Política de privacidad

Ámbito de esta política

Esta política se aplica a todos los datos personales que tratamos sobre los visitantes de brixwave.com, clientes potenciales y existentes, partners y terceros que interactúan con nosotros por cualquier canal.

No cubre los datos personales que tratamos exclusivamente en nombre de nuestros clientes empresariales bajo un Acuerdo de Encargo de Tratamiento (DPA) separado. En ese caso, nuestro cliente es el responsable y nosotros actuamos como encargados del tratamiento.

Datos personales que recopilamos

Solo recopilamos los datos que necesitamos para finalidades claramente definidas.

• Datos de identidad y contacto: nombre completo, empresa, cargo, email, teléfono.
• Datos de comunicación: contenido de mensajes, archivos adjuntos y correspondencia por email.
• Datos de servicio: briefs de proyecto, documentos contractuales, entregables, datos de facturación.
• Datos técnicos: dirección IP, dispositivo, navegador, sistema operativo, idioma, páginas visitadas, referrer, marcas temporales, eventos de error.
• Datos de marketing: estado de suscripción a newsletter, preferencias de opt-in / opt-out.

De dónde obtenemos los datos

• Directamente de usted — al rellenar un formulario, enviar un email, firmar un contrato o hablar con nosotros.
• Automáticamente — mediante cookies, logs de servidor y herramientas de monitorización de errores cuando navega por brixwave.com.
• De terceros — fuentes públicas (LinkedIn, registros mercantiles) y partners que nos refieren negocio.

Por qué usamos sus datos y bajo qué base jurídica

Cada actividad de tratamiento tiene al menos una base jurídica conforme al artículo 6 del RGPD:

Destinatarios y subencargados

No vendemos datos personales. Los compartimos solo con proveedores cuidadosamente seleccionados (subencargados) que nos ayudan a operar, bajo acuerdos escritos de tratamiento de datos que cumplen el artículo 28 del RGPD.

• Proveedores de hosting e infraestructura (servidores, CDN, base de datos).
• Monitorización de errores (p. ej. Sentry) — datos técnicos limitados, usados para depuración.
• Proveedores de email y mensajería transaccional — para enviar respuestas, contratos y facturas.
• Asesores contables y profesionales — estrictamente bajo confidencialidad.
• Autoridades públicas — solo cuando la ley lo exige (orden judicial, inspección fiscal, investigación penal).

Transferencias internacionales de datos

Algunos de nuestros subencargados están establecidos fuera del Espacio Económico Europeo (p. ej. Estados Unidos). En estos casos, las transferencias se protegen mediante Cláusulas Contractuales Tipo (SCC) de la UE y/o decisiones de adecuación de la Comisión Europea, conforme al capítulo V del RGPD.

Puede solicitar una copia de las garantías relevantes escribiendo a contact@brixwave.com.

Cuánto tiempo conservamos los datos

• Consultas por formulario y email: hasta 24 meses desde la última interacción, salvo que firmemos un contrato.
• Contratos y entregables: durante la vigencia del contrato más el plazo legal de prescripción (típicamente 3 años para reclamaciones civiles, 10 años para documentos contables).
• Datos de newsletter: hasta la baja, más una breve retención técnica para honrar el opt-out.
• Logs técnicos: típicamente 30–90 días para investigación de seguridad, luego eliminados o anonimizados.
• Backups: rotados según nuestra política de copias y sobrescritos en el ciclo normal.

Sus derechos RGPD

Conforme al RGPD (artículos 15–22) tiene los siguientes derechos:

• Derecho de acceso (Art. 15) — obtener confirmación de que tratamos sus datos y una copia de los mismos.
• Derecho de rectificación (Art. 16) — corregir datos inexactos o incompletos.
• Derecho de supresión / "derecho al olvido" (Art. 17) — pedirnos que eliminemos sus datos cuando ya no sean necesarios.
• Derecho a la limitación (Art. 18) — limitar cómo usamos sus datos durante una disputa.
• Derecho a la portabilidad (Art. 20) — recibir sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición (Art. 21) — incluida la oposición al tratamiento basado en interés legítimo y al marketing directo.
• Derechos relativos a decisiones automatizadas (Art. 22) — no usamos decisiones únicamente automatizadas con efecto jurídico.
• Derecho a retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo a la retirada.

Cómo ejercer sus derechos

Envíe su solicitud a contact@brixwave.com con suficientes datos para identificarle y para identificar el derecho que desea ejercer. Podemos pedir prueba de identidad para evitar divulgaciones no autorizadas.

Respondemos en el plazo de un mes desde la recepción (prorrogable dos meses más para solicitudes complejas o numerosas, en cuyo caso le informaremos). El servicio es gratuito salvo solicitudes manifiestamente infundadas o excesivas.

Cookies y tecnologías similares

Usamos un número reducido de cookies y elementos de local-storage: cookies estrictamente necesarias para la funcionalidad del sitio (p. ej. preferencia de tema, idioma), y — solo si consiente — cookies de analítica o rendimiento.

Consulte nuestra Política de Cookies en /cookies para la lista completa, finalidades y cómo retirar el consentimiento.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (TLS 1.2+), control de acceso por mínimos privilegios, autenticación multifactor para accesos administrativos, registros de auditoría, copias de seguridad regulares, gestión de vulnerabilidades y formación en seguridad.

Ningún sistema es impenetrable. Si descubrimos una violación de datos personales que pueda suponer un riesgo para sus derechos, lo notificaremos a la autoridad de control en 72 horas e informaremos a los afectados sin dilación indebida, según los artículos 33–34 del RGPD.

Datos de menores

Nuestros servicios están dirigidos a empresas y a personas adultas. No recopilamos conscientemente datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos, contáctenos y los eliminaremos.

Cambios en esta política

Podemos actualizar esta política cuando cambien nuestras prácticas, la ley o nuestra infraestructura. La fecha "Última actualización" en la parte superior refleja la última revisión. Los cambios materiales se comunicarán a través del sitio y, cuando proceda, por email.

Autoridad de control

Si considera que no hemos tratado sus datos personales de forma lícita, tiene derecho a presentar una reclamación ante la Autoridad rumana de protección de datos (ANSPDCP):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal · B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucarest · Email: anspdcp@dataprotection.ro · Web: dataprotection.ro

Si reside en otro país de la UE, también puede contactar con su autoridad local de control (en España: AEPD — aepd.es).