Nube soberana

Los datos de sus empleados merecen saber dónde duermen

Nombres, cargos, fotos, teléfonos, datos de contacto de los prospectos: Profiles Flow aloja datos personales, los de sus equipos y los de sus contactos. Le decimos con precisión dónde están, quién tiene acceso a ellos y qué derecho se les aplica.

Diseñado y alojado en Francia
Alojado porScaleway

Dónde están sus datos

La aplicación, su base de datos, sus archivos (fotos, logotipos, banners) y sus copias de seguridad

Están alojados en Scaleway, proveedor de alojamiento francés, en sus centros de datos situados en Francia.

El editor

Es una empresa francesa. Es nuestro equipo quien desarrolla, opera y mantiene el servicio.

El derecho aplicable

Es el derecho francés, y el contrato se somete a los tribunales franceses.

Por qué es importante: la CLOUD Act

Alojar datos en Europa no siempre basta. Desde 2018, la CLOUD Act permite a las autoridades estadounidenses exigir a una empresa sujeta al derecho estadounidense los datos que controla, dondequiera que estén almacenados en el mundo. La sección 702 de la FISA autoriza, por su parte, la vigilancia de comunicaciones de personas no estadounidenses a través de esos mismos proveedores.

Dicho de otro modo: un servidor situado en París pero explotado por una empresa estadounidense sigue expuesto a estas leyes. Para la parte de Profiles Flow que almacena sus datos, hemos optado por un editor francés y un proveedor de alojamiento francés, Scaleway, con centros de datos en Francia.

Esta elección no cubre toda la cadena, y no pretendemos lo contrario: algunos de los proveedores que se enumeran a continuación, como el servicio de pago o los monederos de Apple y Google, son empresas sujetas al derecho estadounidense. Preferimos decírselo con claridad antes que prometer una soberanía total.

Nuestros subencargados, sin puntos ciegos

Un servicio en línea siempre se apoya en proveedores. Estos son los que intervienen, y por qué:

ProveedorFunciónUbicación de los datosDerecho de la empresa
ScalewayAlojamiento de la aplicación, los datos y las copias de seguridadFranciaFrancés
ScalewayEnvío de los correos del servicio (códigos de inicio de sesión, notificaciones de solicitudes de contacto)FranciaFrancés
StripePago con tarjeta bancaria y adeudo directo SEPAIrlandaEstadounidense (entidad europea en Irlanda)
SellsyFacturaciónFranciaFrancés
AppleTarjetas Apple Wallet, para los empleados que añaden unaSegún AppleEstadounidense
GoogleTarjetas Google Wallet; instalación de las firmas si activa el módulo Google WorkspaceSegún GoogleEstadounidense

Lo decimos con franqueza: una tarjeta Apple Wallet o Google Wallet pasa necesariamente por Apple o por Google, ya que se almacena en su monedero. Solo contiene lo que se muestra en ella (nombre, cargo, foto, logotipo, enlace a la ficha). Si prefiere prescindir de ella, sus empleados siguen disponiendo de su página de perfil y de su código QR, que permanecen con nosotros.

La lista completa y fechada está publicada en la página Subencargados. Le informamos de cualquier cambio.

Ver la lista de subencargados ›

La seguridad, desde el diseño

Inicio de sesión sin contraseña

Un código de un solo uso enviado por correo, o una llave de acceso (huella, rostro, código del dispositivo). Ninguna contraseña que robar ni reutilizar.

Permisos por rol

Cada persona solo accede a lo que su rol permite, desde la simple consulta de su propia ficha hasta la administración de la cuenta.

Enlaces privados distintos

La dirección pública de una página de perfil no permite instalar la tarjeta Wallet ni la firma de otra persona.

Accesos limitados en sus proveedores

La autorización de Google Workspace no da ningún acceso a los mensajes; la conexión a su Active Directory es de solo lectura, y su contraseña se cifra y nunca se vuelve a mostrar.

Intercambios cifrados

Todas las páginas y la interfaz se sirven en HTTPS.

RGPD: a cada uno su función

Usted es el responsable del tratamiento

Para los datos de sus empleados y de los contactos recibidos: usted decide qué se publica y qué uso se hace de ello.

Nosotros somos su encargado del tratamiento

En el sentido del artículo 28 del RGPD: solo tratamos estos datos para prestar el servicio y siguiendo sus instrucciones, garantizamos su seguridad y confidencialidad, le ayudamos a responder a las solicitudes de los interesados y le notificamos cualquier violación lo antes posible. Estos compromisos figuran en nuestras condiciones generales de venta.

Al final de la suscripción

Sus datos pueden recuperarse a petición durante 30 días; después se eliminan.

Sobrio en datos, por principio

Sin cookies de medición

Las estadísticas de las páginas de perfil no instalan ninguna cookie y no conservan ninguna dirección IP. Ni banner, ni consentimiento que recabar de sus visitantes.

El consentimiento de los prospectos, conservado

Cuando un visitante deja sus datos de contacto, el texto que aceptó se conserva tal cual, con la fecha.

Un sitio sin cookies

Este sitio también mide su audiencia sin cookies, con una herramienta europea.

Preguntas frecuentes

¿Profiles Flow tiene la cualificación SecNumCloud?

No. Profiles Flow no tiene la cualificación SecNumCloud y no la reivindica. Nuestro compromiso abarca un editor francés, un alojamiento en Francia con un proveedor de alojamiento francés, el derecho francés y la transparencia sobre nuestros subencargados.

¿Se utilizan mis datos para otros fines?

No. Sirven únicamente para prestar el servicio. No se revenden ni se utilizan con fines publicitarios.

¿Puedo obtener un contrato de encargo del tratamiento?

Las obligaciones del encargado del tratamiento previstas en el artículo 28 del RGPD figuran en nuestras condiciones generales de venta. Para cualquier pregunta adicional, déjenos un mensaje desde la página Soporte de la aplicación.

¿Dónde se almacenan las copias de seguridad?

En Scaleway, en Francia.

Una solución francesa, para sus equipos

30 días gratis, sin tarjeta bancaria.