Legal
Política de privacidad y de cookies
1. Introducción y ámbito de aplicación
La presente información describe cómo se tratan los datos personales de los usuarios que visitan el sitio web bynor.ai y la aplicación app.bynor.ai (conjuntamente, el "Sitio" y los "Servicios") y/o utilizan los servicios ofrecidos, de conformidad con el Reglamento (UE) 2016/679 (el RGPD) y el Decreto Legislativo italiano n.º 196/2003 (el Código de Privacidad italiano), modificado por el Decreto Legislativo n.º 101/2018.
Esta información se facilita con arreglo al artículo 13 del RGPD a todas las personas que interactúan con el Sitio.
2. Responsable del tratamiento
- Responsable del tratamiento: Bynor SRL
- Domicilio social: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
- N.º de IVA: 14800270960
- Email: [email protected]
3. Categorías de datos personales tratados
3.1 Datos facilitados voluntariamente por el usuario
Cuando el usuario rellena el formulario de alta en la lista de espera o el formulario de contacto, se recogen los siguientes datos: nombre, apellidos, dirección de correo electrónico, número de teléfono en su caso y contenido del mensaje.
3.2 Datos recogidos automáticamente
Durante la navegación se recogen automáticamente los siguientes datos: dirección IP, user agent, fecha y hora de acceso, páginas visitadas, fuente de tráfico e interacciones (clics, scroll, tiempo en la página).
3.3 Datos recogidos mediante cookies y tecnologías de seguimiento
El Sitio utiliza cookies y tecnologías similares (píxeles, tags, localStorage) con distintas finalidades. Para la lista completa, véase la Parte II, Política de cookies.
3.4 Datos recogidos a través de plataformas publicitarias
Si el usuario llega a través de campañas publicitarias (p. ej., Meta Ads), pueden recogerse datos relativos a la interacción con el anuncio, los parámetros de campaña (UTM) y las conversiones.
4. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestión de la lista de espera y de contactos, alta en la lista de espera, envío de confirmaciones, respuesta a solicitudes | Art. 6.1.b), medidas precontractuales |
| Funcionamiento técnico, carga de fuentes e iconos, almacenamiento de preferencias (tema) | Art. 6.1.f), interés legítimo |
| Análisis estadístico, comprensión del uso del Sitio mediante Google Analytics 4 | Art. 6.1.a), consentimiento |
| Analítica de producto in-app, medición del uso de las funciones en la aplicación mediante PostHog (eventos, funnels, retención) | Art. 6.1.a), consentimiento |
| Gestión de leads y CRM, recogida y gestión de altas mediante HubSpot (formularios de lista de espera y de contacto) | Art. 6.1.b), medidas precontractuales |
| Marketing y remarketing, anuncios personalizados, medición de conversiones mediante Meta Pixel | Art. 6.1.a), consentimiento |
| Gestión de tags, gestión centralizada de scripts mediante Google Tag Manager | Art. 6.1.a), consentimiento (para los tags opcionales) |
| Pagos, procesamiento de pagos mediante Stripe | Art. 6.1.b), ejecución de un contrato |
| Marketing directo, newsletters y novedades (solo con consentimiento) | Art. 6.1.a), consentimiento |
| Cumplimiento legal, respuestas a las autoridades, tutela de derechos | Art. 6.1.c), obligación legal |
Nota: las actividades de analítica (GA4) y de marketing (Meta Pixel) requieren el consentimiento explícito del usuario, conforme a las directrices de la Autoridad italiana de Protección de Datos (Garante Privacy) y del CEPD.
5. Aportación de los datos
Los datos marcados como obligatorios en los formularios son necesarios para gestionar la solicitud. La aportación de datos con fines de marketing es facultativa. Rechazar las cookies de analítica o de marketing no afecta a la navegación.
6. Modalidades del tratamiento y seguridad
El tratamiento se realiza con herramientas electrónicas, con medidas de seguridad adecuadas (HTTPS/TLS, accesos restringidos, copias de seguridad), en cumplimiento de los principios de minimización de datos, limitación del plazo de conservación e integridad.
7. Plazo de conservación de los datos
| Datos | Plazo |
|---|---|
| Datos de los formularios de lista de espera/contacto | 24 meses desde la recogida |
| Datos para marketing directo | Hasta la retirada del consentimiento, máx. 24 meses |
| Datos de Google Analytics | 14 meses (configuración de GA4) |
| Datos de PostHog (eventos de producto in-app) | 12 meses |
| Datos de HubSpot (leads de la lista de espera y contactos) | 24 meses desde la última interacción |
| Datos de Meta Pixel | 180 días (datos brutos), hasta 2 años (agregados) |
| Logs técnicos y de seguridad | 12 meses |
| Preferencias del usuario (localStorage) | Persistentes (en el dispositivo del usuario) |
| Datos para el cumplimiento legal | Según lo exigido por la normativa aplicable |
8. Destinatarios y encargados del tratamiento
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Google Ireland Limited | Google Fonts, Material Symbols, Google Tag Manager, Google Analytics 4, Google Apps Script | Irlanda/EE. UU. |
| Meta Platforms Ireland Ltd | Meta Pixel (marketing y remarketing) | Irlanda/EE. UU. |
| Stripe, Inc. | Procesamiento de pagos | EE. UU. |
| Netlify, Inc. | Alojamiento y distribución del Sitio | EE. UU. |
| Loops Email Inc. | Envío de emails transaccionales y de marketing (secuencias, newsletters) | EE. UU. |
| HubSpot, Inc. | CRM, captación de leads desde los formularios (lista de espera y contactos) | EE. UU. |
| PostHog, Inc. | Analítica de producto in-app (eventos de producto, funnels, retención) | EE. UU. |
Corresponsabilidad de Meta Pixel: para los tratamientos realizados mediante Meta Pixel, el Responsable del tratamiento y Meta actúan como corresponsables con arreglo al artículo 26 del RGPD. Acuerdo: facebook.com/legal/controller_addendum
9. Transferencia de datos a terceros países
Algunos proveedores tienen su sede, o cuentan con subencargados, en EE. UU. Las transferencias se realizan sobre la base del EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10 de julio de 2023). El usuario puede solicitar una copia de las garantías escribiendo a [email protected].
10. Derechos de los interesados
De conformidad con los artículos 15 a 22 del RGPD, el usuario tiene derecho a: acceso, rectificación, supresión (el "derecho al olvido"), limitación, portabilidad, oposición y retirada del consentimiento (sin que ello afecte a la licitud del tratamiento realizado con anterioridad).
Para ejercer estos derechos: escriba a [email protected] con el asunto "Solicitud derechos privacidad". Se dará respuesta en un plazo de 30 días.
Reclamación ante la Autoridad italiana de Protección de Datos (Garante): gpdp.it · [email protected]
11. Elaboración de perfiles
El Sitio utiliza tecnologías de elaboración de perfiles mediante Google Analytics 4 (segmentación de usuarios) y Meta Pixel (públicos personalizados). Base jurídica: el consentimiento. El usuario puede oponerse rechazando las cookies de marketing en el banner o modificando la configuración en Meta y Google.
El Responsable del tratamiento no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el usuario en el sentido del artículo 22 del RGPD.
12. Menores
El Sitio y los servicios no están dirigidos a menores de 16 años. El Responsable del tratamiento no recoge de forma consciente datos personales de menores. Si esto ocurriera, escriba a [email protected] para solicitar su supresión.
Parte II, Política de cookies
13. Qué son las cookies
Las cookies son pequeños archivos de texto que se guardan en el dispositivo del usuario durante la navegación. Pueden ser de sesión o persistentes, propias o de terceros. Además de las cookies, el Sitio utiliza píxeles de seguimiento (Meta Pixel), localStorage y tags/scripts (Google Tag Manager).
14. Tipos de cookies y tecnologías utilizadas
14.1 Necesarias (no requieren consentimiento)
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
cookie-consent | localStorage | Guarda las preferencias de cookies | Persistente |
bynor_utm_*, bynor_first_url | Cookies de primera parte (.bynor.ai) | Recuerdan la procedencia de la visita (parámetros utm y URL de primera llegada) para atribuir correctamente las solicitudes enviadas por el usuario. Sin elaboración de perfiles, sin compartir con terceros. | 90 días |
theme | localStorage | Preferencia de tema claro/oscuro | Persistente |
14.2 Servicios técnicos de terceros (sin cookies, pero con transferencia de datos)
| Servicio | Proveedor | Datos transferidos |
|---|---|---|
| Google Fonts (Montserrat) | Google Ireland Ltd | IP, User Agent |
| Google Material Symbols | Google Ireland Ltd | IP, User Agent |
| Google Apps Script (formularios) | Google Ireland Ltd | IP, datos del formulario |
| HubSpot Forms API (captación de leads) | HubSpot Inc. | IP, datos del formulario (nombre, email, teléfono) |
| Loops Form API (alta en la lista de correo) | Loops Email Inc. | IP, email, datos de contacto |
| Tailwind CSS CDN | Tailwind Labs | IP, User Agent |
14.3 Analítica (requiere consentimiento)
| Servicio | Cookie | Duración | Datos recogidos |
|---|---|---|---|
| Google Tag Manager | Sin cookies propias | – | Datos técnicos |
| Google Analytics 4 | _ga, _ga_<ID> | 2 años | ID de usuario, páginas, tiempo, fuente de tráfico, IP (anonimizada) |
| PostHog (in-app) | ph_*_posthog, ph_*_window_id | 1 año | distinct_id anónimo, eventos de producto, páginas, dispositivo, sesión (activo solo dentro de app.bynor.ai) |
GA4 está configurado con: anonimización de IP activada, conservación de datos de 14 meses. Opt-out: tools.google.com/dlpage/gaoptout
PostHog está activo solo dentro de la aplicación app.bynor.ai para medir el uso de las funciones. Opt-out: disponible en los ajustes del perfil dentro de la app o escribiendo a [email protected].
14.4 Marketing/Perfiles (requiere consentimiento)
| Servicio | Cookie | Duración | Datos recogidos |
|---|---|---|---|
| Meta Pixel | _fbp, _fbc, pixel | 3 meses / 2 años | IP, páginas, conversiones, datos del dispositivo, ID de Facebook (si ha iniciado sesión) |
Opt-out de Meta: Configuración de anuncios · Actividad fuera de Facebook
15. Banner de cookies y gestión del consentimiento
En la primera visita se muestra un banner que permite al usuario: aceptar todas las cookies, rechazarlas todas salvo las necesarias o personalizar sus preferencias por categoría (Necesarias, Analítica, Marketing).
El usuario puede modificar estas preferencias en cualquier momento haciendo clic en el icono de la cookie abajo a la izquierda o en "Gestionar cookies" en el pie de página.
16. Gestión de las cookies desde el navegador
El usuario puede gestionar las cookies desde la configuración del navegador:
17. Enlaces a las políticas de privacidad de los servicios de terceros
| Servicio | Política de privacidad |
|---|---|
| Google (Fonts, GTM, GA4) | policies.google.com/privacy |
| Meta (Pixel) | facebook.com/privacy/policy |
| Stripe | stripe.com/privacy |
| Netlify | netlify.com/privacy |
| Loops | loops.so/privacy |
| HubSpot | legal.hubspot.com/privacy-policy |
| PostHog | posthog.com/privacy |
Parte III, Disposiciones finales
18. Legislación aplicable
La presente información se rige por el Derecho italiano y por el Reglamento (UE) 2016/679. Para los litigios: el Tribunal de Barcellona Pozzo di Gotto (ME), salvo que resulte aplicable un fuero imperativo distinto en protección de los consumidores.
19. Modificaciones
El Responsable del tratamiento se reserva el derecho a modificar la presente información. En caso de cambios sustanciales, se publicará un aviso en el Sitio.
20. Datos de contacto
Email: [email protected] · Responsable del tratamiento: Bynor SRL · Dirección: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
21. Registro de cambios
| Fecha | Versión | Cambios |
|---|---|---|
| 17 jul 2026 | 2.2 | Actualización de los datos del Responsable del tratamiento: Bynor SRL, domicilio social en Via Giuseppe Pogatschnig 40, 20148 Milano (MI), Italia, n.º de IVA 14800270960. |
| 27 may 2026 | 2.1 | Sustitución del proveedor de email (Brevo → Loops). Se añaden HubSpot (CRM/formularios de captación de leads) y PostHog (analítica de producto in-app). Ámbito ampliado a app.bynor.ai. |
| 18 mar 2026 | 2.0 | Se añade la sección sobre GTM, GA4, Meta Pixel y Stripe. Actualización de la elaboración de perfiles, la corresponsabilidad y el banner de cookies granular. |
| 19 ene 2026 | 1.0 | Primera publicación |