Política de Privacidad

Bodapp · Última actualización: 2026-10-10

Última actualización: 2026-10-10

Introducción y responsable del tratamiento

Esta Política de Privacidad describe cómo se tratan los datos personales de los usuarios de Bodapp (el «Servicio»), un servicio ofrecido a través de la web.

El tratamiento se rige con carácter primario por el Reglamento (UE) 2016/679 (RGPD) y la normativa de protección de datos aplicable en la Unión Europea, incluida la Directiva ePrivacy. Para los usuarios residentes en Estados Unidos, esta política ofrece además, con carácter complementario, la información y los derechos reconocidos por las leyes estatales de privacidad aplicables (como la CCPA/CPRA de California y las demás normas estatales de privacidad del consumidor vigentes), tal como se detalla en las secciones correspondientes.

Responsable del tratamiento:

  • Responsable: Alberto Varo, Calle Antioquia 1 Bloque 4 9D
  • Domicilio: [to complete: domicilio postal del responsable]
  • Contacto para privacidad y ejercicio de derechos: albertovaro95@gmail.com

Puede dirigirse a esa dirección de correo electrónico para cualquier cuestión relativa a esta política o al tratamiento de sus datos.

Qué datos personales recogemos

Tratamos únicamente las siguientes categorías de datos personales:

  • Datos de contacto (correo electrónico): la dirección de correo electrónico y, en su caso, la información que usted nos facilite voluntariamente al rellenar y enviar el formulario de contacto disponible en la web.
  • Datos técnicos y de uso: información técnica generada automáticamente al acceder al Servicio, como la dirección IP y datos básicos de navegación necesarios para la prestación y seguridad del sitio.

No recogemos categorías especiales de datos (art. 9 RGPD), no procesamos pagos y no solicitamos datos más allá de los indicados. Si usted no desea facilitar su dirección de correo electrónico, simplemente puede no utilizar el formulario de contacto.

Para qué los usamos y base jurídica de cada finalidad

Tratamos sus datos para las siguientes finalidades, con la correspondiente base jurídica del artículo 6(1) RGPD:

FinalidadDatos tratadosBase jurídica (art. 6(1) RGPD)
Atender y responder las consultas o comunicaciones enviadas a través del formulario de contactoCorreo electrónico y contenido del mensajeConsentimiento del interesado al enviar el formulario (art. 6(1)(a)); y/o medidas precontractuales o ejecución de la relación a petición del interesado (art. 6(1)(b))
Garantizar el funcionamiento, la seguridad y la estabilidad técnica del sitio webDatos técnicos y de uso (IP, datos básicos de navegación)Interés legítimo en mantener un servicio seguro y operativo (art. 6(1)(f))
Cumplir obligaciones legales aplicables al responsableLos datos necesarios en cada casoCumplimiento de una obligación legal (art. 6(1)(c))

No realizamos decisiones automatizadas con efectos jurídicos ni elaboración de perfiles sobre los usuarios. No utilizamos los datos con fines de publicidad ni de seguimiento entre sitios o aplicaciones.

Conservación: cuánto tiempo guardamos cada tipo de dato

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que se recogieron y, posteriormente, durante los plazos exigidos por la legislación aplicable (art. 13(2)(a) RGPD):

  • Datos de contacto y contenido de las consultas: se conservan durante el tiempo necesario para gestionar y responder su comunicación y para el seguimiento razonable posterior; una vez resuelta la consulta y agotado dicho seguimiento, se eliminan, salvo que deban conservarse para atender obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.
  • Datos técnicos y de uso: se conservan durante el período limitado necesario para garantizar la seguridad y el correcto funcionamiento del sitio, tras lo cual se eliminan o anonimizan.

Cuando ya no exista una base legítima para su tratamiento, los datos se suprimen o se anonimizan de forma segura.

Destinatarios y encargados del tratamiento

No vendemos sus datos personales ni los comunicamos a terceros con fines comerciales. No compartimos datos con redes de publicidad ni con intermediarios de datos (data brokers).

Para la prestación del Servicio recurrimos al siguiente encargado del tratamiento, que actúa por cuenta y según las instrucciones del responsable:

  • Email form — proveedor del formulario de contacto que posibilita la recepción y gestión de los mensajes enviados a través de la web.

Este encargado trata los datos exclusivamente para las finalidades descritas y conforme a un contrato de encargo que cumple el artículo 28 RGPD. Además, podremos comunicar datos a autoridades u organismos públicos cuando exista una obligación legal.

Transferencias internacionales. En caso de que la prestación de estos servicios implique una transferencia de datos personales fuera del Espacio Económico Europeo, dicha transferencia se realizará únicamente al amparo de las garantías previstas en los artículos 44 a 49 del RGPD, en particular una decisión de adecuación de la Comisión Europea (art. 45) o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46). Puede solicitar información sobre las garantías aplicables escribiendo a albertovaro95@gmail.com.

Transferencias internacionales de datos y sus garantías (SCC / adecuación)

El tratamiento de tus datos se realiza, con carácter general, dentro del Espacio Económico Europeo (EEE). Para el funcionamiento del formulario de contacto por correo electrónico («Email form») recurrimos a un encargado del tratamiento que actúa bajo nuestras instrucciones conforme al artículo 28 del RGPD.

En caso de que alguna operación de tratamiento implique una transferencia de datos personales a un país situado fuera del EEE, dicha transferencia solo se llevará a cabo cuando exista una decisión de adecuación de la Comisión Europea (art. 45 RGPD) o, en su defecto, garantías adecuadas en el sentido del artículo 46 del RGPD, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puedes solicitar información sobre las garantías aplicables y, cuando proceda, una copia de ellas escribiendo a albertovaro95@gmail.com. Si no concurre ninguno de estos supuestos, tus datos no se transfieren fuera del EEE.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre ellas se incluyen el cifrado de las comunicaciones en tránsito, el control de acceso restringido a las personas que necesitan tratar los datos, y la adopción de medidas razonables para preservar la confidencialidad, integridad y disponibilidad de la información.

Dado que únicamente tratamos datos técnicos de uso y datos de contacto por correo electrónico, limitamos la recogida a lo estrictamente necesario para las finalidades descritas. Ningún sistema puede garantizar una seguridad absoluta, pero revisamos y actualizamos nuestras medidas de forma periódica para mantener su eficacia.

Notificación de brechas de seguridad

En caso de una violación de la seguridad de los datos personales, actuaremos conforme a los artículos 33 y 34 del RGPD. Cuando la brecha entrañe un riesgo para tus derechos y libertades, la notificaremos a la autoridad de control competente sin dilación indebida y, cuando sea posible, en un plazo máximo de 72 horas desde que tengamos constancia de ella.

Cuando la violación entrañe un alto riesgo para tus derechos y libertades, te la comunicaremos también a ti sin dilación indebida, describiendo la naturaleza de la brecha, las posibles consecuencias y las medidas adoptadas o propuestas para mitigarla. Documentamos internamente todas las incidencias de seguridad, con independencia de que requieran o no notificación.

Tus derechos según cada jurisdicción y cómo ejercerlos

Usuarios en la Unión Europea / EEE (RGPD). Tienes derecho a:

  • Acceso (art. 15): obtener confirmación de si tratamos tus datos y una copia de ellos.
  • Rectificación (art. 16): corregir datos inexactos o incompletos.
  • Supresión (art. 17): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.
  • Limitación del tratamiento (art. 18).
  • Portabilidad (art. 20): recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en tu consentimiento o en un contrato y se realice por medios automatizados.
  • Oposición (art. 21): oponerte al tratamiento basado en nuestro interés legítimo.
  • Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, escribe a albertovaro95@gmail.com. Responderemos en el plazo de un mes, prorrogable conforme al artículo 12(3) del RGPD. Podremos solicitar información adicional para verificar tu identidad.

Usuarios en Estados Unidos (CCPA/CPRA de California y demás leyes estatales de privacidad). Con carácter secundario, y en la medida en que te resulten aplicables las leyes de privacidad de California (CCPA/CPRA), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA), Montana (MTCDPA), Florida (FDBR), Iowa (ICDPA), Tennessee (TIPA), Delaware (DPDPA), Nebraska (NDPA), New Hampshire (NHCDPA), New Jersey (NJDPA), Minnesota (MCDPA) o Maryland (MODPA), tienes derecho a:

  • Conocer qué categorías de datos personales recogemos y las finalidades.
  • Acceder a los datos personales que tenemos sobre ti.
  • Corregir los datos inexactos.
  • Eliminar tus datos personales.

Categorías recogidas en los últimos 12 meses: datos técnicos de uso y datos de contacto por correo electrónico.

No venta ni compartición de datos. No vendemos tus datos personales ni los compartimos para publicidad comportamental entre contextos, y no realizamos seguimiento entre aplicaciones ni empleamos identificadores de publicidad. En consecuencia, no existe un mecanismo de exclusión «Do Not Sell or Share» porque no realizamos ninguna de estas actividades. Tampoco llevamos a cabo elaboración de perfiles con efectos jurídicos o similarmente significativos sobre ti.

No te discriminaremos por ejercer tus derechos. Para ejercerlos, escribe a albertovaro95@gmail.com. Verificaremos tu solicitud y responderemos en los plazos previstos por la ley estatal aplicable. Cuando la ley de tu estado lo contemple, podrás presentar una apelación si denegamos tu solicitud, siguiendo las instrucciones que te facilitaremos en nuestra respuesta.

Menores. Nuestro servicio no está dirigido a menores. No recogemos conscientemente datos de menores de 16 años (umbral que puede reducirse a 13 años según la legislación del Estado miembro de la UE) ni de menores de 13 años conforme a la COPPA en Estados Unidos. Si detectamos que hemos recogido datos de un menor sin la base jurídica adecuada, los eliminaremos.

Reclamaciones ante la autoridad de control competente

Si resides en la Unión Europea / EEE y consideras que el tratamiento de tus datos infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control competente, conforme al artículo 77 del RGPD. Puedes dirigirte a la autoridad de tu país de residencia habitual, lugar de trabajo o lugar de la presunta infracción (por ejemplo, la Agencia Española de Protección de Datos —AEPD— en España, o la CNIL en Francia). Te agradecemos que, antes de acudir a la autoridad, nos traslades tu reclamación a albertovaro95@gmail.com para intentar resolverla.

Si resides en California, puedes presentar una reclamación ante la California Privacy Protection Agency (CPPA) o ante el Attorney General de California. Los residentes en otros estados de EE. UU. pueden dirigirse a la Fiscalía General (Attorney General) de su respectivo estado conforme a la ley estatal aplicable.

Cambios en esta política y fecha de efecto

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestros tratamientos, en la tecnología empleada o en la normativa aplicable, en particular el Reglamento (UE) 2016/679 (RGPD) y demás legislación europea. Cuando introduzcamos cambios, modificaremos la fecha de «última actualización» que figura al inicio de este documento y publicaremos la versión revisada en el mismo sitio web.

Si los cambios afectan de forma sustancial a la manera en que tratamos sus datos personales o a los derechos que le asisten, adoptaremos medidas razonables para informarle con antelación por medios adecuados, antes de que dichos cambios surtan efecto. Le recomendamos revisar periódicamente esta política para mantenerse informado sobre cómo protegemos su información.

La presente versión es efectiva desde el 4 de octubre de 2026. El uso continuado del sitio tras la entrada en vigor de una versión actualizada implica el conocimiento de la política vigente, sin que ello sustituya, cuando resulte legalmente exigible, la obtención de su consentimiento para tratamientos que así lo requieran.

Contacto

El responsable del tratamiento de sus datos personales es Alberto Varo, Calle Antioquia 1 Bloque 4 9D. Para cualquier consulta relacionada con esta Política de Privacidad, con el tratamiento de sus datos personales o para ejercer sus derechos, puede contactar a través de la siguiente dirección de correo electrónico: albertovaro95@gmail.com.

Ejercicio de derechos (usuarios de la Unión Europea / EEE). Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos (arts. 15 a 22 del RGPD), así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento previo. Atenderemos su solicitud en los plazos legalmente previstos. Asimismo, le informamos de su derecho a presentar una reclamación ante la autoridad de control competente (art. 77 del RGPD), que será la autoridad de protección de datos de su país o lugar de residencia habitual —por ejemplo, la Agencia Española de Protección de Datos (AEPD) en España o la CNIL en Francia—, especialmente si considera que el tratamiento de sus datos no se ajusta a la normativa.

Ejercicio de derechos (residentes de California, EE. UU.). Con carácter secundario, y para los usuarios residentes en California, la normativa CCPA/CPRA (Cal. Civ. Code §1798.100 y ss.) reconoce los derechos a conocer qué datos personales se recogen y con qué fines, a solicitar su eliminación y a corregir datos inexactos. No vendemos ni compartimos sus datos personales en el sentido de la CCPA/CPRA, no utilizamos redes de publicidad ni intermediarios de datos (data brokers) y no realizamos seguimiento entre aplicaciones o sitios web; por ello, no existe un mecanismo «Do Not Sell or Share» porque no se produce tal venta ni cesión. Puede ejercer sus derechos escribiendo a la dirección de contacto indicada; no le discriminaremos por ejercerlos.

Para tramitar su solicitud podremos solicitarle información que nos permita verificar su identidad, con el único fin de proteger sus datos frente a accesos no autorizados.


⚖️ Este documento ha sido generado 100% por IA contra la normativa vigente y no ha sido revisado por un abogado humano. No constituye asesoramiento jurídico; para casos específicos, consulta con un profesional del derecho.

Este documento está redactado conforme a los siguientes marcos. Cada uno enlaza a su texto oficial para que puedas comprobarlo tú mismo.