La presente Política de Privacidad regula el tratamiento de datos personales que Bouzon Digital realiza a través del sitio www.bouzondigital.com, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Pablo Bouzon, que opera bajo el nombre comercial Bouzon Digital.
NIE: Z0115635L
Domicilio: Av. Gamonal 4, 29630 Benalmádena (Málaga), España
Correo electrónico: [email protected]

Para cualquier cuestión relativa al tratamiento de sus datos personales puede dirigirse al responsable a través del correo indicado. No es obligatoria la designación de Delegado de Protección de Datos (DPD) según el artículo 37 del RGPD.

2. Datos que recopilamos y finalidades

Origen	Datos	Finalidad
Formulario de contacto	Nombre, email, teléfono (opcional), mensaje, asunto del proyecto	Responder a la consulta y, en su caso, elaborar una propuesta comercial
Formulario de onboarding	Datos del negocio (razón social, dirección, teléfono), datos de contacto del responsable, ficheros aportados (logo, fotos, carta), preferencias del servicio	Ejecutar el alta del cliente y poner en marcha los servicios contratados
Chat de soporte (chatbot público)	Mensajes intercambiados, idioma, página de origen	Resolver dudas comerciales y orientar al usuario sobre el servicio adecuado
Suscripciones / pagos	Datos identificativos y bancarios proporcionados a la pasarela GoCardless o Stripe	Gestionar la facturación y cobro del servicio contratado
Analítica web (con consentimiento)	Datos técnicos de navegación (URL, evento, viewport, referrer, ID de sesión anónimo)	Entender cómo se usa la web y mejorar la experiencia
Marketing (con consentimiento)	Identificador de Pixel, eventos de interés (visitas, clicks, formularios iniciados)	Optimizar campañas publicitarias y crear audiencias de retargeting

3. Base legal

Consentimiento del interesado (art. 6.1.a RGPD) para el envío del formulario de contacto y onboarding, para el uso del chatbot, para las cookies analíticas y para las cookies de marketing.
Ejecución de un contrato (art. 6.1.b RGPD) para la gestión del servicio contratado, facturación y soporte.
Obligaciones legales (art. 6.1.c RGPD) en materia fiscal, contable y de prevención de fraude.
Interés legítimo (art. 6.1.f RGPD) para mantener la seguridad del sitio, prevenir abusos y atender consultas previas a la contratación.

4. Plazos de conservación

Consultas comerciales sin contratación: hasta 2 años desde el último contacto, salvo que el interesado solicite antes su supresión.
Datos de clientes: durante la relación contractual y, tras su finalización, durante los plazos legales aplicables: hasta 6 años para documentación mercantil (art. 30 Código de Comercio) y hasta 4 años para obligaciones tributarias (art. 66 Ley General Tributaria).
Datos de analítica: hasta 25 meses (Microsoft Clarity por defecto). El identificador anónimo de sesión se vincula a un correo solo cuando el usuario lo facilita en un formulario.
Datos de marketing: hasta 13 meses (Meta Pixel) o hasta la retirada del consentimiento.

Transcurridos estos plazos los datos se suprimirán o anonimizarán, salvo obligación legal de conservación.

5. Encargados del tratamiento (terceros que tratan datos por nuestra cuenta)

Para prestar el servicio contamos con los siguientes encargados de tratamiento, con contrato firmado conforme al artículo 28 del RGPD y servidores ubicados, salvo indicación contraria, dentro del Espacio Económico Europeo (EEE):

Encargado	Finalidad	Ubicación
Hetzner Online GmbH	Alojamiento de servidores	Alemania (UE)
Cloudflare, Inc.	CDN, protección frente a ataques y resolución DNS	EE.UU. — DPF
Resend, Inc.	Envío de correos transaccionales y notificaciones	EE.UU. — DPF
Sendinblue SAS (Brevo)	Envío de correos transaccionales cuando se agota la cuota diaria del proveedor principal	Francia (UE)
Soluciones Corporativas IP, S.L. (DonDominio)	Registro de dominios y alojamiento de correo profesional (cuando se contrate)	España — UE
Microsoft Corporation (Clarity)	Analítica web sin cookies (modo cookieless)	EE.UU. — DPF
Meta Platforms Ireland Ltd.	Pixel publicitario y Conversions API (solo con consentimiento marketing)	Irlanda (UE) / EE.UU. — DPF
GoCardless Ltd.	Domiciliación bancaria SEPA y gestión de suscripciones	Reino Unido (decisión de adecuación)
Stripe Payments Europe Ltd.	Pasarela de pago con tarjeta (cuando se contrate tienda online o depósitos)	Irlanda (UE) / EE.UU. — DPF
Google Ireland Ltd. (reCAPTCHA, opcional)	Protección anti-spam de formularios	Irlanda (UE) / EE.UU. — DPF
Google Ireland Ltd. (Google Maps Platform)	Geocodificación de la dirección de entrega y cálculo de ruta y hora de llegada de los repartos, cuando falla el proveedor principal	Irlanda (UE) / EE.UU. — DPF
Google Ireland Ltd. (Gemini)	Chatbot público, y descripción de imágenes y transcripción de audios recibidos por WhatsApp	Irlanda (UE) / EE.UU. — DPF
Anthropic, PBC	Modelo de IA del chatbot público y del asistente de soporte técnico por WhatsApp, incluidos los datos técnicos que devuelven las aplicaciones del apartado 15	EE.UU. (ver apartado 6)
Groq, Inc.	Transcripción de notas de voz recibidas por WhatsApp	EE.UU. (ver apartado 6)
HeiGIT gGmbH (OpenRouteService)	Cálculo de ruta y hora estimada de llegada de los repartos	Alemania (UE)
OpenStreetMap Foundation (Nominatim)	Geocodificación de la dirección de entrega de los pedidos a domicilio	Reino Unido (decisión de adecuación)

6. Transferencias internacionales

Algunos de los encargados anteriores tratan datos en EE.UU. Bouzon Digital garantiza dichas transferencias amparándose en el EU-US Data Privacy Framework (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023) cuando el encargado está certificado, o en Cláusulas Contractuales Tipo (Decisión 2021/914) en caso contrario. Las transferencias a Reino Unido se amparan en la Decisión de Adecuación de 28 de junio de 2021.

7. Destinatarios

Sus datos no se comunican a terceros distintos de los encargados mencionados, salvo:

Por obligación legal (autoridades fiscales, judiciales o de control).
Con su consentimiento expreso para una finalidad concreta.

Bouzon Digital no vende ni cede datos personales a terceros con fines publicitarios.

8. Decisiones automatizadas y elaboración de perfiles

Bouzon Digital no toma decisiones automatizadas con efectos jurídicos o significativos sobre los usuarios, ni elabora perfiles con dicho alcance. Las cookies de marketing pueden utilizar segmentación publicitaria estándar, pero ningún algoritmo decide sobre la contratación, precios o prestación del servicio sin intervención humana.

9. Menores

Los servicios y el sitio web están dirigidos a profesionales y empresas (B2B). No tratamos conscientemente datos de menores de 14 años. Si detectamos un tratamiento de este tipo procederemos a su supresión inmediata.

10. Sus derechos

Como interesado puede ejercer en cualquier momento los siguientes derechos enviando un correo a [email protected] con copia de un documento que acredite su identidad:

Acceso — conocer qué datos suyos tratamos.
Rectificación — corregir datos inexactos.
Supresión ("derecho al olvido").
Oposición al tratamiento, en los términos del RGPD.
Limitación del tratamiento.
Portabilidad de los datos a otro responsable.
Retirada del consentimiento, sin que ello afecte a la licitud del tratamiento previo.

Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo: cifrado en tránsito (TLS), copias de seguridad diarias cifradas, control de acceso mínimo necesario, registro de actividades de tratamiento y procedimientos para gestionar brechas de seguridad conforme al artículo 33 del RGPD.

12. Cookies

Consulte la Política de Cookies para conocer las cookies utilizadas y cómo gestionar su consentimiento.

13. Uso de los servicios de la API de YouTube

Bouzon Digital utiliza los servicios de la API de YouTube con una única finalidad: publicar en nuestro propio canal los manuales en vídeo de nuestro software, que después enlazamos desde el panel de administración y desde la documentación que reciben nuestros clientes.

Al utilizar las funcionalidades que muestran o enlazan ese contenido, le resultan de aplicación los Términos del Servicio de YouTube. La información tratada por Google a través de dichos servicios se rige además por la Política de Privacidad de Google.

Qué datos tratamos — únicamente las credenciales de autorización (OAuth 2.0) de la cuenta de Google propietaria de nuestro canal, necesarias para subir nuestros propios vídeos. No recopilamos, almacenamos ni tratamos datos personales de usuarios de YouTube, ni accedemos a los datos de la cuenta de ningún tercero.
Conservación y supresión — los tokens de autorización se conservan cifrados y fuera del repositorio, solo mientras la herramienta de publicación está en uso, y se eliminan al revocar el acceso o a petición escrita a [email protected].
Revocación del acceso — puede retirar en cualquier momento los permisos concedidos a esta y a cualquier otra aplicación desde la página de permisos de su cuenta de Google.

14. Uso de los servicios de la API de Google Business Profile

Para los clientes que contratan el módulo de Reseñas, Bouzon Digital utiliza los servicios de la API de Google Business Profile con una única finalidad: leer y publicar respuestas en la ficha de Google del propio negocio del cliente, con el permiso que este otorga conectando su propia cuenta de Google.

Qué datos tratamos — el token de autorización (OAuth 2.0, ámbito business.manage) de la cuenta de Google que el cliente conecta, y una copia del contenido público de su ficha: reseñas (nombre del autor, texto y calificación), la respuesta publicada y una clasificación automática (sentimiento y temas) que generamos sobre el contenido de cada reseña, no sobre la persona que la escribe. No accedemos a datos de ninguna otra ficha de Google ni a información personal de la cuenta conectada más allá de lo necesario para identificar su ficha de negocio.
Finalidad — mostrar las reseñas y sus estadísticas en el panel de administración del cliente, generar borradores de respuesta y, si el cliente lo aprueba —o activa la publicación automática para reseñas positivas sin texto, opción desactivada por defecto que puede encender o apagar en sus ajustes—, publicar la respuesta en su ficha. No se venden ni se ceden estos datos a terceros, ni se usan con fines publicitarios.
Conservación y cifrado — el token de autorización se guarda cifrado (AES-256). Se elimina al desconectar la ficha desde el panel o a petición escrita a [email protected]; si la conexión deja de ser válida por un error persistente, el token queda inutilizado y se elimina en el mismo momento de desconectar o de esa petición. La copia de las reseñas se conserva mientras el cliente tenga contratado el módulo de Reseñas, y se elimina a petición escrita al mismo correo.
Revocación del acceso — el cliente puede desconectar su ficha en cualquier momento desde su panel de administración, y retirar el permiso concedido a Bouzon Digital desde la página de permisos de su cuenta de Google.

El uso que hace Bouzon Digital de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

15. Aplicaciones de Bouzon Digital para Android y Windows

Bouzon Digital ofrece aplicaciones para Android y Windows con las que el negocio cliente usa su panel de gestión y conecta sus impresoras de tickets y comandas. Están pensadas para el negocio y su personal, no para el público. En Windows hay dos versiones: la aplicación con ventana, que abre el panel, y un agente de impresión sin ventana, que solo imprime. Además de lo descrito en el resto de esta política, las aplicaciones tratan los datos siguientes:

Datos de cuenta y del negocio — la aplicación con ventana abre el panel de gestión de Bouzon Digital (admin.bouzondigital.com), donde el usuario inicia sesión con su cuenta. Los datos de la cuenta y los que el negocio gestiona desde el panel son los mismos del servicio contratado y se tratan conforme a esta política; la aplicación no los usa para ninguna otra finalidad.
Arranque y actualizaciones — la aplicación de Windows con ventana se inicia sola al iniciar sesión en Windows, y la versión de Android que se instala fuera de Google Play se inicia sola al encender el aparato. Las versiones que no se instalan desde una tienda de aplicaciones descargan sus actualizaciones de los servidores de Bouzon Digital.
Impresoras: red local, Bluetooth y USB — para encontrar y usar las impresoras del negocio, la aplicación busca impresoras en la red local a la que está conectado el aparato y, en Android, también por Bluetooth y USB (en Windows usa además las impresoras instaladas en el propio equipo). El permiso de Bluetooth no se usa para localizar al usuario. Cuando un aparato actúa como servidor de impresión del local, su dirección IP en la red local se envía a Bouzon Digital y se comparte con los demás aparatos del mismo negocio para que puedan enviarle comandas; solo la ven los usuarios de ese negocio y nuestro equipo de soporte, y deja de mostrarse a los pocos minutos si el aparato deja de estar activo.
Servidor local, accesible desde la red del negocio — para recibir comandas de otros aparatos del local, la aplicación mantiene un servidor en el puerto 9876, abierto a la red local y sin contraseña. Cualquier aparato conectado a la misma red local puede leer de él, al menos, estos datos técnicos: versión, identificador técnico, función del aparato (si es o no el servidor de impresión), sus direcciones IP en la red local, las direcciones y el estado de las impresoras, el estado de la conexión con el soporte y, en Android, la versión del navegador integrado; y, en Android, los nombres y direcciones de los aparatos Bluetooth emparejados. Según la versión de la aplicación instalada, también puede leer la lista de impresoras encontradas (en Android, con los nombres de los aparatos USB conectados) y el registro técnico reciente de la aplicación. Recomendamos conectar estos aparatos a una red wifi reservada al personal.
Identificador técnico del aparato — cada instalación usa un identificador seudónimo estable para saber qué impresoras y qué función corresponden a cada aparato. En Android se calcula con un resumen criptográfico (SHA-256) de identificadores del sistema, por lo que no cambia al reinstalar la aplicación y puede volver a calcularlo quien conozca esos identificadores; si no están disponibles, es un valor aleatorio. En Windows es un valor aleatorio. No es un identificador publicitario y no se usa para seguir al usuario fuera del servicio.
Ubicación precisa (solo Android y solo durante un reparto) — si el negocio hace repartos a domicilio, la aplicación Android pide permiso de ubicación cuando el repartidor inicia un reparto y envía la posición del aparato mientras dura ese reparto, también con la pantalla bloqueada, para que el cliente pueda seguir su pedido. El primer punto enviado puede ser la última posición que el aparato ya conocía al empezar el reparto; después solo envía posiciones nuevas, y deja de hacerlo cuando el reparto termina. Se guarda la última posición junto al pedido, y sigue visible en el enlace de seguimiento de ese pedido. El destino se obtiene al hacer el pedido, convirtiendo la dirección de entrega en coordenadas con un servicio de geocodificación (OpenStreetMap Nominatim o, en su defecto, Google), y para calcular la ruta y la hora estimada de llegada se envían las coordenadas del repartidor y del destino a un servicio de cálculo de rutas (OpenRouteService o, en su defecto, Google). La aplicación de Windows no usa la ubicación.
Diagnóstico — la aplicación envía a Bouzon Digital: aproximadamente cada minuto, su identificador técnico, su versión y su sistema (Android o Windows), para saber si el aparato está conectado; y, mientras el panel está abierto en el aparato, su registro técnico (impresiones, pruebas y errores, con el nombre, la dirección IP y el puerto de cada impresora, y los intentos de acceso rechazados, con la dirección IP del aparato de la red local que lo intentó) junto con el identificador del navegador integrado —que en Android incluye la versión de Android y el modelo del aparato— y la resolución de pantalla, además de las direcciones en la red local del servidor de impresión y qué impresoras responden. Sirve para detectar y resolver averías.
Soporte técnico — el equipo de soporte de Bouzon Digital, o su asistente automatizado, que funciona con inteligencia artificial (ver apartado 5), puede pedir a la aplicación en cualquier momento, sin intervención en el aparato, lecturas de una lista cerrada: estado de la aplicación y de las impresoras; datos de la red (interfaces, direcciones IP, puertas de enlace, servidores DNS y, si el sistema lo facilita, el nombre de la red wifi); búsqueda de impresoras (en Android, con los nombres y direcciones de los aparatos Bluetooth emparejados y los nombres de los aparatos USB conectados); prueba de conexión con una impresora de la red local; registro técnico; permisos concedidos y, en Android, si la aplicación está excluida del ahorro de batería; versión del navegador integrado y, en Android, si Chrome está instalado y su versión; y lista de impresoras configuradas en el negocio. Las acciones que cambian algo —imprimir un ticket de prueba, autorizar una impresora USB, indicar si el aparato es el servidor de impresión del local, instalar una actualización, dar de alta, editar o desactivar impresoras del negocio y, en la aplicación de Android o en la de Windows, iniciar la asistencia remota descrita en los puntos siguientes— solo pueden pedirse durante una sesión de soporte temporal, que abre el equipo de soporte o su asistente sin confirmación en el aparato y que caduca sola (a los 45 minutos, ampliable hasta un máximo de 4 horas); la asistencia remota, una vez iniciada, sigue sus propias reglas de cierre, descritas en los puntos siguientes (y no termina porque caduque esta sesión de soporte temporal), y en la aplicación de Windows y en la versión de Google Play de Android exige además que el negocio la haya activado de antemano. Cada petición y su resultado quedan registrados. Bouzon Digital usa este canal para atender las incidencias que el negocio le comunica. Fuera de esa asistencia remota, las aplicaciones no permiten a Bouzon Digital ver la pantalla ni manejar el aparato, ni ejecutar programas u órdenes fuera de esa lista.
Asistencia remota con vista y control de pantalla (Android) — durante una sesión de soporte, una persona del equipo de Bouzon Digital puede pedir desde su panel ver en directo la pantalla completa del aparato. El asistente automatizado de IA no puede iniciarla. En la versión de Google Play está desactivada por defecto y exige además que el negocio la haya permitido antes en la propia aplicación: desde la sección «Soporte remoto» de los ajustes de la aplicación se abre un aviso destacado, «Permitir soporte remoto», que explica qué puede ver y hacer el soporte; solo si se pulsa «Permitir» se guarda el permiso (con su fecha); con «Ahora no» no se activa nada. El permiso se puede retirar desde la aplicación en cualquier momento: al retirarlo se corta la sesión en curso y no puede empezar ninguna. Sin ese permiso, ninguna sesión empieza. En el aparato se guardan la fecha de activación del permiso y la de su última retirada. La versión instalada fuera de Google Play no exige ese permiso previo en la aplicación; el resto de garantías de este punto es el mismo en ambas. Android pide permiso en el aparato para compartir la pantalla en cada sesión, y no se comparte nada hasta que alguien lo acepta. En Android 9 y versiones anteriores, ese aviso permite elegir no volver a mostrarlo, y entonces las siguientes sesiones de soporte empiezan sin ese aviso del sistema; lo mismo ocurre si el permiso se ha concedido de forma permanente con herramientas técnicas de configuración del aparato. En todos los casos se muestran la notificación fija y los avisos que se describen a continuación. Se transmite solo imagen, sin sonido, directamente al navegador del técnico (la conexión se establece con ayuda de un servidor público de Google que solo ve direcciones IP o, si está configurado, a través de un servidor de retransmisión), y no se graba ni se guarda. Mientras dura, dentro de la aplicación de Bouzon Digital se muestra un marco rojo, con el aviso «Soporte de Bouzon Digital trabajando — no toques la pantalla» (si el servicio de accesibilidad «Bouzon Digital» está activado, el marco cubre toda la pantalla); y en todo momento, también fuera de la aplicación, que se sigue viendo, el aparato muestra una notificación fija, «Soporte de Bouzon Digital conectado», que indica si el soporte puede ver la pantalla o verla y manejarla; Android muestra además su propio indicador de que se está compartiendo la pantalla. No tiene un límite de duración y sigue aunque la sesión de soporte temporal haya caducado, hasta que el técnico cierra la sesión, el sistema operativo detiene la captura, el aparato deja de responder durante 90 segundos, en la versión de Google Play se retira el permiso en la aplicación, o el técnico deja de mirarla (3 minutos; 15 minutos si nunca llegó a abrirla). Mientras toma el control desde su visor, el técnico puede además manejar la aplicación: tocar, mantener pulsado, deslizar, desplazarse, volver atrás, escribir y borrar texto en el campo de texto activo, si lo hay, y enviar texto al portapapeles del aparato; mientras tiene el control puede además seleccionar texto, girar la pantalla de la aplicación y mantener oculto el teclado de la pantalla, que vuelven a como estaban al soltar el control; y el texto que el técnico copie o corte en la aplicación mientras tiene el control llega al portapapeles de su ordenador (nunca el de un campo de contraseña). El aparato no envía nada más de su portapapeles. Sin más permisos, ese control solo actúa dentro de la propia aplicación de Bouzon Digital y mientras está en primer plano. Si, además, el servicio de accesibilidad «Bouzon Digital» está activado en los ajustes de Android (un paso opcional y aparte), el control alcanza todo el aparato. La aplicación usa ese servicio únicamente para ejecutar esas acciones durante una sesión en la que el técnico ha tomado el control; en la versión de Google Play, retirar el permiso en la aplicación las bloquea al instante aunque el servicio siga activado en Android (para apagarlo hay que ir a los ajustes de Android). Cada sesión queda registrada. La aplicación de Windows tiene su propia asistencia remota, con sus propias reglas, descrita en el punto siguiente.
Asistencia remota con vista y control de pantalla (aplicación de Windows) — la aplicación de Windows con ventana (tanto si se ha descargado directamente como si se ha instalado desde Microsoft Store; la versión sin ventana del agente de impresión, pensada para equipos avanzados, no la incluye) permite ver y manejar el aparato. Está desactivada por defecto: el negocio tiene que activar expresamente el interruptor de soporte remoto de la propia aplicación, lo que exige aceptar una confirmación nativa de Windows; desactivarlo no pide confirmación y corta al momento cualquier sesión en marcha. Sin esa activación, ninguna sesión puede empezar. Con la activación hecha, una persona del equipo de soporte de Bouzon Digital —nunca el asistente automatizado de IA, que no puede iniciarla— la arranca desde su panel durante una sesión de soporte temporal (ver punto anterior); en Windows la sesión empieza sin ningún aviso de confirmación adicional en el aparato en ese momento. Se ve la pantalla principal completa del ordenador, con todas las ventanas y programas que tenga abiertos, no solo la propia aplicación; si el ordenador tiene más de una pantalla, las demás no se transmiten. Del aparato al navegador del técnico va la imagen de la pantalla, sin sonido, y el texto que se copie en el aparato mientras el técnico tiene el control (la conexión se establece con ayuda de un servidor público de Google que solo ve direcciones IP o, si está configurado, a través de un servidor de retransmisión); del técnico al aparato, mientras tiene el control, van los movimientos y pulsaciones de ratón y teclado y el texto que envíe; no se graba ni se guarda. Mientras dura, el aparato muestra un marco rojo alrededor de la pantalla, con el aviso «Soporte de Bouzon Digital trabajando — no toques la pantalla»; ese marco está visible durante toda la sesión, no se puede cerrar y, mientras no esté visible, no se acepta ningún control en el aparato; si desaparece o deja de responder, la sesión termina. Al tomar el control, el técnico puede usar el ordenador como si estuviera sentado delante —abrir programas y ficheros, y usar el teclado, incluidas teclas del sistema como la de Windows—; mientras dura ese control, puede además enviar texto al portapapeles del aparato, y el aparato le envía a su vez el texto que se copie en él a partir de ese momento (se comprueba cada 1,5 segundos, con un tope de 100.000 caracteres); no se comparte lo que ya hubiera copiado antes de que el técnico tomara el control. La sesión no tiene un límite de duración y sigue aunque la sesión de soporte temporal haya caducado; termina cuando el técnico cierra la sala, si se retira la activación (lo que la corta al momento), si se cierra la aplicación, si el aparato deja de responder durante 90 segundos, o si el técnico deja de mirarla (3 minutos; 15 minutos si nunca llegó a abrirla). Cada sesión queda registrada por el servidor y, además, en un registro técnico del propio aparato.
Notificaciones (Android) — la aplicación Android muestra una notificación mientras el servicio de impresión está activo y otra mientras dura un reparto, porque Android lo exige para los servicios que funcionan en segundo plano. No se usan con fines publicitarios.
Conservación — hoy no hay un borrado automático de estos datos: el registro técnico de diagnóstico, el registro de las sesiones y peticiones de soporte y la posición guardada con cada pedido se conservan como datos del servicio, con los plazos del apartado 4. La dirección en la red local y la última conexión de cada aparato se sobrescriben con cada actualización.

Respecto de los datos del personal del negocio y de sus clientes que se tratan a través de las aplicaciones, como la ubicación del repartidor o los pedidos, Bouzon Digital actúa como encargado del tratamiento por cuenta del negocio, que es el responsable (art. 28 RGPD).

Estos datos no se venden ni se usan con fines publicitarios. Los permisos de Bluetooth, ubicación y notificaciones pueden revisarse o retirarse en cualquier momento desde los ajustes del aparato; si se retiran, dejan de funcionar las funciones que dependen de ellos.

16. Modificaciones

Bouzon Digital se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a cambios normativos o a la evolución del servicio. La fecha de última actualización figura al inicio del documento.

Política de privacidad