Privacidad de BRV01

BRV Software Studio es el nombre comercial del titular, que trabaja como autónomo; BRV01 es un producto de esa actividad. Puedes consultar la identificación del titular y escribir a contacto@brvsoftwarestudio.com.

Esta política explica cómo atendemos las consultas sobre BRV01 y el tratamiento de datos previsto en el producto. La información sobre la web y el correo de contacto se completa con la privacidad corporativa.

BRV01 es una aplicación para despachos de administración de fincas, diseñada para organizar comunidades, contactos, incidencias, tareas, documentos y comunicaciones.

Actualmente está en desarrollo. Las pruebas locales utilizan datos sintéticos; no se admiten cuentas de clientes, contratación ni pilotos, y las conexiones con sus canales todavía no están disponibles. Los apartados sobre la aplicación describen su diseño, no un servicio ya abierto. Antes de utilizar datos personales en pruebas externas o abrir el servicio, informaremos de la configuración y las condiciones de tratamiento aplicables.

Si solicitas información, recibimos tu nombre, correo electrónico y mensaje; la organización es opcional. El contacto puede incluir una referencia editable a BRV01. También se tratan datos técnicos de la conexión y del formulario para atender las peticiones, proteger la web y evitar envíos abusivos o duplicados.

Usamos esta información para responder y mantener la conversación profesional que hayas solicitado. Pedir información no te suscribe a publicidad. La privacidad corporativa detalla este circuito, sus proveedores, bases jurídicas y conservación. El formulario no envía tus consultas a un servicio de IA.

No envíes contraseñas, documentos de identidad, datos de salud ni expedientes confidenciales de comunidades o de otras personas. Para una consulta inicial basta con explicar la necesidad de forma general.

Francisco José Bravo Manzanares, titular de BRV Software Studio, es responsable de los datos que recibe para atender consultas sobre BRV01 y de los que correspondan a su propia relación comercial, contratación y facturación.

En la gestión de una comunidad de propietarios, la comunidad decide sobre el tratamiento de sus datos. El administrador actúa como encargado cuando trabaja por cuenta de ella. El modelo previsto para BRV01 en ese caso es prestar el servicio como subencargado, con la autorización de la comunidad y el acuerdo correspondiente.

Cuando un despacho utilice BRV01 para finalidades propias de las que sea responsable, BRV actuará como encargado respecto de esos datos. El responsable determina las finalidades y la base jurídica, informa a las personas afectadas y da instrucciones sobre el tratamiento. Autorizar una conexión con WhatsApp no sustituye estas obligaciones.

El diseño de BRV01 comprende datos profesionales de los usuarios del despacho y sus permisos; datos de comunidades y personas de contacto; incidencias, tareas, documentos y conversaciones; y registros de acceso, seguridad, entrega y actuaciones.

Las fuentes de estos datos son los usuarios autorizados del despacho, las personas que se comunican con él y los canales conectados con autorización. El despacho debe aportar información necesaria para su trabajo y contar con legitimación para tratarla.

El acceso a conversaciones y expedientes se organiza por despacho y por los permisos de cada persona del equipo. Asociar un mensaje a una incidencia no da acceso general al historial ni convierte los datos en información pública.

La integración de WhatsApp está diseñada para conectar, con autorización del despacho, sus cuentas de WhatsApp Business y organizar las comunicaciones relacionadas con su trabajo.

Para gestionar la conexión se necesitan los identificadores de las cuentas empresariales y de los números, su configuración y las autorizaciones técnicas. Para las conversaciones se utilizan los números e identificadores de los interlocutores, los nombres que facilite el canal, el contenido de mensajes y adjuntos, las fechas, los identificadores de mensajes y los estados de entrega o lectura disponibles.

Los permisos solicitados para este uso son whatsapp_business_management, destinado a gestionar los recursos empresariales de la conexión, y whatsapp_business_messaging, destinado a la mensajería. La solicitud de estos permisos forma parte de la preparación de la integración.

El alcance previsto son los mensajes y adjuntos nuevos desde la activación del canal. No incluye una importación general de agendas ni de historiales anteriores. BRV01 no ofrece actualmente inicio de sesión con Facebook ni recoge datos de sus perfiles personales.

• Consultas sobre BRV01: responder a tu petición y mantener la conversación relacionada. Cuando solicitas personalmente medidas previas a contratar, se aplica el artículo 6.1.b del RGPD. Para otras consultas o cuando representas a una organización, se aplica el artículo 6.1.f, por el interés legítimo en atender esa relación profesional.
• Seguridad de la web: prevenir envíos abusivos y proteger su funcionamiento, por el interés legítimo del titular en la seguridad y con los datos necesarios para ello.
• Relación con clientes: gestionar el servicio y soporte conforme a la relación contractual cuando corresponda; atender contactos profesionales por interés legítimo y cumplir obligaciones legales, como las fiscales, conforme al artículo 6.1.c.
• Trabajo del despacho y de las comunidades: organizar comunicaciones, incidencias, tareas y documentos conforme a las instrucciones del responsable. Este determina la base jurídica de cada finalidad: una obligación legal, una relación contractual aplicable, un interés legítimo evaluado o el consentimiento cuando sea necesario. El contrato de encargo regula la actuación de BRV; no sustituye la base jurídica que corresponda a los datos de cada persona.

Cuando un tratamiento se base en el consentimiento, podrás retirarlo. La retirada no afecta a la licitud del tratamiento anterior. Usar WhatsApp o asistencia de IA no autoriza nuevas finalidades por sí solo.

Para el contacto actual intervienen DigitalOcean en el alojamiento web, SMTP2GO en el envío, Cloudflare en el reenvío del correo y Gmail en su recepción y gestión. Es el circuito corporativo descrito en la privacidad corporativa. Este circuito atiende las consultas de la web y del correo; la infraestructura de la aplicación es independiente.

El acceso a las consultas se limita a las personas autorizadas para atenderlas. El modelo del servicio limita también el acceso de soporte a su función, con confidencialidad, instrucciones y acuerdos de tratamiento. Cuando exista una obligación legal, podrán comunicarse los datos necesarios a la autoridad o destinatario competente.

La integración de WhatsApp utiliza la plataforma WhatsApp Business de Meta para gestionar las cuentas y transmitir los mensajes. Gupshup sigue en evaluación como posible proveedor adicional de esa integración; no está contratado ni conectado.

Para el alojamiento de la aplicación hemos elegido DigitalOcean, con el servidor situado en Fráncfort, Alemania. Para la asistencia mediante inteligencia artificial hemos elegido la API de OpenAI, que utilizará la información seleccionada para ayudar al administrador en su trabajo, como se explica en el apartado siguiente.

OpenAI publica una lista de subencargados que identifica las empresas que pueden intervenir en el servicio, sus funciones y sus ubicaciones de tratamiento. Entre las entradas aplicables a la API figura Cloudflare, que proporciona una red de distribución de contenido.

Cloudflare explica que, con su configuración por defecto, las peticiones HTTPS se descifran y procesan en los centros de su red mundial que las atienden. Los centros que pueden atender un dominio varían según el cliente y el enrutamiento puede cambiar en función de las condiciones de la red. Este funcionamiento se describe en su documentación sobre procesamiento HTTPS y enrutamiento geográfico. Las ubicaciones publicadas pueden consultarse en su red mundial y en la relación de entidades de su grupo que pueden prestar soporte de cuenta e ingeniería. Estas fuentes permiten describir el alcance geográfico potencial del servicio, considerando tanto el procesamiento de las peticiones como el soporte.

La elección de estos proveedores forma parte de la preparación de BRV01. Antes de utilizar datos personales en una prueba externa o prestar el servicio, concretaremos las condiciones de tratamiento y las garantías de las transferencias que correspondan.

El circuito corporativo puede implicar tratamientos fuera del Espacio Económico Europeo, como explica la información sobre transferencias. No se garantiza que toda la futura aplicación o sus integraciones se limiten a Europa. Podrás solicitar información sobre las garantías de una transferencia aplicable a tus datos y cómo obtener una copia en contacto@brvsoftwarestudio.com.

La asistencia prevista en BRV01 sirve para revisar información seleccionada, proponer aclaraciones y preparar borradores. Puede utilizar los mensajes, documentos y contexto que una persona autorizada seleccione para el asunto. La persona del despacho revisa las propuestas y decide si utiliza o envía una respuesta.

Las pruebas de desarrollo han utilizado la API de OpenAI con información sintética. En el funcionamiento previsto, BRV01 enviará desde su servidor de DigitalOcean a la API de OpenAI el contenido seleccionado, incluidos los mensajes de WhatsApp que correspondan al asunto, para obtener el análisis o borrador solicitado. Una persona del despacho revisará el resultado y decidirá si lo utiliza o envía una respuesta. El envío se limitará a la información necesaria y deberá respetar la base jurídica y las instrucciones del responsable. Antes de enviar datos personales a OpenAI, concretaremos las condiciones de uso y conservación y las garantías aplicables al tratamiento.

La asistencia está diseñada para apoyar el trabajo del equipo. No adopta por sí sola decisiones con efectos jurídicos o similares sobre las personas.

En el desarrollo de BRV01 se comprueban los controles de acceso por despacho y por función, los permisos sobre conversaciones y documentos, los registros de actuaciones y los mecanismos de custodia y recuperación.

Antes de utilizar datos personales en un entorno externo, verificaremos los controles de esa configuración, los accesos de soporte y la gestión de incidentes. Las conexiones se limitarán a los recursos del despacho autorizado.

Conservamos las consultas mientras sean necesarias para atenderlas y gestionar la conversación relacionada. Después se eliminan, salvo la información que deba conservarse o bloquearse por una obligación legal o responsabilidades aplicables. Los criterios y el circuito de correo se detallan en la privacidad corporativa.

Para los datos de la aplicación, la duración depende de su finalidad, las instrucciones del responsable y las obligaciones legales. Los criterios por clase de dato, la devolución o eliminación al terminar el servicio y los periodos de las copias se concretarán antes de utilizar datos personales en una prueba externa o admitir clientes.

Los datos obtenidos de Meta están sujetos además a sus condiciones de conservación y eliminación. Una petición del usuario, del despacho o de Meta, el fin de la necesidad legítima o el cierre de la cuenta pueden exigir su eliminación tan pronto como resulte razonablemente posible. Una conservación exigida por ley debe justificarse y limitarse a esa obligación.

La eliminación comprende los datos originales, los derivados y las copias. La retirada de las copias de seguridad sigue sus periodos de conservación y controles; no es un borrado instantáneo. El procedimiento debe limitar el acceso residual y evitar que una restauración devuelva datos eliminados a su uso ordinario. Desconectar un canal o revocar sus permisos no equivale a eliminar los datos.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando corresponda, y retirar el consentimiento de los tratamientos que se basen en él. Puedes oponerte a los tratamientos por interés legítimo por motivos relacionados con tu situación particular. El alcance de cada derecho depende del tratamiento y de la normativa aplicable.

Escribe a contacto@brvsoftwarestudio.com indicando «BRV01 · Datos», qué solicitas y un medio para responderte. No necesitas una cuenta activa ni adjuntar un documento de identidad en el primer mensaje. La atención es manual. Solo si resulta necesario comprobaremos tu identidad o representación con información proporcionada al caso.

Si BRV actúa por cuenta de un despacho o una comunidad, facilitaremos la tramitación según las instrucciones y el acuerdo aplicable, e identificaremos a quién corresponde resolver. Puedes acudir también al responsable de esos datos; la solicitud no se rechaza simplemente por no tener una cuenta en BRV01.

Con carácter general, se responderá en un mes. Si la complejidad o el número de solicitudes permite una prórroga de hasta dos meses adicionales, se informará de ello y de los motivos dentro del primer mes. Si no procede atender la petición, se explicará la razón y la posibilidad de reclamar.

El ejercicio de derechos es gratuito con las excepciones legales para solicitudes manifiestamente infundadas o excesivas. Puedes reclamar ante la Agencia Española de Protección de Datos. En datos y derechos encontrarás las instrucciones de eliminación y las diferencias entre desconexión, revocación, baja y supresión.

Actualizaremos esta política cuando cambien los tratamientos, la configuración del servicio, sus proveedores o las integraciones. La página mostrará la fecha y versión. Los cambios relevantes se comunicarán a las personas afectadas antes de aplicar un nuevo tratamiento cuando corresponda.

Esta política se refiere al estado descrito en su apartado de alcance. La información del producto y las instrucciones de derechos se mantendrán coherentes con él. El responsable de una comunidad o despacho debe facilitar también la información que corresponda a sus propios tratamientos.