Política de privacidad (RGPD)
Última actualización: 22 de junio de 2026
1. Responsable del tratamiento
El responsable de los tratamientos descritos a continuación (datos de cuenta, de prospección y de navegación) es:
- Sociedad
- SAS Vigilae, 4 ZA des Grands Prés, 01170 Chevry
- Contacto de protección de datos
- rgpd@vigilae.org — Alexandre PEREIRA, delegado de protección de datos
2. Función particular en materia de datos LCB-FT (responsable / encargado)
La siguiente distinción es esencial:
- Datos de los expedientes de vigilancia (identidad de los clientes del profesional, titulares reales, documentos, resultados de cribado, elementos de la comunicación de sospecha): el profesional obligado usuario es el responsable del tratamiento; Vigilae actúa en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD, siguiendo instrucciones documentadas del usuario y en el marco de un acuerdo de encargo de tratamiento (DPA).
- Datos de cuenta, de facturación, de prospección y de navegación: Vigilae es responsable del tratamiento.
Los tratamientos LCB-FT se basan en una obligación legal que incumbe al profesional (Código Monetario y Financiero, art. L.561-1 y siguientes); de ello se derivan directamente determinados plazos de conservación y limitaciones de derechos.
3. Datos tratados y finalidades
- Cuenta y uso del servicio
- Identidad profesional, correo electrónico, credenciales de acceso, registros técnicos — para prestar, proteger y mejorar el servicio.
- Datos de vigilancia (en calidad de encargado del tratamiento)
- Datos necesarios para las diligencias LCB-FT aportados por el usuario — para permitir la extracción, la identificación de los titulares reales, la evaluación del riesgo, el cribado y la constitución del expediente probatorio, según las instrucciones del usuario.
- Auditoría de conformidad gratuita
- Respuestas al cuestionario y correo electrónico de contacto — para proporcionar la puntuación, las recomendaciones y, en su caso, ponernos en contacto con usted.
- Prospección y relación comercial
- Datos de contacto profesionales — para la comunicación comercial, sobre la base del interés legítimo o del consentimiento, con derecho de oposición en cualquier momento.
- Cookies y medición de audiencia
- Véase la sección «Cookies» más abajo.
4. Bases jurídicas
- Ejecución del contrato (prestación del servicio al usuario).
- Obligación legal del usuario (dispositivo LCB-FT), para los datos de vigilancia tratados como encargado.
- Interés legítimo (seguridad, mejora del servicio, prospección B2B mesurada).
- Consentimiento (cookies no esenciales, determinadas comunicaciones).
5. Destinatarios y encargados del tratamiento
Los datos son accesibles al personal habilitado del editor y, en su caso, a encargados técnicos regulados contractualmente, en particular:
- el proveedor de alojamiento (Hetzner Online GmbH, Alemania — Unión Europea);
- los proveedores de cribado (listas de sanciones, congelación de activos, PEP) — ComplyAdvantage, cuando el cribado externo está activado;
- el proveedor de asistencia por IA (extracción documental, copiloto) — Google Cloud (Vertex AI), región Unión Europea, cuando la asistencia por IA está activada.
Los datos no se venden ni se ceden a terceros con fines comerciales.
6. Transferencias fuera de la Unión Europea
Los datos se alojan y se tratan dentro de la Unión Europea. Los servicios de asistencia por IA (Google Cloud — Vertex AI) y de cribado están configurados en la región UE; en la configuración adoptada no se realiza ninguna transferencia fuera de la UE. Si fuera necesario introducir un encargado que implicara una transferencia fuera de la UE, esta se regularía mediante las garantías adecuadas (cláusulas contractuales tipo o decisión de adecuación) y la presente política se actualizaría.
7. Plazos de conservación
- Datos de cuenta: durante el tiempo que dure la relación contractual y, posteriormente, archivado según las obligaciones legales aplicables.
- Datos de vigilancia: conservados bajo el control del profesional responsable del tratamiento. La normativa LCB-FT impone una conservación de 5 años a partir del final de la relación de negocio o de la ejecución de la operación (art. L.561-12 del Código Monetario y Financiero).
- Datos de prospección: 3 años a partir del último contacto, salvo oposición.
- Cookies: plazo indicado en la sección específica (13 meses como máximo para los rastreadores sujetos a consentimiento).
8. Seguridad
Se aplican medidas técnicas y organizativas para proteger los datos: cifrado de los datos sensibles en reposo (bóveda AES-256-GCM), sellado y marca de tiempo del registro (huella SHA-256), control de accesos, registro de actividad. La confidencialidad de la comunicación de sospecha se respeta desde el diseño (art. L.561-18 CMF): su existencia y su contenido no se exponen al cliente.
9. Sus derechos
De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a establecer directrices relativas al destino de sus datos tras su fallecimiento.
En cuanto a los datos de vigilancia, el ejercicio de determinados derechos (en particular la supresión) puede verse limitado por las obligaciones legales de conservación y confidencialidad propias de la LCB-FT, y debe dirigirse al profesional responsable del tratamiento.
Para ejercer sus derechos sobre los tratamientos de los que Vigilae es responsable: rgpd@vigilae.org. Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).
10. Cookies
El sitio almacena únicamente elementos estrictamente necesarios para su funcionamiento y para sus preferencias de visualización (tema claro/oscuro, idioma, memorización de su elección de consentimiento), guardados localmente en su navegador. Utiliza una medición de audiencia sin cookies (Umami, autoalojada), exenta de consentimiento. Además, utiliza Google Analytics 4, un rastreador de terceros sujeto a consentimiento previo: no se mide nada a través de esta herramienta mientras no haya aceptado el banner (rechazo por defecto, ningún cookie publicitario). Puede retirar su consentimiento en cualquier momento rechazando el banner o borrando los datos del sitio en su navegador.
11. Modificaciones
La presente política puede actualizarse. La versión aplicable es la publicada en esta página en la fecha de su consulta.