Política de privacidad

Política de privacidadÚltima actualización: 19 Octubre 2026Byna se toma en serio la protección de sus datos personales. Esta política de privacidad explica qué datos recopilamos, por qué los recopilamos, cómo los protegemos y qué derechos tiene. Esta política se aplica a todos los usuarios y visitantes de la plataforma Byna.1. Responsable del tratamiento de datosByna es ofrecido por Byna IT (empresa individual), establecida en Walborg 2A, 1082 AM Amsterdam, Países Bajos, inscrita en la Cámara de Comercio neerlandesa (KVK) con el número 94203431, número de IVA NL003708448B92, y accesible a través de info@byna.io. Byna IT es el responsable del tratamiento de los datos de los visitantes y de los titulares de cuentas. Cada empresario (usuario) que crea una cuenta es a su vez el responsable del tratamiento de los datos que introduce sobre sus propios contactos; para esos datos, Byna actúa como encargado del tratamiento en nombre de estos usuarios.2. Datos que recopilamosRecopilamos y procesamos las siguientes categorías de datos personales:Datos de la cuentaNombre, dirección de correo electrónico, contraseña (encriptada), datos de la empresa (nombre, dirección, número de Cámara de Comercio, número de IVA), datos bancarios y logotipo de la empresa.Datos del clienteNombre, dirección de correo electrónico, número de teléfono, dirección, nombre de la empresa, número de IVA y número de Cámara de Comercio de los clientes introducidos por los usuarios.Datos de reservaNombre, dirección de correo electrónico y dirección IP de las personas que reservan citas a través de páginas de reserva públicas.Envíos de formulariosNombre, dirección de correo electrónico, dirección IP, información del navegador (user agent) y archivos cargados de las personas que rellenan formularios públicos.Datos de la autoescuelaDatos de los alumnos, ubicaciones de las clases (coordenadas GPS), resultados de los exámenes y registro de asistencia.Datos financierosImportes de las facturas, métodos de pago, pagos de suscripción y datos de las transacciones procesados a través de Stripe.Datos del contratoDatos de las partes, contenido del contrato, firmas digitales y direcciones IP en el momento de la firma.Datos de comunicaciónDirecciones de correo electrónico, asuntos y texto de ejemplo de los correos electrónicos enviados a través de la plataforma.Datos técnicosDirecciones IP, información del navegador (user agent), eventos de inicio de sesión y registros de actividad con fines de seguridad.Funciones de IAMensajes que envía al asistente de IA y documentos que sube al escáner de documentos. De forma predeterminada, los documentos se procesan en nuestros propios servidores seguros; cuando se utiliza el motor en la nube, nuestro proveedor de IA (Anthropic) procesa el documento completo para extraer sus datos. Los mensajes al asistente los procesa Scaleway dentro de la UE, con Anthropic como respaldo cuando Scaleway no está disponible. En los mensajes de chat, enmascaramos los datos personales siempre que es posible antes de que lleguen a un proveedor de IA.3. Base legalProcesamos datos personales sobre la base de las siguientes bases legales en virtud del RGPD:

Ejecución de un contrato — para proporcionar y mantener su cuenta de Byna y los servicios que utiliza.

Obligación legal — para cumplir con la normativa fiscal y contable.

Interés legítimo — para garantizar la seguridad de la plataforma, prevenir el fraude y mejorar nuestros servicios.

Consentimiento — cuando proporciona voluntariamente datos a través de formularios públicos o páginas de reserva.

4. TercerosCompartimos datos personales con los siguientes terceros, únicamente en la medida necesaria:

Stripe Payments Europe, Ltd. (Irlanda): procesa el pago de su suscripción de Byna. Si activa los pagos online para sus facturas, Byna también crea para usted una cuenta de pagos en Stripe. Los datos de verificación que proporciona durante esa configuración (como nombre, fecha de nacimiento, dirección, número KvK, cuenta bancaria y, cuando sea necesario, un documento de identidad) se introducen directamente en Stripe. Stripe trata estos datos como responsable del tratamiento independiente para sus propias obligaciones legales, como la identificación de clientes, según se describe en la política de privacidad de Stripe (stripe.com/privacy). Los pagos de sus clientes se procesan en su propia cuenta de pagos y se transfieren directamente a su propia cuenta bancaria; Byna nunca retiene estos fondos.

Mollie B.V. (Ámsterdam) procesa pagos online cuando un titular de cuenta conecta su propia cuenta de Mollie. Mollie recibe el importe del pago, la referencia y los datos del pagador necesarios para el pago.

Nuestro proveedor de correo electrónico: envía en nuestro nombre correos como facturas, presupuestos, recordatorios y códigos de inicio de sesión, y recibe para ello la dirección de correo del destinatario y el contenido del mensaje.

Scaleway SAS (Francia): procesa los mensajes enviados al asistente de IA en los centros de datos de Scaleway en la región de París (UE). El modelo de IA se ejecuta íntegramente en servidores propios de Scaleway, por lo que ningún dato llega al desarrollador del modelo. De forma predeterminada, Scaleway no almacena las consultas ni las respuestas (zero data retention) y no las utiliza para entrenar modelos de IA. Solo ante sospecha de abuso o un error del servidor puede Scaleway conservar una solicitud durante un máximo de 2 semanas, con los datos personales sustituidos por marcadores siempre que es posible. Los datos permanecen dentro del EEE.

Anthropic (Estados Unidos): procesa texto y documentos para funciones de IA como el escáner de documentos, y actúa como respaldo del asistente de IA cuando Scaleway no está disponible. Sus datos no se utilizan para entrenar modelos de IA. Esta transferencia fuera del EEE está cubierta por las Cláusulas Contractuales Tipo de la Comisión Europea.

Google Ireland Limited: solo cuando usted mismo activa la conexión con Google Calendar. Consulte el capítulo sobre la integración con Google Calendar más abajo.

No vendemos datos personales a terceros. Todos los procesadores externos están sujetos a acuerdos de tratamiento de datos. La aplicación, la base de datos y sus archivos se alojan en servidores propios de Byna dentro de la UE/EEE; nuestro servidor de procesamiento de documentos (escáner y OCR) también es de gestión propia.5. Integración con Google CalendarByna ofrece una sincronización bidireccional opcional con Google Calendar. Esta integración solo está activa si usted decide conectar su cuenta de Google en los ajustes de su agenda. Si nunca conecta Google Calendar, no se accede a ninguno de los datos que se indican a continuación.Datos a los que accedemos en GoogleCuando conecta su cuenta de Google, solicitamos acceso a lo siguiente a través de la API de Google Calendar:

Sus eventos de Google Calendar, incluidos su título, descripción, fecha y hora, ubicación, recurrencia y recordatorios. Utilizamos el ámbito "calendar.events", que no nos da acceso a la configuración de su calendario ni a los permisos de uso compartido.

La dirección de correo electrónico de la cuenta de Google conectada (a través de los ámbitos openid y email), que se muestra en sus ajustes para que pueda ver qué cuenta está vinculada.

Cómo utilizamos estos datosLos datos de Google Calendar se utilizan únicamente para mantener sincronizados su agenda y su Google Calendar: los eventos que crea en Byna se envían a Google y los eventos de Google aparecen en su agenda de Byna, según la dirección de sincronización que elija. No utilizamos estos datos con fines publicitarios ni para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.Cómo almacenamos estos datosSus tokens de acceso y actualización de Google se almacenan cifrados y nunca se comparten con terceros ni se muestran a otros usuarios. Los eventos sincronizados se almacenan en su agenda. Cuando desconecta Google Calendar en sus ajustes, revocamos el acceso en Google y eliminamos los tokens almacenados; la sincronización se detiene entonces.Declaración de Uso LimitadoByna utiliza y transfiere la información recibida de las API de Google de conformidad con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.Revocar el accesoPuede revocar el acceso en cualquier momento desconectando Google Calendar en los ajustes de su agenda o a través de los permisos de su cuenta de Google.6. Plazos de conservaciónConservamos los datos personales durante el tiempo necesario para los fines para los que se recopilaron:

Tipo de datos	Plazo de conservación
Datos de la cuenta	Hasta 30 días después de la eliminación de la cuenta
Datos financieros (facturas, pagos)	7 años (obligación fiscal neerlandesa)
Registros de actividad y seguridad	6 meses
Datos de reserva	Hasta que el usuario elimina la reserva
Envíos de formularios	Hasta que el usuario elimina el envío

7. SeguridadTomamos las medidas técnicas y organizativas adecuadas para proteger sus datos, incluidos el cifrado de contraseñas y datos sensibles, la autenticación de dos factores, la gestión de dispositivos de confianza, la protección CSRF, la limitación de solicitudes y la revisión periódica de nuestras medidas de seguridad.8. Sus derechosEn virtud del RGPD, usted tiene los siguientes derechos:

Derecho de acceso: puede solicitar una copia de los datos personales que tenemos sobre usted.

Derecho de rectificación: puede solicitar la corrección de datos inexactos.

Derecho de supresión: puede solicitar la eliminación de sus datos personales.

Derecho de limitación: puede solicitar que se limite el tratamiento de sus datos.

Derecho a la portabilidad de los datos: puede solicitar recibir sus datos en un formato estructurado y legible por máquina.

Derecho de oposición: puede oponerse al tratamiento de sus datos basado en el interés legítimo.

Derecho a retirar el consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento.

Puede exportar sus datos y eliminar su cuenta usted mismo desde Ajustes, privacidad en la aplicación. Para otras solicitudes, póngase en contacto con nosotros a través de los datos que figuran a continuación; responderemos en un plazo de 30 días.También tiene derecho a presentar una reclamación ante la autoridad de protección de datos neerlandesa (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) si considera que tratamos sus datos personales de forma incorrecta.9. CambiosPodemos actualizar esta política de privacidad de vez en cuando, por ejemplo, cuando añadimos nuevas funciones o cambiamos la forma en que tratamos los datos. La versión más reciente siempre está disponible en esta página. Si hay cambios importantes, le informaremos a través de la aplicación.10. Contacto¿Tiene preguntas sobre esta política de privacidad o sobre cómo Byna gestiona sus datos? Póngase en contacto con Byna IT a través de info@byna.io.