Política de privacidad

Versión del 7 de septiembre de 2026 - entrada en vigor: 7 de septiembre de 2026

1. Objeto y ámbito de aplicación

Esta Política explica cómo SAND 360 trata los datos personales en el marco del sitio www.experts-du-patrimoine.fr, el directorio profesional, las cuentas, las ofertas Starter, Pro y Premium, las herramientas de análisis patrimonial y simuladores, y los intercambios administrativos y comerciales.

Se aplica a visitantes, profesionales incluidos, titulares y usuarios de cuentas, clientes potenciales, clientes y personas que ejercen sus derechos. Complementa las Condiciones generales y la política de cookies.

2. Responsable del tratamiento y contacto

El responsable de los tratamientos descritos en esta Política es SAND 360, SAS, con capital de 30 000 €, inscrita en el Registro Mercantil de París con el número 904 383 932 R.C.S. Paris, con domicilio en 91 rue du Faubourg Saint-Honoré, 75008 Paris.

Las consultas o solicitudes sobre datos personales pueden dirigirse a [email protected] o por correo postal al domicilio social. Delegado de protección de datos: Antoine ROGER.

3. Datos tratados y fuentes

• Datos identificativos y profesionales: apellidos, nombre, cargo, empresa, SIREN, dirección profesional, datos de contacto, fotografía, biografía, especialidades, habilitaciones y contenidos de la Ficha.
• Datos de cuenta: identificador, correo electrónico, permisos de acceso, preferencias, historial de administración y elementos de seguridad.
• Datos contractuales y de facturación: oferta contratada, pedidos, facturas, estado de pagos e intercambios relativos al contrato. SAND 360 no conserva los datos completos de la tarjeta bancaria.
• Datos técnicos: dirección IP, registros de conexión y seguridad, dispositivo, navegador, páginas consultadas, eventos técnicos y, según las elecciones del usuario, datos de medición de audiencia.
• Datos introducidos en el análisis patrimonial o simuladores: información patrimonial, financiera, fiscal, familiar o relativa a objetivos, en la medida estrictamente necesaria para los cálculos ofrecidos.
• Datos relativos a solicitudes: correspondencia dirigida directamente a SAND 360, solicitudes de asistencia, reclamaciones y ejercicio de derechos.

Estos datos se obtienen directamente de la persona, su representante, su organización, proveedores que intervienen en el servicio o fuentes profesionales públicas como registros oficiales, sitios institucionales y sitios de profesionales. La fuente concreta se documenta cuando los datos no se han obtenido directamente.

4. Finalidades, bases jurídicas y destinatarios

Tratamiento	Finalidad	Base jurídica	Destinatarios
Cuenta y acceso	Crear y proteger la cuenta, gestionar permisos y Fichas	Ejecución del contrato o medidas precontractuales	Personal autorizado; alojamiento; mantenimiento
Ficha profesional	Crear, verificar, publicar e indexar una Ficha	Contrato para Fichas reclamadas; interés legítimo para datos profesionales públicos	Público; motores de búsqueda; proveedores técnicos; socios
Suscripciones	Contratación, pago, facturación, impagos y prueba	Contrato; obligaciones legales; interés legítimo para prueba y cobro	SAND 360; Stripe; asesores y autoridades habilitados
Análisis y simuladores	Proporcionar cálculos, mostrar resultados, proteger y mejorar la herramienta	Prestación del servicio solicitado; interés legítimo para seguridad; consentimiento explícito si un dato sensible es indispensable	SAND 360 y encargados estrictamente necesarios.
Enlace mailto	Abrir el correo y, en su caso, medir la activación del botón	Ningún tratamiento del contenido por SAND 360; interés legítimo o consentimiento para estadísticas según el rastreador utilizado	Profesional elegido; proveedores de correo elegidos por los corresponsales
Navegación y seguridad	Funcionamiento, prevención de abusos, registro y diagnóstico	Interés legítimo; obligación legal cuando proceda	Alojamiento; mantenimiento; seguridad; autoridades habilitadas
Medición de audiencia	Elaborar estadísticas y mejorar el Sitio	Consentimiento, salvo solución válidamente exenta	Proveedor de medición de audiencia (Google Analytics)
Prospección B2B	Presentar servicios vinculados a la actividad profesional	Interés legítimo con derecho de oposición; consentimiento cuando sea necesario	SAND 360; proveedor de envíos; socios del campeonato
Asistencia y derechos	Responder a solicitudes, reclamaciones y ejercicio de derechos	Obligación legal; interés legítimo para seguimiento y prueba	Personal autorizado; asesores; autoridades competentes

5. Fichas creadas a partir de fuentes públicas

Algunas Fichas pueden crearse o enriquecerse con información profesional públicamente accesible. SAND 360 documenta la procedencia, fecha de obtención y base jurídica, verifica la pertinencia de los datos e informa al interesado conforme al artículo 14 del RGPD, en principio como máximo en el mes siguiente a su obtención o en el primer contacto o comunicación, salvo excepción legal documentada.

La persona puede solicitar rectificar información inexacta y oponerse, por motivos relacionados con su situación particular, a tratamientos basados en el interés legítimo. SAND 360 examina la solicitud y la posible existencia de motivos legítimos imperiosos que justifiquen continuar el tratamiento.

6. Análisis patrimonial y simuladores

La información introducida sirve para producir el resultado solicitado. Los campos, parámetros y posibles datos opcionales deben identificarse claramente al introducirlos. SAND 360 aplica el principio de minimización y no solicita datos ajenos al cálculo.

Salvo información contraria mostrada antes de introducirlos y acción afirmativa del usuario, los datos y resultados no se transmiten a un Profesional ni se reutilizan para prospección.

Se invita al usuario a no facilitar contraseñas, datos bancarios, documentos de identidad completos o datos sensibles no expresamente necesarios. Si la herramienta trata realmente una categoría especial de datos conforme al artículo 9 del RGPD, deben documentarse su necesidad, base jurídica y medidas reforzadas antes de activarla.

7. Contacto mediante enlace mailto

El botón de contacto utiliza un enlace «mailto:» que abre la aplicación de correo del visitante. El correo se redacta y envía directamente al Profesional mediante el servicio elegido por el visitante. No existe un formulario de contacto intermediario gestionado por SAND 360.

SAND 360 no recibe el correo, desconoce su asunto y contenido, no accede a posibles adjuntos ni puede confirmar su envío o recepción. El Profesional destinatario es responsable de los tratamientos que realiza en la correspondencia.

SAND 360 solo puede contabilizar la activación del botón o tratar los datos técnicos asociados si la función se ha implementado efectivamente. La naturaleza de los eventos registrados, su base jurídica y duración figuran en esta Política y, si se utilizan rastreadores, en la política de cookies.

8. Destinatarios y encargados del tratamiento

Solo acceden a los datos el personal de SAND 360 que los necesita para sus funciones y los proveedores que actúan según instrucciones documentadas: alojamiento, mantenimiento, seguridad, pago, facturación, envío de correos y medición de audiencia.

Los datos públicos de una Ficha son accesibles a visitantes, motores de búsqueda y servicios que puedan indexar la web. La información introducida en las herramientas no se hace pública.

No se vende ningún dato. Comunicar datos a un socio para prospección independiente exige una base jurídica adecuada, información específica y, cuando lo requiera la ley, consentimiento previo separado. Los datos también pueden comunicarse a autoridades y asesores cuando la ley lo exija o para reconocer, ejercer o defender un derecho.

9. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores pueden tratar datos desde un país fuera del Espacio Económico Europeo. SAND 360 identifica estas transferencias en su registro y verifica que se basen en una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea u otra garantía reconocida, complementada si es necesario con medidas adicionales.

10. Plazos de conservación

Los datos se conservan durante un plazo proporcional a cada finalidad y después se eliminan o archivan por separado si lo exige una obligación legal o la defensa de un derecho. Los siguientes plazos son un proyecto pendiente de validación técnica y jurídica.

Categoría	Duración
Cuenta y Ficha reclamada	Durante la relación; eliminación o anonimización al cierre
Datos profesionales de fuentes públicas	Revisión periódica y durante el plazo justificado por el interés legítimo
Clientes potenciales B2B	3 años desde la obtención o el último contacto del cliente potencial
Datos de clientes utilizados para prospección	Durante la relación y 3 años tras su fin
Facturas y documentos contables	10 años desde el cierre del ejercicio
Análisis patrimonial y simuladores	Análisis patrimonial 15 días / Simuladores solo durante la sesión
Registros técnicos y de seguridad	3 meses
Preferencias de cookies	1 año
Solicitudes de ejercicio de derechos	Durante la tramitación, después archivo probatorio

11. Cookies y otros rastreadores

Los rastreadores estrictamente necesarios para el funcionamiento, la autenticación, la seguridad o recordar preferencias pueden instalarse sin consentimiento cuando se cumplan las condiciones legales. Los demás solo se utilizan tras un consentimiento libre, específico, informado e inequívoco.

El banner permite aceptar o rechazar con la misma facilidad y elegir por finalidad. Seguir navegando no implica consentimiento. Las preferencias pueden modificarse en cualquier momento mediante el enlace «Gestionar mis cookies» disponible en el Sitio.

Una política separada detalla cada rastreador, su proveedor, finalidad, vida útil, plazo de conservación de datos y posibles transferencias. La configuración del navegador no sustituye al mecanismo de consentimiento cuando es obligatorio.

12. Prospección y comunicaciones

Los mensajes necesarios para gestionar la cuenta, la Ficha o la Suscripción no son comunicaciones comerciales y se basan en la ejecución del contrato o el interés legítimo según su objeto.

La prospección dirigida a profesionales puede basarse en el interés legítimo si afecta a su actividad y han sido informados. Cada mensaje identifica al remitente e incluye un medio sencillo y gratuito de oposición. Se obtiene consentimiento cuando lo exige la normativa. Puede conservarse una lista de oposición únicamente para evitar nuevas comunicaciones.

13. Derechos de los interesados

Según el tratamiento y su base jurídica, cualquier persona puede solicitar acceso a sus datos, rectificación, supresión, limitación del tratamiento y portabilidad de los datos facilitados. Puede oponerse a tratamientos basados en el interés legítimo, especialmente a la prospección, y retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior.

La persona también puede definir instrucciones sobre el destino de sus datos tras su fallecimiento conforme al derecho francés. SAND 360 no toma decisiones con efectos jurídicos basadas exclusivamente en un tratamiento automatizado.

Las solicitudes se dirigen a [email protected] o al domicilio de SAND 360. Solo puede solicitarse prueba de identidad si existe una duda razonable y de forma proporcionada. SAND 360 responde en principio en un mes, prorrogable en las condiciones del RGPD.

Cualquier persona puede reclamar ante la Commission nationale de l’informatique et des libertés (CNIL), autoridad francesa de protección de datos, 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, www.cnil.fr.

14. Seguridad y violaciones de datos

SAND 360 aplica medidas técnicas y organizativas adecuadas a los riesgos, en particular gestión de permisos, autenticación, registro, copias de seguridad, actualización de componentes, seguridad de intercambios y regulación contractual de los encargados.

Como ninguna medida elimina todos los riesgos, SAND 360 mantiene un procedimiento de gestión de incidentes. Las violaciones de datos se documentan y, si se cumplen las condiciones legales, se notifican a la CNIL y se comunican a los afectados en los plazos aplicables.

15. Actualización de la Política

La Política puede modificarse para reflejar cambios legales, técnicos o funcionales. Las fechas de actualización y entrada en vigor figuran al inicio. Si hay un cambio sustancial, se informa a los afectados por un medio adecuado antes de su entrada en vigor cuando sea obligatorio. Una nueva versión no modifica retroactivamente la base jurídica de un tratamiento.

16. Contacto

SAND 360 - 91 rue du Faubourg Saint-Honoré, 75008 Paris - [email protected]