Cómo recogemos, usamos y protegemos los datos en BrandsBeats. Este documento es vinculante en español; las versiones en portugués e inglés son traducciones de cortesía.
1. Responsable del tratamiento
BrandsBeats es un directorio editorial de marcas sostenibles operado por Cofactory Startup Resort, S.L. (en adelante, “el Responsable”).
- Razón social: Cofactory Startup Resort, S.L.
- CIF: B87617148
- Domicilio: Calle Irún, 23, Planta 1, 28008 Madrid, España
- Registro Mercantil de Madrid: Tomo 34992, Folio 57, Sección General, Hoja M-629295, Inscripción 1ª (21 de julio de 2016)
- Contacto:
[email protected]
Cualquier comunicación sobre tus datos debe dirigirse a la dirección de contacto.
2. Datos que recogemos
- Datos de navegación: dirección IP truncada, user-agent, idioma, página visitada, referrer y marca de tiempo. Se procesan mediante Google Analytics 4 (GA4) y Microsoft Clarity solo si has dado tu consentimiento explícito en el banner de cookies.
- Datos de contacto: cuando escribes a
[email protected], conservamos tu dirección de correo y el contenido del mensaje para responderte. - Datos enviados por formularios (Suscríbete, Añadir tu marca, Contacto): solo los campos que rellenas voluntariamente.
- Logs técnicos de los proveedores de infraestructura (Vercel, Cloudinary, Cloudflare). No los consultamos rutinariamente; se conservan según las políticas de cada proveedor.
3. Base legal
| Finalidad | Base | Artículo RGPD |
|---|---|---|
| Inclusión de marcas en el catálogo | Ejecución de relación pre-contractual | 6.1.b |
| Obligaciones contables y fiscales | Obligación legal | 6.1.c |
| Analítica y futuros usos publicitarios | Consentimiento | 6.1.a |
| Operación del sitio y prevención de abuso | Interés legítimo | 6.1.f |
Puedes retirar el consentimiento en cualquier momento desde el enlace “Cookies” del footer.
4. Plazos de conservación
- Datos analíticos agregados (GA4, Clarity): hasta 14 meses desde la última visita o hasta que retires el consentimiento.
- Comunicaciones por correo: 4 años desde la última interacción, salvo solicitud de supresión.
- Datos de marcas indexadas (información pública): mientras la marca permanezca en el catálogo.
- Datos contables: 6 años (art. 30 Código de Comercio español).
5. Encargados del tratamiento
| Proveedor | Finalidad | País | Base / Garantía |
|---|---|---|---|
| Vercel Inc. | Hosting frontend + funciones serverless | EE.UU. (con localización EU) | Interés legítimo · DPF + SCC |
| Cloudinary Ltd. | CDN de imágenes | Singapur / EE.UU. | Interés legítimo · SCC |
| Cloudflare Inc. | DNS + protección anti-abuso | EE.UU. | Interés legítimo · DPF + SCC |
| Hetzner Online GmbH | Servidor Meilisearch (búsqueda) | Alemania | Interés legítimo |
| Google LLC (Analytics) | Analítica agregada (GA4) | EE.UU. | Consentimiento · DPF |
| Microsoft Corp. (Clarity) | Heatmaps y session replays anonimizados | EE.UU. | Consentimiento · DPF |
| Strato AG | Hosting WordPress legado + correo @brandsbeats.com | Alemania | Ejecución de contrato |
Todos los proveedores cuentan con acuerdo de tratamiento de datos (DPA) o cláusulas equivalentes.
6. Transferencias internacionales
Algunos proveedores (Vercel, Cloudinary, Google, Microsoft) procesan datos en Estados Unidos. Las transferencias se amparan en:
- EU-US Data Privacy Framework cuando el proveedor está certificado.
- Cláusulas Contractuales Tipo (SCC) de la Comisión Europea cuando no lo está, complementadas con medidas técnicas (cifrado en tránsito y en reposo).
Para Reino Unido aplican las International Data Transfer Agreement (IDTA) o la decisión de adecuación de la Comisión.
7. Tus derechos
Tienes derecho a:
- Acceder a tus datos
- Rectificarlos si son inexactos
- Suprimirlos (“derecho al olvido”)
- Oponerte al tratamiento
- Limitar el tratamiento
- Portar tus datos a otro responsable
- Retirar el consentimiento
Para ejercer cualquiera de estos derechos escribe a [email protected] identificándote. Responderemos en un máximo de 30 días.
Si crees que tus derechos no han sido atendidos, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de tu país de residencia.
8. Seguridad
El sitio se sirve íntegramente sobre HTTPS con HSTS forzado. Las imágenes y archivos estáticos se entregan a través de CDN con cifrado en tránsito. No almacenamos contraseñas ni datos de pago.
9. Menores
BrandsBeats no recoge intencionadamente datos de menores de 14 años. Si crees que un menor nos ha facilitado datos, escríbenos para eliminarlos.
10. Cambios
Esta política puede actualizarse. La fecha al inicio refleja la última revisión. Cambios sustanciales se anunciarán en la home durante al menos 14 días.