Política de privacidad

1. Objeto

Esta política explica cómo se tratan los datos personales de los usuarios de la aplicación Compost'ON (iOS, Android y navegador web). El sitio web composton.com cuenta con información propia en el aviso legal, en particular sobre el formulario de contacto y las cookies.

Complementa las condiciones generales de uso. Los términos «Entidad cliente» y «Sitio» tienen en ella el mismo significado.

2. Quién es responsable de sus datos

Compost'ON lo edita MLK Concept, SAS, 114 rue du Maréchal Joffre, 85000 La Roche-sur-Yon, Francia («MLK Concept», «nosotros»). Las funciones se reparten de la siguiente manera:

• Cuando su acceso depende de una Entidad cliente (administración local, gestor de viviendas, asociación, empresa), es esta entidad la que determina por qué y cómo se utilizan sus datos: es la responsable del tratamiento. MLK Concept actúa como encargado del tratamiento, siguiendo sus instrucciones y en el marco de un contrato conforme al artículo 28 del RGPD. El nombre de la entidad figura en la aplicación.
• MLK Concept es responsable del tratamiento en las Zonas Compost'ON, donde ofrece directamente el Servicio a los vecinos y a los agentes locales, en el caso de toda cuenta abierta sin Entidad cliente, así como de la seguridad del Servicio, la asistencia, la moderación, la medición de la fiabilidad de la aplicación y la gestión de las solicitudes de ejercicio de derechos que se le dirijan.

Sea cual sea la situación, puede escribirnos: tramitamos su solicitud o la transmitimos sin demora a la entidad correspondiente.

3. Datos tratados

• Identidad y contacto: apellidos, nombre, dirección de correo electrónico y, si los indica, número de teléfono y foto de perfil.
• Cuenta: contraseña (guardada de forma cifrada, nunca en texto claro), idioma, preferencias de visualización y de notificación.
• Vinculación: sitios de los que es miembro o responsable, función y, en el caso del compostaje individual, dirección del hogar, número de personas y equipamiento.
• Actividad de compostaje: aportaciones, pesajes, seguimientos, alertas, participación en eventos, fotos y documentos añadidos.
• Comunicaciones: mensajes y archivos adjuntos publicados en las conversaciones; para los responsables, la indicación de los mensajes leídos.
• Ubicación: solo si usted la autoriza, para mostrar los sitios cercanos. No se rastrea en segundo plano.
• Datos técnicos: modelo y sistema del dispositivo, versión de la aplicación, identificador de notificaciones, registros de conexión, informes de errores y estadísticas de uso de la aplicación.

El Servicio no necesita datos de las denominadas categorías especiales (salud, opiniones, religión...). Le rogamos que no los publique en las conversaciones.

4. Para qué y con qué base jurídica

Sus datos nunca se venden, se alquilan ni se utilizan con fines publicitarios. El Servicio no adopta ninguna decisión automatizada que produzca efectos jurídicos sobre usted.

5. Quién tiene acceso

• Los demás miembros de sus sitios ven su nombre y sus mensajes en las conversaciones del sitio.
• Los responsables de sus sitios y, en su caso, el personal autorizado de la Entidad cliente ven la información necesaria para la dinamización y el seguimiento: datos de contacto, vinculación, aportaciones y seguimientos.
• El equipo de Compost'ON, sujeto a confidencialidad, únicamente cuando es necesario (asistencia, denuncia, seguridad, corrección de un fallo de funcionamiento).
• Nuestros proveedores técnicos, que solo actúan siguiendo nuestras instrucciones: PlanetHoster (alojamiento de los datos, Francia y Suiza), Google Firebase (notificaciones, conversaciones, archivos, autenticación, informes de errores y estadísticas de uso), Google Maps (visualización de mapas) y nuestro proveedor de envío de correos electrónicos.
• Las autoridades, cuando la ley lo exija.

6. Transferencias fuera de la Unión Europea

Los datos se alojan principalmente en Francia y en Suiza, país reconocido por la Comisión Europea como garante de un nivel de protección adecuado. Algunos servicios de Google pueden implicar un acceso desde Estados Unidos: estas transferencias se rigen por el Marco de Privacidad de Datos UE-EE. UU. y por las cláusulas contractuales tipo de la Comisión Europea.

7. Plazos de conservación

• Cuenta: mientras se utilice. Tras 3 años sin conexión, se elimina o se anonimiza, previo aviso cuando disponemos de una dirección.
• Tras la eliminación de la cuenta: los datos que le identifican se borran en un plazo de 30 días. Las aportaciones y los seguimientos se conservan de forma que ya no permita identificarle, para las estadísticas de los sitios. Sus mensajes en las conversaciones colectivas pueden conservarse sin su nombre, para que las conversaciones sigan siendo comprensibles.
• Registros técnicos: 12 meses como máximo.
• Copias de seguridad: se sobrescriben a lo largo de su ciclo de rotación.

Una Entidad cliente puede fijar otros plazos en su contrato. Por último, algunos datos pueden conservarse durante más tiempo, con acceso restringido, cuando la ley lo exija o para la defensa de un derecho en un procedimiento judicial.

8. Seguridad

Protegemos sus datos mediante medidas adecuadas: conexiones cifradas, contraseñas cifradas, accesos limitados según la función de cada persona, copias de seguridad periódicas y compromiso de confidencialidad de las personas autorizadas. En caso de violación de datos que suponga un riesgo para usted, se informa a la CNIL y, si es necesario, a las personas afectadas, en las condiciones previstas por el RGPD.

9. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, derecho a retirar su consentimiento cuando se le haya solicitado y, en Francia, derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento.

Puede modificar la mayor parte de su información directamente en la aplicación y eliminar su cuenta desde los Ajustes, apartado «Eliminar mi cuenta». Para cualquier otra solicitud, escriba a nuestro delegado de protección de datos: dpo@mlkconcept.com. Respondemos en el plazo de un mes. Solo se le pedirá un documento acreditativo si existen dudas razonables sobre su identidad.

También puede presentar una reclamación ante la CNIL (www.cnil.fr) o ante la autoridad de protección de datos de su país de residencia (en España: la Agencia Española de Protección de Datos).

10. Permisos de su dispositivo

La aplicación puede solicitarle acceso a su ubicación, a su cámara, a sus fotos y archivos, y permiso para enviar notificaciones. Cada permiso es opcional y solo sirve para la función correspondiente. Puede retirarlo en cualquier momento en los ajustes de su dispositivo.

La versión web de la aplicación guarda en su navegador únicamente la información necesaria para su funcionamiento (sesión, idioma, preferencias). No utiliza cookies publicitarias.

11. Menores

Un menor de 15 años utiliza el Servicio con el consentimiento de uno de sus progenitores o de su representante legal, que puede ejercer sus derechos en su nombre.

12. Modificación de esta política

Esta política puede cambiar. La fecha de la versión en vigor figura en la parte superior de la página. Cualquier modificación importante se le comunicará en la aplicación o por correo electrónico antes de su entrada en vigor.

13. Contacto

Delegado de protección de datos de MLK Concept: dpo@mlkconcept.com. Preguntas generales: contact@composton.com. Correo postal: MLK Concept, 114 rue du Maréchal Joffre, 85000 La Roche-sur-Yon, Francia.