Política de privacidad

Quién es responsable

VELM, sociedad por acciones simplificada unipersonal de derecho francés (SASU) con un capital social de 5000 €, inscrita en el Registro Mercantil de París (RCS) con el número 104 221 841, opera Truviate y es el responsable del tratamiento de los datos de la cuenta. Respecto al contenido de los documentos que usted sube, usted (o su firma) sigue siendo el responsable del tratamiento y VELM actúa como encargado del tratamiento siguiendo sus instrucciones. Contacto: support@truviate.com.

Qué tratamos

Datos de la cuenta

• Dirección de correo electrónico, nombre, nombre del espacio de trabajo y rol.
• Eventos de autenticación, identificadores de sesión y estado de activación de la autenticación multifactor.
• Estado de la suscripción e identificadores de facturación emitidos por nuestro procesador de pagos. No almacenamos números de tarjeta.

Documentos subidos

• Contratos y declaraciones de trabajo (PDF, DOCX).
• Exportaciones de tiempo, gastos y facturas (CSV, XLSX, PDF), que pueden contener nombres de su personal y de sus clientes.

Datos derivados

• Condiciones de facturación propuestas a partir de un contrato y las reglas que usted confirma a partir de ellas.
• Hallazgos, pasos de cálculo, entradas del Evidence Trace y sus decisiones de confirmar o rechazar.

Datos de uso

• Eventos del producto (por ejemplo: preflight creado, regla confirmada) con identificadores y marcas de tiempo.
• Informes de error con contexto técnico. Se excluyen el contenido de los documentos, los extractos de contratos y los importes.

Por qué los tratamos

No vendemos datos personales ni utilizamos los documentos subidos para entrenar modelos.

• Para prestar el servicio: ejecutar preflights, mostrar hallazgos y mantener un registro auditable de las decisiones (ejecución de un contrato).
• Para gestionar cuentas y suscripciones, y enviar correos electrónicos transaccionales (ejecución de un contrato, obligación legal en materia de facturación).
• Para mantener el servicio seguro y operativo, y entender qué funciones se utilizan (interés legítimo, limitado al mínimo descrito anteriormente).

Cuánto tiempo los conservamos

• Archivos subidos sin procesar y el texto extraído de ellos: hasta que usted los elimine (cualquier miembro con una verificación reciente del segundo factor, desde la configuración de datos), o hasta el final del periodo de retención de su espacio de trabajo (30 días por defecto; el propietario del espacio puede fijarlo entre 7 y 90 días), tras lo cual se eliminan automáticamente en la ejecución diaria posterior al final del periodo. El nombre, el tamaño y la huella del archivo se conservan en los registros del espacio de trabajo mientras este exista.
• Reglas confirmadas y sus extractos de cláusula, propuestas de la IA y sus extractos, filas importadas normalizadas, hallazgos, cálculos y decisiones: mientras exista su espacio de trabajo. Las reglas y las propuestas están vinculadas al acuerdo del cliente y se reutilizan de un ciclo de facturación al siguiente; las filas importadas, los hallazgos y las decisiones están vinculados al preflight. Abandonar un ciclo en borrador o archivar un cliente los oculta en la aplicación sin eliminarlos. Se eliminan cuando el propietario elimina el espacio de trabajo.
• Datos de la cuenta: durante la vida de la cuenta y, después, se eliminan en un plazo razonable tras su cierre, salvo cuando la ley exija conservar los registros de facturación.
• Datos de uso y de error: durante un periodo continuo limitado, adecuado a las necesidades operativas.

Quién más interviene

Recurrimos a un número reducido de encargados del tratamiento, cada uno vinculado por contrato y utilizado únicamente para la función indicada:

• Alojamiento y distribución de contenido.
• Base de datos y almacenamiento de archivos.
• Identidad y autenticación.
• Proveedor de IA, para la extracción de condiciones de facturación y las propuestas de correspondencia. El texto del contrato se envía únicamente durante la duración de la solicitud.
• Procesamiento de pagos.
• Correo electrónico transaccional.
• Analítica de producto y monitorización de errores, que no reciben ningún contenido de los documentos.

Algunos encargados pueden operar fuera del Espacio Económico Europeo; en tal caso, las transferencias se basan en garantías reconocidas, como las cláusulas contractuales tipo. Una lista actualizada de encargados está disponible previa solicitud.

Sus derechos

Según dónde se encuentre, puede tener derecho a acceder, rectificar, suprimir o exportar sus datos personales, a oponerse a determinados tratamientos o limitarlos, y a presentar una reclamación ante una autoridad de control. La mayor parte puede hacerlo directamente: eliminar archivos, eliminar preflights o cerrar su espacio de trabajo. Para cualquier otra cuestión, escriba a support@truviate.com.

Cookies

Utilizamos las cookies necesarias para mantener su sesión iniciada y proteger los formularios, y una cookie para recordar su idioma. Los eventos de analítica, cuando están activados, se envían a través de nuestro propio dominio y no se utilizan con fines publicitarios.

Cambios

Actualizaremos esta página cuando cambie nuestro tratamiento e indicaremos aquí la fecha de la última revisión. Consulte también los términos del servicio y el resumen de seguridad.