Protección de datos
Política de privacidad
Última actualización: 20 de agosto de 2026
Se trata de una traducción de cortesía. Únicamente la versión francesa tiene valor jurídico; en caso de discrepancia, prevalece el texto francés.
Nuestro oficio consiste en tratar datos de clientes y flujos financieros. Consideramos por tanto la protección de datos como una condición del ejercicio profesional, no como una formalidad. Este documento explica qué datos tratamos, por qué, durante cuánto tiempo y cuáles son sus derechos.
1. Responsable del tratamiento
NCC — Nicolas Costes Consulting, sociedad de responsabilidad limitada unipersonal francesa (EURL) con un capital social de 100 €, inscrita con el número 928 145 218 R.C.S. Toulouse, con domicilio en 16 rue de la Gimone, 31240 L'Union, Francia.
Contacto para cualquier cuestión relativa a los datos personales: contact@ncostesconsulting.fr. No se ha designado un delegado de protección de datos (DPO), al no ser obligatoria esta designación dada la naturaleza de nuestra actividad.
2. Este sitio no le rastrea
El sitio ncostesconsulting.fr no deposita ninguna cookie, no utiliza herramientas de medición de audiencia, ni píxeles publicitarios, ni botones de redes sociales que rastreen su navegación. No es necesario, por tanto, ningún banner de consentimiento.
La consulta de la guía del cliente Vigileo se realiza íntegramente en su navegador: no se registra ni se transmite ningún dato de lectura.
Nuestro proveedor de alojamiento OVH SAS conserva, en cambio, registros técnicos de conexión (dirección IP, fecha y hora, páginas solicitadas) durante un periodo limitado, por motivos de seguridad y de buen funcionamiento del servidor. Estos registros se almacenan en Francia y no son objeto de ninguna explotación comercial por nuestra parte.
3. Datos que usted nos transmite
Los únicos datos personales que recogemos son los que usted decide enviarnos, por correo electrónico o por teléfono:
- identidad y función (nombre, apellidos, puesto ocupado)
- datos de contacto profesionales (correo electrónico, teléfono, empresa)
- información sobre su necesidad (riesgo vivo, volumen de facturas, dificultades encontradas)
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Responder a su solicitud de diagnóstico o de presupuesto | Medidas precontractuales adoptadas a petición suya | 3 años desde el último contacto |
| Gestionar la relación contractual y la facturación | Ejecución del contrato | Duración del contrato y, después, 10 años (obligaciones contables) |
| Prospección comercial dirigida a profesionales | Interés legítimo, con derecho de oposición en cualquier momento | 3 años desde el último contacto |
4. Destinatarios
Sus datos son tratados por el administrador de NCC — Nicolas Costes Consulting. No se venden, ni se alquilan, ni se intercambian. Pueden comunicarse a nuestros proveedores técnicos estrictamente necesarios para la actividad (alojamiento, correo electrónico, herramientas de gestión), que actúan como encargados del tratamiento y están sujetos a una obligación de confidencialidad.
El alojamiento del sitio y el correo electrónico profesional corren a cargo de OVH SAS (2 rue Kellermann, 59100 Roubaix, Francia), sobre una infraestructura situada en Francia. Sus intercambios con nosotros permanecen, por tanto, alojados dentro de la Unión Europea.
Recurrimos a los proveedores que figuran a continuación. Cada uno está vinculado por un contrato que regula la seguridad y la confidencialidad de los datos, y accede a ellos únicamente en la medida necesaria para su prestación. Los tres primeros intervienen sobre los datos que nos confían nuestros clientes — son nuestros subencargados en virtud de la sección 5; los siguientes se refieren a nuestra propia gestión administrativa.
| Proveedor | Función | Ubicación de los datos | Garantías de la transferencia |
|---|---|---|---|
| OVH SAS | Alojamiento del sitio y correo electrónico profesional | Francia | Sin transferencia fuera de la Unión Europea |
| Airtable (Formagrid Inc.) | Base de datos del servicio Vigileo: facturas, contactos de clientes, seguimiento de reclamaciones e incidencias | Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea, incorporadas al acuerdo de tratamiento de datos (DPA) suscrito con Airtable |
| Make (Celonis Inc.) | Orquestación de las automatizaciones de Vigileo: activación de reclamaciones, actualización de estados, alertas de incidencias | Unión Europea (zona eu2) | Datos almacenados en reposo dentro de la Unión Europea. Los accesos puntuales desde Estados Unidos, en particular para el soporte, están amparados por el Data Privacy Framework al que se adhiere Celonis Inc. y por las cláusulas contractuales tipo |
| Brevo (Sendinblue SAS) | Envío de los correos de reclamación y de las notificaciones dirigidas a sus clientes | Francia, Alemania y Bélgica | Sin transferencia fuera de la Unión Europea. Sociedad francesa, servidores situados exclusivamente en la Unión Europea |
| LegalPlace (SAS) | Emisión y seguimiento de nuestras propias facturas, gestión administrativa y contable de NCC | Unión Europea | Sociedad francesa. Datos almacenados en centros de datos situados en Estados miembros de la Unión Europea |
Cuando un proveedor aloja datos fuera de la Unión Europea, la transferencia está amparada bien por una decisión de adecuación de la Comisión Europea, bien por las cláusulas contractuales tipo adoptadas por esa misma Comisión, completadas en su caso con medidas de seguridad adicionales. La lista anterior se mantiene actualizada; nuestros clientes son informados previamente de todo cambio de subencargado.
5. Datos de sus propios clientes: nuestra función de encargado del tratamiento
En el marco de nuestras prestaciones de reclamación de cobros, tesorería y contabilidad de clientes, tratamos datos relativos a sus clientes — identidad de los contactos, datos de contacto, facturas, comportamiento de pago e intercambios relacionados con el recobro.
Para estos tratamientos, usted sigue siendo el responsable del tratamiento y nosotros intervenimos en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD. Actuamos únicamente conforme a sus instrucciones documentadas y nunca utilizamos estos datos con otros fines, en particular nunca para nuestra propia prospección.
Las modalidades precisas — naturaleza y duración del tratamiento, categorías de datos y de interesados, medidas de seguridad, subencargados, destino de los datos al finalizar la misión — se fijan en el contrato de encargo suscrito con cada cliente. Al término de la prestación, sus datos le son devueltos y después suprimidos de nuestros sistemas, salvo obligación legal de conservación.
6. Seguridad
Aplicamos medidas adaptadas a la sensibilidad de los datos tratados: accesos protegidos por contraseña y autenticación reforzada, equipos cifrados, transmisión de archivos por canales seguros, compartimentación de los datos entre clientes y limitación estricta de los accesos a las personas que intervienen en la misión.
7. Sus derechos
Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad previstos por el RGPD, así como del derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento.
Estos derechos se ejercen ante contact@ncostesconsulting.fr. Respondemos en el plazo de un mes. Podrá solicitarse un documento acreditativo de identidad en caso de duda razonable sobre la identidad del solicitante.
Si, tras habernos contactado, considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL, autoridad francesa de protección de datos: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Si su solicitud se refiere a datos tratados por cuenta de uno de nuestros clientes, la transmitimos sin demora a ese cliente, que es el responsable del tratamiento.
8. Modificaciones
Esta política puede actualizarse para tener en cuenta la evolución legal o de nuestras prácticas. La fecha de la última actualización figura al principio de la página.