Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de mibgs.com es la entidad que actualmente opera la plataforma y el servicio BGS:

BGS es un producto, plataforma y servicio (un «Director General Digital») operado actualmente por HOP LLC hasta que exista una entidad propia de BGS. Cuando en esta política hablamos de «BGS», «nosotros» o «el servicio», nos referimos a HOP LLC en su condición de responsable.

La dirección de Sevilla se facilita únicamente como dirección operativa y de contacto en España. No constituye el domicilio social de HOP LLC ni implica, por sí misma, la designación de un representante en la Unión Europea a efectos del artículo 27 del RGPD.

2. Qué datos tratamos

Tratamos únicamente los datos que nos facilitas al enviar el formulario de la página de diagnóstico (/diagnostico) y los que puedas remitirnos por correo electrónico:

• Datos obligatorios del formulario: nombre, empresa y correo electrónico.
• Datos opcionales del formulario: página web, cómo has conocido BGS y un mensaje libre en el que puedes describir tu empresa o la cuestión que quieras plantear.
• Datos de las comunicaciones: si nos escribes a info@mibgs.com, tratamos tu dirección de correo y el contenido del mensaje.

No solicitamos ni queremos recibir categorías especiales de datos (salud, ideología, etc.). Te pedimos que no incluyas ese tipo de información en el campo de mensaje libre.

El campo oculto «anti-spam» del formulario existe únicamente para detectar envíos automatizados de robots y no recoge datos personales de las personas.

3. Finalidades

Tratamos tus datos para:

• Gestionar y responder a la solicitud que nos envías.
• Contactar contigo en relación con dicha solicitud.
• Estudiar inicialmente tu empresa a partir de la información que aportas y de fuentes públicas disponibles.
• Valorar si BGS puede aportar valor a tu organización.
• Preparar, en su caso, una valoración o propuesta personalizada.
• Gestionar las comunicaciones relacionadas con tu solicitud.

Ese estudio inicial lo realiza nuestro equipo. Actualmente no aplicamos un sistema de inteligencia artificial que analice automáticamente tus datos para tomar decisiones sobre tu solicitud.

4. Base jurídica

La base jurídica principal del tratamiento es la aplicación de medidas precontractuales adoptadas a solicitud del interesado (artículo 6.1.b del RGPD): eres tú quien inicia el contacto solicitando una valoración con vistas a una posible relación con BGS, y tratamos tus datos para atender esa solicitud y preparar, en su caso, una propuesta.

De forma complementaria, la gestión y respuesta de las consultas que no lleguen a materializar una relación precontractual puede ampararse en nuestro interés legítimo en atender las comunicaciones que nos diriges (artículo 6.1.f del RGPD).

No utilizamos el consentimiento como base para este tratamiento. La casilla «He leído la Política de Privacidad» del formulario acredita que has sido informado antes de enviar tus datos; no es un consentimiento al tratamiento ni condiciona la base jurídica anterior.

5. Comunicaciones comerciales

Actualmente no utilizamos el formulario de diagnóstico como alta en newsletters ni en campañas comerciales masivas. Enviar una solicitud de diagnóstico no supone aceptar recibir publicidad.

Si en el futuro ofrecemos una newsletter o comunicaciones comerciales, se solicitará tu consentimiento de forma separada y específica, y podrás retirarlo en cualquier momento.

6. Plazo de conservación

Conservamos los datos de las solicitudes que no den lugar a una relación contractual durante un plazo máximo de 12 meses desde la última interacción, salvo que exista una obligación o necesidad jurídica que justifique un plazo distinto.

Si la solicitud da lugar a una relación contractual, conservaremos los datos durante la vigencia de esa relación y, posteriormente, durante los plazos exigidos por las obligaciones contractuales, fiscales y contables aplicables, tras lo cual serán suprimidos o bloqueados conforme a la normativa.

7. Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con contrato de encargo y garantías adecuadas:

• Netlify, Inc. — alojamiento del sitio web y gestión de los envíos del formulario (Netlify Forms). Netlify almacena las solicitudes enviadas a través del formulario.
• Microsoft (Microsoft 365 / Outlook) — servicio de correo electrónico para las comunicaciones a través de info@mibgs.com.

Podremos comunicar datos a autoridades o terceros cuando exista una obligación legal que así lo exija.

8. Transferencias internacionales

Dado que HOP LLC es una entidad de Estados Unidos y que algunos de nuestros proveedores están establecidos o procesan datos en Estados Unidos, el tratamiento puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo.

Estas transferencias se realizan con las garantías previstas en el RGPD:

• Netlify, Inc. (Estados Unidos) está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y, en su defecto, ampara las transferencias en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución 2021/914), conforme a su Acuerdo de Tratamiento de Datos (DPA) vigente.
• Microsoft ofrece igualmente garantías adecuadas mediante su adhesión al Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo.
• La transferencia de tus datos a HOP LLC, en su condición de responsable en Estados Unidos, resulta necesaria para atender la solicitud que tú mismo inicias y preparar, en su caso, una propuesta (artículo 49.1.b del RGPD), sin perjuicio de las garantías adicionales aplicables.

Puedes solicitarnos más información sobre estas garantías escribiendo a info@mibgs.com.

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión de tus datos.
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos, cuando resulte aplicable.
• Retirada del consentimiento, cuando el tratamiento se base en él.

Para ejercerlos, escríbenos a info@mibgs.com indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad.

Si consideras que no hemos atendido correctamente tus derechos, tienes derecho a presentar una reclamación ante la autoridad de control competente. En España, la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a su pérdida, uso indebido o acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes y la naturaleza de los datos. El sitio se sirve íntegramente sobre conexión cifrada (HTTPS). Ningún sistema puede garantizar una seguridad absoluta, por lo que no ofrecemos garantías incondicionales al respecto.

11. Decisiones automatizadas

Actualmente no adoptamos decisiones basadas únicamente en el tratamiento automatizado de tus datos, ni realizamos elaboración de perfiles (profiling) ni scoring automático sobre tu solicitud. La valoración la realiza nuestro equipo.

Si en el futuro incorporamos tratamientos automatizados que produzcan efectos jurídicos o significativos, actualizaremos esta política e informaremos de la lógica aplicada y de tus derechos al respecto antes de aplicarlos.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en el funcionamiento del servicio. Publicaremos siempre la versión vigente en esta misma página, con su fecha de última actualización.