1. Responsable del Tratamiento
El responsable del tratamiento es Plaza Labs, S.L., sociedad mercantil constituida en España, con domicilio social en Calpe, Alicante. Puedes contactar con nuestro equipo de privacidad en privacy@bravalta.com o por correo postal a la dirección indicada al final de esta política.
2. Ámbito
Esta política se aplica a los datos personales tratados a través del sitio web bravalta.com (incluida la versión en español en /es) y a cualquier comunicación directa que inicies con nosotros — por ejemplo, el formulario de contacto, correo electrónico o llamadas programadas. No se aplica a los datos tratados en el marco de un contrato de prestación de servicios firmado con un cliente, que se rige por dicho contrato y, en su caso, por el correspondiente Acuerdo de Encargo de Tratamiento.
3. Datos Personales que Recogemos
Solo recogemos los datos que tú nos facilitas activamente o que resultan técnicamente necesarios para prestar el sitio:
- Envíos del formulario de contacto — nombre, dirección de correo electrónico y los campos opcionales que decidas completar (empresa, rol, tamaño de la empresa, presupuesto, plazos, asunto y mensaje en texto libre).
- Correspondencia directa — cualquier información que incluyas al escribirnos por correo electrónico o en reuniones programadas.
- Registros técnicos — dirección IP, agente de usuario, página de referencia y marcas temporales. Nuestros proveedores de alojamiento y edge los conservan a corto plazo con fines de seguridad, prevención de abuso y analítica agregada.
- Preferencia de idioma — una única clave (kabila_language_preference) almacenada en el localStorage de tu navegador para recordar si prefieres inglés o español. Es estrictamente necesaria y no se utiliza para elaboración de perfiles.
No utilizamos cookies publicitarias ni analíticas, no ejecutamos rastreadores de terceros y no compramos ni enriquecemos datos personales a través de intermediarios de datos.
4. Bases Jurídicas
Tratamos los datos anteriores con las siguientes bases jurídicas (Artículo 6 RGPD):
- Ejecución de medidas precontractuales — cuando envías el formulario de contacto o te pones en contacto con nosotros, tratamos tus datos para responder a tu consulta y evaluar un posible encargo.
- Interés legítimo — para operar y proteger el sitio web, prevenir abusos, mantener registros de servidor y mejorar nuestros servicios. Ponderamos este interés frente a tus derechos y libertades.
- Obligación legal — para conservar registros conforme exige la normativa mercantil, fiscal y contable española.
- Consentimiento — para cualquier tratamiento opcional al que prestes consentimiento expreso (por ejemplo, suscripción a una newsletter si y cuando la ofrezcamos). Puedes retirar el consentimiento en cualquier momento.
5. Cómo Utilizamos tus Datos
Utilizamos tus datos personales para:
- Responder a tu consulta y, cuando proceda, preparar una conversación de alcance o una propuesta.
- Mantener un registro de correspondencia comercial y oportunidades de proyecto.
- Proteger el sitio, depurar incidencias técnicas y detectar abusos.
- Cumplir nuestras obligaciones legales.
No utilizamos tus datos para entrenar modelos de IA y no vendemos datos personales.
6. Encargados de Tratamiento y Destinatarios Externos
Un conjunto reducido de proveedores tratan datos por cuenta nuestra estrictamente para prestar el servicio. Todos están vinculados mediante contratos conformes al artículo 28 RGPD:
- Resend (entrega de correo) — recibe el contenido de los envíos del formulario de contacto para entregarlos a nuestra bandeja de entrada.
- Vercel (alojamiento y edge) — opera la infraestructura que sirve el sitio y genera registros de solicitud de corta duración.
- BunnyCDN (entrega de imágenes) — sirve recursos estáticos; recibe solo metadatos estándar de solicitud.
- Notion (gestión de contenidos) — almacena nuestros artículos públicos de Insights; no recibe datos del formulario de contacto.
- Google Workspace (correo y calendario) — cuando la correspondencia continúa por correo electrónico, tus mensajes quedan almacenados en nuestro sistema de correo corporativo.
También podemos comunicar datos cuando lo exija una autoridad competente, una resolución judicial o la legislación aplicable, y a nuestros asesores profesionales (abogados, auditores) sujetos a deber de confidencialidad.
7. Transferencias Internacionales
Algunos de los proveedores indicados están establecidos fuera del Espacio Económico Europeo. Cuando se producen transferencias, se apoyan en decisiones de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE–EE. UU., o en Cláusulas Contractuales Tipo (CCT) junto con medidas técnicas y organizativas suplementarias. Puedes solicitar copia de las garantías aplicables en privacy@bravalta.com.
8. Conservación
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos:
- Envíos del formulario de contacto y correspondencia por correo electrónico — hasta 24 meses desde el último contacto si no se firma un encargo, tras lo cual los registros se eliminan o anonimizan.
- Registros de encargos profesionales — durante la vigencia del encargo y hasta 6 años después, para cumplir las obligaciones mercantiles y fiscales españolas.
- Registros técnicos y de seguridad — habitualmente hasta 30 días, ampliable únicamente cuando exista un incidente en investigación.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluido el cifrado TLS en tránsito, controles de acceso de mínimo privilegio, registro de auditoría y diligencia debida sobre proveedores. Ningún sistema es invulnerable; si se produjera una brecha que pudiera suponer un riesgo para tus derechos, lo notificaremos a la autoridad competente y, cuando proceda, a ti directamente dentro de los plazos previstos en los artículos 33–34 del RGPD.
10. Tus Derechos
Al amparo del RGPD tienes derecho a:
- Acceso — solicitar una copia de los datos personales que tratamos sobre ti.
- Rectificación — pedir que corrijamos datos inexactos o incompletos.
- Supresión — solicitar la eliminación de tus datos cuando concurra alguna de las causas del RGPD.
- Limitación — pedir que limitemos el tratamiento en determinadas situaciones.
- Portabilidad — recibir una copia estructurada y de uso común, en formato legible por máquina, de los datos que nos facilitaste con base en el consentimiento o en un contrato.
- Oposición — oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos han sido vulnerados.
Para ejercer cualquiera de estos derechos, escríbenos a privacy@bravalta.com. Responderemos en el plazo de un mes y podremos solicitar acreditación de identidad antes de atender la solicitud.
12. Menores
BRAVALTA presta servicios B2B y el sitio no se dirige a menores de 18 años. No recogemos a sabiendas datos personales de menores. Si tienes conocimiento de que un menor nos ha facilitado datos personales, contáctanos para que los eliminemos.
13. Modificaciones de esta Política
Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas o en la normativa. La fecha de "Última actualización" en la cabecera indica cuándo se revisó por última vez. Los cambios sustanciales se destacarán en la página durante un periodo razonable.
14. Contacto
Plaza Labs, S.L. — Calpe, Alicante, España. Consultas de privacidad: privacy@bravalta.com. Consultas generales: hello@bravalta.com.