Política de privacidad

1.1. Objeto de la política

La presente Política de privacidad y de protección de datos tiene por objeto informar de manera clara, transparente y completa a todo usuario del sitio https://gabonconnect.com y de los servicios digitales operados por Gabon Connect Technology SARLU sobre las modalidades de recogida, tratamiento, almacenamiento y protección de sus datos personales.

Define asimismo los derechos de los usuarios y los compromisos de la empresa en materia de conformidad legal, seguridad digital y soberanía de los datos.

1.2. Compromiso institucional

Gabon Connect Technology SARLU, sociedad gabonesa de responsabilidad limitada unipersonal (SARLU), se compromete a tratar todos los datos personales respetando estrictamente:

• la Constitución de la República Gabonesa,
• la ley n.º 001/2011, de 25 de septiembre de 2011, relativa a la protección de los datos de carácter personal,
• los reglamentos y directrices de la Agencia Nacional de lo Digital (ANINF) y de la Comisión Nacional para la Protección de los Datos (CNPD),
• el Reglamento General de Protección de Datos (RGPD – UE 2016/679), aplicable a sus operaciones que impliquen a usuarios situados en la Unión Europea,
• así como las buenas prácticas reconocidas a escala internacional, en particular las normas ISO/IEC 27001 y la Convención de Malabo sobre ciberseguridad y protección de datos en África.

1.3. Visión y principio de soberanía digital

Como actor de la transformación digital nacional, Gabon Connect Technology SARLU sitúa la soberanía digital, la transparencia y la protección de la vida privada en el centro de su estrategia tecnológica.

Cada dato recogido se trata con un enfoque responsable, ético y proporcionado, destinado a:

• reforzar la confianza digital de los ciudadanos, de las instituciones y de las empresas;
• garantizar la confidencialidad, la integridad y la disponibilidad de la información confiada;
• favorecer un desarrollo tecnológico respetuoso con los derechos fundamentales y con la normativa gabonesa.

1.4. Ámbito de aplicación

La presente política se aplica a:

• el conjunto de los usuarios del sitio gabonconnect.com;
• los clientes, socios, proveedores y colaboradores de Gabon Connect Technology SARLU;
• los servicios digitales, aplicaciones móviles, portales web y plataformas interconectadas operados por la sociedad, en particular Wiigo, Hello WiFi, EduConnect, JobConnect, eSanté Connect, Gabon Wallet, Admin+, AgriConnect, Justice Numérique, y todo servicio posterior perteneciente a su ecosistema digital.

Se aplica cualquiera que sea el medio de acceso (ordenador, móvil, tableta, terminal conectado, red wifi pública, etc.) y cualquiera que sea el territorio de utilización (Gabón, África central, Unión Europea u otro país socio).

1.5. Objetivo de transparencia y de responsabilidad

Gabon Connect Technology SARLU adopta un enfoque de responsabilidad digital proactiva ("accountability"), que implica:

• una documentación continua de los tratamientos de datos;
• auditorías internas periódicas de conformidad y de seguridad;
• una formación permanente del personal y de los socios en los principios de protección de datos;
• y una cooperación abierta con las autoridades de regulación nacionales (ANINF, CNPD).

Esta política tiene por objeto garantizar que cada usuario conserve el control total de sus datos personales y pueda ejercer plenamente sus derechos con toda sencillez y con total seguridad.

2.1. Responsable del tratamiento

El responsable del tratamiento de los datos de carácter personal recogidos a través del sitio https://gabonconnect.com y del conjunto de los servicios digitales explotados por Gabon Connect SARLU es:

La sociedad actúa en calidad de responsable del tratamiento en el sentido de la ley gabonesa n.º 001/2011 y del artículo 4 del RGPD, es decir, determina las finalidades (los objetivos) y los medios del tratamiento de los datos personales recogidos.

En determinados casos específicos, en particular en el marco de sus servicios interconectados o de proyectos digitales realizados en colaboración público-privada, Gabon Connect SARLU puede actuar igualmente como corresponsable del tratamiento junto con instituciones asociadas (administraciones, entidades locales, establecimientos públicos o privados), conforme a un acuerdo de gobernanza de los datos debidamente regulado por contrato.

2.2. Delegado de protección de datos (DPO)

Consciente de la importancia estratégica y reglamentaria de la protección de datos, Gabon Connect SARLU ha designado un Delegado de Protección de Datos (Data Protection Officer – DPO) encargado de velar por el cumplimiento permanente de las leyes y normas aplicables, de garantizar la conformidad interna y de servir de punto de contacto privilegiado entre la sociedad, los usuarios y las autoridades de control.

El DPO:

• asesora y forma a los equipos internos sobre las obligaciones legales y las buenas prácticas en materia de tratamiento de datos;
• controla la conformidad de los tratamientos con las disposiciones legales gabonesas e internacionales;
• coopera con la Comisión Nacional para la Protección de los Datos (CNPD) y con la Agencia Nacional de lo Digital (ANINF) en caso de control, de incidente o de reclamación;
• vela por la gestión segura de las solicitudes de ejercicio de derechos de los usuarios.

2.3. Autoridades nacionales de referencia

Para cualquier cuestión relativa a la protección de datos o en caso de litigio no resuelto, los usuarios también pueden dirigirse a las autoridades nacionales competentes:

2.4. Responsabilidad y transparencia

Gabon Connect SARLU se compromete a:

• garantizar una gobernanza transparente de los datos personales que recoge y trata;
• mantener un registro interno de las actividades de tratamiento conforme a las exigencias de la ANINF y del RGPD;
• documentar cada finalidad y cada transferencia de datos a terceros o socios técnicos;
• notificar a la CNPD y, en su caso, a los usuarios, toda violación o incidente que afecte a la confidencialidad o a la integridad de los datos.

El conjunto de estas obligaciones se deriva del principio de responsabilidad proactiva («accountability») que guía la política interna de conformidad digital de la sociedad.

3.1. Principio de minimización

Gabon Connect SARLU recoge únicamente los datos estrictamente necesarios para la prestación de sus servicios digitales, para la gestión de las relaciones con los usuarios y para el cumplimiento de sus obligaciones contractuales o legales.

Ningún dato se recoge sin conocimiento de los usuarios ni se utiliza con finalidades no declaradas.

Este enfoque respeta el principio de minimización consagrado por la ley n.º 001/2011 y por el RGPD, garantizando que cada dato recogido responde a una finalidad precisa, legítima y proporcionada.

3.2. Categorías de datos recogidos

Los datos que pueden ser recogidos por Gabon Connect SARLU, directamente del usuario o automáticamente durante la navegación, se reparten como sigue:

3.3. Datos sensibles

Gabon Connect SARLU no recoge ningún dato sensible en el sentido de la ley gabonesa y del RGPD (p. ej., opiniones políticas, religiosas, afiliación sindical, datos genéticos, biométricos, orientación sexual o datos de salud), salvo si:

• el tratamiento es explícitamente exigido por la ley o por una autoridad pública competente;
• el usuario otorga un consentimiento libre, específico, informado y explícito para una finalidad determinada (p. ej., teleconsulta a través de eSanté Connect);
• se aplican medidas de seguridad reforzadas (cifrado, compartimentación, anonimización).

Estos tratamientos son objeto de una declaración previa o de una autorización expresa ante la CNPD antes de cualquier puesta en marcha operativa.

3.4. Datos recogidos automáticamente

Durante la navegación por el sitio, determinados datos son recogidos automáticamente por los sistemas de registro y de análisis:

• dirección IP e identificador de sesión;
• datos de rendimiento del navegador y de las páginas visitadas;
• origen de la conexión (motor de búsqueda, red social, enlace externo);
• comportamiento de navegación (clics, duración, páginas consultadas).

Estos datos sirven únicamente para mejorar la experiencia del usuario, garantizar la seguridad del sitio y elaborar estadísticas globales anonimizadas.

No se realiza ninguna elaboración de perfiles personales sin consentimiento explícito.

3.5. Origen de los datos recogidos

Los datos personales proceden:

• directamente del usuario (a través de formularios, inscripción, creación de cuenta, candidatura, contacto por correo electrónico);
• indirectamente, a través de socios técnicos o institucionales con los que el usuario interactúa (portales interconectados, servicios públicos o API de socios);
• o de manera automática, mediante herramientas de medición de audiencia (Google Analytics, Matomo o equivalentes), previo consentimiento del usuario.

Cada socio que actúe por cuenta de Gabon Connect SARLU queda contractualmente obligado a respetar las obligaciones de confidencialidad y de seguridad de los datos, conforme a los artículos 25 a 32 del RGPD y a la ley n.º 001/2011.

3.6. Consentimiento del usuario

Antes de cualquier recogida, se informa al usuario:

• de la naturaleza de los datos recogidos,
• de la finalidad del tratamiento,
• del plazo de conservación,
• y de sus derechos (acceso, rectificación, supresión, oposición, portabilidad).

El consentimiento se obtiene mediante una acción positiva (p. ej., casilla que marcar, clic en "Aceptar" o validación de un formulario).

El usuario puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

4.1. Principio general

Los datos personales recogidos por Gabon Connect SARLU se tratan de manera lícita, leal y transparente, para finalidades precisas, explícitas y legítimas, conocidas por el usuario en el momento de la recogida.

En ningún caso se tratan ulteriormente de una manera incompatible con dichas finalidades iniciales.

Cada tratamiento de datos es objeto de una ficha de registro interno, que describe la finalidad, la base jurídica, los destinatarios, el plazo de conservación y las medidas de seguridad asociadas, conforme a las obligaciones de documentación impuestas por la CNPD y la ANINF.

4.2. Finalidades principales del tratamiento

Los datos recogidos por Gabon Connect SARLU se utilizan para los siguientes objetivos:

4.3. Finalidades secundarias

Determinados datos también pueden utilizarse con fines complementarios, previo consentimiento explícito del usuario:

• participación en encuestas de satisfacción, estudios o sondeos de uso;
• envío de información o de boletines relativos a los servicios digitales o a la innovación tecnológica en Gabón;
• notificaciones de actualizaciones, alertas de seguridad o nuevas funcionalidades;
• comunicación institucional o de eventos (lanzamientos, convocatorias de proyectos, formaciones, asociaciones).

Estos tratamientos facultativos solo se activan tras la obtención del consentimiento informado del usuario, quien puede retirarlo en cualquier momento a través del enlace de baja o escribiendo a dpo@gabonconnect.com.

4.4. Finalidades prohibidas

Gabon Connect SARLU se prohíbe formalmente:

• explotar los datos con fines políticos, religiosos, étnicos o ideológicos;
• revender, alquilar, intercambiar o comercializar los datos con terceros sin base jurídica;
• utilizar los datos para una elaboración de perfiles o una decisión automatizada que produzca efectos jurídicos sobre el usuario, salvo consentimiento expreso u obligación legal;
• transferir los datos a un Estado o a una organización internacional que no cumpla las garantías de la CNPD, de la ANINF o del RGPD.

4.5. Transparencia e información

Conforme a los principios de transparencia y de responsabilidad digital, cada vez que se prevé un nuevo tratamiento, Gabon Connect SARLU:

• informa de ello a los usuarios de manera clara antes de su puesta en marcha;
• precisa la finalidad exacta, la base jurídica y los derechos asociados;
• actualiza la presente política y el registro interno de las actividades de tratamiento;
• procede, si fuera necesario, a una evaluación de impacto relativa a la protección de datos (Privacy Impact Assessment – PIA) para evaluar los riesgos vinculados al tratamiento.

5.1. Principio de legalidad

Todo tratamiento de datos personales efectuado por Gabon Connect SARLU se basa en una base jurídica claramente identificada, conforme a la ley gabonesa n.º 001/2011, de 25 de septiembre de 2011, y al artículo 6 del Reglamento General de Protección de Datos (RGPD – UE 2016/679).

La sociedad se compromete a recoger y tratar datos personales únicamente en el marco de finalidades determinadas y legítimas, apoyadas en un fundamento lícito de entre los enunciados a continuación.

5.2. Bases jurídicas aplicables

5.3. Documentación y trazabilidad

Gabon Connect SARLU mantiene un registro interno de conformidad en el que se relacionan el conjunto de los tratamientos efectuados, su base jurídica, su finalidad, su plazo de conservación y las medidas de seguridad asociadas.

Este registro, actualizado periódicamente por el Delegado de Protección de Datos (DPO), puede comunicarse a la CNPD o a la ANINF previa solicitud oficial.

Cada recogida de datos va acompañada de una información clara y transparente que permite al usuario conocer la base jurídica aplicada antes de toda validación del consentimiento o envío de información.

6.1. Principio general

Gabon Connect SARLU conserva los datos personales únicamente durante el tiempo estrictamente necesario para la realización de las finalidades para las que fueron recogidos, conforme al principio de proporcionalidad y a las exigencias legales vigentes.

Transcurrido dicho plazo, los datos se suprimen definitivamente o se anonimizan de manera irreversible con fines estadísticos, de investigación o de archivo interno seguro.

La ley gabonesa (fiscal, social, penal, mercantil) o las obligaciones reglamentarias derivadas de la ANINF, de la CNPD o de convenios internacionales (OHADA, RGPD) pueden imponer plazos específicos.

6.2. Cuadro recapitulativo de los plazos de conservación

6.3. Archivo legal y obligaciones reglamentarias

Determinados datos pueden conservarse más allá de los plazos indicados anteriormente cuando ello sea necesario para:

• cumplir una obligación legal (fiscal, social, judicial);
• defender los derechos de Gabon Connect SARLU en caso de litigio o de control;
• satisfacer las exigencias de trazabilidad técnica impuestas por la ANINF o la CNPD;
• cumplir las obligaciones contractuales con los socios públicos o privados.

En tal caso, los datos se archivan en soportes distintos, accesibles únicamente a un número restringido de personas habilitadas y sometidos a normas de seguridad reforzadas (cifrado, trazabilidad, conservación precintada).

6.4. Supresión y anonimización

Al vencimiento de los plazos legales de conservación:

• los datos se borran definitivamente de todos los sistemas activos;
• las copias de seguridad son objeto de una purga programada;
• los datos que aún puedan presentar un interés estadístico o histórico se anonimizan según métodos aprobados por la CNPD.

No se autoriza ninguna reutilización de datos suprimidos o archivados, salvo en caso de obligación legal o judicial formal.

6.5. Documentación y control

El Delegado de Protección de Datos (DPO) es el encargado del seguimiento y del control del cumplimiento de los plazos de conservación.

Se mantiene actualizado un registro interno de conservación, que se pone a disposición de la CNPD o de la ANINF previa solicitud.

Cada sistema de información explotado por Gabon Connect SARLU integra un mecanismo automatizado de purga y de gestión del ciclo de vida de los datos, que garantiza la conformidad de los plazos aplicados.

7.1. Principio general de confidencialidad

Los datos personales recogidos y tratados por Gabon Connect SARLU son estrictamente confidenciales.

• Solo se comunican a destinatarios debidamente habilitados, según el principio de "necesidad de conocer", y en el marco de finalidades claramente definidas.
• En ningún caso se ceden, alquilan, intercambian o revenden los datos personales a terceros con fines comerciales o publicitarios.
• Toda transmisión a un socio o a un encargado del tratamiento se rige por un contrato de confidencialidad y de conformidad que garantiza la seguridad, la legalidad y la trazabilidad del tratamiento.

7.2. Destinatarios internos

Pueden acceder a los datos personales, dentro del límite de sus atribuciones y previa habilitación:

• el personal interno de Gabon Connect SARLU (servicios técnicos, seguridad, conformidad, soporte al cliente, comunicación y administración);
• el Delegado de Protección de Datos (DPO), encargado del control de conformidad y del seguimiento de los derechos de los usuarios;
• el servicio jurídico y los responsables de la seguridad de los sistemas de información (RSSI) en el marco de auditorías, litigios o solicitudes oficiales.

Todos los empleados y colaboradores están sujetos a una cláusula contractual estricta de confidencialidad y a formaciones periódicas sobre protección de datos y ciberseguridad.

7.3. Destinatarios externos y socios técnicos

En el marco del funcionamiento del sitio y de los servicios digitales interconectados, determinados datos pueden transmitirse a proveedores o socios técnicos que actúan en calidad de encargados del tratamiento en el sentido de la normativa.

Estos socios se seleccionan por su estricta conformidad con las exigencias de la CNPD, de la ANINF y del RGPD.

• Arsys Internet S.L.U.: proveedor de alojamiento certificado ISO/IEC 27001, con sede en España (UE), que garantiza un alto nivel de seguridad, de disponibilidad y de conformidad.
• Proveedores de infraestructuras en la nube y de seguridad: soluciones de cifrado, cortafuegos, CDN, supervisión y auditoría de los sistemas.
• Proveedores de mensajería y de comunicación: plataformas de envío de correos electrónicos transaccionales y de boletines, con servidores alojados en Europa.
• Proveedores de pago y servicios financieros: operadores autorizados para la ejecución segura de las transacciones a través de Gabon Wallet.
• Socios institucionales: administraciones públicas u organismos asociados en el marco de las plataformas de administración electrónica operadas por Gabon Connect SARLU.

Cada encargado del tratamiento actúa únicamente siguiendo instrucciones escritas de Gabon Connect SARLU y aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, la disponibilidad y la integridad de los datos tratados.

7.4. Transmisión a las autoridades y obligaciones legales

Los datos pueden transmitirse, en los casos previstos por la ley, a:

• la Agencia Nacional de lo Digital (ANINF), por necesidades de supervisión y de conformidad técnica;
• la Comisión Nacional para la Protección de los Datos (CNPD), para cualquier control o declaración reglamentaria;
• las autoridades judiciales, fiscales o administrativas, previo requerimiento oficial y motivado;
• cualquier autoridad de regulación o de investigación en el marco de la lucha contra el fraude, la ciberdelincuencia, el blanqueo de capitales o la financiación del terrorismo.

En todos los casos, Gabon Connect SARLU se compromete a verificar la legalidad, la legitimidad y la proporcionalidad de la solicitud antes de toda transmisión de datos.

7.5. Transferencia internacional de los datos

Gabon Connect SARLU privilegia el alojamiento soberano o regional (Gabón / África central) y, en su caso, el recurso a proveedores situados en la Unión Europea.

7.6. Trazabilidad y control de los accesos

Cada acceso, transferencia o manipulación de datos es objeto de un registro automático que permite garantizar la trazabilidad completa de las operaciones.

Estos registros (logs) se conservan en un entorno seguro durante un plazo máximo de 12 meses.

Se realizan auditorías periódicas de conformidad con el fin de verificar el cumplimiento de los procedimientos internos.

7.7. Responsabilidad y compromiso contractual

Todo destinatario o proveedor de Gabon Connect SARLU se compromete contractualmente a:

• actuar únicamente siguiendo instrucciones escritas y validadas por la sociedad;
• aplicar medidas de seguridad conformes a los estándares ISO/IEC 27001;
• comunicar de inmediato todo incidente, fuga o acceso no autorizado a los datos;
• cooperar plenamente con el DPO y con la CNPD en caso de auditoría o de investigación.

Gabon Connect SARLU sigue siendo plenamente responsable del tratamiento de los datos, incluso cuando este es ejecutado por un encargado del tratamiento externo.

8.1. Principio de seguridad

Gabon Connect SARLU aplica una política rigurosa de seguridad de la información y de protección de los datos personales, basada en los principios de confidencialidad, integridad, disponibilidad y trazabilidad.

El objetivo es garantizar que todo dato personal tratado permanezca protegido frente a la pérdida, la destrucción, la alteración, la divulgación no autorizada o el acceso ilícito.

La sociedad aplica un enfoque basado en la gestión de riesgos conforme a las normas ISO/IEC 27001 e ISO/IEC 27701.

8.2. Medidas técnicas y organizativas

Para garantizar un alto nivel de protección, Gabon Connect SARLU aplica un conjunto de medidas:

8.3. Gobernanza y gestión del riesgo

Gabon Connect SARLU ha establecido un Plan de Seguridad de los Sistemas de Información (PSSI) y un registro de conformidad seguridad-RGPD, que integran:

• una evaluación de impacto relativa a la protección de datos (PIA) para todo nuevo proyecto digital sensible;
• una cartografía de los riesgos vinculados a la protección de los datos y a la continuidad de las actividades;
• pruebas de penetración (pentests) periódicas;
• un plan de continuidad de la actividad (PCA) y un plan de recuperación de la actividad (PRA).

8.4. Gestión de los incidentes de seguridad

En caso de violación de datos personales, Gabon Connect SARLU se compromete a:

• activar de inmediato un protocolo de alerta interno;
• notificar a la CNPD en un plazo máximo de 72 horas conforme al artículo 33 del RGPD;
• informar a los interesados si la violación pudiera entrañar un riesgo elevado;
• aplicar medidas correctoras inmediatas.

Cada incidente es objeto de un informe documentado, archivado y transmitido al DPO para su análisis y seguimiento.

8.5. Seguridad de los encargados del tratamiento

Todo encargado del tratamiento o proveedor técnico que acceda a los datos personales queda sujeto a:

• un contrato de encargo de tratamiento conforme a los artículos 28 y 29 del RGPD y a la ley n.º 001/2011;
• una evaluación previa de conformidad y de seguridad;
• auditorías periódicas de verificación;
• una obligación de notificación inmediata en caso de incidente.

Ningún encargado del tratamiento está autorizado a subcontratar a su vez un tratamiento sin el acuerdo escrito previo de Gabon Connect SARLU.

8.6. Seguridad aplicativa y desarrollo responsable

Gabon Connect Technology SARLU aplica el principio de «Privacy by Design & by Default»:

• integración de la seguridad y de la confidencialidad desde la fase de diseño;
• configuración por defecto que limita la recogida y la exposición de los datos;
• pruebas de vulnerabilidad, revisión del código y validación de seguridad antes de cada puesta en producción;
• auditoría periódica de la conformidad de las API y de las interconexiones entre plataformas.

Este enfoque garantiza que las tecnologías desplegadas respetan la soberanía digital gabonesa y las exigencias de protección de los usuarios.

8.7. Trazabilidad, supervisión y auditoría

El conjunto de las acciones y accesos a los sistemas que contienen datos personales es objeto de una trazabilidad automatizada:

• registro completo de las operaciones críticas;
• supervisión centralizada y detección de actividades anómalas (SIEM / SOC);
• auditorías internas de conformidad RGPD / CNPD realizadas como mínimo una vez al año;
• pruebas periódicas de restauración de copias de seguridad y verificación de la integridad de los archivos.

Todos los registros (logs) se conservan en un entorno cifrado y restringido durante un plazo máximo de 12 meses.

8.8. Sensibilización y cultura de la seguridad

La seguridad de la información se apoya igualmente en la vigilancia humana.

Gabon Connect SARLU promueve una cultura de empresa centrada en la ciberseguridad y en la protección de los datos, en particular mediante:

• sesiones de formación periódicas para los colaboradores y proveedores;
• campañas internas de sensibilización sobre el phishing, la gestión de las contraseñas y la confidencialidad digital;
• la designación de embajadores de seguridad en el seno de los equipos técnicos y operativos.

8.9. Compromiso de conformidad continua

La sociedad se compromete a mantener un nivel de seguridad conforme al estado de la técnica y a actualizar sus dispositivos de protección en función:

• de la evolución de las amenazas y de las técnicas de ataque;
• de las nuevas exigencias legales o reglamentarias (ANINF, CNPD, OHADA, RGPD);
• de las recomendaciones derivadas de las auditorías internas y externas.

Este compromiso se inscribe en un proceso permanente de mejora continua de la conformidad y de la resiliencia digital.

9.1. Principio general

De conformidad con la Constitución de la República Gabonesa, con la ley n.º 001/2011 y con el RGPD (UE 2016/679), cada usuario del sitio https://gabonconnect.com dispone de un conjunto de derechos fundamentales relativos a sus datos personales.

Gabon Connect Technology SARLU reconoce plenamente estos derechos y garantiza su ejercicio efectivo.

9.2. Detalle de los derechos reconocidos

9.3. Modalidades de ejercicio de los derechos

Los derechos enumerados anteriormente pueden ejercerse:

• por correo electrónico: dpo@gabonconnect.com;
• o por correo postal dirigido a:
  Gabon Connect Technology SARLU – Servicio de Protección de Datos
  160, Rue Cheikh Ahmadou Bamba Mbacké - Bd Triomphal (montée de Sotega), B.P. 5817, Libreville-Gabón

La solicitud debe precisar:

• la identidad del solicitante (adjuntando copia de un documento oficial de identidad);
• el derecho que desea ejercer;
• los elementos necesarios para la localización de los datos afectados.

Se facilitará una respuesta en un plazo máximo de 30 días hábiles, salvo en casos de especial complejidad (prórroga posible hasta 60 días).

En caso de denegación, Gabon Connect SARLU motivará su decisión e informará al usuario de las vías de recurso disponibles.

9.4. Derecho de reclamación ante la autoridad de control

Si el usuario considera que sus derechos no se respetan, puede presentar una reclamación ante:

Comisión Nacional para la Protección de los Datos (CNPD)
Libreville – República Gabonesa

El usuario residente en otro país también puede dirigirse a la autoridad de control competente de su lugar de residencia conforme al artículo 77 del RGPD.

9.5. Gratuidad y confidencialidad de los procedimientos

El ejercicio de los derechos es gratuito.

Gabon Connect Technology SARLU se reserva el derecho de reclamar gastos razonables en caso de solicitud manifiestamente excesiva, repetitiva o infundada.

Todas las solicitudes se tramitan respetando estrictamente la confidencialidad y la seguridad de los intercambios, bajo la supervisión del DPO.

10.1. Definición y principio

Al consultar el sitio https://gabonconnect.com, pueden depositarse cookies o tecnologías similares en el terminal del usuario.

Una cookie es un pequeño archivo de texto registrado en el navegador del usuario que permite almacenar información temporal relativa a su navegación o a sus preferencias.

Estas cookies pueden ser:

• técnicas, necesarias para el correcto funcionamiento del sitio;
• analíticas, destinadas a medir la frecuentación y mejorar el rendimiento;
• funcionales, que permiten personalizar la experiencia del usuario;
• publicitarias o de redes sociales, utilizadas para la segmentación o la compartición de contenido.

Ninguna cookie no esencial se activará sin el consentimiento previo, libre y explícito del usuario.

10.2. Tipos de cookies utilizadas por Gabon Connect

Las cookies emitidas por servicios externos están sujetas a sus propias políticas de privacidad.

10.3. Consentimiento del usuario

Durante su primera visita al sitio, un banner informativo informa al usuario de la presencia de cookies y le permite:

• aceptar, rechazar o personalizar sus preferencias de depósito;
• acceder a la presente política para saber más sobre sus finalidades.

El consentimiento se conserva durante 13 meses como máximo.

Al vencimiento de este plazo, se solicitará un nuevo consentimiento.

El usuario puede modificar sus opciones en cualquier momento a través del módulo "Gestionar mis cookies", accesible en el pie de página del sitio.

10.4. Gestión y desactivación de las cookies

El usuario dispone de varias opciones para gestionar o suprimir las cookies:

10.5. Cookies exentas de consentimiento

Determinadas cookies estrictamente necesarias para el funcionamiento del sitio están exentas de consentimiento:

• las cookies de autenticación;
• las cookies de sesión;
• las cookies de reparto de carga (load balancing);
• las cookies de personalización técnica solicitadas por el usuario.

Estas cookies son esenciales y solo pueden desactivarse mediante la modificación manual de los parámetros del navegador.

10.6. Cookies de terceros y responsabilidad

El sitio puede incluir contenidos integrados procedentes de plataformas de terceros.

Estos servicios pueden depositar sus propias cookies, independientes del control de Gabon Connect SARLU.

La sociedad no podrá ser considerada responsable del tratamiento ulterior efectuado por dichos terceros.

Se invita al usuario a consultar las políticas de privacidad de estos proveedores:

• YouTube (Google): https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• Facebook / Meta: https://www.facebook.com/privacy/policy

10.7. Trazabilidad y seguridad de los rastreadores

Todas las cookies depositadas por Gabon Connect SARLU son objeto:

• de una identificación única y de un control de vencimiento;
• de una gestión centralizada y de un registro seguro;
• de una auditoría anual de conformidad CNPD/ANINF realizada por el DPO.

Ningún dato recogido mediante cookies se cruza con otras bases de datos nominativas sin consentimiento explícito.

10.8. Compromiso de transparencia

Gabon Connect SARLU se compromete a mantener una transparencia total sobre:

• la lista actualizada de las cookies y rastreadores utilizados;
• sus plazos de validez;
• sus finalidades exactas y bases jurídicas.

La presente política se actualizará con cada incorporación, modificación o supresión de una cookie.