M2Stock · FRET SOLUTIONS
Política de privacidad
Qué datos se utilizan, por qué se utilizan y cómo ejercer sus derechos.
Versión M2STOCK-2026-10-06.2 · 6 de octubre de 2026
Traducción de la versión contractual M2STOCK-2026-10-06.2.
1. Responsable y contacto
FRET SOLUTIONS, RCS Angers 795 041 045, 16, rue Saint-Vincent, 49610 Mûrs-Erigné, France, es responsable de los tratamientos necesarios para el funcionamiento de M2Stock. Para cualquier solicitud relacionada con sus datos: contact@fretsolutions.fr. Este contacto no implica el nombramiento de un delegado de protección de datos.
Su empresa gestiona las autorizaciones de sus miembros. Las empresas que reciben una solicitud de contacto son responsables del uso posterior de la información recibida para tramitar esa solicitud y su eventual relación comercial.
2. Datos, finalidades y bases jurídicas
| Datos | Uso | Base jurídica |
|---|---|---|
| Identidad profesional, empresa, SIRET, correo electrónico, teléfono, autorizaciones y contraseña almacenada como hash. | Abrir la cuenta, autenticar, gestionar el equipo y proporcionar el espacio de empresa. | Ejecución del contrato para el cliente persona física; interés legítimo en prestar el servicio y gestionar los accesos de los colaboradores para las demás personas. |
| Características de anuncios, dirección del centro, coordenadas geográficas, fotos y contacto designado. | Publicar y buscar disponibilidad; geocodificar el centro y presentar una ubicación aproximada. | Ejecución del servicio solicitado e interés legítimo de la empresa anunciante en presentar su oferta. |
| Solicitudes, datos profesionales de contacto, consultas de números, favoritos y criterios de alertas. | Conectar empresas, conservar un historial útil y enviar las alertas creadas expresamente. | Ejecución del servicio solicitado; interés legítimo en registrar y proteger los contactos. |
| Dirección de facturación, información fiscal, identificadores Stripe, estado de suscripción y facturas. | Contratar, facturar, gestionar incidencias de pago y llevar la contabilidad. | Ejecución del contrato y obligaciones legales contables y fiscales. |
| Versión y fecha de aceptación de las condiciones, identificador del firmante y empresa. | Acreditar el contrato y tramitar una controversia. | Interés legítimo en establecer y defender los derechos de las partes. |
| Registros de seguridad y administración, comunicaciones, marcas de tiempo e información técnica limitada. | Proteger el servicio, prevenir abusos, moderar y diagnosticar incidencias. | Interés legítimo en la seguridad del servicio; obligación legal cuando lo exija una solicitud de una autoridad. |
| Características descriptivas seleccionadas, tono deseado y texto propuesto por la IA. | Ofrecer ayuda de redacción a petición del usuario y limitar las llamadas. | Ejecución de la función opcional solicitada. |
Los campos marcados como obligatorios son necesarios para la función correspondiente. Sin ellos no puede prestarse esa función. Los campos opcionales, las fotos, la ayuda mediante IA, los favoritos y las alertas quedan a elección del usuario. No se toma ninguna decisión con efectos jurídicos basada exclusivamente en la elaboración automatizada de perfiles.
3. Qué es público y qué se comparte
El logotipo opcional de su empresa se muestra públicamente en sus anuncios. Un administrador de la empresa puede sustituirlo o eliminarlo desde «Mi empresa». Los metadatos del archivo se eliminan al subirlo.
Los anuncios publicados, su contenido, sus fotos y una posición redondeada son accesibles al público. La dirección exacta introducida en el campo de dirección no se muestra en la búsqueda pública. Sin embargo, una ubicación aproximada no garantiza que resulte imposible identificar un centro a partir del entorno, la descripción u otros elementos añadidos por el anunciante.
Las solicitudes de contacto son accesibles a su autor y a los miembros autorizados de la empresa destinataria. Los datos útiles se transmiten al contacto del anuncio para que pueda responder. El número de teléfono puede comunicarse a un usuario que haya iniciado sesión, esté verificado y lo solicite. Los administradores de su empresa gestionan los accesos de su equipo. Los administradores de la plataforma disponen de accesos limitados a sus funciones de asistencia, seguridad y moderación.
FRET SOLUTIONS no vende sus datos personales. Puede concederse acceso a una autoridad competente cuando lo exija una obligación legal y a nuestros proveedores para las necesidades de sus servicios, dentro del marco contractual aplicable.
4. Proveedores y ubicación
- Alojamiento de la aplicación: Online / Scaleway SAS (Dedibox). Región de tratamiento declarada: France.
- Almacenamiento de fotos y archivos: Scaleway Object Storage (Paris, France).
- Envío de correos electrónicos de servicio: Mailjet (Sinch).
- Stripe: página de pago, facturación y gestión de la suscripción. Los datos de tarjeta se introducen directamente en Stripe. Consulte su política de privacidad para sus tratamientos propios, especialmente la prevención del fraude y sus obligaciones normativas.
- Géoplateforme del IGN: resolución de la dirección del centro necesaria para la búsqueda geográfica. La solicitud de geocodificación transmite esa dirección al servicio.
- OpenStreetMap: suministro de mapas. Al mostrarlos, el navegador transmite al proveedor de mapas, entre otros datos, su dirección IP e información técnica. Consulte la política de privacidad de OpenStreetMap.
- xAI (Grok), solo cuando la ayuda mediante IA está activada y se solicita: recepción de la capacidad, disponibilidad y equipamiento seleccionados para proponer una descripción. No se envían campos de texto libre, fotos, datos de contacto ni la dirección. La propuesta debe revisarse antes de publicarla. La solicitud desactiva el almacenamiento de respuestas para su reutilización (store=false), sin garantizar residencia europea ni retención nula de los registros del proveedor.
Información sobre transferencias internacionales y sus garantías: El alojamiento, las bases de datos y el almacenamiento de archivos están en Francia. Stripe y xAI (Grok) pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos. Sus acuerdos de tratamiento describen las garantías de transferencia aplicables, incluidas las cláusulas contractuales tipo de la Comisión Europea. La redacción con IA solo envía características técnicas, sin campos de texto libre ni datos de contacto. Esta configuración no garantiza residencia europea ni retención nula en xAI..
Cuando sea necesaria una transferencia fuera del Espacio Económico Europeo, debe ampararse en un mecanismo aplicable del RGPD, especialmente una decisión de adecuación o cláusulas contractuales tipo acompañadas de las medidas necesarias. Puede solicitar información sobre los destinatarios y una copia de las garantías aplicables, sin perjuicio de los elementos confidenciales. Los datos operativos de los proveedores también siguen los plazos previstos en sus compromisos contractuales.
5. Plazos de conservación
Los plazos siguientes constituyen nuestra política de conservación. Las solicitudes de supresión y las revisiones periódicas pueden ser tramitadas por el equipo autorizado; no todas se basan en una eliminación automática.
| Categoría | Plazo |
|---|---|
| Cuenta y perfil profesional | Durante el uso del servicio. Sin una suscripción activa, cierre tras 24 meses sin iniciar sesión, con aviso 30 días antes. Ante una solicitud de cierre, supresión o anonimización en el plazo de un mes, salvo las excepciones siguientes. |
| Anuncios retirados y fotos asociadas | 90 días después de su retirada definitiva o del cierre del espacio de empresa, para permitir la recuperación y tramitar incidencias. Un borrador conservado por una cuenta activa no constituye una retirada definitiva. |
| Solicitudes de contacto e historial de consulta de números | 12 meses desde su creación, seguidos de supresión o anonimización, salvo los elementos estrictamente necesarios para un litigio identificado. |
| Favoritos y alertas | Hasta su eliminación por el usuario o el cierre de su cuenta. |
| Invitaciones no aceptadas | El enlace caduca a los 7 días; los datos de invitación se eliminan como máximo 30 días después de la caducidad. |
| Registros técnicos de generación mediante IA | 90 días; M2Stock no conserva el contenido íntegro de las solicitudes en estos registros. |
| Registros de seguridad y administración | 12 meses, con acceso restringido, salvo que una incidencia requiera preservar elementos concretos. |
| Pruebas contractuales y documentos necesarios para defender un derecho | 5 años después del final de la relación contractual o del cierre del expediente, en un archivo de acceso restringido, sin perjuicio de los procedimientos en curso. |
| Facturas y documentos contables | 10 años desde el cierre del ejercicio correspondiente. |
| Copias de seguridad | Rotación máxima de 30 días; están aisladas del uso cotidiano. Las supresiones se aplican de nuevo en caso de restauración. |
Un litigio o una obligación legal puede justificar la conservación de determinados elementos más allá del plazo habitual. En ese caso, se aíslan únicamente los datos necesarios, con acceso limitado y una fecha de revisión. La información recibida por otro profesional puede ser conservada por este para cumplir sus propias obligaciones.
6. Cookies y comunicaciones
M2Stock utiliza una cookie de sesión necesaria para iniciar sesión y proteger las acciones. Su duración se limita a ocho horas. No se instala por defecto ningún rastreador publicitario ni herramienta de medición de audiencias de marketing. Las cookies estrictamente necesarias para el servicio solicitado no requieren consentimiento. Puede eliminarlas en su navegador, lo que puede interrumpir su sesión.
Las páginas externas de Stripe se rigen por su propia información sobre cookies. Si se añaden funciones opcionales de seguimiento a M2Stock, deberán acompañarse de la información y la elección previa exigidas. Los mensajes de seguridad, cuenta, contacto y facturación son mensajes de servicio. Las alertas de búsqueda solo se envían si usted las crea; puede eliminarlas en su espacio. El registro no equivale a un consentimiento para recibir prospección comercial.
7. Seguridad y derechos
Las medidas incluyen la separación de los espacios de empresa, el control de funciones, el uso de hash para las contraseñas, la protección de las sesiones, la limitación de determinadas acciones y el acceso restringido a las funciones de administración. La seguridad también depende de la protección de sus credenciales y del contenido que decide publicar.
Puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad en los casos previstos por el RGPD, y oponerse a los tratamientos basados en el interés legítimo por motivos relacionados con su situación. Cuando un tratamiento se base en el consentimiento, puede retirarlo para el futuro. También puede establecer instrucciones sobre el destino de sus datos tras su fallecimiento en las condiciones previstas por la ley.
Escriba a contact@fretsolutions.fr e indique la cuenta y su solicitud. En caso de duda razonable, puede solicitarse una prueba de identidad proporcionada, sin recoger sistemáticamente una copia del documento de identidad. La respuesta se facilita normalmente en un mes; es posible una prórroga motivada en las condiciones del RGPD. Puede presentar una reclamación ante la CNIL.