Política de Privacidad

A efectos de esta política:

• Datos personales: cualquier información que le identifique o pueda identificarle, directa o indirectamente (nombre, correo electrónico, dirección IP, etc.).
• Tratamiento: cualquier operación realizada sobre datos personales, incluyendo recopilar, almacenar, usar, transferir y eliminar.
• Datos sensibles: datos que revelan origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, datos genéticos o biométricos, datos de salud, o datos relativos a la vida u orientación sexual.
• Responsable del tratamiento: la parte que decide por qué y cómo se tratan los datos personales.
• Encargado del tratamiento: la parte que trata datos personales en nombre de un responsable.
• Subencargado: un tercero contratado por el encargado para ayudar en el tratamiento.

Como BeMetrix es una plataforma B2B, nuestro rol legal cambia según los datos:

Cuando actuamos como Responsable

Somos responsables de los datos sobre la persona que se registra o administra una cuenta: titulares, miembros del equipo, creadores y visitantes. Esto incluye datos de contacto, autenticación, facturación y analítica de uso del Servicio.

Cuando actuamos como Encargado

Actuamos como encargados en nombre de una cuenta Estudio o Solo respecto de los datos empresariales que suben o sincronizan en el Servicio (información sobre sus miembros/fans, historiales de transacciones, notas de chat, métricas de rendimiento y datos importados de plataformas de terceros). En ese rol, la cuenta es el responsable y decide fines y medios; nosotros solo tratamos esos datos siguiendo sus instrucciones documentadas y en la medida necesaria para prestar el Servicio.

Acuerdo de Encargado del Tratamiento (DPA)

Los clientes Estudio y Solo sujetos al RGPD pueden suscribir nuestro DPA escribiendo a privacy@bemetrix.com. El DPA incorpora las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) cuando corresponda.

Lo que no tratamos

No realizamos verificación de edad de los intérpretes ni recopilamos o almacenamos sus documentos de identidad. Los clientes no deben subir documentos de identidad ni material para adultos al Servicio. Consulte los Términos del Servicio para el reparto de responsabilidades entre nosotros y nuestros clientes.

Obtenemos datos personales de tres maneras:

Directamente de usted

• Al registrarse, completar el onboarding o rellenar un formulario
• Al aceptar una invitación como miembro del equipo o creador
• Al contactar con soporte o respondernos
• Al subir contenido, configurar integraciones o introducir datos empresariales

Automáticamente

• Datos técnicos capturados por su navegador (IP, user agent, marcas temporales)
• Cookies y tecnologías similares — consulte nuestra Política de Cookies
• Logs de servidor generados por nuestras funciones edge y la infraestructura
• Inferencia de país al registrarse (mediante un proveedor externo de geolocalización por IP) para formato regional y prevención de fraude

De terceros

• Proveedores de identidad (Google OAuth) si elige iniciar sesión con ellos
• Plataformas de creadores — ingresos, miembros, eventos, chat y datos de perfil público: mediante la API oficial cuando la conecte (Chaturbate) y mediante la aplicación Bemetrix Desktop, que usted ejecuta en su propio ordenador, para las plataformas que admite; los datos de otras plataformas los introduce o importa usted mismo
• Procesadores de pago (nuestro proveedor de pagos, nuestro procesador cripto) — estado del pago, últimos cuatro dígitos, país

Las categorías de datos personales que tratamos dependen de su rol.

Datos de cuenta e identidad

• Correo electrónico, contraseña con hash, nombre visible, avatar
• Tipo de cuenta (estudio, solo, creador o comercial), zona horaria, idioma preferido
• Factores de autenticación multifactor (MFA) — almacenamos los secretos TOTP cifrados mediante nuestro proveedor de autenticación en la nube; nunca vemos el secreto en claro ni los códigos de un solo uso
• Identificador de OAuth cuando inicia sesión con Google

Datos de facturación

• Plan, estado de suscripción, prueba, fecha de renovación
• ID de cliente de nuestro proveedor de pagos y metadatos de historial de pagos
• Registros de pagos cripto (dirección, red, importe, hash de transacción) cuando paga con criptomoneda
• No almacenamos el número completo de la tarjeta ni el CVV — lo gestiona nuestro proveedor de pagos directamente

Datos empresariales (subidos por la cuenta)

• Perfiles de creadores, calendarios, turnos e ingresos
• Miembros/fans rastreados por el estudio, incluyendo apodos, historial de gasto y segmentos
• KPIs de operadores y personal, pagos y salarios
• Documentos, capturas y contenido multimedia subidos
• Notas, prompts de coaching de chat e historial de conversaciones IA

Datos de integraciones

• Tokens y credenciales de plataformas de creadores conectadas (cifrados en reposo)
• Estadísticas, eventos y pagos sincronizados desde esas plataformas
• ID de usuario de Telegram si conecta Telegram para notificaciones

Datos de uso y técnicos

• IP, país de registro, user agent, tipo de dispositivo
• Páginas visitadas, funciones usadas, eventos de clic y navegación
• Marcas temporales de inicio de sesión y metadatos de sesión

Algunos datos son necesarios para prestar el Servicio. Si no los proporciona, es posible que no podamos crear su cuenta, ofrecer las funciones solicitadas o cumplir nuestro contrato con usted. En particular, sin un correo válido no podemos autenticarle, y sin datos de pago no podemos activar funciones de pago.

BeMetrix no solicita ni trata a sabiendas datos personales de categorías especiales (sensibles) según el artículo 9 del RGPD. No debe subir datos sensibles sobre usted mismo ni sobre terceros al Servicio.

Si una cuenta de Estudio opta por almacenar notas sobre un creador (por ejemplo, ausencias por salud) que constituyan datos sensibles, el Estudio sigue siendo el único responsable de esos datos y debe contar con una base jurídica válida bajo el artículo 9 del RGPD.

Solo tratamos datos personales cuando tenemos una base legal para ello:

Ejecución de un contrato (Art. 6.1.b)

• Creación y administración de su cuenta
• Prestación de las funciones del panel, analítica e integraciones
• Cobro de suscripciones y emisión de facturas
• Atención al cliente

Interés legítimo (Art. 6.1.f)

• Proteger el Servicio frente a fraude, abuso y accesos no autorizados
• Analítica de producto y mejora de funciones
• Marketing directo de productos similares a clientes existentes, con derecho de oposición en cualquier momento
• Hacer cumplir nuestros Términos y defender reclamaciones legales

Obligación legal (Art. 6.1.c)

• Obligaciones fiscales, contables y anti-fraude
• Respuesta a requerimientos legítimos de autoridades públicas

Consentimiento (Art. 6.1.a)

• Cookies y etiquetas de analítica no esenciales
• Comunicaciones de marketing a clientes potenciales
• Integraciones opcionales (Telegram, plataformas de creadores conectadas)

Cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento previo.

Utilizamos los datos recopilados para los siguientes fines:

• Prestar el Servicio — provisión de cuentas, funcionamiento del panel, sincronización de integraciones, envío de notificaciones a las que se ha suscrito
• Facturación — cobro de suscripciones, gestión de pruebas, historial de pagos
• Comunicaciones — correos transaccionales (facturas, alertas de seguridad, invitaciones), novedades a las que se ha suscrito y respuestas de soporte
• Analítica y mejora del producto — comprender la adopción de funciones y detectar errores
• Seguridad y prevención del fraude — detectar accesos sospechosos, proteger frente al abuso, aplicar límites de tasa
• Cumplimiento legal — obligaciones fiscales, contables y regulatorias
• Funciones con IA — ver la sección 10

No vendemos sus datos personales.

BeMetrix ofrece funciones opcionales basadas en IA (coaching por chat, información de tendencias de mercado, generación de perfiles con IA, resúmenes de retención de talento). Cuando utiliza estas funciones:

Las funciones de IA funcionan gracias a proveedores de IA de terceros que actúan como nuestros subencargados del tratamiento en virtud de acuerdos de tratamiento de datos. Nosotros no desarrollamos ni alojamos estos modelos. Las indicaciones ("prompts") y el contexto empresarial estrictamente necesario para responderlas se transmiten a dichos proveedores; les instruimos para que no utilicen sus datos para entrenar sus modelos base y les pedimos que no los conserven más allá de lo necesario para devolver una respuesta. La lista actual de subencargados de IA está disponible previa solicitud y se incluye en el acuerdo de tratamiento de datos para clientes empresariales. No revelamos públicamente los nombres individuales de los proveedores.

• El historial de conversaciones se almacena en su cuenta para que pueda consultarlo de nuevo; puede eliminar conversaciones en cualquier momento
• Los resultados generados por IA pueden ser inexactos. Usted es responsable de revisarlos antes de actuar sobre decisiones empresariales
• No introduzca categorías especiales de datos personales ni documentos de identidad en las funciones de IA

No utilizamos las funciones de IA para tomar decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de forma similar, en el sentido del artículo 22 del RGPD.

Compartimos datos personales solo en circunstancias limitadas y únicamente con destinatarios sujetos a acuerdos escritos de tratamiento de datos, obligaciones de confidencialidad y medidas técnicas y organizativas adecuadas.

Categorías de subencargados

Describimos a nuestros subencargados por categoría y no por nombre. La lista actual con nombres se facilita previa solicitud en privacy@bemetrix.com y se incluye en el acuerdo de tratamiento de datos (DPA) disponible para clientes empresariales.

• Proveedor de pagos con tarjeta — pagos de suscripción, facturación, prevención del fraude. Región: UE / EE. UU.
• Proveedor de pagos en criptomonedas — procesamiento de pagos en criptomonedas. Región: UE / fuera del EEE.
• Proveedor de base de datos en la nube y autenticación — almacenamiento de datos de cuenta y de empresa, inicio de sesión, gestión de sesiones. Región: UE (Alemania).
• Proveedor de alojamiento de aplicaciones y distribución de contenido — prestación de la aplicación web y la API. Región: UE, con ubicaciones perimetrales globales.
• Proveedor de protección contra bots y prevención de abusos — protección de los formularios de registro e inicio de sesión. Región: UE / EE. UU.
• Proveedor(es) de IA de terceros — tratamiento de indicaciones para las funciones opcionales de IA. Región: UE / EE. UU.
• Proveedor de correo electrónico transaccional y canal de soporte — notificaciones del servicio y atención al cliente. Región: UE / EE. UU.
• Proveedores de análisis y publicidad — solo cuando usted haya dado su consentimiento; consulte nuestra Política de Cookies, que los identifica.

También tratamos direcciones IP y datos de dispositivos de visitantes y usuarios con fines de seguridad, prevención del fraude y, en su caso, análisis previo consentimiento; estos datos son gestionados por los proveedores indicados anteriormente.

Transferencias internacionales

Algunos de estos proveedores, o sus propios subencargados, se encuentran fuera del Espacio Económico Europeo. En tal caso, las transferencias se protegen mediante las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914), junto con medidas técnicas complementarias como el cifrado en tránsito y en reposo, o mediante una decisión de adecuación cuando resulte aplicable. Véase la sección 13 para más información.

Dentro de su estudio

En las cuentas Studio, los datos empresariales son visibles para otros usuarios autorizados del mismo estudio en función de su rol. El acceso se aplica a nivel de base de datos mediante políticas de seguridad a nivel de fila.

Divulgaciones legales

Podemos divulgar datos personales cuando así lo exija una solicitud legal válida, para proteger nuestros derechos o la seguridad de los usuarios, para investigar fraudes, o en relación con una fusión, adquisición o venta de activos, en cuyo caso notificaremos a los usuarios afectados cuando sea razonablemente posible.

No vendemos datos personales a cambio de dinero. Las cookies publicitarias instaladas con su consentimiento pueden constituir una "cesión" a efectos de la publicidad conductual entre contextos según la legislación de California; véase la sección 20.

Los pagos con tarjeta los procesa nuestro proveedor de pagos. Recibimos de nuestro proveedor de pagos un identificador de cliente, los últimos cuatro dígitos de la tarjeta, la marca, el mes/año de caducidad, el país y el estado del pago. Nunca recibimos ni almacenamos el número completo de la tarjeta ni el CVV.

Los pagos con criptomoneda los procesa nuestro proveedor cripto. Almacenamos la dirección de destino, red, importe, hash de transacción y estado de confirmación vinculados a su cuenta.

Los reembolsos y disputas se gestionan según nuestra Política de Reembolsos.

BeMetrix se opera desde la Unión Europea y nuestra infraestructura principal está alojada en centros de datos de la UE (Fráncfort, Alemania).

Algunos de nuestros subencargados están fuera del Espacio Económico Europeo (EEE). Cuando transferimos datos personales fuera del EEE, aplicamos una o varias de las siguientes garantías:

• Decisión de adecuación de la Comisión Europea para el país destinatario
• Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914)
• Para transferencias a EE. UU., certificación del destinatario bajo el EU-US Data Privacy Framework (2023) cuando corresponda
• Normas Corporativas Vinculantes aprobadas por una autoridad de control competente, cuando corresponda

Puede solicitar una copia de las garantías aplicables a una transferencia concreta escribiendo a privacy@bemetrix.com.

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta política.

• Datos de cuenta activa — mientras su cuenta esté activa
• Cuando termina un plan — los datos de la cuenta y del negocio se conservan durante 90 días. Lo mismo se aplica cuando termina una prueba o el mes gratuito. Durante ese tiempo puede recuperar el acceso eligiendo un plan o pedirnos una copia de sus datos. Le avisamos antes de la eliminación; después, los datos se eliminan definitivamente de los sistemas activos
• Copias de seguridad — la copia que se hace al eliminar una cuenta se conserva durante 60 días y luego se destruye; las copias de seguridad cifradas habituales del sistema se conservan hasta 30 días
• Creadores eliminados — cuando un estudio elimina a un creador, se conserva una copia de seguridad oculta de sus datos durante 30 días y después se destruye
• Registros fiscales y de facturación — hasta 10 años cuando la ley contable aplicable lo exija
• Logs de seguridad y auditoría — hasta 12 meses
• Historial de conversaciones IA — se elimina automáticamente tras 60 días sin mensajes nuevos, o antes si usted lo elimina o cierra la cuenta
• Consentimientos y opt-outs de marketing — el tiempo necesario para respetar sus preferencias
• Datos anonimizados y agregados — pueden conservarse indefinidamente al no identificarle

Aplicamos medidas técnicas y organizativas estándar del sector para proteger los datos personales, entre ellas:

• Cifrado en tránsito — TLS 1.2+ en todas las conexiones
• Cifrado en reposo — para la base de datos, buckets de almacenamiento, secretos MFA y credenciales de integraciones
• Row-level security — políticas de base de datos que imponen acceso basado en rol dentro de cada estudio
• Autenticación multifactor — 2FA opcional basado en TOTP disponible para toda cuenta
• Mínimo privilegio — solo el personal autorizado puede acceder a los sistemas de producción, y únicamente por motivos operativos definidos
• Monitorización y logs — detección de anomalías y trazas de auditoría
• Respuesta a incidentes — ante una brecha de datos personales con riesgo probable para sus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas, según exige el RGPD, y a los usuarios afectados cuando proceda

Ningún sistema es completamente seguro. Es su responsabilidad proteger sus credenciales y recomendamos encarecidamente activar 2FA.

Sujeto a la ley aplicable, dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso — obtener copia de los datos que tenemos sobre usted
• Derecho de rectificación — corregir datos inexactos o incompletos
• Derecho de supresión ("derecho al olvido") — solicitar la eliminación en los casos previstos por el RGPD
• Derecho a la limitación del tratamiento — restringir cómo tratamos sus datos en situaciones específicas
• Derecho a la portabilidad — recibir los datos que nos ha proporcionado en un formato estructurado, común y legible por máquina, y transmitirlos a otro responsable
• Derecho de oposición — oponerse al tratamiento basado en interés legítimo y, en cualquier momento, al marketing directo
• Derecho a retirar el consentimiento — cuando el tratamiento se basa en el consentimiento, retirarlo en cualquier momento
• Derechos relativos a decisiones automatizadas — no está sujeto a decisiones únicamente automatizadas con efectos jurídicos o similares

Para ejercer estos derechos, contacte con privacy@bemetrix.com. Podríamos necesitar verificar su identidad. Responderemos en el plazo de un mes; los casos complejos pueden requerir hasta tres meses y le mantendremos informado.

Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas, repetitivas o excesivas.

Utilizamos cookies y tecnologías similares para autenticar a los usuarios, recordar preferencias, medir el uso y —cuando usted da su consentimiento— gestionar publicidad y remarketing. Para consultar la lista completa, incluidas las cookies publicitarias de terceros (Meta Pixel, Google Ads, Google Analytics) y sus períodos de conservación, consulte nuestra Política de Cookies.

Las cookies de análisis y publicidad solo se instalan después de que usted otorgue su consentimiento a través del banner de cookies, y nunca antes. Puede retirar o modificar su consentimiento en cualquier momento a través del enlace "Configuración de cookies" en el pie de página.

Puede iniciar sesión en BeMetrix mediante un proveedor de identidad externo como Google. Cuando lo hace, el proveedor nos comparte su correo, nombre y un identificador estable para crear o vincular su cuenta.

El uso del servicio de terceros se rige por sus términos y política de privacidad. Le recomendamos revisarlos antes de habilitar el inicio de sesión con terceros.

BeMetrix está destinado exclusivamente al uso profesional de personas adultas. El acceso queda restringido a personas de 18 años o más (o la mayoría de edad en su jurisdicción, la que sea mayor).

No recopilamos a sabiendas datos personales de menores de 18 años. Si detectamos que hemos recopilado datos de un menor, los eliminaremos y cerraremos la cuenta. Contacte con privacy@bemetrix.com si cree que un menor nos ha proporcionado datos.

Si usted reside en California, la Ley de Privacidad del Consumidor de California, en su versión modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA), le otorga derechos adicionales:

• Derecho a saber — las categorías y elementos específicos de información personal que recopilamos, usamos, divulgamos y compartimos
• Derecho de supresión — solicitar la eliminación de información personal, sujeta a las excepciones legales
• Derecho de rectificación — solicitar la corrección de información personal inexacta
• Derecho a excluirse de la venta o cesión — véase más abajo
• Derecho a limitar el uso de información personal sensible — no utilizamos información personal sensible para fines que activen este derecho
• Derecho a la no discriminación — no denegaremos el servicio ni cobraremos precios diferentes por ejercer sus derechos
• Agentes autorizados — puede designar a un agente autorizado para presentar solicitudes en su nombre con prueba de autorización

No vender ni compartir mi información personal

No vendemos información personal a cambio de dinero. Sin embargo, cuando usted consiente cookies de marketing, se ponen a disposición de socios publicitarios (Meta Pixel, Google Ads) identificadores publicitarios y datos de actividad en línea para remarketing y medición de conversiones. Conforme a la CPRA, esto se considera publicidad conductual entre contextos ("sharing"), por lo que lo divulgamos de forma clara en lugar de afirmar lo contrario.

Para excluirse de esta cesión, abra "Configuración de cookies" en el pie de página de cualquier página y desactive la categoría Marketing/Publicidad, o escriba a privacy@bemetrix.com. Optar por excluirse no afecta al acceso al Servicio.

Control de Privacidad Global

Reconocemos la señal Global Privacy Control (GPC). Si su navegador o extensión transmite GPC, la tratamos como una solicitud válida de exclusión de la venta y cesión de datos: las categorías de análisis y publicidad se desactivan por defecto para ese navegador y no se cargan etiquetas publicitarias, salvo que usted las active posteriormente en la configuración de cookies.

Para ejercer cualquiera de estos derechos, escriba a privacy@bemetrix.com.

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otras razones. Publicaremos la versión actualizada en esta página y actualizaremos la fecha de entrada en vigor en la parte superior.

Para cambios significativos, se lo notificaremos por correo o a través del Servicio antes de que surtan efecto. El uso continuado del Servicio tras la entrada en vigor de los cambios constituye la aceptación de la política revisada.

Si tiene inquietudes sobre cómo tratamos sus datos personales, contáctenos primero en privacy@bemetrix.com para intentar resolver el problema.

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos del Estado miembro de la UE/EEE de su residencia, lugar de trabajo o presunta infracción. Puede consultar el listado nacional en edpb.europa.eu.