Política de privacidad

Preámbulo

myHandiQR concede una importancia especial a la protección de tu vida privada y de tus datos personales. La plataforma es una herramienta inclusiva que permite dar a conocer una discapacidad mediante un código QR, sin tener que repetir las explicaciones. La información introducida en un perfil está destinada a compartirse con las personas que el creador o el titular de la patria potestad elija, y únicamente con ellas.

La presente política describe los datos que recojo, las razones por las que los trato, su plazo de conservación, los destinatarios eventuales y los derechos de los que dispones. Complementa las CGU y CGV y se aplica a cualquier usuario del sitio myhandiqr.com.

myHandiQR no es una herramienta médica ni de diagnóstico. La información compartida a través de la plataforma constituye datos personales de comunicación inclusiva y no datos médicos estructurados.

Responsable del tratamiento

El responsable del tratamiento de los datos recogidos a través del sitio myhandiqr.com es:

myHandiQR, SASU con un capital de 5 000 €
Domicilio social: 59 rue de Ponthieu, Bureau 326, 75008 París
RCS París: 104 999 701
SIREN: 104 999 701
SIRET: 10499970100014
Representante legal: Jérôme Salanhac, Presidente

Para cualquier consulta relativa a tus datos personales o a la presente política, puedes contactarnos a través de la página de Contacto.

Datos recogidos

Según tu interacción con el sitio, puedo recoger las siguientes categorías de datos:

Datos de la cuenta del creador

Nombre, apellidos, dirección de correo electrónico
Contraseña (almacenada de forma cifrada)
Datos de facturación en caso de una suscripción de pago

Datos del perfil de la persona portadora

Identidad de uso de la persona portadora (nombre o seudónimo, foto opcional)
Descripción de la discapacidad o discapacidades, necesidades, comportamientos, consejos prácticos
Explicaciones adaptadas redactadas por el creador para distintos perfiles de lector
En el caso de un perfil para un menor: condición del titular de la patria potestad

Datos técnicos y de uso

Dirección IP, registros de conexión, páginas consultadas
Tipo de dispositivo, navegador, idioma
Cookies estrictamente necesarias para el buen funcionamiento del servicio

Datos de quien lee un código QR

Edad declarada (campo numérico)
Perfil de relación elegido (padre o madre, docente, socorrista, etc.)
No se recoge ningún dato de identificación de quien lee. La consulta de una ficha es anónima.

Finalidades de los tratamientos

Tus datos se tratan con las siguientes finalidades:

Permitir la creación, la modificación y la consulta de los perfiles de las personas portadoras
Generar el código QR y permitir la visualización de la ficha tras el escaneo
Adaptar el nivel de lenguaje de las explicaciones al perfil de quien lee
Gestionar la cuenta del creador, la autenticación y la seguridad del servicio
Gestionar la suscripción, el pago, la renovación y la facturación del abono
Responder a las consultas enviadas a través de la página de Contacto y al servicio de atención al cliente
Mejorar la calidad, la seguridad y la accesibilidad de la plataforma
Cumplir mis obligaciones legales y reglamentarias (contabilidad, conservación de las pruebas de consentimiento, etc.)

Los datos nunca se utilizan con fines de elaboración de perfiles publicitarios ni se revenden a terceros.

Bases legales de los tratamientos

De conformidad con el artículo 6 del Reglamento (UE) 2016/679 (RGPD), cada tratamiento se basa en una base legal identificada:

Ejecución del contrato: gestión de la cuenta, del perfil de la persona portadora, del código QR, del abono y del servicio de atención al cliente.
Consentimiento explícito: tratamiento de la información relativa a la discapacidad, que constituye una categoría especial de datos en el sentido del artículo 9 del RGPD. Este consentimiento se recoge en el momento de la creación del perfil y puede retirarse en cualquier momento desde el área personal.
Obligación legal: conservación de las facturas, de las pruebas de consentimiento y de cualquier dato exigido por la normativa.
Interés legítimo: seguridad del servicio, prevención del fraude, mejora de la plataforma, respetando los derechos y libertades de las personas afectadas.

Destinatarios de los datos

Los datos tratados por myHandiQR solo son accesibles a las personas que necesitan estrictamente acceder a ellos para las finalidades descritas anteriormente, y en particular :

al creador del perfil, desde su espacio personal ;
a las personas a quienes el creador ha entregado o presentado el código QR (lectura limitada a la ficha, sin acceso a la cuenta) ;
al personal autorizado de myHandiQR, dentro del límite de sus funciones ;
a los proveedores técnicos de myHandiQR (alojamiento, proveedor de pago, proveedor de envío de correos transaccionales), vinculados por contrato y sujetos a obligaciones equivalentes en materia de confidencialidad y protección de datos ;
a las autoridades administrativas o judiciales cuando una obligación legal lo imponga.

myHandiQR no realiza ninguna transferencia de datos fuera de la Unión Europea.

Plazos de conservación

Los plazos de conservación aplicados son los siguientes :

Cuenta del creador y perfil de la persona : durante todo el tiempo de uso del servicio. En caso de no renovación de la suscripción, el código QR deja de funcionar pero la cuenta y el perfil se conservan para permitir una reanudación posterior sin pérdida de datos.
Eliminación a petición : los datos se eliminan sin demora tras la solicitud de eliminación de la cuenta expresada desde el espacio personal.
Datos de facturación : conservados 10 años a partir del cierre del ejercicio contable, conforme a las obligaciones legales.
Registros técnicos y de seguridad : 12 meses máximo.
Pruebas de consentimiento : duración de la cuenta, ampliada con el plazo de prescripción de las acciones relacionadas.

Alojamiento y seguridad

Los datos tratados por myHandiQR se alojan dentro de la Unión Europea por :

OVHcloud SAS, 2 rue Kellermann, 59100 Roubaix, Francia

myHandiQR aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adaptado al riesgo, y en particular :

cifrado de las comunicaciones (HTTPS/TLS) ;
cifrado de las contraseñas ;
gestión estricta de los derechos de acceso dentro del equipo ;
registro de los accesos a los datos sensibles ;
copias de seguridad periódicas y plan de recuperación de actividad ;
procedimiento de notificación en caso de violación de datos conforme a los artículos 33 y 34 del RGPD.

Perfiles creados para un menor

Cuando un perfil concierne a un menor de edad, la cuenta se crea y gestiona exclusivamente por el titular de la patria potestad, que actúa libremente y en interés del menor.

El titular de la patria potestad puede en cualquier momento :

modificar la información del perfil ;
desactivar el código QR, lo que hace inaccesible la ficha ;
solicitar la eliminación de la cuenta y de los datos asociados.

La opinión del menor se recoge, en la medida de su edad y su discernimiento, sobre la información que le concierne y sobre las personas a quienes se presenta el código QR.

Sus derechos

Conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa aplicable de protección de datos, usted dispone de los siguientes derechos sobre sus datos personales :

Derecho de acceso : obtener la confirmación de que se tratan datos que le conciernen y obtener una copia de los mismos.
Derecho de rectificación : corregir o completar datos inexactos o incompletos.
Derecho de supresión : solicitar la eliminación de sus datos en los casos previstos por la ley.
Derecho a la limitación del tratamiento : suspender el tratamiento de sus datos en determinadas situaciones.
Derecho a la portabilidad : recuperar sus datos en un formato estructurado y legible por máquina.
Derecho de oposición : oponerse al tratamiento por motivos relacionados con su situación particular.
Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos anteriores a la retirada.
Derecho a definir directrices sobre el destino de sus datos tras su fallecimiento.

La mayoría de estos derechos pueden ejercerse directamente desde su espacio personal. Para cualquier solicitud adicional, puede escribirnos a través de la página de contacto. Me comprometo a responder en un plazo máximo de un mes a partir de la recepción de la solicitud.

Podrá solicitarse una prueba de identidad en caso de duda razonable sobre la identidad de quien presenta la solicitud.

Cookies y rastreadores

El sitio myhandiqr.com utiliza cookies y rastreadores estrictamente necesarios para el funcionamiento del servicio : autenticación, gestión de sesión, seguridad, memorización de sus preferencias de idioma. Conforme a la normativa, estas cookies no requieren su consentimiento previo.

Otras cookies, opcionales (medición de audiencia anonimizada, por ejemplo), solo se instalan tras la obtención de su consentimiento explícito mediante el banner de información mostrado durante su primera visita.

Puede modificar en cualquier momento sus opciones en materia de cookies desde el pie de página del sitio.

Reclamación ante la CNIL

Si considera, tras habernos contactado, que sus derechos sobre sus datos no se respetan, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL, autoridad francesa de protección de datos) :

Dirección : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Teléfono : 01 53 73 22 22
Sitio web : www.cnil.fr

Modificaciones de la política

La presente política de privacidad puede evolucionar para tener en cuenta los cambios del servicio, de la normativa aplicable o de las buenas prácticas en materia de protección de datos.

Toda modificación sustancial se notifica a los creadores por correo electrónico o mediante un mensaje informativo mostrado al conectarse a su espacio personal, en un plazo razonable antes de su entrada en vigor.

La fecha de última actualización se indica al pie de la página.