Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, "RGPD"), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, se informa de que el responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

Responsable: Orchid Ventures S.L. (en adelante, "Beebox One", marca comercial bajo la que opera)

Domicilio social: C/ Constitució 74-78, Bajos, 08014 Barcelona (Barcelona)

NIF: B75576389

Correo electrónico de contacto: [email protected]

Datos registrales: Registro Mercantil de Barcelona, Tomo 1000442278365, Folio 1, Hoja B 628664, Inscripción 1

La presente política se aplica al sitio web beeboxone.com y a la plataforma de gestión que Beebox One pone a disposición de sus clientes.

Beebox One desarrolla y comercializa soluciones de software para la gestión de centros de trasteros y espacios de almacenamiento. Por la naturaleza de esta actividad, tratamos datos personales en dos condiciones distintas:

Como responsable del tratamiento, respecto de los datos de los visitantes de este sitio web, de las personas que solicitan una demostración o contactan con nosotros, de las personas de contacto de nuestros clientes y de los usuarios a los que se facilita acceso a la plataforma. Este tratamiento es el que se describe en la presente política.

Como encargado del tratamiento, respecto de los datos personales que nuestros clientes introducen y gestionan en la plataforma (por ejemplo, los datos de los clientes finales de sus centros). El responsable de esos datos es el cliente titular del centro, y Beebox One los trata únicamente siguiendo sus instrucciones, conforme al acuerdo de encargo de tratamiento suscrito con cada cliente de acuerdo con el artículo 28 del RGPD.

Tratamos los datos personales de los que somos responsables para las siguientes finalidades:

Atención de solicitudes y contacto comercial: gestionar las solicitudes de información o de demostración del producto. Base legal: aplicación de medidas precontractuales adoptadas a petición del interesado.

Gestión de la relación con nuestros clientes: dar de alta las cuentas de usuario, prestar y mantener el servicio, dar soporte y administrar la relación contractual. Base legal: ejecución del contrato.

Facturación y contabilidad: emitir facturas, gestionar cobros y cumplir con las obligaciones fiscales y mercantiles. Base legal: ejecución del contrato y cumplimiento de obligaciones legales.

Comunicaciones operativas: enviar información relevante sobre la cuenta o el servicio, como avisos de mantenimiento o cambios en las condiciones. Base legal: ejecución del contrato.

Seguridad y prevención del fraude: garantizar la seguridad del sitio web y de la plataforma, verificar la legitimidad de los accesos y prevenir usos fraudulentos. Base legal: interés legítimo en proteger nuestros sistemas y los datos que alojan.

Comunicaciones comerciales: solo con el consentimiento previo del interesado, enviar información sobre nuestros productos o servicios. Base legal: consentimiento, revocable en cualquier momento.

Cuando un cliente utiliza la plataforma para gestionar su centro, los datos personales de sus propios clientes y usuarios (datos identificativos, de contacto, contractuales o de facturación, entre otros) son responsabilidad de ese cliente. Beebox One actúa como encargado del tratamiento: los trata únicamente para prestar el servicio contratado, siguiendo las instrucciones documentadas del cliente, y no los utiliza para fines propios ni los cede a terceros, salvo a los subencargados necesarios para la prestación del servicio.

Si eres cliente final de un centro gestionado con Beebox One y deseas ejercer tus derechos sobre los datos que ese centro trata, debes dirigirte a su titular, que es el responsable de tus datos. Sin perjuicio de lo anterior, si recibimos una solicitud de este tipo, la trasladaremos al cliente correspondiente y colaboraremos con él para atenderla.

La plataforma permite a nuestros clientes conectar, de forma voluntaria, su cuenta de Google Calendar para registrar en ella las visitas que programan. La conexión se realiza mediante la autorización de Google (OAuth), en la que el usuario ve y acepta expresamente los permisos solicitados. Solo accedemos a los datos que esos permisos cubren y únicamente para las funciones que se describen a continuación.

Google Calendar. Con los permisos `calendar.calendarlist.readonly`, `calendar.events`, `openid` y `email` accedemos a:

- La lista de calendarios de la cuenta en los que el usuario puede escribir, para que elija en cuál se registrarán las visitas.

- Los eventos del calendario elegido para el día en que el usuario está programando una visita (hora de inicio y fin y título), para mostrarle su disponibilidad y evitar solapamientos. Estos eventos se consultan en el momento y no se almacenan.

- La dirección de correo de la cuenta conectada, para indicar en la plataforma qué cuenta de Google está vinculada.

Cuando el usuario programa, modifica o cancela una visita, creamos, actualizamos o eliminamos el evento correspondiente en el calendario elegido. Solo modificamos eventos creados por la propia plataforma y conservamos su identificador para poder mantenerlos actualizados.

Almacenamiento y protección. Los tokens de acceso que Google emite se guardan cifrados en un gestor de secretos, separados del resto de datos de la plataforma, y solo los utilizan los servidores de Beebox One para realizar las operaciones descritas. Toda la comunicación con Google se realiza mediante conexiones cifradas (HTTPS).

Uso limitado. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Beebox One se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. El uso de los datos de usuario, en bruto o derivados, recibidos de las API de Google Workspace se ajustará a la Política de datos de usuario de Google, incluidos los requisitos de Uso Limitado. En particular:

- Solo utilizamos los datos de Google para prestar y mejorar la función visible para el usuario descrita en este apartado.

- No vendemos los datos de Google ni los utilizamos con fines publicitarios, para elaborar perfiles ni para determinar la solvencia crediticia.

- No los transferimos a terceros, salvo cuando sea necesario para prestar esta función, para cumplir la ley o con motivo de una fusión, adquisición o venta de activos, siempre con el consentimiento del usuario cuando proceda.

- Ninguna persona lee estos datos, salvo con el consentimiento expreso del usuario, cuando sea necesario por motivos de seguridad o para cumplir la ley.

- No utilizamos los datos de Google para desarrollar, mejorar o entrenar modelos generales o fundacionales de inteligencia artificial o aprendizaje automático.

Revocación y supresión. El usuario puede desconectar Google Calendar en cualquier momento desde la configuración de la plataforma, y también retirar el acceso desde su cuenta de Google en https://myaccount.google.com/permissions. Al desconectarlo, eliminamos el token de acceso almacenado y dejamos de acceder a la cuenta. Los eventos ya creados en Google Calendar permanecen en la cuenta de Google del usuario, que puede gestionarlos desde allí. Para solicitar la supresión de cualquier otro dato relacionado, puedes escribir a [email protected].

Conservamos los datos personales mientras exista una relación activa con Beebox One y, tras su finalización, debidamente bloqueados durante los plazos de prescripción de las obligaciones legales aplicables (en particular, fiscales y mercantiles).

Los datos tratados por cuenta de nuestros clientes se conservan mientras lo establezca el contrato con cada cliente y, a su finalización, se suprimen o devuelven conforme al acuerdo de encargo de tratamiento.

Los datos podrán ser tratados por proveedores que nos prestan servicios tecnológicos, de alojamiento, facturación, seguridad y soporte, siempre bajo contratos que garantizan la confidencialidad y el cumplimiento de la normativa de protección de datos.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, garantizamos que la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

No cedemos datos personales a terceros con fines comerciales.

Beebox One aplica medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o la divulgación indebida. Estas medidas se revisan y actualizan periódicamente conforme a los riesgos identificados y al estado de la técnica.

Los sistemas de verificación y protección que utilizamos pueden recopilar datos técnicos del dispositivo o de la conexión (como la dirección IP o información del navegador) con fines exclusivamente de seguridad y prevención de abusos. No se utilizan con fines publicitarios ni de seguimiento.

Cualquier persona cuyos datos tratemos como responsable puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, escribiendo a [email protected] e indicando el derecho que desea ejercer.

También tiene derecho a retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior, y a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento vulnera la normativa.

Si tus datos son tratados por Beebox One por cuenta de uno de nuestros clientes, dirige tu solicitud al titular del centro correspondiente, conforme a lo indicado en el apartado "Datos tratados por cuenta de nuestros clientes".

El uso de cookies y tecnologías similares en este sitio web se rige por la Política de Cookies, disponible en beeboxone.com/politica-de-cookies.

Beebox One puede modificar esta política para adaptarla a cambios legislativos, operativos o tecnológicos. La versión vigente es la publicada en este sitio web; cuando los cambios sean relevantes para nuestros clientes, se comunicarán además por medios adecuados.

Para cualquier duda relacionada con esta política o con el tratamiento de datos personales, puedes escribir a [email protected].