Política de Privacidad

1. Identidad y Datos de Contacto del Responsable

2. Finalidades del Tratamiento de Datos

Los datos personales que recopilamos se utilizan para las siguientes finalidades específicas:

2.1. Gestión de la lista de espera

• Registro y gestión de solicitudes para el programa beta
• Envío de invitaciones de acceso anticipado
• Comunicaciones relacionadas con el lanzamiento del producto

2.2. Comunicaciones comerciales y marketing

• Envío de novedades, actualizaciones y mejoras del producto
• Información sobre nuevas funcionalidades
• Ofertas especiales y promociones para usuarios beta
• Newsletters y contenido educativo sobre facturación y Verifactu

2.3. Análisis y mejora del servicio

• Análisis de sugerencias de funcionalidades proporcionadas voluntariamente
• Comprensión de las necesidades y preferencias de los usuarios
• Mejora continua del producto y experiencia de usuario
• Análisis del rendimiento de campañas de marketing (parámetros UTM)
• Estadísticas de uso del sitio web mediante Google Analytics

2.4. Gestión de clientes (cuando el producto esté disponible)

• Gestión de cuentas de usuario y contratos de servicio
• Facturación y gestión de pagos
• Atención al cliente y soporte técnico
• Gestión de consultas, reclamaciones y sugerencias

2.5. Cumplimiento de obligaciones legales

• Cumplimiento de obligaciones fiscales y contables
• Cumplimiento de requerimientos legales y regulatorios
• Conservación de registros según normativa aplicable

3. Base Legal del Tratamiento

El tratamiento de tus datos personales se basa en las siguientes bases legales según el RGPD:

4. Destinatarios y Encargados del Tratamiento

Tus datos personales pueden ser compartidos con los siguientes terceros que actúan como encargados del tratamiento, únicamente para las finalidades descritas:

Garantías: Todos nuestros proveedores están obligados contractualmente a cumplir con el RGPD mediante contratos de encargo del tratamiento que garantizan la confidencialidad, seguridad y tratamiento adecuado de los datos personales.

No cesión a terceros: No vendemos, alquilamos ni compartimos tus datos personales con terceros para sus propios fines comerciales. Solo compartimos datos cuando es estrictamente necesario para prestar el servicio o cuando estamos legalmente obligados.

5. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos. Esto implica transferencias internacionales de datos que están sujetas a las siguientes garantías:

Países de destino: Estados Unidos (Vercel, Resend, Google Analytics, Stripe)

Puedes obtener más información sobre las garantías específicas implementadas y solicitar una copia de las mismas contactando con nosotros en privacidad@beel.es

6. Plazos de Conservación de Datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos:

Una vez transcurridos los plazos de conservación, tus datos serán eliminados de forma segura o anonimizados de manera que no permitan tu identificación.

7. Derechos de los Usuarios

En cumplimiento del RGPD, puedes ejercer los siguientes derechos en relación con tus datos personales:

8. Protección de Datos de Menores

Si eres padre, madre o tutor legal y crees que tu hijo menor de edad nos ha proporcionado datos personales, por favor contacta con nosotros en privacidad@beel.es para que podamos eliminarlos de inmediato.

9. Medidas de Seguridad

La protección de tus datos personales es una prioridad. Hemos implementado medidas técnicas y organizativas adecuadas para garantizar la seguridad de la información:

Medidas técnicas:

• Cifrado de comunicaciones: Conexión segura mediante protocolo SSL/TLS (HTTPS) en toda la plataforma
• Cifrado de datos: Información sensible cifrada en reposo y en tránsito
• Contraseñas seguras: Almacenamiento de contraseñas mediante hashing con algoritmos robustos (bcrypt)
• Autenticación segura: Sistemas de autenticación con tokens seguros y sesiones protegidas
• Copias de seguridad: Backups automáticos regulares con almacenamiento redundante
• Cortafuegos y protección: Sistemas de protección contra accesos no autorizados y ataques
• Monitorización: Registros de actividad y sistemas de detección de incidentes de seguridad

Medidas organizativas:

• Acceso limitado: Solo personal autorizado tiene acceso a datos personales, bajo el principio de necesidad
• Confidencialidad: Todo el personal con acceso a datos está sujeto a obligaciones de confidencialidad
• Políticas internas: Procedimientos documentados para el tratamiento seguro de datos
• Revisiones periódicas: Auditorías internas de seguridad y evaluaciones de riesgos
• Actualización continua: Mantenimiento y actualización regular de sistemas de seguridad
• Gestión de incidentes: Protocolos establecidos para respuesta rápida ante brechas de seguridad

A pesar de nuestros esfuerzos, ningún sistema es completamente seguro. Si detectas cualquier vulnerabilidad o incidente de seguridad, por favor contacta inmediatamente con nosotros en privacidad@beel.es

10. Política de Cookies

Utilizamos cookies y tecnologías similares en nuestro sitio web. Para información detallada sobre qué cookies utilizamos, su finalidad y cómo gestionarlas, consulta nuestra Política de Cookies.

Al acceder a nuestro sitio web por primera vez, se mostrará un banner informativo donde podrás aceptar, rechazar o personalizar las cookies según tus preferencias.

11. Obtención del Consentimiento

Cuando el tratamiento de datos requiere tu consentimiento, seguimos estos principios para garantizar que sea válido:

12. Delegado de Protección de Datos (DPD)

Actualmente, como empresa individual que no realiza tratamiento de datos a gran escala ni de categorías especiales de datos, no estamos obligados a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD.

Para cualquier consulta relacionada con protección de datos, puedes contactar directamente con el responsable del tratamiento en privacidad@beel.es

13. Notificación de Violaciones de Seguridad

En cumplimiento del artículo 33 del RGPD, disponemos de procedimientos establecidos para gestionar violaciones de seguridad de datos personales:

Procedimiento interno ante brechas de seguridad:

1. Detección inmediata: Sistemas de monitorización para identificar incidentes de seguridad
2. Evaluación del incidente: Análisis del alcance, naturaleza de los datos afectados y posibles consecuencias
3. Contención y mitigación: Medidas inmediatas para detener la brecha y minimizar el impacto
4. Notificación a la AEPD: Si procede, notificación en plazo con toda la información disponible
5. Comunicación a afectados: Si existe alto riesgo para derechos y libertades, notificación directa a los usuarios afectados con información clara sobre el incidente y medidas de protección
6. Documentación: Registro detallado del incidente, medidas adoptadas y comunicaciones realizadas
7. Análisis post-incidente: Revisión de causas y mejora de medidas de seguridad para prevenir futuros incidentes

Transparencia: En caso de brecha que te afecte, te informaremos de forma clara y transparente sobre qué datos se han visto comprometidos, qué riesgos implica y qué medidas puedes tomar para protegerte.

14. Modificaciones de esta Política de Privacidad

Nos reservamos el derecho de modificar esta política de privacidad cuando sea necesario para adaptarla a cambios normativos, nuevas funcionalidades o mejoras en nuestros servicios.

Notificación de cambios: Cualquier modificación significativa será comunicada a través de:

• Aviso destacado en nuestro sitio web
• Email a los usuarios registrados (cuando proceda)
• Actualización de la fecha de "última actualización" en la parte superior de este documento

Te recomendamos revisar periódicamente esta política para estar informado sobre cómo protegemos tu información.

15. Información de Contacto

Para cualquier consulta, ejercicio de derechos o información adicional sobre esta política de privacidad, puedes contactar con nosotros: