de su comercio para abrir su espacio si lo desea.

Su opinión sobre la maqueta: desde la maqueta, puede indicarnos sin iniciar sesión si le interesa, con un comentario opcional. Guardamos su respuesta, su fecha y el idioma de la página, sin registrar su dirección IP ni ninguna información sobre su dispositivo. Solo sirve para responderle y mejorar nuestro servicio. No escriba datos personales en el comentario. Base jurídica: nuestro interés legítimo en responderle y mejorar nuestro servicio (artículo 6, apartado 1, letra f) del RGPD). Su opinión se conserva y se suprime junto con el resto de la información de su comercio.

Oponerse: en cualquier momento, sin tener que justificarse, mediante el enlace «No volver a ser contactado» que figura en cada mensaje y en la maqueta, o escribiendo a contact@norenso.fr. La maqueta se retira de inmediato y no volvemos a contactarle.

Para respetar su oposición en el tiempo, conservamos en una lista de oposición lo justo para reconocer su comercio, su número SIRET: sin esta lista, una nueva búsqueda podría volver a proponerlo.

Si ha pedido al INSEE que no se difunda la información de su empresa, su comercio no aparece en nuestras búsquedas.

La información enviada con el formulario «Háblenos de su comercio» solo sirve para contactarle sobre su sitio web, en particular para enviarle la vista previa que ha solicitado. No se utiliza para ningún otro fin.

Solo se recoge la información que usted introduce en el formulario:

• el nombre y la ciudad de su comercio;
• su nombre;
• su número de teléfono y su dirección de correo electrónico, si los indica;
• lo que sus clientes deben encontrar en su sitio web, entre: horario, precios, carta o menú, fotos, cómo llegar;
• su consentimiento para ser contactado.

Para proteger el formulario contra los envíos automatizados, el servicio Turnstile de Cloudflare examina señales técnicas de su navegador en el momento del envío, y su dirección IP sirve para limitar el número de solicitudes: permanece unos minutos en memoria, sin registrarse.

El tratamiento se basa en su consentimiento (artículo 6, apartado 1, letra a) del RGPD), otorgado al marcar la casilla prevista en el formulario. Puede retirarlo en cualquier momento escribiendo a contact@norenso.fr.

Su cuenta contiene su dirección de correo electrónico, su nombre, su función (cliente o administrador) y los comercios que gestiona. Para iniciar sesión, recibe por correo electrónico un código de un solo uso, válido durante 10 minutos, que solo conservamos de una forma que no permite volver a leerlo.

Cada inicio de sesión crea una sesión, registrada con su fecha de caducidad, la dirección IP y el navegador utilizados. Esta información solo sirve para mantener la sesión abierta y proteger su cuenta. Su dirección IP también se utiliza durante unos minutos para limitar los intentos de inicio de sesión.

Si solicita el acceso al espacio de su comercio sin código, conservamos su solicitud (nombre, dirección de correo electrónico, teléfono si lo indica, mensaje e idioma) para comprobar que es usted el responsable del comercio antes de darle acceso.

Estos tratamientos son necesarios para la preparación y la ejecución de su contrato (artículo 6, apartado 1, letra b) del RGPD). Los correos de inicio de sesión los envía Scaleway Transactional Email, en Francia.

En su espacio, comprueba y modifica lo que muestra su sitio web: horarios, carta y precios, datos de contacto, presentación y aviso legal. Cada modificación queda anotada en un registro: quién la hizo, cuándo, y el valor anterior y el nuevo. Este registro guarda constancia de lo que nos ha pedido publicar, por ejemplo un precio o un horario.

Las fotos, el logotipo y la carta que envía solo sirven para su sitio web y para los archivos que preparamos para usted. Antes de enviar una foto, confirma que tiene derecho a utilizarla y que en ella no se reconoce a ninguna persona.

Para la dirección web de su sitio, conservamos el nombre de dominio elegido y el historial de sus elecciones. Consultamos la información pública de los registros de nombres de dominio (disponibilidad, registrador, servidores de nombres) y comprobamos la configuración técnica de la dirección. Un nombre de dominio registrado para usted se registra a su nombre, después de la firma del contrato.

Si crea diseños en el estudio de su espacio (carteles, pegatinas), guardamos cada diseño: la plantilla, el formato, los colores y los elementos elegidos, los textos que escribe, así como la fecha y el formato de cada descarga. Le permiten retomar y descargar sus diseños; las fechas, los horarios y los datos de contacto que figuran en ellos se leen de su información cada vez que se muestran, y los archivos descargados no se conservan en nuestros servidores. Sus diseños se eliminan con el resto de los datos de su espacio.

Estos tratamientos son necesarios para la preparación y la ejecución de su contrato (artículo 6, apartado 1, letra b) del RGPD); el registro de modificaciones sirve también para la defensa de nuestros derechos y de los suyos (letra f).

Si nos indica que le interesa una función futura, como la creación de sus carteles y publicaciones, guardamos su respuesta, su fecha y, si la escribe, la descripción del diseño que necesitaría. Esta información solo sirve para preparar esa función. Base jurídica: su consentimiento (artículo 6, apartado 1, letra a) del RGPD). Puede modificar o retirar su respuesta en cualquier momento desde su espacio; si no, se conserva como los demás datos de su espacio.

Desde su espacio, puede conectar su ficha de Google (Google Business Profile) o su página de Facebook para que Norenso las actualice por usted. En ese caso conservamos:

• su consentimiento expreso, con la versión del texto que aceptó y su fecha;
• las claves de acceso (tokens) entregadas por Google o Meta, guardadas cifradas, que solo permiten a Norenso modificar lo que usted ha autorizado;
• el identificador y el nombre de la ficha de Google o de la página de Facebook que eligió;
• un registro de lo que se envió y cuándo: conexión, actualizaciones correctas o fallidas, desconexión.

Para qué: publicar en estas plataformas, a petición suya, su horario, sus cierres (solo en Google) y la dirección de su sitio web, cuando guarda su horario en su espacio o cuando pulsa «Actualizar ahora». Norenso nunca toca sus reseñas, fotos, publicaciones ni mensajes.

Base jurídica: su consentimiento, otorgado en su espacio al marcar «Autorizo a Norenso a hacer estos cambios por mí» antes de conectarse a la plataforma (artículo 6, apartado 1, letra a) del RGPD). Puede retirarlo en cualquier momento desconectando la plataforma.

Google y Meta reciben la información que usted decidió publicar. La tratan para sus plataformas, bajo su propia responsabilidad y según sus propias condiciones y políticas de privacidad.

Puede desconectar una plataforma en cualquier momento con el botón «Desconectar» de su espacio: Norenso pide entonces a la plataforma que retire su acceso y suprime de inmediato los tokens y el vínculo con su ficha o su página. Lo que ya está publicado en la plataforma se queda como está. Si retira el acceso desde su cuenta de Google o de Facebook, los tokens dejan de servir y se suprimen cuando desconecta la plataforma en su espacio, o junto con los demás datos de su espacio.

Cuando firma su contrato en línea, registramos su nombre, su cargo, la dirección de correo a la que se envió el código de firma, la hora de envío y de introducción del código, la dirección IP y el navegador utilizados, así como el contrato firmado en PDF. El código solo se conserva de una forma que no permite volver a leerlo.

Estos datos prueban la firma y el contenido del contrato. Este tratamiento es necesario para su ejecución y para la defensa de nuestros derechos (artículo 6, apartado 1, letras b) y f) del RGPD). Se conservan durante toda la vigencia del contrato y cinco años después de su fin, plazo de prescripción entre profesionales.

Los pagos con tarjeta o por adeudo directo SEPA se realizan en una página de pago de Stripe. Norenso nunca ve su número de tarjeta ni sus datos bancarios completos: Stripe nos transmite el estado de su suscripción y de sus pagos, y sus facturas.

Stripe también trata algunos de estos datos por su propia cuenta, en particular para verificar la identidad de sus clientes y luchar contra el fraude: en ese caso se aplica su propia política de privacidad.

Base jurídica: la ejecución de su contrato (artículo 6, apartado 1, letra b) del RGPD) y, para las facturas, nuestra obligación legal de conservar los documentos contables (letra c).

Una vez su sitio esté en línea, contamos sus visitas para mostrárselas en su espacio: páginas vistas, clics en los botones útiles (llamar, cómo llegar, pedir, reservar) y procedencia de los visitantes por grandes categorías. No se registra ninguna cookie, ningún identificador ni ninguna dirección IP: solo conservamos totales diarios.

Para estas estadísticas, usted es el responsable del tratamiento y Norenso actúa por su cuenta, como encargado del tratamiento, según el anexo de encargo del tratamiento de su contrato. Nunca las utilizamos para nosotros mismos ni para comparar comercios. Los visitantes de su sitio web reciben la información en la página de privacidad de ese sitio, y puede rechazar esta medición escribiéndonos.

Sus datos se destinan únicamente a Norenso. No se venden, alquilan ni ceden. Se alojan en Francia, en Scaleway, en servidores gestionados por Norenso. Nuestros proveedores solo acceden a ellos para el servicio que nos prestan, en el marco de un contrato que les obliga a ello:

• Cloudflare, únicamente para la verificación antirrobots (Turnstile) del formulario de solicitud. Para esta verificación, Cloudflare también utiliza algunas señales para mejorar su servicio, como responsable del tratamiento;
• Scaleway, en Francia, que aloja este sitio, su base de datos, sus copias de seguridad y los sitios de nuestros clientes, los distribuye y los protege (red de distribución y cortafuegos), y gestiona los nombres de dominio registrados a nombre de nuestros clientes;
• Scaleway Transactional Email, en Francia, que envía los códigos de inicio de sesión y de firma y nuestros correos;
• Stripe, para los pagos y las facturas;
• Sentry, si está activado, que nos avisa de los errores técnicos de la aplicación: sus informes no contienen ni su identidad, ni sus cookies, ni lo que usted escribe;
• ntfy, herramienta de notificaciones alojada por Norenso en su servidor de Scaleway, en Francia, que avisa a Norenso de una nueva solicitud o de una etapa completada: sus notificaciones solo contienen el nombre del comercio y el evento, nunca un número de teléfono ni una dirección de correo electrónico. Cuando una notificación se transmite a un iPhone, el servicio ntfy.sh solo recibe un identificador técnico de la notificación y una huella de la dirección de nuestro canal, que transmite a través de Google (Firebase) y Apple para activar la aplicación; no se le envía ni el nombre del comercio ni el contenido de la notificación;
• Anthropic, creador del asistente Claude, que Norenso utiliza con una oferta profesional (Claude Team) para preparar las maquetas y los sitios web. Allí utilizamos la información pública del comercio y la que usted nos pide publicar, nunca los datos de su cuenta (dirección de correo electrónico, inicios de sesión, firma, pagos). Con esta oferta, Anthropic no entrena sus modelos con nuestros contenidos. La propia aplicación no envía nada a Claude.

También podemos tener que comunicar datos a una autoridad que los solicite conforme a la ley, como la administración tributaria o la justicia.

El alojamiento, las copias de seguridad y el envío de correos permanecen en Francia, en Scaleway. Cloudflare (solo para la verificación antirrobots del formulario), Stripe, Sentry y Anthropic son empresas estadounidenses: algunos datos pueden tratarse en Estados Unidos. Según el proveedor, estas transferencias se basan en la decisión de adecuación de la Comisión Europea para las empresas certificadas en el Data Privacy Framework, o en las cláusulas contractuales tipo de la Comisión Europea. Puede obtener el detalle de estas garantías escribiéndonos.

Transcurridos estos plazos, los datos se suprimen, o se anonimizan cuando solo quedan totales.

Comercios contactados que no se hacen clientes

tres años después de su obtención o de su último contacto con nosotros, y después supresión

Lista de oposición

el tiempo necesario para respetar su oposición, solo con el número SIRET

Aperturas de la maqueta

90 días después de cada apertura

Solicitudes enviadas con el formulario

tres años después de nuestro último intercambio, si no se firma ningún contrato

Solicitudes de acceso al espacio sin código

un año

Cuenta, información y fotos del comercio, dirección web, registro de modificaciones

durante el contrato y tres meses después de su fin, el tiempo de entregarle el archivo de su sitio web; sin contrato, igual que la información del comercio contactado

Conexión a Google o Facebook y registro de envíos

tokens suprimidos en cuanto desconecta la plataforma desde su espacio; lo demás igual que su cuenta: durante el contrato y tres meses después de su fin; sin contrato, igual que la información del comercio contactado

Pruebas de firma y contrato

durante el contrato y cinco años después de su fin

Facturas y documentos contables

diez años (artículo L123-22 del Código de Comercio francés)

Códigos de inicio de sesión y de firma

válidos durante 10 minutos, y después inutilizables

Sesiones

hasta que cierra la sesión y, como máximo, 7 días después de su última visita

Estadísticas de visitas

25 meses, en totales diarios, y suprimidas en los treinta días siguientes al fin del contrato

Registros técnicos

unos días, con rotación automática de los registros del servidor

Copias de seguridad

copias cifradas de la base de datos, conservadas 30 días

Los datos suprimidos por la aplicación desaparecen también de las copias de seguridad en los 30 días siguientes.

Puede acceder a sus datos, hacer que se rectifiquen o supriman, solicitar la limitación de su tratamiento y oponerse a su tratamiento, en particular a la prospección, en cualquier momento y sin tener que justificarse. Para los datos de su cuenta y de su comercio, también puede pedir recibirlos en un formato reutilizable. Cuando un tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento. También puede establecer directrices sobre el destino de sus datos tras su fallecimiento.

Para ejercer estos derechos, escriba a contact@norenso.fr. Recibirá una respuesta en el plazo de un mes.

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos, en cnil.fr.

El sitio puede guardar en su navegador tres preferencias de visualización, sin datos personales: el idioma del sitio, el tema elegido (claro u oscuro) y si la animación del logotipo ya se ha reproducido durante su visita. El idioma se guarda en una cookie, enviada al sitio en cada visita para responderle en ese idioma. El tema y la animación permanecen en su dispositivo.

Cuando inicia sesión, también se guarda una cookie de sesión. Es estrictamente necesaria para mantener la sesión abierta, no sirve para ningún seguimiento y desaparece al cerrar la sesión o, como máximo, 7 días después de su última visita.

El formulario de solicitud carga el servicio Turnstile de Cloudflare, que puede utilizar en su navegador información estrictamente necesaria para distinguir a una persona de un robot. El pago se realiza en una página de Stripe, que aplica sus propias normas. Este sitio no utiliza ninguna herramienta de medición de audiencia ni ningún rastreador publicitario.

La información sobre el editor y el proveedor de alojamiento del sitio figura en el aviso legal.