Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la aplicación y del sitio web Brifay es:

El referente en materia de protección de datos está disponible en la dirección: [email protected].

2. Datos personales recogidos

Brifay recoge únicamente los datos estrictamente necesarios para el funcionamiento del servicio de GMAO. No recogemos ningún dato sensible en el sentido del artículo 9 del RGPD.

3. Finalidades del tratamiento y bases legales

Cada tratamiento de datos se basa en una base legal prevista por el RGPD (artículo 6):

Brifay no realiza ningún perfilado ni toma decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios.

4. Destinatarios y encargados del tratamiento

Sus datos nunca se venden a terceros. Solo se comparten con los siguientes encargados del tratamiento, contractualmente obligados a tratarlos únicamente conforme a las instrucciones de Brifay:

Encargados «producto» (aplicación Brifay)

Encargados «sitio y adquisición» (sitio vitrina + emails de marketing warm)

Encargados «prospección cold» (solo si está activada)

Los siguientes encargados del tratamiento solo intervienen para la prospección B2B saliente (cold email), sobre la base jurídica del interés legítimo (LIA documentada), con opt-out de 1 clic (List-Unsubscribe) sistemático. Por ellos no transita ningún dato «producto» de cliente.

Dentro de Brifay, únicamente las personas habilitadas (soporte técnico, dirección) acceden a los datos en el límite de sus funciones.

Aislamiento multi-tenant

Cada organización que utiliza Brifay dispone de un espacio aislado. Un usuario solo puede acceder a los datos de la organización a la que pertenece.

5. Transferencias fuera de la Unión Europea

Algunos de nuestros encargados del tratamiento (Firebase/Google, Stripe, Cloudflare, Sentry, RADAAR, Google Workspace y —si la prospección cold está activada— Smartlead) pueden tratar datos en los Estados Unidos. Estas transferencias se enmarcan en:

• El EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea)
• Las Cláusulas contractuales tipo (SCC) de la Comisión Europea
• Medidas técnicas adicionales (cifrado de extremo a extremo, seudonimización)

Su base de datos principal (Supabase) está alojada en la Unión Europea. Puede obtener una copia de las garantías de transferencia contactando con [email protected].

6. Plazos de conservación

Sus datos se conservan siguiendo las recomendaciones de la autoridad de control competente (ciclo en tres fases: base activa, archivo intermedio, supresión):

Al término de estos plazos, los datos se suprimen o se anonimizan de forma irreversible. Puede solicitar una supresión anticipada, salvo obligaciones legales en contrario.

7. Sus derechos

De conformidad con el RGPD y la normativa nacional aplicable, dispone de los siguientes derechos:

Cómo ejercer sus derechos

• Por email: [email protected]
• A través de la página: Eliminar mi cuenta

Respondemos en un plazo de un mes (prorrogable dos meses para las solicitudes complejas). Puede solicitarse una verificación de identidad.

Reclamación ante una autoridad de control

Si considera que el tratamiento de sus datos no respeta la normativa, puede presentar una reclamación ante la autoridad de control competente. En España, dicha autoridad es la Agencia Española de Protección de Datos (AEPD); en Francia, la CNIL.

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid (España)
www.aepd.es

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 París Cedex 07 (Francia)
www.cnil.fr

8. Cookies y rastreadores

Cookies estrictamente necesarias

Estas cookies son indispensables para el funcionamiento del servicio y no requieren su consentimiento:

• Supabase Auth — sesión de autenticación, tokens de seguridad
• Stripe — seguridad de las transacciones y prevención del fraude

Cookies sujetas a consentimiento

• Firebase Analytics — medición de audiencia y mejora del servicio (duración: 13 meses máx.)
• Google Maps — visualización de mapas interactivos
• Gleap — soporte técnico y retorno de usuario

Gestionar sus preferencias

Puede modificar sus preferencias en materia de cookies en cualquier momento mediante los ajustes de su navegador. El rechazo de las cookies no esenciales no bloquea el acceso al servicio.

9. Seguridad de los datos

Brifay aplica medidas técnicas y organizativas para proteger sus datos conforme al artículo 32 del RGPD:

Medidas técnicas

• Cifrado de los datos en tránsito (TLS/HTTPS)
• Cifrado de los datos en reposo (AES-256)
• Hash de las contraseñas (bcrypt)
• Autenticación mediante tokens JWT
• Copias de seguridad automáticas y regulares
• Registro de los accesos (audit logs)
• Alojamiento en centros certificados SOC 2 e ISO 27001

Medidas organizativas

• Acceso limitado al personal estrictamente necesario (principio del menor privilegio)
• Política de contraseñas robustas
• Procedimientos de gestión de incidentes de seguridad

En caso de violación

En caso de violación de datos, Brifay notifica a la autoridad de control competente en un plazo de 72 horas (art. 33 RGPD) e informa a las personas afectadas si el riesgo es elevado (art. 34 RGPD).

10. Protección de los menores

Brifay es un servicio profesional dirigido a empresas y administraciones públicas (B2B). El servicio no está destinado a personas menores de 16 años. No se recogen datos de menores de forma intencionada.

11. Modificaciones de la política

Brifay puede actualizar la presente política de privacidad. En caso de modificación sustancial, le informaremos por email o mediante notificación en la aplicación. La fecha de la última actualización se indica en el encabezado de esta página.

La presente política se rige por el derecho francés, sin perjuicio de las disposiciones imperativas aplicables a los consumidores y de los derechos reconocidos por la normativa europea y española de protección de datos. En caso de litigio, los tribunales franceses son competentes, sin perjuicio de las acciones que el usuario pueda ejercer ante las autoridades y tribunales de su lugar de residencia habitual.

12. Contacto

Para cualquier consulta relativa a la protección de sus datos:

• Email: [email protected]
• Formulario: Página de contacto