La empresa CUTBACK da mucha importancia a la satisfacción y al respeto de la vida privada de los usuarios de sus portales web. Por ello, la protección de datos personales y poder acceder a información clara y fiable sobre el tratamiento de los datos recogidos son unas de nuestras prioridades. Ese es el objetivo de nuestra política de protección de datos.

Nuestra política de protección de datos privados es común para todos los portales web editados por CUTBACK y los servicios vinculados. Ha sido establecida en relación a la ley de libertad informática y protección de datos (ley nº 78-17 del 6 de enero de 1978 relacionada con la informática, los archivos y la libertad, modificada en 2004, Francia) y al reglamento europeo sobre la protección de datos personales del 27 de abril de 2016.

Nuestra política se basa en cinco principios:

• Principio 1: Comunicar el objetivo de la recogida de datos
• Principio 2: Minimizar la recogida de datos
• Principio 3: Limitar la conversación de datos
• Principio 4: Respetar el derecho de acceso a los datos
• Principio 5: Proteger los datos

Principio 1: Comunicar el objetivo de la recogida de datos

Cada uno de nuestros portales web propone una definición clara y transparente sobre la finalidad de la recogida de datos personales. CUTBACK se compromete a recoger, tratar y conservar los datos personales para finalidades específicas, legítimas y pertinentes:

• Distribución de pruebas gratuitas
• Personalización del contenido de nuestros portales web
• Envío de newsletters y notificaciones por correo electrónico
• Activación de la funcionalidad para compartir en redes sociales
• Compartición de información con socios comerciales
• Organización de sorteos y concursos publicitarios
• Perfilado para mejorar la experiencia del usuario

El perfilado corresponde al tratamiento automático de datos personales, que son recogidos y analizados por un algoritmo con el objetivo de evaluar y predecir las preferencias, los intereses y el comportamiento del usuario. Este proceso nos permite, por ejemplo, anular el envío de correos electrónicos cuando predecimos que ya no son interesantes para el usuario.

Principio 2: Minimizar la recogida de datos

Únicamente recogemos los datos necesarios. Ponemos todo nuestro esfuerzo en no recoger nunca más datos de los que necesitamos, especialmente en el caso en que los datos sean privados y delicados.

Los datos personales recogidos es información que permite identificar directa o indirectamente a una persona física.

En la inscripción y/o participación de nuestras operaciones, el usuario nos transmite voluntariamente información relacionada completando formularios o respondiendo a preguntas e indicando sus preferencias.

En general, estos datos son:

• Datos relacionados con la identidad: estado civil, apellidos, nombre, fecha de nacimiento, dirección de correo electrónico, dirección postal, número de teléfono (móvil y/o fijo) y toda aquella información que pueda figurar en el formulario de inscripción, siempre respetando los principios de proporcionalidad y legitimidad.
• Datos declarativos relacionados con la situación personal, económica o incluso costumbres de consumo o de comportamiento: situación familiar, composición de la residencia familiar, presencia de animales, créditos solicitados, profesión…

Estos datos no se recogen sistemáticamente, sino que se borran inmediatamente en caso en que su recogida pueda no tener interés.

La información indispensable está señalizada con un asterisco (*). En caso de no completar esta información, la inscripción no podrá validarse.

Durante la navegación en el portal web, la dirección IP del usuario se recoge automáticamente.

Principio 3: Limitar la conservación de datos

Una vez que se alcanza el objetivo de la recogida de datos, no es necesario conservar la información y, por lo tanto, la suprimimos. Tal y como se especifica en la Ley de Libertad Informática y Protección de Datos, la información se conserva durante un período máximo de 3 años desde la última recogida o desde el último contacto con el usuario. En la práctica, hemos decidido reducir este plazo de 3 años a 18 meses, de acuerdo con el principio de limitación de la conservación de datos.

Una de las problemáticas a las que nos enfrentamos es la de mantener un vínculo temporal tras una desinscripción. Para conservar esta información, suprimimos los datos personales, pero conservamos una seña correspondiente a su correo electrónico (hash md5).

Principio 4: Respetar y facilitar el derecho de acceso a los datos

Nuestros usuarios cuentan con los siguientes derechos básicos en cuanto a sus datos se refiere: derecho de acceso a los datos, derecho de rectificación y, por último, derecho a negarse a su tratamiento, ya sea durante su inscripción o en cualquier otro momento a través del proceso para desinscribirse.

Más concretamente, para ejercer el derecho de acceso, rectificación u oposición a los datos, los usuarios pueden contactarnos en el siguiente correo electrónico: [email protected].

En caso de un problema de confidencialidad y protección de datos personales, deberá añadirse una copia de un documento de identidad debidamente firmada. CUTBACK enviará una respuesta en un plazo de 1 mes tras la recepción de la solicitud.

Desde el 25 de mayo de 2018 y aplicando el reglamento 2016/679 del 27 de abril de 2016 (Francia), los usuarios también pueden ejercer su derecho a la limitación del tratamiento, al borrado de sus datos, a la portabilidad de datos y a la negación de una decisión individual automática, incluido el perfilado.

En cuanto al derecho de oponerse al uso de datos, la desinscripción se realiza con diferentes procesos y nos comprometemos a facilitarla todo lo posible: hay un enlace de desinscripción en cada uno de nuestros correos electrónicos, nuestros portales web proponen un formulario de desinscripción y, además, también es posible contactarnos para desinscribirse.

Principio 5: Proteger los datos

Tomamos todas las medidas necesarias para garantizar la seguridad y confidencialidad de los datos recogidos, y evitar, entre otros, el uso abusivo, el acceso no autorizado y la divulgación. Además de medidas concretas, se trata de una filosofía de la empresa, transmitida a los empleados, para asegurar que cada decisión se toma teniendo en cuenta los objetivos de seguridad. Todos los empleados de CUTBACK están concienciados con la protección de los datos personales gracias a diversas formaciones.

Los datos del usuario podrían ser transmitidos a ciertos socios o colaboradores. De acuerdo con la Ley de Libertad Informática y Protección de Datos del 6 de enero de 1978 (Francia) y con el Reglamento Europeo, CUTBACK se asegura de que los socios y colaboradores se comprometan a respetar la seguridad y confidencialidad de los datos. Esto incluye especialmente a:

• Socios comerciales y, sobre todo, departamentos de marketing y publicidad
• Colaboradores para el envío de correos electrónicos
• Colaboradores para el almacenamiento de datos
• Colaboradores para la realización de operaciones de perfilado

Información sobre Google Analytics

En nuestros portales web, utilizamos Google Analytics, un servicio de análisis de portales web ofrecido por Google Inc. («Google»). Google Analytics utiliza «cookies», es decir, archivos de texto que se almacenan en el ordenador del usuario y que permite analizar el uso del portal web. La información generada por las cookies relacionada con el uso de este portal web (incluida la dirección IP del usuario) se transmiten y almacenan al cargo de Google en servidores ubicados en Estados Unidos. Google utilizará esta información para evaluar el uso del portal web, para realizar informes sobre la actividad del portal para los operadores del portal, y para ofrecer otros servicios relacionados a la actividad del portal y al uso de Internet. Además, Google también puede transferir esta información a terceras partes si la ley lo exige o si procesan estos datos para Google. En ningún caso, Google podrá asociar la dirección IP del usuario a otros datos de Google. Nuestros usuarios siempre contarán con la posibilidad de negarse al uso de cookies configurando su explorador. Sin embargo, queremos remarcar que, en este caso, los usuarios probablemente no podrán acceder a todas las funcionalidades de este portal web. Utilizando este portal, nuestros usuarios aceptan que Google trate sus datos de la manera y con los fines establecidos anteriormente.

Información sobre las cookies

En ciertos portales web, utilizamos «cookies de sesión» para facilitar el uso de nuestros portales. Se trata de pequeños archivos de texto que se almacenan en el ordenador del usuario únicamente durante la navegación en el portal y que, por lo tanto, serán suprimidas, en función de los ajustes del explorador, al salir del portal. Estas cookies no recogen información almacenada en el disco duro y no afectan al ordenador ni a sus archivos. La mayoría de los exploradores web están configurados para aceptar automáticamente las cookies. Sin embargo, los usuarios pueden desactivar el almacenamiento de cookies o configurar el explorador para advertir al usuario del envío de cookies.

Aplicando el GDPR (reglamento 2016/679 del 27 de abril de 2016, Francia), hemos designado un DPO (responsable de la protección de datos). Para cualquier pregunta relacionada con los datos personales, el usuario puede contactarlo en el siguiente correo electrónico: [email protected].

CUTBACK se reserva el derecho a modificar esta Política de Protección de Datos en cualquier momento. En caso de modificación sustancial como la introducción de una nueva finalidad, CUTBACK enviará previamente a los usuarios la información relacionada con esta nueva finalidad, con el objetivo de asegurarse de que el usuario dispone de un plazo razonable para ejercer su correspondiente derecho según la Ley de Libertad Informática y Protección de Datos del 6 de enero de 1978 (Francia) y del Reglamento Europeo. No obstante, invitamos a los usuarios a consultar regularmente la Política con el objetivo de estar al corriente de las modalidades de protección de sus datos personales previstas por CUTBACK.

Esta política ha sido actualizada por última vez el 01 de mayo de 2020.