Política de privacidad

1. Quiénes somos

Esta política de privacidad la publica BESNARD CONSULTING SAS, sociedad por acciones simplificada francesa inscrita en Angers con SIREN 882 670 615 y domicilio social en 9 Route des Gaillards, 49250 La Ménitré, Francia («BoilerTech», «nosotros»). BoilerTech es el nombre comercial bajo el que opera BESNARD CONSULTING SAS.

Se aplica al sitio BoilerTech (boilertech.io y www.boilertech.io), a la aplicación BT Plate, también presentada a Google como «BoilerTech App» (la «Aplicación»), y a todas las API e integraciones relacionadas que operamos. También cubre los datos que recibimos de Google cuando conecta una cuenta de Google a la Aplicación.

Puede contactar con nuestro responsable de contacto para protección de datos en contact@boilertech.io o por correo postal en la dirección anterior.

2. Datos que recopilamos

Datos de cuenta: nombre, dirección de correo electrónico, contraseña cifrada mediante hash, configuración de autenticación multifactor, identificadores de inicio de sesión único, pertenencia a espacios de trabajo y roles.

Contenido del cliente: registros contables, hojas de cálculo, documentos, correos e informes que usted o su organización cargan en la Aplicación para elaborar informes financieros en su nombre. Para este contenido, su organización es responsable del tratamiento y BoilerTech actúa como encargado siguiendo sus instrucciones.

Datos técnicos: dirección IP, tipo de navegador, marcas temporales de solicitudes, métricas de rendimiento y registros de errores, utilizados para operar y proteger el servicio.

Datos de usuarios de Google: los datos enumerados en la sección 3 cuando decide conectar una cuenta de Google.

El sitio BoilerTech no utiliza cookies publicitarias ni seguimiento de terceros. La Aplicación guarda tokens de autenticación en el almacenamiento local de su navegador para mantener la sesión iniciada.

3. Datos de usuarios de Google a los que accedemos

La Aplicación solo solicita acceso a datos de usuarios de Google después de que usted lo autorice expresamente en la pantalla de consentimiento de Google. Cada autorización se limita a los permisos indicados a continuación y cada permiso se utiliza únicamente para la función descrita junto a él.

• Perfil básico (openid, userinfo.email, userinfo.profile): dirección de correo de Google, nombre visible y foto de perfil, utilizados para identificar la cuenta conectada en la Aplicación y mostrar qué cuenta se está utilizando.
• Gmail de solo lectura (gmail.readonly): la Aplicación busca en su buzón con los filtros que configure (intervalo de fechas, consulta, etiquetas) y guarda las cabeceras de los correos coincidentes: remitente, destinatarios, asunto, fecha, fragmento e identificadores de conversación y etiquetas. El cuerpo completo y los adjuntos solo se obtienen de Gmail cuando abre el correo o el adjunto en la Aplicación y no se almacenan salvo que guarde expresamente un adjunto en un espacio de trabajo. La Aplicación nunca envía, modifica, etiqueta ni elimina correos.
• Google Drive (drive): la Aplicación enumera los archivos de las carpetas de Drive que configure, los descarga como entradas de los flujos de datos que defina y escribe los informes que solicite en las carpetas que elija. Para que sus tareas en segundo plano puedan acceder, la Aplicación comparte las carpetas configuradas con su propia cuenta de servicio. No explora, lee ni modifica ningún otro archivo de su Drive.
• Google Sheets (spreadsheets): la Aplicación lee las hojas de cálculo cuya URL proporciona como entradas de los flujos y escribe los resultados en las hojas que designe como salidas. No se accede a ninguna otra hoja de cálculo.

4. Cómo utilizamos los datos

Utilizamos los datos de cuenta para crear y proteger su cuenta, autenticarle, aplicar los permisos de los espacios de trabajo y enviar correos de servicio, como restablecimientos de contraseña, alertas de seguridad y notificaciones que configure.

Utilizamos el contenido del cliente y los datos de usuarios de Google únicamente para prestar y mejorar las funciones que solicite: sincronizar y buscar correos, explorar carpetas, cargar hojas de cálculo, ejecutar los flujos que configure y producir los informes, paneles y exportaciones que pida.

Utilizamos los datos técnicos para supervisar la disponibilidad, diagnosticar incidentes, prevenir abusos y cumplir nuestras obligaciones de seguridad.

No utilizamos los datos de usuarios de Google ni el contenido del cliente para publicidad, elaboración de perfiles, evaluación crediticia, reventa ni para crear bases de datos ajenas a su espacio de trabajo. No utilizamos datos de usuarios de Google para desarrollar, mejorar o entrenar modelos generalizados y no personalizados de inteligencia artificial o aprendizaje automático. Cuando decide ejecutar una función asistida por IA sobre su contenido, el tratamiento se limita a su solicitud y el resultado se entrega únicamente a usted.

5. Política de datos de usuarios de los servicios de API de Google y uso limitado

El uso por BoilerTech App de la información recibida de las API de Google y su transferencia a cualquier otra aplicación cumplen la Política de datos de usuarios de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

En particular, solo utilizamos datos de usuarios de Google para prestar o mejorar funciones destacadas y orientadas al usuario en la Aplicación. No los transferimos a terceros salvo cuando sea necesario para prestar esas funciones, cumplir la ley o como parte de una fusión o adquisición con aviso previo. No los utilizamos para publicidad y el personal de BoilerTech no los lee salvo que haya dado su consentimiento expreso para una solicitud de asistencia, sea necesario por seguridad, como investigar abusos, lo exija la ley o los datos se hayan agregado y anonimizado para operaciones internas.

6. Con quién compartimos los datos

No vendemos datos personales ni datos de usuarios de Google, ni los compartimos con intermediarios de datos, anunciantes o revendedores de información.

Los miembros de su espacio de trabajo ven los datos que carga y los informes producidos a partir de ellos según los permisos que usted y los administradores de su organización configuren.

Utilizamos los siguientes encargados para operar el servicio, cada uno sujeto a un acuerdo de tratamiento de datos: Amazon Web Services (alojamiento, almacenamiento, bases de datos, gestión de secretos y copias de seguridad en la Unión Europea, región de Fráncfort, con matriz en Estados Unidos), Cloudflare (DNS y distribución de red para partes del sitio), Google (las API de Google que autorice) y el proveedor de envío de correos de servicio. Las plataformas contables, bancarias y de pago de terceros que conecte a la Aplicación solo reciben las solicitudes necesarias para sincronizar sus datos.

Podemos revelar datos cuando lo exijan la ley, una orden judicial o una autoridad competente, o para proteger nuestros derechos, a nuestros usuarios o al público. Las transferencias fuera del Espacio Económico Europeo están amparadas por las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación.

7. Cómo protegemos los datos

Todo el tráfico entre su navegador, la Aplicación y las API de terceros se cifra en tránsito con TLS. Las bases de datos, el almacenamiento de archivos y las copias de seguridad alojados en Amazon Web Services se cifran en reposo.

Los tokens OAuth de Google se guardan en el servidor, nunca se exponen a otros usuarios y solo los utiliza el backend de la Aplicación para las operaciones descritas en la sección 3. El acceso a producción se limita al personal autorizado con autenticación multifactor y las acciones administrativas quedan registradas.

Las contraseñas se guardan como hashes con sal. La autenticación multifactor y el inicio de sesión único están disponibles para todas las cuentas y los permisos de los espacios limitan qué miembros pueden ver o modificar cada conjunto de datos.

8. Conservación y eliminación

Los datos de usuarios de Google se conservan únicamente mientras la conexión correspondiente esté activa en la Aplicación. Al desconectar una cuenta de Google, eliminar una conexión de Gmail, Drive o Sheets o revocar el acceso de la Aplicación desde la página de permisos de su cuenta de Google (https://myaccount.google.com/permissions), se eliminan los tokens OAuth guardados y las cabeceras sincronizadas, listas de archivos y ajustes de conexión se borran de los sistemas activos en un plazo de 30 días.

Los datos de cuenta y el contenido del cliente se conservan durante la suscripción y se eliminan en los 30 días siguientes al cierre del espacio de trabajo, salvo que la ley exija un plazo mayor, especialmente para registros contables y fiscales. Los registros técnicos se conservan como máximo 12 meses.

Las copias de seguridad se rotan automáticamente y solo se restauran para recuperación ante desastres; los datos eliminados de los sistemas activos desaparecen de las copias cuando caduca la copia correspondiente.

Puede solicitar en cualquier momento la eliminación de su cuenta o de cualquier dato que tengamos sobre usted escribiendo a contact@boilertech.io.

9. Sus derechos

Conforme al Reglamento General de Protección de Datos y a la legislación francesa, tiene derecho a acceder, rectificar, suprimir y portar sus datos personales, limitar u oponerse al tratamiento y retirar su consentimiento en cualquier momento. Para ejercerlos, escriba a contact@boilertech.io; respondemos en un mes. También puede presentar una reclamación ante la autoridad francesa de control, la Commission Nationale de l'Informatique et des Libertés (CNIL).

Si su empleador u otra organización cargó sus datos en la Aplicación, esa organización es responsable del tratamiento y le remitiremos su solicitud.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestras prácticas o la ley. La fecha de entrada en vigor al inicio de la página indica la última versión. Si un cambio afecta sustancialmente al uso de sus datos de usuarios de Google o datos personales, avisamos a los usuarios con sesión iniciada en la Aplicación y por correo antes de que entre en vigor.

11. Contacto

BESNARD CONSULTING SAS, 9 Route des Gaillards, 49250 La Ménitré, Francia. Director de publicación: Rémi Besnard. Correo: contact@boilertech.io.