Información legal
Versión 1.4, en vigor desde el 20 de agosto de 2026
Esta política explica cómo CONCIPI, editor de Aptessia, trata los datos personales cuyas finalidades y medios determina por sí mismo: los de los visitantes del sitio, los de las personas que solicitan una demostración o una prueba y los de los usuarios de las cuentas de cliente. Los datos de los candidatos se rigen por dos regímenes distintos. En la base de talento propia de una empresa cliente, es esa empresa la que decide el uso que se hace de ellos, y CONCIPI los trata por cuenta de ella en las condiciones del acuerdo de tratamiento de datos (DPA). En la base común de talento de Aptessia, donde un perfil pasa a ser visible para otras empresas, CONCIPI es responsable del tratamiento y responde de ello directamente. En ambos casos, lo relativo a los candidatos se detalla en la política de privacidad dirigida a ellos.
El responsable de estos tratamientos es CONCIPI, société par actions simplifiée con domicilio social en 43 quai Malakoff, 44000 Nantes, France. Su identificación completa figura en el aviso legal. CONCIPI no ha designado un delegado de protección de datos: los tratamientos realizados hasta la fecha no entran en ninguno de los supuestos de designación obligatoria previstos en el artículo 37 del RGPD. Cualquier solicitud relativa a los datos personales puede dirigirse a contact@aptessia.com.
Visita del sitio. Los registros técnicos del proveedor de alojamiento (dirección IP, marca de tiempo, página solicitada) permiten que el sitio funcione y detectar los abusos. Base jurídica: el interés legítimo de CONCIPI en la seguridad y el buen funcionamiento del servicio. Formulario de contacto y solicitud de cita. Nombre, empresa, dirección de correo electrónico, teléfono, mensaje y franja horaria elegida sirven para organizar la cita solicitada y para continuar el intercambio después. Base jurídica: las medidas precontractuales adoptadas a petición del interesado y, después, el interés legítimo para la continuación de la relación comercial. Solicitud de prueba. La misma información sirve para verificar la solicitud, abrir el espacio de prueba del interesado y ponerse en contacto con él al respecto. La casilla de consentimiento mostrada en el formulario, su marca de tiempo y la versión del texto aceptado se conservan como prueba de dicho consentimiento. En esta fase no se solicitan datos bancarios. Creación y gestión de una cuenta de cliente. Razón social, número de identificación de la empresa o número de IVA intracomunitario, dirección de correo electrónico del administrador, plan contratado y datos de facturación sirven para abrir la cuenta, ejecutar la suscripción y emitir las facturas. Base jurídica: la ejecución del contrato y la obligación legal de conservación de los documentos contables. Los datos bancarios de la orden de domiciliación son recogidos y conservados por nuestro proveedor de pagos, nunca por Aptessia. Uso de la plataforma. Los registros de conexión y la medición del uso (acciones realizadas, consumo de la suscripción) sirven para la seguridad de las cuentas, la facturación por uso y la mejora del servicio. Base jurídica: la ejecución del contrato y el interés legítimo. Prospección comercial. CONCIPI puede enviar información sobre sus ofertas a las personas que se hayan puesto en contacto con ella o que utilicen el servicio. Base jurídica: el interés legítimo. Es posible ponerle fin en cualquier momento, respondiendo a uno de nuestros mensajes o escribiendo a contact@aptessia.com. Los datos nunca se venden a terceros.
Aptessia se apoya en modelos de inteligencia artificial para analizar una necesidad de contratación, generar cuestionarios y proponer síntesis. Este uso está enmarcado por dos principios. Ninguna decisión automatizada. No se toma ninguna decisión que produzca efectos jurídicos o que afecte significativamente al interesado basada únicamente en un tratamiento automatizado, en el sentido del artículo 22 del RGPD. La IA ilumina, una persona decide. Los contenidos transmitidos a un modelo se filtran previamente para retirar los datos de identificación directa, y los contenidos producidos por la IA se señalan como tales en la interfaz.
Los datos solo son accesibles para las personas de CONCIPI que los necesitan y para los siguientes proveedores, que intervienen únicamente siguiendo instrucciones y para las finalidades aquí descritas: Scaleway (Francia): alojamiento del sitio y de la aplicación, envío de los correos electrónicos del servicio. Supabase: base de datos y autenticación, datos alojados en París. Mistral AI (Francia): procesamiento del lenguaje para las funcionalidades de inteligencia artificial. GoCardless: activación de la orden de domiciliación SEPA y cobro de las suscripciones. Google: calendario utilizado para concertar las citas en línea. Cloudflare: medición de audiencia del sitio, sin cookies ni elaboración de perfiles. Los encargados del tratamiento que intervienen sobre los datos de los candidatos figuran en el DPA, y cualquier cambio en esa lista se comunica a los clientes.
El sitio, la aplicación y la base de datos están alojados en Francia. No obstante, algunos proveedores están establecidos fuera de la Unión Europea, o pueden acceder a los datos desde un tercer país por necesidades de soporte: es el caso de Supabase, de GoCardless y de Cloudflare. Estos accesos se basan, según el proveedor, en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo adoptadas por ella.
Solicitudes de contacto, de demostración y de prueba: tres años desde el último contacto, y después supresión automática. Cuentas de cliente: durante toda la duración de la suscripción, y después supresión o restitución de los datos en las condiciones previstas en el contrato. Facturas y documentos contables: diez años, conforme al Código de Comercio francés. Prueba de un consentimiento: durante el periodo en que dicho consentimiento produce sus efectos, y después durante el plazo de prescripción aplicable. Registros técnicos y registros de conexión: doce meses como máximo. Los datos de los candidatos depositados en la base de talento de una empresa se rigen por el plazo que dicha empresa haya configurado en su espacio, comunicado al candidato en el momento de la recogida. Los publicados en la base común se rigen por la política de privacidad dirigida a los candidatos.
El sitio no utiliza ningún rastreador publicitario, y los datos de navegación nunca se venden. El tráfico del sitio se mide con Cloudflare Web Analytics, que no deposita ninguna cookie ni construye ninguna huella del navegador. La herramienta solo produce totales: páginas vistas, procedencia de las visitas, país y tipo de dispositivo. No se elabora ningún perfil, y nada permite seguir al usuario de un sitio a otro. Base jurídica: el interés legítimo de CONCIPI en conocer la audiencia de su sitio. La aplicación, en cambio, no se mide con ninguna herramienta de terceros. Solo se depositan cookies estrictamente necesarias para el servicio solicitado: la sesión que mantiene al usuario conectado, y el idioma y el tema de visualización elegidos. Estas cookies están exentas de consentimiento, y la medición de audiencia descrita más arriba no escribe ni lee nada en el dispositivo del usuario. Por esa razón no se muestra ningún banner: pedir el consentimiento para cookies que están exentas equivaldría a hacer creer en una elección que no lo es.
Le asisten los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como el derecho a retirar su consentimiento en cualquier momento cuando el tratamiento se base en él, sin que dicha retirada cuestione lo realizado con anterioridad. También puede dar instrucciones sobre el destino de sus datos tras su fallecimiento. Estos derechos se ejercen por correo electrónico escribiendo a contact@aptessia.com. La respuesta se facilita en el plazo de un mes, ampliable a tres meses si la solicitud es compleja: en ese caso se le informa de ello y se le indica el motivo. Si su solicitud se refiere a un perfil de candidato depositado por una empresa cliente, corresponde en primer lugar a dicha empresa, a la que se la transmitimos. Por último, puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o en www.cnil.fr, o ante la autoridad de control del Estado en el que reside habitualmente.
Los datos están alojados en Francia, cifrados en tránsito y en reposo. Los accesos están restringidos a las personas que los necesitan y quedan registrados, los datos de identificación directa se filtran antes de cualquier llamada a un modelo de inteligencia artificial, y las medidas detalladas figuran en el DPA.
Esta política lleva una versión y una fecha de entrada en vigor. Cualquier modificación da lugar a una nueva versión publicada en esta página, y los cambios sustanciales se comunican a los clientes por correo electrónico.
Para cualquier pregunta sobre este documento o sobre el tratamiento de sus datos: contact@aptessia.com, o CONCIPI, 43 quai Malakoff, 44000 Nantes, France.