Política de privacidad

Última actualización: 4 de septiembre de 2026

ARTIBOX SAS, editora de la plataforma Qualibox, concede una importancia esencial al respeto de su privacidad. Esta política describe qué datos personales recopilamos, cómo los utilizamos y cuáles son sus derechos de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la legislación francesa de protección de datos.

1. Responsable del tratamiento

El responsable del tratamiento es ARTIBOX SAS, sociedad por acciones simplificada con un capital de 21.861 euros, inscrita en el RCS de Meaux con el número 823 659 123, cuyo domicilio social se encuentra en 36 rue de Lamirault, 77090 Collégien, Francia.

2. A quién se dirige esta política

• Consumidores: personas que consultan o publican opiniones sobre empresas
• Profesionales: empresas que gestionan su perfil y reputación en línea en Qualibox
• Redes: gestores y miembros de agrupaciones de marcas
• Visitantes: toda persona que navega por el sitio sin estar registrada

3. Datos recopilados

Según los servicios utilizados, Qualibox puede recopilar:

3.1 Datos de identificación

• Apellidos, nombre, correo electrónico y teléfono
• Contraseña (almacenada mediante hash) para las cuentas de usuario
• Dirección postal (espacio profesional y facturación)

3.2 Datos profesionales

• SIRET, SIREN, denominación y forma jurídica
• Datos de contacto (dirección, teléfono, correo electrónico y sitio web)
• Sector, profesión, descripción y fotos de perfil

3.3 Contenidos publicados

• Opiniones, puntuaciones, fotografías asociadas y respuestas de profesionales
• Solicitudes de presupuesto y mensajes asociados

3.4 Datos de navegación

• Dirección IP (conservada de forma limitada; véase la tabla siguiente)
• Datos de navegación (páginas visitadas, duración y referente) mediante herramientas de audiencia si se ha dado el consentimiento
• Agente de usuario, idioma y país (deducido de la IP o de las cookies de preferencias)

3.5 Pago

Nuestro proveedor de pagos (Stripe) trata los datos de las tarjetas bancarias. ARTIBOX no recopila los números completos de las tarjetas.

4. Finalidades y bases jurídicas

Finalidad	Base jurídica del RGPD	Plazo de conservación
Prestación del servicio (opiniones, directorio, presupuestos y espacio profesional)	Ejecución de un contrato (art. 6.1.b)	3 años después de la última actividad
Creación de cuenta y autenticación	Ejecución de un contrato	Hasta la eliminación de la cuenta + 1 año
Moderación, certificación de opiniones y lucha contra el fraude	Interés legítimo (art. 6.1.f)	Periodo de publicación de la opinión + 5 años de archivo probatorio
Envío de boletines informativos	Consentimiento (art. 6.1.a)	Hasta la baja
Medición de audiencia (herramientas analíticas anonimizadas)	Consentimiento o interés legítimo	13 meses (recomendación de la CNIL)
Registros de seguridad	Interés legítimo (art. 6.1.f)	1 año
Obligaciones contables y fiscales	Obligación legal (art. 6.1.c)	10 años
Prospección B2B	Interés legítimo	3 años después del último contacto

5. Destinatarios de los datos

Sus datos pueden ser transmitidos a:

• Equipos internos autorizados de ARTIBOX (soporte, operaciones, técnica y administración)
• Otros usuarios, respecto de los datos destinados a ser públicos (perfil de empresa, opiniones publicadas y respuestas)
• Profesionales referenciados si los contacta mediante una solicitud de presupuesto
• Socios del ecosistema (Thervy y ArtiBox) en el marco de la federación de opiniones, únicamente en las condiciones previstas por el servicio y, cuando proceda, con su consentimiento
• Proveedores técnicos: Amazon Web Services (alojamiento, UE), Brevo (correo electrónico, Francia) y Stripe (pagos)
• Autoridades administrativas o judiciales mediante requerimiento legal

No se vende ningún dato a terceros comerciales.

6. Transferencias fuera de la Unión Europea

Algunos proveedores (en particular Stripe, y Google, Microsoft o Hotjar si se activan las cookies de audiencia correspondientes) pueden tratar datos fuera de la UE. Estas transferencias están reguladas por las cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, por decisiones de adecuación (Data Privacy Framework para Estados Unidos).

7. Sus derechos

De conformidad con el RGPD, dispone de los siguientes derechos:

• Derecho de acceso: obtener una copia de sus datos
• Derecho de rectificación: corregir datos inexactos
• Derecho de supresión («derecho al olvido»)
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad: recibir sus datos en un formato estructurado
• Derecho de oposición al tratamiento
• Derecho a retirar el consentimiento en cualquier momento
• Derecho a establecer instrucciones después del fallecimiento
• Derecho a no ser objeto de una decisión automatizada que produzca efectos jurídicos

Para ejercer estos derechos, escriba a dpo@quali-box.fr. Responderemos en el plazo de un mes, prorrogable dos meses si la solicitud es compleja.

8. Cookies

El sitio utiliza varios tipos de cookies: esenciales (sesión, autenticación, seguridad, idioma y país), cookies de medición de audiencia sujetas a consentimiento y cookies de marketing que no se utilizan actualmente. La lista detallada figura en la política de cookies.

9. Seguridad

Qualibox aplica medidas técnicas y organizativas para proteger sus datos:

• Cifrado HTTPS/TLS en todas las comunicaciones
• Hash de las contraseñas
• Alojamiento AWS en la Unión Europea (región eu-west-3 París)
• Copias de seguridad periódicas
• Supervisión y registros de auditoría
• Acceso restringido a los datos según las necesidades operativas

10. Datos de menores

Qualibox no recopila conscientemente datos de menores de 15 años. Si considera que un menor nos ha transmitido datos, escriba a dpo@quali-box.fr para solicitar su eliminación.

11. Reclamación ante la CNIL

En caso de litigio, puede dirigirse a la CNIL (Commission nationale de l'informatique et des libertés): www.cnil.fr/fr/plaintes.

12. Modificación de la política

Qualibox puede modificar esta política para reflejar cambios legales o técnicos. En caso de modificación sustancial, se le informará por correo electrónico o mediante una notificación en el sitio.