Política de privacidad
1. Quiénes somos
BNK KAM diseña y construye sitios web, asesora sobre datos y automatización, desarrolla aplicaciones y sistemas de datos, pone aplicaciones a disposición mediante suscripción y vende productos digitales como libros electrónicos.
| Nombre | BNK KAM |
| Dirección | De Nieuwe Erven 3, Unit 15157, 5431 NV Cuijk |
| Cámara de Comercio (KvK) | 94545146 |
| Correo electrónico | info@bnkkam.com |
| Sitio web | bnkkam.com |
Prestamos servicio tanto a clientes profesionales como, en el caso de los productos digitales, a particulares. No se ha designado un delegado de protección de datos; no es obligatorio para una organización de este tamaño y naturaleza. Las preguntas sobre privacidad nos llegan a través de info@bnkkam.com.
2. Cuándo somos responsables y cuándo encargados del tratamiento
Esta distinción determina a quién debe dirigirse con una pregunta sobre sus datos.
Somos responsables del tratamiento respecto de los datos que tratamos para nosotros mismos: visitas al sitio web, solicitudes de contacto, presupuestos, pedidos en nuestra tienda en línea, administración de clientes y facturación. De eso trata esta política.
Somos encargados del tratamiento cuando construimos o gestionamos un panel, un sistema de datos o una aplicación para un cliente profesional. Los datos que allí se encuentran pertenecen a ese cliente; él determina los fines y los medios y es el responsable. Tratamos esos datos únicamente conforme a sus instrucciones y sobre la base de un contrato de encargo de tratamiento. Si sus datos se encuentran en un sistema de ese tipo, diríjase a esa organización; le remitimos a ella si así lo solicita.
3. Qué datos tratamos, para qué y sobre qué base
| Qué tratamos | Para qué | Base jurídica |
|---|---|---|
| Nombre, nombre de la empresa, dirección de correo electrónico, número de teléfono, contenido de su mensaje | Responder a su solicitud de contacto y dar seguimiento a una petición de presupuesto | En el contacto profesional: interés legítimo, esto es, poder responder a su pregunta y tramitar su solicitud. En el caso de particulares: la aplicación de medidas precontractuales a petición suya. |
| Dirección de correo electrónico, nombre y nombre de la empresa | Envío de nuestro boletín y de mensajes sobre nuestros propios servicios y productos digitales similares | Su consentimiento, que presta al suscribirse. Si es usted cliente, le enviamos mensajes sobre nuestros propios productos y servicios similares con arreglo al artículo 11.7, apartado 3, de la Ley neerlandesa de Telecomunicaciones y a nuestro interés legítimo. En ambos casos puede darse de baja con un clic en cada mensaje. |
| Nombre, correo electrónico, datos de facturación y dirección, datos del pedido, número de pedido | Ejecutar su pedido, entregar el producto digital, atención al cliente | Ejecución del contrato |
| Datos de pago (a través de nuestro proveedor de servicios de pago; no vemos los datos completos de la tarjeta) | Tramitación del pago y de las devoluciones de cargo | Ejecución del contrato |
| Datos de facturación y administración | Cumplimiento de la obligación fiscal de conservación | Obligación legal |
| Marca vinculada al comprador en un producto digital entregado | Combatir la difusión no autorizada | Interés legítimo: protección de nuestros derechos de autor |
| Datos de la cuenta y datos de uso en una suscripción | Conceder acceso, soporte, seguridad y facturación | Ejecución del contrato |
| Datos de registro: dirección IP, momento, mensajes de error | Seguridad, detección de usos indebidos y resolución de incidencias | Interés legítimo: seguridad de nuestros sistemas |
| Lo que introduce en una función que funciona con un modelo de lenguaje | Ejecutar esa función, por ejemplo resumir, ordenar o buscar en sus propios datos | Ejecución del contrato |
| Estadísticas de visitas al sitio web | Mejorar el sitio web | Consentimiento, mediante el aviso de cookies |
Marketing directo. Utilizamos sus datos únicamente para nuestros propios servicios y productos y no los facilitamos a terceros para su marketing. Puede darse de baja en cada mensaje y puede oponerse en cualquier momento al uso de sus datos con fines de marketing directo. En tal caso cesamos ese uso de inmediato, sin que tenga que indicar un motivo.
No vendemos sus datos. No adoptamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. No realizamos elaboración de perfiles con fines publicitarios.
No solicitamos categorías especiales de datos personales y le rogamos que tampoco las indique en un formulario de contacto o en un pedido.
Si aun así nos facilita tales datos sin que sea necesario, le rogamos que no vuelva a facilitarlos, y podremos suprimirlos cuando no tengamos para ello una base jurídica u otra necesidad.
4. Cuánto tiempo conservamos los datos
| Datos | Plazo | Motivo |
|---|---|---|
| Solicitud de contacto sin continuación | 6 meses | Sin necesidad ulterior |
| Correspondencia profesional por correo electrónico | 2 años desde el último contacto | Constitución de expediente y seguimiento |
| Dirección de correo para boletín y marketing | Hasta su baja, y después un máximo de 12 meses en una lista de bajas | Ejecutar su baja y evitar que se le vuelva a contactar |
| Presupuestos que no dan lugar a un encargo | 2 años | Prueba y seguimiento |
| Facturas y la administración correspondiente | 7 años | Obligación fiscal de conservación, artículo 52 de la Ley General Tributaria neerlandesa |
| Datos de pedidos de productos digitales | 7 años | Obligación fiscal de conservación y solicitudes de nueva entrega |
| Datos de cuenta en una suscripción | Durante la vigencia y, después, 30 días para la exportación | Ejecución y transferencia |
| Datos de registro | 12 meses | Seguridad e investigación de incidentes |
| Estadísticas analíticas | 14 meses | Análisis de tendencias |
| Copias de seguridad | Según el ciclo habitual, máximo 90 días | Recuperación tras incidentes |
Transcurrido el plazo suprimimos los datos o los anonimizamos de forma irreversible. Los datos contenidos en copias de seguridad desaparecen cuando esa copia caduca conforme al ciclo; no los extraemos de ella por separado.
5. Con quién compartimos datos
Recurrimos a prestadores de servicios que tratan datos por cuenta nuestra. Con cada uno de ellos se ha celebrado un contrato de encargo de tratamiento.
| Parte | Función | Lugar de tratamiento |
|---|---|---|
| Shopify International Ltd. | Plataforma de tienda en línea, alojamiento y pedidos | Espacio Económico Europeo y Estados Unidos, con cláusulas contractuales tipo |
| Proveedor de servicios de pago a través de Shopify Payments y del método de pago que usted elija | Tramitación de los pagos | Espacio Económico Europeo |
| Google Ireland Ltd. | Estadísticas del sitio web mediante Google Analytics 4, únicamente con su consentimiento | Espacio Económico Europeo y Estados Unidos, con cláusulas contractuales tipo |
| Prestador de servicios de correo electrónico | Envío y recepción de mensajes | Espacio Económico Europeo |
| Proveedores europeos de alojamiento | Ejecución y despliegue de las aplicaciones que construimos y gestionamos; aquí residen los datos de esas aplicaciones | Espacio Económico Europeo |
| Proveedores de modelos de IA, entre ellos Anthropic (Claude) | Suministran, a través de una interfaz de programación, los modelos de lenguaje con los que funcionan nuestras funciones inteligentes, por ejemplo en un panel o en una aplicación | Espacio Económico Europeo y Estados Unidos, con garantías adecuadas |
Además, facilitamos datos a nuestro asesor contable y, cuando así lo exige la ley, a la Administración Tributaria neerlandesa o a una autoridad competente.
Dónde residen sus datos. Optamos deliberadamente por el alojamiento europeo. Las aplicaciones que construimos y gestionamos funcionan sobre infraestructura situada dentro del Espacio Económico Europeo, y los datos contenidos en esas aplicaciones permanecen allí.
Inteligencia artificial. Parte de nuestras funciones trabaja con modelos de lenguaje que obtenemos de un proveedor especializado a través de una interfaz de programación, entre ellos Anthropic (Claude). Para una función de ese tipo, únicamente aquello que es necesario para esa operación concreta se envía brevemente al entorno de ese proveedor, tras lo cual regresa la respuesta. La aplicación en sí y los datos que contiene no se desplazan con ella.
Para la operación en sí, ese proveedor trata los datos únicamente siguiendo nuestras instrucciones; en esa parte actúa como encargado del tratamiento. Solo recurrimos a proveedores que se comprometen contractualmente a no utilizar sus datos para entrenar, ajustar o mejorar sus modelos. Además, los proveedores conservan la entrada y la salida durante un breve periodo para combatir el uso indebido de su servicio. En Anthropic ese plazo es actualmente de treinta días como máximo, salvo que se haya acordado con nosotros un régimen sin conservación. Facilitamos el plazo aplicable a cada proveedor a petición suya a través de info@bnkkam.com.
No introducimos categorías especiales de datos personales en una función de IA, y no adoptamos decisiones sobre usted basadas únicamente en un resultado de IA.
Transferencias fuera del Espacio Económico Europeo. Cuando un prestador trata datos fuera del EEE, ello se produce sobre la base de una decisión de adecuación de la Comisión Europea o, en su defecto, sobre la base de las cláusulas contractuales tipo, en ambos casos complementadas con medidas como el cifrado. Qué prestadores y subencargados intervienen, qué función desempeñan, dónde tratan los datos y qué base de transferencia se aplica a cada uno figura en nuestra página Subencargados y prestadores de servicios en bnkkam.com. Mantenemos esa página actualizada e indica la fecha de la última modificación. Si tiene alguna pregunta al respecto, puede contactarnos en info@bnkkam.com.
6. Sus derechos
Tiene derecho a:
- acceso a los datos que tratamos sobre usted;
- rectificación de datos inexactos o incompletos;
- supresión, siempre que no lo impida una obligación de conservación u otro interés preponderante;
- limitación del tratamiento mientras esté pendiente una solicitud u oposición;
- oposición al tratamiento basado en nuestro interés legítimo, tras la cual cesamos ese tratamiento salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades;
- oposición al marketing directo, sin que medie ponderación alguna: si se opone, dejamos de utilizar sus datos con ese fin;
- portabilidad de los datos que usted mismo haya facilitado, en un formato de uso común y lectura mecánica;
- retirada del consentimiento, sin que ello afecte a la licitud de los tratamientos anteriores a la retirada.
Puede presentar una solicitud a través de info@bnkkam.com. Respondemos en el plazo de un mes. Si su solicitud es compleja, podemos prorrogar ese plazo dos meses; se lo comunicaremos dentro del primer mes. Podemos solicitar datos adicionales para verificar su identidad, y los utilizamos únicamente con esa finalidad.
Si no está de acuerdo con nuestro tratamiento de sus datos, puede presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ La Haya, autoriteitpersoonsgegevens.nl.
7. Seguridad
Adoptamos medidas técnicas y organizativas apropiadas, entre ellas conexiones cifradas, acceso basado en la necesidad, autenticación de doble factor en las cuentas de administración, entornos separados de desarrollo y producción, y copias de seguridad periódicas.
Si descubre una vulnerabilidad, comuníquela a info@bnkkam.com. Tramitamos todas las comunicaciones y no emprendemos acciones legales contra quienes informan actuando con diligencia y buena fe y sin divulgar la vulnerabilidad antes de que haya sido subsanada.
Cuando una violación de la seguridad de los datos personales entrañe probablemente un riesgo para los derechos y libertades de los interesados, la notificamos, cuando la ley así lo exige, a la Autoridad Neerlandesa de Protección de Datos en un plazo máximo de 72 horas desde su descubrimiento.
8. Cookies
Las cookies son pequeños archivos de texto que se instalan en su dispositivo cuando visita nuestro sitio web.
8.1 Cookies funcionales, siempre activas
Necesarias para el funcionamiento del sitio web y de la tienda en línea. No requieren consentimiento y no puede desactivarlas sin que el sitio web deje de funcionar.
| Cookie | Finalidad | Plazo de conservación |
|---|---|---|
| Cookie de sesión de Shopify | Mantenimiento de su sesión y de su carrito | Sesión |
| Preferencia del aviso de cookies | Recordar su elección sobre cookies | 6 meses |
| Cookies de seguridad | Prevención del fraude al finalizar la compra | Sesión hasta 30 días |
8.2 Cookies analíticas, solo con su consentimiento
| Cookie | Finalidad | Plazo de conservación |
|---|---|---|
| _ga | Distinguir a los visitantes | 2 años |
| _ga_* | Conservar el estado de la sesión | 2 años |
Google Analytics se activa únicamente previo consentimiento. Los datos así recogidos son tratados por Google conforme a las condiciones de encargo de tratamiento y de privacidad aplicables a este servicio.
8.3 Qué no instalamos
No instalamos cookies publicitarias, de seguimiento ni de redes sociales, y no compartimos datos con redes publicitarias.
8.4 Gestionar su elección
En su primera visita, el aviso de cookies solicita su consentimiento para las cookies analíticas. Rechazar es tan sencillo como aceptar; si rechaza, instalamos únicamente cookies funcionales. Puede revisar su elección en cualquier momento eliminando las cookies de su navegador y visitando de nuevo el sitio web.
También puede gestionar las cookies desde su navegador: Chrome en Configuración, Privacidad y seguridad, Cookies. Firefox en Ajustes, Privacidad y seguridad. Safari en Preferencias, Privacidad. Edge en Configuración, Cookies y permisos del sitio.
9. Menores
Nuestros servicios y productos no están dirigidos a personas menores de dieciséis años. No recogemos conscientemente datos de menores. Si sospecha que aun así lo hemos hecho, comuníquenoslo y los suprimiremos.
10. Modificaciones
Modificamos esta política cuando nuestros servicios o la normativa dan motivo para ello. La versión vigente está siempre disponible en bnkkam.com, con número de versión y fecha. En caso de modificación sustancial informamos directamente a los clientes y suscriptores activos.