Política de privacidad

¿Ha recibido una propuesta enviada con Cuevr? Lo que le concierne está en el artículo 4: la empresa que se la envió es la responsable de sus datos, y Cuevr los trata por cuenta de ella.

Esta política explica qué datos personales trata Aetherly, por qué, durante cuánto tiempo y con quién, en tres situaciones: usted visita el sitio web cuevr.com (artículo 2); usted utiliza la aplicación Cuevr (artículo 3); usted lee o firma una propuesta enviada con Cuevr (artículo 4). Aplica el Reglamento (UE) 2016/679 («RGPD») y la ley francesa Informatique et Libertés.

Artículo 1: Quiénes somos

Cuevr está editado por Aetherly, SAS con un capital social de 5 000 euros, RCS Nantes 941 153 561, 9 rue Orion, 44115 Basse-Goulaine, Francia.

Aetherly es responsable del tratamiento para el sitio web, las cuentas de sus clientes, la suscripción, la facturación, el soporte, la seguridad del servicio y su propia prospección comercial. Para las propuestas que sus clientes envían con Cuevr, Aetherly es el encargado del tratamiento de cada cliente (artículo 4).

Para cualquier pregunta o solicitud sobre sus datos: dpo@cuevr.com.

Artículo 2: Usted visita cuevr.com

Lo que recibimos

• Solicitud de demo: nombre, dirección de correo electrónico profesional y empresa; apellidos y teléfono si los facilita.
• Formulario de contacto: dirección de correo electrónico, motivo y mensaje, y los demás campos que rellene.
• Origen de su solicitud: cada formulario transmite la página en la que lo rellenó, los parámetros de campaña de la dirección (UTM) y el sitio del que procede (dirección sin parámetros).
• Proposal Roaster: el archivo PDF que usted sube, leído durante su análisis por la inteligencia artificial Gemini (Google) y nunca conservado; para recibir el informe, su nombre, su dirección de correo electrónico profesional y, si lo desea, su empresa. Para limitar los abusos, su dirección IP se transforma en una huella ilegible, que se renueva cada día y se borra al día siguiente.
• Reserva de cita: si muestra la agenda de la demo, la proporciona Lemcal; si ha rellenado el formulario de demo, su nombre y su dirección de correo electrónico aparecen ya rellenados en ella. Después reserva directamente en esa agenda.
• Medición de audiencia (Plausible, en nuestra propia instancia alojada en Europa): páginas vistas, sitio de origen, país, tipo de dispositivo y de navegador, clics en los botones de demo y de prueba, enlaces salientes. Sin cookies ni almacenamiento en su navegador. Para contar los visitantes, su dirección IP y su navegador se transmiten a nuestra instancia, que solo conserva una huella renovada cada día.
• Protección contra robots: cuando utiliza un formulario, Cloudflare Turnstile verifica señales técnicas de su navegador y su dirección IP.

Por qué y sobre qué base

• Responder a su solicitud, organizar la demo y enviarle el informe del Proposal Roaster: medidas precontractuales adoptadas a petición suya.
• Volver a contactarle sobre Cuevr después de una solicitud: nuestro interés legítimo en presentar nuestro servicio a los profesionales que se interesan por él. Puede oponerse en cualquier momento, con un simple correo electrónico o mediante el enlace de baja.
• Saber cómo nos ha encontrado y medir la audiencia del sitio: nuestro interés legítimo, con una medición sin cookies y estadísticas agregadas.
• Proteger los formularios contra los abusos: nuestro interés legítimo.

Durante cuánto tiempo

• Solicitudes de demo, de contacto y del Proposal Roaster: 3 años después de nuestro último intercambio y, después, eliminación automática.
• Proposal Roaster: el PDF nunca se conserva; el resultado del análisis se guarda 15 minutos como máximo, el tiempo necesario para enviárselo; la huella de la dirección IP se borra al día siguiente.
• Medición de audiencia: estadísticas agregadas, sin ningún dato que le identifique.

Artículo 3: Usted utiliza la aplicación Cuevr

Lo que tratamos

• Su cuenta: dirección de correo electrónico, contraseña (conservada en forma de huella, nunca en claro), nombre, apellidos, cargo, idioma; foto, teléfono y «¿cómo nos ha conocido?» si los facilita.
• Su organización: nombre, sitio web, tamaño, país y, si los indica, datos de contacto e información legal (dirección, SIRET, IVA).
• Suscripción y facturación: modalidad, número de puestos, facturas. Stripe recoge y conserva su tarjeta; nunca tenemos su número. Stripe recibe la dirección de correo electrónico de la cuenta, el nombre y el país de la organización.
• Sus contenidos: lo que crea o importa en Cuevr (propuestas, plantillas, base de conocimiento, archivos, contactos). Para estos contenidos y los datos de sus prospectos, actuamos por cuenta de usted, como prevé el acuerdo de tratamiento de datos anexo a nuestras condiciones generales.
• Cuevr AI: los contenidos que usted envía a Cuevr AI los trata nuestro proveedor de IA, Google (API Gemini), y Langfuse realiza su seguimiento técnico. No se utilizan para entrenar ningún modelo.
• Soporte: en la página Soporte, el asistente y el formulario de ticket los proporciona Aidbase, que recibe su identificador, su nombre, su dirección de correo electrónico y el contenido de sus conversaciones.
• Seguridad: al registrarse, Google reCAPTCHA recibe su dirección IP y señales de su navegador para descartar robots. En cada inicio de sesión, registramos la dirección IP y el navegador de la sesión.
• Atribución publicitaria: si llega a través de un anuncio de Google Ads, el identificador de clic («gclid») se vincula a su cuenta y a su ficha de cliente en Stripe, para medir la eficacia de nuestros anuncios.
• Medición de uso: con su consentimiento, otorgado en el banner de la aplicación, Google Analytics mide el uso de la aplicación (páginas y acciones, con un identificador de cuenta).

Por qué y sobre qué base

• Prestar el servicio, gestionar su cuenta y su organización, atender el soporte: la ejecución del contrato.
• Facturar y llevar nuestra contabilidad: nuestras obligaciones legales.
• Proteger el servicio y prevenir el fraude (reCAPTCHA, registros de conexión): nuestro interés legítimo.
• Enviarle los correos electrónicos de introducción durante la prueba: nuestro interés legítimo; cada correo electrónico permite darse de baja con un clic.
• Medir la eficacia de nuestros anuncios (gclid): nuestro interés legítimo.
• Medir el uso de la aplicación (Google Analytics): su consentimiento, que puede retirar en cualquier momento desde el banner.

Durante cuánto tiempo

• Cuenta: mientras exista. Tras una solicitud de eliminación, se borra 30 días después; puede anular la solicitud entretanto.
• Organización y contenidos: durante la suscripción, después 90 días en solo lectura tras su fin y, después, eliminación definitiva. Una organización que nunca se ha suscrito se conserva hasta que usted la elimine, o se elimina tras 12 meses sin suscripción ni conexión, previo aviso por correo electrónico.
• Facturas y datos de facturación: 10 años (artículo L123-22 del Código de Comercio francés).
• Trazas técnicas de Cuevr AI en Langfuse: 90 días como máximo.
• Registros de conexión y registros técnicos: 6 meses como máximo.
• Datos de Google Analytics: 14 meses como máximo.
• Copias de seguridad: se sobrescriben a más tardar 30 días después de la eliminación de los datos.

Artículo 4: Usted lee o firma una propuesta enviada con Cuevr

Este artículo le concierne si una empresa le ha enviado una propuesta comercial con Cuevr, tanto si la abre mediante un enlace como con una contraseña o por invitación. Esta empresa se denomina aquí «el vendedor».

Quién es responsable de sus datos

El vendedor es el responsable del tratamiento: es él quien decide enviarle la propuesta, seguir su lectura y proponerle firmarla. Cuevr, editado por Aetherly, actúa como su encargado del tratamiento: alojamos la propuesta y tratamos sus datos por cuenta del vendedor, según sus instrucciones. No los utilizamos para nuestros propios fines ni los vendemos.

Aetherly solo trata por cuenta propia lo que exige la seguridad del servicio: limitar el número de códigos enviados o de contraseñas probadas, y llevar los registros técnicos de sus servidores.

Lo que se registra

• Usted abre la propuesta: fechas y horas de sus visitas, tiempo de lectura activa, tiempo dedicado a cada parte, versión leída, modo de acceso. En un enlace abierto sin invitación, usted no está identificado y Cuevr no le reconoce de una visita a otra.
• Usted ha sido invitado por correo electrónico: su dirección de correo electrónico, facilitada por el vendedor; sus lecturas se vinculan a su invitación. Si solicita un código de acceso: la dirección y el número de intentos; el código solo se conserva en forma de huella.
• Usted elige opciones del presupuesto: las opciones elegidas y los importes correspondientes. También se registra la apertura del formulario de firma.
• Usted reenvía la propuesta: la dirección de correo electrónico de la persona a la que invita y el hecho de que la invitación procede de usted; el correo electrónico que esa persona recibe indica su dirección.
• Usted rechaza la propuesta: el motivo y el nombre, si decide indicarlos, la fecha y la versión leída.
• Usted firma la propuesta: su nombre, su cargo, su empresa y su dirección de correo electrónico, verificada mediante un código; el texto del consentimiento; la fecha, la hora y su zona horaria; su dirección IP y su navegador; una huella del contenido firmado y de las opciones elegidas; la imagen de su firma si la traza. Se trata de una firma electrónica simple.

Para mostrar la página, nuestros servidores reciben su dirección IP; no se registra con la medición de lectura. Las imágenes de la propuesta las sirve el alojamiento de Cuevr o, si el vendedor ha insertado una imagen procedente de otro sitio, ese sitio, que recibe entonces su dirección IP.

Por qué

• Darle acceso a la propuesta y proteger ese acceso (contraseña, código recibido por correo electrónico).
• Indicar al vendedor cuándo se lee su propuesta, durante cuánto tiempo y qué partes, para que pueda responderle mejor. El vendedor también ve un indicador de interés de 0 a 3, calculado a partir de esas lecturas, de sus reenvíos, de sus elecciones de opciones y de la apertura del formulario de firma: es una ayuda para su seguimiento, no una decisión que le afecte. Estos indicadores no prueban ni una lectura atenta ni una intención de compra.
• Recoger y probar su aceptación o su rechazo, y entregarle su expediente firmado.
• Enviarle los correos electrónicos del recorrido: invitación, código de acceso, código de firma y enlace a su expediente firmado.
• Si el vendedor lo ha activado, transmitir esta información a sus propias herramientas, por ejemplo su software de gestión comercial (CRM).
• Garantizar la seguridad del servicio (tratamiento de Aetherly por cuenta propia).

Estos datos nunca se utilizan con fines publicitarios ni para entrenar una inteligencia artificial.

Sobre qué base

El vendedor, responsable del tratamiento, adopta las siguientes bases, que Cuevr aplica por defecto:

• Medición de lectura: el interés legítimo del vendedor en saber si su propuesta se ha recibido y leído, para adaptar su seguimiento. Esta medición es limitada: se le informa de ella en la página, no se utiliza ninguna cookie de seguimiento, no se carga ninguna herramienta de terceros, el detalle se elimina al cabo de 13 meses y usted puede oponerse a ella.
• Acceso, correos electrónicos del recorrido, aceptación y rechazo: las medidas precontractuales adoptadas a petición suya y, después, la ejecución del contrato celebrado con el vendedor.
• Prueba de la firma: el interés legítimo del vendedor en poder probar el acuerdo celebrado.
• Seguridad del servicio: el interés legítimo de Aetherly en proteger el servicio contra los abusos.
• Cookies de acceso: estrictamente necesarias para abrir un documento protegido, no requieren su consentimiento.

Durante cuánto tiempo

• Detalle de las lecturas (visitas, tiempo por parte, opciones, apertura del formulario de firma): 13 meses después de la última actividad. Después solo queda un total por propuesta, sin ningún identificador.
• Invitaciones, códigos de acceso, reenvíos y rechazos: mientras existan la propuesta y su acceso; se eliminan con ellos.
• Contadores de seguridad (códigos enviados, intentos de contraseña): se borran automáticamente al cabo de entre una hora y un día, según el contador.
• Expediente de firma: mientras exista la cuenta del vendedor; se elimina con ella, a más tardar 90 días después del fin de su suscripción. Descargue su expediente firmado desde el enlace recibido por correo electrónico: ese enlace deja de funcionar con esta eliminación.
• Cookies de acceso: 12 horas.
• Memoria de las opciones elegidas en su navegador: 30 días como máximo.
• Registros técnicos de los servidores: 6 meses como máximo.
• Copias de seguridad: se sobrescriben a más tardar 30 días después de la eliminación de los datos.

Si el vendedor elimina la propuesta, el detalle de sus lecturas se elimina con ella. Al final de la suscripción del vendedor, la propuesta sigue accesible mediante su enlace durante 90 días; después se eliminan todos sus datos, incluidos los expedientes de firma, y el enlace deja de funcionar.

Quién recibe sus datos

• El vendedor y las personas de su empresa autorizadas en Cuevr.
• El personal autorizado de Aetherly, solo cuando es necesario para el servicio (asistencia, seguridad).
• Nuestros encargados del tratamiento: Scaleway (alojamiento, en Francia) y Mailjet (envío de correos electrónicos, en la Unión Europea).
• Las herramientas del vendedor, si ha conectado Cuevr a su CRM o a otras herramientas. Reciben los eventos de lectura, las opciones elegidas y el motivo de un rechazo. Su nombre, su dirección de correo electrónico, su empresa, su cargo y, en caso de firma, su dirección IP solo se les transmiten si un administrador del vendedor lo ha activado expresamente.
• Los servicios de vídeo, solo si hace clic en un vídeo: este se carga entonces desde el servicio elegido por el vendedor (YouTube en modo «nocookie», Vimeo, Loom u otro), que aplica su propia política.
• Las autoridades judiciales o administrativas, previo requerimiento legal.

En la página de lectura no se carga ninguna herramienta de medición de audiencia ni de publicidad, y sus fuentes tipográficas no proceden de Google.

Sus derechos

Usted puede acceder a sus datos, rectificarlos o suprimirlos, limitar su uso, obtener una copia de ellos y oponerse a la medición de lectura.

Diríjase preferentemente al vendedor: su nombre figura en la propuesta y, al responder al correo electrónico de invitación, le escribe directamente. También puede escribirnos a dpo@cuevr.com: transmitimos su solicitud al vendedor sin demora y le ayudamos a responderla. Si se opone a la medición de lectura, sus datos de lectura se eliminan, y el vendedor puede enviarle un enlace sin invitación, cuya lectura no queda vinculada a ningún nombre.

Artículo 5: Nuestros encargados del tratamiento

Cada uno solo recibe lo que exige su función.

• Scaleway (Francia): alojamiento de la aplicación y de sus archivos, en Francia.
• Cloudflare (Estados Unidos): alojamiento y difusión del sitio web, almacenamiento de los formularios, protección contra robots; Estados Unidos y Unión Europea.
• Hostinger: alojamiento de nuestra instancia de medición de audiencia, en la Unión Europea.
• Resend (Estados Unidos): envío de nuestras notificaciones internas de formularios (nombre, apellidos, correo electrónico, empresa, teléfono, mensaje); Estados Unidos.
• Mailjet (Francia): envío de los correos electrónicos de la aplicación, en la Unión Europea.
• Stripe: pagos y suscripciones; Unión Europea y Estados Unidos.
• Google (Estados Unidos): API Gemini (Cuevr AI y Proposal Roaster), reCAPTCHA, Google Analytics de la aplicación, panel de seguimiento del Proposal Roaster, vídeos de YouTube.
• Langfuse (Alemania): seguimiento técnico de Cuevr AI, en la Unión Europea.
• Aidbase, editado por Highware GmbH (Suiza): asistente y tickets de la página Soporte; Suiza, con posibles tratamientos en Estados Unidos.
• Lemcal, editado por lempire SAS (Francia): agenda de reserva de citas; datos en la Unión Europea.

Nuestros proveedores de IA trabajan en virtud de un acuerdo de tratamiento de datos y no utilizan sus datos para entrenar sus modelos.

Sus datos también pueden comunicarse a las autoridades judiciales o administrativas, previo requerimiento legal.

Artículo 6: Transferencias fuera de la Unión Europea

Algunos encargados del tratamiento (Cloudflare, Resend, Stripe, Google y Aidbase) pueden tratar datos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias se basan en una decisión de adecuación de la Comisión Europea (de la que se benefician Suiza, así como las empresas estadounidenses adheridas al Marco de Privacidad de Datos UE-Estados Unidos, o Data Privacy Framework) o en las cláusulas contractuales tipo de la Comisión Europea.

Artículo 7: Cookies y almacenamiento en su navegador

En el sitio web cuevr.com. Ninguna cookie de medición ni de publicidad y, por tanto, ningún banner. El sitio no almacena nada antes de que usted actúe, salvo lo necesario para su funcionamiento:

• sus preferencias, cuando las elige: modo claro u oscuro, lectura sin movimiento, rechazo de la sugerencia de idioma, cierre de un banner de anuncio (almacenamiento local del navegador, sin fecha ni identificador);
• cuando utiliza un formulario, Cloudflare Turnstile puede instalar una cookie técnica de protección contra robots.

Los contenidos de terceros solo se cargan si usted los solicita: un vídeo de YouTube, reproducido desde youtube-nocookie.com, cuando hace clic en su miniatura; la agenda de Lemcal, cuando la muestra. Estos servicios aplican entonces sus propias normas.

En la aplicación. Cookies de sesión y de seguridad, necesarias para iniciar sesión. Google Analytics solo se carga con su consentimiento, recogido mediante un banner en el que puede aceptar, rechazar y cambiar de opinión en cualquier momento.

En la página de lectura de una propuesta. Ninguna cookie de seguimiento, ningún banner, y Cuevr ya no almacena ningún identificador de visitante en su navegador. Solo se mantienen:

• las cookies de acceso, en su caso: proposal_public_password_session para un documento protegido con contraseña, proposal_public_invitee_session para un documento por invitación, tras introducir el código. Duran 12 horas, solo las lee Cuevr y no son accesibles para los scripts de la página;
• la memoria de las opciones que elige en un presupuesto abierto mediante un enlace, para recuperarlas si recarga la página. No contiene ningún identificador y se borra como máximo al cabo de 30 días, o en cuanto usted firma.

Artículo 8: Seguridad

Protegemos sus datos mediante medidas adecuadas: comunicaciones cifradas (TLS), separación de los datos de cada cliente, permisos de acceso por función, contraseñas y códigos conservados en forma de huella, limitación de los intentos de acceso, huellas en lugar de las direcciones IP cuando es posible, plazos de conservación limitados.

Artículo 9: Sus derechos

Usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, en particular a la prospección comercial, en cualquier momento. Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento. También puede establecer directrices sobre el destino de sus datos después de su fallecimiento.

Escríbanos a dpo@cuevr.com. Respondemos en el plazo de un mes. Si su solicitud se refiere a una propuesta recibida de un vendedor, consulte el artículo 4.

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos) en www.cnil.fr o ante la autoridad de protección de datos de su país (en España, la Agencia Española de Protección de Datos).

Artículo 10: Modificación de esta política

Podemos modificar esta política. La fecha de actualización figura en la parte superior de la página. En caso de cambio importante, informamos a nuestros clientes por correo electrónico o en la aplicación.