Política de privacidad

1. Quién es responsable

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) con un capital social de 100 €, domicilio social en 122 rue Amelot, 75011 París, Francia, RCS París 106 275 290, número de IVA FR 74 106 275 290 es el responsable del tratamiento de los datos de las personas que visitan este sitio web, crean o usan una cuenta de Carreh for Business, actúan como contactos de facturación o se ponen en contacto con nosotros.

Para el contenido que una empresa introduce en su espacio de trabajo (viajes, reservas, recibos, gastos, aprobaciones), la empresa es la responsable y Carreh es su encargada según el Acuerdo de Tratamiento de Datos. Si usas Carreh for Business a través de tu empleador, las preguntas sobre ese contenido van a tu empleador; si nos escribes, le trasladamos tu solicitud.

2. Qué recopilamos

• Datos de la cuenta: nombre, correo electrónico de trabajo, empresa, rol, departamento y registros de inicio de sesión (hora, dirección IP, ubicación aproximada, red, dispositivo y navegador).
• Datos de actividad: lo que hace cada usuario en el espacio de trabajo (por ejemplo, solicitar un viaje, enviar un gasto, abrir un recibo o preguntar a Carreh AI), con la hora, la dirección IP, la ubicación aproximada, la red y el dispositivo, para proteger las cuentas y prevenir el fraude.
• Conversaciones de Carreh AI: las preguntas que los usuarios hacen a Carreh AI y sus respuestas.
• Contenido del espacio de trabajo (como encargado): solicitudes de viaje, viajes, reservas y documentos de viaje, recibos, gastos, aprobaciones y comentarios.
• Datos de facturación: nombre de la empresa, dirección, número de IVA, contacto de facturación y facturas. Los datos bancarios los recopila y conserva nuestro proveedor de pagos GoCardless; nosotros recibimos una referencia de mandato y los datos de cuenta enmascarados. Los datos de la tarjeta los recopila y conserva nuestro revendedor de tarjetas; nunca vemos ni almacenamos números de tarjeta.
• Soporte: los mensajes y archivos que nos envías.
• Registros del sitio web y de seguridad: dirección IP, navegador, páginas solicitadas y hora, usados para mantener seguro el servicio. No usamos cookies publicitarias ni de analítica.

3. Por qué lo usamos

• Para proporcionar cuentas y el Servicio (ejecución del contrato).
• Para proteger el inicio de sesión, prevenir el fraude y el abuso y mantener un registro de acciones (nuestro interés legítimo en un servicio seguro, y obligaciones legales cuando correspondan).
• Para facturar y mantener registros contables (ejecución del contrato y obligación legal: la ley francesa exige conservar las facturas durante 10 años).
• Para responder a solicitudes de soporte y enviar correos de servicio, como códigos de inicio de sesión e invitaciones (ejecución del contrato).
• Para mejorar el Servicio con estadísticas de uso agregadas (nuestro interés legítimo). Nunca usamos el contenido del espacio de trabajo para entrenar modelos de IA.
• Para contactar a profesionales sobre Carreh for Business, usando solo datos de contacto profesionales, con nuestra identidad y un enlace de baja en cada mensaje (nuestro interés legítimo). Puedes oponerte en cualquier momento.

4. Tratamiento con IA

Cuando un usuario utiliza una función de IA, el contenido necesario para el resultado (por ejemplo, un correo de reserva o un recibo) se envía a nuestro proveedor de IA, Anthropic, para generarlo. El proveedor no lo usa para entrenar sus modelos y solo lo conserva durante el tiempo limitado que permiten sus términos para la seguridad y la supervisión de abusos.

5. Quién los recibe

Nuestros subencargados (hosting, procesamiento con IA, pagos), nuestro contable y asesores legales bajo confidencialidad profesional, y las autoridades públicas cuando la ley lo exija. No vendemos datos personales.

6. Dónde se almacena y transferencias

Almacenamos los datos de Carreh for Business en la Unión Europea. Algunos proveedores están fuera del Espacio Económico Europeo, como Cloudflare, Inc. y Anthropic PBC en Estados Unidos y GoCardless en el Reino Unido. Estas transferencias se amparan en una decisión de adecuación (el Reino Unido, o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado) o en las Cláusulas Contractuales Tipo de la Comisión Europea.

7. Cuánto tiempo los conservamos

• Datos de la cuenta: mientras la cuenta esté activa, y luego se eliminan o anonimizan en un plazo de 90 días tras el cierre del espacio de trabajo.
• Contenido del espacio de trabajo: según lo indique la empresa; se elimina en un plazo de 90 días tras finalizar el contrato.
• Códigos de inicio de sesión: se eliminan 24 horas después de caducar.
• Registros de seguridad, registros de inicio de sesión y actividad, y conversaciones de Carreh AI: 12 meses. Entradas del registro de acciones: 3 años.
• Facturas y registros contables: 10 años, como exige la ley francesa.

8. Tus derechos

Puedes solicitar acceder a tus datos, corregirlos o eliminarlos, restringir u oponerte a su uso y recibirlos en un formato portátil. Escribe a business@carreh.com con "Privacidad" en el asunto; respondemos en el plazo de un mes. Si tus datos están en el espacio de trabajo de tu empleador, podemos remitir tu solicitud a tu empleador. También puedes reclamar ante la CNIL (cnil.fr) o tu autoridad local de protección de datos.

9. Seguridad

Carreh for Business usa códigos de inicio de sesión de un solo uso, datos separados para cada empresa, cifrado y un registro de acciones. El personal de Carreh necesita inicio de sesión en dos pasos, y cada vez que abre el contenido de un espacio de trabajo queda registrado en el registro de acciones de tu empresa. Más información en nuestra página de seguridad.

10. Cookies

Solo usamos cookies estrictamente necesarias para mantener tu sesión iniciada. Consulta el aviso de cookies.

11. Menores

Carreh for Business es para empresas y no está destinado a personas menores de 16 años.

12. Cambios y contacto

Informamos a los titulares de las cuentas sobre cambios importantes por correo electrónico o en el producto. Para cualquier duda sobre privacidad, escribe a business@carreh.com o a Carreh SASU, 122 rue Amelot, 75011 París, Francia.