POLÍTICA DE PRIVACIDAD DE WWW.LAPSUS.TECH
Última actualización: 7 de diciembre de 2025
Versión: 1.0
La presente "Política de Privacidad" tiene como objetivo informar de manera clara y transparente a los usuarios del sitio www.lapsus.tech (en adelante, el “Sitio”) sobre cómo SAS Lapsus recopila y trata sus datos de carácter personal.
ARTÍCULO 1 - RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos recopilados a través del Sitio es:
SAS Lapsus
Sociedad por acciones simplificada con un capital de 12 000,00 €
Domicilio social: 10 rue Louis Amiot, 01000 Bourg-en-Bresse, Francia
SIREN: 879 161 818 – RCS Bourg-en-Bresse
IVA intracomunitario: FR 79 879161818
Contacto para la protección de datos:
- Correo electrónico: privacy@lapsus.tech
- Correo: SAS Lapsus – 10 rue Louis Amiot, 01000 Bourg-en-Bresse, Francia
ARTÍCULO 2 - ÁMBITO DE APLICACIÓN DE LA POLÍTICA
La presente "Política de Privacidad" se aplica a los tratamientos de datos personales realizados por Lapsus en el marco de:
- la navegación en el Sitio www.lapsus.tech;
- la utilización eventual de formularios de contacto o de comunicación con Lapsus;
- la consulta de una página de noticias sobre la empresa;
- la consulta de contenidos de imágenes y vídeos de los que Lapsus es propietario;
- la consulta de ofertas de empleo y la presentación de candidaturas a través del Sitio;
- el acceso a un Espacio Reservado sujeto a autenticación para determinados perfiles (Accionistas, Empleados, Candidatos).
No cubre los tratamientos realizados en otros posibles productos o servicios digitales de Lapsus que dispongan de sus propias políticas o condiciones.
ARTÍCULO 3 - DATOS RECOPILADOS
Durante la navegación en el Sitio, Lapsus puede recopilar datos técnicos y de conexión, tales como la dirección IP, la fecha y hora de la visita, las páginas consultadas, las características del navegador y del sistema operativo, así como información relacionada con cookies y otros rastreadores.
Cuando el usuario contacta con Lapsus a través de un formulario de contacto o de una dirección de correo electrónico mencionada en el Sitio (por ejemplo, bonjour@lapsus.tech o legal@lapsus.tech), Lapsus puede tratar datos de identificación y contacto, tales como nombre, apellido, dirección de correo electrónico, eventualmente un número de teléfono, así como cualquier información incluida en el mensaje o en los archivos adjuntos.
En el marco de las candidaturas presentadas a través del Sitio, Lapsus puede recopilar información de identificación y contacto, elementos relativos a la trayectoria profesional y formación (CV, experiencias, competencias, cualificaciones, expectativas salariales, disponibilidades), así como cualquier otro elemento que el candidato comunique de forma voluntaria en sus documentos o en los campos libres (carta de motivación, enlaces a un portafolio o a perfiles externos, por ejemplo).
Para las personas con acceso al Espacio Reservado, Lapsus trata los identificadores de acceso que se les comunican (usuario y contraseña), así como los datos de conexión y de registro, en particular las fechas y horas de conexión y las páginas consultadas en dicho espacio.
ARTÍCULO 4 - FINALIDADES Y BASES LEGALES DE LOS TRATAMIENTOS
Los datos personales se tratan para finalidades determinadas, explícitas y legítimas.
Algunos datos se tratan con el fin de garantizar el correcto funcionamiento técnico y la seguridad del Sitio, medir su audiencia y mejorar su contenido. Estos tratamientos se basan en el interés legítimo de Lapsus para asegurar la seguridad, el mantenimiento y la optimización de su Sitio.
Los datos recopilados en el marco de solicitudes de contacto o de comunicaciones con Lapsus permiten responder a las peticiones de los usuarios, dar seguimiento a las solicitudes y, en su caso, preparar o acompañar una relación profesional. Estos tratamientos se basan en la ejecución de medidas precontractuales solicitadas por la persona interesada y en el interés legítimo de Lapsus para gestionar las solicitudes que le son dirigidas.
Los datos recopilados en el marco de candidaturas se utilizan para la recepción, análisis y selección de las mismas, la organización de entrevistas y, más ampliamente, el correcto desarrollo de los procesos de reclutamiento, así como, en su caso, la constitución de un banco de talentos. Estos tratamientos se basan en la ejecución de medidas precontractuales solicitadas por el candidato y en el interés legítimo de Lapsus para reclutar y organizar sus recursos humanos.
Los datos relativos al acceso al Espacio Reservado se utilizan para gestionar los derechos de acceso, asegurar la información consultable y garantizar la trazabilidad de los accesos. Estos tratamientos se basan en el marco contractual o jurídico que vincula a Lapsus con la persona interesada (por ejemplo, contrato de trabajo, mandato, proceso de reclutamiento), así como en el interés legítimo de Lapsus para asegurar sus espacios internos.
Por último, algunos datos pueden tratarse para permitir a Lapsus cumplir con sus obligaciones legales o reglamentarias, atender solicitudes de autoridades administrativas o judiciales, o defender sus derechos en caso de litigio. Estos tratamientos se basan en el cumplimiento de obligaciones legales y en el interés legítimo de Lapsus para garantizar su defensa.
ARTÍCULO 5 - DESTINATARIOS DE LOS DATOS
Los datos personales son accesibles únicamente para las personas que los necesiten para la ejecución de sus funciones. Pueden comunicarse a los equipos internos de Lapsus, dentro de los límites de sus atribuciones.
También pueden comunicarse a proveedores técnicos que intervengan en el Sitio, tales como el proveedor de alojamiento o proveedores de mantenimiento o de medición de audiencia, actuando como encargados del tratamiento según la normativa vigente, sobre la base de instrucciones documentadas de Lapsus y en el marco de contratos que incluyan compromisos en materia de protección de datos.
Cuando sea necesario, los datos pueden transmitirse a asesores o socios de Lapsus, como abogados o expertos, así como a autoridades administrativas o judiciales cuando exista una obligación legal o sea necesario para la defensa de los derechos de Lapsus.
Lapsus no comercializa los datos personales recopilados a través del Sitio.
ARTÍCULO 6 - ALOJAMIENTO Y TRANSFERENCIAS FUERA DE LA UNIÓN EUROPEA
El Sitio está alojado por la empresa Vercel, Inc., cuya dirección es 340 S Lemon Ave #4133, Walnut, CA 91789, Estados Unidos. Algunos datos técnicos relacionados con la navegación y el alojamiento, tales como registros (logs) y direcciones IP, pueden, por tanto, ser transferidos a países situados fuera de la Unión Europea, en particular a Estados Unidos.
Cuando se realicen dichas transferencias, Lapsus se asegura de que estén sujetas a garantías apropiadas en el sentido del Reglamento General de Protección de Datos, por ejemplo mediante cláusulas contractuales tipo adoptadas por la Comisión Europea y medidas de seguridad complementarias, con el fin de garantizar un nivel adecuado de protección.
ARTÍCULO 7 – PLAZOS DE CONSERVACIÓN
Lapsus conserva los datos personales durante un período que no exceda el necesario en relación con las finalidades para las cuales se tratan, teniendo en cuenta las obligaciones legales y los plazos de prescripción aplicables.
Los datos de navegación y los registros técnicos se conservan por un período limitado, generalmente de unos meses a un año, con el fin de garantizar la seguridad y el correcto funcionamiento del Sitio.
Los datos recopilados en el marco de solicitudes de contacto se conservan durante el tiempo necesario para el tratamiento de la solicitud y, posteriormente, pueden archivarse por un período de hasta tres años a partir del último contacto con la persona interesada.
Los datos de las candidaturas se conservan durante la duración del proceso de selección. Salvo oposición por parte del candidato, pueden luego conservarse en un banco de candidatos por un período máximo de dos años desde el último contacto.
Los datos relativos al acceso al Espacio Reservado se conservan durante el período de acceso, y los registros de conexión pueden conservarse por un período limitado, generalmente de unos meses a un año, en la medida necesaria para la seguridad y la trazabilidad de los accesos, salvo que existan obligaciones legales que requieran plazos más largos.
Más allá de estos plazos, los datos se eliminan o se anonimizan.
ARTÍCULO 8 - DERECHOS DE LAS PERSONAS CONCERNIDAS
De conformidad con la normativa aplicable en materia de protección de datos personales, y en particular con el Reglamento General de Protección de Datos (RGPD) y la ley “Informatique et Libertés”, toda persona interesada dispone de varios derechos sobre los datos que le conciernen.
Dispone de un derecho de acceso, que permite obtener la confirmación de si se están tratando o no datos que le conciernen y, cuando así sea, recibir una copia de los mismos. Dispone de un derecho de rectificación, que permite solicitar la modificación de datos inexactos o incompletos. En determinados casos previstos por la ley, puede solicitar la supresión de sus datos o la limitación de su tratamiento. También puede oponerse, por motivos relacionados con su situación particular, a determinados tratamientos basados en el interés legítimo de Lapsus.
Cuando se cumplan las condiciones, la persona interesada también puede ejercer un derecho de portabilidad, es decir, el derecho a recibir los datos que ha proporcionado en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento.
Estos derechos pueden ejercerse contactando con Lapsus por correo electrónico a la dirección privacy@lapsus.tech o por correo postal a la dirección SAS Lapsus, 10 rue Louis Amiot, 01000 Bourg-en-Bresse, Francia. Lapsus puede solicitar un justificante de identidad en caso de duda razonable sobre la identidad del solicitante.
Por último, la persona interesada dispone del derecho a presentar una reclamación ante la autoridad de control competente, y en particular ante la Comisión Nacional de Informática y Libertades (CNIL) en Francia, accesible a través del sitio www.cnil.fr.
ARTÍCULO 9 - COOKIES Y OTROS RASTREADORES
El Sitio puede utilizar cookies u otras tecnologías similares depositadas en el dispositivo del usuario durante la navegación. Estos rastreadores pueden servir para el correcto funcionamiento técnico del Sitio, la medición de audiencia o la mejora de la experiencia del usuario.
Durante la primera visita al Sitio, el usuario es informado sobre el uso de cookies mediante un banner de información. Cuando lo exige la normativa, algunas cookies solo se depositan con el consentimiento previo del usuario, quien puede aceptarlas, rechazarlas o configurarlas en relación con las cookies no esenciales.
Los detalles relativos a las cookies, incluyendo la naturaleza de las cookies utilizadas, sus finalidades, los plazos de conservación y los medios disponibles para gestionarlas, pueden especificarse en una “Política de Cookies” independiente, accesible desde el Sitio cuando se disponga de ella.
ARTÍCULO 10 - SEGURIDAD DE LOS DATOS
Lapsus implementa medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación o acceso no autorizado, de manera accidental o ilícita. Estas medidas incluyen, entre otras, mecanismos de control de accesos, procedimientos de gestión de autorizaciones y la limitación del acceso únicamente a las personas que necesiten los datos en el marco de sus funciones.
No obstante estas precauciones, ningún sistema es totalmente seguro. En caso de un incidente de seguridad que pueda generar un riesgo elevado para los derechos y libertades de las personas interesadas, Lapsus notificará la violación a las autoridades competentes y, cuando así lo exija la normativa, a las personas afectadas, de conformidad con los requisitos legales.
ARTÍCULO 11 – MENORES DE EDAD
El Sitio es accesible a todo el público, incluidos los menores de edad, pero no tiene como objetivo ofrecer contenidos específicamente dirigidos a niños. Los procesos de candidatura y las comunicaciones de carácter profesional a través del Sitio están, en principio, destinados a personas adultas. Cuando un menor transmita datos personales a través del Sitio, corresponde a su representante legal supervisar dicha acción.
ARTÍCULO 12 - MODIFICACIÓN DE LA POLÍTICA
Lapsus se reserva el derecho de modificar la presente “Política de Privacidad” en cualquier momento, en particular para tener en cuenta la evolución de sus prácticas, de sus servicios o de las obligaciones legales y reglamentarias que le sean aplicables.
En caso de una modificación sustancial, se podrá difundir una información adecuada en el Sitio. La versión aplicable es la vigente en el momento de la navegación en el Sitio, siendo la fecha de la última actualización la que figure al inicio de la “Política de Privacidad”.
ARTÍCULO 13 - CONTACTO
Para cualquier consulta relativa a la presente “Política de Privacidad” o, más generalmente, a los tratamientos de datos personales implementados por Lapsus en el marco del Sitio, el usuario puede contactar con Lapsus por correo electrónico a la dirección privacy@lapsus.tech o por correo postal a la siguiente dirección: SAS Lapsus, 10 rue Louis Amiot, 01000 Bourg-en-Bresse, Francia.