Cumplimiento del GDPR

Última actualización: 07/03/2026

1. Registro de Actividades de Tratamiento

CronBeacon trata los siguientes datos:

Tipo de Dato	Base Legal	Periodo de Retención
Cuenta de usuario (nombre, correo electrónico)	Ejecución de contrato	Duración del contrato + 30 días
Facturación (nombre de la empresa, IVA, SIRET)	Obligación legal	10 años (obligación legal)
Monitoreo (job_key, marcas de tiempo, duraciones)	Ejecución de contrato	Por plan (30d / 6m / 18m)
Registros técnicos (IP, user-agent)	Interés legítimo	12 meses

2. Sus Derechos

• Derecho de acceso — Obtener una copia de todos sus datos personales
• Derecho de rectificación — Corregir datos inexactos o incompletos
• Derecho de supresión — Solicitar la eliminación de sus datos
• Derecho a la portabilidad — Recibir sus datos en un formato estructurado y legible (JSON o CSV)
• Derecho de oposición — Oponerse al tratamiento de sus datos

3. Transferencias de Datos

No hay transferencias de datos fuera de la Unión Europea. Nuestros subencargados del tratamiento (OVHcloud, AWS SES eu-west-3) están todos basados en Francia y cumplen con el GDPR.

4. Medidas de Seguridad

Cifrado TLS 1.3 en tránsito. Contraseñas con hash (bcrypt). Tokens de API almacenados como SHA-256. Aislamiento de datos por tenant. Acceso restringido al servidor. Registro de accesos.

5. Notificación de Brechas

En caso de una brecha de datos personales, CronBeacon se compromete a notificar a la CNIL en un plazo de 72 horas y a las personas afectadas lo antes posible, de conformidad con los artículos 33 y 34 del GDPR.

6. Cookies

CronBeacon solo utiliza una cookie técnica de sesión estrictamente necesaria para el servicio (exenta de consentimiento bajo la Directiva ePrivacy). Sin cookies de seguimiento, analítica o publicidad.