Política de privacidad

Los datos personales descritos en esta página los trata Thibaud GIOVANNETTI EI, empresario individual, 14 rue de Kercaves, 56260 Larmor-Plage, Francia, SIREN 985 388 610 (en adelante, «el Editor»). Para cualquier consulta: dictadoc@proton.me.

Esta política se refiere a los datos que el Editor trata para vender y entregar sus licencias, hacerlas funcionar y responder a sus clientes. No se refiere a los datos de salud que usted trata con Dictadoc: usted sigue siendo el único responsable del tratamiento de esos datos, y el Editor no tiene acceso a ellos (artículo 2).

• Con la aplicación sola: su voz la transcribe el procesador o la tarjeta gráfica de su ordenador. La primera vez que abre la aplicación, usted elige conservar sus informes o borrarlo todo al cerrar, y puede cambiar esta elección en los ajustes. Si se conservan, los informes y las grabaciones permanecen en su disco en una base de datos cifrada, cuya clave se guarda en el llavero de su sistema operativo (Llavero de macOS, Administrador de credenciales de Windows) y nunca se escribe junto a la base. Si no, se borran al cerrar el programa y de nuevo en el siguiente inicio. La desinstalación elimina la base, la clave y los modelos descargados.
• Con Dictadoc Server: el puesto envía la grabación al servidor de su centro mediante una conexión cifrada. El servidor la transcribe y devuelve el texto al puesto, sin conservar ni el dictado ni el texto. El puesto guarda los informes en su base cifrada, igual que la aplicación sola.
• En el Editor: ningún dictado, ningún texto y ningún dato de pacientes pasa por los servidores del Editor ni de sus proveedores. El programa no contiene ninguna herramienta de medición de audiencia ni de telemetría. Por tanto, el Editor no es encargado del tratamiento de esos datos.

El Editor solo trata los datos siguientes.

• Compra y licencia: la dirección de correo electrónico utilizada para pagar, sus identificadores de cliente y de pago de Stripe, el idioma de la compra, el código y la licencia firmada, la versión vigente de las condiciones de venta, y las fechas de creación, activación y caducidad. Al activarla se añade una huella no reversible de su ordenador para la aplicación, o el identificador del despliegue para Dictadoc Server. Stripe recoge además su nombre, su dirección de facturación, su número de IVA si procede y sus datos de pago. El Editor puede consultar los primeros en su espacio de Stripe para la facturación, pero nunca recibe el número de su tarjeta.
• Prueba gratuita de la aplicación, cuando se ofrece: la huella no reversible de su ordenador, para conceder una sola prueba por ordenador, y una huella de su dirección IP, y no la dirección en sí, para limitar el número de pruebas solicitadas desde una misma red. No se pide ninguna dirección de correo electrónico.
• Soporte: su dirección de correo electrónico y sus mensajes cuando escribe al Editor, y el identificador del despliegue si activa Dictadoc Server sin acceso a internet.
• Registros técnicos: el servicio de licencias registra las solicitudes que recibe, con la dirección IP y el programa que llama, y, según la operación, la dirección de correo electrónico, la huella del ordenador o el identificador del despliegue.
• Actualizaciones y descargas: el programa no transmite ningún dato para saber si existe una nueva versión. Como en cualquier descarga, el servicio contactado conoce su dirección IP.
• Sitio dictadoc.fr: ninguna cookie, ninguna herramienta de medición de audiencia y ningún formulario. El proveedor de alojamiento trata la dirección IP de los visitantes para servirles las páginas.

• Vender, entregar y activar las licencias: ejecución del contrato (artículo 6.1.b del RGPD).
• Emitir y conservar las facturas: obligación legal (artículo 6.1.c).
• Responder a sus solicitudes: ejecución del contrato, o interés legítimo del Editor en responder a las personas que se ponen en contacto con él (artículo 6.1.f).
• Conceder una sola prueba por ordenador, limitar los abusos y garantizar la seguridad del servicio de licencias: interés legítimo del Editor (artículo 6.1.f).

La dirección de correo electrónico es necesaria para recibir su clave: sin ella, la licencia no puede entregarse. El Editor no utiliza sus datos con fines publicitarios, no los vende y no le envía ningún boletín. El límite de pruebas por red se aplica automáticamente, pero no produce ningún efecto jurídico sobre usted ni le impide comprar una licencia.

• Datos de compra y de licencia: durante la vigencia de la licencia y, después, cinco (5) años tras su caducidad, plazo de prescripción de las acciones judiciales.
• Huella del ordenador para una prueba gratuita: tres (3) años después de la prueba.
• Huella de la dirección IP: siete (7) días.
• Registros técnicos: treinta (30) días.
• Mensajes de soporte: tres (3) años después del último intercambio.
• Facturas: diez (10) años, como exige el artículo L. 123-22 del Código de Comercio francés (Code de commerce).

Solo tienen acceso a sus datos el Editor y los proveedores que le ayudan a prestar el servicio, cada uno en lo que le corresponde:

• Stripe Payments Europe, Limited (Irlanda): pago y facturas;
• Google Cloud France SARL (Firebase): alojamiento del servicio de licencias, de su base de datos y de sus registros, y del sitio dictadoc.fr;
• Resend, Inc. (Estados Unidos): envío de los correos electrónicos de licencia;
• Proton AG (Suiza): buzón de soporte dictadoc@proton.me;
• Google (Gmail): buzón que recibe las respuestas a los correos electrónicos de licencia y las alertas técnicas del servicio;
• Scaleway SAS (Francia): almacenamiento de los archivos descargables.

Hugging Face, Inc. (Estados Unidos) no es un proveedor del Editor. El programa se dirige directamente a él para descargar algunos modelos, y Hugging Face trata entonces su dirección IP según su propia política de privacidad. Sus datos nunca se venden.

Algunos datos se tratan fuera de la Unión Europea:

• el servicio de licencias y el buzón de Gmail funcionan en servidores de Google, en particular en Estados Unidos;
• Resend y Stripe pueden tratar datos en Estados Unidos;
• Proton trata los mensajes en Suiza.

Las transferencias a Estados Unidos se basan en la certificación de estos proveedores en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y en las cláusulas contractuales tipo de la Comisión Europea. Suiza cuenta con una decisión de adecuación de la Comisión Europea.

• Las comunicaciones entre el programa, el sitio y el servicio de licencias están cifradas (HTTPS/TLS).
• Ningún programa cliente puede acceder a la base de datos del servicio de licencias: solo sus funciones de servidor la leen y la escriben.
• Las claves y los secretos del servicio se guardan en un gestor de secretos, y no en el código.
• Para limitar las pruebas, el Editor conserva una huella de la dirección IP, y no la dirección en sí.
• En su ordenador, la base de datos de Dictadoc está cifrada, y su clave permanece en el llavero de su sistema operativo.

Usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición respecto de sus datos, así como derecho a establecer directrices sobre su destino después de su fallecimiento. La supresión no se aplica a los datos que la ley obliga a conservar, como las facturas.

Para ejercer estos derechos, escriba a dictadoc@proton.me. El Editor le responderá en el plazo de un mes.

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr).

El sitio dictadoc.fr no instala ninguna cookie ni guarda nada en su navegador. No utiliza ninguna herramienta de medición de audiencia ni ningún contenido de terceros. Un botón de compra le lleva a la página de pago de Stripe, que aplica su propia política de cookies.

El Editor puede modificar esta política para adaptarla a la evolución del programa o de la ley. La fecha de la última actualización figura al principio de esta página.