Protección de datos

Política de privacidad

Versión del 27 de octubre de 2026.

Esta política explica qué datos recogen massatis.com y nuestras cuentas de Instagram, TikTok y Facebook, por qué, con quién se comparten y cuáles son sus derechos. Sigue la ley federal suiza de protección de datos (LPD) y, cuando se aplica, el Reglamento General de Protección de Datos europeo (RGPD).

Responsable del tratamiento

Antoine Delalande, Massatis (empresa individual en proceso de creación), 8 impasse de la Pêcherie, 74200 Anthy-sur-Léman, Francia — contact@massatis.com.

Datos que recogemos

Inscripción a la presentación: su dirección de email y, si nos lo da, su nombre.
Candidatura a la formación: nombre, email, teléfono (opcional), perfil profesional, hasta dónde ha visto la presentación, ubicación y motivación, y si alguien le ha recomendado (sí o no) y, en caso afirmativo, el nombre o el código de quien le recomendó.
Solicitud de presupuesto: empresa, nombre o cargo, email, teléfono (opcional), plantilla, periodo deseado y mensaje.
Reserva de una llamada: la información que pide el calendario de reservas de Calendly, integrado en nuestra página de citas, en particular su nombre, su email, su número de teléfono y el horario elegido. Para que no tenga que volver a escribirlos, el calendario recibe también el nombre y el email indicados en su candidatura, y el nombre de la campaña que le trajo (parámetros utm_*).
Con cada formulario: el idioma, la página, el código de recomendación y los parámetros de campaña si existen, así como su consentimiento, con su versión y su fecha.
Conversación con Gamsi, el asistente del sitio, si usted la acepta: sus preguntas y las respuestas de Gamsi, la página, el idioma, un identificador de visita aleatorio y su consentimiento, con su versión y su fecha; si pide hablar con el equipo, su nombre, su email o su teléfono y su mensaje.
En nuestras cuentas de Instagram, TikTok y Facebook: su nombre de usuario y su perfil público, sus comentarios y sus mensajes y, en Instagram, la palabra clave que escribe (por ejemplo PEAU o SOIN) para recibir un enlace por mensaje privado. Estas redes también nos facilitan estadísticas agregadas sobre la audiencia de nuestras cuentas.
Registros técnicos del alojamiento, que incluyen la dirección IP.
Medición de audiencia, si usted la acepta: las páginas vistas, el desplazamiento y los vídeos vistos, la procedencia de la visita (parámetros de campaña), el tipo de dispositivo y de navegador, la ciudad aproximada; Google utiliza su dirección IP para situar la ciudad y no la conserva. Nunca su nombre, su email ni su código de recomendación.

Le rogamos que no escriba ninguna información de salud en los campos libres, en la conversación con Gamsi, ni en un comentario o un mensaje en nuestras cuentas: no están pensados para ello, y un comentario es público. Si aun así lo hace, no trasladamos esa información a nuestros ficheros de seguimiento ni a nuestras notificaciones internas, y podemos suprimir el comentario para protegerle.

Por qué y con qué base

Enviarle el acceso a la presentación y algunos emails sobre la formación: su consentimiento, que puede retirar en cualquier momento con el enlace de baja que figura en cada email.
Tramitar su candidatura, su solicitud de presupuesto o su llamada, y darles seguimiento: las medidas precontractuales que usted solicita. Una candidatura no le inscribe en ningún email promocional.
Responder a sus comentarios y mensajes en nuestras cuentas, y enviarle por mensaje privado el enlace que solicita con una palabra clave: nuestro interés legítimo en responder a quienes nos escriben. Escribir una palabra clave no le inscribe en ningún email ni mensaje promocional.
Responder a sus preguntas en el sitio con Gamsi, nuestro asistente de inteligencia artificial, y transmitir al equipo el mensaje que le deje: su consentimiento, dado en la conversación antes de la primera pregunta, para la visita en curso; puede parar cuando quiera, y cerrar la pestaña borra la conversación. Gamsi no toma ninguna decisión sobre usted: informa y orienta.
Saber qué padrino o qué campaña le ha traído, pagar la prima de recomendación debida, conocer la audiencia de nuestras cuentas gracias a las estadísticas agregadas de las redes y proteger los formularios y el asistente contra abusos: nuestro interés legítimo.
Medir las visitas al sitio para mejorarlo: su consentimiento, que puede retirar en cualquier momento mediante el enlace «Cookies» al pie de cada página.
Mostrar directamente el calendario de Calendly en nuestra página de citas: su consentimiento, dado en el aviso de cookies, que puede retirar en cualquier momento mediante el enlace «Cookies» al pie de cada página. Sin él, el calendario solo se carga si hace clic en «Ver los horarios», y solo esa vez.

Quién recibe sus datos

Sus datos no se venden ni se alquilan. Antoine Delalande los trata con los siguientes proveedores, cada uno solo para su tarea:

Hostinger: el alojamiento del sitio y del servidor que recibe los formularios (este servidor está en Francia); n8n, instalado en ese servidor, transmite los formularios y las preguntas hechas a Gamsi, sin guardar esas preguntas.
Bunny.net (BunnyWay d.o.o., Eslovenia, Unión Europea): el alojamiento y la difusión del vídeo de presentación; su reproductor no instala ninguna cookie; su dirección IP solo sirve para enviarle el vídeo, y solo recibimos estadísticas de visionado, sin su identidad.
Brevo (Francia): la gestión de contactos y el envío de emails.
Airtable (Estados Unidos): el seguimiento de solicitudes y candidaturas, sin ninguna información de salud.
Calendly (Calendly LLC, Estados Unidos): la reserva de llamadas. Su calendario está integrado en nuestra página de citas y solo se carga con su consentimiento, dado en el aviso de cookies, o después de que haga clic en «Ver los horarios». Una vez cargado, instala sus propias cookies y llama a sus propios rastreadores (en particular los de Google, Facebook y Segment), según su propia política de privacidad.
OpenAI (ChatGPT Business) y Anthropic (Estados Unidos): asistentes de inteligencia artificial, con contrato profesional, que nos ayudan a preparar las respuestas y el seguimiento; sus datos no se usan para entrenar sus modelos. Anthropic también genera las respuestas de Gamsi, solo a partir de los mensajes de la conversación: no se le transmiten ni su dirección IP ni su identificador de visita.
Discord (Estados Unidos): nuestras notificaciones internas, limitadas al nombre, un identificador, el estado de la solicitud y un enlace, nunca el contenido de sus mensajes.
Telegram: nuestras notificaciones internas, con los mismos límites: el nombre, un identificador, la página o el estado de la solicitud y un enlace, nunca sus datos de contacto ni el contenido de sus mensajes.
ManyChat (Estados Unidos): en Instagram, el envío automático, por mensaje privado, del enlace que solicita con una palabra clave y, después, nuestras respuestas si nos escribe.
Buffer (Estados Unidos): la programación de nuestras publicaciones en las redes y las estadísticas de nuestras cuentas.
Backblaze (Unión Europea): las copias de seguridad cifradas del servidor.
Google (Google Ireland Limited, Irlanda, y Google LLC, Estados Unidos): la medición de audiencia del sitio (Google Analytics), solo con su consentimiento.

En nuestras cuentas, Instagram y Facebook (Meta Platforms Ireland Limited, Irlanda) y TikTok (TikTok Technology Limited, Irlanda, y TikTok Information Technologies UK Limited, Reino Unido) también tratan sus datos, como responsables independientes, según sus propias políticas (Instagram, Facebook, TikTok). Para las estadísticas de nuestras cuentas, TikTok y Massatis son corresponsables del tratamiento: TikTok le informa sobre estos datos y atiende sus solicitudes (aspectos esenciales del acuerdo, en inglés). Lo mismo ocurre con Meta para nuestra página de Facebook (acuerdo de Meta); Instagram también puede ser corresponsable con nosotros de las estadísticas que nos facilita.

Transferencias al extranjero

Una parte de los datos se trata en la Unión Europea, en particular en Francia, cuyo nivel de protección reconoce Suiza. Otra parte se trata en Estados Unidos (Airtable, Calendly, OpenAI, Anthropic, Discord, ManyChat, Buffer, Google): estas transferencias se basan en la certificación del proveedor en el Data Privacy Framework (UE–EE. UU. y Suiza–EE. UU.) cuando dispone de ella y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea, reconocidas por el Encargado federal de protección de datos y transparencia (PFPDT). El equipo de soporte de ManyChat también puede acceder a sus datos desde Serbia, Armenia y Brasil, sobre la base de las cláusulas contractuales tipo de su contrato. Telegram, establecido fuera de la Unión Europea, indica que guarda los datos de las cuentas europeas en los Países Bajos; nuestras notificaciones no contienen allí ni sus datos de contacto ni el contenido de sus mensajes. Instagram, Facebook y TikTok también pueden transferir datos fuera de la Unión Europea, según sus propias políticas.

Plazo de conservación

Posibles clientes (inscripción, candidatura, presupuesto o mensaje dejado a Gamsi, sin continuación): tres años como máximo después de nuestro último intercambio, y luego se suprimen.
Conversaciones por mensaje privado y contactos creados por ManyChat: tres años como máximo después de su último mensaje o comentario y, luego, se suprimen de nuestras herramientas; 30 días como máximo después de la palabra clave SOIN.
Conversación con Gamsi: no la registramos; permanece en su navegador hasta que cierre la pestaña. Anthropic borra los mensajes en un plazo de 30 días, salvo que la ley o la lucha contra los abusos le obliguen a conservarlos más tiempo. El contador que protege el asistente contra abusos, vinculado al identificador de visita, se borra 24 horas después de su última pregunta.
Comentarios públicos: en la red correspondiente, hasta que usted o nosotros los suprimamos.
Clientes y alumnos: mientras dure la relación y, después, diez años para los documentos contables, como exige la ley.
El consentimiento dado en un formulario: mientras se conserven los datos a los que se refiere.
Copias de seguridad cifradas del servidor: seis meses como máximo.
Código de recomendación y parámetros de campaña guardados en su navegador: hasta que cierre la pestaña.
Medición de audiencia: 14 meses en Google Analytics para el detalle de las visitas, totales anónimos después; cookies _ga: 13 meses como máximo; su elección sobre las cookies: seis meses.
Cookies y rastreadores de Calendly: la duración que fija Calendly, según su propia política.

Almacenamiento en su navegador

El propio sitio no instala ninguna cookie publicitaria. Solo con su consentimiento, mide sus visitas con Google Analytics: dos cookies, _ga y _ga_<identificador>, que contienen un identificador aleatorio, 13 meses como máximo; sin consentimiento, no se carga ningún script de Google.

En la página de citas, el calendario de Calendly se carga con el consentimiento que da en el aviso, o después de que haga clic en «Ver los horarios»; antes, no se envía nada a Calendly. Una vez cargado, instala sus propias cookies en su dominio (calendly.com) y llama a sus propios rastreadores, en particular los de Google, Facebook y Segment, durante el tiempo que fija Calendly.

Su elección, para la medición de audiencia como para el calendario, se guarda seis meses en una cookie (massatis_cookies) y puede cambiarse en cualquier momento desde el enlace «Cookies» al pie de cada página. Una retirada vale para lo que sigue, no para lo ya medido o transmitido; las cookies que Calendly ya haya instalado se borran desde los ajustes de su navegador.

El sitio también guarda en su navegador:

su elección de moneda (localStorage);
el código de recomendación (ref) y los parámetros de campaña (utm_*) del último enlace seguido: solo durante la sesión de la pestaña (sessionStorage) y, después, se borran; no se guarda nada más allá en su dispositivo;
la conversación con Gamsi, su respuesta a su pantalla «Sus datos» y el identificador de visita (sessionStorage): se borran al cerrar la pestaña;
en la página de la presentación, el punto en el que detuvo el vídeo, para retomarlo en el mismo momento: siete días como máximo, guardado por el reproductor en su navegador y no enviado a nadie.

Puede borrar estos datos en cualquier momento desde los ajustes de su navegador.

Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación de su tratamiento o su portabilidad, oponerse a su tratamiento y retirar su consentimiento en cualquier momento, sin que ello afecte a lo realizado anteriormente. Escriba a contact@massatis.com: le respondemos en un plazo de 30 días.

En particular, puede oponerse en cualquier momento a los tratamientos basados en nuestro interés legítimo, como nuestras respuestas en las redes y las estadísticas de nuestras cuentas.

Para los datos que Instagram, Facebook y TikTok tratan por su cuenta, también puede ejercer sus derechos directamente ante ellos.

También puede dirigirse al Encargado federal de protección de datos y transparencia (PFPDT) o a la autoridad de protección de datos de su país de residencia (en España, la AEPD; en Francia, la CNIL).

Cambios

Esta política se actualiza cuando cambian nuestros tratamientos; la fecha en la parte superior indica la versión vigente. Antes de que Massatis utilice una cuenta en otra red, esta política se completa para incluirla.