Política de privacidad (RGPD)

Última actualización: 21 de octubre de 2026

1. Responsable del tratamiento

El responsable de los tratamientos descritos a continuación (datos de cuenta, de prospección y de navegación) es:

Sociedad

VIGILAE, sociedad por acciones simplificada unipersonal (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Contacto de protección de datos

rgpd@vigilae.org — Alexandre PEREIRA, punto de contacto en materia de protección de datos

2. Función particular en materia de datos LCB-FT (responsable / encargado)

La siguiente distinción es esencial:

• Datos de los expedientes de vigilancia (identidad de los clientes del profesional, titulares reales, documentos, resultados de cribado, elementos de la comunicación de sospecha): el profesional obligado usuario es el responsable del tratamiento; Vigilae actúa en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD, siguiendo instrucciones documentadas del usuario y en el marco de un acuerdo de encargo de tratamiento (DPA).
• Datos de cuenta, de facturación, de prospección y de navegación: Vigilae es responsable del tratamiento.

Los tratamientos LCB-FT se basan en una obligación legal que incumbe al profesional (Código Monetario y Financiero, art. L.561-1 y siguientes); de ello se derivan directamente determinados plazos de conservación y limitaciones de derechos.

3. Datos tratados y finalidades

Cuenta y uso del servicio

Identidad profesional, correo electrónico, credenciales de acceso, registros técnicos — para prestar, proteger y mejorar el servicio.

Registro de los accesos

Nuestros servidores registran cada solicitud — dirección IP completa, fecha y hora, método, ruta solicitada, código de respuesta y navegador (user-agent) — con fines de seguridad y de diagnóstico de errores: detectar abusos e investigar tras un incidente. Estos registros, conservados durante 6 meses, no guardan cookies, ni cabeceras de autenticación, ni parámetros de la URL, y las direcciones de correo electrónico presentes en la ruta se enmascaran.

Datos de vigilancia (en calidad de encargado del tratamiento)

Datos necesarios para las diligencias LCB-FT aportados por el usuario — para permitir la extracción, la identificación de los titulares reales, la evaluación del riesgo, el cribado y la constitución del expediente probatorio, según las instrucciones del usuario.

Autodiagnóstico gratuito

Respuestas al cuestionario y correo electrónico de contacto — para proporcionar la puntuación, las recomendaciones y, en su caso, ponernos en contacto con usted.

Prospección y relación comercial

Datos de contacto profesionales — para la comunicación comercial, sobre la base del interés legítimo o del consentimiento, con derecho de oposición en cualquier momento.

Código de socio

Si llega al sitio a través del enlace de un socio de Vigilae, el código de ese socio y su fecha de llegada se conservan en su navegador. Durante treinta días como máximo, acompañan la solicitud que realice, ya sea de autodiagnóstico gratuito, de presupuesto, de demostración o de llamada, o su suscripción, para atribuirla al socio que le dirigió hacia nosotros. El código queda entonces registrado con su solicitud, y se suprime con ella. En caso de suscripción, también se transmite a nuestro proveedor de pagos y se conserva con el cálculo de las comisiones debidas al socio. El socio ve cuántas solicitudes y suscripciones se le atribuyen, sin su nombre ni sus datos de contacto. El código sirve también para limitar las solicitudes abusivas hechas con un mismo código. Un enlace más reciente de otro socio lo sustituye. Pasados treinta días, el código deja de utilizarse y el sitio lo borra en su siguiente visita. Puede borrarlo en cualquier momento eliminando los datos del sitio en su navegador.

Cookies y medición de audiencia

Véase la sección «Cookies» más abajo.

4. Bases jurídicas

• Ejecución del contrato (prestación del servicio al usuario).
• Obligación legal del usuario (dispositivo LCB-FT), para los datos de vigilancia tratados como encargado.
• Interés legítimo (seguridad, mejora del servicio, prospección B2B mesurada).
• Consentimiento (cookies no esenciales, determinadas comunicaciones).

5. Destinatarios y encargados del tratamiento

Los datos son accesibles al personal habilitado del editor y, en su caso, a encargados técnicos regulados contractualmente, en particular:

• el proveedor de alojamiento (OVH SAS: alojamiento, Francia — Unión Europea; OVH SAS: copias de seguridad, Francia — Unión Europea; Hetzner Online GmbH: copias de seguridad, Alemania — Unión Europea);
• la herramienta de gestión de la relación con los clientes (HubSpot Ireland Ltd — datos alojados en la Unión Europea), para el registro y el seguimiento de las solicitudes enviadas a través de los formularios públicos del sitio (autodiagnóstico en línea, solicitud de presupuesto, demostración, solicitud de llamada) — nunca datos de expedientes de clientes;
• el proveedor de encaminamiento de los correos electrónicos (Brevo — Sendinblue SAS, Francia — Unión Europea), para el envío de los mensajes transaccionales: solicitud de documentos dirigida al cliente de un despacho, informe de autodiagnóstico, resumen periódico y recordatorios. Recibe la dirección y el nombre del destinatario, el asunto y el contenido del mensaje, así como los archivos adjuntos;
• ningún proveedor de cribado: las listas oficiales (Unión Europea, Naciones Unidas, la Direction générale du Trésor francesa) se descargan en nuestros servidores y la comparación se efectúa localmente. Ningún nombre de cliente se transmite a un tercero para ser cribado;
• el proveedor de pagos (Stripe Payments Europe, Ltd., Irlanda — Unión Europea), para el cobro de las suscripciones y la gestión de los medios de pago. Recibe la dirección de facturación y los identificadores de pago; los datos de la tarjeta los trata únicamente él y Vigilae no conserva ningún número;
• el almacenamiento de los documentos justificativos (OVH SAS, Francia — Unión Europea), donde se conservan, durante el plazo legal de cinco años, los documentos aportados por el profesional o por su cliente: identidad, domicilio, justificantes del origen de los fondos. Se cifran antes de su depósito;
• la asistencia por IA (extracción de los documentos, copiloto): está activada desde el 5 de septiembre de 2026. El modelo es Claude, de Anthropic, ejecutado en la infraestructura Google Cloud (Vertex AI) en la región europe-west1, dentro de la Unión Europea. Se le transmiten el contenido de los documentos sometidos a la extracción y el texto de las preguntas planteadas al copiloto. Estos datos no se utilizan para entrenar ningún modelo; las peticiones y las respuestas se conservan sesenta días como máximo con la única finalidad de detectar abusos y después se suprimen. El cribado, la evaluación del riesgo y el registro siguen funcionando sin ella, con motores deterministas: la IA percibe, el motor calcula y la decisión sigue siendo la del profesional;
• la medición de audiencia de las páginas públicas (Google Ireland Ltd — Google Analytics 4), sujeta a su consentimiento previo: no se mide nada mientras no se haya aceptado el banner, siendo el rechazo el estado por defecto. Solo afecta al sitio web público, nunca a la aplicación ni a ningún dato de expediente.

Los datos no se venden ni se ceden a terceros con fines comerciales.

6. Transferencias fuera de la Unión Europea

Los datos se alojan y se tratan dentro de la Unión Europea. En la configuración adoptada no se realiza ninguna transferencia fuera de la UE. Si fuera necesario introducir un encargado que implicara una transferencia fuera de la UE, esta se regularía mediante las garantías adecuadas (cláusulas contractuales tipo o decisión de adecuación) y la presente política se actualizaría.

7. Plazos de conservación

• Datos de cuenta: durante el tiempo que dure la relación contractual y, posteriormente, archivado según las obligaciones legales aplicables.
• Datos de vigilancia: conservados bajo el control del profesional responsable del tratamiento. La normativa LCB-FT impone una conservación de 5 años a partir del final de la relación de negocio o de la ejecución de la operación (art. L.561-12 del Código Monetario y Financiero).
• Datos de prospección: 3 años a partir de su solicitud, o 30 días si su dirección no ha sido confirmada; salvo oposición.
• Cookies: plazo indicado en la sección específica (13 meses como máximo para los rastreadores sujetos a consentimiento).

8. Seguridad

Se aplican medidas técnicas y organizativas para proteger los datos: cifrado de los datos sensibles en reposo (bóveda AES-256-GCM), sellado y marca de tiempo del registro (huella SHA-256), control de accesos, registro de actividad. La confidencialidad de la comunicación de sospecha se respeta desde el diseño (art. L.561-18 CMF): su existencia y su contenido no se exponen al cliente.

9. Sus derechos

De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a establecer directrices relativas al destino de sus datos tras su fallecimiento.

En cuanto a los datos de vigilancia, el ejercicio de determinados derechos (en particular la supresión) puede verse limitado por las obligaciones legales de conservación y confidencialidad propias de la LCB-FT, y debe dirigirse al profesional responsable del tratamiento.

Para ejercer sus derechos sobre los tratamientos de los que Vigilae es responsable: rgpd@vigilae.org. Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

10. Cookies

El sitio almacena únicamente elementos estrictamente necesarios para su funcionamiento y para sus preferencias de visualización (tema claro/oscuro, idioma, memorización de su elección de consentimiento), guardados localmente en su navegador. Si llega por el enlace de un socio, el sitio también conserva allí el código de ese socio, utilizado durante treinta días como máximo (véase «Código de socio», en la sección 3). Utiliza una medición de audiencia sin cookies (Umami, autoalojada), exenta de consentimiento. Además, utiliza Google Analytics 4, un rastreador de terceros sujeto a consentimiento previo: no se mide nada a través de esta herramienta mientras no haya aceptado el banner (rechazo por defecto, ninguna cookie publicitaria). Puede retirar su consentimiento en cualquier momento rechazando el banner o borrando los datos del sitio en su navegador.

11. Modificaciones

La presente política puede actualizarse. La versión aplicable es la publicada en esta página en la fecha de su consulta.