Política de privacidad

Esta política explica cómo tratamos los datos personales de quienes visitan este sitio web y de quienes usan Beestaff como clientes. El tratamiento de los datos de las personas a las que se llama en una campaña se rige por el Contrato de encargado del tratamiento, donde el cliente es el responsable y Beestaff el encargado.

1. Responsable del tratamiento

• Responsable: BSG Soluciones Empresariales, S.L.
• NIF: B10691061
• Domicilio social: Calle Claudio Moyano 4, piso 3, 47001 Valladolid (España)
• Contacto en materia de protección de datos: [email protected]

2. Los dos papeles de Beestaff

Es importante distinguir dos situaciones distintas:

• Beestaff como responsable. De los datos de nuestros propios clientes y usuarios (quien se registra, contrata y usa la plataforma) y de quien nos escribe o solicita una demostración. Es lo que regula esta política.
• Beestaff como encargado. De los datos de contacto que el cliente incorpora a la plataforma para sus campañas. Ahí el responsable es el cliente, y nosotros tratamos esos datos únicamente siguiendo sus instrucciones, conforme al artículo 28 del RGPD y al Contrato de encargado del tratamiento.

3. Tratamientos, finalidades y bases jurídicas

3.1 Gestión de la cuenta y prestación del servicio

• Datos: nombre y apellidos, correo electrónico, contraseña (almacenada cifrada mediante función de derivación), datos de la empresa (razón social, NIF, sector, teléfono, dirección), registros de actividad y accesos.
• Finalidad: dar de alta y mantener la cuenta, prestar el servicio contratado, dar soporte y garantizar la seguridad.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: mientras la relación esté vigente y, después, durante los plazos de prescripción de las acciones legales derivadas del contrato.

3.2 Facturación y obligaciones fiscales

• Datos: datos fiscales, facturas, importes, medio de pago (los datos completos de la tarjeta no llegan a nuestros sistemas: los procesa Stripe).
• Finalidad: facturar el servicio y cumplir obligaciones contables y fiscales.
• Base jurídica: ejecución del contrato y cumplimiento de obligación legal (arts. 6.1.b y 6.1.c RGPD).
• Conservación: seis años, conforme al artículo 30 del Código de Comercio, y los plazos que fije la normativa tributaria.

3.3 Solicitud de demostración por teléfono

Si facilitas tu número en el formulario de demostración de la web, realizamos una única llamada con nuestro agente de voz para que puedas comprobar cómo suena.

• Datos: nombre, teléfono, marca temporal, dirección IP y prueba del consentimiento.
• Finalidad: realizar esa llamada de demostración y acreditar el consentimiento prestado.
• Base jurídica: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Garantías: la llamada se realiza dentro del horario legal y se te informa al inicio de que la atiende un asistente virtual y de que la conversación queda transcrita. No se conserva el audio.
• Conservación: la prueba del consentimiento se conserva tres años, plazo que cubre la prescripción de las infracciones en materia de protección de datos, y después se suprime automáticamente. Las listas de exclusión se conservan de forma indefinida: borrarlas perjudicaría al titular, que es precisamente a quien protegen.

3.4 Contacto y soporte

• Datos: los que facilites en el formulario de contacto o en los tickets de soporte.
• Finalidad: atender tu consulta o incidencia.
• Base jurídica: consentimiento o interés legítimo en atender solicitudes (arts. 6.1.a y 6.1.f RGPD); si ya eres cliente, ejecución del contrato.

3.5 Analítica del sitio web

Utilizamos una analítica propia sin cookies y sin identificadores persistentes. Para distinguir visitas generamos un valor derivado (hash) de la dirección IP y el navegador con una sal que cambia cada día, lo que impide seguir a una persona entre días distintos.

• Finalidad: conocer el uso agregado del sitio y mejorarlo.
• Base jurídica: interés legítimo (art. 6.1.f RGPD) en medir nuestra propia web de forma mínimamente intrusiva.

3.6 Comunicaciones comerciales propias

Si eres cliente, podemos informarte de novedades o servicios análogos a los contratados, conforme al artículo 21.2 de la LSSI-CE. Puedes oponerte en cualquier momento, de forma gratuita, desde tus ajustes o escribiéndonos.

4. Destinatarios y encargados

Para prestar el servicio recurrimos a proveedores que actúan como encargados o subencargados del tratamiento, con contrato suscrito conforme al artículo 28 del RGPD:

Proveedor	Finalidad	Ubicación
IONOS	Alojamiento del servidor y correo	Unión Europea
Cloudflare	Red de distribución, DNS y seguridad	EE. UU. / global
Telnyx	Telefonía y orquestación de las llamadas	EE. UU.
ElevenLabs	Síntesis de voz del agente	EE. UU.
Microsoft Azure	Síntesis de voz (voces alternativas)	UE / EE. UU.
Deepgram	Transcripción de voz a texto	EE. UU.
OpenAI	Generación de guiones y análisis de conversaciones	EE. UU.
Stripe	Procesamiento de pagos	EE. UU. / Irlanda

Además, comunicaremos datos a las Administraciones Públicas, Fuerzas y Cuerpos de Seguridad o Juzgados y Tribunales cuando exista obligación legal.

5. Transferencias internacionales

Algunos de los proveedores anteriores están ubicados en Estados Unidos. Dichas transferencias se amparan en la Decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con las medidas suplementarias que resulten necesarias.

Puedes solicitarnos información sobre las garantías aplicadas escribiendo a [email protected].

6. Decisiones automatizadas

La plataforma analiza automáticamente las transcripciones de las llamadas para clasificar el resultado (interés, sentimiento, tipo de lead). Este análisis no produce efectos jurídicos ni afecta significativamente de modo similar a las personas llamadas: sirve para organizar el trabajo comercial del cliente. No se realiza elaboración de perfiles con efectos jurídicos en el sentido del artículo 22 del RGPD.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a [email protected], indicando el derecho que ejerces y acompañando documento que acredite tu identidad.

Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

Si te han llamado en una campaña de un cliente nuestro y quieres ejercer tus derechos, trasladaremos tu solicitud al cliente responsable sin dilación, y podemos indicarte quién es para que te dirijas a él.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado en tránsito (TLS) en todas las comunicaciones, control de acceso por roles, registro de auditoría de los accesos administrativos, contraseñas almacenadas mediante funciones de derivación, limitación de intentos de acceso, y políticas de conservación con supresión automatizada de los datos vencidos.

9. Menores

El servicio se dirige exclusivamente a empresas y profesionales. No tratamos conscientemente datos de menores de edad.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la versión vigente en esta misma dirección con su fecha de actualización, y comunicaremos a los clientes los cambios sustanciales.