Política de privacidad

Aquí te contamos qué datos tuyos usamos cuando visitas bkmodules.com, compras, instalas uno de nuestros módulos o nos pides algo: para qué, con qué derecho, a quién se los pasamos y cuánto tiempo los guardamos. Y, sobre todo, cómo puedes ver, corregir o borrar lo que tenemos de ti. Somos una empresa de Estados Unidos, pero como te ofrecemos nuestros productos en la Unión Europea, cuidamos tus datos con las mismas reglas que una empresa europea.

Quién trata tus datos

• Responsable: BK Modules LLC, sociedad de responsabilidad limitada de Nuevo México (Estados Unidos), EIN 35-2838640, con domicilio en 102 Gold Ave SW, Albuquerque, NM 87102, Estados Unidos. Más datos en el aviso legal.
• Contacto para todo lo relativo a tus datos: bkmodules@bkmodules.com.

No tenemos delegado de protección de datos porque nuestra actividad no lo exige; escríbenos a la dirección de arriba y te responde la persona que se ocupa de ello.

Qué datos usamos y para qué

Para cada uso te decimos qué datos son, por qué podemos usarlos y cuánto tiempo los guardamos. Cuando el plazo termina, los borramos o los dejamos bloqueados solo para atender posibles reclamaciones mientras la ley lo permita.

Tu cuenta, tus pedidos y tus facturas

• Datos: nombre, correo, contraseña (cifrada), empresa, dirección de facturación, NIF o número de IVA, teléfono si nos lo das, pedidos, pagos (sin los datos de tu tarjeta, que no vemos) y facturas.
• Para qué: crear tu cuenta, tramitar tus compras, cobrarlas, facturarlas y atenderte.
• Por qué podemos: el contrato que tenemos contigo y, para las facturas, las obligaciones fiscales y contables.
• Plazo: mientras tengas la cuenta. Los pedidos y las facturas, el tiempo que exigen las normas fiscales y contables que nos aplican.

Licencias, descargas y comprobación de licencia

• Datos: las licencias que tienes, las direcciones de las tiendas que vinculas a ellas y las descargas que haces (qué versión y cuándo). Cuando un módulo comprueba su licencia, nos llega desde tu tienda: su dirección y nombre, el módulo y su versión, el idioma y, en el conector, la base de Odoo que le habla (identificador, dirección y versiones), además de la IP del servidor que hace la petición.
• Para qué: darte acceso a lo que has comprado, saber qué versión te corresponde y confirmar a tu tienda que la licencia es válida.
• Por qué podemos: el contrato.
• Plazo: mientras exista la licencia.

Registro de instalaciones de los módulos

Cuando un módulo nuestro se instala, se actualiza o se desinstala en una tienda, nos avisa con estos datos y nada más: el módulo y su versión, qué ha pasado (instalación, actualización o desinstalación), el dominio y la dirección de la tienda, y las versiones de PrestaShop y de PHP. No sale de tu tienda ningún dato de tus clientes, de tus pedidos ni de tu configuración. Al pedir la lista de módulos y artículos que se ve en su pantalla de configuración, el módulo nos dice además el idioma y su propio nombre.

• Para qué: saber qué versiones están en uso para mantener la compatibilidad, avisarte en tu tienda cuando hay una versión nueva, enlazar la instalación con su licencia y saber cuándo preguntarte si el módulo te funciona.
• Por qué podemos: nuestro interés legítimo en mantener y dar soporte a los módulos. Normalmente son datos de una empresa, no de una persona; si tu tienda va a tu nombre, puedes oponerte escribiéndonos.
• Plazo: mientras el módulo siga instalado o exista su licencia, y como máximo dos años desde el último aviso.

Alta profesional y comprobación del número de IVA

• Datos: los de tu empresa en el alta profesional y tu número de IVA intracomunitario, que comprobamos en VIES, el sistema de la Comisión Europea.
• Para qué: crear tu cuenta de empresa y comprobar que el número de IVA es válido.
• Por qué podemos: el contrato y las medidas previas a él y nuestras obligaciones fiscales.
• Plazo: el de tu cuenta. El resultado de la comprobación, siete días en caché y después lo que dure tu cuenta.

Soporte, mantenimiento y horas de soporte

• Datos: lo que nos cuentas de tu problema, la dirección y versión de tu tienda, los archivos que adjuntas y, si nos los das, los accesos a tu tienda o a tu servidor.
• Para qué: resolver lo que nos pides. Los accesos los usamos solo para ese trabajo; te recomendamos dárnoslos temporales y retirarlos al terminar.
• Por qué podemos: el contrato.
• Plazo: mientras dure el servicio y, después, el de tus pedidos. Si quieres que borremos antes los adjuntos o los accesos, pídenoslo.

Si para hacer el trabajo vemos datos de tus clientes, los tratamos como tu encargado del tratamiento, con las garantías del apartado «Datos personales» de las condiciones generales.

«¿Qué necesitas?» y formulario de contacto

• Datos: nombre, correo, teléfono, empresa, web y lo que nos cuentas, junto con las respuestas que eliges en el asistente. Del asistente anotamos también qué pasos recorres, sin datos tuyos hasta que nos envías el formulario.
• Para qué: responderte, prepararte la propuesta y, con los pasos, entender dónde se atasca la gente para mejorar el asistente.
• Por qué podemos: tu solicitud y las medidas previas a un contrato; los pasos, nuestro interés legítimo en mejorar la web.
• Plazo: si llegamos a trabajar juntos, el del contrato; si no, dos años desde tu último contacto.

Programa de agencias

• Datos: tu web, cuántas tiendas llevas y a qué te dedicas, los clientes que llegan con tu enlace o tu código, sus compras a efectos de comisión, y la cuenta bancaria o de PayPal donde quieres cobrar.
• Para qué: estudiar tu solicitud, calcular y pagarte las comisiones.
• Por qué podemos: el contrato del programa y las obligaciones contables.
• Plazo: mientras estés en el programa y, los pagos, el plazo de las normas fiscales y contables.

Si llegas a la tienda con el enlace de una agencia, guardamos esa referencia para atribuirle tu compra. La agencia ve que eres cliente suyo y el importe de la comisión, no tus datos de pago.

Comunicaciones comerciales

Te escribimos con información comercial solo en dos casos, y ninguno es condición para comprar ni para descargar:

• Novedades y ofertas, si marcas la casilla para recibirlas en el registro, en el alta profesional o al hacer un pedido gratuito. Lo hacemos porque nos das tu consentimiento.
• Módulos y servicios parecidos a los que ya compraste, si eres cliente (también con una licencia gratuita) y no te has opuesto. Lo hacemos por nuestro interés legítimo: la ley permite escribir a quien ya es cliente sobre productos parecidos a los que compró, mientras no se oponga. Te lo recordamos en el paso de pago de cada pedido, con el enlace para oponerte.

Cada correo comercial lleva un enlace para darte de baja con un clic y sin iniciar sesión. Puedes darte de baja también escribiéndonos. La baja vale para los dos casos hasta que vuelvas a marcar una casilla de consentimiento.

Plazo: mientras no te des de baja.

Petición de opinión y reseñas

• Datos: tu nombre, tu correo, el módulo que compraste y cuándo lo instalaste.
• Para qué: unos días después de que empieces a usar un módulo, te preguntamos por correo si te funciona y te invitamos a opinar. Si publicas una reseña, se ve con el nombre que escribas en ella.
• Por qué podemos: nuestro interés legítimo en saber si lo que vendemos funciona y en mostrar opiniones reales de compradores. Puedes oponerte escribiéndonos y no volveremos a preguntarte.
• Plazo: la reseña, mientras siga publicada; el registro de la petición, el de tu pedido.

De dónde llega cada pedido

• Datos: cuando haces un pedido, anotamos con él cómo llegaste a la tienda la primera y la última vez: canal (buscador, enlace, campaña…), fuente, campaña, página de entrada y página de procedencia. Sin pedido no se guarda nada.
• Para qué: saber qué canales nos traen ventas.
• Por qué podemos: nuestro interés legítimo en medir nuestra actividad comercial.
• Plazo: el de tu pedido.

Analítica y cookies

Usamos Google Analytics 4 a través de Google Tag Manager para saber cómo se usa la web. Solo se activa si lo aceptas en el aviso de cookies; mientras no lo hagas, funciona en modo restringido, sin cookies de analítica. Puedes cambiar tu elección cuando quieras desde la política de cookies, donde está la lista de cookies que usamos.

• Si aceptas la analítica, al registrar una compra enviamos también a Google, desde nuestro servidor, el pedido junto con tu correo, teléfono, nombre y dirección cifrados (convertidos en un código del que no se puede recuperar el dato), para que la venta se mida aunque el navegador no llegue a enviarla. Por qué podemos: tu consentimiento.
• Si no la aceptas, enviamos a Google solo el importe y los productos de la venta, sin ningún dato tuyo ni identificador de tu navegador, para que nuestras cifras de ventas cuadren. Por qué podemos: nuestro interés legítimo en medir las ventas.
• Plazo: Google conserva los datos de analítica 14 meses.

Guardamos además un registro de tu elección en el aviso de cookies (qué aceptaste y cuándo) para poder demostrar que nos diste tu consentimiento.

Idioma, país y moneda

Con tu dirección IP deducimos tu país para enseñarte la tienda en tu idioma y tu moneda; la tienda guarda lo que eliges en una cookie técnica. La IP no se guarda para esto. Por qué podemos: nuestro interés legítimo en mostrarte la tienda que te corresponde.

Seguridad de la web

Nuestro servidor registra las visitas (IP, fecha, página pedida y navegador) para detectar ataques y fallos, y algunos formularios llevan una prueba contra robots: el registro profesional usa Google reCAPTCHA, que analiza cómo interactúas con la página; los demás usan una prueba propia que no envía datos a nadie. Por qué podemos: nuestro interés legítimo en proteger la web y a sus usuarios.

Solicitudes de desistimiento

Si desistes de una compra con nuestro formulario, guardamos tu solicitud, tu pedido y nuestra respuesta para tramitarla y demostrar que lo hicimos. Por qué podemos: la obligación legal de atender el desistimiento. Plazo: el de tu pedido.

Decisiones automáticas

No tomamos sobre ti decisiones basadas solo en un tratamiento automático que tengan efectos jurídicos o te afecten de forma parecida. Tampoco hacemos perfiles para fijar precios.

A quién pasamos tus datos

No vendemos tus datos. Los usan, por cuenta nuestra y solo para lo que les encargamos, estos proveedores:

Proveedores en Estados Unidos

• Stripe: pagos con tarjeta y otros métodos, y cobro de las Suscripciones.
• PayPal: pagos con PayPal. PayPal usa además tus datos por su cuenta, según su propia política de privacidad.
• Cloudflare: todo el tráfico de la web pasa por su red, que la acelera, la protege de ataques y nos dice de qué país nos visitas; guarda además nuestras copias de seguridad, cifradas y en centros de datos de Europa.
• Google: analítica y medición de campañas (Google Analytics y Google Tag Manager) si lo aceptas, la prueba contra robots del registro profesional (reCAPTCHA) y el tipo de letra de la web (Google Fonts), que tu navegador descarga de sus servidores.

Proveedores en Europa

• IONOS: el servicio de correo con el que te escribimos, también los correos de tus pedidos.
• PrestaShop (PrestaShop SA, Francia): conecta la tienda con PayPal para los pagos con PayPal.
• Comisión Europea: comprobación de números de IVA en VIES.

La web, la tienda y nuestro sistema de gestión y facturación (Odoo) funcionan en un servidor propio, que gestionamos nosotros, situado en Europa. Además, comunicamos datos a las administraciones públicas, jueces y tribunales cuando la ley nos obliga.

Datos fuera del Espacio Económico Europeo

BK Modules LLC es una empresa de Estados Unidos: los datos que nos das los recibe una empresa estadounidense, que los cuida con las mismas reglas que exige la Unión Europea porque te ofrece en ella sus productos. Algunos proveedores de la lista anterior, o sus empresas matrices, están también en Estados Unidos. Con ellos trabajamos con las garantías que la Unión Europea reconoce para estos envíos: el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos copia de esas garantías escribiéndonos.

Tus derechos

Puedes pedirnos en cualquier momento, y sin coste:

• Acceso: saber qué datos tuyos tenemos y obtener una copia.
• Rectificación: corregir los que estén mal.
• Supresión: borrar los que ya no necesitemos o que uses con tu consentimiento.
• Oposición: que dejemos de usar los que tratamos por interés legítimo, y siempre los de las comunicaciones comerciales.
• Limitación: que los guardemos sin usarlos mientras resolvemos una reclamación tuya.
• Portabilidad: recibir en un formato de uso común los que nos diste, o que se los pasemos a otro.
• Retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes.

Muchos los puedes ejercer tú mismo desde «Mi cuenta»: cambiar tus datos, descargarlos o darte de baja de las comunicaciones. Para lo demás, escríbenos a bkmodules@bkmodules.com desde el correo de tu cuenta. Si tenemos dudas razonables sobre quién eres, te pediremos lo justo para comprobarlo. Respondemos en un mes como máximo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país. Te agradeceremos que antes nos lo cuentes a nosotros: casi siempre se resuelve antes.

Cómo guardamos tus consentimientos

Para poder demostrar qué aceptaste, guardamos un registro de cada consentimiento y de cada baja de comunicaciones comerciales: tu cuenta, tu correo, qué hiciste (aceptar, darte de baja o el aviso que acompañó a tu pedido), dónde, el pedido si lo hay, la dirección IP, el texto exacto que viste en tu idioma y la fecha. Ese registro no se modifica: una baja posterior se anota como una línea nueva. También guardamos tus elecciones en el aviso de cookies. Los conservamos mientras mantengamos la relación contigo y, después, el tiempo en que se nos pudiera reclamar.

Otras cosas que debes saber

• Datos obligatorios: los formularios marcan qué datos hacen falta. Sin ellos no podemos darte lo que pides.
• Datos ciertos: los datos que nos des tienen que ser tuyos y estar al día. Si nos das datos de otra persona, por ejemplo de un compañero, asegúrate de que puede saberlo.
• Edad: la tienda está dirigida a mayores de edad. No recogemos a sabiendas datos de menores de 14 años.
• Seguridad: la web va cifrada, las contraseñas se guardan cifradas, el acceso a los datos está limitado a quien lo necesita y hacemos copias de seguridad cifradas.

Cambios en esta política

Si cambiamos algo importante en el uso de tus datos, lo publicaremos aquí con su fecha y, si te afecta, te avisaremos por correo antes de aplicarlo.