Política de privacidad de Libon

El objetivo de esta carta de confidencialidad (en adelante, la "Carta") es describir los términos y condiciones en los que Libon SAS, cuyos datos de contacto se indican a continuación, recopila, procesa y almacena determinados datos personales relativos a los usuarios del sitio web www.libon.com y del servicio Libon prestado a través de la aplicación para smartphone "Libon" (en adelante, el "Servicio Libon").

El uso del Sitio Web y/o del Servicio de Libon y la implementación de sus respectivas funcionalidades pueden, de hecho, implicar la recopilación y el procesamiento, por parte de Libon SAS, de ciertos datos personales en el sentido del Reglamento General del Parlamento Europeo y del Consejo sobre la protección de datos personales n.º 2016/679 de 27 de abril de 2016 (en adelante, el "GDPR") y la Ley de Protección de Datos francesa n.º 78/17 de 6 de enero de 1978 en su versión actual (en adelante, la "Ley de Protección de Datos") (colectivamente, las "Leyes Aplicables").

La presente Carta forma parte integrante de las condiciones generales de uso del Sitio Web y/o del Servicio Libon. Podrá ser modificada en cualquier momento. La nueva versión de la Carta se aplicará tan pronto como se ponga en línea. En este caso, se modificará la fecha de "Última actualización" mencionada anteriormente.

1 Definiciones

Dentro de la presente Carta, de conformidad con la Legislación Aplicable, los términos y expresiones que figuran a continuación precedidos de una letra mayúscula tendrán los siguientes significados:

"Aplicación": se refiere a la aplicación para smartphone "Libon" (compatible con iOS y/o Android) utilizada para acceder al Servicio Libon;

"Beneficiario": se refiere a cualquier persona física que se beneficia del Servicio Libon, en particular en el caso de una transferencia de crédito;

"Datos": cualquier información relativa a una persona física identificada o identificable, en particular un nombre, un número de identificación, datos de localización, un identificador en línea, o a uno o varios elementos específicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona;

"Sitio web":se refiere al sitio web www.libon.com publicado por Libon;

"Usuario" : se refiere a cualquier persona física que utilice el Sitio Web y/o el Servicio Libon.

2) ¿Quién es responsable del tratamiento de datos realizado?

La empresa responsable del tratamiento de los Datos utilizados en relación con el Sitio Web y/o el Servicio de Libon es Libon, una sociedad anónima simplificada con un capital de 66.612 euros, identificada con el número 841 292 691 RCS París, cuyo domicilio social se encuentra en 23 rue d'Anjou 75008 PARÍS (Francia), representada por su Presidente (en adelante, "Libon" o "Nosotros").

3) ¿Cuándo recoge y procesa Libon los datos?

Por su propia naturaleza, el uso del Sitio Web y/o del Servicio Libon implica la recogida y tratamiento de determinados Datos relativos a sus Usuarios. El Sitio Web puede utilizarse de forma anónima. Sin embargo, el Servicio Libon no puede.

Por lo tanto, Libon puede recopilar y procesar Datos al navegar por el Sitio Web y/o al utilizar el Servicio Libon, tanto al crear una cuenta de usuario como durante el uso real del Servicio Libon, en particular cada vez que se solicita un Producto, tal y como se define en los términos y condiciones generales de uso del Servicio Libon. La recogida y tratamiento de los Datos de Usuario es esencial para el correcto funcionamiento del Servicio Libon.

La recogida y tratamiento de Datos relativos a Usuarios y Beneficiarios es esencial para el correcto funcionamiento del Servicio Libon.

4) ¿Cuáles son los fines de la recogida y tratamiento de Datos por parte de Libon?

Libon procesa los Datos de Usuario únicamente para fines específicos, explícitos y legítimos. Libon no procesa estos datos de forma incompatible con dichos fines.

Para ello, los fines que persigue Libon son los siguientes:

- Identificación de los usuarios del servicio Libon ;

- Funcionamiento del Servicio Libon (incluyendo facturación, gestión de reclamaciones, mejora del Servicio Libon, etc.)

- Lucha contra el fraude

- Marketing y prospección de ventas

- Análisis del uso del sitio web

- Cumplimiento de las obligaciones legales de Libon.

5) ¿Cuáles son las bases legales para la recogida y tratamiento de Datos por parte de Libon?

Libon no recoge ni procesa Datos de forma ilícita. Todos los Datos recogidos y tratados por Libon se recogen y tratan sobre la base de un fundamento jurídico debidamente identificado, de conformidad con la Legislación Aplicable:

- un contrato o medidas precontractuales: la Web presenta el Servicio Libon y, por tanto, permite a los usuarios de Internet que lo deseen descubrir sus características para, si están de acuerdo, abrir una cuenta de usuario y, a continuación, utilizar el Servicio Libon. Además, en su mayor parte, los Datos recogidos por Libon son necesarios para la ejecución del contrato constituido por las condiciones generales de uso del Servicio Libon. Permite a Libon proporcionar el Servicio Libon a los Usuarios que han realizado un pedido;

- el consentimiento del Usuario: el Usuario puede consentir la recogida y el tratamiento de determinados Datos que le conciernen, en el marco de la utilización del Servicio Libon. La recogida y el tratamiento en cuestión no son obligatorios, sino simplemente facultativos. El consentimiento del Usuario puede retirarse en cualquier momento;

- Interés legítimo de Libon: Libon puede recopilar y procesar Datos para los que tiene un interés legítimo. La finalidad de dicho tratamiento puede ser asegurar el Servicio de Libon (lucha contra el fraude) o mejorarlo. Pueden utilizarse para optimizar el funcionamiento del Sitio web. También pueden utilizarse para promocionar el Servicio Libon y cualquier nueva función.

La recogida y tratamiento de Datos efectuados en virtud del interés legítimo de Libon no causa perjuicio alguno a los intereses o derechos y libertades fundamentales de los Usuarios.

6) ¿Qué datos recoge y trata Libon?

En principio, Libon sólo procesa Datos recogidos directamente de los Usuarios o resultantes del uso del Servicio Libon. Como excepción, Libon puede ser el destinatario de los Datos recogidos de los Usuarios por un tercero.

En concreto, Libon trata las siguientes categorías de datos:

- Datos de contacto: al registrarse en el Servicio Libon, todos los Usuarios deberán introducir su número de teléfono móvil, que se convertirá en su identificador para el Servicio Libon. Furthermore, in the event of a purchase as part of the Libon Service, an email address and a postal address will be requested in order to enable Libon to issue the corresponding invoice, which will be sent to the User by email. In addition, the Beneficiary's telephone number may need to be provided by the User in order to implement the functionalities of the Libon Service (in particular in the event of a credit transfer).

- Datos identificativos: al utilizar el Sitio Web, Libon podrá recoger determinada información relativa a la navegación, como la dirección IP del terminal utilizado, la ubicación de dicho terminal, el recorrido realizado por el internauta en el Sitio Web (en particular, las páginas visualizadas), e incluso determinados datos recogidos mediante cookies, previo consentimiento del internauta. Además, al utilizar el Servicio Libon, Libon podrá recoger la dirección IP del terminal utilizado por el Usuario, así como el número del documento de identidad del Usuario, en caso de llamada al servicio de asistencia telefónica, con el fin de garantizar el registro del número de teléfono móvil. Con fines publicitarios y/o analíticos relativos al Usuario, LIBON recoge tres tipos de identificadores de publicidad móvil:

o Apple Device Identifier (ADFI): identificador utilizado con fines publicitarios, proporcionado por Apple como parte de su infraestructura publicitaria para iOS.

o Identificador de publicidad de Android: identificador utilizado con fines publicitarios, proporcionado por Google como parte de Android.

o Identificador de usuario de aplicación de Facebook: identificador correspondiente a una persona que utiliza una aplicación que puede recuperarse a través del kit de desarrollo de Facebook (SDK).

- Contactos del usuario: cuando se activa el Servicio Libon en el terminal móvil del Usuario, Libon enviará una solicitud para leer la agenda de contactos del terminal del Usuario. La información relativa a la agenda de contactos permanece en el terminal del Usuario y no se envía a los servidores de Libon, a excepción de las estadísticas agregadas no nominativas (número de contactos, con vistas a optimizar determinados algoritmos, y los 3 principales países a los que se ha llamado). Esta autorización no es necesaria para el uso del Servicio Libon: el Usuario puede rechazar el uso de su libreta de direcciones y llamar a sus corresponsales marcando sus números de teléfono. Los Datos de los Beneficiarios en el marco de la utilización del servicio de transferencia de créditos se mencionan más arriba ("datos de contacto").

- Datos de conexión y uso: conexiones y uso del Servicio Libon (qué pantallas se ven, etc.) para optimizar la experiencia del cliente. Una vez creada la Cuenta de Usuario, el Servicio Libon conservará determinados datos relativos al uso del Servicio Libon, como informes de llamadas y datos relativos a los sensores del micrófono (duración de las llamadas, números llamados, números llamantes, etc.).

- Datos económicos y financieros: historial de compras y consumo. Sin embargo, no se registran datos bancarios del Usuario: en el caso de compras a través de marketplaces móviles (Google Play o Apple AppStore), los datos de pago (tarjetas de crédito, etc.) son procesados por dichos marketplaces y están sujetos a los términos y condiciones generales de sus respectivos operadores. Por lo tanto, Libon no tiene acceso a estos Datos. En el caso de una compra utilizando el Servicio Libon, los datos de pago (número de tarjeta de crédito, etc.) son procesados por la plataforma de pago seguro y están sujetos a sus términos y condiciones generales. Libon no almacena ningún dato de pago.

- Productos y servicios que posee: modelo de teléfono, resolución de pantalla, MCC y MNC (país y operador), versión de SO Android o SO Apple, tipo de red utilizada (3G, 4G, 5G, Wifi, etc.).

- Datos de localización: basados en la dirección IP del terminal del Usuario, únicamente como parte de la lucha contra el fraude (en particular el fraude con tarjetas de crédito).

7) ¿Cuánto tiempo conserva Libon los Datos?

Libon conserva los Datos relativos a los Usuarios de forma identificable durante el tiempo estrictamente necesario para alcanzar la finalidad del tratamiento de que se trate. Así, esquemáticamente:

- Los datos relativos al uso del Sitio Web se conservan durante 24 (veinticuatro) meses. El periodo de conservación de cookies se explica en la carta relativa al uso de cookies;

- Los datos relativos a la cuenta del Usuario y al uso del Servicio Libon se conservan mientras la cuenta permanezca activa y hasta 3 (tres) años después de la última conexión del Usuario;

- Los datos relativos a los Beneficiarios que hayan sido necesarios para la transferencia del crédito se conservan mientras la cuenta del Usuario permanezca activa; los datos relativos a los Beneficiarios que se hayan utilizado simplemente para informar a los Beneficiarios de que se ha efectuado un abono en su cuenta no se conservan;

- los demás Datos se conservan mientras la cuenta permanezca activa y hasta 3 (tres) años después de la última conexión del Usuario.

8) ¿Quién recibe los Datos de los Usuarios del Servicio Libon?

Los Datos recogidos están destinados principalmente a los departamentos internos de Libon y sus subcontratistas, con el fin de garantizar el correcto funcionamiento del Servicio Libon.

En la fecha de publicación de estos términos y condiciones, pueden incluir, según corresponda, agencias de verificación de crédito o de prevención del fraude (KOUNT), Firebase, CleverTap, Crashlytics, HockeyApp, Facebook, Anovo, Google y Apple.

Los datos también pueden ser procesados por los socios de Libon. Esto se refiere a situaciones en las que los socios participan en la prestación de servicios. Esto también puede implicar un tratamiento para el que se le pide su consentimiento.

Por último, los datos podrán transmitirse a las autoridades competentes, a petición de éstas, en el marco de procedimientos judiciales, en el marco de investigaciones judiciales y solicitudes de información de las autoridades o para cumplir otras obligaciones legales.

9) ¿Libon transfiere datos internacionalmente?

Sí: dada la propia naturaleza del Servicio Libon, que permite a los Usuarios llamar a números de teléfono de todo el mundo, algunos de los Datos recogidos relativos a los Usuarios pueden ser tratados en el extranjero, incluso fuera de la Unión Europea. Por ejemplo, cuando se realiza una llamada a un número de un país, el número de teléfono del Usuario aparece en el terminal de la persona que llama.

En todo caso, Libon adopta las medidas necesarias con sus subcontratistas y colaboradores para garantizar un nivel adecuado de protección de Datos, en cumplimiento de la Legislación Aplicable.

En particular, Libon aplica las garantías contractuales adecuadas para garantizar la seguridad y confidencialidad de los Datos que se transfieren internacionalmente.

10) ¿Qué derechos tienen los usuarios en relación con sus datos?

Libon respeta los derechos otorgados a los Usuarios por el RGPD y la Ley de Protección de Datos.

Así, cualquier persona cuyos Datos hayan sido recogidos por Libon como parte del Servicio Libon tiene derecho a solicitar el acceso a los Datos que le conciernen y que son conservados por Libon, así como la rectificación o supresión de los mismos, o incluso la limitación del tratamiento de los datos personales que le conciernen, así como el derecho a oponerse a su tratamiento. Los Beneficiarios también tienen los derechos anteriormente expuestos y podrán ejercitarlos de la misma forma que los Usuarios.

No obstante, se especifica que en caso de limitación del tratamiento u oposición al tratamiento, Libon ya no podrá garantizar la implementación de las funcionalidades del Servicio Libon. En particular, la oposición de un Destinatario al uso de su número de teléfono por parte deLIBON impedirá la implementación del servicio de transferencia de créditos.

Además, en caso de ejercicio del derecho de oposición o del derecho al olvido, Libon podrá, no obstante, conservar determinados datos para cumplir con sus obligaciones legales.

Todo Usuario o Destinatario podrá asimismo definir directrices relativas a la conservación, supresión y comunicación de sus Datos tras su fallecimiento. A falta de tales instrucciones, los Datos que le conciernan se conservarán de conformidad con los párrafos anteriores, salvo que sus herederos soliciten una supresión más rápida.

Para ejercer estos derechos, los Usuarios pueden enviar un correo electrónico a nuestro Responsable de Protección de Datos (RPD) a la dirección thomas@sheepapps.com o enviar una carta por correo postal a la siguiente dirección:

LIBON

Protección de datos personales

23 rue d'Anjou

75008 PARÍS

Francia

Toda la correspondencia debe ir acompañada de una copia del documento de identidad del Usuario. Este documento no será conservado por Libon tras la verificación de la identidad del Usuario.

Además, cualquier Usuario puede oponerse a la prospección telefónica registrándose en la Aplicación www.bloctel.fr.

Por último, cualquier Usuario tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos, a saber, la CNIL para Francia: www.cnil.fr.

11) ¿Cómo se protegen los datos de los usuarios del Servicio Libon?

En su calidad de responsable del tratamiento, Libon se compromete a aplicar y mantener, a sus expensas, las medidas técnicas y organizativas apropiadas relativas al tratamiento y la seguridad de los Datos, de conformidad con los artículos 32 a 34 del RGPD y 70-13 de la Ley francesa de protección de datos.

De este modo, Libon garantiza que estas medidas técnicas y organizativas se adaptan en todo momento a los riesgos particulares que presentan sus actividades de procesamiento, con respecto a la naturaleza de la información susceptible de transitar a través del Servicio Libon, en particular para proteger los Datos contra la destrucción accidental o ilegal, pérdida, modificación, divulgación no autorizada o acceso.

Así, por lo que respecta a las medidas técnicas establecidas por Libon :

- todas las conexiones al Sitio Web y desde la aplicación a los servicios de Libon están encriptadas (TLS v1.2 / TLS v1.3);

- todas las conexiones al Servicio Libon se conservan y pueden ser consultadas por Libon (IP v4/v6, SO, navegador, localización, página consultada, etc.);

- Todas las conexiones que afecten al perfil de usuario deben estar autenticadas (PBKDF 2/ 0Auth 2.0).

En cuanto a las medidas organizativas establecidas por Libon :

- los niveles de acceso a la información y a los datos difieren en función del perfil (RBAC con ámbitos 0Auth 2.0, redirección a una página 401 o 403 en caso de acceso no autorizado y registros de auditoría);

Libon también se compromete a mantener, actualizar y conservar registros completos y precisos relativos al tratamiento de datos personales realizado por Libon. Estos registros detallan sus actividades de tratamiento.