Política de privacidad.
Última actualización: 10 de julio de 2026 · versión 1.0
Esta traducción se facilita a título informativo. En caso de divergencia, prevalece la versión francesa.
01¿Quiénes somos?
El servicio ROSTER (roster.ag y app.roster.ag) está editado por NYWAL, SAS de derecho francés con un capital de 100 €, RCS Nanterre 990 053 654, 6 Square de l’Hippodrome, 92210 Saint-Cloud, Francia. Para cualquier cuestión relativa a los datos personales: [email protected].
La presente política describe los tratamientos de datos personales realizados en el marco del sitio corporativo y del servicio, así como sus derechos.
02Dos roles distintos: responsable y encargado del tratamiento
NYWAL es responsable del tratamiento respecto de los datos que decide tratar por cuenta propia: cuentas de usuario, relación con el cliente y facturación, prospección (lista de espera), soporte, seguridad y registros técnicos del servicio.
NYWAL es encargado del tratamiento (artículo 28 del RGPD) respecto de los datos que cada organización cliente (agencia o artista independiente) importa y gestiona en su espacio: fichas de artistas, contactos de organizadores y productores, fechas, contratos, facturas, datos financieros y logísticos, documentos. Para esos datos, el cliente es el responsable del tratamiento: se invita a los interesados a ejercer sus derechos en primer lugar ante la organización correspondiente; trasladamos sin demora cualquier solicitud recibida directamente.
03Datos tratados en calidad de responsable, finalidades y bases jurídicas
No se vende ningún dato. No se realiza publicidad dirigida ni elaboración de perfiles publicitarios. Ninguna decisión que produzca efectos jurídicos se adopta de manera exclusivamente automatizada.
- Cuenta y autenticación — identidad (nombre y apellidos), correo electrónico, contraseña (en forma de hash), preferencias (idioma, tema), dispositivos y sesiones, registros de inicio de sesión (dirección IP, marca de tiempo, agente de usuario). Finalidades: prestación del servicio, seguridad de las cuentas, prevención del fraude. Bases jurídicas: ejecución del contrato; interés legítimo (seguridad).
- Facturación y suscripción — identidad de facturación, historial de suscripción y de pagos (a través de Stripe; no almacenamos los números completos de tarjeta). Finalidades: facturación, contabilidad, obligaciones legales. Bases: ejecución del contrato; obligación legal.
- Lista de espera y contacto — correo electrónico, rol declarado, idioma, intercambios con el soporte. Finalidades: información sobre la apertura del servicio, respuesta a las solicitudes. Bases: consentimiento (lista de espera); interés legítimo o medidas precontractuales (soporte).
- Registros técnicos — eventos de la aplicación y de seguridad. Finalidad: continuidad y seguridad del servicio. Base: interés legítimo.
04Plazos de conservación
- Datos de cuenta: duración del contrato y, a continuación, supresión o anonimización en los 30 días siguientes a la finalización efectiva del contrato (véanse las Condiciones generales), salvo obligaciones legales.
- Documentos contables y facturas: 10 años (Código de Comercio francés).
- Registros de inicio de sesión y de seguridad: 12 meses como máximo.
- Lista de espera: hasta la retirada del consentimiento o 3 años después del último contacto.
- Copias de seguridad cifradas: ciclo de rotación corto; los datos suprimidos desaparecen de las copias de seguridad al final del ciclo.
05Subencargados del tratamiento y destinatarios
Recurrimos a los siguientes proveedores, dentro de los límites de las finalidades indicadas. Esta lista se mantiene actualizada en esta página; toda incorporación o sustitución se anuncia a los clientes con al menos 30 días de antelación.
06Localización y transferencias fuera de la UE
Los datos de la aplicación se alojan en Francia (Unión Europea). Algunos proveedores (Cloudflare, Stripe, ScrapeCreators) pueden implicar transferencias a terceros países, en particular a Estados Unidos; dichas transferencias están amparadas por una decisión de adecuación (EU-US Data Privacy Framework para las entidades certificadas) y/o por las cláusulas contractuales tipo de la Comisión Europea, completadas en su caso con medidas adicionales.
07Seguridad
Principales medidas aplicadas: aislamiento estricto de los datos por organización aplicado hasta la base de datos (row-level security forzada); cifrado TLS de todas las conexiones; cifrado en reposo de los secretos sensibles (IBAN, tokens de integración) con clave dedicada y versionada; copias de seguridad automáticas cifradas conservadas en la UE; autenticación de dos factores y passkeys; bloqueo de la aplicación mediante código; sesiones revocables e historial de inicios de sesión; registro de las acciones sensibles en modo de solo adición; accesos de producción restringidos según el principio de mínimo privilegio; pruebas de aislamiento automatizadas y bloqueantes en cada puesta en producción.
Toda violación de datos que pueda generar un riesgo se notifica a la CNIL en un plazo de 72 horas y a los clientes afectados sin dilación indebida.
08Sus derechos
Usted dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como del derecho a definir directrices sobre el destino de sus datos tras su fallecimiento. Para ejercerlos: [email protected]. Respondemos en el plazo de un mes (prorrogable dos meses para las solicitudes complejas). Puede presentar una reclamación ante la CNIL (cnil.fr), la autoridad de control francesa.
Recordatorio: para los datos gestionados por una organización cliente en su espacio ROSTER (por ejemplo, su ficha en la agenda de contactos de una agencia), diríjase en primer lugar a dicha organización, responsable del tratamiento.
Los clientes disponen además, en autoservicio dentro de la aplicación, de la exportación completa de sus datos y de copias de seguridad restaurables.
10Público destinatario
El servicio se dirige exclusivamente a profesionales. No está destinado a menores de 15 años y no recopilamos conscientemente datos que les conciernan.
11Evolución de la presente política
La presente política puede actualizarse, en particular en caso de evolución del servicio o de la normativa; da fe la fecha que figura en la cabecera de la página. Las modificaciones sustanciales se notifican a los clientes. En caso de divergencia entre versiones lingüísticas, prevalece la versión francesa.