Política de Privacidad

1. RESPONSABLE DEL TRATAMIENTO

• Responsable: Beeplify (proyecto de servicios digitales con sede en Valencia, España)
• Dominio: https://beeplify.es
• Contacto y privacidad: privacidad@beeplify.es
• Autoridad de control: puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si crees que no hemos atendido bien tus derechos.

2. QUÉ DATOS TRATAMOS Y PARA QUÉ

Tratamos los datos conforme al Reglamento General de Protección de Datos (RGPD UE 2016/679):

• a) Cuentas de clientes (dueños de negocio): nombre, apellidos, empresa, NIF/CIF, email, teléfono, provincia y país, y datos de facturación. Finalidad: crear y gestionar tu cuenta, prestarte el servicio y emitir la factura.
• b) Conversaciones del asistente (usuarios finales del negocio): el texto que los visitantes escriben en el chat y los datos que decidan dar (por ejemplo nombre, teléfono, email o fecha de reserva). Respecto a estos datos, Beeplify actúa como ENCARGADO DEL TRATAMIENTO y el responsable es el negocio titular del asistente.
• c) Contactos de la web: los datos que envíes por el formulario de contacto de beeplify.es (nombre, teléfono, email, sector).
• d) Datos técnicos de seguridad: dirección IP y número de mensajes, para los límites anti-abuso del chat. Se conservan un máximo de 12 horas.

Las contraseñas se guardan cifradas (bcrypt); nunca en texto legible.

3. BASE LEGAL DEL TRATAMIENTO

• Ejecución de un contrato (art. 6.1.b RGPD): gestionar tu cuenta y prestarte el servicio contratado.
• Consentimiento (art. 6.1.a RGPD): aceptación de esta política al crear la cuenta y al usar el formulario de contacto o el chat. Puedes retirar el consentimiento cuando quieras.
• Obligaciones legales (art. 6.1.c RGPD): conservación de facturas y documentación fiscal.
• Interés legítimo (art. 6.1.f RGPD): seguridad, prevención del abuso y fraude.

4. AISLAMIENTO POR CLIENTE

Cada negocio opera en un entorno lógico aislado. Los datos, conversaciones y reservas de un cliente no se comparten, no se leen y no se transfieren a la base de datos de otro cliente.

5. IA Y ENTRENAMIENTO DE MODELOS

Beeplify no utiliza tus datos personales, tus conversaciones, tus precios ni los documentos que subes para entrenar modelos públicos de inteligencia artificial, ni los cede a terceros con esa finalidad.

Para generar las respuestas del asistente, el texto del mensaje se envía a un proveedor externo de modelos de lenguaje, que lo procesa únicamente para devolver la respuesta. Estos proveedores están listados en el punto 6 y actúan como encargados del tratamiento bajo contrato.

6. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO

No vendemos ni alquilamos datos personales a nadie. Para funcionar utilizamos estos proveedores:

• Cloudflare, Inc. — alojamiento de la web pública y protección de red. (Ante incidentes previos, la web está separada del servidor donde viven los datos).
• Zoho Corporation (Zoho Mail) — envío y recepción del correo electrónico, con servidores en la Unión Europea (zoho.eu).
• Google Ireland Ltd. (Google Workspace) — correo de trabajo y hojas de cálculo internas de facturación.
• Proveedores de modelos de lenguaje (IA): los mensajes del chat se procesan mediante servicios de IA para generar la respuesta:
  • DeepSeek — procesamiento principal de los mensajes del asistente.
  • Google (Gemini API) — proveedor alternativo cuando el principal no está disponible.
• Pasarela de pago (cuando se active el cobro con tarjeta) — el pago lo procesa una entidad de pago autorizada; Beeplify no almacena los datos de tu tarjeta.

7. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores están fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD) y las garantías adicionales que el proveedor publique.
• Marco de Privacidad de Datos UE–EEUU (decisión de adecuación de 2023), para los proveedores estadounidenses que estén certificados.

Puedes pedirnos información sobre las garantías aplicables escribiendo a privacidad@beeplify.es.

8. CUÁNTO TIEMPO GUARDAMOS LOS DATOS

• Cuentas sin verificar el email: se eliminan automáticamente a las 24 horas.
• Cuentas de clientes: mientras dure la relación y, después, durante los plazos legales (hasta 5 años por obligaciones fiscales y contables).
• Conversaciones del chat: hasta 12 meses.
• Reservas gestionadas por el asistente: hasta 12 meses.
• Contactos del formulario de la web: hasta 12 meses.
• Datos técnicos anti-abuso (IP): 12 horas.

Cumplidos esos plazos, los datos se suprimen o se anonimizan.

9. TUS DERECHOS

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (ARCO+) escribiendo a privacidad@beeplify.es. Para evitar suplantaciones te pediremos acreditar tu identidad.

• Plazo de respuesta: máximo 1 mes desde tu solicitud (ampliable a 2 meses si la petición es muy compleja, avisándote en ese plazo).
• Coste: gratuito.
• Reclamación: si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. SEGURIDAD

• Conexión cifrada (HTTPS) en toda la web y el panel.
• Contraseñas guardadas con cifrado irreversible (bcrypt).
• Aislamiento de datos por cliente y acceso interno restringido.
• Copias de seguridad periódicas de la base de datos.
• Los enlaces de verificación de email y de cambio de contraseña son de un solo uso y caducan.

11. MENORES DE EDAD

El servicio está dirigido a negocios y a personas mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos una cuenta de un menor sin autorización de sus padres o tutores, la eliminaremos.

12. CAMBIOS EN ESTA POLÍTICA

Si cambiamos esta política lo indicaremos en esta misma página con la fecha de actualización. Los cambios importantes se comunicarán por correo electrónico a las cuentas registradas.