Política de privacidad

1. Introducción

Esta política de privacidad explica cómo trata BEPART-INNOVA, S.L. los datos personales de las personas que visitan el sitio web truesight-product.bepart-innova.com (en adelante, el «Sitio web»), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Esta política también está disponible en inglés como traducción de cortesía. Si existiera alguna discrepancia entre ambas versiones, prevalece la versión en español.

2. Responsable del tratamiento

• Responsable: BEPART-INNOVA, S.L. (nombre comercial: BePart Innova)
• CIF: B72780893
• Domicilio social: Calle Albasanz, 76, 1.º Izquierda, 28037 Madrid
• Inscripción registral: Registro Mercantil de Madrid, Tomo 44.472, Folio 16, Sección 8, Hoja M-783599, Inscripción 1.ª
• Correo electrónico (también para cuestiones de protección de datos): info@bepart-innova.com

Puede dirigir cualquier consulta o solicitud sobre protección de datos a esa dirección de correo electrónico o a la dirección postal indicada.

3. Alcance de esta política

Esta política se aplica a los datos personales que se tratan a través del Sitio web: el formulario de contacto, la demostración con vídeo, las cookies y tecnologías similares (incluida la medición de uso de la web), el mapa y los registros técnicos del alojamiento.

No regula el tratamiento de las imágenes y los datos que los clientes de TrueSight AI procesan con el servicio que contratan. Ese tratamiento se rige por el contrato (y, en su caso, por el acuerdo de encargo de tratamiento previsto en el artículo 28 del RGPD) que BePart Innova suscriba con cada cliente.

El Sitio web puede enlazar con sitios de terceros, cuyo tratamiento de datos se rige por sus propias políticas.

4. Solicitudes de contacto

Cuando usted nos escribe a través del formulario de contacto (por ejemplo, para pedir información, una prueba gratuita o una demostración), por correo electrónico o por teléfono, tratamos sus datos para atender su solicitud.

• Finalidad: responder a su consulta o solicitud y valorar su interés en TrueSight AI.
• Datos: nombre, correo electrónico, el contenido de su mensaje y la confirmación de que ha leído esta política (casilla del formulario), además de los datos técnicos que acompañan a cualquier envío por Internet (como la dirección IP o el navegador). Si se pone en contacto por correo o por teléfono, los datos que usted nos facilite (como su dirección de correo o su número de teléfono). No incluya en el mensaje datos que no sean necesarios, en especial datos sensibles.
• Base jurídica: la aplicación de medidas precontractuales a petición suya (artículo 6.1.b del RGPD), cuando solicita información, precios, una prueba gratuita o una demostración con vistas a una posible contratación; en los demás casos, nuestro interés legítimo en atender las consultas que recibimos (artículo 6.1.f del RGPD).
• Conservación: mientras sea necesario para atender su solicitud y, después, bloqueados durante los plazos de prescripción de las posibles responsabilidades. Si se formaliza una relación contractual, durante su vigencia y los plazos legales que correspondan. El proveedor del formulario (Formspree) conserva además una copia de los envíos durante el plazo que corresponda al servicio contratado por BePart Innova.
• Carácter obligatorio: el nombre, el correo electrónico y el mensaje son necesarios para poder responderle. Sin ellos no podemos atender su solicitud.

Los datos que facilite deben ser veraces. Si incluye en el mensaje datos de otras personas, usted garantiza que está legitimado para ello.

5. Datos de la campaña que se envían con el formulario

Si usted llega al Sitio web desde un anuncio o desde un enlace de campaña, la dirección de la página puede incluir parámetros que identifican esa campaña.

Cuando usted envía el formulario de contacto, se adjuntan a su mensaje los parámetros de campaña de la dirección de la página, la página de entrada y el idioma, con independencia de su decisión sobre las cookies, porque leer la dirección de la página no implica guardar información en su dispositivo. El identificador de clic del anuncio de ChatGPT (oppref) solo se adjunta si usted ha aceptado la medición publicitaria.

Si ha aceptado la medición publicitaria, estos datos de campaña se guardan además en su navegador durante 30 días, para poder adjuntarlos aunque envíe el formulario más tarde (véase la Política de cookies).

• Finalidad: saber qué campañas y anuncios originan solicitudes de contacto, para medir y mejorar la eficacia de nuestra publicidad.
• Datos: los parámetros de campaña de la dirección de la página (utm_source, utm_medium, utm_campaign, utm_term y utm_content), la página de entrada (landing_page) y el idioma de la versión del Sitio web que usted utiliza (language); y, solo si usted ha aceptado la medición publicitaria, el identificador de clic del anuncio de ChatGPT (oppref).
• Base jurídica: para los parámetros de campaña, la página de entrada y el idioma, nuestro interés legítimo en conocer qué campañas funcionan (artículo 6.1.f del RGPD); consideramos que el impacto sobre usted es reducido, porque son datos de campaña, no incluyen su historial de navegación, solo se envían si usted decide escribirnos y usted puede oponerse. Para el identificador de clic del anuncio (oppref), su consentimiento (artículo 6.1.a del RGPD), el que usted presta al aceptar la medición publicitaria.
• Conservación: junto con su solicitud, con los mismos plazos que en el apartado anterior.
• Oposición y retirada del consentimiento: puede oponerse al tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular, escribiendo a info@bepart-innova.com; y puede retirar su consentimiento en cualquier momento desde «Configurar cookies».

6. Comunicaciones comerciales

La casilla del formulario solo confirma que usted ha leído esta política. Responder a su solicitud no es una comunicación comercial no solicitada: se basa en lo explicado en el apartado «Solicitudes de contacto».

• Alcance: cualquier otra comunicación comercial por correo electrónico requiere que usted la haya solicitado o autorizado expresamente, o que la ley la permita (artículo 21 de la LSSI-CE). No enviamos comunicaciones comerciales a quien solo nos escribe a través del formulario salvo en esos casos.
• Oposición y baja: puede oponerse a recibir comunicaciones comerciales en cualquier momento, sin coste y con una simple comunicación a info@bepart-innova.com, y retirar el consentimiento que hubiera dado, sin que ello afecte a la licitud del tratamiento anterior.

7. Demostración con vídeo

La demostración («Probar demo») permite subir un vídeo para comprobar cómo lo analiza TrueSight AI. No es necesario registrarse ni facilitar un correo electrónico.

• Finalidad: analizar el vídeo que usted sube y mostrarle el resultado (si el sistema detecta o no una intrusión y con qué probabilidad), y mantener la seguridad y el buen funcionamiento de la demostración, por ejemplo limitando el número de subidas por minuto desde una misma dirección IP, que se controla de forma temporal en la memoria del sistema.
• Datos: el vídeo, que puede contener imágenes de personas y de otros elementos identificables (como matrículas o lugares); el nombre original del archivo, que se conserva como parte del identificador interno del vídeo y puede constar en los registros del sistema; la fecha y la hora de la subida; el resultado del análisis y la dirección IP. No incluya datos personales en el nombre del archivo.
• Base jurídica: para usted, que solicita la demostración, la aplicación de medidas precontractuales a petición suya (artículo 6.1.b del RGPD). Para las personas que pudieran aparecer en el vídeo y para la seguridad del sistema, nuestro interés legítimo en ofrecer la demostración solicitada y proteger el servicio (artículo 6.1.f del RGPD).
• Garantías: usamos el vídeo para las finalidades indicadas en este apartado y pedimos que no se suban vídeos con personas identificables sin su permiso.
• Procedencia: los datos proceden de usted. Si usted aparece en un vídeo subido por otra persona, esta política es la información que le facilitamos sobre ese tratamiento: el responsable es BePart Innova y usted puede ejercer sus derechos como se explica más abajo, indicando el nombre del archivo y la fecha y hora aproximadas de la subida para que podamos localizarlo.
• Destinatarios: el vídeo se envía desde su navegador a una función técnica alojada en Vercel, que lo reenvía a la plataforma TrueSight AI de BePart Innova para su análisis (véase «Destinatarios y encargados del tratamiento»).
• Conservación: durante el tiempo necesario para analizar el vídeo y mostrarle el resultado y, después, solo el que resulte necesario por razones técnicas o de seguridad o para atender reclamaciones.

Usted es responsable de contar con legitimación para subir el vídeo. No suba vídeos con personas identificables sin su permiso.

8. Cookies, almacenamiento local y medición publicitaria

El Sitio web no guarda nada en su dispositivo ni activa ninguna medición mientras usted no decida. Puede aceptar o rechazar por separado la medición publicitaria, la medición de uso de la web y la grabación de la visita; estas dos últimas se describen en los dos apartados siguientes. Si acepta la medición publicitaria, se activa la que se describe a continuación; si rechaza, no se activa. La Política de cookies detalla cada elemento, su duración y cómo cambiar su decisión, lo que puede hacer en cualquier momento desde Configurar cookies.

• Finalidad: recordar su decisión sobre las cookies y, solo si usted acepta la medición publicitaria, medir qué anuncios de ChatGPT (OpenAI Ads) generan contactos y recordar durante 30 días la campaña de la que procede.
• Datos (si acepta la medición publicitaria): el identificador de clic del anuncio (oppref), una referencia aleatoria del navegador, un evento técnico cada vez que se carga una página del Sitio web, el evento «contacto enviado» cuando se envía el formulario, la dirección de la página y de la página desde la que usted llega (sin parámetros) y los datos técnicos de la conexión (dirección IP, navegador e idioma) y, al enviar el formulario, un código (hash) de su correo electrónico. Los eventos no incluyen el texto de su mensaje.
• Base jurídica: su consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE), que puede retirar en cualquier momento desde «Configurar cookies».
• Conservación: su decisión se guarda 12 meses en su navegador; los datos de campaña guardados en su dispositivo, 30 días; las cookies de OpenAI, 30 y 365 días, según se indica en la Política de cookies; en OpenAI, conforme a su propia política.

Cuando usted acepta la medición publicitaria, el píxel de medición de OpenAI envía esos datos a OpenAI. En general, según el acuerdo de tratamiento de datos de las herramientas publicitarias de OpenAI, cada parte actúa como responsable del tratamiento independiente respecto de los datos tratados a través del píxel. En la práctica, BePart Innova se encarga de pedirle su consentimiento y de enviar esos datos a OpenAI; a partir de ese momento, OpenAI los trata bajo su responsabilidad y conforme a su propia política de privacidad. Puede consultar las políticas de OpenAI y su política de cookies.

La cuenta publicitaria de BePart Innova tiene activada la función «coincidencia avanzada automática» del píxel de OpenAI. Si usted ha aceptado la medición publicitaria y envía el formulario, el píxel detecta su correo electrónico, lo convierte en un código (hash SHA-256) y lo envía a OpenAI junto con el evento «contacto enviado» para relacionar ese contacto con los anuncios. Un hash no es un dato anónimo: OpenAI puede compararlo con los correos electrónicos que ya conoce. Si no acepta la medición publicitaria, esto no ocurre.

9. Medición de uso de la web (herramienta propia)

Con su consentimiento, el Sitio web mide cómo se usa para poder mejorarlo, con una herramienta propia de BePart Innova: no utilizamos Google Analytics ni otros servicios de analítica de terceros. La herramienta no se activa mientras usted no lo permita, no se ejecuta en el área de la herramienta de gestión de videoanalíticas del Sitio web y no utiliza cookies: guarda unas claves técnicas en el almacenamiento de su navegador (véase la Política de cookies).

• Finalidad: saber cómo se usa el Sitio web (qué páginas se leen, de dónde llegan las visitas, qué se pulsa, en qué campo se abandona un formulario, dónde algo no responde o no se entiende, si hay errores o la web va lenta) para mejorarlo y para medir la eficacia de nuestras campañas.
• Datos (si acepta): las páginas que visita y cuánto tiempo permanece en ellas, hasta dónde se desplaza, cómo mueve el cursor y en qué elementos de la página pulsa (con un texto breve del elemento en el que se ocultan los números y las direcciones de correo), qué partes de la página se mantienen a la vista, cómo interactúa con los formularios (qué campos toca, cuánto tarda y cuánto mide lo que escribe, nunca el contenido), cómo se reproducen los vídeos de la página (inicio, pausa y hasta dónde llegan), si copia, corta, pega o selecciona texto, a qué otras webs se dirige desde un enlace, qué descargas hace y si pulsa un enlace de correo o de teléfono (sin anotar la dirección ni el número). Además, registra de qué web, anuncio o campaña llega (los parámetros UTM y el identificador de clic del anuncio que lleve la dirección de la página, como el de ChatGPT Ads), las palabras de búsqueda que esa dirección incluya, su país y su ciudad aproximados, el tipo de dispositivo, de navegador y de sistema, el idioma, la zona horaria, el tamaño de la pantalla, algunas características técnicas del equipo y de la conexión, la velocidad de carga de las páginas y los errores técnicos que se producen, junto con identificadores aleatorios de su navegador y de su visita. El identificador de clic del anuncio se registra con la medición de uso aunque usted no haya aceptado la medición publicitaria de OpenAI: es otra finalidad, de una herramienta propia.
• Señales de frustración (si acepta): se registran los indicios de que algo no funciona o no se entiende: pulsar varias veces seguidas en el mismo sitio, pulsar sin que la página responda, pulsar y que enseguida se produzca un error técnico, desplazarse arriba y abajo repetidamente o volver atrás a los pocos segundos de llegar a otra página. De cada señal se anota de qué tipo es y, según el caso, cuántas veces ocurre o cuánto dura, un código técnico del motivo y en qué punto y en qué elemento de la página ocurre.
• Qué no se registra: su nombre, su correo electrónico, su teléfono ni nada de lo que escriba en un formulario. Su dirección IP completa no se guarda en la base de datos: se usa en el momento de recibir la visita para calcular el país y la ciudad aproximados y para frenar abusos y, en el registro técnico del servidor, solo queda truncada (sin su último tramo) durante 7 días.
• Base jurídica: su consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE), que puede retirar en cualquier momento desde «Configurar cookies».
• Conservación: los datos de uso, como máximo 395 días (180 los de clics y desplazamientos); después se borran o se resumen en cifras agregadas que no permiten identificarle. Su decisión se guarda 12 meses en su navegador.
• Destinatarios: los datos se envían a un servidor de BePart Innova (medicion.bepartweb.com) y no se ceden a nadie. La conexión con ese servidor pasa por un proveedor de red (véase «Destinatarios y encargados del tratamiento»).
• Señales del navegador: si su navegador envía la señal «Global Privacy Control» o «No rastrear», la herramienta no mide ni guarda nada, aunque usted haya aceptado: solo descarga su propio código y su configuración, sin identificadores.
• Sus derechos: puede ejercerlos escribiendo a info@bepart-innova.com, como se explica más abajo. Como no guardamos su nombre ni su correo electrónico, para localizar los datos asociados a su navegador necesitaremos el identificador aleatorio que figura en la clave bp_v2 del almacenamiento local de su navegador, que solo existe mientras tiene activada la medición.

10. Grabación de la visita

Si además usted lo permite (con «Aceptar», o marcando «Grabación de la visita» en «Elegir»; necesita la medición de uso de la web), se guarda una reproducción de cómo se desplaza y se pulsa la página. No se graba en todas las visitas, sino en una parte de ellas. Tampoco se graba nunca en el área de la herramienta de gestión de videoanalíticas del Sitio web.

• Finalidad: ver cómo usan el Sitio web las personas que lo visitan, para detectar problemas de uso y mejorar su diseño.
• Datos (si acepta): los movimientos del cursor, los desplazamientos y las pulsaciones sobre la página, y el contenido de la página tal como se mostraba. Los campos de los formularios aparecen siempre ocultos y no se graba nada de lo que se escribe en ellos. La grabación no lleva su nombre ni su correo electrónico; si usted se pone en contacto con nosotros, podremos asociar su visita a su solicitud.
• Base jurídica: su consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE), que puede retirar en cualquier momento desde «Configurar cookies».
• Conservación: 90 días; después se borran.
• Destinatarios: los mismos que la medición de uso de la web: un servidor de BePart Innova, sin ceder los datos a nadie.

11. Mapa de Google Maps

La sección de contacto muestra un mapa de Google Maps. Hasta que usted pulsa «Cargar mapa» no se establece ninguna conexión con Google, y la ubicación se muestra como texto. También puede abrir el enlace «Abrir en Google Maps», que se abre en una pestaña nueva del navegador y se rige por las condiciones de Google.

Si carga el mapa, su navegador se conecta con Google, que recibe como mínimo su dirección IP, el origen de la página desde la que se solicita el mapa (sin los parámetros de la dirección) y datos técnicos del navegador, y que puede guardar o leer cookies e identificadores en su dispositivo. Google trata esos datos como responsable independiente, conforme a su política de privacidad. BePart Innova no recibe esos datos.

La base jurídica es su consentimiento (artículo 6.1.a del RGPD), que usted expresa al pulsar «Cargar mapa» después de leer el aviso que aparece junto al botón. Si no desea conectarse con Google, no pulse el botón.

12. Alojamiento y registros técnicos

El Sitio web está alojado en Vercel Inc. Cuando usted lo visita, los servidores de Vercel reciben las peticiones de su navegador y generan registros técnicos que incluyen, entre otros datos, su dirección IP, la fecha y la hora y las páginas solicitadas.

• Finalidad: servir el Sitio web, garantizar su seguridad y estabilidad y detectar errores y abusos.
• Base jurídica: nuestro interés legítimo en el funcionamiento y la seguridad del Sitio web (artículo 6.1.f del RGPD).
• Conservación: los plazos que establece Vercel para sus registros técnicos según el servicio contratado.

Las páginas se sirven desde la red de distribución de contenidos de Vercel, normalmente desde el punto más cercano a usted. La función técnica de la demostración puede ejecutarse en centros de datos fuera del Espacio Económico Europeo, incluidos los de Estados Unidos. Las direcciones solicitadas pueden incluir los parámetros de campaña de la dirección de la página.

13. Destinatarios y encargados del tratamiento

Para prestar los servicios descritos, sus datos pueden comunicarse a los destinatarios siguientes, solo en la medida necesaria para cada finalidad:

14. Transferencias internacionales de datos

Algunos destinatarios están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en alguna de las garantías previstas en el RGPD:

• Decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., adoptada mediante la Decisión de Ejecución (UE) 2023/1795, aplicable a las entidades certificadas. Vercel declara estar adherida a este marco.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c del RGPD). Formspree declara basarse en ellas como encargado del tratamiento y el acuerdo de tratamiento de datos de Vercel las incorpora.
• OpenAI y Google, que según sus acuerdos y políticas actúan como responsables independientes, y Cloudflare, que interviene como encargado del tratamiento del servidor de medición, aplican las garantías que indican en sus acuerdos y políticas.

Puede obtener más información sobre estas garantías, y sobre los medios para obtener una copia de ellas, escribiendo a info@bepart-innova.com.

15. Plazos de conservación

Los plazos concretos se indican en cada tratamiento. Como criterio general, conservamos los datos solo durante el tiempo necesario para la finalidad para la que se recogieron. Después, los suprimimos o, cuando la ley lo exige, los mantenemos bloqueados: es decir, solo a disposición de jueces, tribunales y autoridades competentes, y durante los plazos de prescripción de las posibles responsabilidades derivadas del tratamiento.

16. Sus derechos

Usted puede ejercer los siguientes derechos sobre sus datos personales:

• Acceso: saber si tratamos sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos sus datos, entre otros casos cuando ya no sean necesarios para la finalidad para la que se recogieron.
• Limitación: pedir que solo conservemos sus datos en determinados casos, por ejemplo mientras se resuelve una impugnación.
• Portabilidad: recibir los datos que usted nos facilitó en un formato estructurado y de uso común, cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
• Oposición: oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo (como el de los datos de campaña) y, en cualquier momento, a la mercadotecnia directa.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (las cookies, desde «Configurar cookies»; la información por correo, escribiendo a la dirección indicada más abajo).

Cómo ejercerlos: escriba a info@bepart-innova.com (o por correo postal a BEPART-INNOVA, S.L., Calle Albasanz, 76, 1.º Izquierda, 28037 Madrid) indicando el derecho que desea ejercer. Para proteger sus datos, podemos pedirle una copia de un documento que acredite su identidad si es necesario para comprobarla; si actúa mediante representante, deberá acreditar la representación.

Plazo y coste: responderemos en el plazo de un mes desde la recepción de la solicitud, que podrá prorrogarse dos meses más cuando sea necesario por la complejidad o el número de solicitudes; en ese caso se lo comunicaremos. El ejercicio de los derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

17. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Le agradeceremos que, antes de hacerlo, nos escriba para intentar resolverlo.

18. Decisiones automatizadas

BePart Innova no adopta decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (artículo 22 del RGPD). El resultado de la demostración tiene carácter informativo.

19. Medidas de seguridad

BePart Innova aplica medidas técnicas y organizativas adecuadas al riesgo para proteger sus datos, como el cifrado de las comunicaciones mediante HTTPS y el control de acceso a sus sistemas. Los proveedores aplican, además, sus propias medidas. Si se produjera una violación de la seguridad de los datos que le afectase, la gestionaremos y se la notificaremos en los casos en que la ley lo exija.

20. Menores de edad

El Sitio web se dirige a empresas y profesionales y no está dirigido a menores de edad. No recogemos conscientemente datos personales de menores. Si tiene conocimiento de que un menor nos ha facilitado sus datos, escriba a info@bepart-innova.com para que los suprimamos.

21. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Sitio web, en los proveedores o en la normativa. La fecha de la última actualización figura al principio de la página. Si los cambios afectan de forma relevante al tratamiento de sus datos, lo indicaremos de forma destacada en el Sitio web.