Política de privacidad

Responsable del tratamiento

Los datos tratados por Aridelle se tratan bajo la responsabilidad de Eric Mollenthiel, empresario individual (entrepreneur individuel), SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Francia. Para cualquier pregunta relativa a esta política o a sus datos: contact@aridelle.com.

Qué datos se tratan

Datos de la cuenta: dirección de correo electrónico, nombre para mostrar (opcional), contraseña (almacenada únicamente en forma cifrada mediante hash, nunca en texto claro), marcas de fecha y hora de creación, de confirmación de la dirección, de aceptación de las condiciones generales de uso y del consentimiento, ajustes de autenticación de doble factor si la activa.

Contenidos de sus expedientes: los hechos, notas, conversaciones con el asistente, etiquetas y documentos adjuntos (así como el texto extraído de los documentos y los resúmenes generados) que usted decide consignar en ellos. Por su naturaleza, estos contenidos pueden incluir datos sensibles (salud, vida familiar, vida privada — art. 9 RGPD), datos relativos a decisiones judiciales (art. 10 RGPD), información sobre terceros (por ejemplo la otra parte de un litigio) o menores. Es usted quien decide lo que consigna: Aridelle no recopila nada más que lo que usted deposita en ella.

Datos de suscripción: si contrata la oferta de pago, un identificador de cliente ante nuestro proveedor de pago Stripe y el estado de su suscripción. Sus datos bancarios se introducen directamente en Stripe y nunca pasan por nuestros servidores.

Registros: registros técnicos del servidor y registro de accesos al servicio (inicios de sesión, consulta de un expediente, descarga de un documento adjunto), conservados con fines de seguridad y trazabilidad.

Por qué, y sobre qué base legal

Prestar el servicio (llevanza de su cuenta y de sus expedientes, funcionamiento del asistente, el uso compartido que usted decida): ejecución del contrato (art. 6(1)(b) RGPD). Para los datos sensibles que usted decida consignar: su consentimiento explícito (art. 9(2)(a)), recabado mediante una casilla específica al crear la cuenta y retirable en cualquier momento escribiendo a contact@aridelle.com (la retirada no afecta a la licitud del tratamiento anterior; implica la eliminación de los contenidos afectados o de la cuenta).

La información relativa a terceros que usted consigna se trata para la formulación, el ejercicio o la defensa de sus derechos ante los tribunales (art. 9(2)(f) RGPD) — véase la sección «Datos relativos a terceros» más abajo.

Proteger el servicio (registros, limitación de abusos): interés legítimo (art. 6(1)(f)). Facturación de la suscripción: ejecución del contrato y obligaciones legales contables (art. 6(1)(c)).

Sus datos nunca se utilizan con fines publicitarios, nunca se revenden, y no se emplean para entrenar modelos de inteligencia artificial.

Asistente de IA y destinatarios de los datos

Cuando utiliza el asistente, los mensajes de la conversación y los elementos del expediente que usted ha hecho visibles al asistente (cada elemento tiene un ajuste de visibilidad: oculto, resumen o completo) se transmiten a Anthropic, proveedor de los modelos de inteligencia artificial, en el marco de condiciones comerciales que incluyen un acuerdo de tratamiento de datos conforme al RGPD: Anthropic no utiliza estos datos para entrenar sus modelos. Al estar Anthropic establecida en Estados Unidos, esta transferencia está amparada por las garantías previstas en el capítulo V del RGPD (cláusulas contractuales tipo).

Los demás destinatarios son Stripe (pago de la suscripción) y OVH (alojamiento del servidor en Francia y envío de nuestros correos electrónicos). Ningún otro tercero recibe sus datos. Si comparte un expediente con alguien, ese uso compartido depende únicamente de su decisión, y las personas invitadas ven el contenido según el rol que usted les asigne.

Plazos de conservación

Sus expedientes y su cuenta se conservan mientras su cuenta exista. Puede eliminar en cualquier momento un elemento, un documento adjunto, una conversación o un expediente completo desde la aplicación, y solicitar la eliminación completa de su cuenta escribiendo a contact@aridelle.com. Los enlaces de confirmación de dirección caducan en 24 horas y los enlaces de restablecimiento de contraseña en 1 hora. El registro de accesos se conserva 12 meses. Las copias de seguridad técnicas diarias se conservan 14 días: un contenido eliminado desaparece definitivamente de las copias de seguridad al finalizar ese plazo.

Seguridad

Los intercambios con el sitio están cifrados (TLS). Las contraseñas se cifran con un algoritmo moderno (Argon2id). Los documentos adjuntos se cifran en reposo en el servidor. Cada expediente está compartimentado: solo su propietario y las personas que este ha invitado tienen acceso a él, y estos accesos quedan registrados. Puede activar la autenticación de doble factor (2FA) desde la página «Seguridad» de su cuenta. El servidor está alojado en Francia y es objeto de copias de seguridad diarias.

Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos, así como del derecho a retirar su consentimiento en cualquier momento. Para ejercerlos, escriba a contact@aridelle.com desde la dirección asociada a su cuenta; respondemos en un plazo de un mes. También puede presentar una reclamación ante la CNIL (cnil.fr).

Datos relativos a terceros

Un expediente a menudo documenta una situación en la que están implicadas otras personas. Usted consigna esta información bajo su responsabilidad, en la medida necesaria para la defensa de sus derechos, y se compromete (véanse las condiciones generales de uso) a no hacer un uso desproporcionado de ella. Si una persona considera que hay datos que la conciernen en un expediente de Aridelle, puede escribir a contact@aridelle.com: cada solicitud se examina caso por caso, ponderando sus derechos frente a la protección del expediente del usuario (incluido el derecho a la defensa ante los tribunales) — la existencia o el contenido de un expediente no se confirma ni se comunica a un tercero fuera de los casos previstos por la ley.

Menores

Aridelle está reservado a personas mayores de edad. La información relativa a menores (por ejemplo en un expediente de conflicto parental) la consigna el progenitor en el marco de la defensa de sus derechos y del interés del menor.

Cookies

Aridelle solo utiliza cookies estrictamente necesarias para el funcionamiento del servicio: sesión de conexión, opción «permanecer conectado» (30 días), dispositivo de confianza para la autenticación de doble factor (30 días) y protección de los formularios (CSRF). Ninguna cookie publicitaria, ningún rastreador de audiencia de terceros — por eso no es necesario ningún aviso de consentimiento.

Evolución de esta política

Esta política puede evolucionar junto con el servicio. En caso de cambio sustancial, se le informará con al menos 15 días de antelación (notificación en la aplicación o por correo electrónico). La versión vigente es siempre la publicada en esta página. Véanse también el aviso legal, las condiciones generales de uso y las condiciones generales de venta.