RGPD

Actualizado el 7 de septiembre de 2023.

Nuestros compromisos

• Edusign nunca venderá sus datos a terceros.
• Somos lo más transparentes posible y quedamos a su disposición en caso de que tenga alguna pregunta.
• Recogemos únicamente los datos necesarios para la prestación de nuestros servicios.
• Conservamos sus datos durante el tiempo necesario para cumplir nuestras obligaciones contractuales y reglamentarias, y después los eliminamos o anonimizamos.
• No tratamos datos sensibles por defecto. Sólo los justificantes de ausencia pueden contener datos sensibles. Para este tipo de documentos se requiere un consentimiento especial.
• Todos los datos están encriptados. Más información sobre la seguridad en Edusign
• También puede visitar nuestras Condiciones Generales de Uso
• Puede firmar nuestras Cláusulas Contractuales Tipo directamente en línea

Datos afectados

Edusign recoge, procesa y almacena datos confidenciales de sus clientes y terceros firmantes, tales como nombre y apellidos, dirección de correo electrónico y dirección IP. Este tratamiento se lleva a cabo como parte del contrato de servicios entre Edusign y sus clientes. Edusign conserva estos datos durante la vigencia del contrato y durante un máximo de 10 años a partir de la finalización del mismo, en función de los plazos de conservación reglamentarios que puedan ser de aplicación.

Los detalles de los tipos de datos recogidos, procesados y almacenados por Edusign se describen en la política de privacidad de Edusign. Datos adicionales pueden ser recolectados cuando el Cliente los agrega a uno de los sitios o aplicaciones de Edusign. Edusign no es responsable de la adición de datos obtenidos ilegalmente por el Cliente, ni de la adición de datos sensibles.

Datos susceptibles de ser recogidos:

• Correo electrónico
• Apellido
• Nombre
• Dirección IP
• Organización
• Contraseña
• Modelo de dispositivo
• Navegador
• Firma
• Título profesional
• Teléfono
• Foto de perfil
• Formación
• Mensajes a nuestro servicio de atención al cliente
• Motivo de la ausencia
• Datos bancarios
• Puntuación NPS
• Información sobre la hora y la duración de la visita
• Páginas visitadas
• Clics y otras interacciones en las distintas páginas
• Geolocalización (no se almacena, sólo se recoge a través de un método de firma específico).
• Cualquier otro dato añadido por un usuario de Edusign

¿Quién es responsable del tratamiento?

Cuando nuestros clientes utilizan nuestros Servicios, recopilamos y procesamos determinada información en su nombre. Por lo tanto, nuestros clientes son responsables del tratamiento de datos de conformidad con el artículo 4 del GDPR. Edusign, como proveedor de servicios, actúa entonces como procesador de datos. Como tal, nos comprometemos a ayudar a nuestros clientes con su proceso de cumplimiento de procesamiento de datos.

Protección de datos

Hemos establecido medidas técnicas y organizativas para garantizar la seguridad y protección de sus datos.

Nuestras medidas adicionales

• Los empleados de Edusign reciben regularmente formación y actualizaciones sobre los nuevos avances en ciberseguridad y protección de datos.
• Nuestras aplicaciones se construyen de acuerdo con el principio de « Privacidad por diseño ». Esto significa que intentamos pensar en la seguridad antes de empezar a desarrollar nuestros servicios.
• Mantenemos al día un registro de tratamiento de datos que nos permite seguir la evolución de la gestión de nuestros servicios.
• Disponemos de un procedimiento para notificar las violaciones de datos personales. En caso de violación, se le notificará lo antes posible, con total transparencia.
• Nuestros servidores están en Francia y nuestros subcontratistas son analizados para comprobar sus medidas relacionadas con el RGPD.

¿Edusign utiliza subcontratistas?

Sí, mantenemos una lista actualizada de todos nuestros subcontratistas y nos hemos asegurado de que todos aquellos susceptibles de tratar datos personales se comprometen a cumplir los marcos legales vigentes. Podemos facilitarle esta lista si lo solicita. Se mantiene un registro de tratamiento de datos para supervisar el uso de datos personales por parte de Edusign y sus socios.

A continuación figura una lista no exhaustiva y no contractual de nuestros subcontratistas:

¿Dónde se almacenan los datos?

Los datos se almacenan en nuestros servidores en Francia. Sin embargo, Edusign utiliza servicios como Sendgrid o Intercom con servidores en Estados Unidos. Estos servicios asociados se utilizan para mejorar la experiencia de los usuarios y visitantes de los servicios de EDUSIGN. EDUSIGN ha verificado previamente que estos proveedores cumplen con el RGPD, en particular mediante la firma de Cláusulas Contractuales Tipo, APD y otros documentos relacionados con la seguridad de sus datos personales.

¿Durante cuánto tiempo se conservan los datos?

Edusign conserva los datos durante la duración del contrato y durante un máximo de 10 años a partir de la finalización del contrato, basándose en los periodos de almacenamiento reglamentarios. Para obtener más información sobre cuánto tiempo se conservan los datos en función del tipo de datos, póngase en contacto con nosotros.

Al finalizar el contrato, el Cliente podrá solicitar sus datos, de acuerdo con la cláusula de reversibilidad del RGPD.

Cookies

Utilizamos cookies para mejorar su experiencia al navegar por nuestros sitios web y aplicaciones.

Para más detalles, consulte nuestra Política de privacidad.

¿Cómo puede acceder a sus datos, modificarlos, eliminarlos o presentar una reclamación?

Para los clientes de Edusign

Puede acceder, modificar, añadir, exportar o eliminar sus datos desde su área de administrador o de partes interesadas. Para más información, visite nuestro centro de ayuda.

Para ejercer su derecho de acceso, modificación o supresión de sus datos, envíe una solicitud a dpo@edusign.fr. Nuestro equipo se compromete a responder a todas las solicitudes lo antes posible.

Para usuarios externos

Edusign está autorizada a tratar, por cuenta de sus clientes, los datos personales necesarios para la prestación de los servicios a los que el cliente se ha suscrito.

En este caso, Edusign actúa como encargado del tratamiento, por lo que no estamos autorizados a gestionar sus solicitudes de derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad de datos. Por lo tanto, debe ponerse en contacto directamente con la organización que utiliza los servicios de Edusign para su procedimiento de firma electrónica.

Edusign s’engage à collaborer avec ses clients pour répondre aux requêtes soumises.

Definiciones y referencias jurídicas

Datos personales (o Datos)

Cualquier información relativa a una persona física o jurídica, una institución o una asociación que sea o pueda ser identificada, incluso indirectamente, por referencia a otra información, incluido un número de identificación personal.

Datos de uso

Información recopilada automáticamente de nuestro sitio y aplicaciones (o de servicios de terceros empleados por nuestro sitio y aplicaciones), que puede incluir las direcciones IP o los nombres de dominio de los ordenadores utilizados por el Usuario que utiliza nuestro sitio y aplicaciones, las direcciones URI (Uniform Resource Identifier), la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo recibido como respuesta, el código numérico que indica el estado de la respuesta del servidor (resultado favorable, error, etc.), el país de origen, el tipo de solicitud, el número de solicitudes recibidas ), el país de origen, las características del navegador y del sistema operativo utilizados por el Usuario, los diferentes datos relativos al tiempo por visita (por ejemplo, el tiempo pasado en cada página de nuestro sitio web y de nuestras aplicaciones) y los datos relativos al recorrido seguido en nuestro sitio web y nuestras aplicaciones con especial referencia a la secuencia de las páginas visitadas, así como otros parámetros relativos al sistema operativo o al entorno informático del Usuario.

Usuario

La persona que utiliza nuestro sitio y aplicaciones, que debe corresponder al Titular de los Datos o estar autorizada por éste, a quien se refieren los Datos Personales.

Interesado

La persona física o jurídica a la que se refieren los Datos Personales.

Departamento responsable de la aplicación del tratamiento de datos (o Responsable del Tratamiento)

Persona física o jurídica, administración pública o cualquier otra entidad, asociación u organización autorizada por el Responsable del Tratamiento para tratar los Datos Personales de conformidad con la presente política de privacidad.

Responsable del tratamiento (o Titular)

La persona física o jurídica, administración pública o cualquier otra entidad, asociación u organización que esté autorizada, incluso conjuntamente con otro Responsable del Tratamiento, a tomar decisiones relativas a los fines y métodos del tratamiento de Datos Personales y a los medios utilizados, incluidas las medidas de seguridad relativas al funcionamiento y uso de esta Aplicación. Salvo que se indique lo contrario, el Responsable del Tratamiento es el Propietario de nuestro sitio y aplicaciones. Hasta la fecha, EDUSIGN.

Información Legal

Aviso a los usuarios europeos: esta política de privacidad se ha elaborado en cumplimiento de las obligaciones establecidas en el artículo 10 de la Directiva europea 95/46/CE y de conformidad con las disposiciones de la Directiva 2002/58/CE, revisada por la Directiva 2009/136/CE sobre cookies, y el Reglamento general de protección de datos (RGPD). Esta política de privacidad se aplica exclusivamente a nuestro sitio web y aplicaciones.

También tiene derecho a presentar una reclamación ante la CNIL (www.cnil.fr).

Cláusulas contractuales tipo

¿Es necesario firmar Cláusulas Contractuales Tipo? Edusign sigue las recomendaciones de la CNIL y le ofrece la oportunidad de firmar las Cláusulas Contractuales Tipo (CCT) en línea.

Haga clic en este enlace para acceder a las Cláusulas Contractuales Tipo.