Política de privacidad de SQLmig
Última actualización: 1 de septiembre de 2026
1. Objeto de la presente Política de privacidad
La presente Política de privacidad tiene por objeto explicar de forma clara, transparente y completa en qué condiciones Edito Sàrl recopila, utiliza, conserva, protege y, en su caso, comunica los datos personales de los usuarios del sitio web SQLmig, de los usuarios del software SQLmig, de los compradores o titulares de una licencia SQLmig, así como de las personas que se ponen en contacto con Edito Sàrl para solicitar asistencia, realizar una consulta comercial, solicitar un reembolso o ejercer sus derechos.
Se establece, en particular, de conformidad con:
-
el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales («RGPD»);
-
la Ley francesa n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades, en su versión modificada;
-
las disposiciones aplicables del Código de Comercio, el Código Civil, el Código de Consumo y el Libro de Procedimientos Tributarios;
-
así como las recomendaciones y directrices de la Comisión Nacional de Informática y Libertades («CNIL»).
La presente Política debe leerse junto con las Condiciones generales de licencia y uso de SQLmig y la Política de reembolso de SQLmig.
En caso de contradicción exclusivamente respecto de las normas relativas a la protección de datos personales, prevalecerá la presente Política de privacidad, sin perjuicio de las disposiciones legales imperativas aplicables.
2. Responsable del tratamiento
Para los tratamientos de datos personales cuyos fines y medios determina, el responsable del tratamiento es:
Edito Sàrl
Sociedad de responsabilidad limitada de derecho francés
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Francia
Sitio web: https://www.sqlmig.com
Las solicitudes relativas a la protección de datos personales pueden dirigirse a: [email protected]
En adelante, Edito Sàrl se denominará «Edito», «nosotros», «nuestro» o «nuestros».
3. Ámbito de aplicación
La presente Política se aplica, en particular, a los tratamientos realizados en el marco de:
- el sitio web disponible en www.sqlmig.com y sus versiones lingüísticas;
- la descarga, instalación y uso del software SQLmig;
- la compra de una licencia SQLmig;
- la activación, validación, desactivación, desvinculación o transferencia de una licencia de una máquina a otra;
- la puesta a disposición de actualizaciones de SQLmig y de catálogos o componentes necesarios para su funcionamiento;
- las comunicaciones con el servicio de asistencia técnica o comercial;
- las solicitudes de reembolso;
- las solicitudes relativas a las garantías legales o contractuales;
- el ejercicio de los derechos de los interesados;
- y, de forma más general, la gestión de la relación entre Edito y los usuarios de SQLmig.
4. Principios aplicables al tratamiento de datos
Edito se compromete a tratar los datos personales de conformidad con los principios establecidos en el RGPD.
En particular, los datos se tratan de forma lícita, leal y transparente, y para fines determinados, explícitos y legítimos.
Edito procura recopilar únicamente los datos adecuados, pertinentes y limitados a lo necesario en relación con los fines perseguidos.
Los datos no se conservarán de forma que permitan identificar a una persona durante más tiempo del necesario para los fines para los que se tratan, salvo que una obligación legal o la necesidad de formular, ejercer o defender un derecho ante los tribunales justifique una conservación más prolongada.
Edito aplica medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado a los riesgos.
5. Categorías de interesados
Según las circunstancias, los tratamientos descritos en la presente Política pueden afectar a:
- los visitantes del sitio web de SQLmig;
- las personas que descargan SQLmig;
- los compradores de una licencia;
- los titulares y usuarios de una licencia SQLmig;
- los representantes, empleados o colaboradores de un cliente profesional;
- las personas que utilizan la versión gratuita de SQLmig;
- las personas que solicitan asistencia técnica o comercial;
- las personas que presentan una solicitud de reembolso;
- las personas que ejercen un derecho relativo a sus datos personales;
- así como cualquier persona que comunique voluntariamente datos a Edito en el marco de una relación con SQLmig.
6. Categorías de datos que pueden tratarse
Según la naturaleza de la relación con el usuario, Edito puede tratar las siguientes categorías de datos.
6.1. Datos de identificación y contacto
Entre otros, pueden incluirse:
- el nombre y los apellidos;
- la dirección de correo electrónico;
- la dirección postal;
- el país;
- el código postal;
- el nombre de la empresa u organización, cuando se facilite;
- así como cualquier información de contacto que se facilite voluntariamente.
6.2. Datos relativos a las compras y las licencias
Entre otros, pueden incluirse:
- el identificador del pedido;
- el producto comprado;
- la versión principal de SQLmig correspondiente;
- la fecha de compra;
- el estado de la transacción;
- la información relativa a un reembolso;
- la información necesaria para emitir la licencia;
- el identificador de la licencia;
- el estado de activación o desactivación;
- la fecha o la existencia de una primera activación cuando sea necesario disponer de esta información;
- la elegibilidad o el estado de una solicitud al amparo de la garantía comercial de reembolso;
- así como los datos necesarios para gestionar el derecho de uso de SQLmig.
6.3. Datos técnicos relativos a la licencia
Para gestionar y proteger las Licencias SQLmig, el software puede transmitir al servicio de Licencias la información técnica estrictamente necesaria para identificar la instalación o la máquina, comprobar la validez de la Licencia y garantizar el cumplimiento de la limitación a una sola máquina a la vez.
Esta información puede incluir, en particular, un identificador técnico asociado a la instalación o a la máquina, la versión de SQLmig, el sistema operativo utilizado, la fecha y el resultado de una operación de activación o validación, la existencia o la fecha de una primera activación, así como los datos técnicos de conexión necesarios para comunicarse con el servidor.
Según el fin correspondiente, esta información puede utilizarse para emitir, activar, validar, desvincular, transferir y proteger la Licencia; impedir su uso simultáneo en varias máquinas; comprobar la elegibilidad para la Garantía comercial de reembolso prevista en la Política de reembolso; prevenir fraudes o abusos y, cuando sea necesario, formular, ejercer o defender un derecho.
El uso del Historial de activación a efectos de reembolso se limita a la información estrictamente necesaria para determinar si la Licencia ya ha sido objeto de una Primera activación. La desvinculación posterior de una Licencia no elimina necesariamente la existencia de dicha activación anterior cuando sea necesario conservar esta información por motivos contractuales o probatorios.
6.4. Datos de conexión
Cuando se establece una comunicación con las infraestructuras de Edito, es necesario tratar determinados datos técnicos para establecer y proteger la conexión, como la dirección IP, la fecha y la hora de la solicitud, el tipo de navegador o cliente utilizado y los datos necesarios para encaminar la comunicación.
En el caso del sitio web, sin perjuicio de las necesidades de seguridad y funcionamiento, Edito ha configurado su infraestructura para no conservar archivos de registro permanentes que contengan los datos ordinarios de consulta del sitio.
6.5. Datos comunicados al servicio de asistencia
Cuando el usuario se pone en contacto con Edito, podemos tratar:
- su dirección de correo electrónico;
- el contenido de su solicitud;
- la información relativa a su licencia;
- la información técnica que decida comunicar;
- los archivos, registros, capturas de pantalla u otros documentos adjuntos que transmita voluntariamente;
- así como las comunicaciones necesarias para gestionar la solicitud.
Se recomienda al usuario que no envíe a Edito contraseñas, claves privadas, datos confidenciales de conexión, contenidos confidenciales ni datos personales procedentes de sus bases de datos, salvo que su envío sea estrictamente necesario para resolver un incidente y se haya acordado expresamente con el servicio de asistencia.
7. Origen de los datos
Los datos tratados por Edito pueden proceder de:
- la propia persona interesada;
- el software SQLmig durante una operación de activación, validación o desvinculación de una licencia;
- Link y Stripe, en el marco de una transacción de Stripe Managed Payments, la emisión de una licencia, la asistencia relativa a un pedido o un reembolso;
- una comunicación dirigida al servicio de asistencia;
- o automáticamente, de una conexión técnica al sitio web o a los servicios necesarios para el funcionamiento de SQLmig.
Cuando Link o Stripe nos comunican datos, Edito los trata para sus propios fines, de conformidad con la presente Política.
8. Fines, bases jurídicas y plazos de conservación
Los principales tratamientos efectuados por Edito pueden resumirse del siguiente modo:
| Tratamiento | Finalidad | Base jurídica principal | Conservación |
|---|---|---|---|
| Consulta del sitio web | Proporcionar y proteger el sitio web | Interés legítimo, art. 6(1)(f) del RGPD | Los datos de conexión se tratan durante el tiempo técnicamente necesario para atender la solicitud, salvo que se produzca un incidente de seguridad |
| Cookies estrictamente necesarias | Funcionamiento del sitio web o del proceso de pago solicitado por el usuario | Art. 82 de la Ley de Informática y Libertades; exención aplicable a los rastreadores estrictamente necesarios; tratamiento asociado basado, según el caso, en el contrato o en el interés legítimo | Durante el tiempo estrictamente necesario para su finalidad |
| Cookies o rastreadores no estrictamente necesarios | Atribución, experimentación, optimización u otros fines no indispensables | Consentimiento, art. 6(1)(a) del RGPD y art. 82 de la Ley de Informática y Libertades | Hasta que se retire el consentimiento o caduque el rastreador |
| Compra y emisión de una licencia | Proporcionar el producto y los derechos de licencia adquiridos | Ejecución del contrato, art. 6(1)(b) del RGPD | Durante la relación contractual y, posteriormente, en archivo conforme a los plazos legales aplicables |
| Gestión administrativa de un pedido recibido a través de Link / Stripe Managed Payments | Seguimiento del pedido y del cliente | Ejecución del contrato e interés legítimo | Durante el tiempo necesario para la relación contractual y, posteriormente, durante los plazos de prescripción y los periodos exigidos por ley |
| Activación, validación y gestión de la Licencia | Comprobar la validez de la Licencia y el número de activaciones autorizadas, permitir su desvinculación o transferencia y gestionar el derecho de uso | Ejecución del contrato, art. 6(1)(b) del RGPD | Durante el tiempo necesario para gestionar y utilizar la Licencia y, posteriormente, en archivo cuando sea necesario a efectos probatorios |
| Historial de Primera activación | Determinar si una Licencia ya se ha activado, con el fin de aplicar las Condiciones generales y comprobar la elegibilidad para la Garantía comercial de reembolso | Ejecución del contrato, art. 6(1)(b) del RGPD; interés legítimo de Edito en prevenir abusos y dejar constancia de la ejecución, art. 6(1)(f) del RGPD | En la base de datos activa durante el periodo en que esta información sea necesaria para ejecutar el contrato o examinar una solicitud y, posteriormente, si procede, en archivo intermedio durante el plazo de prescripción aplicable a efectos probatorios |
| Desvinculación y transferencia de la Licencia | Permitir la transferencia a otra máquina sin que se utilice simultáneamente | Ejecución del contrato | Durante el tiempo necesario para gestionar la Licencia y, posteriormente, si procede, en archivo a efectos probatorios |
| Reembolso y Garantía comercial de reembolso | Gestionar una solicitud con Link, comprobar la elegibilidad, en particular que no haya habido una Primera activación, y modificar el estado de la Licencia | Ejecución del contrato; obligaciones legales; interés legítimo en prevenir el fraude y defender los derechos de Edito | Durante el tiempo necesario para gestionar la solicitud y, posteriormente, conforme a las obligaciones contables y fiscales y a los plazos de prescripción aplicables |
| Asistencia técnica | Responder a una solicitud y resolver un incidente | Ejecución del contrato o interés legítimo | Durante el tiempo necesario para gestionar la solicitud y, posteriormente, en archivo cuando sea necesario a efectos probatorios |
| Prevención del fraude y los abusos | Proteger las Licencias, los sistemas y los usuarios | Interés legítimo, art. 6(1)(f) del RGPD | Durante un plazo proporcionado al riesgo y, en caso de litigio, durante el tiempo necesario para resolverlo |
| Gestión de solicitudes relativas al RGPD | Responder a los interesados | Obligación legal, art. 6(1)(c) del RGPD | Durante el tiempo necesario para gestionar y acreditar el tratamiento de la solicitud |
| Contabilidad y obligaciones fiscales | Cumplir las obligaciones legales de Edito | Obligación legal, art. 6(1)(c) del RGPD | Durante los plazos legales aplicables |
| Litigios | Formular, ejercer o defender un derecho | Interés legítimo, art. 6(1)(f) del RGPD | Durante los plazos de prescripción y el litigio correspondiente |
9. Funcionamiento local de SQLmig y datos contenidos en las bases de datos SQL
SQLmig es un software de copia de seguridad, análisis, migración y restauración de bases de datos.
En su funcionamiento normal, el contenido de las bases de datos que procesa SQLmig, los archivos de volcado SQL creados por el usuario y los datos contenidos en dichos volcados permanecen en los sistemas controlados por el usuario y no se transmiten a Edito para ejecutar operaciones de copia de seguridad, análisis, migración o restauración.
Por tanto, el mero hecho de que un usuario procese con SQLmig una base de datos que contenga datos personales no significa que Edito reciba o trate esos datos por cuenta del usuario.
El usuario o la organización que utilice SQLmig seguirá siendo responsable de determinar, según su propia situación, si actúa como responsable del tratamiento o encargado del tratamiento y de cumplir sus propias obligaciones en materia de protección de datos.
Los nombres de las bases de datos, el contenido SQL, la información empresarial, los datos de clientes u otra información contenida en las bases de datos migradas no están destinados a transmitirse a Edito.
Esta regla no se aplica a los elementos que el usuario decida transmitir voluntariamente al servicio de asistencia técnica.
10. Identificadores y contraseñas de los servidores SQL
SQLmig puede permitir que el usuario guarde localmente cierta información de conexión a sus servidores SQL.
Cuando el usuario decide guardar una contraseña en SQLmig, esta está destinada a conservarse localmente en un formato protegido o cifrado por el software.
El usuario también puede optar por no guardar la contraseña y escribirla en cada operación.
Los identificadores y las contraseñas de los servidores SQL no están destinados a transmitirse a Edito durante el funcionamiento normal del software.
11. Compra y pago a través de Link / Stripe Managed Payments
Las licencias SQLmig se compran mediante Stripe Managed Payments a través de:
Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
Estados Unidos
Sold through Link, LLC (en adelante, «Link«) presta el servicio Stripe Managed Payments y actúa como Merchant of Record, es decir, como revendedor autorizado encargado, entre otras cosas, del proceso de venta, el pago, la facturación, la gestión de impuestos, la prevención del fraude, determinados servicios de asistencia relacionados con la transacción y, según las circunstancias, los reembolsos.
Edito proporciona el software SQLmig y concede los derechos de licencia correspondientes de conformidad con las Condiciones generales de licencia y uso.
En el marco de la venta, Link y Stripe pueden recopilar, entre otros, el nombre, la dirección, la dirección de correo electrónico, el país, los datos necesarios para la facturación, la información de pago, el historial de la transacción, los datos técnicos necesarios para proteger el pago y la información necesaria para prevenir el fraude.
Link, Stripe o sus proveedores de servicios de pago tratan los datos bancarios completos necesarios para efectuar el pago. Edito no tiene previsto recibir números completos de tarjetas bancarias ni otros datos confidenciales de autenticación bancaria.
Link o Stripe pueden comunicar a Edito los datos necesarios para proporcionar el producto, como el nombre y la dirección del comprador, su dirección de correo electrónico, su historial de compras y la información transaccional necesaria para gestionar la licencia, la asistencia o un reembolso.
En relación con estos tratamientos, Edito y, según las operaciones de que se trate, Link o Stripe actúan cada uno como responsables independientes del tratamiento respecto de las operaciones cuyos fines y medios determinan respectivamente.
Los tratamientos realizados en el marco de Link y Stripe Managed Payments se rigen por la información de privacidad de Stripe y Link, en particular el Centro de privacidad de Link y la política de privacidad de Stripe.
12. Reembolsos y comprobación de la elegibilidad
Las solicitudes de reembolso se tramitan de conformidad con la Política de reembolso de SQLmig y los procedimientos aplicables de Link.
Cuando la solicitud se basa en la Garantía comercial de reembolso de catorce días, Edito puede comprobar si la Licencia correspondiente ya ha sido objeto de una Primera activación. Esta comprobación puede basarse, en particular, en la existencia o la fecha de una activación anterior, sin que sea necesario tratar más información técnica que la útil para este fin.
En la medida necesaria para tramitar una solicitud, Edito puede transmitir a Link o Stripe, o recibir de estos:
- la identidad o la dirección de correo electrónico del comprador;
- las referencias de la transacción;
- la Licencia correspondiente;
- la fecha y el importe de la compra;
- el estado de la solicitud;
- el resultado de la comprobación de elegibilidad para la garantía comercial cuando esta información sea necesaria para tramitar el reembolso;
- el motivo que se haya comunicado, en su caso;
- así como la información necesaria para aplicar el reembolso.
Cuando un reembolso implique, de conformidad con las Condiciones generales o la Política de reembolso, la pérdida del derecho a utilizar una Licencia, Edito puede conservar los datos estrictamente necesarios para registrar este cambio de estado, impedir una reactivación no autorizada y preservar las pruebas necesarias.
Si se impugna el Historial de activación o una denegación basada en la existencia de una Primera activación, el interesado puede ponerse en contacto con Edito para solicitar que se examine su situación y, en su caso, que se rectifique cualquier dato inexacto.
13. Alojamiento del sitio web e infraestructuras de AWS
El sitio web de SQLmig utiliza servicios prestados por:
Amazon Web Services EMEA SARL, sucursal francesa
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
Francia
SIREN: 831 001 334
RCS Nanterre
APE: 6311Z
IVA: FR30831001334
AWS puede actuar como encargado del tratamiento en el sentido del artículo 28 del RGPD para los tratamientos efectuados por cuenta de Edito.
Las relaciones entre AWS y sus clientes sujetos al RGPD se rigen por los compromisos contractuales y la adenda relativa al tratamiento de datos que ofrece AWS.
Edito configura sus servicios de acuerdo con los principios de minimización, confidencialidad y seguridad.
Sin perjuicio de las exigencias técnicas y de seguridad, la aplicación SQLmig no está destinada a conservar en registros permanentes los datos ordinarios de conexión al sitio web.
14. Cifrado de las comunicaciones
Las comunicaciones con el sitio web y los servicios en línea de SQLmig utilizan conexiones HTTPS/TLS destinadas a proteger los datos frente a su interceptación durante la transmisión.
El uso del cifrado permite proteger las comunicaciones entre el usuario y las infraestructuras correspondientes, pero no puede garantizar de forma absoluta que no exista ningún riesgo inherente a las comunicaciones por Internet.
15. Cookies y otros rastreadores
La legislación francesa distingue entre los rastreadores estrictamente necesarios para el funcionamiento de un servicio solicitado por el usuario y los demás rastreadores.
Los rastreadores estrictamente necesarios pueden utilizarse sin consentimiento previo cuando cumplan efectivamente los requisitos del artículo 82 de la Ley de Informática y Libertades.
Los rastreadores utilizados con otros fines, en particular para la atribución, la medición, la experimentación, las pruebas A/B, la personalización no indispensable o el marketing, están sujetos al consentimiento previo del usuario cuando no se aplique ninguna exención legal.
Por consiguiente, SQLmig procura que no se instalen rastreadores no estrictamente necesarios antes de que el usuario haya expresado una elección válida, cuando la ley exija su consentimiento.
En el marco de la integración de Stripe Managed Payments y Link, Stripe indica que pueden utilizarse distintas cookies o tecnologías similares según la configuración del pago. Entre los ejemplos documentados actualmente se incluyen:
| Nombre | Proveedor | Finalidad principal | Régimen |
|---|---|---|---|
m, __stripe_mid, __stripe_sid |
Stripe | Prevención y detección del fraude, y protección de las transacciones | Según su configuración y la legislación aplicable, pueden considerarse rastreadores necesarios para la seguridad del pago |
pay_sid |
Stripe / Link | Autenticación y experiencia de inicio de sesión de Link durante el pago | Necesaria cuando esta función se utiliza o solicita expresamente, sin perjuicio de la legislación aplicable |
__Host-LinkSession |
Stripe / Link | Conservar la información de autenticación necesaria para la experiencia de pago de Link | Necesaria cuando esta función se utiliza o solicita expresamente, sin perjuicio de la legislación aplicable |
link.auth_session_client_secret |
Stripe / Link | Autenticación del usuario en las interfaces de pago alojadas por Stripe | Necesaria para la función de autenticación correspondiente, sin perjuicio de la legislación aplicable |
elements_session |
Stripe | Medición y mejora del rendimiento de determinadas interfaces de Stripe/Link cuando se implementa este rastreador | Sujeta al consentimiento previo cuando no sea estrictamente necesaria y la legislación aplicable así lo exija |
La lista exacta de rastreadores puede variar según la configuración de Stripe Managed Payments y Link. Edito procura revisar periódicamente los rastreadores que realmente se instalan en su sitio web y adaptar, cuando sea necesario, su mecanismo de consentimiento y esta información.
El usuario puede retirar en cualquier momento su consentimiento para los rastreadores sujetos a consentimiento.
La retirada del consentimiento no afecta a la licitud de los tratamientos efectuados antes de dicha retirada.
El bloqueo de determinadas cookies estrictamente necesarias puede impedir todo o parte del proceso de compra o algunas funciones solicitadas expresamente.
16. Actualizaciones, catálogo SQL y descarga de componentes de terceros
SQLmig puede realizar comunicaciones de red necesarias, en particular, para:
- comprobar o actualizar la información que permite al software conocer las versiones compatibles de los clientes SQL;
- descargar las actualizaciones o los metadatos necesarios;
- o descargar, cuando el usuario lo solicite o la función lo prevea, determinados componentes de software oficiales necesarios para funcionar con una versión concreta de una base de datos.
Cuando SQLmig se conecta a una infraestructura gestionada por Edito, se aplican las normas de la presente Política.
Cuando SQLmig descarga directamente un componente desde la infraestructura de un editor externo, por ejemplo, la infraestructura oficial de descarga de MySQL o MariaDB, dicho tercero puede recibir los datos técnicos que normalmente se asocian a una conexión a Internet, como la dirección IP, la hora de la solicitud y la información técnica relativa al cliente HTTP.
El tratamiento realizado por dicho tercero se rige entonces por su propia política de privacidad.
Actualmente, SQLmig utiliza un catálogo de clientes SQL que contiene enlaces a las infraestructuras oficiales de descarga de los editores correspondientes.
17. Destinatarios de los datos
Según el fin correspondiente, podrán acceder a los datos personales:
- las personas autorizadas de Edito, únicamente en la medida necesaria para desempeñar sus funciones;
- los proveedores de alojamiento e infraestructura que actúen por cuenta de Edito;
- los proveedores técnicos necesarios para el funcionamiento del sitio web, el servicio de asistencia o los servicios de licencia;
- Link y Stripe, para los tratamientos relacionados con el pago, la venta, la facturación, los impuestos, la prevención del fraude, la asistencia relativa a las transacciones y los reembolsos;
- los asesores jurídicos y contables, los auditores u otros profesionales sujetos a una obligación de confidencialidad cuando sea necesario;
- las autoridades administrativas, fiscales, judiciales o reguladoras cuando la ley lo exija;
- o cualquier otra persona cuando la comunicación sea legalmente obligatoria o necesaria para ejercer o defender un derecho.
Edito no vende los datos personales de sus usuarios.
Edito no utiliza con fines de prospección comercial los datos que Link o Stripe le comunican para emitir la licencia, prestar asistencia, administrar el pedido o efectuar un reembolso, salvo que exista una base jurídica adecuada.
18. Transferencias internacionales de datos
Edito da prioridad, cuando sea razonablemente posible, a los tratamientos realizados dentro del Espacio Económico Europeo.
No obstante, algunos proveedores o responsables independientes del tratamiento pueden estar establecidos o tratar datos fuera del Espacio Económico Europeo.
Link / Stripe Managed Payments
Sold through Link, LLC está establecida en Estados Unidos.
En el marco de Stripe Managed Payments y Link, los datos personales pueden transferirse a Estados Unidos o a otros países en los que operen Stripe, sus empresas afiliadas o sus proveedores de servicios.
Stripe indica que utiliza varios mecanismos para regular las transferencias internacionales de datos, en particular, cuando sean aplicables, el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) para las entidades certificadas correspondientes, así como las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Stripe, LLC indica que está certificada en virtud del EU-U.S. Data Privacy Framework. Cuando dicho mecanismo no sea aplicable al destinatario o al tratamiento correspondiente, Stripe indica que puede recurrir a otros mecanismos de transferencia reconocidos, en particular, a las cláusulas contractuales tipo.
Los tratamientos y las garantías aplicables a los servicios de Link y Stripe también se rigen por sus propias políticas y compromisos en materia de protección de datos.
AWS y otros proveedores
Cuando los datos tratados por cuenta de Edito se transfieran a un país que no cuente con una decisión de adecuación, Edito velará por que se utilice, cuando sea necesario, un mecanismo reconocido por el RGPD, en particular las cláusulas contractuales tipo adoptadas por la Comisión Europea y, en su caso, medidas complementarias adecuadas.
19. Plazos de conservación
Edito aplica el principio de limitación del plazo de conservación previsto por el RGPD.
Los datos se conservan durante el tiempo necesario para el fin para el que se recopilaron y, posteriormente, se suprimen, anonimizan o archivan de forma intermedia cuando lo justifique una obligación legal o la necesidad de preservar pruebas.
Los datos relativos a una Licencia pueden conservarse durante el periodo en que esta siga siendo válida y pueda utilizarse, en particular para permitir su activación, validación, desvinculación y transferencia.
La información específicamente necesaria para acreditar la existencia de una Primera activación y comprobar la elegibilidad para la Garantía comercial de reembolso solo se conserva en la base de datos activa durante el tiempo necesario para gestionar la Licencia, aplicar la garantía o tramitar una solicitud. Posteriormente, podrá archivarse de forma intermedia cuando sea necesario conservarla para formular, ejercer o defender un derecho.
Cuando finalice una relación contractual, determinados datos podrán archivarse durante el tiempo necesario para formular, ejercer o defender un derecho.
El plazo general de prescripción de las acciones personales o sobre bienes muebles es, en principio, de cinco años, de conformidad con el artículo 2224 del Código Civil.
Salvo disposición en contrario, las obligaciones derivadas de las relaciones comerciales también están sujetas a un plazo de prescripción de cinco años, de conformidad con el artículo L. 110-4 del Código de Comercio.
Los documentos contables y justificantes que deban conservarse de conformidad con el artículo L. 123-22 del Código de Comercio se conservarán durante diez años.
Los plazos previstos en el Libro de Procedimientos Tributarios se aplicarán en la versión legalmente vigente durante el periodo correspondiente. En particular, el plazo previsto en el artículo L. 102 B del Libro de Procedimientos Tributarios puede variar en función de la fecha de elaboración de los documentos y de la entrada en vigor de nuevas disposiciones legales.
Cuando un mismo documento esté sujeto a varias obligaciones de conservación, Edito aplicará el plazo necesario para cumplir la obligación legal más pertinente.
20. Seguridad de los datos
Edito aplica medidas técnicas y organizativas adecuadas destinadas a preservar la confidencialidad, la integridad y la disponibilidad de los datos personales.
Estas medidas pueden incluir, según la naturaleza del tratamiento:
- el cifrado de las comunicaciones;
- la limitación del acceso exclusivamente a las personas autorizadas;
- mecanismos de autenticación;
- la separación de los entornos;
- medidas adecuadas de copia de seguridad y restauración;
- actualizaciones de seguridad;
- la limitación de los datos recopilados;
- procedimientos de gestión de incidentes;
- y compromisos contractuales adecuados con los proveedores que traten datos por cuenta de Edito.
Dado que ninguna medida de seguridad puede garantizar la ausencia total de riesgos, Edito adapta estas medidas en función de la naturaleza de los datos, los riesgos identificados, el estado de la técnica y los costes de aplicación.
21. Violaciones de datos personales
Cuando un incidente de seguridad provoque, de forma accidental o ilícita, la destrucción, pérdida o alteración de datos personales, su divulgación no autorizada o el acceso no autorizado a dichos datos, Edito evaluará la naturaleza y las consecuencias del incidente de conformidad con los artículos 33 y 34 del RGPD.
Cuando se cumplan los requisitos legales, Edito notificará la violación a la CNIL dentro de los plazos previstos por el RGPD.
Cuando sea probable que una violación entrañe un alto riesgo para los derechos y libertades de las personas físicas, Edito también informará a los interesados en las condiciones previstas por la normativa.
22. No comercialización de los datos
Edito no vende, alquila ni comercializa a terceros los datos personales de los usuarios de SQLmig.
Los datos procedentes de una transacción de Link / Stripe Managed Payments se utilizan en la medida necesaria para proporcionar el software y la licencia, gestionar la relación con el cliente, prestar asistencia, prevenir el fraude, gestionar los reembolsos y cumplir las obligaciones legales.
Cualquier uso con fines de prospección electrónica que requiera un consentimiento independiente solo podrá realizarse de conformidad con la legislación aplicable y con la elección expresada por el interesado.
23. Datos sensibles
Edito no tiene por objeto recopilar ni tratar categorías especiales de datos personales en el sentido del artículo 9 del RGPD, en particular datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos o biométricos utilizados para identificar de manera unívoca a una persona, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual.
Se recomienda a los usuarios que no comuniquen dichos datos a Edito, salvo que hacerlo sea estrictamente necesario y esté legalmente justificado.
El hecho de que las bases de datos migradas localmente con SQLmig puedan contener este tipo de información no implica que esta se transmita a Edito.
24. Menores
SQLmig es un software técnico destinado principalmente a usuarios profesionales, administradores de sistemas, desarrolladores, operadores de bases de datos y usuarios que dispongan de las competencias necesarias para utilizar un software de migración SQL.
Los servicios comerciales de SQLmig no están destinados específicamente a menores.
Edito no busca recopilar intencionadamente datos personales de menores con fines comerciales.
25. Decisiones automatizadas y elaboración de perfiles
En la fecha de la presente Política, Edito no lleva a cabo actividades de elaboración de perfiles destinadas a analizar o predecir el comportamiento de los usuarios con fines comerciales.
Los controles automatizados relativos a la validez de una Licencia, el número de activaciones autorizadas o la existencia de una Primera activación tienen por objeto aplicar las características técnicas de la Licencia, las Condiciones generales y, en su caso, los criterios objetivos de la Garantía comercial de reembolso.
Por tanto, un control técnico puede indicar que una Licencia ya se ha activado y que no cumple el requisito de ausencia total de activación establecido para la Garantía comercial de reembolso.
Toda persona que impugne la exactitud de esta información o las consecuencias que se deriven de ella puede ponerse en contacto con Edito para solicitar que una persona autorizada examine su situación y aportar cualquier elemento pertinente.
Los derechos legales imperativos, en particular en materia de desistimiento o de garantía legal de conformidad, no quedan anulados por un control automatizado de la elegibilidad para la Garantía comercial de reembolso.
Link o Stripe pueden utilizar sus propios mecanismos automatizados, en particular en materia de pagos o prevención del fraude. Estos tratamientos se rigen por la política de privacidad de Stripe y por la información de privacidad de Link.
26. Derechos de los interesados
En las condiciones establecidas por el RGPD y la Ley de Informática y Libertades, todo interesado puede tener derecho a:
- obtener confirmación de si se están tratando o no datos personales que le conciernen;
- acceder a sus datos personales;
- obtener la rectificación de los datos inexactos o incompletos;
- obtener, en determinadas circunstancias, la supresión de sus datos;
- obtener la limitación del tratamiento;
- la portabilidad de los datos cuando se cumplan los requisitos legales;
- oponerse, por motivos relacionados con su situación particular, a un tratamiento basado en el interés legítimo de Edito;
- retirar en cualquier momento su consentimiento cuando el tratamiento se base en él;
- no ser objeto, en las condiciones previstas por el artículo 22 del RGPD, de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente;
- así como presentar una reclamación ante una autoridad de control.
El derecho de supresión, oposición o portabilidad no es absoluto y puede no ser aplicable cuando el tratamiento sea necesario para cumplir una obligación legal, ejecutar un contrato o formular, ejercer o defender un derecho ante los tribunales.
27. Directrices relativas a los datos después del fallecimiento
De conformidad con la legislación francesa aplicable, cualquier persona puede establecer directrices relativas a la conservación, supresión y comunicación de sus datos personales después de su fallecimiento.
Cuando se notifique a Edito el fallecimiento de una persona, las solicitudes relativas a los datos del fallecido se tramitarán de conformidad con la Ley de Informática y Libertades y las disposiciones reglamentarias aplicables, sin perjuicio de las obligaciones legales de conservación y de los derechos de terceros.
28. Ejercicio de los derechos
Las solicitudes relativas a los datos personales pueden dirigirse a: [email protected]
o enviarse por correo postal a:
Edito Sàrl
Servicio de Protección de Datos
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Francia
La solicitud debe permitir a Edito identificar razonablemente al interesado y comprender el objeto de su solicitud.
Cuando Edito tenga dudas razonables sobre la identidad del solicitante, podrá solicitar información adicional estrictamente necesaria para verificar su identidad.
Edito responderá a las solicitudes dentro de los plazos previstos por el RGPD, en principio en el plazo de un mes desde su recepción.
Este plazo podrá ampliarse dos meses cuando la complejidad o el número de solicitudes lo justifique. En tal caso, se informará al interesado de la ampliación dentro del plazo inicial de un mes.
El ejercicio de los derechos es, en principio, gratuito. No obstante, si las solicitudes son manifiestamente infundadas o excesivas, en particular debido a su carácter repetitivo, Edito podrá aplicar las disposiciones previstas por el RGPD.
29. Derecho a presentar una reclamación ante la CNIL
Todo interesado tiene derecho a presentar una reclamación ante la autoridad de control competente.
En Francia, la autoridad competente es:
Comisión Nacional de Informática y Libertades, CNIL
Servicio de Reclamaciones
3 Place de Fontenoy
75007 París
Francia
También puede presentarse una reclamación a través de los servicios en línea que ofrece la CNIL.
El derecho a presentar una reclamación ante la CNIL no priva al interesado de otros recursos administrativos o judiciales de los que pueda disponer.
30. Enlaces y servicios de terceros
El sitio web o el software SQLmig pueden contener enlaces o permitir comunicaciones con sitios web, servicios o infraestructuras gestionados por terceros, en particular Link, Stripe, los editores de MySQL o MariaDB y sus infraestructuras de descarga.
Edito no es responsable de los tratamientos de datos que dichos terceros realicen de forma independiente.
Se recomienda al interesado que consulte la política de privacidad del tercero correspondiente cuando utilice su servicio.
31. Cambios en los tratamientos
Si Edito introduce un nuevo tratamiento de datos personales, una nueva funcionalidad en línea, un nuevo proveedor, una herramienta de medición de audiencia, un dispositivo publicitario o de marketing, o cualquier otra tecnología que modifique sustancialmente los tratamientos descritos en la presente Política, Edito actualizará la presente Política y, cuando así lo exija la normativa, obtendrá previamente el consentimiento de los interesados.
Una modificación de la presente Política no podrá hacer lícito con carácter retroactivo un tratamiento que no lo fuera en el momento en que se llevó a cabo.
32. Modificaciones de la presente Política
Edito puede modificar la presente Política, en particular, para:
- tener en cuenta cambios legislativos o reglamentarios;
- incorporar una recomendación o decisión de una autoridad competente;
- reflejar una modificación de SQLmig o de su infraestructura;
- cambiar de proveedor;
- o mejorar la información proporcionada a los interesados.
La fecha de la última actualización figura al principio del documento.
Cuando las modificaciones sean sustanciales y la normativa así lo exija, se facilitará información adecuada a los interesados y se obtendrá un nuevo consentimiento cuando el tratamiento correspondiente se base en el consentimiento.
33. Idioma de referencia y traducciones
La presente Política de privacidad está redactada en francés.
Se podrán poner a disposición traducciones para facilitar su comprensión a los usuarios internacionales de SQLmig.
Estas traducciones pueden haberse realizado o elaborado con ayuda de sistemas de traducción automática o inteligencia artificial y, pese a las comprobaciones efectuadas, pueden contener errores, ambigüedades o imprecisiones.
Edito utiliza la versión francesa como versión de referencia para interpretar la presente Política.
Esta regla se aplica sin perjuicio de las disposiciones imperativas del derecho aplicable, en particular los requisitos de transparencia, claridad e información establecidos por el RGPD.
34. Contacto
Para cualquier pregunta relativa a la presente Política, al tratamiento de datos personales por parte de Edito o al ejercicio de un derecho:
Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Francia
Correo electrónico: [email protected]
Sitio web: https://www.sqlmig.com