Política de privacidad

Responsable

Bellbolt es el responsable del tratamiento de los datos que se describen aquí. Para cualquier pregunta o para ejercer tus derechos, escríbenos a support@bellbolt.com.

Qué datos recogemos y para qué

• Tu cuenta: tu nombre, email, teléfono, contraseña (guardada con hash: no podemos leerla), datos del negocio, idioma y ajustes. Los usamos para crear y mantener tu cuenta (base legal: el contrato contigo).
• Facturación: tu plan, el estado de los pagos y los datos de facturación que das a Stripe. Stripe trata tu tarjeta; nunca vemos el número completo. Los usamos para cobrar tu suscripción y llevar la contabilidad (base legal: el contrato y una obligación legal).
• Mensajes y solicitudes de alta: si usas el formulario de nuestra portada, tu nombre, negocio, contacto, oficio y país, para responderte y ayudarte a empezar (base legal: medidas que nos pides antes de un contrato).
• Seguridad y datos técnicos: dirección IP, navegador y registros de peticiones, durante poco tiempo, para proteger el servicio, frenar abusos y corregir errores (base legal: nuestro interés legítimo en un servicio seguro).

Los datos de la cuenta y de facturación son necesarios para prestar el servicio; sin ellos no podemos abrir tu cuenta. No vendemos datos personales, no los usamos para publicidad y no enviamos boletines. No tomamos decisiones sobre ti basadas solo en tratamientos automatizados.

Datos que tratamos para los negocios

Los negocios usan Bellbolt para recibir reservas y gestionar sus clientes. Cuando pides una cita en la web de un negocio, ese negocio es el responsable de tus datos y Bellbolt los trata por su cuenta, siguiendo sus instrucciones y nuestras condiciones de encargo de tratamiento. La web de cada negocio tiene su propia página de privacidad; para ejercer tus derechos, contacta con el negocio. Si nos escribes a nosotros, le pasaremos tu solicitud.

Cookies y tecnologías parecidas

Nuestra portada no usa cookies. La app de Bellbolt usa una única cookie estrictamente necesaria para mantener tu sesión, y guarda en tu navegador tu idioma y tus preferencias de visualización. No usamos cookies de analítica ni de publicidad, y no permitimos que terceros recojan, a través de Bellbolt, datos sobre tu actividad a lo largo del tiempo y en distintos sitios web. Como no te seguimos entre sitios, tratamos igual a los navegadores envíen o no la señal "Do Not Track".

Los formularios de reserva y de alta usan Cloudflare Turnstile para frenar bots. Puede poner cookies de seguridad estrictamente necesarias y trata señales técnicas de tu navegador; Cloudflare también usa esas señales, como responsable independiente, para mejorar su detección de bots (política de privacidad de Turnstile). Al ser estrictamente necesarias para la seguridad, no requieren consentimiento.

Con quién compartimos datos

Solo con los proveedores que necesitamos para prestar Bellbolt, con contratos que protegen los datos:

• Cloudflare, Inc. (Estados Unidos): alojamiento, base de datos, almacenamiento de archivos, distribución de contenido y protección contra abusos, por cuenta nuestra.
• Stripe (Stripe Payments Europe, Limited, Irlanda): cobro de las suscripciones. Stripe trata los datos de facturación por cuenta nuestra, y como responsable independiente para prevenir el fraude y cumplir sus propias obligaciones legales (política de privacidad de Stripe).
• Resend (Estados Unidos): envío de los emails del servicio, por cuenta nuestra.

Las tipografías se sirven desde nuestros propios servidores, así que tu navegador no contacta con Google ni con otros servicios de fuentes.

También podemos comunicar datos cuando lo exija la ley, o para proteger nuestros derechos o la seguridad de alguien.

Transferencias internacionales

Cloudflare, Stripe y Resend pueden tratar datos en Estados Unidos. Los tres están certificados en el Marco de Privacidad de Datos UE-EE. UU. (lista de empresas certificadas); cuando no se aplique, las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de las garantías que se aplican.

Cuánto tiempo guardamos los datos

• Datos de la cuenta: mientras la cuenta esté activa y 90 días después de que termine tu suscripción o tu prueba sin plan, salvo que nos pidas borrarlos antes.
• Registros de facturación: al menos 4 años por la ley tributaria y hasta 6 por el Código de Comercio.
• Mensajes y solicitudes de alta: hasta 12 meses desde el último contacto, salvo que pases a ser cliente.
• Registros de seguridad: unos días. Copias de seguridad: hasta 30 días.

Tus derechos

Puedes pedir acceder a tus datos, rectificarlos o suprimirlos, limitar u oponerte a su tratamiento y recibirlos en un formato portable. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo cuando quieras. Para hacerlo, escríbenos a support@bellbolt.com. Responderemos en el plazo de un mes.

Si estás en la Unión Europea, también puedes reclamar ante una autoridad de protección de datos; en España, la Agencia Española de Protección de Datos (aepd.es). Si estás en California u otro estado de EE. UU. con ley de privacidad, tienes los derechos que te dé esa ley, y no te trataremos de forma distinta por ejercerlos.

Seguridad

Usamos cifrado en tránsito, contraseñas con hash, separación entre negocios, almacenamiento privado para las fotos de clientes y protección contra abusos. Ningún sistema es totalmente seguro; si una brecha te afecta, te avisaremos como exige la ley.

Menores

Bellbolt es un servicio para negocios y solo para mayores de 18 años. No recogemos a sabiendas datos de menores.

Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, avisaremos a los titulares de cuentas por email o en la app antes de que se aplique.