Política de privacidad

Política de privacidad Responsable del tratamiento BASABIZPI SL · NIF B56593593 · c/ Ogoño 2, 48004 Bilbao (Bizkaia) · escríbenos BASABIZPI SL es la titular del sitio web La Nube de Bilbao (lanubedebilbao.com) y responsable del tratamiento de los datos personales que se recogen a través de él. Qué datos tratamos, para qué y con qué base legal 1. Cuentas de usuario. Cuando das de alta una cuenta tratamos tu correo electrónico, tu nombre y apellidos, tu teléfono si lo facilitas, una versión cifrada de tu contraseña y la dirección IP desde la que te registras. Los usamos para crear tu cuenta, verificar tu correo, permitirte iniciar sesión, recuperar tu contraseña y comunicarnos contigo sobre el servicio. La base legal es la ejecución del contrato que aceptas al registrarte (artículo 6.1.b del RGPD). La IP se guarda además por interés legítimo en la seguridad del servicio, para detectar altas automatizadas y usos fraudulentos. 2. Tu mini-web. Los datos que publicas en tu ficha —nombre comercial, actividad, descripción, dirección, teléfono, WhatsApp, correo, horarios, fotografías y enlaces— se tratan para mostrarlos públicamente en tu mini-web, que es precisamente el servicio que solicitas. La base legal es la ejecución del contrato. Ten en cuenta que estos datos son públicos por definición: cualquiera puede verlos e indexarlos, y esa es su finalidad. Publica solo lo que quieras que se vea. 3. Registro de aceptación de las normas. Cuando aceptas las normas guardamos la fecha, la versión aceptada y la dirección IP desde la que lo hiciste. Sirve para poder acreditar esa aceptación. La base legal es el cumplimiento de una obligación legal de poder demostrar el consentimiento y el interés legítimo en la prueba de la relación contractual. 4. Estadísticas de visitas. Registramos las visitas a las páginas del sitio guardando la página visitada, la fecha y hora, la dirección IP y el identificador del navegador. No usamos cookies ni herramientas de terceros para esto: el recuento se hace en nuestro propio servidor y los datos no salen de él. Nos sirve para saber qué contenido interesa, ofrecer a cada usuario estadísticas de su mini-web y detectar abusos y ataques. La base legal es el interés legítimo en medir y proteger el servicio. La dirección IP se anonimiza a los 30 días eliminando su último grupo de cifras, de modo que a partir de entonces deja de permitir identificar a nadie. 5. Clics en banners publicitarios. Cuando alguien pulsa un banner registramos el hecho, la fecha y la IP, para contar los clics de cada campaña y detectar clics fraudulentos. Base legal: interés legítimo. La IP se anonimiza a los 30 días. 6. Seguridad frente a registros automatizados. Si un intento de alta se identifica como automatizado, guardamos el correo, la IP y el navegador empleados. Base legal: interés legítimo en la seguridad del servicio. 7. Comunicaciones de captación. Podemos dirigirnos a comercios, empresas, colectivos y asociaciones de Bilbao y Bizkaia, por correo electrónico o mensajería, para invitarles a reclamar o crear su mini-web, utilizando datos de contacto profesionales publicados por ellos mismos. Base legal: interés legítimo en la comunicación entre empresas, conforme al artículo 21 de la Ley 34/2002 para personas jurídicas. Toda comunicación identifica al remitente e incluye una forma sencilla de no recibir más. Durante cuánto tiempo los conservamos La cuenta y su mini-web, mientras la cuenta esté activa; tras la baja se eliminan, salvo lo necesario para atender responsabilidades legales, hasta un máximo de 5 años. El registro de aceptación de normas, mientras dure la relación y 5 años más. Las estadísticas de visitas y los clics en banners, con la IP anonimizada a los 30 días y la fila eliminada a los 14 meses. Los registros de seguridad, 6 meses. Los enlaces de recuperación de contraseña tienen 1 hora de validez y se eliminan a los 7 días. Las cuentas registradas que nunca verifican su correo se eliminan automáticamente a los 7 días. Quién más ve estos datos Los datos se alojan en servidores de OVH, dentro de la Unión Europea, que actúa como encargado del tratamiento con el contrato exigido por el artículo 28 del RGPD. El correo se envía desde nuestro propio servidor. No cedemos datos a terceros, no los vendemos y no los usamos para publicidad de terceros. No utilizamos herramientas de analítica externa, ni redes publicitarias, ni píxeles de seguimiento. No se realizan transferencias internacionales de datos. Los datos que cada uno publica en su mini-web son públicos y accesibles por cualquier persona y por los buscadores, que es su finalidad. Decisiones automatizadas No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles. Tus derechos Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, escribiendo a escríbenos e indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes. Podemos pedirte que acredites tu identidad si hay dudas razonables. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, c/ Jorge Juan 6, 28001 Madrid). Menores La Nube de Bilbao es un servicio dirigido a comercios, empresas, profesionales, colectivos y asociaciones. No está destinado a menores de edad y no recogemos deliberadamente sus datos. Seguridad El sitio funciona íntegramente sobre conexión cifrada (HTTPS). Las contraseñas se guardan cifradas mediante funciones de resumen y no son recuperables ni siquiera por nosotros. El acceso a la administración está restringido y registrado. Cambios en esta política Si modificamos esta política publicaremos la versión nueva en esta misma página. Si el cambio es relevante, lo comunicaremos además por correo electrónico a quienes estén registrados. Última actualización: 12 de septiembre de 2026