Política de privacidad de Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la loi Informatique et Libertés (ley francesa de protección de datos), usted dispone de derechos sobre sus datos personales. Puede contactar con el referente de protección de datos en la misma dirección de correo electrónico.

Cuenta de usuario: dirección de correo electrónico, nombre, contraseña hasheada (bcrypt, ilegible para TRASIMENE SAS) o, si inicia sesión con Google o Apple, el identificador que dicho servicio nos transmite; fecha de registro, identificador único, aplicación de la cuenta (Tessin), idioma, preferencia de boletín, foto de perfil si añade una. En sus inicios de sesión y al abrir la aplicación, nuestros servidores anotan la plataforma, la versión de la aplicación, el modelo del teléfono y, en Android, la tienda que instaló la aplicación; deducen una sola vez de su dirección IP el país de la cuenta, mediante una base de datos de geolocalización instalada en nuestros servidores, sin conservar la dirección. Dado que una cuenta solo tiene la sesión iniciada en un único dispositivo a la vez, nuestros servidores guardan un identificador de ese dispositivo: en iPhone, un identificador generado al azar por la aplicación; en Android, una huella calculada a partir del identificador Android y del nombre de la aplicación, diferente para cada una de nuestras aplicaciones.

Seguridad de la cuenta y registros: nuestros servidores llevan un historial de seguridad de su cuenta (registro, inicios de sesión correctos o rechazados, cierre de sesión, restablecimiento de la contraseña: fecha, dirección IP, navegador o aplicación). Como cualquier servicio en línea, también llevan registros técnicos: para cada solicitud, la dirección IP, la hora, la dirección solicitada y, en los registros de la plataforma Google Cloud, el navegador o la aplicación. En Android, al registrarse y al iniciar sesión, la aplicación adjunta un token de Google Play Integrity, verificado con Google, que certifica que la aplicación y el dispositivo son auténticos.

Caja fuerte: usted guarda en su caja fuerte contraseñas (etiqueta, nombre de usuario, dirección de correo electrónico, contraseña, sitio o aplicación correspondientes, notas), notas (título y contenido), fotos y documentos. La aplicación los envía a nuestros servidores mediante una conexión cifrada (HTTPS). Sus contraseñas, las notas adjuntas a ellas, el contenido de sus notas y sus archivos se cifran en nuestros servidores con AES-256-GCM, con una clave propia de su cuenta, generada al azar y conservada en Google Secret Manager, que nunca se envía a su teléfono. Este cifrado lo realizan nuestros servidores, que poseen la clave: esto es lo que le permite abrir su caja fuerte en su teléfono y en trasimene.com, compartir un elemento por enlace, exportar su caja fuerte y recibir un aviso si una de sus contraseñas aparece en una filtración. Nuestros servidores descifran sus elementos en memoria, el tiempo necesario para mostrárselos, rellenar un formulario, comprobar las filtraciones, servir un enlace para compartir o preparar una exportación. El acceso a estas claves está restringido a los sistemas de TRASIMENE SAS y a las personas autorizadas, y ninguna función de administración da acceso al contenido de su caja fuerte. Para que la búsqueda y la visualización sean inmediatas, las etiquetas, los nombres de usuario, las direcciones de correo electrónico, los sitios y las aplicaciones de sus fichas, los títulos de sus notas, los nombres, tipos y tamaños de sus archivos, una huella (SHA-256) de cada archivo que sirve para verificar su integridad y el resultado de la comprobación de filtraciones se conservan sin esta clave, protegidos, como todos nuestros datos, por el cifrado de Google Cloud. Nunca vendemos ni compartimos el contenido de su caja fuerte.

En su teléfono, el contenido de la caja fuerte no se guarda de forma permanente: se mantiene en memoria durante el uso y se retira al bloquearse. En iPhone, un documento que usted abre se copia temporalmente en un archivo protegido, que se borra al cerrarlo. Si exporta una foto o un documento desde la aplicación, se guarda una copia sin cifrar en su teléfono: en iPhone, donde usted elija; en Android, en la carpeta Descargas. La caja fuerte se abre con la biometría del teléfono (huella dactilar, rostro) o, en su defecto, con su código de bloqueo; la biometría la verifica el teléfono y nosotros no tenemos acceso a ella. En Android, si su teléfono no tiene ni biometría ni código de bloqueo, la aplicación le pide la contraseña de su cuenta de Tessin, verificada por nuestros servidores; una cuenta creada con Google o Apple, que no tiene contraseña, requiere entonces configurar un bloqueo de pantalla. La caja fuerte se vuelve a bloquear tras 5 minutos de inactividad. En Android, las pantallas de la caja fuerte no pueden capturarse ni grabarse.

Exportación de la caja fuerte: desde su espacio de Tessin en trasimene.com, puede exportar toda su caja fuerte: sus contraseñas y sus notas en un archivo CSV o JSON, así como sus fotos y documentos. Antes de la exportación, el sitio le pide que confirme su identidad (contraseña de su cuenta o, para una cuenta de Google o Apple, un inicio de sesión reciente). La exportación la preparan nuestros servidores, que descifran sus elementos en memoria; el archivo obtenido no está cifrado: guárdelo en un lugar seguro. La exportación sigue siendo posible durante los 30 días siguientes al fin de una suscripción (véase el artículo 04).

Autocompletado: si lo activa en los ajustes del teléfono, Tessin propone sus credenciales en las demás aplicaciones y en los sitios, y puede guardar las que usted introduce en ellos. Está reservado a los suscriptores; durante los 30 días siguientes al fin de una suscripción, sigue rellenando sus credenciales pero ya no guarda ninguna.

• Para rellenar un formulario, Tessin lee en la pantalla mostrada las indicaciones de los campos (usuario, contraseña), el nombre de la aplicación o la dirección del sitio. Tras su autenticación (biometría del teléfono o, en su defecto, contraseña de su cuenta de Tessin, verificada por nuestros servidores), envía a nuestros servidores el nombre del sitio o el identificador de la aplicación, para encontrar las credenciales correspondientes. Una ficha de aplicación solo se propone a esa misma aplicación, y una ficha de sitio, a ese mismo sitio.
• Para proponerle unas credenciales, el sistema del teléfono puede mostrar el nombre de usuario guardado antes de su autenticación; la contraseña solo se entrega después.
• Para guardar, tras su autenticación y su confirmación, Tessin envía a nuestros servidores el sitio o la aplicación, el nombre de usuario y la contraseña introducidos.
• En Android, cuando una aplicación que no es un navegador solicita las credenciales de un sitio, nuestros servidores comprueban con Google (Digital Asset Links) que ese sitio declara oficialmente esa aplicación. Google recibe el nombre del sitio, el identificador de la aplicación y la huella de su certificado, sin ningún dato de su cuenta; el resultado se guarda 24 horas en el teléfono.
• En Android, Tessin también lee un ajuste de Chrome para indicarle si el autocompletado de Tessin está activo en él; no se envía nada de ello. Tessin no lleva ningún registro de las aplicaciones ni de los sitios en su teléfono.
• En iPhone, el sistema guarda la lista de los sitios y de los nombres de usuario de su caja fuerte, nunca las contraseñas, para proponérselos encima del teclado; esta lista se borra al cerrar la sesión, al eliminar la cuenta y al finalizar su acceso.
• En iPhone, la extensión Tessin para Safari, si la activa, se ejecuta en las páginas que visita. Cuando envía un formulario de inicio de sesión, guarda en memoria en el teléfono, durante 5 minutos, el nombre de usuario, la contraseña y el sitio en cuestión, para proponerle guardarlos. Solo se envían a nuestros servidores si toca «Guardar», tras Face ID, Touch ID o el código del teléfono; la ficha solo conserva entonces la dirección del sitio (por ejemplo https://exemple.fr), sin el resto de la dirección de la página. Cuando abre la extensión, esta envía, tras la misma verificación, el nombre del sitio de la pestaña abierta para proponerle las credenciales correspondientes.

Compartir por enlace: puede crear un enlace a una contraseña, una nota o un archivo de su caja fuerte. Cualquier persona que tenga el enlace puede abrir el elemento, sin cuenta y sin límite de tiempo, hasta que usted revoque el enlace o elimine el elemento: nuestros servidores lo descifran entonces con la clave de su cuenta para mostrárselo a esa persona. En el caso de una contraseña, el enlace muestra la contraseña, el nombre de usuario, el sitio y las notas adjuntas. El enlace solo se le muestra una vez; solo conservamos una huella de él, con el elemento en cuestión, una copia de su etiqueta o del nombre del archivo, el número de aperturas y la fecha de la última apertura. Un enlace revocado ya no se abre, pero sigue inscrito en este historial hasta la eliminación de su cuenta o el borrado del contenido de su caja fuerte. Cuando un enlace alcanza 25 aperturas, se le avisa en la aplicación y mediante una notificación.

Alerta de filtración: mientras esté suscrito, nuestros servidores comprueban cada semana, y cada vez que se guarda o se modifica una contraseña, si sus contraseñas figuran en filtraciones de datos conocidas, mediante el servicio público Pwned Passwords (Have I Been Pwned). La contraseña se descifra en memoria, nuestros servidores calculan una huella de ella (SHA-1) y solo envían los 5 primeros caracteres de esa huella: el servicio devuelve la lista de las huellas que empiezan por esos caracteres, completada con entradas falsas, y la comparación se realiza en nuestros servidores. Ni su contraseña, ni su huella completa, ni su dirección de correo electrónico se envían al servicio. Para cada contraseña, solo se conservan el número de apariciones encontradas y la fecha de la comprobación. La comprobación semanal abarca las 200 contraseñas de su caja fuerte modificadas más recientemente; las demás se indican como «no comprobadas». Si se encuentra una contraseña en una filtración, se le avisa mediante una notificación y mediante un correo electrónico enviado a la dirección de su cuenta, como máximo una vez cada 24 horas.

Generador de contraseñas: las contraseñas propuestas se crean en su teléfono; nuestros servidores solo proporcionan las reglas del generador (longitud, tipos de caracteres). Una contraseña que copie desde Tessin se borra del portapapeles al cabo de un minuto.

Notificaciones: la aplicación le propone una vez autorizar las notificaciones. Nuestros servidores registran el token de notificación de su dispositivo (Firebase en Android, Apple y Firebase en iPhone) con su identificador, y lo utilizan para enviarle los mensajes de Tessin: alertas de filtración, enlace para compartir abierto muchas veces, borrado próximo de la caja fuerte, suscripción, cuenta e información sobre Tessin. Las notificaciones que no ha autorizado no se muestran; puede desactivarlas en cualquier momento en los ajustes del teléfono. Los mensajes mostrados en la aplicación se guardan 7 días.

Correos electrónicos: le escribimos, en nombre de Tessin, para confirmar su dirección, restablecer su contraseña, alertarle de una filtración, avisarle del próximo borrado de su caja fuerte, confirmar una suscripción contratada en trasimene.com o su desistimiento, confirmar la eliminación de su cuenta, avisarle antes de la eliminación de una cuenta que ha permanecido inactiva y, cada año, recordarle la renovación de su suscripción. Estos correos electrónicos los envía nuestro proveedor Resend.

Boletín: solo existe un boletín, el del equipo de Trasimène (novedades y consejos), común a todas nuestras aplicaciones. Al registrarse, tanto en la aplicación como en trasimene.com, la casilla «Boletín» está marcada; puede desmarcarla, y darse de baja en cualquier momento en los ajustes de su cuenta (aplicación o trasimene.com) o mediante el enlace presente en cada envío. Su dirección y, si se suscribe desde su cuenta, su nombre figuran en nuestra lista de envío en Resend.

Medición del uso en la aplicación: para saber qué pantallas se utilizan y mejorar la aplicación, esta envía a Firebase Analytics (Google) las pantallas mostradas, los pasos del recorrido (registro, inicio de sesión, solicitudes de autorización, pantalla de suscripción, compra, eliminación de la cuenta) y pasos del uso de la caja fuerte (tipo de elemento guardado, contraseña generada y, en Android, autocompletado utilizado en una aplicación o en un sitio, sin su nombre), junto con el modelo del teléfono y la versión del sistema. Firebase Analytics los vincula al identificador de su cuenta y, en Android, al identificador del dispositivo descrito más arriba. En Android, también se le comunica el registro, lo que puede servir para medir nuestras campañas de Google Ads. El contenido de su caja fuerte nunca forma parte de ello. Esta medición está activa desde la instalación; puede desactivarla en cualquier momento en la aplicación, pestaña «Mi cuenta», luego su perfil, interruptor «Estadísticas de uso». La aplicación no solicita el permiso de seguimiento en iPhone y desactiva la recopilación del identificador publicitario en Android.

Medición interna: la aplicación también envía directamente a nuestros servidores, en la primera apertura, al abrirse (una vez al día en Android, cada vez que vuelve a primer plano en iPhone) y cada vez que se utilizan determinadas funciones de la caja fuerte (apertura, desbloqueo, copia de una contraseña, autocompletado, generación de una contraseña), el tipo de evento, un identificador del dispositivo, la versión de la aplicación y del sistema, el modelo, el idioma y la fecha, sin ningún contenido de la caja fuerte; nuestros servidores deducen de ello el país a partir de la dirección IP, con la misma base de datos de geolocalización, sin conservarla, y vinculan estos eventos a su cuenta una vez iniciada la sesión. Nuestros servidores también contabilizan, en su cuenta, las consultas de una contraseña, de una nota o de un archivo (solo el tipo de acción). Por último, anotan en su cuenta la desinstalación de la aplicación cuando el servicio de notificaciones o Firebase se la comunica. Esta medición interna no depende del ajuste «Estadísticas de uso».

Informes de errores: en caso de fallo o de error, la aplicación envía un informe a Firebase Crashlytics (Google), a Sentry y, en el inicio siguiente a un fallo, a nuestros servidores: traza del error, pantalla mostrada, modelo, versiones, identificador del dispositivo, sin su nombre ni su dirección de correo electrónico. Estos informes no dependen de ningún ajuste, ya que sirven para corregir las averías.

Origen de la instalación: en el primer inicio, la aplicación transmite a nuestros servidores el origen de su instalación, para saber qué campaña o qué sitio le dio a conocer Tessin. En iPhone, se trata de un token de atribución proporcionado por Apple (AdServices): nuestros servidores lo intercambian con Apple por la campaña de Apple Search Ads, el grupo de anuncios, la palabra clave y el país, cuando la instalación procede de uno de esos anuncios. Este servicio de Apple no solicita ningún permiso de seguimiento. En Android, se trata del referente de instalación proporcionado por Google Play (fuente, campaña y, si existe, identificador del clic), que también se envía al registrarse. Este origen se registra con el evento de primera apertura del dispositivo, que se borra al cabo de 13 meses, y se copia en su cuenta, donde se borra con ella.

Cuestionarios de salida: si indica por qué cancela su suscripción o elimina su cuenta, sus respuestas (motivos elegidos, comentario opcional, plataforma) se conservan con su cuenta y se borran con ella.

Asistencia: si escribe al soporte desde la aplicación o desde su espacio de Tessin en trasimene.com, recibimos su nombre, su dirección de correo electrónico, el asunto, su mensaje y los archivos adjuntos que añada (dos como máximo, de 5 MB cada uno), así como información técnica (identificador del dispositivo, plataforma, modelo, versión del sistema, versión de la aplicación, zona horaria y, en Android, nivel del parche de seguridad). Su mensaje nos llega por correo electrónico, acompañado de una ficha que nuestros servidores elaboran a partir de su cuenta (suscripción, cuenta, dispositivo, solicitudes anteriores); la solicitud (nombre, dirección de correo electrónico, asunto, mensaje, plataforma, versión de la aplicación) se conserva para su seguimiento. Sin una cuenta con la sesión iniciada, nos escribe directamente a contact@trasimene.com.

Pago: TRASIMENE SAS no almacena ningún dato de tarjeta bancaria. Una suscripción contratada en el App Store o en Google Play la gestiona Apple o Google; una suscripción contratada en trasimene.com la gestiona RevenueCat y se paga con tarjeta a través de Stripe, sin que sus datos de tarjeta pasen por nuestros servidores. RevenueCat recibe el identificador de su cuenta de Tessin para vincular la suscripción a su cuenta, y nos transmite los eventos de su suscripción (compra, renovación, cancelación, expiración, importe). El historial de sus pagos (fecha, plan, precio, tienda utilizada) se conserva después de la eliminación de su cuenta (véase el artículo 04).

Acceso en el dispositivo: en Android, Internet y el estado de la red, las notificaciones, la biometría, las compras de Google Play, el servicio de autocompletado y el Administrador de credenciales (que usted activa en los ajustes), y la lectura de un ajuste de Chrome. En iPhone, las notificaciones, Face ID o Touch ID, la adición de imágenes a sus fotos (para las imágenes que exporta), la extensión de autocompletado y la extensión de Safari (que usted activa en los ajustes). Las fotos y los documentos se añaden a la caja fuerte mediante el selector del sistema, que solo da acceso a los elementos que usted elige. Tessin no solicita ni la ubicación, ni la lista de sus aplicaciones, ni el acceso a sus contactos, a su cámara, a su micrófono o a sus notificaciones. Estos datos nunca se venden.

Si alguien le ha enviado un enlace a un elemento de su caja fuerte de Tessin, la página se abre sin cuenta. El contenido permanece oculto mientras usted no solicite que se muestre; cada visualización o descarga aumenta el número de aperturas visible para la persona que creó el enlace. Como en cualquier visita, su dirección IP y su navegador figuran en nuestros registros técnicos durante 30 días. La página utiliza las cookies descritas en la política de privacidad del sitio trasimene.com: cookies de análisis y de marketing solo con su consentimiento, y el código del enlace se elimina de las direcciones transmitidas a nuestras herramientas de medición. Base legal: nuestro interés legítimo en garantizar la seguridad del servicio. Puede ejercer sus derechos escribiendo a contact@trasimene.com.

• Ejecución del contrato (art. 6.1.b RGPD): cuenta de usuario, conservación y cifrado de la caja fuerte, exportación, autocompletado, compartir por enlace, alerta de filtración, generador, gestión de la suscripción, consulta durante 30 días tras su fin y aviso previo al borrado, notificaciones y correos electrónicos del servicio, asistencia.
• Consentimiento (art. 6.1.a RGPD): cookies de análisis y de marketing del sitio trasimene.com (véase el artículo 06).
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma y prevención del fraude (historial de seguridad, registros técnicos, Play Integrity, verificación Digital Asset Links, identificadores de las cuentas excluidas), informes de errores (Firebase Crashlytics, Sentry), medición del uso de la aplicación (posibilidad de oponerse mediante el interruptor «Estadísticas de uso»), medición interna, origen de la instalación, cuestionarios de salida; para las personas que abren un enlace para compartir, seguridad del servicio.
• Prospección comercial de nuestros clientes (artículo L34-5 del Code des postes et des communications électroniques [Código de Correos y Comunicaciones Electrónicas francés]; interés legítimo, art. 6.1.f RGPD): envío del boletín, que presenta servicios análogos a los que usted utiliza. Puede rechazarlo desde el registro desmarcando la casilla y, después, en cualquier momento mediante el enlace de cada envío o en los ajustes de su cuenta.
• Obligación legal (art. 6.1.c RGPD): conservación del historial de sus pagos, incluso después de la eliminación de su cuenta, durante 10 años, plazo de conservación de los documentos contables (artículo L123-22 del Code de commerce [Código de Comercio francés]).

• Cuenta: mientras no la elimine. Una cuenta que permanece sin ningún inicio de sesión durante 3 años se elimina; un correo electrónico le avisa 30 días antes.
• Caja fuerte durante la suscripción: mientras la suscripción esté vigente.
• Caja fuerte tras el fin de la suscripción: durante 30 días, conserva el acceso a su caja fuerte, en su teléfono y en trasimene.com, para leer y copiar sus elementos, exportarla desde trasimene.com, descargar sus fotos y documentos, eliminarlos y desactivar sus enlaces para compartir; sus enlaces siguen abiertos para sus destinatarios durante ese plazo. Al menos 7 días antes del borrado, le avisamos por correo electrónico, así como mediante una notificación. El contenido de la caja fuerte (contraseñas, notas, fotos, documentos, enlaces para compartir) se borra después definitivamente. Nunca se borra sin que se haya enviado ese correo electrónico: si el correo electrónico se envía con retraso, la fecha de borrado se aplaza en la misma medida. Su cuenta, en cambio, no se elimina; si vuelve a suscribirse antes del borrado, no se borra nada.
• Enlaces para compartir: abiertos hasta su revocación, la eliminación del elemento, la eliminación de la cuenta o el borrado de la caja fuerte; su historial, hasta la eliminación de la cuenta o el borrado de la caja fuerte.
• Resultados de la comprobación de filtraciones: se sustituyen en cada comprobación y se borran cuando la contraseña cambia o sale de las 200 comprobadas, así como con la caja fuerte.
• Historial de seguridad de la cuenta: 7 días.
• Registros técnicos: 30 días continuos.
• Medición interna e informes de fallos enviados a nuestros servidores: 13 meses como máximo, incluidos los eventos enviados antes de cualquier inicio de sesión en una cuenta; contadores de consulta: 35 días.
• Mensajes mostrados en la aplicación: 7 días.
• Solicitudes de asistencia: 3 años después del último intercambio, incluso después de la eliminación de la cuenta.
• Cuestionarios de salida y origen de la instalación copiado en la cuenta: hasta el borrado de la cuenta.
• Historial de pagos: 10 años, incluso después de la eliminación de la cuenta.
• Exclusión: en caso de exclusión por incumplimiento de las condiciones de uso, los identificadores que permiten aplicarla (dirección de correo electrónico, identificador de la cuenta, identificador de Google o de Apple, identificador del dispositivo) se guardan 5 años, incluso después de la eliminación de la cuenta.
• Boletín: hasta su baja; después conservamos constancia de la baja, para no volver a escribirle, hasta la eliminación de su cuenta.
• Eliminación de la cuenta: véase el artículo 12.

TRASIMENE SAS recurre a los siguientes proveedores, que tratan datos por su cuenta y están vinculados por un acuerdo de tratamiento de datos conforme al RGPD:

• Google Cloud: alojamiento de la API, de la base de datos y de los archivos cifrados de la caja fuerte (Cloud Storage) en la región europe-west1 (Bélgica, UE); claves de la caja fuerte en Secret Manager, cifradas y replicadas automáticamente por Google para que sigan disponibles; registros técnicos (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging para las notificaciones (token del dispositivo, título y texto de las notificaciones enviadas), Analytics para la medición del uso y Crashlytics para los informes de fallos, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): informes de errores de las aplicaciones, del sitio y de la API; servidores en la Unión Europea para las aplicaciones y el sitio, https://sentry.io/privacy
• RevenueCat Inc.: gestión de las suscripciones contratadas en el App Store, Google Play y trasimene.com (identificador de cuenta, compras, estado de la suscripción), https://www.revenuecat.com/privacy
• Stripe Inc.: pago con tarjeta en trasimene.com, a través de RevenueCat; los datos de la tarjeta se introducen en Stripe y nunca pasan por nuestros servidores, https://stripe.com/privacy
• Resend Inc.: envío de nuestros correos electrónicos (confirmación de dirección, alertas, aviso previo al borrado de la caja fuerte, suscripción, boletín), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Suiza): buzón de correo de contact@trasimene.com, donde llegan sus mensajes al soporte, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australia), servicio Pwned Passwords: recibe los 5 primeros caracteres de la huella SHA-1 de sus contraseñas, nada más; la contraseña nunca sale de nuestros servidores, https://haveibeenpwned.com/Privacy

Destinatarios que tratan datos por cuenta propia, en el marco del servicio:

• Apple Inc.: App Store, notificaciones en iPhone (APNs), inicio de sesión con una cuenta de Apple y atribución de las instalaciones procedentes de Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, inicio de sesión con una cuenta de Google, Play Integrity (que demuestra a nuestros servidores que el dispositivo y la aplicación Android son auténticos), referente de instalación de Google Play y Digital Asset Links (véase «Autocompletado»), https://policies.google.com/privacy
• las personas a las que usted transmite un enlace para compartir.

La aplicación Tessin no utiliza cookies. Las páginas de Tessin en trasimene.com (presentación, compra, espacio de Tessin, caja fuerte en línea, página de un enlace para compartir) utilizan las cookies descritas en la política de privacidad del sitio trasimene.com: cookies esenciales sin consentimiento, cookies de análisis y de marketing con consentimiento, que pueden gestionarse en cualquier momento mediante el botón «Gestionar cookies» en la parte inferior de la página.

De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos:

Derecho de acceso (art. 15) · Derecho de rectificación (art. 16) · Derecho de supresión (art. 17) · Derecho a la portabilidad (art. 20) · Derecho de oposición (art. 21) · Derecho a la limitación del tratamiento (art. 18) · Derecho a retirar su consentimiento en cualquier momento.

Para ejercer sus derechos: contact@trasimene.com, o el soporte de su espacio con sesión iniciada (aplicación o https://trasimene.com/apps/tessin/support), respuesta en un plazo de 30 días. Puede solicitarse un documento de identidad. Indique la aplicación de que se trate (Tessin) y la dirección de correo electrónico de la cuenta: sus posibles cuentas en nuestras otras aplicaciones son cuentas independientes. Para recuperar usted mismo el contenido de su caja fuerte, utilice la exportación de su espacio de Tessin en trasimene.com (véase «Exportación de la caja fuerte»).

Si considera que el tratamiento de sus datos no es conforme a la normativa, tiene derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Los datos de su cuenta y el contenido cifrado de su caja fuerte se alojan en la Unión Europea (Google Cloud, Bélgica). Las claves de la caja fuerte se conservan en Google Secret Manager, que las cifra y las replica automáticamente en varias regiones de Google Cloud para que sigan disponibles, incluso fuera de la Unión. Google Cloud conserva los registros técnicos de nuestros servidores sin compromiso en cuanto a la región. Algunos proveedores tratan datos fuera de la Unión: Have I Been Pwned en Australia; Sentry (empresa estadounidense, con los datos de las aplicaciones y del sitio almacenados en la Unión), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, inicio de sesión con una cuenta de Google, Digital Asset Links) y Apple (notificaciones, inicio de sesión con una cuenta de Apple, atribución de Apple Search Ads) en Estados Unidos. Infomaniak trata datos en Suiza, país que la Comisión Europea reconoce como garante de una protección equivalente. Estas transferencias se rigen por cláusulas contractuales tipo aprobadas por la Comisión Europea, por el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él, o por una decisión de adecuación.

El acceso al servicio está reservado a las personas mayores de edad; los menores deben obtener el acuerdo expreso del titular de la patria potestad (véanse las Condiciones Generales de Uso). De conformidad con el artículo 45 de la loi Informatique et Libertés (ley francesa de protección de datos), un menor de 15 años no puede consentir por sí solo el tratamiento de sus datos personales: se requiere el consentimiento conjunto del menor y del titular de la patria potestad. El titular de la patria potestad puede ejercer los derechos RGPD en nombre del menor escribiendo a contact@trasimene.com.

De conformidad con el artículo 85 de la loi Informatique et Libertés (ley francesa de protección de datos), usted puede definir directivas relativas a la conservación, la supresión y la comunicación de sus datos personales después de su fallecimiento, y modificarlas en cualquier momento escribiendo a contact@trasimene.com. En ausencia de directivas, sus herederos pueden ejercer determinados derechos en las condiciones previstas por la ley. El contenido de su caja fuerte no se entrega a nadie sin una directiva suya; previa presentación de un justificante, sus herederos pueden obtener la eliminación de su cuenta.

Puede eliminar su cuenta de Tessin desde su perfil o desde la pantalla de suscripción, en la aplicación, o en trasimene.com, en la configuración de su espacio de Tessin; el procedimiento figura en la página https://trasimene.com/apps/tessin/delete-account. La eliminación solo afecta a su cuenta de Tessin. Recuerde exportar su caja fuerte antes de eliminar su cuenta: desde el momento de la confirmación, ya no tiene acceso a ella.

Desde el momento de su solicitud, se cortan sus accesos: se cierra su sesión en todos sus dispositivos y ya nadie puede iniciar sesión en su cuenta; sus enlaces para compartir dejan de abrirse; sus tokens de notificación se retiran; su inscripción al boletín se retira, salvo si otra de sus cuentas con nosotros está suscrita a él. Le confirmamos la eliminación por correo electrónico, con la fecha del borrado definitivo.

No se borra nada más durante 30 días. Al cabo de esos 30 días, se borra todo lo que pertenece a su cuenta: el contenido de su caja fuerte (contraseñas, notas, fotos, documentos) y su clave de cifrado, sus enlaces para compartir, su foto de perfil, su historial de seguridad, sus preferencias, la medición del uso y los informes de errores vinculados a su cuenta y, después, la propia ficha de la cuenta. Se conservan, como se indica en el artículo 04: el historial de sus pagos (10 años), los mensajes que ha enviado al soporte (3 años después del último intercambio) y, en caso de exclusión, los identificadores que permiten aplicarla (5 años). Los eventos de medición interna que no están vinculados a su cuenta, como la primera apertura de la aplicación, se borran al cabo de 13 meses.

Eliminar su cuenta no detiene una suscripción contratada en el App Store o en trasimene.com: cancélela primero allí donde la contrató (véase la página https://trasimene.com/apps/tessin/delete-account). En el caso de una suscripción de Google Play, también solicitamos su cancelación a Google al eliminar la cuenta; compruebe después que aparece correctamente en Google Play.