Política de privacidad

Blumind Technologies, S.L. («BluSea», «nosotros») es la responsable del tratamiento de los datos personales que describe esta política. BluSea es un producto de Blumind Technologies, S.L.

Responsable

Blumind Technologies, S.L.

NIF

B26982181

Domicilio

Calle Ponzano, 52, 2.º B, 28003 Madrid (España)

Contacto de privacidad

info@blusea.io

Esta política se aplica cuando:

• visitas blusea.io;
• nos pides una demostración o nos escribes;
• trabajas en una empresa que es cliente, proveedora o socia de BluSea y nos relacionamos contigo en su nombre;
• usas la plataforma BluSea con la cuenta que te ha dado tu empresa.

Solo tratamos los datos necesarios para cada finalidad. La tabla resume cada tratamiento; los plazos de conservación están en el apartado 7.

En el formulario de demostración todos los datos son obligatorios salvo el teléfono: sin ellos no podemos atender tu solicitud.

Cuando no nos das los datos tú, los recibimos de tu empresa: por ejemplo, cuando da de alta tu cuenta en la plataforma o te designa como su contacto. En ese caso tratamos datos identificativos, de contacto profesional, de rol y de permisos.

Los documentos que una empresa carga en la plataforma —pliegos, proyectos, contratos, planos, presupuestos— pueden contener datos personales de terceros, como firmantes, técnicos o trabajadores. Sobre esos datos, la responsable del tratamiento es la empresa cliente, y Blumind Technologies, S.L. actúa como encargada del tratamiento (art. 28 RGPD) con un contrato de encargo que fija estas garantías:

• Tratamos esos datos solo siguiendo las instrucciones del cliente y solo para prestarle el servicio.
• No los usamos para entrenar modelos de inteligencia artificial ni para ningún otro cliente.
• Se tratan en la Unión Europea, con proveedores sujetos a acuerdos de protección de datos.
• Al terminar el contrato se suprimen por completo, también de las copias de seguridad, en un máximo de 30 días.
• Si se produce una violación de seguridad que los afecte, avisamos al cliente sin dilación indebida, en los plazos pactados en el contrato.

No vendemos ni alquilamos datos personales, y no los cedemos a terceros para sus propios fines. Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta, con contrato de encargo y solo siguiendo nuestras instrucciones:

Además, podemos comunicar datos a:

• asesores profesionales —abogados, auditores, asesoría fiscal y contable— sujetos a deber de confidencialidad;
• autoridades, jueces y tribunales, cuando la ley nos obligue;
• quien adquiera o suceda al negocio en una operación societaria, que quedará obligado por esta política.

Tratamos los datos personales dentro de la Unión Europea y no hacemos transferencias internacionales como parte de nuestros tratamientos. Los modelos de inteligencia artificial que usa la plataforma procesan los datos en la zona de datos de la UE de Microsoft; no usamos modelos cuyo procesamiento salga de ella.

Si alguna vez un proveedor necesitara acceder a los datos desde fuera del Espacio Económico Europeo —por ejemplo, para dar soporte técnico—, solo lo haría con las garantías del capítulo V del RGPD, como una decisión de adecuación de la Comisión Europea o sus cláusulas contractuales tipo.

Pasados estos plazos, suprimimos los datos. Si la ley obliga a conservarlos para atender posibles responsabilidades, los mantenemos bloqueados —sin usarlos para nada más— durante el plazo de prescripción, como exige el artículo 32 de la LOPDGDD.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD). Entre ellas:

• acceso a la plataforma con la cuenta corporativa de tu empresa y permisos que gestionan sus administradores;
• cifrado de los datos almacenados, también en las copias de seguridad;
• aislamiento lógico entre empresas, comprobado con pruebas automáticas en cada cambio del sistema;
• registro de la actividad sobre documentos y de los cambios de usuarios y permisos;
• copias de seguridad en la Unión Europea que caducan automáticamente;
• personal con deber de confidencialidad y acceso limitado a lo imprescindible;
• un sistema de gestión de la seguridad de la información conforme a la norma ISO/IEC 27001, en proceso de certificación.

Ninguna medida elimina todo riesgo. Si se produce una violación de seguridad que afecte a tus datos, la notificaremos a la Agencia Española de Protección de Datos y, cuando suponga un alto riesgo para ti, también a ti, como establecen los artículos 33 y 34 del RGPD. Más detalle en Seguridad.

Acceso

Saber si tratamos tus datos y obtener una copia.

Rectificación

Corregir los datos inexactos o completar los incompletos.

Supresión

Pedir que los borremos, por ejemplo cuando ya no sean necesarios.

Oposición

Oponerte a un tratamiento basado en interés legítimo y, siempre, a recibir comunicaciones comerciales.

Limitación

Pedir que conservemos los datos sin usarlos, por ejemplo mientras comprobamos su exactitud.

Portabilidad

Recibir en un formato estructurado y de uso común los datos que nos diste, o que se los enviemos a otro responsable.

Retirar el consentimiento

En cualquier momento, sin que afecte a lo tratado antes.

Cómo ejercerlos

Escríbenos a info@blusea.io indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, te pediremos solo la información imprescindible para confirmarla. Es gratuito y te responderemos en un mes como máximo; si la solicitud es compleja o recibimos muchas, el plazo puede ampliarse otros dos meses, y te lo diremos dentro del primer mes.

Si no estás conforme

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid). Si antes nos escribes, intentaremos resolverlo contigo.

No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado de tus datos que produzcan efectos jurídicos o te afecten de forma significativa, ni elaboramos perfiles con fines comerciales. La inteligencia artificial de BluSea trabaja sobre la documentación de los proyectos para ayudar a los equipos de la empresa, y está pensada para que sus resultados los revise y decida un profesional.

La web y la plataforma se dirigen a profesionales. No recogemos a sabiendas datos de menores de edad; si detectamos que lo hemos hecho, los suprimimos.

Actualizaremos esta política cuando cambien nuestros tratamientos o la normativa, y publicaremos cada versión con su fecha. Si el cambio es relevante para los usuarios de la plataforma, también se lo comunicaremos por correo electrónico o a través de su empresa.