Política de privacidad

• Responsable: Plaka Studio S.L. (Bixlow)
• NIF: B21978960
• Domicilio: Plaza de Camilo Díaz Baliño, 17, Bajo, 15704 Santiago de Compostela (A Coruña), España
• Contacto de privacidad: bixlow@plakastudio.com

• Cuenta: email, nombre de perfil, idioma, espacios de trabajo, proyectos y permisos.
• Uso de la app: registros de autenticación, actividad en los proyectos y uso de la IA (tokens consumidos).
• Contenido que nos das: workflows, briefs, hipótesis, archivos adjuntos y conversaciones con el asistente de IA.
• Facturación: datos de facturación y del plan contratado. Stripe trata los datos de la tarjeta; Bixlow recibe referencias y estado del pago, no el número completo ni el código de seguridad.
• Contacto y leads: lo que nos envías por el formulario de contacto, las peticiones de demo o la captura de emails del blog.
• Pruebas de consentimiento: fecha, versión aceptada, dirección IP y navegador.
• Navegación en nuestra web: dirección IP, navegador y datos de interacción de la web y la app cuando la analítica está configurada, según las opciones y el funcionamiento descritos en la Política de cookies.

El asistente envía al proveedor de IA mensajes, historial y contexto del proyecto necesario para cada petición. Conservamos conversaciones y registros de uso. Si se activa la observabilidad, también se registran métricas e identificadores; la captura de entradas y salidas puede registrar contenido cuando se habilita expresamente.

• Prestarte el servicio y gestionar tu cuenta, tus proyectos y tu plan.
• Autenticarte y proteger el servicio frente a abusos y fraudes.
• Cobrar, facturar y cumplir obligaciones contables y fiscales.
• Atender tus consultas y peticiones de soporte o de demo.
• Diagnosticar incidencias y mejorar el producto; la analítica mediante almacenamiento no necesario depende de tu consentimiento.
• Enviarte novedades y comunicaciones comerciales, si lo aceptas.

• Contrato y medidas precontractuales solicitadas: alta, prestación del servicio, soporte, facturación y peticiones de demo. Cuando actúas en nombre de una empresa, usamos tus datos de contacto profesional por interés legítimo en gestionar esa relación.
• Obligación legal: obligaciones contables y fiscales y atención de requerimientos legalmente exigibles.
• Interés legítimo: proteger cuentas y sistemas, prevenir abusos, diagnosticar errores y defender reclamaciones, ponderando estos fines frente a tus derechos.
• Consentimiento: comunicaciones comerciales y almacenamiento de analítica no necesario. Puedes retirarlo sin afectar al tratamiento anterior.

Leer esta política no equivale a consentir todos los tratamientos. Los datos necesarios para la cuenta o contratación son obligatorios para prestar esas funciones; el marketing es opcional y rechazarlo no impide usar el servicio.

No vendemos tus datos. Para prestar el servicio utilizamos AWS para alojamiento en Europa, un proveedor de correo, Stripe para pagos y Anthropic para IA; para la analítica de nuestra web y app utilizamos Google cuando está configurado. La página de proveedores y subencargados describe sus funciones y los datos pendientes de confirmar.

No todos actúan en el mismo papel: Stripe puede actuar como responsable independiente para sus obligaciones legales, prevención del fraude y determinados servicios de pago. Los miembros autorizados de tus espacios de trabajo pueden acceder al contenido compartido según sus permisos. También podemos comunicar datos a autoridades cuando exista una obligación legal.

El uso de proveedores internacionales puede implicar tratamiento o acceso desde fuera del Espacio Económico Europeo. La ubicación de una sociedad o de un servidor no garantiza que todos los accesos se produzcan allí. Cada transferencia requiere un mecanismo válido: una decisión de adecuación aplicable o garantías como las cláusulas contractuales tipo, con las evaluaciones y medidas adicionales necesarias. El Marco de Privacidad de Datos UE-EE. UU. solo puede utilizarse para entidades con certificación vigente y tratamientos cubiertos. Puedes solicitar en bixlow@plakastudio.com información sobre los países, mecanismos aplicables y una copia de las garantías, con las reservas necesarias para proteger información confidencial.

• Cuenta y contenido: mientras sean necesarios para la relación y el servicio. Borrar tu cuenta no implica borrar contenido de proyectos compartidos que deban seguir disponibles para otros miembros autorizados. Los datos tratados por cuenta del cliente se rigen por el DPA.
• Facturación y documentación mercantil: durante los plazos legales aplicables; la documentación mercantil debe conservarse generalmente seis años, sin perjuicio de otros plazos o interrupciones de la prescripción.
• Evidencias de aceptación, seguridad y reclamaciones: durante el tiempo necesario para acreditar obligaciones y atender responsabilidades, con acceso restringido cuando proceda.
• Consultas: hasta atenderlas y, si procede, durante el plazo necesario para gestionar la relación o posibles reclamaciones. Marketing: hasta retirar el consentimiento; podrá conservarse una evidencia mínima de la baja para respetarla.
• Cookies y almacenamiento del navegador: según la Política de cookies.

Las copias de seguridad y los registros requieren sus propios ciclos de eliminación; no prometemos una desaparición instantánea de todas las copias al borrar una cuenta.

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, cuando proceda, escribiendo a bixlow@plakastudio.com. No necesitas tener una cuenta: solo pediremos información adicional proporcionada si hay dudas razonables sobre tu identidad. Respondemos en un mes; si la complejidad o el número de solicitudes exige una prórroga de hasta dos meses adicionales, te informaremos durante el primer mes. Puedes retirar tu consentimiento en cualquier momento.

Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control competente, sin necesidad de agotar antes una reclamación con nosotros.

Bixlow es un servicio para profesionales y no está dirigido a menores de 18 años. Si sabemos que hemos recibido datos de un menor, los borraremos.

Aplicamos medidas técnicas y organizativas como el cifrado en tránsito, el control de acceso por roles, el aislamiento de cada cliente en la base de datos (row-level security) y el cifrado de los secretos de Bixlow Functions. Ningún sistema es infalible: si se produce una brecha que te afecte, te lo comunicaremos según exige la ley.

Solo te enviaremos comunicaciones comerciales si has dado tu consentimiento. Puedes retirarlo escribiendo a bixlow@plakastudio.com; los mensajes comerciales deben ofrecer también una vía sencilla y gratuita de baja. La baja comercial no afecta a los mensajes necesarios sobre seguridad, facturación o funcionamiento de tu servicio.

Cuando un cliente instala Bixlow, tratamos por su cuenta identificadores seudónimos del navegador, variantes de experimentos, eventos, conversiones, URL, origen de la visita, datos técnicos, dirección IP y ubicación aproximada obtenida de la red. Un identificador aleatorio no hace que esos datos sean anónimos. El cliente determina los objetivos, las audiencias y los datos adicionales que configura.

Dirige las solicitudes sobre una web de un cliente a su titular; si nos las envías, le ayudaremos a tramitarlas conforme al DPA. La segmentación y los tests pueden personalizar lo que ve un visitante; el cliente debe evaluar si su configuración implica perfilado o decisiones automatizadas con efectos significativos y cumplir las obligaciones correspondientes.

Si cambiamos esta política de forma relevante, te avisaremos por email o en la app. La fecha de la última actualización aparece arriba.

Para ejercer tus derechos o preguntar por esta política, escríbenos a bixlow@plakastudio.com.