Aviso
legal

Gaz Systèmes SASU
Sociedad por acciones simplificada unipersonal
189 rue de Gourette · 64121 Serres-Castet · Francia
SIREN 878 880 244 · Registro Mercantil de Pau · Código APE 4646Z
NIF intracomunitario: FR 33 878 880 244
Capital social: 1 302 000 €
Tel.: +33 (0)9 87 76 95 75
Email: contact@gazsystemes.fr

El representante legal de Gaz Systèmes SASU.

Sitio alojado por Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, EE. UU. (Cloudflare Pages / Workers). cloudflare.com

Todo el contenido del sitio (textos, imágenes, marcas, logotipos, documentos, esquemas) es propiedad exclusiva de Gaz Systèmes SASU o de sus socios. Toda reproducción, representación, modificación o explotación requiere autorización previa por escrito.

Gaz Systèmes SASU es responsable del tratamiento de los datos recogidos en este sitio en el sentido del Reglamento General de Protección de Datos (RGPD) y de la ley francesa de Informática y Libertades. Para cualquier solicitud de acceso, rectificación, oposición, supresión o portabilidad: .dpo@gazsystemes.fr.

Las finalidades del tratamiento, los plazos de conservación y las bases legales se detallan a continuación.

Datos recopilados: nombre, apellidos, email, empresa, función, país, tipo de proyecto, gases requeridos, plazo, presupuesto estimado.

Finalidad: responder a la solicitud comercial y cualificar al prospecto.

Base legal: consentimiento (casilla de verificación explícita) e interés legítimo (seguimiento comercial).

Plazo de conservación: 3 años tras el último contacto comercial, luego archivado 2 años adicionales por obligaciones contables.

Las herramientas en línea (generación de pliego de condiciones, análisis de nomenclatura, editor 3D) recogen datos mínimos para funcionar: entradas del usuario (texto / documentos cargados), sesión técnica (UUID anónimo si no está autenticado, user_id si está autenticado), registros de uso (tokens consumidos, latencia, éxito/error).

Los documentos cargados (en particular pliegos de condiciones PDF) se almacenan cifrados en Cloudflare R2 durante un máximo de 30 días, luego se eliminan automáticamente (cron nocturno 03:00 UTC). Las sesiones Plan-3D caducan tras 90 días sin modificación.

Subcontratistas :

• Cloudflare Inc. (alojamiento Workers + almacenamiento R2 + D1 + Vectorize) — EE.UU., cláusulas contractuales tipo
• Anthropic PBC (modelo Claude Sonnet 4.6) — EE.UU., zero-retention training activado
• Mistral AI (OCR documentos PDF) — Francia, conforme RGPD
• Resend Inc. (envío de emails transaccionales) — EE.UU., cláusulas contractuales tipo

Creación de una cuenta privada: email profesional + nombre + empresa (opcional). →

Métodos de autenticación :

• Passkey (WebAuthn/FIDO2) — una clave pública criptográfica se almacena en nuestros servidores. La clave privada permanece exclusivamente en su dispositivo (Touch ID, Face ID, Windows Hello, YubiKey). No se intercambia ninguna contraseña.
• Enlace mágico por email — se envía a su dirección un enlace de un solo uso válido durante 15 minutos. El token en claro nunca se almacena en el servidor (solo su hash SHA-256).

Cookie de sesión: una cookie httpOnly llamada gs_session se deposita tras la autenticación. Está firmada con HMAC-SHA256 y es válida 30 días deslizantes. Se utiliza únicamente con fines estrictamente necesarios (autenticación) y no requiere consentimiento RGPD específico (art. 82 ley francesa I&L).

Auditoría de conexión: los intentos de conexión (IP, email, método, resultado) se registran para detectar intentos fraudulentos (límite 10 fallos / 15 min / IP). Datos conservados 30 días máximo, luego eliminados automáticamente.

Este sitio no utiliza ninguna cookie publicitaria ni de medición de audiencia. Las únicas cookies depositadas son:

• gs_session — autenticación cuenta privada (httpOnly, SameSite=Lax, Secure en producción, dominio gazsystemes.fr, duración 30 días). Estrictamente necesaria.

La medición de audiencia (Cloudflare Web Analytics) es anónima, sin cookies y sin seguimiento individual. No se requiere consentimiento previo según las directrices de la CNIL. CNIL guide.

Dispone de los siguientes derechos sobre sus datos personales: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición al tratamiento, retirada del consentimiento.

Delegado de protección de datos (DPO) : dpo@gazsystemes.fr

En caso de desacuerdo sobre el tratamiento de sus datos, también puede presentar una reclamación ante la francesa.CNIL.

Todas las comunicaciones entre su navegador y nuestros servidores se cifran mediante TLS 1.3 (HTTPS obligatorio, HSTS preload, 2 años). Las contraseñas nunca se almacenan (utilizamos exclusivamente passkeys o enlaces mágicos efímeros). Los secretos del servidor (claves API, clave de firma de sesión) se almacenan en la infraestructura Cloudflare Workers Secrets, cifrados en reposo.

Última actualización de esta política: abril de 2026.