Política de privacidad

1. Quién es el responsable

• Titular: Carlos Alexis Trujillo, persona física, que opera bajo el nombre comercial Buen Rumbo
• NIF: 43774619F
• Dirección postal: Calle Unamuno 136, 38611 San Isidro, Granadilla de Abona, Santa Cruz de Tenerife (España)
• Correo electrónico: hola@buenrumbo.com
• Sitio web: https://buenrumbo.com

Buen Rumbo es una plataforma de gestión (agenda, clientes, facturación, punto de venta, web y asistentes virtuales) dirigida a pequeños negocios. Tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Dos papeles distintos: léelo antes que nada

Según de quién sean los datos, nuestra posición legal cambia. Es la parte más importante de esta política:

• Somos responsables del tratamiento de los datos de las personas que contratan o prueban Buen Rumbo: quien nos escribe, reserva una demostración o abre una cuenta como negocio.
• Somos encargados del tratamiento de los datos que cada negocio guarda dentro de su cuenta: sus clientes, su alumnado, sus citas, sus facturas o sus conversaciones de WhatsApp. De esos datos el responsable es el negocio, no nosotros. Los tratamos únicamente siguiendo sus instrucciones y para prestarle el servicio, nunca con fines propios.

Si eres cliente, alumno o paciente de un negocio que usa Buen Rumbo y quieres ejercer tus derechos, dirígete a ese negocio: es quien decide qué datos tuyos guarda y para qué. Si nos escribes a nosotros, te pondremos en contacto con él. Ese tratamiento se rige por las condiciones de encargo del tratamiento que forman parte del contrato de servicio de cada negocio, conforme al artículo 28 del RGPD.

3. Qué tratamos y con qué base jurídica

Como responsables, tratamos los siguientes datos:

No tratamos datos de tarjetas bancarias. Cuando un negocio cobra online a través de la plataforma, el pago se realiza en la pasarela de su propia entidad bancaria: los datos de la tarjeta se introducen allí y no pasan por nuestros sistemas.

4. WhatsApp y los asistentes virtuales

Algunos negocios contratan un asistente que atiende por WhatsApp o desde su propia web. Sobre esos tratamientos conviene que sepas lo siguiente:

• Los mensajes se envían y reciben mediante la API de WhatsApp Business, prestada por Meta Platforms Ireland Limited, cuyas condiciones y política de privacidad se aplican además de la presente.
• El contenido de la conversación (número de teléfono, nombre del perfil y mensajes) se guarda en la cuenta del negocio para que pueda atenderte y para dar continuidad al hilo.
• Para redactar las respuestas usamos modelos de lenguaje de Anthropic PBC. Se les envía el mensaje y el contexto necesario del negocio. Conforme a las condiciones comerciales de Anthropic, esos datos no se utilizan para entrenar sus modelos.
• Los recordatorios de cita se envían solo a quien ha facilitado su teléfono al reservar, y siempre puedes pedir al negocio que deje de enviártelos.
• Hablas con un sistema automático. Cuando la conversación lo requiere, una persona del negocio puede leerla y responder.

5. Cuánto tiempo conservamos los datos

• Consultas comerciales: hasta atenderlas y, después, un máximo de 1 año, salvo que se inicie una relación contractual.
• Cuentas de negocios: mientras dure el contrato. Al terminar, los datos de la cuenta se conservan 30 días para permitir su recuperación o exportación y después se eliminan, salvo los necesarios para cumplir obligaciones legales.
• Facturación: los plazos legales de prescripción (hasta 4 años en materia fiscal y 6 años conforme al Código de Comercio).
• Datos tratados por cuenta de un negocio: los que decida ese negocio como responsable.
• Registros técnicos de seguridad: un máximo de 12 meses.

6. Quién más tiene acceso: encargados y subencargados

No vendemos ni cedemos datos a terceros, y no los cedemos a nadie salvo obligación legal. Para prestar el servicio nos apoyamos en los siguientes proveedores, con los contratos del artículo 28 del RGPD suscritos:

• Supabase — base de datos y almacenamiento de archivos. Los datos residen en servidores de la Unión Europea (París, Francia).
• Netlify — alojamiento y red de distribución de las páginas web.
• Resend — envío de los correos electrónicos del servicio y de los avisos a clientes.
• Meta Platforms Ireland Limited — mensajería a través de la API de WhatsApp Business.
• Anthropic PBC — modelos de lenguaje que redactan las respuestas de los asistentes.

Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde fuera de él. En esos casos las transferencias internacionales se amparan en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, con las medidas complementarias que correspondan.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Cómo: escribiendo a hola@buenrumbo.com o por correo postal a Calle Unamuno 136, 38611 San Isidro, Granadilla de Abona, Santa Cruz de Tenerife (España), indicando el derecho que ejerces y adjuntando copia de tu DNI o documento equivalente. Responderemos en el plazo máximo de un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones mediante certificado TLS, cifrado de los datos en reposo, aislamiento de los datos de cada negocio mediante políticas de seguridad a nivel de fila en la base de datos, control de accesos con el mínimo privilegio necesario, copias de seguridad automáticas y registro de las operaciones sensibles. En caso de una violación de seguridad que suponga un riesgo, lo notificaremos a la autoridad de control y a los afectados en los plazos que exige el RGPD.

9. Menores de edad

Buen Rumbo se dirige a negocios y no está pensado para menores. Cuando un negocio guarde datos de menores de 14 años en su cuenta, corresponde a ese negocio, como responsable, recabar el consentimiento de quienes ostenten la patria potestad o tutela.

10. Cookies y almacenamiento en el navegador

Este sitio no utiliza cookies de terceros: no lleva analítica, ni píxeles publicitarios, ni mapas embebidos. Solo se emplea almacenamiento técnico imprescindible —la cookie de sesión de quien entra en el panel y algunos datos que el navegador guarda para no perder lo que estás escribiendo—, que está exento de consentimiento. Por eso no verás un aviso de cookies. Si en el futuro se incorporan cookies no necesarias, se pedirá tu consentimiento previo y se actualizará esta política.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a novedades legales o a cambios en el servicio. La fecha de la última actualización figura al principio. Si el cambio es relevante, avisaremos a los negocios con cuenta activa por correo electrónico.

Las condiciones de uso del sitio y del servicio están en el Aviso legal.