Borrador — documento en revisión por un jurista. Se actualizará antes de la apertura de la suscripción en línea; los campos marcados [à compléter] (por completar) están pendientes.
Traducción facilitada a título informativo: solo la versión francesa de este documento es vinculante. Version française
Política de privacidad y cookies
Versión del 5 de octubre de 2026
Esta política explica qué datos personales trata Omnifloo Office, por qué, durante cuánto tiempo, con quién se comparten y cómo ejercer sus derechos. Principio constante: sus datos se alojan en Francia, no se venden ni se utilizan con fines publicitarios y el contenido de sus documentos nunca se analiza.
1. Responsable del tratamiento
DYONYSOS SASU, domicilio social en Mouguerre (Francia) — identificadores y dirección completa en el aviso legal. Contacto para cualquier pregunta sobre sus datos: contact@omnifloo.com. Referente de protección de datos: [à compléter : nom ou fonction].
2. Tratamientos, finalidades, bases jurídicas y plazos
Cuenta de usuario
Datos: dirección de correo, nombre, centro (opcional), perfil (docente, alumno, profesional…), idioma de la interfaz, contraseña (guardada en forma cifrada irreversible, nunca legible). Finalidad: crear la cuenta, autenticarle, gestionar ofertas y cuotas. Base jurídica: ejecución del contrato (condiciones de uso). Plazo: el de la cuenta y 30 días tras su cierre.
Documentos y espacio de almacenamiento
Datos: los archivos que crea o deposita, sus versiones, comentarios y comparticiones, así como la agenda, los contactos, las tareas y las notas de su espacio. Finalidad: almacenar, editar, coeditar y compartir sus documentos. Base jurídica: ejecución del contrato. Plazo: el de la cuenta y 30 días tras su cierre. No accedemos al contenido de sus documentos, salvo a petición suya (soporte) o por requerimiento de una autoridad.
Correos de servicio
Datos: dirección de correo, nombre, idioma, fecha de registro e historial de envíos. Finalidades: correo de bienvenida, dos consejos de inicio (unos 3 y 10 días después del registro), confirmación de eliminación de la cuenta y, cuando una oferta de pago lo prevea, aviso de fin de prueba. Base jurídica: ejecución del contrato (bienvenida, eliminación) e interés legítimo en ayudarle a usar el servicio (consejos). Cada consejo incluye un enlace de baja con un clic. Plazo: 60 días tras el registro para la cola de envío; supresión inmediata al eliminar la cuenta.
Registros técnicos y seguridad
Datos: dirección IP, fecha y hora, página o recurso solicitado, navegador, resultado de la solicitud. Finalidades: seguridad del servicio, prevención de abusos, diagnóstico de incidencias, obligaciones legales de conservación de los datos de conexión. Base jurídica: interés legítimo y obligación legal. Plazo: [à compléter : durée de conservation des journaux, au plus un an]. Para la prueba sin cuenta, la dirección IP solo se conserva como huella truncada, borrada al cabo de una hora; para el asistente de redacción, el contador antiabuso por dirección IP se mantiene en memoria diez minutos.
Prueba sin cuenta
El documento de prueba nunca se guarda: el archivo temporal del servidor de edición se descarta al cerrar el editor. Una cookie técnica vincula su navegador a la sesión de prueba durante una hora como máximo.
Asistente de redacción
Cuando utiliza el asistente, el fragmento seleccionado y la clave de API que ha introducido pasan por nuestro servidor hacia el proveedor de inteligencia artificial que ha elegido (por ejemplo OpenAI, Anthropic o Mistral) y la respuesta se le devuelve. No conservamos ni el texto, ni la clave, ni la respuesta, ni los anotamos en ningún registro; su clave solo se guarda en su navegador. El proveedor trata estos datos según sus propias condiciones, que usted aceptó al crear su clave: actúa bajo su responsabilidad y no como encargado del tratamiento de DYONYSOS SASU. Base jurídica: ejecución de su solicitud.
Herramientas PDF y firma
Los archivos enviados a las herramientas PDF se tratan durante la solicitud, en archivos temporales que se eliminan automáticamente, y no se conservan. Para la firma, se crea un certificado personal en su primera firma y se conserva cifrado, junto con una huella de cada certificado emitido para reconocer las firmas Omnifloo durante una verificación. Base jurídica: ejecución del contrato. Plazo: el de la cuenta.
Copias de seguridad
La base de datos del espacio y los archivos se copian cada día en forma cifrada, en el servidor y en una segunda ubicación [à compléter : lieu de la copie distante]. Conservación: 7 copias diarias, 4 semanales y 6 mensuales; un dato borrado desaparece por tanto de las copias como máximo seis meses después. Base jurídica: interés legítimo (continuidad del servicio, protección contra la pérdida de datos).
Medición de audiencia
Solo si lo acepta en el banner de consentimiento, el sitio utiliza Google Analytics 4 para medir su audiencia: páginas consultadas, duración de la visita, tipo de dispositivo, país o región aproximados, con un identificador seudónimo; la dirección IP se anonimiza. Estas estadísticas solo sirven para mejorar el sitio, nunca para publicidad. Base jurídica: consentimiento, revocable en cualquier momento. Plazo: 13 meses para las cookies, 14 meses para los datos en la herramienta de medición [à compléter : vérifier le réglage de conservation dans GA4].
Facturación y soporte
Para las ofertas de pago: identidad y datos de facturación, oferta contratada, facturas e historial de pagos (los datos de tarjeta bancaria solo los trata el proveedor de pago). Base jurídica: ejecución del contrato y obligación legal contable. Plazo: 10 años para los justificantes contables. Para el soporte: los intercambios de correo, conservados 3 años tras el último intercambio.
3. Cookies y rastreadores
| Nombre | Finalidad | Duración | Consentimiento |
|---|---|---|---|
| omnifloo_lang | Recuerda el idioma elegido | 1 año | No requerido (funcional) |
| Cookies de sesión del espacio | Mantienen su sesión y protegen los formularios | Sesión o duración de la conexión | No requerido (funcional) |
| omnifloo_essai | Vincula el navegador a una sesión de prueba sin cuenta | 1 hora | No requerido (funcional) |
| omnifloo_mesure | Recuerda su elección sobre la medición de audiencia | 6 meses | No requerido (funcional) |
| _ga, _ga_* | Medición de audiencia Google Analytics 4 | 13 meses | Requerido: se instalan solo tras «Aceptar» |
El almacenamiento local del navegador también guarda los ajustes del asistente de redacción (proveedor, modelo, clave de API): solo salen de su dispositivo cuando hace una solicitud al asistente.
También puede eliminar las cookies en cualquier momento desde los ajustes de su navegador.
4. Destinatarios y encargados del tratamiento
Sus datos solo son accesibles para el personal autorizado de DYONYSOS SASU y para los siguientes encargados del tratamiento, dentro de los límites de su misión:
- OVH SAS (Roubaix, Francia): alojamiento de los servidores, en Francia;
- [à compléter : prestataire d'envoi des e-mails]: entrega de los correos de servicio;
- [à compléter : prestataire de paiement]: pago de las ofertas de pago, en cuanto estén disponibles;
- Google Ireland Limited: medición de audiencia, solo si la ha aceptado.
Ningún dato se vende, alquila ni cede con fines comerciales.
5. Transferencias fuera de la Unión Europea
Sus cuentas, documentos y copias de seguridad permanecen en Francia. Solo puede haber transferencias fuera de la Unión Europea en dos casos: la medición de audiencia, si la acepta (Google puede tratar datos en Estados Unidos, en el marco del Data Privacy Framework UE–EE. UU. y de las cláusulas contractuales tipo); el asistente de redacción, hacia el proveedor que usted mismo haya elegido.
6. Seguridad
Conexiones cifradas (HTTPS); contraseñas guardadas en forma cifrada irreversible; copias de seguridad cifradas y verificadas periódicamente; acceso de administración restringido y protegido por clave; secretos técnicos almacenados fuera del código fuente; intercambios firmados con el servidor de edición; actualizaciones de seguridad periódicas.
7. Sus derechos
Dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, del derecho a retirar su consentimiento en cualquier momento y a establecer directrices sobre el destino de sus datos tras su fallecimiento. Para ejercerlos, escriba a contact@omnifloo.com desde la dirección de su cuenta; respondemos en el plazo de un mes. También puede presentar una reclamación ante la CNIL, autoridad francesa de protección de datos (www.cnil.fr), o ante la autoridad de su país.
8. Modificaciones
Esta política evoluciona con el servicio. Toda modificación importante se le comunica por correo electrónico o mediante un aviso en el sitio antes de su entrada en vigor.