Política de Privacidad

En cumplimiento del Reglamento General de Protección de Datos (RGPD UE 2016/679) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de los datos del responsable del tratamiento:

• Denominación comercial: Bitora
• Titular responsable: Javier Galiana Hernández (profesional autónomo persona física)
• NIF: 48736704A
• Domicilio y localización: Urbanización Benfis Park, Calle 6, 7ñ, 03316 Benferri (Alicante), España
• Teléfono de contacto: +34 644 98 11 69
• Email de contacto y privacidad: support@bitora.es
• Información legal complementaria: Puedes consultar los datos mercantiles y de titularidad en nuestro Aviso Legal.

Bitora actúa como Responsable del tratamiento para las solicitudes de contacto y diagnóstico web, la asistencia técnica, la gestión de usuarios de Bitora Business Manager (BBM) y la facturación de servicios; y como Encargado del tratamiento en proyectos de desarrollo a medida cuando procesa datos por cuenta de sus clientes conforme a contrato.

Tratamos tus datos personales para las siguientes finalidades y bajo las siguientes bases de legitimación (Art. 6 RGPD):

• Atención de consultas y diagnóstico operativo: Responder a mensajes, consultas y elaborar propuestas o mapas de oportunidad (aplicación de medidas precontractuales a petición del interesado conforme al Art. 6.1.b RGPD). La información operativa compartida en el diagnóstico gratuito se trata bajo estricto secreto profesional y confidencialidad mercantil.
• Asistente virtual e inteligencia artificial (Chatbot Bix): Atender en tiempo real preguntas sobre servicios y guiar al usuario en la web mediante el asistente Bix (interés legítimo y medidas precontractuales conforme a los Arts. 6.1.f y 6.1.b RGPD).
• Plataforma SaaS (BBM): Creación y gestión de la cuenta de usuario, autenticación segura y ejecución de las funcionalidades de la aplicación (ejecución contractual, Art. 6.1.b RGPD).
• Facturación y cobros: Gestión de pagos y suscripciones a través de Stripe Payments Europe, Ltd. y cumplimiento de obligaciones contables y tributarias (ejecución de contrato y obligación legal, Arts. 6.1.b y 6.1.c RGPD).
• Comunicaciones comerciales y recursos formativos: Envío opcional de novedades, artículos del blog y guías prácticas de tecnología e IA únicamente si el usuario marca la casilla de consentimiento voluntario (consentimiento expreso, Art. 6.1.a RGPD y Art. 21 LSSI-CE, revocable en cualquier momento).
• Analítica web agregada: Medición estadística de visitas y fuentes de tráfico solo si el usuario otorga su consentimiento previo en el banner de cookies (Art. 6.1.a RGPD).

Infraestructura y proveedores tecnológicos (Encargados del tratamiento)

Para prestar nuestros servicios contamos con proveedores auxiliares de primer nivel que operan bajo rigurosos acuerdos de encargo de tratamiento (Art. 28 RGPD):

• Alojamiento y servidores principales: Contabo GmbH (Alemania / Unión Europea), garantizando que las bases de datos y la infraestructura central residen dentro del Espacio Económico Europeo (EEE) bajo cifrado en reposo y tránsito (AES-256 / TLS).
• Envío de correo transaccional: Pasarela de email transaccional (`contact-api` / JetEmail) alojada en la Unión Europea para la entrega inmediata de solicitudes de contacto.
• Pasarela de pago: Stripe Payments Europe, Ltd. (Irlanda / UE) para el procesamiento seguro de pagos con certificación PCI-DSS Nivel 1.

En cumplimiento del artículo 50 del Reglamento (UE) 2024/1689 (Reglamento Europeo de Inteligencia Artificial - AI Act) sobre obligaciones de transparencia para sistemas de IA destinados a interactuar con personas físicas, se informa expresamente de lo siguiente:

• Naturaleza automatizada: El asistente «Bix» presente en la web es un sistema informático de inteligencia artificial y no un operador humano.
• Proveedores de APIs de IA: Para responder a tus preguntas, Bix utiliza las interfaces de programación (APIs) empresariales de OpenAI (OpenAI Ireland Ltd. / OpenAI, LLC) y Google Gemini (Google Ireland Ltd. / Google LLC).
• Almacenamiento anónimo y sin revisión manual: En Bitora almacenamos los registros de las conversaciones mantenidas en el chat de forma estrictamente disociada y anonimizada, sin asociarlas a nombres, direcciones IP o cuentas de usuario. Dichas conversaciones no son objeto de revisión manual ni monitorización humana.
• Garantía de no reentrenamiento: Conforme a las condiciones de servicio de las APIs empresariales de OpenAI y Google Gemini, las consultas, preguntas o datos remitidos a través del chat de Bix NO son utilizados para entrenar, calibrar o mejorar modelos públicos o comerciales de inteligencia artificial.
• Uso responsable y datos sensibles: El chat Bix está concebido exclusivamente para consultas generales de servicios y orientación técnica. Se prohíbe e instruye al usuario no introducir contraseñas, credenciales, datos bancarios ni datos de categorías especiales (salud, opiniones políticas, datos biométricos, etc.).

Conservamos los datos durante los plazos estrictamente necesarios para cumplir las finalidades y las obligaciones legales:

• Facturación y contratos: 5 años en cumplimiento de las obligaciones fiscales y del Código de Comercio.
• Registros técnicos y seguridad: 90 días para logs de auditoría técnica y prevención de accesos no autorizados.
• Consultas y diagnósticos: Máximo de 1 año tras el último contacto en caso de no formalizarse contratación de servicios, tras lo cual se procede a su supresión.
• Conversaciones del chat Bix: Al conservarse de forma plenamente anonimizada, no constituyen datos de carácter personal identificables.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y a no ser objeto de decisiones individuales automatizadas (Bitora no adopta decisiones automatizadas que produzcan efectos jurídicos) escribiendo a support@bitora.es o mediante nuestra página de Gestión y Eliminación de Datos.

Asimismo, tienes derecho a retirar tu consentimiento en cualquier momento y a presentar una reclamación ante la autoridad de control competente (Agencia Española de Protección de Datos - AEPD).

Menores de edad: Los servicios ofrecidos en este sitio web están destinados exclusivamente a mayores de 14 años (o mayores de 18 años para contratación comercial y SaaS). Bitora no recopila de forma deliberada datos de menores de edad.

Seguridad y notificación de brechas: Implementamos medidas de seguridad técnicas y organizativas para garantizar la confidencialidad, integridad y disponibilidad de los datos (cifrado TLS 1.3 en tránsito y AES-256 en reposo, políticas de contraseñas robustas y copias de seguridad). En caso de producirse cualquier incidente o brecha de seguridad que entrañe un riesgo para los derechos de los usuarios, Bitora lo notificará a la AEPD en el plazo máximo de 72 horas conforme a los artículos 33 y 34 del RGPD.