Política de privacidad
Traducción facilitada a título informativo. En caso de discrepancia, prevalece la versión francesa.
Responsable del tratamiento
PP2P TECHNOLOGIES, sociedad por acciones simplificada unipersonal (SASU) con un capital social de cien euros — SIREN 995 286 689, Registro Mercantil de Bastia. Domicilio social: 4 Strada di a Padulella, 20253 Barbaggio, Francia. Contacto: contact@narvalio.com.
El principio: no podemos leer sus documentos
Sus archivos se cifran en su navegador (AES-256-GCM) antes de ser enviados. Solo conservamos datos cifrados. Ni su contenido ni su nombre nos son accesibles: la clave se deriva de su contraseña y nunca sale de su navegador. No podemos reconstruirla, y no existe ningún procedimiento de recuperación.
Para abrir un espacio de copia de seguridad no le pedimos ni nombre, ni dirección de correo electrónico, ni teléfono. Esto vale tanto para la creación como para la activación de una tarjeta de prepago.
Qué tratamos
- Para su espacio de copia de seguridad — un identificador aleatorio, la huella de su clave de autenticación, parámetros criptográficos, el tamaño cifrado de sus archivos y fechas. Estas fechas se registran por día, nunca al segundo. Ningún dato nominativo.
- Si nos escribe — el formulario de contacto nos transmite su nombre, su dirección de correo electrónico y su mensaje, con la única finalidad de atender su solicitud. Estos datos no se conservan en nuestros servidores: nos llegan por correo electrónico y nunca se vinculan a un espacio de copia de seguridad.
- Si se presenta como distribuidor — el formulario de inscripción nos transmite sus datos de contacto (apellidos, nombre, cargo, dirección de correo electrónico, número de teléfono), la información de su empresa (razón social, número de identificación fiscal, sitio web, número de puntos de venta) la dirección de entrega de su tienda y cómo nos ha conocido. Su candidatura se conserva en nuestros servidores a la espera de una decisión, y se borra doce meses después de su recepción si no le damos curso. Solo después se crea una ficha de distribuidor, y únicamente si le damos curso.
- Para el pago — los datos de facturación y su medio de pago son recogidos y conservados por nuestro proveedor de pago, en sus propios servidores. No pasan por los nuestros. Conservamos la referencia de la transacción, su importe, su divisa y su fecha, así como el nombre y la dirección postal que usted haya facilitado a dicho proveedor: nos sirven para enviarle sus tarjetas y figuran en la etiqueta del paquete. Estos elementos acompañan al justificante de venta y se conservan diez años, como él.
- Para la seguridad — nuestros formularios públicos están protegidos contra los envíos automatizados. Con este fin, su dirección IP se transforma en una huella no reversible, conservada treinta segundos como máximo. La dirección misma nunca se registra, y la huella no permite recuperarla. Los registros técnicos de nuestro alojador, distintos de nuestros propios archivos, conservan las direcciones de conexión según su propia política.
Cookies
El sitio deposita una cookie de sesión técnica, necesaria para el funcionamiento del servicio, así como un almacenamiento temporal en su navegador durante el proceso de pago, borrado en cuanto se crea su espacio.
No depositamos ningún rastreador, ninguna medición de audiencia, ninguna cookie publicitaria. Ningún script de terceros puede cargarse en nuestras páginas: nuestra política de seguridad de contenido lo prohíbe. Por tanto, no es necesario ningún banner de consentimiento.
Bases jurídicas
La ejecución del contrato para la prestación del servicio y el cobro; una obligación legal para la prueba de su renuncia al derecho de desistimiento y para los documentos contables; nuestro interés legítimo para la seguridad del servicio y el seguimiento de nuestros envíos profesionales; su consentimiento para el boletín, que puede retirar en cualquier momento.
Plazos de conservación
- Su espacio y su contenido — 90 días. Pasado ese plazo, una tarea diaria los borra automáticamente: archivos cifrados, metadatos y el propio espacio. Solo trata un espacio una vez transcurridos siete días desde el vencimiento, plazo durante el cual ya nada es accesible.
- Prueba de la renuncia al derecho de desistimiento — 5 años. Solo contiene el resumen criptográfico de la referencia de pago y una fecha; ningún identificador de espacio.
- Registro de nuestros envíos profesionales — 12 meses.
- Asiento de venta de un lote de tarjetas — 10 años: la referencia del pago, su importe, su divisa y su fecha. Es el vínculo con la factura, que nuestro proveedor de pago conserva por su parte.
- Dirección de envío de un lote — se borra 12 meses después de la entrega, o después de su asignación a un distribuidor si el lote nunca se entregó. Sirve para hacerle llegar el paquete y deja de servir en cuanto ha llegado.
- Distribuidores — la ficha se borra cuando termina la relación comercial, en cuanto tenemos conocimiento de ello; una revisión anual lo comprueba. Una ficha marcada como descartada se borra después automáticamente, 3 años después de haberlo sido.
- Candidaturas de socio sin respuesta — 12 meses desde su recepción. Una candidatura validada pasa a ser una ficha de distribuidor y sigue el plazo anterior; una candidatura descartada se borra de inmediato.
- Boletín — 3 años desde su baja, para poder acreditar esa retirada.
- Copias de seguridad cifradas — 30 días. Un dato borrado puede, por tanto, subsistir hasta treinta días en una copia antes de desaparecer definitivamente.
Encargados del tratamiento y transferencias fuera de la Unión Europea
Stripe Payments Europe, Limited (Irlanda) para el pago. Stripe transfiere datos a los Estados Unidos. Esa transferencia se rige por las cláusulas contractuales tipo adoptadas por la Comisión Europea. Puede obtener copia de ellas escribiéndonos a la dirección indicada arriba.
Infomaniak Network SA (Suiza) para el alojamiento y el almacenamiento. Suiza es objeto de una decisión de adecuación de la Comisión Europea: esta transferencia no requiere garantía adicional.
Sus derechos
Dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.
Estos derechos se ejercen ante nosotros, responsable del tratamiento, en la dirección indicada arriba. Respondemos en el plazo de un mes.
Dos límites derivan del diseño del servicio, y preferimos decirlos:
- No podemos devolverle sus documentos en claro. No poseemos la clave. Una solicitud de portabilidad solo puede dar lugar a la entrega de los archivos cifrados, que únicamente usted puede abrir.
- Puede suprimir cada uno de sus documentos en cualquier momento, desde su espacio. El espacio mismo y sus metadatos técnicos se borran al vencimiento; hoy no existe una función de supresión inmediata del espacio completo. Puede solicitárnoslo.
Los datos de facturación en poder de nuestro proveedor de pago están sujetos a obligaciones contables: una solicitud de supresión no hace desaparecer esos documentos.
Puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos, o ante la autoridad de control de su propio país.
Última actualización: 30 de agosto de 2026.