Políticas de confidencialidad

Nota informativa sobre el tratamiento de datos personales

Versión al 8 de septiembre de 2025

1. Introducción

El propósito de esta Política de privacidad es informar a los usuarios del sitio. www.reflet.co (el «Sitio») que pertenece a la empresa SAS REFLET sobre la forma en que recopilamos, utilizamos, almacenamos y protegemos sus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD).

Al utilizar nuestro sitio, usted acepta las prácticas descritas en esta Política de privacidad.

2. Responsable del tratamiento

La persona responsable del procesamiento de los datos recopilados en www.reflet.co es:

• Sociedad : REFLET — SASU con un capital de 5.000€ — RCS Strasbourg 943902833
• Dirección : 20 Avenue du Neuhof, 67200 Estrasburgo, Francia
• Correo electrónico de contacto (RGPD/DPO) : hello@reflet.co

3. Datos recopilados

3.1. Datos de inicio de sesión y de la cuenta

Al crear una cuenta en el Sitio, recopilamos su información de identificación: nombre, dirección de correo electrónico y, si corresponde, la información necesaria para la autenticación y la administración de la cuenta.

• Pila de miembros: guarda sus datos de registro e inicio de sesión.
• Google: comparte sus datos de inicio de sesión (nombre, nombre, dirección de correo electrónico, foto de perfil) si decide crear una cuenta con Google).

3.2. Formulario y datos de registro

Al utilizar los formularios (contacto, registro, cuestionarios), recopilamos los siguientes datos: nombre, dirección de correo electrónico, edad, ciudad y cualquier otra información proporcionada voluntariamente.

Las cuentas de usuario y las suscripciones se administran a través de Memberstack (Estados Unidos). Los datos procesados solo se refieren a su información de identificación (correo electrónico, nombre) y a su información de suscripción. Memberstack está certificado bajo la Marco de privacidad de datos (PDF), garantizando un nivel adecuado de protección para las transferencias de datos a los Estados Unidos.

3.3. Preferencias de contenido

Recopilamos sus preferencias de contenido (por ejemplo, temas de interés, tipo de programas seguidos).
Esta información solo se usa para personalizar su experiencia y nuestras comunicaciones.
👉 Estos datos no constituyen en modo alguno un diagnóstico médico O datos de salud en el sentido del RGPD.

3.4. Datos de navegación y seguimiento

• Plausible : recopilación de datos de navegación anónimos (páginas visitadas, duración, origen geográfico).
• Píxel de Facebook : medición de la eficacia publicitaria y personalización de las campañas.
• Vimeo: Reproducción de vídeo anonimizada para los miembros que no han iniciado sesión.

3.5. Uso de Webflow y Brevo

• Webflow (alojamiento y formularios) : los formularios pasan por Webflow antes de enviarse a Brevo.
• Brevo : gestión de boletines y comunicaciones de marketing (correo electrónico, nombre, ciudad, preferencias).

3.6 Datos de comentarios

• Hyvor Talk : gestión de los espacios de comentarios. Los datos recopilados incluyen la dirección de correo electrónico, el apodo y el contenido de los comentarios. No se recopilan fotos de perfil personales (solo se generan avatares predeterminados). Los datos se alojan en Europa (Alemania) y se utilizan únicamente para publicar y moderar comentarios, de conformidad con el RGPD.

3.7. Otras herramientas de terceros

• Contar : gestión de cuestionarios, proveedor de servicios con sede en Bélgica.
• Calendly : reserva de citas en línea, proveedor de servicios con sede en los Estados Unidos (marco de privacidad de datos certificado).
• Raya: almacena tus datos de pago de forma segura.

3.8. Cookies necesarias (siempre activas)

Algunas cookies son esenciales para el funcionamiento del sitio y de nuestros servicios.
Por ejemplo, permiten:

• para garantizar la autenticación y la seguridad de su cuenta,
• para mantener su sesión activa después de iniciar sesión,
• para guardar tus preferencias esenciales,
• para trabajar eficazmente con nuestros socios profesionales.

Estas cookies denominadas «funcionales» o «estrictamente necesarias» no requieren su consentimiento y no se pueden desactivar, ya que sin ellas el servicio que ha solicitado (conexión a su área de usuario) no puede funcionar.

Estas son las cookies funcionales:

• Verosímil: recopilación de datos de navegación anónimos (páginas visitadas, duración, origen geográfico). Dado que estos datos son anónimos, no requieren su consentimiento específico.
• Memberstack (o Google si utilizas Google Login): datos de registro e inicio de sesión (necesarios para poder utilizar su cuenta).
• Raya: dirección de correo electrónico e información de pago (necesarios para poder realizar una compra en nuestro Sitio).
• Vimeo : para garantizar el correcto funcionamiento de nuestra plataforma, debemos medir la visualización de los vídeos alojados a través del servicio Vimeo. Esta medida es fundamental para garantizar la prestación del servicio a los usuarios y profesionales. Por este motivo, estas cookies de seguimiento de vídeos se consideran estrictamente necesarias y no se pueden desactivar.

4. Finalidades del tratamiento

Sus datos personales se recopilan y utilizan para los siguientes fines:

• Creación y gestión de su cuenta de usuario.
• Respuesta a sus solicitudes a través de formularios.
• Gestión de las suscripciones a boletines y envío de información de marketing.
• Análisis de la audiencia y mejora del sitio (a través de Plausible).
• Monitorización de campañas publicitarias (Facebook Pixel).
• Personalización de la experiencia del usuario de acuerdo con sus preferencias de contenido.
• Gestión de citas (Calendly).

Reflet nunca le pedirá datos personales relacionados con su situación de salud para usar su cuenta o ver los programas de Reflet.

5. Bases legales para el procesamiento

• Ejecución del contrato : gestión de cuentas, prestación de los servicios adquiridos.
• Consentimiento : suscripción al boletín, preferencias de contenido, cookies publicitarias.
• Interés legítimo : análisis del sitio y mejora continua (plausible), optimización de marketing.

6. Periodo de retención de datos

• Cuenta de usuario : se conserva mientras la cuenta esté activa. Eliminado 6 meses después de la eliminación de la cuenta.
• Formularios/inscripciones : se conserva durante 3 años después del último contacto.
• Boletín informativo (Brevo) : hasta que se cancele la suscripción o 3 años después de la inactividad.
• Preferencias de contenido : se conserva mientras la cuenta esté activa.
• Datos de navegación (plausibles) : anonimizados y guardados solo con fines estadísticos.
• Calendly : los datos de las citas se almacenan según las reglas de Calendly y, a continuación, se eliminan.

7. Intercambio de datos

Sus datos pueden transmitirse a nuestros proveedores de servicios técnicos:

• Flujo web (alojamiento, formularios, EE. UU., certificado por Data Privacy Framework)
• Memberstack (registro, suscripción: EE. UU., certificado por el marco de privacidad de datos)‍
• AWS (Amazon Web Services) (alojamiento — EE. UU., certificado por el Marco de privacidad de datos)‍
• Brevo (Sendinblue) (correo electrónico — UE)
• HyvorTalk (comentario - Alemania)‍
• Contar (cuestionarios) — Bélgica
• ‍Calendly (planificación: EE. UU., certificado por el Marco de privacidad de datos)‍
• facebook (seguimiento de publicidad: EE. UU., certificado por el Marco de privacidad de datos)

👉 Estas transferencias están supervisadas por la Marco de privacidad de datos, garantizando un nivel de protección equivalente al exigido por el RGPD.

Transferencias regidas por el Marco de privacidad de datos (DPF)

Con el fin de garantizar la protección de sus datos personales cuando se transfieran a proveedores de servicios ubicados en los Estados Unidos, hemos optado por trabajar únicamente con servicios certificados en virtud de la UE-EE. UU. Marco de privacidad de datos (PDF), aprobado por la Comisión Europea en julio de 2023.

Esta certificación garantiza que las empresas estadounidenses interesadas (en particular Flujo web, AWS, Calendly, facebook) respetan estrictas normas de confidencialidad y protección de datos, equivalentes a las exigidas por el RGPD en la Unión Europea.

Puede consultar la lista oficial de empresas certificadas en el sitio web del Departamento de Comercio de los Estados Unidos: https://www.dataprivacyframework.gov/.

8. Tus derechos

De acuerdo con el RGPD, tiene los siguientes derechos:

• Derecho de acceso
• Derecho a la rectificación
• Derecho a borrar («derecho al olvido»)
• Derecho a la limitación del tratamiento
• Derecho a objetar (en particular a la prospección)
• Derecho a la portabilidad de datos

👉 Para ejercer sus derechos, póngase en contacto con: hello@reflet.co

‍
👉 También puede presentar una queja ante el CNIL (www.cnil.fr).

9. Cookies y rastreadores

• Cookies técnicas : esencial para el funcionamiento del Sitio.
• Cookies analíticas : vía Plausible (anonimizado).
• Cookies publicitarias : a través de Facebook Pixel.

Puede administrar sus preferencias de cookies a través de la configuración de su navegador.

En caso de disputas sobre las versiones traducidas (inglés, español), prevalecerá la versión francesa.