Política de privacidad

Noliser ofrece software de reservas para empresas de alquiler de barcos. Lo gestiona Inumbra Labs (Brahim Ouasti EI), empresario individual (entrepreneur individuel) inscrito en Francia con el número SIREN 538 543 034 ("Noliser", "nosotros", "nos"). Para cualquier cuestión relativa a la privacidad, escriba a hello@noliser.com.

2.1 Somos el responsable del tratamiento de los datos personales de: las personas que utilizan Noliser para gestionar un negocio (propietarios, gestores, tripulación y otros miembros del equipo); los visitantes de noliser.com; las personas que se ponen en contacto con nosotros; y los contactos de empresas de alquiler de barcos a las que podemos ofrecer Noliser.

2.2 En el caso de las personas que reservan con una empresa de alquiler de barcos a través de Noliser ("Clientes"), la empresa de alquiler es la responsable del tratamiento, y nosotros tratamos sus datos por cuenta de ella conforme a nuestras Condiciones de Tratamiento de Datos. Se aplica el aviso de privacidad propio de la empresa. Si ha reservado un alquiler, póngase primero en contacto con la empresa; nosotros la ayudaremos a responder.

2.3 También somos responsables del tratamiento de un conjunto limitado de datos de los Clientes que utilizamos para nuestros propios fines: mantener la seguridad de Noliser, prevenir el fraude y los abusos, y cumplir nuestras obligaciones legales.

No tomamos decisiones con efectos jurídicos o con efectos significativos similares basadas únicamente en un tratamiento automatizado. Nuestras verificaciones contra bots y nuestros límites de frecuencia son medidas de seguridad automatizadas; si alguna de ellas le bloquea por error, póngase en contacto con nosotros.

• Proveedores de servicios indicados en el apartado 6, en virtud de contratos que los limitan a tratar los datos siguiendo nuestras instrucciones.
• Stripe, que procesa los pagos de las empresas de alquiler de barcos, cobra nuestra comisión sobre ellos y emite nuestras facturas. Para las verificaciones de identidad, la prevención del fraude y sus propias obligaciones legales, Stripe actúa como responsable independiente del tratamiento conforme a su política de privacidad.
• Google, si elige Iniciar sesión con Google. Google actúa como responsable independiente del tratamiento conforme a su política de privacidad.
• La empresa de alquiler de barcos con la que reserva, si usted es un Cliente, y los miembros del equipo de una empresa, dentro de los permisos que esta establezca.
• Asesores profesionales, como abogados, contables y auditores, sujetos a un deber de confidencialidad.
• Autoridades, tribunales y otros cuando la ley lo exija, o cuando sea necesario para proteger derechos, bienes o la seguridad.
• Un comprador o sucesor, si la totalidad o parte de nuestro negocio se vende, se fusiona o se reorganiza, con sujeción a esta política.

No vendemos datos personales ni los compartimos con fines publicitarios.

Actualizamos esta lista, y lo comunicamos a los propietarios de las cuentas con al menos 7 días de antelación, antes de que un nuevo proveedor empiece a tratar datos de Clientes, salvo en el caso de cambios urgentes necesarios para mantener Noliser en funcionamiento o seguro.

Estamos establecidos en Francia. Algunos de nuestros proveedores tratan datos personales fuera del Espacio Económico Europeo (EEE). Cuando el país no cuenta con una decisión de adecuación, utilizamos las cláusulas contractuales tipo de la Comisión Europea o nos basamos en la certificación del proveedor conforme al Marco de Privacidad de Datos UE–EE. UU. Nuestro personal también puede acceder a datos personales en remoto desde fuera del EEE, conforme a esta política. Puede solicitarnos una copia de las garantías pertinentes.

A quién se dirige esta sección. A las personas que solicitan unirse al programa de socios de referidos de Noliser, a los socios aprobados y a las personas cuyo negocio un socio invita a Noliser.

Qué recopilamos.

• Solicitantes: nombre, empresa, país, ciudad, correo electrónico, teléfono, perfil o sitio web, tipo de socio, cuántos operadores conocen y de qué los conocen, las estimaciones de ingresos que introdujeron y la fecha en que aceptaron esta política.
• Socios: lo anterior, además del resultado de la verificación de identidad (nombre completo, fecha de nacimiento, tipo de documento, país de expedición y fecha de caducidad; las imágenes del documento y la comparación facial quedan en nuestro proveedor Didit, que las elimina a los 30 días y también utiliza datos de verificación seudonimizados para su propia seguridad y la prevención del fraude, como explica su Verification Privacy Notice), la denominación y la forma jurídicas, la dirección, el número de registro, el régimen y el número de IVA y, para las personas físicas, su fecha y lugar de nacimiento; certificados de residencia fiscal y, para los socios establecidos en Francia, certificados URSSAF (attestation de vigilance); datos bancarios, que se almacenan cifrados; los registros de su firma del contrato de socio (nombre escrito, firma trazada, verificación mediante código por correo electrónico, sello de tiempo, dirección IP y dispositivo); sus enlaces de referido, invitaciones, liquidaciones y su actividad en el panel.
• Negocios invitados: el nombre del negocio, el nombre de la persona de contacto, el correo electrónico, el país y el sitio web que el socio nos facilita, y la información que importamos de ese sitio web.

Por qué, y con qué base jurídica.

• Para estudiar las solicitudes, a petición del solicitante antes de celebrar un contrato (artículo 6, apartado 1, letra b), del RGPD).
• Para ejecutar el contrato de socio, atribuir operadores, calcular las retribuciones, emitir liquidaciones y pagar a los socios (artículo 6, apartado 1, letra b), del RGPD).
• Para cumplir nuestras obligaciones legales: facturación, declaraciones fiscales y retenciones, y comprobaciones sobre los contratistas establecidos en Francia (artículo 6, apartado 1, letra c), del RGPD).
• Para enviar una invitación que un socio nos pidió enviar y preparar el inicio del negocio invitado en Noliser (nuestro interés legítimo en responder a esa presentación, artículo 6, apartado 1, letra f), del RGPD); el socio confirma que el negocio aceptó ser invitado.
• Para verificar la identidad de un socio antes de que firme: la comprobación del documento de identidad forma parte del contrato de socio (artículo 6, apartado 1, letra b)); la comparación de una foto tomada en directo con la foto del documento utiliza datos biométricos, que solo tratamos con el consentimiento explícito del socio, solicitado antes de la comprobación (artículo 9, apartado 2, letra a)). Sin este consentimiento, la verificación de identidad no puede completarse y la solicitud no puede seguir adelante.
• Para mantener la seguridad del programa y prevenir el fraude (artículo 6, apartado 1, letra f), del RGPD).

Quién los recibe. Nuestros proveedores de alojamiento, base de datos, correo electrónico y protección contra bots, nuestro proveedor de verificación de identidad Didit, que actúan siguiendo nuestras instrucciones (salvo en lo que respecta a los datos seudonimizados que Didit utiliza para su propia seguridad y la prevención del fraude, descritos más arriba); la autoridad de sellado de tiempo, que solo recibe una huella del contrato firmado, nunca su contenido; nuestro banco, para los pagos; las autoridades fiscales, cuando la ley lo exige. Los operadores referidos ven el nombre del socio; los socios ven la información sobre los operadores referidos que se describe en nuestros Términos.

Cuánto tiempo los conservamos.

• Solicitudes no aprobadas: 12 meses después de la decisión.
• Invitaciones no aceptadas: se eliminan, junto con cualquier información importada, 7 días después de su envío.
• Liquidaciones, registros de firma y datos fiscales y bancarios utilizados para los pagos: 10 años desde el final del año al que se refieren, como exige la normativa contable francesa.
• Otros datos de los socios: hasta la finalización del contrato de socio y, después, 5 años.

Sus derechos, y cómo ejercerlos, se describen en el resto de esta política.

10.1 Según el lugar donde resida, puede solicitar acceder a sus datos personales, rectificarlos, suprimirlos, limitar su tratamiento o recibir una copia de ellos, oponerse al uso que hacemos de ellos y retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento anterior. Siempre puede oponerse a la mercadotecnia directa. También puede dar instrucciones sobre el destino de sus datos personales después de su fallecimiento.

10.2 Escriba a hello@noliser.com. Respondemos en el plazo de un mes, prorrogable cuando la ley lo permita, y es posible que necesitemos verificar su identidad.

10.3 Si es Cliente de una empresa de alquiler de barcos, dirija sus solicitudes a esa empresa. Si se pone en contacto con nosotros, trasladaremos su solicitud a la empresa.

10.4 Puede presentar una reclamación ante una autoridad de protección de datos. La nuestra es la CNIL francesa (cnil.fr); también puede dirigirse a la autoridad del lugar donde vive o trabaja o, en el Reino Unido, a la Information Commissioner’s Office.

10.5 Si reside en California o en otro estado de EE. UU. que tenga una ley de privacidad, puede ejercer los derechos anteriores. No vendemos ni compartimos información personal para publicidad comportamental entre contextos, no utilizamos información personal sensible para inferir características sobre usted y no le daremos un trato diferente por ejercer sus derechos.

Todas las tablas de nuestra base de datos tienen seguridad a nivel de fila, de modo que cada empresa solo puede leer sus propios datos. Los datos están cifrados en tránsito y en reposo. El acceso del personal a los datos de Clientes está enmascarado por defecto, limitado a lo necesario y registrado. Ningún sistema es perfectamente seguro. Si una violación de la seguridad afecta a sus datos, se lo notificaremos a usted y a las autoridades conforme exija la ley. Nuestra página Seguridad ofrece más detalles.

Las cuentas de Noliser son para adultos que actúan por cuenta de una empresa. Las reservas de los Clientes pueden incluir a menores como pasajeros; sus datos los facilita la persona que reserva o la empresa de alquiler de barcos y se tratan conforme al aviso de privacidad de la empresa. No recogemos a sabiendas datos personales directamente de menores.

Cuando esta política cambia, actualizamos la fecha que figura al principio. Informamos por correo electrónico a los propietarios de las cuentas de los cambios sustanciales antes de que surtan efecto.

Inumbra Labs (Brahim Ouasti EI), que opera con el nombre comercial Noliser, Francia. SIREN 538 543 034. Correo electrónico: hello@noliser.com.