Política de privacidad

• DeployMeUp, S.L., NIF B25977679
• Passatge del Sindicat Agrícola, 29, 25200 Cervera (Lleida)
• Registro Mercantil de Lleida, hoja L-37372, sección 8, inscripción 1ª
• Contacto de privacidad: [email protected]

DeployMeUp, S.L. es responsable del tratamiento de los datos de los usuarios que se registran en Brotet y de las empresas clientes (nombre, correo, empresa, datos de facturación) y de las comunicaciones que nos enviéis.

En cambio, cuando una empresa usa Brotet para gestionar sus propios datos —por ejemplo los contactos y suscriptores de sus newsletters, las respuestas a sus formularios o los registros de horas de sus trabajadores—, la empresa cliente es la responsable del tratamiento y Brotet actúa como encargado del tratamiento (art. 28 RGPD): tratamos esos datos solo para prestar el servicio y siguiendo sus instrucciones, sin usarlos para fines propios.

Si eres suscriptor de una newsletter o trabajador de una empresa que usa Brotet y quieres ejercer tus derechos, dirígete primero a esa empresa. Si nos llega a nosotros, se lo trasladaremos.

• Cuenta y uso del servicio: nombre, correo o usuario de acceso, códigos de un solo uso para entrar (guardados con hash y caducados en minutos), idioma, foto opcional, empresas y roles. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Facturación y pagos: datos fiscales de la empresa e historial de facturas. Los datos de la tarjeta o de la cuenta SEPA los trata directamente Stripe; nosotros no los guardamos. Base: contrato y obligación legal (art. 6.1.b y 6.1.c).
• Seguridad: registros técnicos (dirección IP, fechas de acceso, errores) para proteger el servicio y evitar abusos. Base: interés legítimo (art. 6.1.f).
• Comunicaciones: correos de servicio (códigos de acceso, avisos, facturas). Base: contrato. Si alguna vez te enviamos comunicaciones comerciales, será solo con tu consentimiento o como cliente, y podrás darte de baja en cualquier momento.
• Contacto: los datos que nos envíes por correo, para responderte. Base: interés legítimo o medidas precontractuales.

Para prestar el servicio contamos con estos proveedores, con quienes tenemos firmados los contratos de encargo correspondientes:

• Amazon Web Services EMEA SARL (Amazon SES, región eu-north-1, Estocolmo, UE): envío de los correos del servicio y de las newsletters de las empresas clientes.
• Stripe Payments Europe, Ltd. (Irlanda): cobro de las suscripciones con tarjeta o domiciliación SEPA.
• Alojamiento de la aplicación y la base de datos: [proveedor de alojamiento y ubicación de los servidores — pendiente de definir].
• Si una empresa conecta sus redes sociales, las publicaciones se envían a las plataformas correspondientes (Meta, LinkedIn, etc.) por orden suya.

Algunos de estos proveedores pueden acceder a datos desde fuera del Espacio Económico Europeo; en esos casos las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. No vendemos datos a nadie.

• Datos de la cuenta: mientras la cuenta esté activa. Cuando la eliminas, se borran (ver más abajo).
• Datos que tratamos por cuenta de la empresa cliente: mientras dure el contrato; al terminar, se eliminan o se devuelven según indique el cliente.
• Facturas y datos fiscales: el plazo legal (6 años según el Código de Comercio y 4 años a efectos tributarios).
• Registros técnicos de seguridad: [plazo a confirmar, p. ej. 12 meses].

Tras esos plazos, los datos pueden mantenerse bloqueados solo para atender posibles responsabilidades legales.

Puedes eliminar tu cuenta en cualquier momento desde la app (Perfil → Eliminar la cuenta) o desde la web en brotet.com/app/profile. Te enviaremos un código por correo para confirmarlo.

Se borran tu usuario y las empresas donde eres el único miembro, con todos sus datos. Si eres el único propietario de una empresa con más miembros, primero debes transferir la propiedad. Si hay horas tuyas registradas en una empresa que continúa (registro de jornada que la empresa debe conservar por ley), tu usuario se anonimiza en lugar de borrarse.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento cuando el tratamiento se base en él, escribiendo a [email protected] o por correo postal a la dirección indicada, indicando qué derecho quieres ejercer y acreditando tu identidad. Te responderemos en el plazo de un mes.

Muchos datos puedes consultarlos, corregirlos y exportarlos directamente desde la aplicación.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), códigos de acceso de un solo uso con hash, sin contraseñas, secretos de terceros cifrados en la base de datos, separación de datos por empresa y control de acceso por roles.

Si cambiamos esta política de forma relevante, te lo haremos saber por correo o dentro de la aplicación.