Política de privacidad
Esta política explica qué datos tratamos, por qué, y cómo ejercer tus derechos. Nuestros servidores están ubicados en la Unión Europea y cumplimos el RGPD. Última actualización: septiembre de 2026.
1. Responsable del tratamiento
El responsable del tratamiento es VENTUS, sociedad por acciones simplificada con un capital de 60 000 €, inscrita en el Registro Mercantil (RCS) de Rouen con el número 917 982 969, con domicilio social en 14 chemin des Tilleuls, 76130 Mont-Saint-Aignan, Francia, editora de la plataforma Metaventus. Para cualquier pregunta relativa a tus datos: dpo@metaventus.com.
2. Nuestros dos roles
Responsable del tratamiento para los datos del sitio, de los formularios, de la gestión de cuentas, de la facturación y de la seguridad de la plataforma — ese es el objeto de la presente política. Encargado del tratamiento para los datos que nuestros clientes importan y gestionan en su CRM (sus contactos, prospectos y clientes): el cliente sigue siendo el responsable del tratamiento, y este tratamiento está regulado por nuestro Acuerdo de Tratamiento de Datos (DPA), aceptado junto con las Condiciones Generales de Servicio.
3. Datos que recopilamos
Datos de identificación: nombre, apellidos, correo, teléfono, empresa (formularios, creación de cuenta). Datos de cuenta y facturación: suscripción, facturas, historial de pagos — los datos de la tarjeta son tratados por nuestro proveedor de pagos y no pasan por nuestros servidores. Datos de uso: páginas consultadas, interacciones, registros técnicos (navegador, dispositivo, direcciones IP). Datos de clientes (CRM): los datos que introduces en la aplicación, tratados por tu cuenta en calidad de encargado del tratamiento.
4. Finalidades y bases legales
Responder a tus solicitudes de contacto y de demostración — medidas precontractuales e interés legítimo. Prestación, protección y mejora del servicio — ejecución del contrato. Facturación y obligaciones contables — obligación legal. Funcionalidades de asistencia mediante IA, activadas a petición tuya — ejecución del contrato. Newsletter y comunicaciones de marketing — consentimiento, revocable en cualquier momento.
5. Plazos de conservación
Los datos de cuenta se conservan durante la duración del contrato y después se archivan según las obligaciones legales. Los datos de prospección se conservan como máximo 3 años tras el último contacto. Los registros técnicos se conservan durante periodos breves y proporcionados a la seguridad del servicio.
6. Destinatarios y encargados del tratamiento
Los datos son accesibles para los equipos autorizados de VENTUS y para nuestros encargados del tratamiento técnicos (alojamiento, envío de correos y SMS, pago, IA), seleccionados por sus garantías y vinculados por compromisos de cumplimiento normativo. El registro de nuestros encargados del tratamiento se mantiene actualizado y puede facilitarse bajo petición.
7. Tus derechos
Dispones de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre tus datos. Ejércelos escribiendo a dpo@metaventus.com; respondemos dentro de los plazos reglamentarios. También puedes acudir a la CNIL (cnil.fr), la autoridad francesa de protección de datos.
8. Cuentas de terceros conectadas: Google y Microsoft
Metaventus permite conectar una cuenta de Google o de Microsoft para sincronizar un calendario y, si así lo desea, un buzón de correo. Esta conexión es opcional, se realiza por iniciativa suya y puede retirarla en cualquier momento. Calendario — leemos su disponibilidad y los eventos del periodo consultado, para que no pueda reservarse con usted una franja ya ocupada. Creamos, desplazamos y eliminamos en su calendario únicamente las citas concertadas a través de Metaventus. No conservamos ningún contenido del calendario: ni título, ni descripción, ni lista de participantes. Solo se registran los identificadores técnicos que permiten localizar una cita que nosotros mismos hemos inscrito, así como la dirección de la persona que la ha reservado. Buzón — si añade su buzón como canal de comunicación, leemos los mensajes recibidos para que pueda consultarlos y responderlos desde Metaventus, y enviamos en su nombre las respuestas que usted redacta, o que valida cuando se las propone el agente conversacional. Estos mensajes se conservan en su espacio durante la vigencia del contrato y después se purgan según los plazos de conservación definidos en su centro de administración (apartado Conformidad y retención), que el administrador de su cuenta puede ajustar. Firma de correo electrónico — si lo solicita desde Metaventus, inscribimos su firma de correo electrónico en la configuración de envío de su cuenta de Gmail. No leemos ni modificamos ninguna otra configuración de su cuenta. Conservamos asimismo los tokens de acceso emitidos por el proveedor, con el único fin de mantener la conexión que usted ha autorizado. Protección de estos datos — los intercambios con Google y Microsoft, y entre su navegador y Metaventus, están cifrados en tránsito (TLS 1.2 o superior). Los datos y los tokens de acceso se almacenan en bases de datos y espacios de almacenamiento cifrados en reposo por nuestros proveedores de alojamiento, en centros de datos ubicados en la Unión Europea. Los tokens nunca se transmiten a su navegador ni a terceros: solo nuestros servidores los utilizan, para las llamadas que usted ha autorizado. El acceso a estos datos está reservado a los miembros autorizados de VENTUS, limitado a lo estrictamente necesario y registrado. Los secretos técnicos se mantienen fuera del código, en una configuración aislada por entorno. Los datos se eliminan al revocar la conexión o al cerrar la cuenta, y cualquier violación de datos le sería notificada a usted, así como a la autoridad de control, dentro de los plazos previstos por el RGPD. Estos datos no se venden, ni se alquilan, ni se utilizan con fines publicitarios, ni se emplean para entrenar modelos de inteligencia artificial. Se alojan en nuestra infraestructura, situada en la Unión Europea, y no se comparten con ningún tercero salvo los subencargados técnicos estrictamente necesarios para dicho alojamiento, mencionados en el artículo 6. El uso y la transferencia por parte de Metaventus de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de uso limitado (Limited Use). Puede revocar este acceso en cualquier momento desde Metaventus, o desde los ajustes de seguridad del proveedor: myaccount.google.com/permissions para Google, myapplications.microsoft.com para Microsoft. La revocación interrumpe de inmediato la sincronización y los tokens correspondientes se eliminan.
9. Inteligencia artificial
Las funcionalidades de IA de la plataforma se activan bajo demanda y están reguladas por nuestra Carta de IA: transparencia de los agentes, control humano, y ningún uso de tus datos para entrenar modelos. Estas funcionalidades se apoyan en proveedores externos accesibles mediante interfaces de programación profesionales: OpenAI, cuya API no entrena sus modelos con los datos transmitidos; Mistral AI, en una oferta de pago con la opción de entrenamiento desactivada; y Microsoft Azure AI Vision, para el reconocimiento de texto en los documentos, operado en Francia, cuyos datos se eliminan en un plazo de 24 horas. Cuando se ofrecen varios proveedores de modelos, el administrador de tu cuenta elige cuál se utiliza. No utilizamos ninguna pasarela multimodelo ni explotamos ningún modelo autoalojado. Los datos procedentes de las API de Google nunca se transmiten a un proveedor de inteligencia artificial: el resumen diario de tu actividad se elabora únicamente a partir de las citas concertadas a través de Metaventus, nunca a partir del contenido de tu calendario conectado. Los mensajes de un buzón conectado (artículo 8) solo se envían a estos proveedores para proponerte una respuesta, que sigues siendo libre de modificar o descartar. La lista de estos subencargados, su ubicación y las garantías aplicables figuran en el anexo 3 de nuestro acuerdo de tratamiento de datos.
Los documentos contractuales completos — condiciones generales de servicio, condiciones generales de uso, acuerdo de tratamiento de datos y carta de uso de la inteligencia artificial — se publican en la página Contratos y RGPD, con su versión, su fecha de entrada en vigor y su huella de verificación.