Política de privacidad
Última actualización: 10 de octubre de 2026
Esta traducción se facilita únicamente a título informativo. En caso de discrepancia entre la presente traducción y la versión francesa, prevalecerá la versión francesa.
Índice
1. Responsable del tratamiento
PHASEN, sociedad por acciones simplificada (société par actions simplifiée) con un capital social de 100 euros, inscrita en el Registro Mercantil y de Sociedades (RCS) de París con el número 106 966 005 y con domicilio social en 47 rue Vivienne, 75002 Paris, actúa como responsable del tratamiento respecto de los tratamientos descritos en la presente política.
Contacto en materia de protección de datos: contact@phasen.co.
2. Funciones de PHASEN según los tratamientos
PHASEN actúa como responsable del tratamiento para la gestión del sitio web, de los clientes potenciales, de las cuentas, de las suscripciones, de los pagos, del soporte, de la seguridad, de la prevención de abusos, de la medición del uso necesaria para el funcionamiento del Servicio y del cumplimiento de sus propias obligaciones legales.
Cuando PHASEN trata, por cuenta de una Organización, datos personales incorporados por dicha Organización en sus proyectos, propuestas, contactos, contenidos multimedia o espacios de cliente, la Organización actúa, en principio, como responsable del tratamiento y PHASEN como encargado del tratamiento en el sentido del artículo 28 del RGPD. Las condiciones aplicables figuran en el Acuerdo de Encargo del Tratamiento de Datos (DPA).
3. Datos que pueden ser tratados
Datos de identificación y de cuenta: apellidos, nombre, empresa, cargo, dirección de correo electrónico, credenciales y preferencias de la cuenta.
Datos de facturación y de suscripción: datos de facturación, plan contratado, facturas, estado de pago y referencias técnicas de la transacción. Los datos completos de la tarjeta bancaria son tratados por el proveedor de servicios de pago y PHASEN no los conserva.
Datos de uso y de seguridad: registros de conexión, dirección IP, navegador, dispositivo, eventos técnicos, consumo de Créditos IA, acciones de administración e información necesaria para la prevención de abusos.
Datos de soporte: solicitudes, comunicaciones, archivos adjuntos e información facilitada durante un diagnóstico.
Datos contenidos en los proyectos: nombres de clientes, comentarios, contactos, contenidos multimedia, documentos, propuestas, productos, anotaciones u otra información añadida por el Usuario.
Datos relacionados con el espacio de cliente: identidad comunicada por el profesional, en su caso, comentarios, productos propuestos, elecciones, aceptaciones, rechazos y validaciones registrados en el marco de una propuesta.
Datos transmitidos a servicios de IA o de generación 3D cuando se activa una funcionalidad correspondiente: imágenes de origen, prompts, parámetros, metadatos y resultados necesarios para el tratamiento.
Datos relativos a los enlaces de socios: parámetros de atribución, identificadores técnicos de clic e información necesaria para el seguimiento de una afiliación o de una colaboración cuando se utiliza esta función.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y administrar las cuentas, prestar el Servicio, gestionar las suscripciones y los Créditos IA | Ejecución del contrato |
| Facturar, cobrar, llevar los justificantes contables y gestionar los impagos | Ejecución del contrato / obligación legal |
| Prestar el soporte, el mantenimiento, la seguridad y la continuidad | Ejecución del contrato / interés legítimo |
| Prevenir el fraude, los abusos, la extracción automatizada no autorizada y los incidentes | Interés legítimo |
| Medir el uso necesario para el funcionamiento, el dimensionamiento y la mejora del Servicio | Interés legítimo; consentimiento cuando sea exigido para los rastreadores |
| Enviar comunicaciones comerciales a clientes potenciales o clientes profesionales | Interés legítimo o consentimiento, según el contexto y la normativa aplicable |
| Tratar los datos incorporados en los proyectos por cuenta de una Organización | Instrucciones documentadas del responsable del tratamiento, en el marco del DPA |
| Ejecutar una generación de IA o 3D o un enriquecimiento solicitado por el Usuario | Ejecución del contrato; tratamiento por cuenta ajena cuando los datos correspondan a un proyecto de cliente |
| Gestionar los enlaces de afiliación y la atribución de una compra cuando se utiliza esta función | Interés legítimo / ejecución de los acuerdos correspondientes; consentimiento cuando sea exigido para un rastreador |
5. Destinatarios
Los datos son accesibles, dentro de los límites de la necesidad de conocerlos, para las personas autorizadas de PHASEN y para los proveedores necesarios para el funcionamiento del Servicio. Según las funciones utilizadas, estas categorías pueden incluir:
alojamiento e infraestructura;
autenticación, envío de correos electrónicos transaccionales, supervisión y soporte;
pago y facturación;
herramientas de medición de audiencia y de análisis técnico, sin perjuicio de las opciones de consentimiento aplicables;
proveedores de generación de IA, de generación 3D o de enriquecimiento de datos;
proveedores o socios de catálogos, feeds o API cuando sea necesario para el servicio solicitado;
redes o comerciantes asociados para la atribución de un enlace de afiliación;
editores de asistentes o de conectores de terceros cuando el Usuario activa expresamente una integración.
PHASEN no vende a terceros los datos personales de sus Usuarios.
6. Servicios de IA y conectores de terceros
Cuando un Usuario activa una función de IA, de generación 3D, de enriquecimiento o un conector autorizado, los datos estrictamente necesarios pueden transmitirse al proveedor correspondiente para ejecutar la acción. Cuando sea técnica y contractualmente posible, PHASEN configura los servicios con el fin de limitar la conservación y el uso secundario de los contenidos.
Los conectores utilizados desde ChatGPT, Claude o Gemini se activan a iniciativa del Usuario. Estos servicios de terceros se rigen por sus propias condiciones y políticas. El Usuario debe verificar las autorizaciones concedidas y puede revocarlas mediante los mecanismos puestos a su disposición.
7. Transferencias fuera del Espacio Económico Europeo
Determinados proveedores pueden tratar datos desde un país situado fuera del Espacio Económico Europeo. En tal caso, PHASEN vela por que resulte aplicable un mecanismo previsto en el capítulo V del RGPD, en particular una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea o cualquier otra garantía adecuada, completada, en caso necesario, con medidas adicionales.
8. Plazos de conservación
| Categoría | Plazo o criterio |
|---|---|
| Cuenta y contrato | Durante la relación contractual y, posteriormente, durante el plazo necesario a efectos probatorios y para el cumplimiento de las obligaciones legales |
| Facturas y justificantes contables | 10 años a contar desde el cierre del ejercicio correspondiente, salvo exigencia distinta |
| Clientes potenciales profesionales | Hasta 3 años después del último contacto, o antes en caso de oposición, salvo relación contractual posterior |
| Registros de seguridad | Plazo proporcionado a las necesidades de seguridad y de prueba, en principio limitado |
| Datos de proyectos | Durante la vigencia de la Cuenta y, posteriormente, conforme a los mecanismos de supresión, reversibilidad y copia de seguridad previstos por el Servicio y el DPA |
| Tickets de soporte | Plazo necesario para su tramitación y, posteriormente, archivo proporcionado a efectos probatorios y de mejora del soporte |
| Preferencias de cookies | Plazo indicado en la política de cookies |
| Datos de recompensa por opiniones | Plazo necesario para prevenir las atribuciones múltiples y para acreditar la contraprestación |
9. Seguridad
PHASEN aplica medidas técnicas y organizativas adecuadas a los riesgos, en particular el control de accesos, la protección de las comunicaciones, el registro de eventos, las copias de seguridad, la supervisión y la segregación lógica de los entornos. Dado que ningún sistema puede garantizar una seguridad absoluta, el Usuario también debe proteger sus credenciales, sus dispositivos y sus accesos.
10. Sus derechos
En función de la normativa aplicable y de la condición en la que PHASEN trate los datos, usted puede disponer de los derechos de acceso, rectificación, supresión, limitación y oposición y, cuando se cumplan las condiciones, del derecho a la portabilidad. Asimismo, puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos anteriores.
Para ejercer un derecho: contact@phasen.co. PHASEN puede solicitar la información necesaria para verificar la identidad del solicitante. Cuando la solicitud se refiera a datos tratados por cuenta de una Organización cliente, PHASEN podrá transmitirla a dicha Organización o asistirla de conformidad con el DPA.
También puede presentar una reclamación ante la CNIL.
11. Datos de los clientes finales
El espacio de cliente permite a un profesional compartir una propuesta con su propio cliente. El profesional determina los datos que publica en él y la finalidad de su tratamiento. Las acciones de consulta, comentario, comparación, propuesta de productos, aceptación, rechazo o validación pueden registrarse con el fin de prestar el Servicio y de conservar un historial útil para el profesional.
12. Menores y datos sensibles
El Servicio está destinado a profesionales. No está concebido para recabar voluntariamente datos de menores ni categorías especiales de datos en el sentido del RGPD. El Usuario debe evitar incorporar en Phasen datos sensibles o excesivos que no sean necesarios para su proyecto.
13. Cookies y rastreadores
La información relativa a las cookies, los almacenamientos locales, las herramientas de medición de audiencia y los parámetros de atribución se detalla en la Política de cookies de PHASEN.
14. Modificación de la política
PHASEN puede actualizar la presente política para reflejar cambios en el Servicio, en sus proveedores, en la normativa o en sus tratamientos. La fecha de la última actualización que figura al principio del documento permite identificar el texto aplicable.
15. Contacto
Para cualquier cuestión relativa a la protección de datos: contact@phasen.co.