Política de Privacidad

1. Responsable del tratamiento

• Identidad: BIT24, SL.
• Domicilio: Carrer de les Escoles, núm. 21, Bloc D, Local D1, Edifici l'Era del Vermell, AD600 Sant Julià de Lòria, Principat d'Andorra.
• Contacto de privacidad / Delegado de Protección de Datos: hola@bit24.es.

2. Dos roles diferenciados

Es importante distinguir dos situaciones:

• Datos de los clientes/usuarios del Servicio (alta, facturación, soporte): Bit24 actúa como Responsable del Tratamiento.
• Datos contenidos en el CRM Bitrix24 del cliente, a los que el Servicio accede para prestar sus funciones: Bit24 actúa como Encargado del Tratamiento, y el cliente es el Responsable. Estos tratamientos se rigen por el correspondiente Acuerdo de Encargo de Tratamiento.

3. Datos que tratamos

3.1. Como Responsable (clientes del Servicio)

• Datos identificativos y de contacto: nombre, email, teléfono, empresa.
• Datos de la cuenta: credenciales, portal Bitrix24 vinculado, configuración.
• Datos de facturación: gestionados a través del proveedor de pago (Stripe).
• Datos de uso y soporte: registros técnicos, incidencias, comunicaciones.

3.2. Como Encargado (datos del CRM del cliente)

El Servicio accede a los datos que el cliente tenga en su portal Bitrix24 y que sean necesarios para resolver cada petición: datos identificativos y de contacto de los contactos del cliente, y datos de gestión comercial (negociaciones, actividades, tareas). Bit24 trata estos datos únicamente siguiendo las instrucciones del cliente.

4. Finalidades y base jurídica

• Prestar el Servicio contratado — base: ejecución del contrato.
• Gestionar la facturación y el cobro — base: ejecución del contrato y obligación legal.
• Atender consultas y soporte — base: ejecución del contrato / interés legítimo.
• Cumplir obligaciones legales — base: obligación legal.
• Enviar comunicaciones sobre el Servicio — base: interés legítimo o consentimiento, según el caso.

5. Uso de inteligencia artificial

El Servicio utiliza modelos de inteligencia artificial de terceros (como Anthropic/Claude, OpenAI/ChatGPT y Google/Gemini) para procesar las peticiones del usuario. Cuando el usuario solicita una operación, los datos del CRM estrictamente necesarios para resolverla se transmiten al modelo de IA correspondiente. Bit24 utiliza planes empresariales de estos proveedores que, contractualmente, no emplean los datos transmitidos para entrenar sus modelos. El Servicio asiste al usuario y no adopta decisiones automatizadas con efectos jurídicos sin intervención humana.

6. Destinatarios y encargados

Para prestar el Servicio, Bit24 recurre a proveedores que pueden tratar datos por cuenta de Bit24 (subencargados), entre ellos:

• Proveedor de infraestructura: Hetzner Online GmbH (centro de datos en Alemania, UE).
• Proveedores de modelos de IA: Anthropic, OpenAI, Google.
• Proveedor de pagos: Stripe.
• Conectores externos que el cliente active (por ejemplo, mensajería o servicios de subvenciones), cuando proceda.

Bit24 suscribe los correspondientes acuerdos de tratamiento con dichos proveedores.

7. Transferencias internacionales

Algunos proveedores (modelos de IA) están ubicados en Estados Unidos. En esos casos, las transferencias se amparan en mecanismos válidos conforme al RGPD, como el EU-U.S. Data Privacy Framework y/o las Cláusulas Contractuales Tipo de la Comisión Europea. Asimismo, Bit24 está domiciliada en Andorra, país que cuenta con Decisión de Adecuación de la Comisión Europea, por lo que la transferencia a Andorra está reconocida como segura.

8. Conservación de los datos

Como Responsable, Bit24 conserva los datos durante la vigencia de la relación y, posteriormente, durante los plazos legales aplicables (por ejemplo, obligaciones fiscales y contables). Como Encargado, a la finalización del Servicio Bit24 devolverá o suprimirá los datos del CRM conforme a las instrucciones del cliente, salvo obligación legal de conservación.

9. Derechos de los interesados

Los interesados pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, dirigiéndose a hola@bit24.es. Cuando Bit24 actúe como Encargado, trasladará al Responsable (el cliente) cualquier solicitud que reciba. Los interesados tienen también derecho a presentar una reclamación ante la autoridad de control competente.

10. Seguridad

Bit24 aplica medidas técnicas y organizativas para proteger los datos, entre ellas:

• Cifrado de las comunicaciones (TLS).
• Autenticación mediante OAuth.
• Control de accesos por roles.
• Aislamiento de datos por portal de cliente.
• Alojamiento en centro de datos certificado ISO 27001 en la UE.
• Copias de seguridad.

11. Cambios en esta política

Bit24 podrá actualizar esta Política de Privacidad. Las modificaciones se publicarán en https://mcp.bit24.com con indicación de la fecha de última actualización.

12. Contacto

Para cualquier cuestión relativa a esta Política o al tratamiento de datos, puede contactar en hola@bit24.es.