Política de privacidad de Busifix
Última actualización: [FECHA]
Borrador. Este texto es una base de trabajo. Revísalo con un asesor legal antes de publicarlo y completa los campos entre corchetes.
1. Quién es el responsable
El responsable del tratamiento de tus datos es [NOMBRE O RAZÓN SOCIAL], con NIF [NIF] y domicilio en [DIRECCIÓN] ("Busifix", "nosotros"). Puedes contactarnos en soporte@busifix.app.
2. Qué datos tratamos
| Tipo de dato | Ejemplos | De dónde viene |
|---|---|---|
| Cuenta | Email, contraseña (guardada cifrada, nunca en texto plano), identificador de usuario | Tú, al registrarte o al entrar con Google/Apple |
| Perfil del negocio | Nombre del negocio, tipo, objetivo, rango de facturación, tu nombre | Tú, en el alta |
| Datos de gestión | Clientes (nombre, email, teléfono, empresa, notas), facturas, presupuestos, gastos, objetivos | Tú y los miembros de tu equipo |
| Equipo | Miembros, roles, invitaciones enviadas | Propietarios y administradores del negocio |
| Coach IA | Las preguntas que haces y un resumen de los datos del negocio necesarios para responder | Tú, al usar el coach |
| Uso y técnicos | Registros técnicos de errores y seguridad (IP, fecha, tipo de dispositivo) | Automáticamente |
| Solicitud del plan Empresa | Nombre, empresa, nº de personas, email, mensaje, y la fecha y versión de la política que aceptaste | Tú, en el formulario de la web |
| Plan y pago | Plan contratado y estado de la suscripción. No guardamos datos de tarjeta: los gestiona Apple, Google o el procesador de pagos | Tú / la tienda |
Los datos de tus clientes que introduces en Busifix los tratamos por cuenta tuya: tú eres el responsable de esos datos y Busifix actúa como encargado del tratamiento.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y mantener tu cuenta y prestar el servicio | Ejecución del contrato (art. 6.1.b) |
| Responder a tus preguntas en el coach IA | Ejecución del contrato (art. 6.1.b) |
| Gestionar planes, límites y suscripciones | Ejecución del contrato (art. 6.1.b) |
| Seguridad, prevención de abusos y corrección de errores | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones legales (fiscales, requerimientos de autoridades) | Obligación legal (art. 6.1.c) |
| Responder a tu solicitud del plan Empresa y prepararte una propuesta | Consentimiento (art. 6.1.a), que das al enviar el formulario |
| Enviarte comunicaciones comerciales (solo si lo aceptas) | Consentimiento (art. 6.1.a) |
No vendemos tus datos ni los usamos para publicidad personalizada. No usamos tus datos para entrenar modelos de inteligencia artificial.
4. Coach con inteligencia artificial
Cuando haces una pregunta al coach, enviamos tu pregunta y un resumen estructurado de los datos de tu negocio a un proveedor de IA ([Anthropic, PBC / OpenAI]) para generar la respuesta. El envío se hace desde nuestros servidores; la clave del proveedor nunca está en la app. Según las condiciones comerciales de ese proveedor, los datos enviados por API no se usan para entrenar sus modelos y se conservan solo el tiempo limitado que indique su política.
Las respuestas de la IA son orientativas y pueden contener errores. No constituyen asesoramiento fiscal, legal ni financiero.
5. Con quién compartimos datos
Solo con proveedores que necesitamos para prestar el servicio, con contrato de encargo del tratamiento:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y funciones del servidor | [Región UE elegida, p. ej. Frankfurt] |
| [Anthropic, PBC / OpenAI] | Respuestas del coach IA | EE. UU. |
| Netlify, Inc. | Alojamiento de la versión web | EE. UU. / red global |
| Apple / Google | Inicio de sesión con Apple/Google y pagos dentro de la app | Según su política |
| [Proveedor de email, p. ej. Resend/SendGrid] | Emails de confirmación y recuperación de contraseña | [Ubicación] |
Los miembros de tu equipo pueden ver los datos del negocio según su rol. Las conversaciones con el coach IA son privadas de cada usuario.
6. Transferencias internacionales
Algunos proveedores están fuera del Espacio Económico Europeo. En esos casos las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Cuánto tiempo los conservamos
- Mientras tengas la cuenta activa.
- Si eliminas tu cuenta (Ajustes → Cuenta → Eliminar cuenta), borramos de inmediato tu usuario y, si eres el propietario, el negocio con todos sus clientes, facturas, presupuestos, gastos, objetivos y conversaciones. Las copias de seguridad se sobrescriben en un plazo máximo de [30] días.
- Si eres miembro de un equipo, al eliminar tu cuenta se borran tu usuario y tus conversaciones con la IA; los datos del negocio siguen perteneciendo a su propietario.
- Las solicitudes del plan Empresa se conservan hasta 12 meses si no llegamos a un acuerdo, o hasta que retires tu consentimiento.
- Guardamos la prueba de tu aceptación (fecha y versión de la política) mientras exista la cuenta o la solicitud, y después el tiempo necesario para atender posibles reclamaciones.
- Conservamos bloqueados los datos que la ley nos obligue a guardar (por ejemplo, datos de facturación de tu suscripción) durante el plazo legal.
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a soporte@busifix.app. Puedes borrar tu cuenta directamente desde la app.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
- Conexiones cifradas (HTTPS/TLS).
- Aislamiento de datos por negocio mediante reglas de seguridad a nivel de fila en la base de datos.
- Contraseñas guardadas con hash; nunca las vemos.
- Claves de servicios de terceros solo en el servidor.
10. Menores
Busifix es una herramienta profesional y no está dirigida a menores de 16 años.
11. Cookies
Busifix solo usa almacenamiento técnico necesario (sesión, idioma y tema), sin publicidad ni seguimiento. Detalle en la política de cookies.
12. Cambios
Si cambiamos esta política de forma relevante te avisaremos en la app o por email antes de que el cambio se aplique.
Cómo eliminar tu cuenta
- Abre Busifix e inicia sesión.
- Ve a Ajustes → Cuenta → Eliminar cuenta y confirma.
Se borran tu usuario y, si eres el propietario, el negocio con todos sus datos. Si tu negocio tiene más miembros, primero quítalos del equipo. Si no puedes acceder a la app, escribe a soporte@busifix.app desde el email de tu cuenta y la eliminaremos en un máximo de 30 días.
Busifix Privacy Policy
Last updated: [DATE]
Draft. Have this reviewed by a legal adviser before publishing and fill in the fields in brackets.
1. Who we are
The data controller is [NAME OR COMPANY NAME], tax ID [TAX ID], address [ADDRESS] ("Busifix", "we"). Contact: soporte@busifix.app.
2. Data we process
| Type | Examples | Source |
|---|---|---|
| Account | Email, password (stored hashed, never in plain text), user ID | You, when you sign up or sign in with Google/Apple |
| Business profile | Business name, type, goal, revenue range, your name | You, during onboarding |
| Business records | Clients (name, email, phone, company, notes), invoices, quotes, expenses, goals | You and your team members |
| Team | Members, roles, invitations sent | Business owners and admins |
| AI coach | Your questions and a summary of the business data needed to answer | You, when you use the coach |
| Technical | Error and security logs (IP address, date, device type) | Automatically |
| Enterprise plan request | Name, company, number of people, email, message, and the date and version of the policy you accepted | You, in the website form |
| Plan and billing | Plan and subscription status. We never store card details: Apple, Google or the payment processor handle them | You / the store |
We process the client data you enter on your behalf: you are the controller of that data and Busifix acts as a processor.
3. Why we use it and legal basis
| Purpose | Legal basis (GDPR) |
|---|---|
| Create and maintain your account and provide the service | Contract (Art. 6(1)(b)) |
| Answer your questions in the AI coach | Contract (Art. 6(1)(b)) |
| Manage plans, limits and subscriptions | Contract (Art. 6(1)(b)) |
| Security, abuse prevention and bug fixing | Legitimate interest (Art. 6(1)(f)) |
| Legal obligations (tax, requests from authorities) | Legal obligation (Art. 6(1)(c)) |
| Answer your Enterprise plan request and prepare a proposal | Consent (Art. 6(1)(a)), given when you send the form |
| Marketing emails (only if you opt in) | Consent (Art. 6(1)(a)) |
We do not sell your data or use it for targeted advertising. We do not use your data to train AI models.
4. AI coach
When you ask the coach a question, we send your question and a structured summary of your business data to an AI provider ([Anthropic, PBC / OpenAI]) to generate the answer. This happens from our servers; the provider key is never in the app. Under that provider's commercial terms, API data is not used to train their models and is kept only for the limited period their policy states.
AI answers are informational and may contain mistakes. They are not tax, legal or financial advice.
5. Who we share data with
Only with providers we need to run the service, under data processing agreements:
| Provider | Purpose | Location |
|---|---|---|
| Supabase, Inc. | Database, authentication and server functions | [Chosen EU region, e.g. Frankfurt] |
| [Anthropic, PBC / OpenAI] | AI coach answers | USA |
| Netlify, Inc. | Hosting of the web version | USA / global network |
| Apple / Google | Sign in with Apple/Google and in-app payments | Per their policies |
| [Email provider, e.g. Resend/SendGrid] | Confirmation and password reset emails | [Location] |
Your team members can see business data according to their role. AI coach conversations are private to each user.
6. International transfers
Some providers are outside the European Economic Area. Those transfers rely on the EU-U.S. Data Privacy Framework or on Standard Contractual Clauses approved by the European Commission.
7. How long we keep data
- While your account is active.
- When you delete your account (Settings → Account → Delete account), we immediately delete your user and, if you are the owner, the business with all its clients, invoices, quotes, expenses, goals and conversations. Backups are overwritten within [30] days.
- If you are a team member, deleting your account removes your user and your AI conversations; the business data remains with its owner.
- Enterprise plan requests are kept for up to 12 months if we don't reach an agreement, or until you withdraw your consent.
- We keep proof of your acceptance (date and policy version) while the account or request exists, and afterwards for as long as needed to handle possible claims.
- Data we are legally required to keep (for example, billing records for your subscription) is kept restricted for the legal period.
8. Your rights
You can exercise your rights of access, rectification, erasure, objection, restriction and portability, and withdraw consent at any time, by writing to soporte@busifix.app. You can delete your account directly in the app.
You may also lodge a complaint with your data protection authority (in Spain, the AEPD, www.aepd.es).
9. Security
- Encrypted connections (HTTPS/TLS).
- Per-business data isolation with row-level security in the database.
- Passwords stored hashed; we never see them.
- Third-party service keys only on the server.
10. Children
Busifix is a professional tool and is not intended for anyone under 16.
11. Cookies
Busifix only uses necessary technical storage (session, language and theme), with no advertising or tracking. Details in the cookie policy.
12. Changes
If we make material changes to this policy we will let you know in the app or by email before they take effect.
How to delete your account
- Open Busifix and sign in.
- Go to Settings → Account → Delete account and confirm.
This deletes your user and, if you are the owner, the business with all its data. If your business has other members, remove them from the team first. If you cannot access the app, email soporte@busifix.app from your account's address and we will delete it within 30 days.