Política de privacidad

01Responsable del tratamiento

Responsable: Big Plum Digital
CVR: 45246000
Dirección: Lodsholmvej 36, 9270 Klarup, Dinamarca
Contacto de privacidad: hola@bigplumdigital.com · hej@bigplumdigital.com

No hemos designado Delegado de Protección de Datos porque, por el tipo y la escala de las actividades de tratamiento descritas, no resulta obligatorio. Si esta situación cambiara, actualizaremos esta política.

Cuando Big Plum Digital determina las finalidades y los medios del tratamiento, actúa como responsable del tratamiento.

En determinados servicios, especialmente cuando una empresa cliente utiliza Big Plum Connect y Big Plum Digital trata datos siguiendo sus instrucciones, Big Plum Digital actúa como encargado del tratamiento, de acuerdo con las condiciones contractuales aplicables.

02Datos que podemos tratar

Dependiendo de cómo interactúes con nosotros y de los servicios que utilices, podemos tratar las siguientes categorías de información.

Datos identificativos y de contacto

nombre;
empresa o proyecto;
dirección de correo electrónico;
país;
número de teléfono, cuando lo facilites;
comunicaciones mantenidas con Big Plum Digital.

Datos facilitados mediante formularios

Cuando utilizas formularios de contacto, diagnóstico u otros similares, podemos recibir:

página web actual;
datos sobre tu empresa o proyecto;
áreas o necesidades que te preocupan;
información adicional que escribas libremente;
preferencias de contacto;
tu consentimiento para recibir determinadas comunicaciones, cuando corresponda.

Datos técnicos y de seguridad

Datos necesarios para operar, proteger y diagnosticar nuestros servicios:

dirección IP;
navegador, dispositivo y sistema operativo;
páginas visitadas, fecha y hora de acceso;
registros del servidor y eventos técnicos;
registros relacionados con la seguridad, el funcionamiento y la prevención de abusos.

Datos de analítica y marketing

Solo con tu consentimiento en el gestor de cookies. Usaremos Google Analytics, Google Ads y el píxel de Meta; todavía no están activos. Cuando lo estén, según lo que aceptes, pueden recoger:

identificadores de cookies y de tu navegador;
las páginas que visitas, la fecha, la hora y desde dónde llegas;
lo que haces en la web, como clics o envíos de formularios;
el anuncio o la campaña que te trajo;
datos de tu dispositivo y tu ubicación aproximada, deducida de la dirección IP.

Datos de formularios que comunicamos a Meta

Si has aceptado el marketing y nos envías un formulario, podremos comunicar a Meta desde nuestro servidor que ha llegado una solicitud (API de conversiones), con tu correo electrónico y tu teléfono cifrados de forma irreversible (hash) y los identificadores de las cookies de Meta, para saber qué anuncio la originó. Nunca enviamos el contenido de tu mensaje. Todavía no está activo.

Datos de formularios de Facebook e Instagram

Si rellenas uno de nuestros formularios dentro de Facebook o Instagram, recibimos los datos que escribas en él: normalmente tu nombre, tu correo electrónico, tu teléfono, tu empresa y tus respuestas.

Datos de plataformas conectadas

Cuando utilizas servicios que se integran con plataformas externas, como Big Plum Connect, podemos recibir información facilitada por esas plataformas y autorizada por el usuario o la empresa que realiza la conexión. En el caso de Meta y WhatsApp Business Platform, puede incluir:

identificadores de cuentas de WhatsApp Business;
identificadores de números de teléfono comerciales;
identificadores de aplicaciones;
nombres y datos técnicos de los recursos de WhatsApp Business;
información sobre plantillas de mensajes: nombre, idioma, categoría y estado;
identificadores técnicos de mensajes;
estados de envío, entrega o procesamiento;
eventos técnicos recibidos mediante webhooks;
números de teléfono de destinatarios, cuando sean necesarios para ejecutar una función solicitada;
valores introducidos en las variables de las plantillas;
otros datos estrictamente necesarios para ejecutar las funciones autorizadas de WhatsApp Business Platform.

Big Plum Connect aplica un criterio de minimización de datos y trata únicamente la información necesaria para prestar las funciones solicitadas.

03Finalidades y bases jurídicas

Responder solicitudes y preparar propuestas

responder consultas y analizar solicitudes;
preparar diagnósticos y elaborar propuestas;
facilitar información sobre nuestros servicios;
mantener comunicaciones previas a una posible contratación.

Base jurídica: la aplicación de medidas precontractuales solicitadas por el interesado, la ejecución de un contrato o nuestro interés legítimo en responder adecuadamente a las solicitudes recibidas.

Prestar nuestros servicios

gestionar clientes y ejecutar proyectos;
prestar los servicios contratados y ofrecer soporte;
gestionar incidencias y hacer seguimiento de los proyectos;
gestionar la facturación y las obligaciones administrativas.

Base jurídica: principalmente la ejecución del contrato y el cumplimiento de las obligaciones legales aplicables.

Seguridad y funcionamiento técnico

mantener la seguridad de nuestros sistemas y prevenir abusos;
detectar comportamientos anómalos y diagnosticar errores;
mantener la continuidad del servicio;
conservar evidencias técnicas razonables cuando resulte necesario.

Base jurídica: nuestro interés legítimo en proteger nuestros sistemas, servicios y usuarios.

Comunicaciones comerciales

Cuando exista una base jurídica adecuada, podremos enviarte información relacionada con nuestros servicios. Cuando sea necesario tu consentimiento, podrás retirarlo en cualquier momento.

Analítica y marketing no esencial

medir las visitas y cómo se usa la web, para mejorarla (Google Analytics);
medir nuestras campañas en Google, Facebook e Instagram y saber qué anuncios traen solicitudes (Google Ads, píxel de Meta y API de conversiones);
mostrar anuncios a quien ya nos ha visitado (remarketing);
cargar contenido de Facebook e Instagram en la web.

Base jurídica: tu consentimiento, que puedes retirar o modificar en cualquier momento en el gestor de cookies. Todavía no están activas.

Solicitudes desde Facebook e Instagram

responder a lo que nos pides en un formulario de Facebook o Instagram;
preparar un diagnóstico o una propuesta.

Base jurídica: la aplicación de medidas precontractuales solicitadas por ti.

Prestación de Big Plum Connect

conectar una cuenta autorizada con WhatsApp Business Platform;
identificar la cuenta de WhatsApp Business y los números de teléfono comerciales conectados;
consultar los recursos autorizados de WhatsApp Business;
consultar, administrar, crear y enviar plantillas de mensajes;
enviar los mensajes solicitados mediante WhatsApp Business Platform;
recibir eventos de mensajes y estados mediante webhooks;
comprobar el funcionamiento técnico de la integración y prestar soporte;
prevenir usos no autorizados y mantener la seguridad e integridad del servicio.

Base jurídica: según el caso, la ejecución de un contrato, la prestación de un servicio solicitado por el usuario o la empresa cliente, el cumplimiento de las instrucciones documentadas del responsable del tratamiento o nuestro interés legítimo en la seguridad y el correcto funcionamiento del servicio.

04Destinatarios y proveedores

Para prestar nuestros servicios trabajamos con proveedores especializados en hosting, infraestructura tecnológica, correo electrónico, formularios, analítica, publicidad, automatización, facturación, soporte técnico y asesoría profesional. Solo tratan datos cuando es necesario para prestar sus servicios y de acuerdo con las condiciones legales y contractuales correspondientes.

Las solicitudes que envías con nuestros formularios llegan a nuestro propio panel de gestión de solicitudes y clientes.

Alojamiento

Nuestra web, nuestro panel y Big Plum Connect se alojan en servidores en Alemania, dentro del Espacio Económico Europeo, contratados a un proveedor de alojamiento especializado. Las copias de seguridad se guardan en el servicio de almacenamiento del mismo proveedor, también en Alemania. Algunos de sus subcontratistas técnicos están en Suiza, que cuenta con una decisión de adecuación de la Comisión Europea.

Google

Con tu consentimiento usaremos Google Analytics y Google Ads, de Google Ireland Limited (Irlanda) y Google LLC (Estados Unidos). En Google Analytics, Google trata los datos por nuestra cuenta, como encargado del tratamiento. En Google Ads, los usa también para sus propios fines publicitarios, como responsable independiente. Puedes consultar cómo los trata en su sitio de privacidad y responsabilidad empresarial. Todavía no están activos.

Meta: publicidad, contenido y formularios

Con tu consentimiento usaremos el píxel de Meta, la API de conversiones y contenido de Facebook e Instagram, de Meta Platforms Ireland Limited (Irlanda) y Meta Platforms, Inc. (Estados Unidos). Somos corresponsables con Meta de recoger tus datos en nuestra web y enviárselos, conforme al acuerdo de corresponsabilidad de Meta para sus herramientas de empresa. Meta es la única responsable de lo que haga después con ellos, según su política de privacidad. Si rellenas un formulario dentro de Facebook o Instagram, Meta nos entrega los datos que escribas. Todavía no están activos.

Meta y WhatsApp Business Platform

Para prestar Big Plum Connect utilizamos servicios de Meta Platforms y WhatsApp Business Platform. Por esta integración, Big Plum Connect puede recibir de Meta y transmitir a Meta los datos técnicamente necesarios para ejecutar las funciones autorizadas por el usuario o la empresa cliente:

recursos de WhatsApp Business y plantillas;
identificadores de cuenta, de números de teléfono y de mensajes;
estados y eventos de webhook;
destinatarios y parámetros necesarios para enviar mensajes.

Meta y WhatsApp realizan además sus propios tratamientos conforme a sus términos, políticas y obligaciones legales, descritos en la política de privacidad de Meta y en la política de privacidad de WhatsApp.

Transferencias internacionales

Algunos proveedores, como Google o Meta, pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos nos apoyamos en mecanismos reconocidos por la normativa:

la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido;
las cláusulas contractuales tipo de la Comisión Europea;
otros mecanismos jurídicamente válidos.

05Conservación

Conservamos los datos solo durante el tiempo necesario para las finalidades para las que se obtuvieron y para cumplir las obligaciones legales aplicables.

Solicitudes y formularios

Hasta 24 meses, salvo que se conviertan en una relación contractual, exista una obligación legal de conservarlos o sea necesario conservarlos más tiempo para atender posibles responsabilidades.

Clientes, contratos y facturación

Durante la relación contractual y, después, durante los plazos legales, contables o fiscales aplicables, normalmente hasta 5 años cuando proceda.

Comunicaciones comerciales

Hasta que retires tu consentimiento, solicites la baja o te opongas al tratamiento cuando proceda.

Analítica y publicidad

Las cookies duran lo que indicamos en la política de cookies. Configuraremos Google Analytics para conservar los datos de los eventos 14 meses, y los públicos de remarketing durarán como máximo 540 días en Google Ads y 180 días en Meta. Los datos de los formularios de Facebook e Instagram se conservan como el resto de solicitudes.

Registros técnicos y de seguridad

Durante el tiempo estrictamente necesario para garantizar la seguridad, diagnosticar problemas, prevenir abusos, investigar incidencias y mantener la continuidad del servicio.

Datos tratados mediante Big Plum Connect

Big Plum Connect está diseñado con un principio de minimización. La versión actual no guarda el contenido de los mensajes ni los números de los destinatarios: los envía a WhatsApp Business Platform para ejecutar la función solicitada y no los conserva. De cada evento recibido mediante webhooks solo guarda un resumen técnico (tipo y número de eventos, identificador del número comercial y fecha y hora).

Esos registros técnicos se conservan como máximo 90 días, para identificar la integración, comprobar su funcionamiento, diagnosticar incidencias, garantizar la seguridad y cumplir obligaciones legales o contractuales. Si se produce un incidente de seguridad, conservamos los registros y copias necesarios para investigarlo, o para formular, ejercer o defender reclamaciones, solo durante el tiempo imprescindible para ello.

Cuando Big Plum Digital actúa como encargado del tratamiento por cuenta de una empresa cliente, la conservación depende también de las instrucciones de esa empresa y del acuerdo de tratamiento aplicable.

06Tus derechos

Puedes ejercer los derechos que te reconoce la normativa de protección de datos:

acceso;
rectificación;
supresión;
limitación del tratamiento;
portabilidad;
oposición;
retirada del consentimiento, que no afecta a la licitud del tratamiento anterior.

Para ejercerlos, escribe a hola@bigplumdigital.com o hej@bigplumdigital.com. Te responderemos en el plazo de un mes desde que recibamos tu solicitud; si es compleja, podremos ampliarlo dos meses más, y te avisaremos.

Podremos pedirte información adicional cuando sea necesario para comprobar tu identidad y evitar que otra persona acceda a tus datos o los modifique de forma indebida.

También puedes presentar una reclamación ante Datatilsynet, la autoridad danesa de protección de datos.

07Big Plum Connect y WhatsApp Business Platform

Big Plum Connect es una herramienta operada por Big Plum Digital para integrar y gestionar determinadas funciones de WhatsApp Business Platform. Puede utilizarse para las necesidades de Big Plum Digital y, cuando proceda, para prestar servicios tecnológicos a otras empresas que conecten voluntariamente sus cuentas de WhatsApp Business.

Información que puede recibir

identificadores de WhatsApp Business Account;
Phone Number ID y otros identificadores técnicos;
nombre de la cuenta conectada y recursos empresariales autorizados;
información y estados de las plantillas;
identificadores y estados de mensajes;
eventos técnicos e información recibida mediante webhooks;
número de teléfono del destinatario, cuando sea necesario para ejecutar una acción;
datos incluidos por el usuario en los parámetros de una plantilla;
otra información necesaria para ejecutar las funciones autorizadas por la empresa conectada.

Uso de estos datos

Big Plum Connect utiliza estos datos únicamente para prestar las funciones solicitadas: conectar y administrar recursos autorizados, gestionar plantillas y consultar su estado, enviar mensajes mediante plantillas autorizadas, recibir y procesar estados y eventos, diagnosticar problemas técnicos, dar soporte y garantizar la seguridad del servicio.

Uso de conversaciones y mensajes

Big Plum Connect no utiliza la información recibida mediante WhatsApp para vender datos personales, crear perfiles publicitarios propios, comercializar bases de datos ni hacer publicidad comportamental ajena a la finalidad para la que se obtuvo.

Los eventos que envía WhatsApp pueden incluir el contenido de mensajes entrantes. La versión actual los procesa en el momento para verificar su origen y registrar su estado técnico, y no guarda ese contenido. Tampoco está diseñada como repositorio de conversaciones.

Relación con empresas clientes

Cuando una empresa conecta su cuenta de WhatsApp Business a Big Plum Connect, esa empresa es la responsable del tratamiento de los datos de sus propios clientes y contactos. Big Plum Digital actúa como encargado del tratamiento, trata la información solo para prestar el servicio y conforme a sus instrucciones, y formaliza el acuerdo de tratamiento de datos correspondiente cuando es necesario.

Seguridad

credenciales y secretos guardados únicamente en el servidor;
acceso restringido a las configuraciones privadas;
comunicaciones cifradas mediante HTTPS;
validación de las solicitudes recibidas desde Meta y verificación criptográfica de la firma de los webhooks;
control de acceso al panel;
minimización de los datos almacenados y registros técnicos limitados a lo necesario para la seguridad y el diagnóstico.

Ningún sistema puede garantizar una seguridad absoluta, pero mantenemos medidas técnicas y organizativas proporcionadas al riesgo y revisamos la configuración del servicio cuando es necesario.

08Eliminación de datos de Big Plum Connect

Puedes solicitar la eliminación de los datos personales tratados por Big Plum Connect escribiendo a hola@bigplumdigital.com o hej@bigplumdigital.com. Indica que tu solicitud se refiere a Big Plum Connect y facilita la información necesaria para localizar los datos, por ejemplo el número de teléfono o la cuenta de WhatsApp Business afectada.

Podremos pedir una comprobación razonable de identidad antes de eliminar los datos, para protegerlos frente a solicitudes fraudulentas.

Qué haremos

identificaremos los datos tratados por Big Plum Digital relacionados con la solicitud;
eliminaremos o anonimizaremos los que ya no debamos conservar;
te informaremos, en un plazo máximo de 30 días, de que la solicitud se ha completado o de si necesitamos más información.

Algunos datos podrán conservarse cuando exista una base jurídica válida, por ejemplo obligaciones legales, fiscales o contables, prevención del fraude, seguridad o la formulación, el ejercicio o la defensa de reclamaciones.

Datos tratados por cuenta de una empresa cliente

Si tratamos los datos como encargados por cuenta de una empresa cliente de Big Plum Connect, podremos trasladar tu solicitud a esa empresa, informarte de quién es el responsable y ejecutar la eliminación siguiendo sus instrucciones.

Información conservada por Meta o WhatsApp

Eliminar los datos que trata directamente Big Plum Digital no elimina automáticamente la información que Meta o WhatsApp conserven de forma independiente. Para esa información deberás usar también los mecanismos de privacidad y de ejercicio de derechos que ofrecen Meta y WhatsApp.

09Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. No están dirigidos a menores de 16 años y no tratamos conscientemente sus datos. Si crees que un menor nos ha facilitado datos personales, escríbenos a hola@bigplumdigital.com y los eliminaremos.

10Cookies y tecnologías similares

Hoy nuestra web solo guarda tu elección sobre las cookies, en el almacenamiento local del navegador. Las cookies de analítica y publicidad de Google y Meta todavía no están activas; cuando lo estén, solo funcionarán con tu consentimiento, y podrás cambiar tu elección en cualquier momento desde el gestor de cookies.

Encontrarás todos los detalles en nuestra política de cookies.

11Cambios en esta política

Podemos modificar esta política por cambios en nuestros servicios, nuevas funcionalidades, cambios tecnológicos, nuevos proveedores, cambios normativos o la evolución de Big Plum Connect. Cuando hagamos cambios relevantes, actualizaremos la fecha que aparece al comienzo. La versión publicada en esta página es la aplicable en cada momento.

12Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales:

Empresa: Big Plum Digital
CVR: 45246000
Dirección: Lodsholmvej 36, 9270 Klarup, Dinamarca
Email: hola@bigplumdigital.com · hej@bigplumdigital.com