Política de privacidad.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de bmybusiness.es y de la prestación de los servicios SaaS de bMyBusiness es:

Razón social	[PENDIENTE: razón social, p. ej. bMyBusiness, S.L.]
NIF / CIF	[PENDIENTE]
Domicilio	[PENDIENTE: dirección completa en España]
Email de contacto	bmy@bmybusiness.es
Teléfono	+34 654 767 214
Delegado de Protección de Datos	[PENDIENTE: si aplica, datos del DPD; si no, indicar «no aplica»]

En el caso de los servicios SaaS, cuando el cliente sube datos de sus empleados, clientes o terceros a la plataforma, bMyBusiness actúa como encargado del tratamiento y el cliente como responsable. En ese caso se firma el correspondiente contrato de encargado de tratamiento conforme al artículo 28 del RGPD.

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos personales según la relación que tengas con bMyBusiness:

2.1 Datos facilitados a través de los formularios o canales de contacto

• Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono.
• Datos profesionales: empresa, cargo, sector de actividad (si los facilitas).
• Contenido del mensaje: el motivo de la consulta y cualquier información que decidas incluir.

2.2 Datos derivados del uso de los servicios SaaS

• Datos de cuenta: credenciales de acceso, rol asignado, organización a la que perteneces.
• Datos de actividad: registros de fichaje (en bMyOffice), interacciones con clientes (en bMyWorkspace), métricas operativas (en bMyPulse).
• Datos técnicos: dirección IP, identificadores de dispositivo, navegador, sistema operativo, fecha y hora de acceso.

2.3 Datos de navegación en el sitio web

• Cookies y tecnologías similares: ver apartado 10. Cookies.
• Datos analíticos agregados: páginas visitadas, tiempo de permanencia, fuente de tráfico (siempre que hayas consentido el uso de cookies analíticas).

3. Finalidades y base jurídica del tratamiento

Tratamos tus datos personales para las siguientes finalidades, cada una con su correspondiente base jurídica conforme al artículo 6 del RGPD:

4. Plazos de conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos:

• Consultas y solicitudes: hasta la resolución de la consulta y, posteriormente, durante el plazo legalmente exigible para acreditar la respuesta (máximo 1 año salvo solicitud expresa).
• Datos de cliente: durante toda la vigencia de la relación contractual y, una vez finalizada, durante los plazos legalmente exigidos para responder ante posibles reclamaciones u obligaciones fiscales y contables (hasta 6 años para libros de comercio, art. 30 Código de Comercio).
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Datos de fichaje (bMyOffice, en calidad de encargado): conforme exige el RD-ley 8/2019, los registros se conservan durante 4 años.
• Logs de seguridad: 12 meses como máximo.
• Tras la baja de un servicio: mantenemos una copia exportable de tus datos durante 90 días; transcurrido ese plazo, los datos se eliminan o anonimizan, salvo aquellos sujetos a obligaciones legales de conservación.

5. Destinatarios y cesiones de datos

Tus datos personales no se cederán a terceros salvo en los siguientes supuestos:

• Proveedores de servicios: empresas que actúan como encargados del tratamiento en nombre de bMyBusiness para prestarnos servicios necesarios (alojamiento en la nube, soporte técnico, pasarela de pago, herramientas de comunicación). Estos proveedores están vinculados por contrato y solo tratan tus datos siguiendo nuestras instrucciones.
• Administraciones públicas: cuando exista una obligación legal (Agencia Tributaria, Tesorería General de la Seguridad Social, Inspección de Trabajo, fuerzas y cuerpos de seguridad, autoridades judiciales).
• Entidades bancarias: para la gestión de cobros y pagos.
• Asesoría legal y fiscal: cuando sea necesario para el ejercicio o defensa de derechos.

El listado actualizado de proveedores que actúan como encargados del tratamiento está disponible bajo solicitud al email bmy@bmybusiness.es.

6. Transferencias internacionales de datos

Como regla general, tus datos personales se alojan en servidores ubicados en la Unión Europea. No obstante, algunos de nuestros proveedores tecnológicos (por ejemplo, herramientas de productividad o analítica) pueden tener su sede o procesar datos fuera del Espacio Económico Europeo.

En esos casos, garantizamos que las transferencias se realizan únicamente a:

• Países con una decisión de adecuación de la Comisión Europea (art. 45 RGPD).
• Proveedores que ofrecen las garantías adecuadas mediante cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).
• Casos en los que aplique alguna excepción del art. 49 RGPD.

7. Derechos del interesado

Como titular de los datos, tienes los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, envíanos un correo a bmy@bmybusiness.es indicando:

• El derecho que deseas ejercer.
• Tu nombre completo y un dato de contacto.
• Copia de tu DNI o documento equivalente que acredite tu identidad.
• Cualquier información adicional necesaria para identificar tu solicitud.

Atenderemos tu solicitud en el plazo máximo de 1 mes desde su recepción, prorrogable hasta dos meses más en casos especialmente complejos (te lo comunicaremos antes del vencimiento del primer mes).

8. Medidas de seguridad

bMyBusiness aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre otras:

• Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
• Cifrado en reposo de las bases de datos y copias de seguridad.
• Control de accesos basado en roles y autenticación multifactor para cuentas administrativas.
• Copias de seguridad diarias en ubicaciones independientes.
• Registros de auditoría de los accesos a datos personales.
• Plan de respuesta ante incidentes con notificación a la AEPD en menos de 72 horas en caso de brecha de seguridad que afecte a derechos y libertades.
• Servidores ubicados en la Unión Europea con proveedores con certificaciones de seguridad reconocidas.

9. Menores de edad

Los servicios de bMyBusiness están dirigidos exclusivamente a personas mayores de edad con capacidad para contratar. No recogemos conscientemente datos de menores de 14 años. Si tenemos conocimiento de que se han recogido datos de un menor sin el consentimiento de sus tutores legales, procederemos a eliminarlos a la mayor brevedad.

10. Cookies

El sitio web bmybusiness.es utiliza cookies propias y, en su caso, de terceros para fines técnicos, de personalización, analítica y publicitarios. El uso de cookies se rige por nuestra Política de Cookies específica (próximamente), conforme al artículo 22.2 de la LSSI-CE.

En el primer acceso al sitio se te muestra un banner de información que te permite aceptar, rechazar o configurar las cookies no esenciales. Puedes modificar tu elección en cualquier momento.

11. Cambios en esta política

bMyBusiness se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a nuevas prácticas de la entidad. Las modificaciones serán publicadas en esta misma página y, cuando supongan un cambio sustancial, se notificarán por email a los usuarios registrados.

Recomendamos revisar esta política periódicamente. La fecha de la última actualización figura en el encabezado del documento.

12. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos personales infringe la normativa o que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web	https://www.aepd.es/
Sede electrónica	https://sedeagpd.gob.es/sede-electronica-web/
Dirección postal	C/ Jorge Juan, 6 · 28001 Madrid
Teléfono	901 100 099 · 91 266 35 17

No obstante, antes de acudir a la AEPD te animamos a contactar con nosotros en bmy@bmybusiness.es para resolver cualquier incidencia.