Política de privacidad

Cómo trata InTraTool los datos personales, en aplicación del reglamento (UE) 2016/679 (RGPD) y de la ley francesa n.º 78-17 de 6 de enero de 1978 modificada.

Dos funciones distintas

InTraTool trata dos categorías de datos que no se rigen por el mismo régimen, y conviene separarlas para entender lo que sigue.

• Las cuentas y el sitio de presentación. E.S.K.V. es responsable del tratamiento: es el editor quien decide por qué y cómo se tratan estos datos.
• El contenido introducido en la aplicación — incidencias, impactos, diálogos, archivos adjuntos, planes de acción — pertenece al cliente que lo ha registrado. Él es el responsable del tratamiento; E.S.K.V. interviene únicamente como encargado del tratamiento, siguiendo instrucciones, en las condiciones del contrato que los vincula (RGPD art. 28). El editor no explota ese contenido para ningún fin propio, no lo revende y no lo utiliza para entrenar nada.

Datos tratados y finalidades

El servicio no solicita ningún dato sensible en el sentido del artículo 9 del RGPD. No se aplica ninguna decisión automatizada ni ninguna elaboración de perfiles. El sitio no realiza ninguna medición de audiencia y no muestra ninguna publicidad.

Destinatarios

Los datos no se venden, ni se alquilan, ni se transmiten a terceros con fines comerciales. Solo acceden a ellos:

• los usuarios habilitados del cliente afectado, según su rol;
• los contactos del proveedor afectado, únicamente para los expedientes que lo designan;
• el personal de E.S.K.V. encargado de la explotación y del soporte, en la estricta medida necesaria;
• únicamente para las empresas clientes para las que el editor la haya activado, Mistral AI (París, Francia), como subencargado del tratamiento, cuando un usuario solicita la revisión de un plan de acciones (véase más abajo);
• el proveedor de alojamiento, en calidad de encargado del tratamiento, designado en el aviso legal.

Alojamiento y transferencias

Los datos están alojados en France. No se realiza ninguna transferencia fuera de la Unión Europea.

Revisión de los planes de acciones

Cuando el editor la ha activado para una empresa cliente, un usuario de esa empresa o de su proveedor puede solicitar que un plan de acciones sea revisado por una herramienta de inteligencia artificial proporcionada por Mistral AI (París, Francia). El plan se transmite entonces a Mistral AI, que lo trata dentro de la Unión Europea durante el tiempo necesario para elaborar la revisión.

Solo se transmite lo necesario para revisar el plan: la descripción del problema, las causas, las acciones y su seguimiento. La valoración económica de la incidencia y los nombres de las personas nunca se transmiten: el equipo se designa por su función y su empresa. Nada se envía sin el clic de un usuario, y Mistral AI no utiliza estos datos para entrenar sus modelos.

Plazos de conservación

Estos plazos no son declarativos: los aplica un tratamiento automático que lee exactamente los valores indicados a continuación.

• Cuentas de usuario: durante toda la vigencia del contrato. 1 año después de la desactivación de una cuenta, esta se anonimiza: nombre, dirección de correo y medios de conexión se borran de forma definitiva.
• Registro de auditoría: 5 años, y solo una vez cerrado el expediente afectado. Un expediente todavía abierto no se amputa nunca, sea cual sea su antigüedad: es este registro el que le da su alcance en caso de litigio.
• Registro de los correos enviados: 5 años.
• Contenido de negocio (incidencias, diálogos, archivos adjuntos): durante la vigencia del contrato. A su término, el cliente obtiene la restitución de sus datos, que después se borran en las condiciones previstas en el contrato.
• Registros técnicos del servidor: 1 año.
• Solicitudes de contacto: 3 años desde el último intercambio.

Lo que borra la anonimización, y lo que deja

Una cuenta no se suprime nunca. Su identificador aparece citado por las incidencias, los diálogos, los planes de acción y cada línea del registro de auditoría: suprimirlo rompería la cadena de prueba que la herramienta tiene por objeto mantener. Lo que se borra es la identidad, no el rastro.

• Borrados: nombre, dirección de correo, contraseña, secreto de la autenticación de dos factores, claves de acceso, preferencias de visualización, así como la dirección en todos los lugares del registro de correos donde figurase.
• Conservados: las acciones anotadas en el registro de los expedientes, atribuidas en adelante a una etiqueta anónima, y los mensajes escritos en los diálogos — pertenecen al expediente y obligan a ambas partes.

El texto que los usuarios escriben libremente en los diálogos no se reprocesa: si cita un nombre, ese nombre permanece. No podemos adivinarlo sin alterar el contenido de un expediente contractual.

Seguridad

Los intercambios están cifrados en tránsito. Las contraseñas no se guardan nunca en claro sino en forma de huella no reversible, y están sujetas a una política de complejidad estricta. La autenticación de dos factores y las claves de acceso están disponibles en cada cuenta. Los accesos están compartimentados por cliente y por rol; una cuenta de proveedor solo ve los expedientes que la designan. Cada modificación queda registrada con su autor.

Sus derechos

Dispone de un derecho de acceso, rectificación, supresión y limitación, de un derecho a la portabilidad, así como de un derecho de oposición a los tratamientos basados en el interés legítimo. También puede definir directrices sobre el destino de sus datos tras su fallecimiento.

Acceso y portabilidad: la aplicación genera, a petición, un archivo que recoge todo lo que conserva sobre usted, en un formato legible por máquina. Su administrador lo obtiene desde su ficha; usted puede obtenerlo desde la suya.

Supresión: adopta la forma de una anonimización, en las condiciones descritas más arriba. El artículo 17.3.e del RGPD reserva el caso de los datos necesarios para la formulación y el ejercicio de reclamaciones: lo que usted haya escrito en un expediente contractual obliga a las partes y no puede retirarse unilateralmente.

Estos derechos se ejercen ante el editor, en la dirección contact@eskv-intratool.fr. Recibirá una respuesta en el plazo de un mes.

Si los datos que le conciernen fueron introducidos en la aplicación por un cliente — su empleador o el cliente de este —, diríjase primero a él: es él quien es responsable. En su caso, trasladaremos su solicitud.

Por último, puede presentar una reclamación ante la autoridad francesa de protección de datos: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o en www.cnil.fr. También puede dirigirse a la autoridad de control de su Estado de residencia.

Modificación

Esta política puede modificarse para seguir la evolución del servicio o de la normativa. La fecha de la última actualización figura a continuación.

Última actualización: 22 septembre 2026

Esta traducción se ofrece para facilitar la lectura. En caso de divergencia prevalece la versión francesa.