Política de privacidad
Última actualización: 31 de octubre de 2026
SKKIRB edita CreaBrikks. Esta página describe los datos personales que tratamos, nuestros motivos, cuánto tiempo los conservamos y sus derechos.
1. Quién trata sus datos
SKKIRB, sociedad por acciones simplificada (société par actions simplifiée) de derecho francés, 24 boulevard de la Reine, 78000 Versailles, Francia, inscrita con el número 944 173 657 en el Registro Mercantil de Versalles (RCS). Contacto: contact@brikks.co.
SKKIRB desempeña dos papeles:
- Responsable del tratamiento de los visitantes de este sitio, de las personas que reservan una demo y de las cuentas de usuario. SKKIRB decide entonces qué datos recoge y para qué los usa.
- Encargado del tratamiento de la agencia para el contenido de su espacio de trabajo: los datos de sus clientes, los briefs, los entregables, las anotaciones. La agencia decide y SKKIRB sigue sus instrucciones (sección 3).
2. Datos, finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica (RGPD) |
|---|---|---|
| Medir la audiencia de este sitio con Google Analytics | Páginas vistas, clics en «Reservar una demo», clics en enlaces a otros sitios, identificador aleatorio de la cookie, dispositivo, navegador, ubicación aproximada | Su consentimiento (artículo 6.1.a; artículo 82 de la ley francesa de protección de datos, «Informatique et Libertés») |
| Organizar una demo | Nombre y dirección de correo electrónico introducidos en el calendario de reservas de Google, y después nuestros intercambios | Medidas precontractuales adoptadas a petición suya (artículo 6.1.b) |
| Crear y gestionar su cuenta | Nombre, apellidos, dirección de correo electrónico, idioma, contraseña cifrada con hash, foto de perfil, identificador y dirección de correo de la cuenta de Google o Microsoft vinculada, rol en cada espacio, fechas de creación, de último inicio de sesión y de desactivación; para cada navegador conectado, su cabecera User-Agent (navegador y sistema), su fecha de inicio de sesión y la fecha de su última actividad |
Ejecución de las condiciones generales de uso que aceptó la agencia; para sus miembros y sus clientes invitados, interés legítimo de SKKIRB en darles el servicio que pidió la agencia (artículo 6.1.b y f) |
| Enviar los correos del servicio | Dirección de correo electrónico, nombre, idioma, enlace de invitación o de restablecimiento de la contraseña | La de la fila anterior |
| Proteger el servicio | Dirección IP, direcciones de las páginas solicitadas, fechas y horas, intentos de inicio de sesión por dirección de correo y por dirección IP, identificador y dirección de correo de la cuenta conectada cuando se produce un error | Interés legítimo: proteger el servicio y a sus usuarios (artículo 6.1.f) |
| Alojar el contenido de los espacios de trabajo | El contenido que suben la agencia y sus clientes | Instrucciones de la agencia, responsable del tratamiento (sección 3) |
Si inicia sesión con Google o Microsoft, ese proveedor nos transmite un identificador, su dirección de correo, la indicación de que la ha verificado, su nombre y sus apellidos.
SKKIRB no vende ningún dato ni usa ninguno para publicidad.
3. El contenido de los espacios de trabajo
En un espacio de trabajo, la agencia es responsable del tratamiento del contenido que suben sus miembros y sus clientes. SKKIRB aloja y trata ese contenido por cuenta de la agencia, siguiendo sus instrucciones, según el acuerdo de encargo del tratamiento anexo a las condiciones generales de uso.
Para ejercer sus derechos sobre ese contenido, diríjase a la agencia. Si nos escribe, le trasladamos su solicitud.
4. Acceso del equipo de Brikks
El equipo de Brikks puede acceder al contenido de los espacios, para la explotación y el soporte, con obligación de confidencialidad. Lo forman las personas de SKKIRB que administran CreaBrikks.
Para el soporte, una persona del equipo de Brikks puede iniciar sesión como usted. Ve entonces lo que usted ve y actúa en su nombre. Guardamos un registro de cada sesión: la persona del equipo, su cuenta, el inicio y el fin. Una sesión en curso aparece en la lista de dispositivos de su perfil, y usted puede cerrarla.
5. Destinatarios
- El equipo de Brikks (sección 4).
- Los miembros de la agencia en un espacio de trabajo: ven el nombre, la dirección de correo y la foto de perfil de los demás miembros de la agencia y de los clientes invitados de ese espacio, así como las direcciones invitadas. Un cliente invitado no ve ni a los miembros de la agencia ni a los demás clientes invitados.
- Los encargados de la sección 6, cada uno para su servicio.
6. Encargados del tratamiento
| Proveedor | Servicio | Ubicación de los datos | Transferencias fuera de la Unión Europea |
|---|---|---|---|
| Heroku (Salesforce, Inc., Estados Unidos) | Aplicación, base de datos PostgreSQL y sus copias de seguridad | Irlanda | Data Privacy Framework (la adhesión de Salesforce cubre Heroku) |
| Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburgo) | Almacenamiento de archivos (S3), envío de correos (SES), distribución de archivos (CloudFront) | Suecia (Estocolmo) para S3 y SES; CloudFront guarda copias temporales en sus puntos de presencia de todo el mundo | Data Privacy Framework y cláusulas contractuales tipo |
| Cloudflare (Cloudflare, Inc., Estados Unidos) | DNS y proxy de las direcciones de producción | Red mundial de Cloudflare | Data Privacy Framework y cláusulas contractuales tipo |
| CloudAMQP (84codes AB, Suecia) | Cola de mensajes de las tareas en segundo plano | Irlanda | Ninguna |
| Papertrail (SolarWinds Worldwide, LLC, Estados Unidos) | Registros de la aplicación y del enrutador de Heroku | Estados Unidos | Cláusulas contractuales tipo (acuerdo de tratamiento de datos de SolarWinds) |
| Google (Google Ireland Limited, Irlanda, y Google LLC, Estados Unidos) | Inicio de sesión con Google, calendario de reserva de demos, Google Analytics | Unión Europea, Estados Unidos y otros países donde opera Google | Data Privacy Framework (Google LLC) |
| Microsoft (Microsoft Ireland Operations Limited, Irlanda, y Microsoft Corporation, Estados Unidos) | Inicio de sesión con Microsoft | Unión Europea, Estados Unidos y otros países donde opera Microsoft | Data Privacy Framework (Microsoft Corporation) |
Para el inicio de sesión, Google y Microsoft también tratan sus datos como responsables del tratamiento, según sus propias políticas de privacidad.
Los registros (Papertrail) pueden contener enlaces de invitación y de restablecimiento de la contraseña, y el identificador interno de su cuenta. Solo el equipo de Brikks consulta los registros.
Hoy ningún proveedor de IA trata datos. Cuando el producto use uno, entrará en la lista de encargados con un preaviso (consulte las condiciones generales de uso).
7. Plazos de conservación
- Cuenta: SKKIRB conserva sus datos hasta el final del contrato de la agencia. En los 30 días siguientes al plazo de exportación (artículo 10 de las condiciones generales de uso), SKKIRB suprime su cuenta si no pertenece a ningún otro espacio. La regla vale también para una cuenta que el equipo de Brikks ha desactivado y para un usuario al que la agencia ha retirado de un espacio. Puede pedir la supresión antes en contact@brikks.co: tramitamos la solicitud a mano, en el plazo de un mes.
- Invitación: el enlace vale 7 días. La invitación (dirección invitada, autor, fechas) queda registrada con los datos del espacio. Revocar una invitación la borra en el acto. Suprimir un cliente de la agencia borra también las invitaciones que vinculaban personas a él.
- Enlace de restablecimiento de la contraseña: 1 hora.
- Sesión: se cierra tras 8 horas de inactividad.
- Dispositivos conectados: borramos los datos de un navegador cuando usted cierra la sesión de ese navegador (desde él mismo o desde su perfil), cuando cambia su contraseña desde otro navegador y cuando restablece su contraseña. Cuando ese navegador deja de estar conectado (8 horas sin actividad, o el fin de la cookie «Recordarme»), los borramos en su siguiente inicio de sesión, o con su cuenta.
- Sesiones del equipo de Brikks en su lugar: guardamos su registro con su cuenta.
- Intentos de inicio de sesión: los contamos durante un minuto.
- Registros (Papertrail): 7 días, con búsqueda posible durante los 2 primeros.
- Copias de seguridad de la base de datos: Heroku guarda las 7 últimas copias diarias, una copia semanal y las 5 últimas copias manuales. Un dato suprimido desaparece de las copias a medida que se renuevan.
- Archivos: CloudFront puede guardar la copia de un archivo suprimido hasta 24 horas.
- Contenido de los espacios: al final del contrato, la agencia tiene 30 días para pedir su exportación; SKKIRB lo suprime en los 30 días siguientes.
- Solicitud de demo: 3 años después de su último contacto, el plazo que la CNIL (autoridad francesa de protección de datos) recomienda para los clientes potenciales.
- Google Analytics: Google conserva los datos de medición 14 meses.
8. Cookies
| Cookie | Dónde | Función | Duración |
|---|---|---|---|
| Sesión | La aplicación | Mantener su sesión iniciada | Hasta que cierre el navegador; la sesión caduca tras 8 horas de inactividad |
| «Recordarme» | La aplicación, si activa la opción al iniciar sesión con contraseña, Google o Microsoft | Volver a iniciar su sesión sin contraseña | 30 días |
| Dispositivo | La aplicación, en cada inicio de sesión | Reconocer este navegador en la lista de sus dispositivos, y aceptar la cookie «Recordarme» solo con ella | 30 días |
__Host-csrf-token_… |
Las páginas que contienen un formulario | Proteger el envío de un formulario contra la falsificación de solicitudes | Hasta el envío del formulario y, como máximo, hasta que cierre el navegador |
cb_consent |
Este sitio | Guardar su elección sobre la medición de audiencia | 6 meses |
_ga, _ga_<identificador> |
Este sitio, tras «Aceptar todo» | Google Analytics: distinguir a los visitantes | 13 meses, sin prórroga en cada visita |
Las cinco primeras cookies sirven para iniciar su sesión, proteger el envío de los formularios y guardar su elección. La CNIL exime de consentimiento las cookies estrictamente necesarias para un servicio que usted pide, y cita entre ellas las cookies de autenticación y las que guardan su elección.
Las cookies de Google Analytics esperan su consentimiento. Antes de que elija, y tras un rechazo, este sitio no carga ningún script de Google. El enlace «Gestionar cookies», al pie de las páginas de este sitio, vuelve a abrir la elección; retirar su consentimiento borra las cookies _ga.
Hemos desactivado Google Signals y la personalización de anuncios. Google deduce de su dirección IP una ubicación aproximada, en servidores europeos, y después borra la dirección.
9. Sus derechos
Puede acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerse a un tratamiento basado en nuestro interés legítimo y recibir los datos de su cuenta en un formato de lectura mecánica. Puede retirar su consentimiento en cualquier momento con el enlace «Gestionar cookies». También puede dejar instrucciones sobre el destino de sus datos tras su fallecimiento.
Su perfil le permite cambiar su nombre, sus apellidos, su idioma, su foto y su contraseña, y vincular o desvincular una cuenta de Google o Microsoft. Para todo lo demás, escriba a contact@brikks.co. Respondemos en el plazo de un mes. Si tenemos dudas sobre su identidad, podemos pedirle que la acredite.
Puede presentar una reclamación ante la CNIL (Commission nationale de l'informatique et des libertés), en www.cnil.fr/fr/plaintes, o ante la autoridad de protección de datos de su país de residencia.
10. Seguridad
- Todas las páginas pasan por HTTPS.
- Guardamos su contraseña cifrada con hash.
- Limitamos el número de intentos de inicio de sesión por dirección de correo y por dirección IP.
- Los archivos son privados: cada enlace de lectura lleva una firma y caduca en dos horas como máximo.
- Quitamos de su foto de perfil la posición GPS y los demás metadatos.
- Solo los miembros de la agencia y el equipo de Brikks acceden a un espacio. Un cliente invitado solo ve en él los proyectos de su cliente.
11. Cambios
Actualizamos esta política cuando cambia el servicio. La fecha de la parte superior de la página indica la última versión. Antes de un cambio importante, avisamos a las agencias por correo electrónico.