Protección de datos personales

Leer la versión francesa

Versión 2.15 — actualizada el 21 de octubre de 2026

1. Quién es el responsable de estos tratamientos

Secufor, sociedad por acciones simplificada de derecho francés (société par actions simplifiée) inscrita en el Registro Mercantil y de Sociedades de Nanterre con el número 931 143 572, con domicilio social en 69 rue Louise Michel, 92300 Levallois-Perret (Francia).

Para cualquier pregunta relativa a sus datos o para ejercer sus derechos: dpo[arroba]secufor.net. Respondemos en esa dirección; no es necesario pasar por el formulario de contacto.

2. Qué recogemos, y por qué

La tabla siguiente es exhaustiva para el sitio web. No describe lo que podríamos hacer algún día, sino lo que el sitio hace hoy. La aplicación Noviscan es otro objeto distinto y tiene su propia sección: véase la sección 9, que tiene su propia exhaustividad.

Lo que nunca recibimos: su número de tarjeta, su fecha de caducidad y su criptograma. Sus facturas en sí las conserva nuestro proveedor, no nosotros: solo conservamos las referencias que permiten localizarlas y — en nuestro registro de operaciones de facturación, seis meses — el importe de la propia operación. El pago se efectúa en las páginas de nuestro proveedor Stripe, y esos datos no pasan por nuestros servidores. Solo recibimos la confirmación de que se ha producido un pago.

Señal periódica de las extensiones — prevista en el contrato, ningún dato recibido a día de hoy

El artículo 5.3.5 de las condiciones generales de uso autoriza a una Aplicación a transmitir periódicamente el identificador del sitio licenciado, la versión instalada y su estado de activación, con la única finalidad de verificar la licencia y de seguir su buen funcionamiento.

Ninguna Aplicación lo hace hoy, y la tabla anterior sigue siendo, por tanto, exhaustiva. Lo señalamos aquí porque una autorización contractual no es una recogida de datos, y la segunda no debe descubrirse a posteriori: el día en que una Aplicación emita esta señal, su ficha descriptiva lo indicará y la tabla anterior se completará ANTES de la puesta en servicio — plazo de conservación y base jurídica incluidos. La señal seguirá pudiendo desactivarse sin pérdida de funcionalidad.

3. Lo que no hacemos

Nos parece igualmente útil decir lo que no tiene lugar:

• Ninguna publicidad, ninguna segmentación, ningún retargeting. No transmitimos nada a agencias ni a plataformas publicitarias.
• Ninguna elaboración de perfiles, y ninguna decisión automatizada que produzca efectos sobre usted.
• Ninguna decisión tomada por una máquina. Cuando nos escribe para obtener asistencia, un tratamiento automatizado puede preparar un borrador de respuesta a partir de su mensaje y enviarle un acuse de recibo. Ninguna decisión que le afecte — denegación, reembolso, cancelación — se toma por ese medio, y toda respuesta que resuelva sobre su solicitud es releída por una persona antes de ser enviada. Usted interactúa con un sistema de inteligencia artificial cuando escribe a nuestro servicio de asistencia.
• Ninguna medición de audiencia: ni Google Analytics, ni equivalente. Véase nuestra política de gestión de cookies.
• Ningún boletín informativo, ningún mensaje promocional. El único correo electrónico automático que podemos enviarle es el que permite restablecer su contraseña, y es usted quien lo activa. Si nos escribe, le respondemos — es lo natural, y ahí termina todo.
• Ninguna reventa, ningún alquiler, ningún intercambio de sus datos.
• Ninguna recogida de datos por las extensiones. WPOAuth y WPSQL se ejecutan en su servidor y, a día de hoy, no nos transmiten nada: ya no hay verificación de la clave de licencia ante Secufor.

4. Quién más tiene acceso

Tres proveedores, cada uno para una tarea concreta:

• Stripe — cobro de los pagos. Stripe recoge los datos de pago directamente de usted, en sus propias páginas.
• OVHcloud — alojamiento del sitio y de la base de datos, y encaminamiento del correo electrónico de restablecimiento de contraseña. Los servidores están situados en la Unión Europea.
• Un proveedor profesional de inteligencia artificial — análisis de las solicitudes de asistencia, a fin de preparar una respuesta. Este proveedor no recibirá nunca su nombre, su dirección de correo electrónico ni el identificador de su cuenta: solo recibirá un extracto de su solicitud del que esos elementos han sido retirados previamente.

Fuera de estos tres proveedores, sus datos no se comunican a nadie — salvo requerimiento de una autoridad judicial o administrativa habilitada, al que estamos obligados a atender.

5. Dónde están sus datos

Los datos que conservamos están alojados en la Unión Europea. Stripe, cuyo grupo está establecido en los Estados Unidos, puede verse llevado a tratar datos fuera de la Unión; esas transferencias se efectúan sobre la base de las garantías previstas en el capítulo V del RGPD y se describen en su propia política de privacidad.

6. Sus derechos

Usted dispone de un derecho de acceso, de rectificación, de supresión, de limitación del tratamiento, de oposición y de portabilidad, así como del derecho a definir directrices relativas al destino de sus datos tras su fallecimiento.

Para ejercerlos, escriba a dpo[arroba]secufor.net. Le respondemos en el plazo de un mes. Si su solicitud es compleja, ese plazo puede prorrogarse dos meses más; en tal caso, se lo comunicamos dentro del primer mes.

Supresión de su cuenta: solicitada desde su Área de Cliente, sus licencias siguen siendo plenamente funcionales, conforme a sus propias condiciones, mientras su cuenta siga siendo reactivable: durante diez días. Si no la reactiva en ese plazo, sus suscripciones en curso se cancelan, sus licencias válidas se revocan, y su cuenta, con los datos personales que contiene, queda definitivamente suprimida al término de esos diez días. Algunos datos deben, no obstante, conservarse más allá, porque la ley lo impone: los documentos contables (diez años) y la prueba de su aceptación de las CGV (cinco años). Quedan entonces aislados y ya no sirven más que para ese fin.

Si nuestra respuesta no le satisface, puede presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia — cnil.fr/fr/plaintes.

7. Cómo se protegen sus datos

• El sitio y la API se sirven exclusivamente por HTTPS.
• Las contraseñas se conservan en forma de huella criptográfica, nunca en claro. No pueden recuperarse — ni siquiera por nosotros.
• Las claves de licencia están cifradas en la base de datos.
• Los tokens de sesión tampoco se almacenan nunca en claro: la base de datos solo conserva una huella de ellos, de modo que una fuga de la base de datos no permitiría iniciar sesión en su lugar.
• La descarga del producto está reservada a las cuentas que han contratado la oferta correspondiente.

Si descubre una vulnerabilidad, nuestro procedimiento de notificación figura en la página Seguridad.

8. Cookies

Este sitio no instala ninguna cookie de publicidad, de medición de audiencia ni de redes sociales. El detalle figura en nuestra política de gestión de cookies.

9. La aplicación Noviscan

Esta sección cubre la aplicación móvil Noviscan. Las secciones 1 a 8 anteriores describen el sitio web y la cuenta de cliente; no describen la aplicación, y la aplicación no debe buscarse en ellas.

Lo que recibe el editor

Nada. Los datos producidos por el uso de la aplicación viven en su instancia y en su teléfono. Secufor no recibe ninguna copia de ellos, y no dispone de ningún medio para acceder a ellos.

Lo que vive en su instancia

La instancia Noviscan la instala y administra su operador. Contiene: las plantillas faciales — un dato biométrico —, el historial de detección, el registro de presencia, las cuentas, las sesiones y tokens de dispositivo, el registro de inicios de sesión, el registro de auditoría, los clips de vídeo de la oferta Premium y las notificaciones salientes. Cada uno tiene un plazo de conservación propio, fijado por el operador de la instancia.

Lo que vive en su teléfono

• una copia local de los contenidos multimedia que consulta, escrita en la caché del sistema operativo. ⚠️ Está allí en claro, sin plazo ni ajuste en la aplicación: su purga es la que el sistema aplica a sus cachés. Preferimos escribirlo a callarlo;
• en el almacén seguro de credenciales del teléfono (Keystore en Android, Keychain en iOS): la dirección de su instancia, su identificador y su nombre, el token de emparejamiento, la huella del certificado fijado (pinning) y la raíz de certificación. El desemparejamiento borra estos elementos;
• sus preferencias de la aplicación — idioma, tema, bloqueo biométrico, itinerancia — que permanecen tras el desemparejamiento como cualquier otro ajuste.

Lo que sale del teléfono, y en qué caso

En su red local, la aplicación se comunica directamente con su instancia. En itinerancia, la puesta en contacto pasa por un relé: la aplicación le transmite el identificador de su instancia y los mensajes de señalización necesarios para establecer el enlace, que contienen direcciones de red (las suyas y las de la instancia). El relé no ve el contenido intercambiado: este permanece cifrado entre la aplicación y la instancia, y atraviesa el relé tal cual.

Lo que la aplicación no hace

Estas ausencias están establecidas por lectura del código, y no por silencio:

• ninguna notificación push, y por tanto ningún token APNs ni FCM;
• ninguna telemetría ni informe de fallos hacia un tercero;
• ninguna plantilla facial en el teléfono: el desbloqueo biométrico lo realiza el sistema operativo, y nada de lo que este utiliza llega a la aplicación;
• ninguna creación de cuenta desde la aplicación.