1. Introducción

Build Beyond Hightech LLC ("BBH" o "nosotros") se compromete a proteger su privacidad. Esta Política de privacidad explica cómo recogemos, utilizamos, comunicamos y protegemos sus datos personales cuando visita nuestra web bbhightech.com, utiliza nuestro portal de clientes o contrata nuestros servicios.

Al utilizar nuestra web o nuestros servicios, usted acepta las prácticas de tratamiento de datos descritas en esta política. Si no está de acuerdo con los términos de esta Política de privacidad, no acceda a nuestra web ni utilice nuestros servicios.

Responsable del tratamiento: Build Beyond Hightech LLC, gestionada por Thamer Baccouch. Para cualquier consulta relacionada con la privacidad, escríbanos a [email protected].

2. Datos que recogemos

2.1 Datos que usted nos facilita directamente

Cuando se registra en nuestro portal de clientes o se pone en contacto con nosotros, podemos recoger los siguientes datos personales:

2.2 Datos que se recogen automáticamente

Utilizamos Umami, una herramienta de analítica respetuosa con la privacidad que alojamos en nuestra propia infraestructura, para conocer el uso agregado de las páginas (páginas vistas, sitios de procedencia, región aproximada). Umami no utiliza cookies, no almacena identificadores personales y anonimiza las direcciones IP, de modo que las visitas no pueden atribuirse a usted como persona. Sin su consentimiento no utilizamos ningún rastreador publicitario de terceros ni instalamos cookies publicitarias; el único rastreador que puede autorizar es el píxel de Meta (sección 5d). No grabamos sesiones ni elaboramos nosotros mismos perfiles de comportamiento.

Nuestro servidor web puede registrar automáticamente información de acceso estándar, como su dirección IP, el tipo de navegador, la URL de procedencia y la fecha y hora. Estos registros del servidor se utilizan únicamente para la supervisión de la seguridad y el mantenimiento de la infraestructura, y no se utilizan para rastrear ni elaborar perfiles.

2.3 Datos de autenticación

Cuando inicia sesión en el portal de clientes, se guarda un JSON Web Token (JWT) en el localStorage de su navegador. Este token se utiliza únicamente para autenticar su sesión y no contiene datos personales sensibles más allá de lo necesario para identificarle. El token caduca automáticamente y se elimina al cerrar la sesión.

3. Cómo utilizamos sus datos

Utilizamos los datos personales que recogemos para los siguientes fines:

No utilizamos sus datos para tomar decisiones automatizadas ni para elaborar perfiles. No vendemos, alquilamos ni intercambiamos sus datos personales con terceros con fines de marketing.

4. Proveedores de servicios externos

Solo compartimos sus datos personales con los siguientes proveedores externos, y únicamente en la medida necesaria para prestar nuestros servicios o para una finalidad que usted haya consentido:

No compartimos sus datos personales con ningún otro tercero, salvo que lo exija la ley o con su consentimiento expreso.

5. Cookies y almacenamiento local

Sin su consentimiento, nuestra web no utiliza cookies de seguimiento, cookies publicitarias ni cookies de terceros.

Sin su consentimiento, utilizamos el localStorage y el sessionStorage del navegador solo para estas finalidades:

Además instalamos estas cookies propias, que no llevan ningún identificador: bbh_lang recuerda el idioma que eligió (1 año); bbh_rec_consent recuerda su respuesta en nuestra barra de cookies (180 días, consulte la sección 5d); bbh_in indica a nuestra web que ha iniciado sesión en el portal de clientes, para mostrar el menú correcto (se elimina al cerrar la sesión); y, solo si su navegador bloquea el sessionStorage, bbh_px_taint como cookie de sesión (consulte la sección 5d).

El localStorage y el sessionStorage no son cookies y no se envían a nuestro servidor con cada solicitud. Solo pueden acceder a ellos los scripts que se ejecutan en nuestra web y, sin su consentimiento, se utilizan solo para las finalidades anteriores. Nada de lo que se guarda ahí se cede a empresas de publicidad o de analítica.

Solo con su consentimiento, el píxel de Meta guarda identificadores en su navegador (consulte la sección 5d).

5a. Grabaciones de sesión (ya no se realizan)

Ya no grabamos sesiones en ninguna de nuestras páginas, y nuestra web ya no carga ninguna biblioteca de grabación. Las grabaciones que hicimos antes con su consentimiento se eliminan automáticamente 30 días después de la visita. Para que las eliminemos antes, póngase en contacto con nosotros (consulte la sección 12). Las cookies de grabación que instalamos antes (bbh_rec_s, bbh_rec_key, bbh_rec_rv) se eliminan de su navegador la próxima vez que abra nuestra página de inicio, una de nuestras páginas de venta o de destino, o esta página.

5b. Solicitudes del creador de webs gratis

Cuando encuentra su negocio en nuestro creador de webs gratis, consultamos su ficha pública de Google Maps (por ejemplo, el nombre, la categoría, la dirección, el teléfono, el horario, la valoración, las reseñas, las fotos y la ubicación en el mapa) y creamos su web a partir de ella, junto con la página de Instagram o Facebook y las opciones que usted añade. Las respuestas y fotos que recibimos de Google se guardan 7 días en una memoria temporal y después se eliminan; los datos que se usan en su web se conservan con ella como se explica a continuación. Una web que no guarda y para la que no nos deja ni correo electrónico ni número de WhatsApp se elimina a los 7 días junto con sus fotos y archivos, y su registro de creación (los datos de la ficha indicados y sus opciones y cambios) se elimina a los 730 días. Una web que guarda con una cuenta gratuita, para la que compra un plan o para la que nos deja su correo electrónico o número de WhatsApp (para que nuestro equipo se ponga en contacto con usted sobre ella o trabaje en ella) no tiene fecha de eliminación automática: se conserva con su registro de creación y esos datos de contacto hasta que nos pida que los eliminemos, y cerrar su cuenta no la elimina por sí solo. Solo para prevenir abusos, guardamos con la creación su dirección IP y el tipo de navegador, y los eliminamos a los 90 días. Lo que escribe en el chat del creador se elimina a los 30 días.

Si, en cambio, utiliza el formulario para crear su web a partir de sus enlaces y fotos (por ejemplo, porque su negocio no aparece en Google Maps), recibimos lo que introduce en el formulario: el nombre y la ciudad de su negocio, los enlaces a su página de Google Maps, Instagram o Facebook, su descripción, las fotos que sube, su dirección de correo electrónico y/o su número de WhatsApp y, si las responde, las tres preguntas opcionales (cómo nos conoció, quién es usted, qué necesita), que nos ayudan a ver qué trae a la gente hasta nosotros. Cuando su navegador lo permite, las fotos se reducen en el navegador antes de subirlas, y nuestro servidor las vuelve a guardar sin los metadatos que llevan incorporados (como el lugar donde se tomó la foto).

Utilizamos estos datos únicamente para crear la web que preparamos para usted y enviársela por correo electrónico o WhatsApp, tal como aceptó al marcar la casilla del formulario (art. 6.1.a del RGPD). Para crearla, la solicitud (incluidos sus datos de contacto y su descripción) se pasa a nuestro equipo a través de nuestro chat interno de equipo, Discord (Discord Inc., EE. UU., consulte la sección 4), donde no se utiliza para nada más. Junto con la solicitud guardamos también cómo llegó a la página (la página de procedencia y las etiquetas de campaña) para ver qué páginas generan solicitudes y, solo para prevenir abusos, su dirección IP y el tipo de navegador, que se eliminan a los 90 días. Sin boletines, sin otro marketing, y no se los cedemos a nadie más. Si su solicitud no se convierte en una web que usted conserva, las fotos se eliminan automáticamente 30 días después de enviarlas, y la propia solicitud a los 24 meses. Si se convierte, las fotos se utilizan en su web y se conservan y eliminan junto con los archivos de su web (sección 7). Cuando nos pide que eliminemos su solicitud, también la borramos del chat del equipo. Puede retirar su consentimiento o pedirnos que eliminemos su solicitud antes en cualquier momento (consulte la sección 12).

5c. Píxel de Whop (retirado)

Ya no utilizamos el píxel de Whop, y nuestra web no lo carga en ninguna página. Whop sigue siendo nuestro procesador de pagos en la página de pago (consulte la sección 4). Los identificadores que el script de Whop guardó en este navegador en bbhightech.com se eliminan la próxima vez que abra nuestra página de inicio, una de nuestras páginas de venta o de destino, o esta página. Los datos que Whop recibió a través del píxel antes de su retirada se quedan en Whop según la política de privacidad de Whop; puede pedir a Whop que los elimine, o pedírnoslo a nosotros y le trasladaremos la solicitud.

5d. Píxel de Meta y API de conversiones (solo con su consentimiento)

Nuestra barra de cookies solo pregunta por Meta. Si elige Permitir, utilizamos el píxel de Meta y la API de conversiones de Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda), la empresa propietaria de Facebook e Instagram. Nos anunciamos en Facebook e Instagram, y ambos nos permiten medir qué anuncios traen visitantes que después nos envían una solicitud, empiezan a crear una web gratis o pulsan un enlace de WhatsApp, y mostrar nuestros anuncios a personas con más probabilidades de estar interesadas. Build Beyond Hightech LLC y Meta son corresponsables de la recogida de estos datos en nuestra web y de su transmisión a Meta (art. 26 del RGPD; consulte la Adenda del responsable del tratamiento de Meta). Lo que Meta haga después con los datos es responsabilidad exclusiva de Meta.

No se carga nada de Meta ni se envía nada a Meta antes de que elija Permitir. Si elige No, gracias, no responde o su navegador envía Global Privacy Control, el píxel no se carga nunca y nuestro servidor no envía nada a Meta. Puede cambiar su elección aquí en cualquier momento, o con Configuración de cookies, al pie de nuestras páginas: a partir de ese momento el píxel no se carga en ninguna de nuestras páginas, un píxel que siga activo en otra pestaña abierta se detiene en pocos segundos, y nuestra web elimina _fbp y _fbc. Si su navegador envía Global Privacy Control, esa señal decide y los botones se ocultan.

La base jurídica es su consentimiento (art. 6.1.a del RGPD y, para guardar y leer información en su navegador, el § 25(1) de la TDDDG alemana, antes TTDSG).

6. Almacenamiento y seguridad de los datos

Sus datos se guardan en servidores de Contabo GmbH (Alemania), ubicados en la Unión Europea. Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, entre ellas:

Aunque tomamos medidas razonables para proteger sus datos, ningún método de transmisión o almacenamiento electrónico es seguro al 100 %. No podemos garantizar la seguridad absoluta de sus datos personales.

7. Conservación de los datos

Conservamos sus datos personales mientras su cuenta esté activa o mientras sea necesario para prestarle nuestros servicios. En concreto:

Puede solicitar en cualquier momento que eliminemos sus datos antes, poniéndose en contacto con nosotros (consulte la sección 12).

8. Sus derechos según el RGPD

Si se encuentra en el Espacio Económico Europeo (EEE), tiene los siguientes derechos según el Reglamento General de Protección de Datos (RGPD):

Para ejercer cualquiera de estos derechos, escríbanos a [email protected]. Responderemos a su solicitud en un plazo de 30 días. Es posible que le pidamos que verifique su identidad antes de tramitar su solicitud.

9. Transferencias internacionales de datos

Algunos de los proveedores indicados arriba tienen su sede en Estados Unidos, por lo que sus datos personales pueden transferirse fuera del Espacio Económico Europeo. Para estas transferencias nos basamos en las garantías que ofrece cada proveedor conforme al RGPD, como las Cláusulas Contractuales Tipo de la UE en sus acuerdos de tratamiento de datos o la certificación en el Marco de Privacidad de Datos UE-EE. UU.

10. Privacidad de los menores

Nuestros servicios no están dirigidos a menores de 18 años. No recogemos a sabiendas datos personales de menores. Si descubrimos que hemos recogido sin querer datos personales de un menor de 18 años, tomaremos medidas para eliminarlos sin demora.

11. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en la tecnología, en los requisitos legales o en otros factores. Cuando hagamos cambios, actualizaremos la fecha de "Última actualización" que figura al principio de esta página. Le recomendamos que revise esta Política de privacidad periódicamente.

Si se trata de cambios importantes que afecten de forma sustancial al modo en que tratamos sus datos personales, haremos lo razonablemente posible por avisarle por correo electrónico o mediante un aviso en nuestra web.

12. Contacto

Si tiene alguna pregunta sobre esta Política de privacidad, desea ejercer sus derechos sobre sus datos o le preocupa cómo se tratan sus datos personales, póngase en contacto con nosotros:

Procuramos responder a todas las consultas relacionadas con la privacidad en un plazo de 30 días.