Política de privacidad: Tu privacidad, en claro.

Para la web, solicitudes de beta, cuentas, seguridad, soporte y facturación, el responsable es Marcos Gonzalez, autónomo que opera con el nombre comercial Baruxa, Av. Víctor Gallego 4, Zamora, España. Contacto de privacidad y derechos: [email protected]. No se ha designado delegado de protección de datos, sin perjuicio de revisar si fuese obligatorio.

Cuando una empresa cliente incorpora datos de sus clientes, compradores, empleados, proveedores u otros contactos, normalmente esa empresa decide la finalidad y es responsable del tratamiento. Baruxa actúa como encargado para alojar, consultar, transformar y mostrar esos datos siguiendo instrucciones documentadas y un acuerdo de tratamiento. Las solicitudes sobre esos datos deben dirigirse al cliente; Baruxa le ayudará conforme al acuerdo. Baruxa es responsable independiente de las cuentas, facturación, seguridad, soporte y comunicaciones propias. La asignación depende de la actividad real y no reemplaza el análisis exigido por el RGPD.

1. 01
   Lista de beta: correo, plan, idioma, consentimiento de contacto y estado; para confirmar y gestionar la solicitud, enviar el aviso de apertura pedido y tramitar bajas. La baja elimina o anonimiza la solicitud. No se envían boletines sin autorización separada.
2. 02
   Cuenta: nombre, correo, credencial protegida, empresa, país, plan, aceptación de términos y confirmación de mayoría de edad; para crear la cuenta, verificar el correo, prestar y proteger el servicio.
3. 03
   Pago: plan, importe, estado de suscripción y referencias de operación; Stripe procesa el pago y Baruxa no necesita guardar el número completo de tarjeta.
4. 04
   Soporte y seguridad: mensajes y eventos técnicos para atender incidencias, proteger cuentas, prevenir fraude y demostrar acciones relevantes.
5. 05
   Datos del cliente: los datos de las fuentes que el cliente conecta (pedidos, pagos, facturas, inventario, campañas, CRM y similares), las métricas calculadas, las decisiones y acciones registradas y los documentos que cargue; para prestar el servicio por instrucciones del cliente.
6. 06
   Mejora agregada (opcional): si la persona administradora lo acepta, Baruxa puede usar datos agregados y anonimizados para mejorar el servicio y hacer benchmarking. La aceptación no es requisito para abrir una cuenta. No sustituye la base jurídica del cliente para los datos personales de origen ni autoriza divulgar datos identificables.
7. 07
   Analítica web: páginas vistas, procedencia de la visita, idioma, tipo de dispositivo y navegador, ubicación aproximada (país o ciudad) y eventos de navegación, mediante Google Analytics 4; para medir el tráfico y mejorar la web. Si aceptas las cookies opcionales, esos datos se asocian a un identificador seudónimo guardado en cookies. Si no las aceptas, no se guarda ni se lee ninguna cookie de analítica: solo se envían a Google avisos técnicos sin cookies ni identificadores, con los que Google estima el tráfico de forma agregada. Según Google, Google Analytics 4 no registra ni almacena direcciones IP. No usamos la analítica para publicidad ni para crear perfiles: los permisos de publicidad están siempre denegados.

La cuenta y el pago se tratan para aplicar medidas precontractuales y ejecutar el contrato; facturación por obligación legal; seguridad y defensa de derechos por interés legítimo evaluado; lista de espera según la solicitud/consentimiento de contacto, que puedes retirar con el enlace de baja; uso agregado según la aceptación opcional; analítica con cookies según tu consentimiento, que puedes retirar en cualquier momento, y los avisos sin cookies por interés legítimo en conocer de forma agregada el uso de la web, al que puedes oponerte escribiéndonos. Las cookies no esenciales solo se activan con consentimiento previo.

La IA es opcional y el modo sin IA es el predeterminado: en ese modo no se envía ningún dato a proveedores de modelos. Si el cliente activa el Copilot, solo se envían los datos necesarios para cada tarea al proveedor de modelos elegido a través de la pasarela de Baruxa, que puede seudonimizar o filtrar datos personales antes del envío; en Enterprise puede utilizarse un modelo alojado dentro del perímetro del cliente. Los agentes externos que el cliente conecta por el servidor MCP acceden solo a los datos y acciones que el cliente autoriza, y lo que ese agente haga con los datos se rige por la relación entre el cliente y su proveedor. No incorpores categorías especiales de datos, como los de salud, sin una base del artículo 9 del RGPD y garantías adecuadas. Los proveedores de modelos que puedan acceder a datos figuran en la lista de subencargados, que el cliente puede solicitar.

Usamos proveedores necesarios de alojamiento, correo, pagos, seguridad y soporte sujetos a obligaciones contractuales. Stripe participa en el pago y la suscripción. Google Ireland Limited presta la analítica web como encargado del tratamiento, conforme a las condiciones de tratamiento de datos de Google; Google LLC, en EE. UU., puede acceder a esos datos, y esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada, y en las cláusulas contractuales tipo de la Comisión Europea. Los usuarios autorizados por el cliente pueden consultar los datos que este incorpore. Si un proveedor trata datos fuera del EEE, se aplicarán las garantías y mecanismos de transferencia requeridos por el RGPD. El cliente puede solicitar la lista vigente de subencargados y ubicaciones mediante el contacto de privacidad.

Si consientes la analítica de comportamiento opcional, Contentsquare/Hotjar también trata para nosotros datos de interacción con la web y, si está activado, de grabación de sesiones. Consulta el centro de privacidad de Contentsquare.

Los datos de la lista se conservan hasta la baja o hasta que termine la finalidad de comunicar la apertura, salvo reclamaciones pendientes. Los datos de cuenta se mantienen mientras esta siga activa; al cerrarla se eliminan o devuelven según instrucciones y acuerdo, excepto los datos necesarios para obligaciones fiscales/contables, defensa de reclamaciones o ciclos técnicos de copias de seguridad. Los datos de cliente se conservan según sus instrucciones y el calendario pactado. Los datos de analítica se conservan en Google Analytics durante 14 meses como máximo y después se eliminan; las cookies de analítica caducan a los 2 años o cuando las borras.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, y retirar el consentimiento sin efecto retroactivo. Escribe a [email protected]; podremos pedir datos razonables para verificar la identidad. También puedes reclamar ante la Agencia Española de Protección de Datos. Si somos encargados, remitiremos la solicitud al responsable cliente o te indicaremos cómo contactar con él.

Aplicamos medidas razonables de acceso, registro, protección y continuidad proporcionales al riesgo. Si actuamos como encargados, notificaremos brechas al cliente conforme al acuerdo. La empresa que configure un flujo con reglas o agentes debe valorar si afecta a personas, si resulta exclusivamente automatizado y qué información, intervención humana, oposición y evaluación de impacto exige la ley. Los usos concretos de IA deben evaluarse para determinar las obligaciones y salvaguardas aplicables.

Necesarias. Guardamos en tu navegador lo imprescindible para que la web funcione: tu elección de cookies, tu idioma (la cookie baruxa_lang, que dura un año y solo se escribe si eliges idioma) y, durante cinco minutos, el resultado de confirmar tu plaza en la lista. No necesitan consentimiento.

Analítica (opcionales). Solo si pulsas «Aceptar todo», Google Analytics instala _ga, que distingue visitantes, y _ga_HX2DX27Q8L, que mantiene el estado de la visita; las dos caducan a los 2 años. Si rechazas, no se instalan. No usamos cookies de publicidad. Más información sobre cómo usa Google estos datos en policies.google.com.

Contentsquare/Hotjar (opcional). Cargamos esta etiqueta de analítica de comportamiento solo tras «Aceptar todo». Puede usar cookies propias (como _cs_id y _cs_s) para medir interacciones y, si está activado en el proyecto, grabaciones de sesiones. Si rechazas, no se carga. Consulta el centro de privacidad de Contentsquare.

Puedes cambiar o retirar tu elección cuando quieras desde «Configuración de cookies», en el pie de la página principal, o borrando los datos del sitio en tu navegador. Las fuentes se sirven desde el propio sitio para que el navegador no solicite los archivos a Google Fonts ni transmita allí tu IP para cargarlos. Los enlaces externos se rigen por la política del tercero.

Publicaremos cambios aquí con la fecha actualizada. Avisaremos de cambios materiales por el canal adecuado y pediremos nuevo consentimiento cuando sea necesario.