Política de privacidad

1. Responsable del tratamiento y contacto

El responsable de los tratamientos de datos de carácter personal descritos en la presente Política, cuando MARA LABS actúa en esta calidad, es la siguiente sociedad.

Cómo contactarnos

Para cualquier pregunta relativa a la presente Política, al ejercicio de sus derechos o, en general, al tratamiento de sus datos de carácter personal, puede contactar con MARA LABS por correo postal dirigido a su domicilio social:

MARA LABS — Protección de datos — 41 rue Jacquemars Giélée, 59800 Lille, Francia.

Dirección de correo electrónico de contacto. En la fecha de publicación de la presente Política, MARA LABS aún no dispone de una dirección de correo electrónico de contacto dedicada. Se habilitará una dirección de correo electrónico de contacto dedicada en cuanto se abra el dominio, y se publicará aquí. Entre tanto, el punto de contacto único para cualquier solicitud relativa a los datos personales sigue siendo el correo postal dirigido al domicilio social.

Delegado de protección de datos

Habida cuenta de la naturaleza, el alcance y las finalidades de sus tratamientos, MARA LABS no ha designado a un delegado de protección de datos (DPO), ya que dicha designación no es obligatoria en el sentido del artículo 37 del RGPD. El punto de contacto único para cualquier cuestión relativa a la protección de datos sigue siendo el correo postal dirigido al domicilio social, en las condiciones expuestas anteriormente.

2. Definiciones

Para la correcta comprensión de la presente Política, los términos siguientes, empleados con mayúscula, tienen el siguiente significado. Las definiciones procedentes del RGPD retoman las de su artículo 4.

Términos procedentes del RGPD (artículo 4)

• Dato de carácter personal: toda información sobre una persona física identificada o identificable, directa o indirectamente, en particular mediante referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea, o a uno o varios elementos propios de su identidad.
• Tratamiento: toda operación o conjunto de operaciones realizadas sobre datos de carácter personal, como la recogida, el registro, la organización, la conservación, la consulta, la utilización, la comunicación, la supresión o la destrucción.
• Responsable del tratamiento: la persona física o jurídica que determina los fines y los medios del tratamiento.
• Encargado del tratamiento: la persona física o jurídica que trata datos por cuenta del responsable del tratamiento.
• Interesado: la persona física identificada o identificable cuyos datos son objeto de tratamiento.
• Destinatario: la persona física o jurídica que recibe la comunicación de los datos.
• Consentimiento: toda manifestación de voluntad libre, específica, informada e inequívoca por la cual el interesado acepta el tratamiento de sus datos.
• Violación de datos de carácter personal: una violación de la seguridad que ocasione, de forma accidental o ilícita, la destrucción, la pérdida, la alteración, la divulgación no autorizada de datos o el acceso no autorizado a los mismos.

Términos específicos del Servicio

• Servicio: el software «nullbot», suministrado en modalidad Software as a Service, que orquesta Agentes de inteligencia artificial que ejecutan acciones por cuenta de los Clientes.
• Agente: entidad de software gestionada por uno o varios modelos de inteligencia artificial, configurada dentro del Servicio, que ejecuta tareas y acciones reales según las instrucciones y la configuración definidas por el Cliente.
• Salida: el contenido, el resultado o la acción generados por un Agente a partir del Contenido del Cliente y de las instrucciones proporcionadas.
• Contenido del Cliente: el conjunto de datos, archivos, instrucciones, credenciales e información enviados por el Cliente al Servicio o a los que los Agentes acceden en el marco de la ejecución de sus tareas. El Contenido del Cliente puede contener datos de carácter personal de los que el Cliente es responsable.
• Cliente: la persona jurídica o física que actúa a título profesional que contrata el Servicio y por cuenta de la cual los Agentes ejecutan tareas.
• Usuario habilitado: la persona física autorizada por el Cliente a acceder al Servicio y a configurarlo.
• Proveedor de modelo: el prestador tercero que proporciona los modelos de inteligencia artificial utilizados por los Agentes (por ejemplo Anthropic o Google).
• BYO key (Bring Your Own Key): opción que permite al Cliente utilizar su propia clave de acceso ante un Proveedor de modelo, de manera que los intercambios con dicho Proveedor se realicen bajo la cuenta y la responsabilidad del Cliente.

3. Ámbito de aplicación

La presente Política se aplica al conjunto de los tratamientos de datos de carácter personal llevados a cabo por MARA LABS en el marco de:

• de la consulta y el uso del Sitio por parte de sus visitantes;
• las relaciones comerciales y precontractuales con los prospectos y los Clientes potenciales;
• de la suscripción, la ejecución y el seguimiento del contrato de suministro del Servicio con los Clientes y sus usuarios habilitados;
• de la gestión de la facturación y los pagos;
• de la seguridad, la supervisión y la mejora del Servicio y del Sitio.

Tratamientos en calidad de encargado del tratamiento. El tratamiento del Contenido del Cliente por los Agentes constituye un encargo de tratamiento en el sentido del artículo 28 del RGPD. A este respecto, el Cliente sigue siendo responsable del tratamiento y la presente Política no sustituye la información que el Cliente debe proporcionar a los interesados. Los compromisos de MARA LABS en calidad de encargado del tratamiento se describen en el artículo dedicado a continuación y se detallan en el DPA.

Enlaces a terceros. La presente Política no se aplica a los sitios, servicios o plataformas de terceros accesibles desde el Sitio o el Servicio mediante enlaces hipertextuales. MARA LABS invita a los interesados a consultar las políticas de privacidad propias de dichos terceros.

4. Categorías de datos recopilados

MARA LABS recopila y trata distintas categorías de datos de carácter personal en función de la condición de la persona interesada y del contexto de la recogida. Se aplica el principio de minimización (artículo 5, apartado 1, letra c, del RGPD): solo se recogen los datos estrictamente necesarios para las finalidades perseguidas.

Datos de los visitantes del Sitio

Cuando una persona consulta el Sitio, MARA LABS puede tratar:

• los datos de navegación: páginas consultadas, fecha y hora de conexión, duración de la consulta, recorrido en el Sitio;
• los datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, tipo de terminal, idioma, resolución de pantalla;
• los identificadores depositados por las cookies y rastreadores, en las condiciones descritas en la política relativa a las cookies.

Datos de los clientes potenciales

Cuando una persona manifiesta interés por el Servicio (formulario de contacto, solicitud de demostración, contacto comercial, suscripción a una comunicación), MARA LABS puede tratar:

• los datos de identificación profesional: nombre, apellidos, cargo, empresa, sector de actividad;
• los datos de contacto profesionales: dirección de correo electrónico profesional, número de teléfono profesional;
• el contenido de los intercambios: naturaleza de la solicitud, necesidades expresadas, historial de contactos.

Datos de los Clientes y de los usuarios autorizados

En el marco de la suscripción y la ejecución del contrato, MARA LABS trata:

• los datos de identificación de la cuenta: nombre, apellidos, cargo, dirección de correo electrónico, identificador de acceso;
• los datos de identificación de la empresa cliente: razón social, dirección, número de identificación (SIREN/SIRET o equivalente), número de IVA intracomunitario;
• los datos de gestión de la cuenta: preferencias, configuración de los Agentes, derechos de acceso asignados, historial de configuración;
• los datos de la relación contractual: contratos, pedidos, correspondencia, solicitudes de soporte.

Datos de pago

Para el tratamiento de los pagos y la facturación, se tratan:

• los datos de facturación: razón social, dirección de facturación, número de IVA, importe e historial de las transacciones;
• los datos relativos al medio de pago, recopilados y tratados directamente por el proveedor de pago Stripe. MARA LABS no almacena los números completos de las tarjetas bancarias; estos datos sensibles son tratados por el proveedor en un entorno certificado PCI-DSS.

Contenido del Cliente sometido a los Agentes

En el marco de la ejecución de las tareas por parte de los Agentes, el Cliente envía Contenido del Cliente que puede contener datos de carácter personal (por ejemplo, datos relativos a empleados, clientes, proveedores o contactos del Cliente). Respecto de estos datos:

• el Cliente es responsable del tratamiento;
• MARA LABS actúa en calidad de encargado del tratamiento y trata estos datos únicamente siguiendo instrucciones documentadas del Cliente y para los únicos fines de ejecución del Servicio.

MARA LABS no tiene control sobre el contenido, la naturaleza ni la sensibilidad de los datos incluidos en el Contenido del Cliente. Corresponde al Cliente asegurarse de que dispone de una base legal, de que ha proporcionado la información requerida a los interesados y de que no somete a tratamiento, salvo garantías apropiadas, datos pertenecientes a categorías especiales en el sentido del artículo 9 del RGPD.

Datos técnicos y registros (logs)

Para garantizar el funcionamiento, la seguridad y la trazabilidad del Servicio, MARA LABS trata:

• los registros de acceso y actividad: marca temporal de las conexiones y de las acciones, dirección IP, identificador de sesión, acciones ejecutadas por los Agentes;
• los registros técnicos y de diagnóstico: eventos del sistema, errores, métricas de rendimiento;
• los registros de seguridad: intentos de acceso, eventos de autenticación, alertas de seguridad.

5. Finalidades y bases legales

Cada tratamiento llevado a cabo por MARA LABS en calidad de responsable persigue una o varias finalidades determinadas, basadas en una de las bases legales enumeradas en el artículo 6 del RGPD. La siguiente tabla recapitula dichos tratamientos.

Explicitación de los intereses legítimos y ponderación

Cuando MARA LABS basa un tratamiento en su interés legítimo (artículo 6, apartado 1, letra f, del RGPD), realiza una ponderación entre dicho interés y los derechos y libertades fundamentales de los interesados.

Intereses perseguidos. Los intereses legítimos invocados son, en particular: garantizar la seguridad y la integridad del Servicio y del Sitio; prevenir el fraude y los usos abusivos; desarrollar y promover la actividad comercial en un marco profesional (B2B); mejorar la calidad del Servicio; proteger los derechos de MARA LABS en caso de litigio.

Carácter razonable. Estos tratamientos se limitan a lo necesario, versan esencialmente sobre datos profesionales y no generan una injerencia desproporcionada en la vida privada. Los interesados pueden esperar razonablemente estos tratamientos en el contexto de una relación profesional.

Garantías. Los interesados disponen en todo momento de un derecho de oposición por motivos relacionados con su situación particular (artículo 21 del RGPD) y, en materia de prospección, de un derecho de oposición incondicional. Las modalidades de ejercicio se describen en el artículo relativo a los derechos.

6. El Servicio y la inteligencia artificial

El Servicio se basa en Agentes gestionados por modelos de inteligencia artificial proporcionados por Proveedores de modelos terceros. MARA LABS concede especial importancia a la transparencia sobre el funcionamiento de esta tecnología.

Transmisión del contenido a los Proveedores de modelos

Para generar los Resultados, los contenidos e instrucciones procesados por los Agentes (incluyendo, en su caso, Contenido Cliente) se transmiten a los Proveedores de modelos. Esta transmisión se realiza únicamente con el fin de generar los Resultados solicitados y en el marco de la ejecución del Servicio.

Interfaces profesionales y ausencia de entrenamiento

Los intercambios con los Proveedores de modelos se realizan a través de interfaces profesionales (API) regidas por condiciones de uso empresariales. En virtud de dichas condiciones, los contenidos transmitidos no se utilizan para entrenar ni reentrenar los modelos de los Proveedores. Los datos solo sirven para producir el Resultado correspondiente a la solicitud.

Opción «BYO key»

El Servicio ofrece una opción «BYO key» (Bring Your Own Key) que permite al Cliente utilizar su propia clave de acceso ante un Proveedor de modelo. En este caso, los intercambios con dicho Proveedor se realizan directamente bajo la cuenta y la responsabilidad del Cliente, conforme a las condiciones del Proveedor aceptadas por el Cliente.

Naturaleza probabilística de las Salidas

7. Decisiones individuales automatizadas

De conformidad con el artículo 22 del RGPD, toda persona interesada tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ella o le afecte significativamente de modo similar.

Tratamientos de MARA LABS en calidad de responsable. En el marco de los tratamientos para los que MARA LABS actúa en calidad de responsable (gestión del Sitio, de los prospectos, de los Clientes, de la facturación), MARA LABS no adopta decisiones que produzcan efectos jurídicos o efectos significativos basadas exclusivamente en un tratamiento automatizado en el sentido del artículo 22.

Acciones ejecutadas por los Agentes. Los Agentes pueden ejecutar acciones de manera automatizada por cuenta del Cliente. Cuando estas acciones puedan constituir decisiones automatizadas que produzcan efectos jurídicos o efectos significativos similares sobre los interesados, corresponde al Cliente, en su calidad de responsable del tratamiento del Contenido del Cliente, valorar su licitud, implementar las garantías exigidas por el artículo 22 (en particular la intervención humana, la posibilidad de expresar su punto de vista y de impugnar la decisión) y proporcionar la información requerida. MARA LABS, en calidad de encargado del tratamiento, pone a disposición las funcionalidades de configuración y supervisión que permiten al Cliente garantizar ese control humano.

8. MARA LABS como encargado del tratamiento (artículo 28 RGPD)

Para el tratamiento del Contenido del Cliente, MARA LABS actúa en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD, conservando el Cliente la calidad de responsable del tratamiento. Esta relación se rige por un acuerdo de tratamiento de datos (DPA) accesible a través de la página dpa.html, que prevalece para estos tratamientos.

Compromisos de MARA LABS en calidad de encargado del tratamiento

En aplicación del artículo 28, apartado 3, del RGPD, MARA LABS se compromete en particular a:

• Tratar los datos únicamente siguiendo instrucciones documentadas del Cliente, incluso para las transferencias fuera de la Unión Europea, salvo obligación legal en contrario;
• Garantizar la confidencialidad de los datos velando por que las personas autorizadas a tratarlos estén sujetas a una obligación de confidencialidad;
• Aplicar las medidas técnicas y organizativas apropiadas de conformidad con el artículo 32 del RGPD;
• Respetar las condiciones de recurso a subencargados ulteriores (autorización previa, información sobre los cambios, obligaciones equivalentes trasladadas contractualmente);
• Ayudar al Cliente, mediante medidas apropiadas, a responder a las solicitudes de ejercicio de los derechos de los interesados;
• Asistir al Cliente en el cumplimiento de sus obligaciones en materia de seguridad, de notificación de violaciones, de evaluación de impacto y de consulta previa a la autoridad de control;
• Suprimir o restituir los datos al término de la prestación, según la elección del Cliente, y destruir las copias existentes salvo obligación legal de conservación;
• Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de sus obligaciones y permitir la realización de auditorías.

Notificación de las violaciones al Cliente. En su calidad de encargado del tratamiento, MARA LABS notificará al Cliente toda violación de datos que afecte al Contenido Cliente sin dilación injustificada tras tener conocimiento de ella, con el fin de permitir al Cliente cumplir sus propias obligaciones de notificación.

9. Destinatarios de los datos

Los datos de carácter personal están destinados a los servicios internos habilitados de MARA LABS, dentro del límite de sus atribuciones, así como a las siguientes categorías de destinatarios:

• el personal autorizado de MARA LABS que interviene en la gestión comercial, la explotación del Servicio, el soporte, la facturación y la seguridad;
• los subencargados posteriores que actúan por cuenta de MARA LABS, enumerados en el artículo dedicado (alojamiento, Proveedores de modelos, pago, distribución de contenido);
• el proveedor de pago, para el tratamiento de las transacciones;
• los asesores y proveedores de MARA LABS (expertos contables, abogados, auditores) sujetos a una obligación de confidencialidad;
• las autoridades administrativas o judiciales competentes, cuando la ley lo exija o para la defensa de los derechos de MARA LABS.

MARA LABS no realiza ninguna venta de datos de carácter personal. No se realiza ninguna comunicación a terceros con fines de prospección sin el respeto de las bases legales aplicables.

10. Subencargados posteriores

Para prestar el Servicio, MARA LABS recurre a proveedores externos que actúan en calidad de subencargados ulteriores. Cada uno de ellos ha sido seleccionado por sus garantías en materia de protección de datos y está vinculado por un contrato que impone obligaciones conformes al artículo 28 del RGPD. La siguiente tabla presenta los principales subencargados ulteriores.

Evolución de la lista y derecho de oposición

MARA LABS puede modificar la lista de sus subencargados ulteriores según las necesidades del Servicio. Toda modificación (adición o sustitución) se reflejará en la presente Política y, en su caso, se comunicará al Cliente de conformidad con el DPA. El Cliente dispone, en las condiciones previstas por el DPA, de la facultad de oponerse por motivos legítimos a la incorporación de un nuevo subencargado ulterior.

11. Transferencias fuera de la Unión Europea

Algunos subencargados del tratamiento de MARA LABS están situados fuera de la Unión Europea, en particular en Estados Unidos. Toda transferencia de datos a un tercer país se rige conforme al capítulo V del RGPD.

Cláusulas contractuales tipo

A falta de una decisión de adecuación aplicable, las transferencias se basan en las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021. Estas cláusulas imponen al destinatario obligaciones de protección equivalentes a las del RGPD.

Medidas adicionales

Cuando sea necesario para garantizar un nivel de protección sustancialmente equivalente, MARA LABS, además de las CCT, implementa o se asegura de que se implementen medidas adicionales apropiadas, en particular: el cifrado de los datos en tránsito y en reposo, la seudonimización cuando sea posible, controles de acceso estrictos, y la evaluación de la legislación del país de destino, así como de los recursos ofrecidos a los interesados.

Los interesados pueden obtener información adicional sobre las transferencias y una copia de las garantías establecidas enviando una solicitud por correo postal al domicilio social de MARA LABS.

12. Plazos de conservación

Los datos de carácter personal se conservan durante un plazo que no exceda del necesario en relación con las finalidades para las que son tratados, aumentado, en su caso, de los plazos de prescripción y de archivo legal. La siguiente tabla precisa los plazos aplicados.

Transcurridos estos plazos, los datos se suprimen o se anonimizan de manera irreversible. Determinados datos pueden conservarse durante más tiempo en archivo cuando la ley lo exija o para la constatación, el ejercicio o la defensa de derechos ante los tribunales.

13. Seguridad de los datos

De conformidad con el artículo 32 del RGPD, MARA LABS implementa medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde al riesgo, teniendo en cuenta el estado de la técnica, los costes de implementación, la naturaleza, el alcance y las finalidades del tratamiento.

Medidas técnicas

• Cifrado de los datos en tránsito (protocolos TLS) y, en su caso, en reposo;
• Control de acceso basado en el principio del mínimo privilegio y la autenticación de los usuarios habilitados;
• Separación de los entornos y de los datos entre Clientes;
• Registro y trazabilidad de los accesos y de las acciones sensibles;
• Copias de seguridad periódicas y procedimientos de restauración;
• Supervisión y detección de incidentes de seguridad.

Medidas organizativas

• Sensibilización y compromiso de confidencialidad del personal autorizado;
• Gestión de las habilitaciones y revisión periódica de los derechos de acceso;
• Selección de subencargados que presenten garantías suficientes y marco contractual;
• Procedimientos de gestión de incidentes y violaciones de datos.

14. Violaciones de datos

MARA LABS ha implementado procedimientos de detección, calificación y gestión de las violaciones de datos personales.

Cuando MARA LABS actúa en calidad de responsable

En caso de violación de datos que pueda entrañar un riesgo para los derechos y libertades de los interesados, MARA LABS notifica dicha violación a la CNIL lo antes posible y, de ser posible, en un plazo de 72 horas desde que tuvo conocimiento de ella, de conformidad con el artículo 33 del RGPD. Cuando la violación pueda entrañar un riesgo elevado, los interesados también serán informados lo antes posible, de conformidad con el artículo 34 del RGPD.

Cuando MARA LABS actúa en calidad de encargado del tratamiento

En caso de violación que afecte al Contenido del Cliente, MARA LABS informará al Cliente sin dilación indebida tras tener conocimiento de ella, conforme al artículo 33, apartado 2, del RGPD, con el fin de permitir al Cliente, responsable del tratamiento, cumplir sus propias obligaciones de notificación a la autoridad de control y, en su caso, a los interesados.

Toda violación es objeto de una documentación interna que detalla los hechos, los efectos y las medidas correctivas adoptadas, de conformidad con la obligación de llevar un registro de violaciones.

15. Sus derechos

De conformidad con el RGPD y con la loi Informatique et Libertés, todo interesado dispone de los siguientes derechos respecto a sus datos tratados por MARA LABS en calidad de responsable del tratamiento.

Derecho de acceso (art. 15)

Puede obtener la confirmación de si se están tratando o no datos que le conciernen y, en su caso, obtener una copia de ellos, así como la información sobre las finalidades, las categorías de datos, los destinatarios y el plazo de conservación.

Derecho de rectificación (art. 16)

Usted puede solicitar la rectificación de los datos inexactos y la ampliación de los datos incompletos que le conciernan.

Derecho de supresión (art. 17)

Usted puede solicitar la supresión de sus datos en los casos previstos por el RGPD, sujeto a las obligaciones legales de conservación y a las necesidades vinculadas a la defensa de derechos ante los tribunales.

Derecho a la limitación del tratamiento (art. 18)

Puede solicitar la limitación temporal del uso de sus datos, en particular en caso de impugnación de su exactitud o de la licitud del tratamiento.

Derecho de oposición (art. 21)

Puede oponerse a un tratamiento basado en el interés legítimo de MARA LABS por motivos relacionados con su situación particular, así como, de manera incondicional, al tratamiento con fines de prospección comercial.

Derecho a la portabilidad (art. 20)

Para los tratamientos basados en el consentimiento o en la ejecución de un contrato y realizados por medios automatizados, usted puede recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Derecho a retirar el consentimiento

Cuando un tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Directrices post-mortem

De conformidad con el artículo 85 de la loi Informatique et Libertés, usted puede definir directrices relativas al destino de sus datos tras su fallecimiento (conservación, supresión, comunicación), generales o particulares, y designar a una persona encargada de su ejecución.

Derecho a presentar una reclamación

Usted tiene derecho a presentar una reclamación ante la CNIL si considera que el tratamiento de sus datos no es conforme a la normativa (véase el artículo dedicado).

Cómo ejercer sus derechos

Sus derechos se ejercen mediante correo postal dirigido a: MARA LABS — Protección de datos — 41 rue Jacquemars Giélée, 59800 Lille, Francia. Se habilitará una dirección de correo electrónico de contacto específica en cuanto se active el dominio, y se publicará aquí.

Prueba de identidad. Con el fin de prevenir cualquier acceso no autorizado, MARA LABS podrá solicitarle que acredite su identidad por cualquier medio adecuado en caso de duda razonable sobre la identidad del solicitante.

Plazos de respuesta. MARA LABS responde en un plazo de un mes a partir de la recepción de la solicitud. Este plazo podrá prorrogarse dos meses más, teniendo en cuenta la complejidad y el número de solicitudes; en tal caso, se le informará de ello.

Contenido del Cliente. Para los datos contenidos en el Contenido del Cliente, actuando MARA LABS como encargado del tratamiento, las solicitudes deben dirigirse al Cliente responsable del tratamiento. MARA LABS asistirá al Cliente en el tratamiento de dichas solicitudes de conformidad con el DPA.

16. Datos de menores

El Servicio es un software profesional (B2B) que no está destinado ni se ofrece a menores. MARA LABS no recopila conscientemente datos relativos a menores en el marco de sus tratamientos en calidad de responsable.

Si MARA LABS tuviera conocimiento de haber recopilado, por error, datos relativos a un menor sin la base legal adecuada, procedería a su supresión a la mayor brevedad posible. Se invita a toda persona que tenga conocimiento de tal situación a notificarlo por correo postal al domicilio social.

17. Prospección comercial y derecho de oposición

MARA LABS podrá dirigir comunicaciones de prospección comercial a profesionales, en el marco de una relación B2B, de conformidad con las normas aplicables a la prospección profesional.

Cuando la ley lo exige, la prospección está sujeta al consentimiento previo de la persona; en su defecto, se basa en el interés legítimo de MARA LABS en desarrollar su actividad, siempre que el objeto esté relacionado con la función profesional del destinatario.

Puede oponerse en cualquier momento y sin coste alguno a la recepción de comunicaciones de prospección:

• utilizando el enlace de baja presente en cada comunicación electrónica, cuando exista;
• enviando una solicitud por correo postal a la sede social de MARA LABS.

18. Cookies y rastreadores

El Sitio puede utilizar cookies y otros rastreadores. Los rastreadores estrictamente necesarios para el funcionamiento del Sitio se basan en el interés legítimo de MARA LABS, mientras que los rastreadores no esenciales (en particular los de medición de audiencia no exentos) están sujetos a su consentimiento previo.

Las modalidades precisas (categorías de rastreadores, finalidades, plazos de conservación, modalidades de gestión del consentimiento y de retirada) se describen de manera detallada en la política relativa a las cookies y rastreadores, a la cual la presente Política remite expresamente.

19. Origen y exactitud de los datos

Origen de los datos. Los datos tratados por MARA LABS se recopilan directamente de los interesados, en la inmensa mayoría de los casos (formularios, creación de cuenta, intercambios comerciales, uso del Servicio). Algunos datos técnicos se generan automáticamente por el uso del Sitio y del Servicio. En su caso, los datos profesionales pueden proceder de fuentes de acceso público (registros, sitios profesionales) en el marco de la prospección B2B.

Exactitud de los datos. MARA LABS se esfuerza por mantener datos exactos y actualizados. Le invitamos a notificar cualquier inexactitud para permitir la actualización de sus datos, ejerciendo su derecho de rectificación.

20. Modificaciones de la política

MARA LABS podrá verse en la necesidad de modificar la presente Política para adaptarla a las evoluciones legales, reglamentarias, jurisprudenciales, técnicas u organizativas, o en caso de evolución del Servicio o de la lista de subencargados ulteriores.

La versión aplicable es la publicada en el Sitio en la fecha de consulta. En caso de modificación sustancial, MARA LABS procurará informar de ello a las personas afectadas por cualquier medio adecuado. Se recomienda consultar esta página periódicamente.

21. Reclamación ante la autoridad de control

Si considera, tras habernos contactado, que sus derechos no están siendo respetados o que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), autoridad de control competente en Francia.

No obstante, MARA LABS le invita, antes de presentar cualquier reclamación, a contactarla por correo postal en su domicilio social con el fin de buscar una solución amistosa.