Política de privacidad

¿Quién es responsable?

SYNERI publica Comivio y es responsable de los tratamientos necesarios para su funcionamiento. Contacto para consultas y solicitudes sobre tus datos: contact@scalesi.fr. SCALESI aloja el servidor de los círculos en Francia por cuenta de SYNERI. Esta política cubre la aplicación Android fr.scalesi.comivio y sus páginas de servicio.

El cuaderno y la IA en tu teléfono

Tu cuaderno, notas personales y conversaciones con Gemma se procesan localmente. Comivio no envía el contenido del cuaderno ni las conversaciones con la IA al servidor de los círculos ni a la red publicitaria. El cuaderno Android está cifrado con una clave del dispositivo y protegido por un código; vuelve a bloquearse tras un período de inactividad. Los ajustes, el modelo y los recursos descargados permanecen en el dispositivo hasta que los borres o desinstales la aplicación.

Una vez instalado, Gemma genera las respuestas en el dispositivo. La descarga inicial utiliza Hugging Face, que recibe los datos técnicos de conexión. Abrir fuentes externas, recuperar una página documental o utilizar una traducción en línea requiere Internet: el sitio o servicio recibe, entre otros datos, la dirección IP y el recurso solicitado. Esto es independiente de la conversación local.

Si exportas tu cuaderno como archivo de texto, ya no está protegido por el código de Comivio. Tú eliges su destino y con quién compartirlo. Si eliges una ubicación en la nube, el archivo puede enviarse a ese proveedor.

Datos utilizados en los círculos

Se necesita una cuenta para participar en los intercambios en línea. El servidor trata el nombre de usuario, alias, correo facilitado y estado de verificación, un hash seguro de la contraseña, sesiones y fechas de conexión. Conserva los círculos, roles, distintivos profesionales declarados, invitaciones, mensajes, respuestas, denuncias y registros administrativos. Las contraseñas no se guardan en texto claro.

Estos datos permiten gestionar cuentas, conversaciones, accesos, moderación y recuperación de cuentas. Los correos de confirmación y recuperación pasan por el proveedor de correo utilizado por SYNERI; incluyen la dirección destinataria y un enlace temporal, sin contenido del cuaderno ni de las conversaciones.

Los miembros de un círculo ven los mensajes y los datos de perfil compartidos en ese círculo, incluido el historial disponible cuando se incorporan. Cualquier usuario registrado puede entrar en un círculo abierto. Su presentación aparece en el directorio; los privados requieren invitación. Tu correo no se muestra a los demás miembros. Los moderadores gestionan sus círculos; los administradores globales acceden a las cuentas, correos y gestión de círculos. El personal autorizado de SYNERI y SCALESI puede acceder a los datos necesarios para soporte y seguridad.

Los intercambios no tienen cifrado de extremo a extremo. Otras personas pueden copiar mensajes que ven: evita información identificable sobre ti o un familiar, especialmente médica. Comivio no es un historial clínico. Los distintivos profesionales no equivalen a una verificación oficial de las cualificaciones. Denuncia los contenidos que vulneren la privacidad.

Publicidad y servicios externos

Comivio integra Google AdMob y las opciones de privacidad Google UMP. La aplicación solicita anuncios no personalizados. Cuando se requiere consentimiento, las opciones aparecen antes de los anuncios; pueden revisarse en “Publicidad y privacidad” cuando esta opción esté disponible.

El SDK publicitario puede tratar la dirección IP (incluida la ubicación aproximada), información del dispositivo y de la aplicación, identificadores técnicos, interacciones con anuncios y diagnósticos. Esta versión de Comivio elimina el permiso Android de acceso al identificador publicitario, pero pueden existir otros tratamientos técnicos del SDK. Comivio no proporciona a la red el cuaderno, conversaciones Gemma, mensajes de círculos ni una lista de enfermedades consultadas.

Google y los socios identificados en el formulario de opciones aplican sus propias condiciones. Algunos tratamientos pueden realizarse fuera del Espacio Económico Europeo según las garantías descritas por esos proveedores. Consulta la política de Google, la información sobre servicios Google en aplicaciones y la política de Hugging Face. Los sitios documentales y servicios de traducción también tienen sus propias políticas. Las páginas de privacidad y eliminación de Comivio no contienen anuncios ni herramientas de seguimiento.

Bases legales

La cuenta y las conversaciones solicitadas se basan en la prestación del servicio. La seguridad, prevención de abusos, moderación y registros técnicos necesarios se basan en el interés legítimo de SYNERI en un servicio seguro. Los tratamientos publicitarios que requieren consentimiento dependen de tu elección, que puedes retirar sin perder el contenido local de Comivio. Las obligaciones legales y la atención de tus derechos justifican los tratamientos necesarios para esos fines.

No publiques información de salud identificable de otra persona. Aceptar la carta de convivencia no autoriza la difusión de los datos sensibles de un familiar. Puedes retirar un mensaje o denunciar contenido a la moderación.

Plazos de conservación

• Cuenta: hasta tu solicitud de eliminación; las cuentas sin responsabilidades de gestión también se eliminan tras 730 días sin conexión. Las cuentas responsables, administradoras o moderadoras permanecen mientras tengan esas responsabilidades. Para las cuentas existentes, el plazo de inactividad comienza con esta actualización.
• Mensajes: como máximo 730 días desde su publicación, salvo eliminación anterior. Al borrar un tema también se borran sus respuestas, aunque sean más recientes. Eliminar una cuenta retira sus mensajes y temas.
• Registros administrativos: 90 días. Las denuncias se conservan durante su tramitación y 90 días después del cierre; las asociadas a contenido eliminado se retiran con él.
• Accesos temporales: sesiones de 30 días, invitaciones de 7 días, enlaces de confirmación de correo de 24 horas y de recuperación de contraseña de 30 minutos. Los correos pendientes se borran tras su envío, sustitución o caducidad.
• Copias de seguridad: rotación de 30 días. Un dato eliminado puede permanecer temporalmente en una copia protegida que no se usa para el servicio activo. Las eliminaciones deben reaplicarse antes de reanudar el servicio tras una restauración.
• Solicitudes al soporte: durante su tramitación y como máximo 90 días después del cierre. Una obligación legal o un litigio identificado puede exigir una conservación limitada más larga; se informa del motivo y del plazo.

La limpieza automática se ejecuta cada hora. Estos plazos cubren los datos gestionados por SYNERI; los proveedores externos indican los suyos en sus políticas.

Protección de los datos

Las conexiones al servidor utilizan HTTPS. El acceso depende de los roles; las contraseñas utilizan un mecanismo seguro de hash y los tokens son temporales. Las copias de seguridad están restringidas al personal de operación. Los registros detallados de acceso a la API están desactivados; los datos para limitar solicitudes permanecen temporalmente en memoria. Estas medidas reducen los riesgos sin garantizar una seguridad absoluta.

Tus derechos y contacto

Puedes solicitar acceso, rectificación, supresión y, cuando corresponda, portabilidad o limitación. Puedes oponerte a tratamientos basados en interés legítimo y retirar tu consentimiento para el futuro. Escribe a contact@scalesi.fr con tu solicitud y nombre de usuario Comivio. Nunca pedimos tu contraseña. Puede ser necesaria una verificación proporcionada para proteger tu cuenta.

Respondemos en un mes. Las solicitudes complejas o numerosas pueden requerir una prórroga de hasta dos meses más; se te informará dentro del primer mes. Puedes reclamar ante la CNIL o la autoridad competente de tu país.

Eliminar tu cuenta y tus datos

Puedes solicitar la eliminación gratuitamente, sin reinstalar ni iniciar sesión. La página siguiente explica qué datos facilitar, qué se elimina y los plazos. El enlace de eliminación en los ajustes de privacidad de la aplicación lleva a este procedimiento.

Cambios de esta política

La fecha de arriba identifica esta versión. Si los tratamientos cambian de forma significativa, actualizaremos el aviso e informaremos a los usuarios por un medio adecuado. Se solicitará un nuevo consentimiento cuando sea necesario.