Política de privacidad
Última actualización: 6 de octubre de 2026En vigor desde el 1 de octubre de 2026.
Esta es una traducción facilitada por comodidad. La versión francesa es la de referencia y prevalece.
Responsable del tratamiento
Banast SASU, 25 rue de la Banasterie, 84000 Avignon, Francia, inscrita en el Registro Mercantil de Aviñón con el número 108 811 845, representada por Adrien Lebas, Presidente. Contacto para cualquier pregunta sobre los datos: privacy@banast.com.
Datos recopilados
- Cuenta: dirección de correo electrónico y nombre, si se indica.
- Preauditoría e informe: dirección del sitio analizado, información sobre el proyecto introducida o validada por el usuario (mercado, clientes, oferta, precios, costes, objetivos de remuneración).
- Pago: gestionado por Stripe. Banast solo recibe la confirmación del pago, nunca los datos de la tarjeta.
- Navegación: páginas vistas, acciones en el servicio, tipo de dispositivo, mediante herramientas de medición de audiencia.
- Datos técnicos: dirección IP, tratada para la seguridad del servicio (verificación antirrobots, limitación del número de solicitudes) y el seguimiento de errores.
Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestar la preauditoría y el informe | Ejecución del contrato, o medidas precontractuales para la preauditoría |
| Gestionar los pagos y la facturación | Ejecución del contrato y obligación legal |
| Enviar los correos electrónicos del servicio | Ejecución del contrato |
| Enviar novedades y ofertas de Banast | Consentimiento, o interés legítimo para los clientes existentes |
| Prospectar profesionales | Interés legítimo |
| Proteger el servicio y corregir errores | Interés legítimo |
| Medir la audiencia y mejorar el producto | Interés legítimo, o consentimiento cuando la ley lo exija |
Destinatarios y encargados del tratamiento
Los datos nunca se venden. Son accesibles para Banast y para los siguientes proveedores, dentro de los límites de su misión.
| Proveedor | Función | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio | Estados Unidos |
| Supabase Inc. | Base de datos y autenticación | Unión Europea |
| Google (API Gemini) | Generación de análisis por IA | Estados Unidos |
| Stripe | Pago | Estados Unidos y Unión Europea |
| Loops | Envío de correos electrónicos | Estados Unidos |
| PostHog | Análisis de producto | Unión Europea |
| Plausible | Medición de audiencia | Unión Europea |
| Sentry | Seguimiento de errores | Estados Unidos |
| Cloudflare (Turnstile) | Verificación antirrobots | Estados Unidos |
Las transferencias fuera de la Unión Europea se rigen por el Data Privacy Framework o por las cláusulas contractuales tipo de la Comisión Europea. Google no utiliza los datos enviados a la API Gemini para entrenar sus modelos.
Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta e informes | Mientras la cuenta esté activa y, después, 3 años desde el último contacto |
| Preauditoría sin creación de cuenta | 12 meses |
| Facturas y datos contables | 10 años |
| Clientes potenciales | 3 años desde el último contacto |
| Cookies y rastreadores | 13 meses como máximo |
Sus derechos
Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, así como del derecho a retirar su consentimiento en cualquier momento. También puede establecer directrices sobre el destino de sus datos tras su fallecimiento.
Para ejercerlos: privacy@banast.com. Banast responde en el plazo de un mes. Puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (cnil.fr).
Seguridad
Banast aplica medidas adecuadas para proteger los datos: cifrado de las comunicaciones, acceso restringido, proveedores reconocidos.
Modificaciones
Banast puede actualizar esta política. La fecha de entrada en vigor indicada al principio es la que prevalece.