Política de privacidad

Quiénes somos

Briola ofrece cartas digitales en pantalla que se manejan desde el móvil, pensadas para locales de hostelería. El responsable del tratamiento de los datos recogidos a través de esta web es Timofej Taraszenko, empresa individual (eenmanszaak), Roeland Saverystraat 28, 8500 Kortrijk, Bélgica, número de empresa 1043.139.285, correo electrónico info@briola.be. No hemos designado un delegado de protección de datos.

Contacto para asuntos de privacidad: consulta el aviso legal.

Qué recogemos

Cuando envías el formulario para pedir la demo o un presupuesto por escrito, solo recibimos esto:

• tu nombre;
• el nombre de tu local;
• el número de pantallas (opcional);
• el número de locales que llevas (opcional, salvo para un presupuesto por escrito);
• el idioma de la página desde la que escribes, para saber qué idioma prefieres;
• cómo localizarte: un número de teléfono o un usuario de WhatsApp o Telegram, o un correo electrónico.

Tu nombre, tu local y una forma de contactarte son necesarios: sin ellos no podemos responderte. El número de pantallas y de locales es opcional, salvo el número de locales para un presupuesto por escrito. Este sitio no tiene cuentas, ni pagos, ni píxeles de seguimiento.

Para qué los usamos

Solo para responder a tu consulta y preparar la demo, la maqueta o el presupuesto por escrito que pediste. Base jurídica: medidas tomadas a petición tuya antes de firmar un contrato (RGPD art. 6(1)(b)) y nuestro interés legítimo en responder consultas profesionales (art. 6(1)(f)). No usamos estos datos con fines publicitarios y nunca los vendemos. No hay decisiones automatizadas ni elaboración de perfiles.

Cuánto tiempo los guardamos

Durante 12 meses después de nuestro último contacto; luego se borran. Si te conviertes en cliente, los datos pasan a nuestros registros de clientes y se conservan durante el tiempo que exijan el contrato y la ley. Puedes pedir que los borremos antes en cualquier momento.

Si quieres trabajar con nosotros

Si nos escribes desde el formulario para trabajar con nosotros, recibimos tu nombre, tu correo electrónico, cómo podrías ayudar a Briola y, si lo indicas, lo que te gustaría a cambio, además del idioma de la página desde la que nos escribes, para saber qué idioma prefieres. Solo lo usamos para hablar contigo de una posible colaboración: medidas que pediste antes de un posible contrato (RGPD art. 6(1)(b)) y nuestro interés legítimo en encontrar personas con las que trabajar (art. 6(1)(f)). Tu nombre, tu correo electrónico y cómo podrías ayudar son necesarios; sin ellos no podemos responderte. Lo guardamos 12 meses después de nuestro último contacto, y quién lo ve y dónde se guarda es igual que en una solicitud de demo (ver más abajo).

Si te haces cliente

Cuando firmamos un contrato, tratamos también los datos de tu empresa y de las personas con las que estamos en contacto en ella, el propio contrato, las facturas y los pagos, tus mensajes a nuestro soporte y los datos técnicos que envían tus reproductores para que las pantallas de menú funcionen. Lo hacemos para cumplir el contrato (RGPD art. 6(1)(b)) y nuestras obligaciones contables y fiscales (art. 6(1)(c)). Las facturas salen por la red de facturación electrónica Peppol a través de nuestro proveedor, los pagos pasan por nuestro banco o proveedor de pagos, y nuestro contable y la administración tributaria ven lo que exige la ley. Tus mensajes en el chat de soporte de la aplicación y los datos de tus reproductores se guardan en servidores de un proveedor de alojamiento en la Unión Europea, que trabaja para nosotros como encargado del tratamiento. Si escribes a nuestro soporte por correo, el mensaje llega también a nuestro buzón en Microsoft y GoDaddy, y por WhatsApp o Telegram pasa por ese servicio; más abajo, en la parte sobre adónde van tus datos, explicamos qué supone eso. Guardamos las facturas y los documentos contables durante siete años, como exige la ley belga (artículo III.86 del Código de Derecho Económico). Sobre la base de nuestro interés legítimo (art. 6(1)(f)), también guardamos durante diez años desde la entrega un registro de qué reproductor te suministramos, para poder localizar un reproductor defectuoso. Sobre la misma base, nuestros servidores llevan registros técnicos, como la dirección IP y la hora de cada inicio de sesión en la aplicación, para proteger el servicio y encontrar fallos, y si llevamos un historial de quién publicó qué, lo guardamos como prueba propia. Borramos los registros técnicos en cuanto dejan de ser necesarios para estos fines, y ese historial en cuanto ya no pueda servir de prueba. El resto lo guardamos mientras dure el contrato y después solo el tiempo que podamos necesitarlo para resolver un litigio. Con los demás datos personales de tu personal dentro de tu cuenta trabajamos para ti, como encargados del tratamiento; eso lo regula el contrato de encargo que acompaña a nuestra oferta.

El contrato de encargo del tratamiento también se publica en su propia página: Contrato de encargo del tratamiento.

Quién los ve

Tu mensaje lo lee Timofej Taraszenko, que dirige Briola. Quien le ayude a responder o administre nuestro servidor trabaja desde la UE y está obligado por un acuerdo por escrito a mantener el mensaje en confidencialidad y a usarlo solo para ese trabajo. Cuatro proveedores lo tratan por nosotros, cada uno con un contrato de encargo del tratamiento: nuestro proveedor de hosting, Hetzner (Hetzner Online GmbH, Gunzenhausen, Alemania), que aloja el servidor que recibe el formulario; Brevo (Brevo SAS, París, Francia), que nos lo entrega como un único correo electrónico; y Microsoft y GoDaddy, que nos proporcionan el buzón al que llega ese correo. No te guardamos como contacto en Brevo, y Brevo no te envía nada. WhatsApp y Telegram no son encargados nuestros: transportan y guardan los mensajes según sus propias políticas de privacidad (ver la parte siguiente). Nadie más recibe tu solicitud, y nunca vendemos tus datos.

Adónde van tus datos

El servidor en el que funciona este sitio y que recibe tu formulario está en la UE, en Finlandia. Tu solicitud puede salir de la UE en tres puntos, que explicamos abajo uno por uno: en los subencargados de Brevo y las empresas de su grupo, en las empresas que están detrás de nuestro buzón (Microsoft y GoDaddy) y en WhatsApp o Telegram, si nos pides que te respondamos por ahí.

• Nuestro servidor, en la UE: este sitio funciona en un servidor virtual que nuestro proveedor de hosting, Hetzner, aloja en su centro de datos de Finlandia. Como cualquier sitio web, este sitio recibe tu dirección IP con cada página que pide tu navegador: sin ella no se te podría devolver la página. Cuando envías un formulario, el servidor guarda en memoria durante unos diez minutos un código calculado a partir de tu dirección, solo para limitar cuántas solicitudes puede enviar una misma dirección, y después lo olvida. Base jurídica: nuestro interés legítimo en servir el sitio y proteger sus formularios contra abusos (RGPD art. 6(1)(f)).
• Brevo, en Francia: lo que nos envías por cualquiera de los dos formularios va de nuestro servidor a Brevo, un servicio de correo de Brevo SAS en Francia, que nos lo entrega como un único correo electrónico. Brevo aloja su servicio en servidores de Francia y Bélgica. Trabaja con subencargados y con empresas de su propio grupo, algunos en Estados Unidos y en la India, y puede transferirles datos bajo cláusulas contractuales tipo y, en el caso de algunos de los que están en Estados Unidos, bajo el EU-US Data Privacy Framework. Puedes pedirnos una copia de esas cláusulas.
• Nuestro buzón, en Microsoft y GoDaddy: ese correo, como cualquier correo que nos escribas, llega a nuestro buzón de Microsoft 365. Microsoft Ireland Operations Limited nos lo guarda en los centros de datos que Microsoft tiene en la UE y responde por sí misma de los datos que usa para sus propias operaciones comerciales vinculadas al servicio. GoDaddy, que nos vendió el buzón, puede acceder a él para tareas de administración y soporte, así que tu mensaje puede llegar a GoDaddy Europe Limited, en el Reino Unido, un país fuera de la UE con decisión de adecuación de la Comisión Europea. Microsoft y GoDaddy también pueden transferir datos a países fuera de la UE, incluido Estados Unidos, donde Microsoft Corporation y GoDaddy Operating Company, LLC están certificadas bajo el EU-US Data Privacy Framework; además, se apoyan en cláusulas contractuales tipo. Puedes pedirnos una copia de esas cláusulas.
• WhatsApp y Telegram, solo si tú los eliges: si nos pides que te respondamos por ahí, tus mensajes pasan también por ese servicio, que los trata según su propia política de privacidad y responde de ellos por sí mismo. En la UE, WhatsApp lo ofrece WhatsApp Ireland Limited, que puede transferir datos a Estados Unidos bajo el EU-US Data Privacy Framework. Telegram lo ofrece una empresa con sede en los Emiratos Árabes Unidos, un país fuera de la UE sin decisión de adecuación de la Comisión Europea; solo lo usamos porque tú nos lo pediste (RGPD art. 49(1)(b)).
• El teléfono, sin proveedores fuera de la UE: si prefieres que nada salga de la UE, llámanos. El teléfono es aquí el único canal que no pasa por un proveedor fuera de ella.

Guardado en tu navegador

El sitio guarda unos pocos valores de interfaz en el almacenamiento local de tu navegador: qué tema has elegido, si el teléfono de demostración está abierto, dónde lo has arrastrado, si cerraste su aviso y si detuviste el movimiento de fondo de la página. Cada valor se guarda solo cuando tú haces esa elección, y se olvida a los seis meses. No se guarda nada más. Este sitio no tiene cookies, ni analítica, ni píxeles de seguimiento, así que tampoco hay banner que aceptar. Estos valores nunca salen de tu dispositivo.

Tus derechos

El RGPD te permite pedir acceso, rectificación, supresión o limitación de tus datos, y su portabilidad: una copia de lectura mecánica que puedes llevarte a otro proveedor. Escribe a la dirección que figura en nuestro aviso legal y te respondemos en un mes. También puedes reclamar ante la Autoridad de Protección de Datos de Bélgica (APD/GBA), Drukpersstraat 35, 1000 Bruselas, contact@apd-gba.be. La APD admite reclamaciones en neerlandés, francés o alemán. Te pide que, cuando sea posible, te dirijas primero a nosotros y, si ya nos has hecho una de estas peticiones, nos des un mes para responder; en casos claramente justificados no lo exige. Si vives o trabajas en otro país de la UE, también puede atender tu reclamación la autoridad de control de ese país (RGPD art. 77).

Derecho de oposición. Cuando nos basamos en nuestro interés legítimo (responder consultas profesionales, encontrar personas con las que trabajar, servir este sitio y proteger sus formularios; con nuestros clientes, además, guardar el registro del reproductor que les suministramos, llevar los registros técnicos de nuestros servidores y, en su caso, el historial de quién publicó qué), puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular. Escribe a la dirección que figura en nuestro aviso legal y dejamos de hacerlo, salvo que podamos acreditar motivos legítimos imperiosos o necesitemos los datos para una reclamación legal (RGPD art. 21).