Política de privacidad

¿Quién es el responsable de tus datos?

Smartup Soft S.L. (marca BikeCRM), CIF B42781278. Domicilio: Carrer de la Font del Be, 4, 3.º 3.ª, 08970 Sant Joan Despí (Barcelona), España. Inscrita en el Registro Mercantil de Barcelona [tomo, folio y hoja]. Correo: info@bikecrm.com.

Somos los titulares de esta web (bikecrm.com) y de la aplicación BikeCRM (bikecrm.app). No tenemos delegado de protección de datos: para cualquier cuestión de privacidad, escríbenos a la misma dirección.

¿Qué datos recogemos en esta web y para qué?

Cuenta de prueba. Para crearla nos das tu nombre, el nombre del negocio, tu correo, tu teléfono (si quieres), una contraseña, el idioma, el IVA y la moneda con los que trabajas y, si quieres, tu logo. Los usamos para abrir la cuenta y ayudarte durante la prueba. La contraseña se guarda cifrada: nadie puede leerla. Base legal: las medidas precontractuales que nos pides (art. 6.1.b RGPD).

Protección contra robots. Los formularios de alta y de novedades usan Cloudflare Turnstile, y los de contacto y empleo, hCaptcha, para distinguir a las personas de los programas automáticos. Al pedir la cuenta de prueba también comprobamos tu dirección IP (por ejemplo, si llega desde la red Tor) y la guardamos con la solicitud para detectar abusos. Base legal: nuestro interés legítimo en proteger el servicio (art. 6.1.f RGPD).

Contacto y empleo. Tu nombre, tu teléfono, tu correo, tu mensaje y, si te presentas a una oferta, el currículum que adjuntes. Solo los usamos para responderte o valorar tu candidatura. Los recibimos a través de Getform, el servicio que gestiona estos formularios. Base legal: tu solicitud (art. 6.1.b RGPD).

Novedades por correo. Si te suscribes, guardamos tu correo, el idioma que eliges, desde dónde te suscribiste y cuándo lo confirmaste. No te enviamos nada hasta que confirmas la suscripción desde el correo que te mandamos, y puedes darte de baja con un clic desde cualquier envío. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.

Estadísticas de visitas. Contamos las visitas con Plausible Analytics, una herramienta sin cookies: no guarda nada en tu navegador, no crea ningún identificador que te siga y solo nos muestra cifras de conjunto (páginas vistas, país, tipo de dispositivo, web de procedencia). Base legal: nuestro interés legítimo en saber qué páginas son útiles (art. 6.1.f RGPD).

Registros del servidor. Como cualquier web, el alojamiento anota datos técnicos de cada visita, como la dirección IP y el navegador, para que la web funcione y para protegerla de ataques. Base legal: nuestro interés legítimo en la seguridad (art. 6.1.f RGPD).

Opiniones en Trustpilot. Al pie de la web hay un botón para opinar sobre BikeCRM en Trustpilot. Se carga desde los servidores de Trustpilot, que reciben tu dirección IP. Si escribes una opinión, lo haces en Trustpilot y con sus condiciones. Base legal: nuestro interés legítimo en recoger opiniones de clientes (art. 6.1.f RGPD).

¿Y en la aplicación BikeCRM?

Aquí hay dos tipos de datos, y nuestro papel es distinto en cada uno.

Los datos de tu cuenta: somos responsables. Los datos del taller y de las personas que lo usan (nombre, correo, teléfono, usuarios del equipo, datos fiscales y de facturación, pagos de la suscripción) y el registro de actividad de la cuenta. Los usamos para darte el servicio, atenderte y enviarte los avisos del servicio (art. 6.1.b RGPD); para emitir y conservar las facturas, porque la ley nos obliga (art. 6.1.c RGPD), y para mantener la seguridad y evitar fraudes (art. 6.1.f RGPD).

Los datos de tus clientes: somos encargados del tratamiento. Los clientes de tu taller, sus bicis, las hojas de servicio, los presupuestos, las facturas y los mensajes que les envías son de tu taller, que es el responsable. Nosotros los tratamos solo para darte el servicio y según tus instrucciones, como encargado del tratamiento (art. 28 RGPD): no los usamos para nada más, no los cedemos a nadie y, cuando termina el servicio, te los devolvemos y los borramos. Así lo recoge el contrato de encargo del tratamiento entre tu taller y Smartup Soft S.L.; si todavía no lo tienes, pídenoslo en info@bikecrm.com.

Si eres cliente de un taller que usa BikeCRM y quieres ejercer tus derechos, dirígete al taller. Nosotros le ayudaremos a responderte.

Funciones que activas tú. Algunas partes del servicio envían datos fuera de BikeCRM solo cuando las usas:

• Avisos por WhatsApp y SMS: el teléfono de tu cliente y el texto del aviso pasan por WhatsApp (Meta) o por Twilio para llegarle.
• Tienda online: si conectas Shopify, WooCommerce o PrestaShop, BikeCRM sincroniza productos, pedidos y, según la integración, los clientes de la tienda.
• VeriFactu: si lo activas, enviamos los registros de tus facturas a la Agencia Tributaria, como exige la ley (art. 6.1.c RGPD).
• Sugerencias con inteligencia artificial: para proponerte el tipo de bici o completar la ficha de un producto, enviamos el nombre de la bici o del producto, la marca, la categoría y el código de barras a OpenRouter, que usa un modelo Gemini de Google. Nunca enviamos datos de tus clientes.
• Control horario (plan Plus): los datos de tus mecánicos se dan de alta en FichaChat, otro producto de Smartup Soft S.L..

¿Usáis cookies?

Solo una, técnica y de seguridad. No usamos cookies de analítica, de publicidad ni de seguimiento, y por eso no te mostramos ningún aviso de cookies. Las tipografías se sirven desde la propia web, sin pasar por Google.

Esa cookie es __cf_bm: la pone Cloudflare, la red por la que se sirve la web, para distinguir a las personas de los robots y frenar ataques. Caduca a los 30 minutos y no sirve para seguirte ni para hacer estadísticas. Como es imprescindible para la seguridad de la web, no necesita tu consentimiento. En las páginas de contacto y empleo, hCaptcha pone una cookie igual en su propio dominio (hcaptcha.com).

Además, el control antirobots Cloudflare Turnstile de los formularios de alta y de novedades guarda un dato técnico dentro de su propio recuadro para comprobar que eres una persona. También es imprescindible para la seguridad del formulario y no sirve para seguirte.

En la aplicación BikeCRM, el navegador guarda solo lo necesario para mantener tu sesión y recordar tus preferencias, como el estado del menú. No usamos cookies de publicidad ni de seguimiento.

¿Cuánto tiempo guardamos los datos?

• Cuenta y datos del taller: mientras tengas la cuenta. Cuando la cierras, te damos una copia si la pides y los borramos, salvo lo que la ley nos obliga a conservar.
• Facturas y datos de facturación: seis años, como exigen las normas mercantiles y fiscales.
• Registro de actividad de la cuenta: dos años.
• Solicitudes de cuenta de prueba que no confirmas: siete días.
• Mensajes de contacto y candidaturas: el tiempo necesario para responderte y, como máximo, un año.
• Suscripción a las novedades: hasta que te des de baja.
• Registros técnicos de los servidores: 90 días como máximo.

¿Quién puede ver tus datos?

No vendemos tus datos ni los cedemos a nadie para publicidad. Solo los ven las personas de nuestro equipo que los necesitan para darte servicio y estos proveedores, que los tratan por encargo nuestro y con contrato de encargado del tratamiento:

• DigitalOcean (EE. UU.): aloja esta web y los servidores y la base de datos de la aplicación, en Londres y en Fráncfort (Alemania).
• Cloudflare (EE. UU.): red de distribución (CDN) de la web y control antirobots Turnstile.
• Amazon Web Services (EE. UU.): envío de los correos del servicio y almacenamiento de los archivos que subes, como fotos y logos.
• ImageKit (India): optimiza y sirve las fotos de las bicis y los logos.
• Google (EE. UU.): aloja la aplicación web (Firebase Hosting) y sus tipografías.
• Sentry (EE. UU.): informes de errores técnicos.
• Stripe (Irlanda y EE. UU.): cobro de la suscripción a BikeCRM.
• Meta (WhatsApp) y Twilio (EE. UU.): envío de avisos por WhatsApp y SMS.
• OpenRouter (EE. UU.): sugerencias con inteligencia artificial, solo con datos de productos y bicis.
• Resend (EE. UU., con envíos desde Irlanda): correos de novedades.
• Getform: recepción de los formularios de contacto y empleo; hCaptcha (EE. UU.): su control antirobots.
• Plausible Analytics (Estonia, servidores en la UE): estadísticas de visitas sin cookies.
• Trustpilot (Dinamarca): botón de opiniones.
• Hetzner (Alemania) y netcup (Austria): nuestros servidores de pruebas, copias de seguridad y registros técnicos.

Algunos de estos proveedores están fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o, si la empresa está adherida, en el Marco de privacidad de datos UE-EE. UU. El Reino Unido tiene una decisión de adecuación de la Comisión.

También comunicamos datos a la Agencia Tributaria y a otras autoridades cuando la ley nos obliga.

¿Qué derechos tienes?

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitar su uso, llevártelos a otro servicio (portabilidad) u oponerte a que los tratemos. Si nos diste tu consentimiento, puedes retirarlo cuando quieras. Escríbenos a info@bikecrm.com desde la dirección de tu cuenta o indicando quién eres; te responderemos en un mes como máximo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

¿Pueden usar BikeCRM los menores?

BikeCRM es un servicio para talleres y tiendas, no para particulares. No está pensado para menores de 14 años y no recogemos sus datos a sabiendas.

¿Y si cambiamos esta política?

Publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, lo avisaremos por correo a quienes tengan una cuenta.