Política de privacidad

1. Responsable del tratamiento

En esta política, «nosotros» o «BYA» se refiere a Bizarros y Atrevidos SL, y «tú» a la persona que utiliza BYA PLATFORM.

2. Ámbito de aplicación

Esta política se aplica a:

• El portal BYA PLATFORM (platform.bizarrosyatrevidos.com), donde se crea la cuenta, se gestionan las empresas, los equipos, las claves de integración, el plan y la facturación.
• Las aplicaciones web de la plataforma: Billing (facturación y cumplimiento fiscal), Logistics (almacén, palés, pedidos y envíos), Workforce (recursos humanos, horarios, órdenes de trabajo y fichajes), Amazon Stats (ventas y liquidaciones de Amazon), FCP (portapapeles cifrado entre tus equipos) y Studio (plantillas de documentos).
• La aplicación móvil BYA Platform para iOS y Android (identificador com.bizarrosyatrevidos.bya), que da acceso a las mismas cuentas y datos desde el teléfono.

Las aplicaciones Logistics y Billing conservan además sus propias páginas informativas (Política de privacidad de Logistics y Tratamiento de datos de Billing) para aspectos específicos de cada servicio. En caso de discrepancia, este documento es el que prevalece para todo lo relativo a BYA PLATFORM.

3. Cuándo somos responsables y cuándo encargados

BYA PLATFORM es una herramienta profesional. Por eso conviven dos situaciones:

• Somos responsables del tratamiento de los datos de tu cuenta de usuario (identidad, acceso, seguridad, notificaciones), de los datos de contacto y facturación de la empresa cliente, y de los registros técnicos necesarios para operar y proteger la plataforma.
• Actuamos como encargados del tratamiento (artículo 28 RGPD) respecto de los datos que tu empresa introduce o sincroniza en las aplicaciones: sus clientes y proveedores, facturas, empleados, fichajes, pedidos, inventario o ventas. Tu empresa decide qué datos se cargan, con qué fin y durante cuánto tiempo, y es quien debe informar a sus propios empleados y clientes. Nosotros tratamos esos datos solo siguiendo las instrucciones que se derivan del uso de la plataforma y de los Términos y condiciones, que incorporan el contrato de encargo.

Si eres empleado o cliente de una empresa que usa BYA PLATFORM y quieres ejercer tus derechos sobre los datos que esa empresa gestiona, dirígete en primer lugar a ella; si lo prefieres, también puedes escribirnos y trasladaremos tu solicitud.

4. Datos que tratamos

4.1 Cuenta e identidad

Nombre y apellidos, correo electrónico, contraseña (almacenada cifrada en nuestro servicio de identidad), idioma y preferencias, métodos de autenticación reforzada (código por correo, aplicación de autenticación o llaves de seguridad), dispositivos y sesiones abiertas, direcciones IP y fechas de acceso.

4.2 Empresa, plan y facturación

Razón social, NIF, domicilio fiscal, direcciones de facturación, personas de contacto, miembros del equipo y sus permisos, plan contratado, historial de suscripción y referencias de pago. Los datos de la tarjeta los recoge y custodia directamente el proveedor de pagos; BYA no los almacena.

4.3 Facturación (Billing)

Clientes y proveedores de tu empresa, facturas emitidas y recibidas, presupuestos, albaranes, gastos, impuestos y los registros exigidos por la normativa de facturación (Verifactu, Facturae/FACe, TicketBAI cuando corresponda), incluidos los certificados que tu empresa decida cargar para firmar o remitir documentos.

4.4 Logística (Logistics)

Almacenes, palés, productos, movimientos de entrada y salida, pedidos y direcciones de envío, clientes de almacén, tarifas y extras, e incidencias asociadas.

4.5 Recursos humanos y fichajes (Workforce)

Datos de empleados (nombre, puesto, contacto, horario, ausencias y documentos que la empresa suba), órdenes de trabajo y partes, y registros de jornada: hora de entrada y salida, dispositivo desde el que se ficha y, si la empresa lo activa y el empleado lo permite, ubicación aproximada en el momento del fichaje.

4.6 Integraciones

Cuando conectas un servicio externo, tratamos los datos que ese servicio nos devuelve y las credenciales o tokens de acceso necesarios para mantener la conexión:

• Amazon (SP-API): pedidos, liquidaciones, informes de ventas y datos de la cuenta de vendedor.
• Shopify: pedidos, clientes y direcciones de envío de la tienda conectada.
• Revolut Business: movimientos y saldos de las cuentas que autorices para conciliar cobros y pagos.
• GoHighLevel: contactos, oportunidades y datos de facturación del CRM conectado.

Puedes desconectar cada integración en cualquier momento desde la aplicación correspondiente; al hacerlo revocamos las credenciales y dejamos de sincronizar.

4.7 Notificaciones y comunicaciones

Preferencias de aviso, correos transaccionales enviados (verificación, códigos de acceso, invitaciones, avisos de actividad) y, en la app móvil, el identificador de notificaciones push del dispositivo si aceptas recibirlas. Las comunicaciones comerciales solo se envían con tu consentimiento o en el marco de una relación contractual vigente, y siempre con la opción de darte de baja.

4.8 Soporte y registros técnicos

Mensajes que nos envías, registros de actividad y auditoría (quién hizo qué y cuándo dentro de tu empresa), registros de errores y trazas de seguridad necesarios para diagnosticar incidencias y prevenir accesos no autorizados.

5. Datos que trata la aplicación móvil

La app BYA Platform trabaja con los mismos datos que la web. Además, puede pedir acceso a funciones del teléfono; cada permiso es opcional, se solicita en el momento en que lo necesitas y puedes retirarlo desde los ajustes del sistema:

La app no utiliza identificadores publicitarios, no incluye SDK de publicidad ni de seguimiento entre aplicaciones, y no recopila datos con fines de tracking en el sentido de la política de Apple o de Google Play.

6. Finalidades y base jurídica

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios.

7. Conservación

• Cuenta y datos de la empresa: mientras la cuenta esté activa. Tras la baja, se eliminan o anonimizan en un plazo máximo de 30 días, salvo lo indicado a continuación.
• Facturación y documentos fiscales: los plazos que exige la normativa mercantil y tributaria (con carácter general, 6 años desde el último asiento; 4 años a efectos de prescripción tributaria), bloqueados y accesibles solo para atender obligaciones legales.
• Registros de jornada: 4 años, conforme al Estatuto de los Trabajadores, a disposición de la empresa empleadora.
• Registros de acceso y seguridad: 12 meses como norma general.
• Credenciales de integraciones: hasta que desconectes la integración o elimines la cuenta.
• Copias de seguridad: se rotan de forma automática y los datos eliminados desaparecen de ellas en un máximo de 90 días.

8. Destinatarios y encargados del tratamiento

No vendemos ni cedemos datos personales a terceros con fines propios. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento o, en el caso de las integraciones y tiendas de aplicaciones, como responsables independientes bajo sus propias políticas:

También comunicaremos datos a las administraciones públicas (por ejemplo, la Agencia Tributaria o las haciendas forales al remitir registros de facturación en nombre de tu empresa), a juzgados y tribunales o a fuerzas y cuerpos de seguridad cuando una norma nos obligue a ello.

9. Transferencias internacionales

La plataforma y sus datos se alojan en la Unión Europea. Cuando un proveedor trata datos fuera del Espacio Económico Europeo (Apple, Google, Stripe, HighLevel) lo hace amparado en una decisión de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo, junto con las medidas complementarias que correspondan. Puedes pedirnos copia de estas garantías escribiendo a la dirección de contacto.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (TLS) y en reposo, servicio de identidad centralizado con autenticación reforzada, control de acceso por empresa y por rol, segregación de entornos, registro de auditoría, copias de seguridad cifradas, revisión de dependencias y un procedimiento de respuesta a incidentes. En FCP el contenido se cifra de extremo a extremo en tus dispositivos y el servidor no puede leerlo. Si se produjera una brecha que afecte a tus datos, te lo notificaremos y, cuando proceda, lo comunicaremos a la Agencia Española de Protección de Datos en el plazo legal.

11. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado sin que ello afecte a la licitud del tratamiento anterior. Para ello:

• Desde el portal, en Mi cuenta, puedes consultar y corregir tus datos, revisar dispositivos y sesiones y descargar tu información.
• Por correo electrónico a admin@bizarrosyatrevidos.com, indicando el derecho que ejerces y la cuenta afectada. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites.

Responderemos en el plazo máximo de un mes, ampliable a dos en casos complejos. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid).

12. Eliminación de la cuenta

Puedes eliminar tu cuenta de usuario y los datos asociados a ella por cualquiera de estas vías:

1. Desde la app móvil BYA Platform: Mi cuenta → Seguridad → Eliminar cuenta. Te pediremos confirmar tu identidad y la eliminación quedará programada.
2. Desde el portal web: Mi cuenta → Seguridad → Eliminar cuenta.
3. Por correo electrónico: escribe a admin@bizarrosyatrevidos.com desde la dirección de la cuenta, con el asunto «Eliminación de cuenta».

Qué ocurre después:

• Tu acceso se cierra de inmediato en todos los dispositivos y las integraciones vinculadas a tu usuario se desconectan.
• Tus datos personales de cuenta se eliminan en un máximo de 30 días. Desaparecen de las copias de seguridad en un máximo de 90 días.
• Los datos que pertenecen a una empresa (facturas, fichajes, pedidos que registraste como miembro de su equipo) no son tuyos sino de la empresa, y se conservan para ella; tu nombre deja de mostrarse como usuario activo. Si eres la única persona propietaria de una empresa, deberás transferir la propiedad o solicitar también la baja de la empresa; en ese caso los documentos fiscales se bloquean y se conservan únicamente durante los plazos legales.
• Desinstalar la app no elimina la cuenta: usa una de las vías anteriores.

13. Cookies y almacenamiento local

BYA PLATFORM utiliza únicamente cookies y almacenamiento local técnicos y estrictamente necesarios: mantener tu sesión iniciada, recordar el dispositivo de confianza que hayas marcado, tu preferencia de tema claro u oscuro y las cookies de seguridad del servicio de identidad. No usamos cookies analíticas, publicitarias ni de terceros, por lo que no se muestra un banner de consentimiento. Puedes borrarlas desde tu navegador; al hacerlo tendrás que volver a iniciar sesión.

14. Menores de edad

BYA PLATFORM es un servicio profesional dirigido a empresas, autónomos y a las personas que trabajan con ellos. No está dirigido a menores de 18 años y no recogemos conscientemente datos de menores. Si detectamos que se ha creado una cuenta de un menor sin la autorización correspondiente, la eliminaremos.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. La versión vigente se publica siempre en platform.bizarrosyatrevidos.com/privacidad con su número de versión y fecha. Si el cambio es sustancial, te avisaremos con antelación por correo electrónico o mediante un aviso en la plataforma y en la app.