Política de privacidad

Misi.Link sirve para enviar archivos. Solo recogemos lo necesario para ello, no vendemos ningún dato y no utilizamos sus archivos. Esta página explica, con palabras sencillas, qué datos tratamos, por qué, durante cuánto tiempo y cuáles son sus derechos.

¿Quién es responsable de sus datos?

El responsable del tratamiento es MisiLab, 20 square du pont de Sèvres 92100 BOULOGNE BILLANCOURT, editor de Misi.Link (consulte el aviso legal).

Para cualquier pregunta sobre sus datos: la página de contacto o contact@misiraca.com.

¿Qué datos y por qué?

Cuando envía archivos

• Los archivos, sus nombres y tamaños, el mensaje opcional, el periodo de disponibilidad y, si establece una, la contraseña (guardada cifrada, nunca en texto claro).
• Su dirección de correo electrónico como remitente: para una transferencia por correo electrónico (sus destinatarios ven quién les escribe) y para enviarle la confirmación, el enlace y el enlace de eliminación.
• Las direcciones de sus destinatarios (transferencia por correo electrónico), para enviarles el enlace.

• La dirección IP de la subida, para aplicar los límites de uso y luchar contra los abusos.

Por qué: para prestar el servicio que usted solicita (ejecución del contrato) y mantenerlo seguro (interés legítimo: spam, contenidos ilícitos, fraude).

Cuando se descargan sus archivos

La fecha de la descarga, la dirección del destinatario en una transferencia por correo electrónico y, en su caso, su dirección IP: para avisar al remitente, aplicar la autodestrucción tras la descarga y detectar abusos.

Cifrado de extremo a extremo

Sus archivos se cifran en su navegador antes de enviarse: almacenamos un contenido ilegible y no podemos abrirlo. En una transferencia por enlace, la clave está en el propio enlace y nunca se nos transmite, salvo que pida recibir el enlace completo por correo electrónico: en ese caso se nos confía solo el tiempo necesario para enviarle ese correo, y después se borra. En una transferencia por correo electrónico, la clave se conserva de forma sellada para que sus destinatarios reciban un enlace que funcione. Los enlaces de sus últimas transferencias, claves incluidas, se guardan únicamente en su navegador.

Verificación de su dirección

Sin cuenta, la primera vez (y de nuevo al cabo de 30 días o en otro navegador) se envía a su dirección un código de 6 cifras, para evitar que alguien envíe archivos en su nombre. El código se guarda cifrado y caduca a los 15 minutos.

Su cuenta

Su cuenta se crea la primera vez que inicia sesión, o automáticamente cuando envía archivos con una dirección verificada mediante código: sus transferencias quedan entonces guardadas en ella. Contiene su dirección de correo electrónico, su nombre si lo indica, su plan, el historial de sus transferencias, su libreta de destinatarios y, en los planes de pago, su logotipo, su color y su imagen de fondo. El inicio de sesión se hace con un código o un enlace recibido por correo electrónico: no almacenamos ninguna contraseña de cuenta. Puede solicitar su eliminación en cualquier momento.

Pago

Los pagos los procesa Stripe. Usted introduce el número de su tarjeta en Stripe: nunca lo vemos ni lo conservamos. Solo guardamos los identificadores de cliente y de suscripción de Stripe, el estado de la suscripción y, para las facturas, la información exigida por la ley (nombre, dirección, número de IVA en su caso).

Por qué: ejecución del contrato y obligaciones contables y fiscales.

Novedades por correo electrónico

Los titulares de una cuenta reciben las novedades y ofertas de Misi.Link, tal como se indica al crear la cuenta. Conservamos su dirección, su idioma, y la fecha y el origen de la suscripción. Cada correo electrónico contiene un enlace para darse de baja con un solo clic, y también puede darse de baja desde Mi cuenta; una dirección dada de baja nunca se vuelve a suscribir automáticamente.

Por qué: nuestro interés legítimo en informarle sobre un servicio que utiliza; puede oponerse en cualquier momento, sin necesidad de justificarse.

Contacto y denuncias

Cuando nos escribe o denuncia un contenido: su mensaje, su dirección de correo electrónico (opcional en una denuncia), su nombre si lo indica y el tipo de navegador utilizado, para responderle y tramitar la solicitud.

No realizamos ninguna elaboración de perfiles ni tomamos decisiones automatizadas que le afecten, y no miramos el contenido de sus archivos, salvo que se denuncie un contenido ilícito y estemos obligados a actuar.

¿Durante cuánto tiempo?

• Archivos: se borran automáticamente en la fecha de caducidad elegida, o en cuanto usted los elimina (o tras la primera descarga si eligió la autodestrucción).
• Información de una transferencia finalizada (nombres de los archivos, direcciones, registro de descargas): se borra 12 meses después del final de la transferencia.
• Direcciones IP: se borran de los registros al cabo de 12 meses.
• Códigos de verificación y de inicio de sesión: se borran como máximo una hora después de su caducidad.

• Cuenta: se conserva mientras la utilice; se elimina a simple petición. Al finalizar una suscripción de pago, las transferencias de la cuenta se borran (la cuenta vuelve al plan gratuito), como se anuncia al suscribirse.
• Facturas: 10 años, como exige la ley.

• Suscripción a las novedades: hasta que se dé de baja; el registro de su suscripción y de su baja se conserva 3 años como prueba; después solo se guarda una huella irreversible de la dirección, para no volver a suscribirla nunca automáticamente.

• Mensajes de contacto: 2 años. Denuncias: 3 años.

¿Quién tiene acceso?

Solo el equipo de Misi.Link tiene acceso a los datos, para hacer funcionar el servicio. Nunca vendemos ni alquilamos ningún dato. Recurrimos a proveedores técnicos (encargados del tratamiento), que actúan únicamente siguiendo nuestras instrucciones:

• Alojamiento del sitio: IONOS
  Regus Pont de Neuilly, 191-195 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France
• Almacenamiento de los archivos: Equinix PA3 - 114 rue Ambroise Croizat 93200 Saint-Denis France
• Envío de correos electrónicos: nuestro proveedor de envío de correos electrónicos

• Pago: Stripe Payments Europe Ltd. (Irlanda)

Los datos solo pueden comunicarse a las autoridades cuando la ley lo exija (requerimiento judicial).

¿Salen sus datos de Europa?

Sus archivos se almacenan en centros de datos ubicados en Francia, en el proveedor de almacenamiento indicado arriba: no salen de la Unión Europea.

Stripe puede tratar algunos datos de pago en Estados Unidos; estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y por las cláusulas contractuales tipo de la Comisión Europea.

Cookies y almacenamiento en su navegador

El sitio solo utiliza las cookies necesarias para su funcionamiento, que no requieren su consentimiento:

• mlsess: sesión (inicio de sesión, seguridad de los formularios); se elimina al cerrar el navegador.
• ml_sv: dirección de remitente ya verificada, para no volver a pedir el código durante 30 días.

Su navegador también guarda, localmente, su elección en el banner de cookies, si ya ha visto la visita guiada, los enlaces de sus últimas transferencias (con sus claves de cifrado) y lo necesario para reanudar una subida interrumpida. Esta información se queda en su dispositivo y nunca se nos transmite; puede borrarla eliminando los datos del sitio en su navegador.

Las posibles herramientas de medición de audiencia o de publicidad solo se cargan tras su consentimiento, dado en el banner de cookies, y nunca en las páginas que contienen una clave de cifrado. Puede cambiar de opinión en cualquier momento con el enlace «Cookies» al pie de la página.

Seguridad

Todas las conexiones están cifradas (HTTPS). Los enlaces de descarga son largos y aleatorios y los motores de búsqueda no los indexan. Las contraseñas de las transferencias y los códigos se guardan cifrados. La administración está reservada al equipo, con inicios de sesión limitados frente a intentos repetidos.

Con el cifrado de extremo a extremo, incluso en caso de acceso no autorizado al almacenamiento, el contenido de los archivos sigue siendo ilegible.

Sus derechos

Puede solicitar en cualquier momento el acceso a sus datos, su rectificación, su supresión o su portabilidad, o la limitación de su tratamiento, oponerse a un tratamiento basado en nuestro interés legítimo y retirar su consentimiento (novedades por correo electrónico). También puede dar instrucciones sobre el destino de sus datos después de su fallecimiento.

Para ejercer estos derechos: la página de contacto o contact@misiraca.com. Respondemos en el plazo de un mes. Podemos pedirle que demuestre que la dirección en cuestión es suya.

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad francesa de protección de datos (CNIL): www.cnil.fr, o ante la autoridad de protección de datos de su país.

Menores

El servicio no está destinado a menores de 15 años sin el consentimiento de sus padres.

Cambios

Esta política puede evolucionar con el servicio. La fecha de la última actualización figura en la parte superior de la página; en caso de un cambio importante, se lo comunicaremos en el sitio o por correo electrónico.