Política de privacidad

El responsable del tratamiento descrito aquí (art. 4.7 RGPD) es:

BizBrew UG (haftungsbeschränkt) i.G.
Mittenwalder Str. 10
12629 Berlin
Germany
Correo electrónico: [email protected]
Teléfono: +49 176 26086067
Delegado de protección de datos: NOT CONFIGURED: LEGAL_DPO

Esta política se aplica al sitio web bizbrew.org y a las cuentas de las empresas que se registran en BizBrew. Cuando una empresa (un «inquilino») usa BizBrew para gestionar sus propios clientes, personal, reservas o pagos, esa empresa es la responsable de los datos de sus clientes y nosotros los tratamos por su cuenta en virtud de un contrato de encargo del tratamiento. Si es cliente de una de esas empresas, diríjase a ella en relación con sus datos; se aplica su propia política de privacidad.

Facilitar los datos de cuenta marcados como obligatorios es necesario para celebrar el contrato; sin ellos no podemos crear una cuenta. No tomamos decisiones automatizadas ni elaboramos perfiles en el sentido del art. 22 RGPD. No vendemos datos personales ni los usamos con fines publicitarios.

Recurrimos a los siguientes proveedores, vinculados por contratos de encargo del tratamiento. La finalidad, los datos, la ubicación y la garantía de transferencia de cada uno figuran en nuestra página de subencargados.

• Hetzner Online — Alojamiento de servidores para la aplicación, la base de datos (Supabase/PostgreSQL autoalojado), el almacenamiento de archivos y la caché
• Cloudflare — DNS, CDN y proxy TLS, protección contra bots Turnstile, Web Analytics (sin cookies) en el sitio de marketing, almacenamiento R2 para copias de seguridad
• Stripe — Procesamiento de pagos de suscripciones y de pagos de clientes de los inquilinos (Stripe Connect)
• Resend — Correos transaccionales a titulares de cuentas de empresa (registro, verificación, facturación)
• Hostinger — Entrega SMTP de correos a los clientes de los inquilinos (confirmaciones de reserva, recordatorios, correos del portal)
• Bird (MessageBird) — Mensajes SMS y WhatsApp (verificación de teléfono, códigos de acceso al portal, recordatorios) (Solo cuando se usan mensajes SMS/WhatsApp)
• Sentry (Functional Software) — Supervisión de errores del sitio de marketing y de las aplicaciones de administración y portal de clientes
• Google (Firebase Cloud Messaging, Google Calendar API) — Notificaciones push a las apps móviles; inicio de sesión con Google (OAuth) cuando una empresa conecta un Google Calendar (Solo cuando se usan notificaciones push o una conexión con Google Calendar)

También comunicamos datos a las autoridades cuando estamos legalmente obligados.

Algunos de estos proveedores, o sus empresas del grupo, están situados en países fuera de la UE/EEE, en particular en Estados Unidos, o pueden acceder a datos desde ellos. Estas transferencias solo se realizan sobre la base de una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas) o de las cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46.2.c RGPD). La garantía aplicada a cada proveedor figura en la página de subencargados; puede solicitarnos una copia de las garantías.

• Datos de la cuenta: mientras exista su cuenta. Si solicita la supresión de su cuenta, suprimimos o anonimizamos los datos salvo obligación legal de conservarlos.
• Registros de facturación y facturas: durante los plazos legales de conservación mercantil y fiscal; después se suprimen.
• Solicitudes de contacto: hasta resolver su solicitud, salvo que pasen a formar parte de un contrato.
• Registros del servidor y de seguridad: solo el tiempo necesario para investigar errores y ataques.
• Copias de seguridad de la base de datos: los datos suprimidos pueden permanecer hasta 30 días en copias externas antes de que la propia copia se elimine.

Tiene derecho a:

• acceder a los datos que tenemos sobre usted (art. 15 RGPD);
• rectificar los datos inexactos (art. 16);
• suprimir sus datos (art. 17);
• limitar el tratamiento (art. 18);
• recibir sus datos en un formato legible por máquina (art. 20);
• oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en el art. 6.1.f, y sin necesidad de motivarlo a la mercadotecnia directa (art. 21);
• retirar el consentimiento que haya dado, con efectos para el futuro (art. 7.3);
• presentar una reclamación ante una autoridad de control de protección de datos (art. 77), en particular en el Estado miembro de su residencia, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente respecto de nosotros es: NOT CONFIGURED: LEGAL_SUPERVISORY_AUTHORITY.

Para ejercer sus derechos, escriba a [email protected] o use nuestra página de contacto.

El sitio web de marketing no instala cookies de seguimiento ni de publicidad. Si elige un idioma con el selector de idioma, una cookie (bb_mkt_locale) recuerda su elección durante un año. Cloudflare puede instalar cookies de seguridad estrictamente necesarias para proteger el sitio frente a ataques. Cloudflare Turnstile evalúa en los formularios de registro y contacto señales técnicas del navegador para distinguir personas de bots.

La aplicación BizBrew (su espacio de trabajo de empresa y los portales de clientes) usa cookies estrictamente necesarias para mantener su sesión iniciada.

Actualizamos esta política cuando cambia nuestro tratamiento. La versión vigente y el historial de cambios se muestran abajo. Cuando un cambio le afecte de forma significativa, informaremos a los titulares de cuentas por correo electrónico.