Legal
Política de privacidad y de cookies
1. Introducción y ámbito de aplicación
La presente información describe cómo se tratan los datos personales de los usuarios que visitan el sitio web bynor.ai y la aplicación app.bynor.ai (conjuntamente, el "Sitio" y los "Servicios") y/o utilizan los servicios ofrecidos, de conformidad con el Reglamento (UE) 2016/679 (el RGPD) y el Decreto Legislativo italiano n.º 196/2003 (el Código de Privacidad italiano), modificado por el Decreto Legislativo n.º 101/2018.
Esta información se facilita con arreglo al artículo 13 del RGPD a todas las personas que interactúan con el Sitio.
Esta información describe en detalle los tratamientos del sitio bynor.ai. Para la aplicación app.bynor.ai se aplican también la Política de privacidad y la Política de cookies de la aplicación, que describen los datos tratados en la aplicación, incluida la medición de las campañas publicitarias en Meta, TikTok y Google. El sitio y la aplicación recogen el consentimiento a las cookies cada uno con su propio banner.
2. Responsable del tratamiento
- Responsable del tratamiento: Bynor SRL
- Domicilio social: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
- N.º de IVA: 14800270960
- Email: [email protected]
3. Categorías de datos personales tratados
3.1 Datos facilitados voluntariamente por el usuario
Cuando el usuario rellena el formulario de alta en la lista de espera o el formulario de contacto, se recogen los siguientes datos: nombre, apellidos, dirección de correo electrónico, número de teléfono en su caso y contenido del mensaje.
3.2 Datos recogidos automáticamente
Durante la navegación se recogen automáticamente los siguientes datos: dirección IP, user agent, fecha y hora de acceso, páginas visitadas, fuente de tráfico e interacciones (clics, scroll, tiempo en la página).
3.3 Datos recogidos mediante cookies y tecnologías de seguimiento
El Sitio utiliza cookies y tecnologías similares (píxeles, tags, localStorage) con distintas finalidades. Para la lista completa, véase la Parte II, Política de cookies.
3.4 Datos recogidos a través de plataformas publicitarias
Si el usuario llega desde un anuncio (Meta, TikTok, Google), la dirección de la página puede contener los parámetros de campaña (UTM), los identificadores del anuncio, del conjunto de anuncios y de la campaña y un identificador de clic de la plataforma (fbclid de Meta, ttclid de TikTok, gclid, gbraid y wbraid de Google). Cómo los usamos se describe en los apartados 4 y 14.
4. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestión de la lista de espera y de contactos, alta en la lista de espera, envío de confirmaciones, respuesta a solicitudes | Art. 6.1.b), medidas precontractuales |
| Funcionamiento técnico, carga de fuentes e iconos, almacenamiento de preferencias (tema) | Art. 6.1.f), interés legítimo |
| Análisis estadístico, comprensión del uso del Sitio mediante Google Analytics 4, Microsoft Clarity y PostHog (mapas de calor y grabaciones de sesiones) | Art. 6.1.a), consentimiento |
| Analítica de producto in-app, medición del uso de las funciones en la aplicación mediante PostHog (eventos, funnels, retención) | Art. 6.1.a), consentimiento |
| Gestión de leads y CRM, recogida y gestión de altas mediante HubSpot (formularios de lista de espera y de contacto) | Art. 6.1.b), medidas precontractuales |
| Procedencia de las visitas y de las solicitudes, saber por qué canales y campañas llegan los contactos: parámetros de campaña (UTM), identificadores del anuncio, del conjunto de anuncios y de la campaña, primera página visitada, sitio de procedencia, canal y plataforma de origen del clic, sin su identificador. Los guardamos en cookies propias (apartado 14.1), los enviamos con los formularios a HubSpot, nuestro CRM; a los enlaces hacia la aplicación añadimos los parámetros de campaña y los identificadores del anuncio, del conjunto de anuncios y de la campaña. El identificador de clic del anuncio lo guardamos y lo enviamos a HubSpot solo con el consentimiento a las cookies de marketing (apartado 14.4). Los enlaces hacia la aplicación llevan también los identificadores de clic presentes en la dirección de la página y, solo con el consentimiento a las cookies de marketing, los del último anuncio de Google o TikTok desde el que llegaste, guardados en el almacenamiento de sesión de la pestaña (apartado 14.4): la aplicación solo los guarda según el consentimiento recogido en la aplicación | Art. 6.1.f), interés legítimo (saber qué canales y campañas traen contactos), con derecho de oposición; Art. 6.1.a), consentimiento, para el identificador de clic |
| Marketing y remarketing, anuncios personalizados y medición de conversiones en el navegador mediante el píxel de Meta, el píxel de TikTok y las etiquetas de Google Ads (mediante Google Tag Manager) | Art. 6.1.a), consentimiento |
| Medición publicitaria desde nuestros servidores hacia TikTok, los eventos del Sitio (visita a una página de producto, solicitud de contacto o de demo, datos de contacto dejados en un formulario) pueden enviarse también desde nuestros servidores mediante la TikTok Events API, con el mismo identificador de evento, para que un evento enviado tanto por el píxel como por nuestros servidores se cuente una sola vez. Solo con el consentimiento a las cookies de marketing: sin consentimiento no enviamos nada a TikTok, ni desde el navegador ni desde nuestros servidores | Art. 6.1.a), consentimiento |
Medición de la eficacia publicitaria, recuento de visitas y conversiones generadas por las campañas, enviado desde nuestros servidores a Meta mediante la Conversions API. Sin consentimiento a las cookies de marketing se transmiten únicamente la dirección IP, el user agent, la URL de la página (solo con los parámetros de campaña de Meta), el identificador del clic en el anuncio (fbclid) presente en la dirección y la hora del clic: no se lee ni se instala ninguna cookie en el dispositivo, no se transmiten datos identificativos (email, nombre, teléfono) y no se realiza elaboración de perfiles ni remarketing. El fbclid y la hora del clic se guardan en el almacenamiento de sesión de la pestaña (bynor_fbclid, bynor_fbclid_ts), para que todos los eventos del mismo clic lleven el mismo identificador de clic, y se borran al cerrar la pestaña. Con el consentimiento a las cookies de marketing, la misma transmisión incluye también los identificadores de Meta (_fbp, _fbc) y los datos de contacto en forma cifrada (hash SHA-256). La transmisión reducida afecta solo a Meta y solo al Sitio | Art. 6.1.f), interés legítimo (medición agregada de la inversión publicitaria) para la transmisión reducida; Art. 6.1.a), consentimiento, para la transmisión ampliada |
| Gestión de tags, gestión centralizada de scripts mediante Google Tag Manager | Art. 6.1.a), consentimiento (para los tags opcionales) |
| Pagos, procesamiento de pagos mediante Stripe | Art. 6.1.b), ejecución de un contrato |
| Marketing directo, newsletters y novedades (solo con consentimiento) | Art. 6.1.a), consentimiento |
| Cumplimiento legal, respuestas a las autoridades, tutela de derechos | Art. 6.1.c), obligación legal |
Nota: las actividades de analítica (Google Analytics 4, Microsoft Clarity, PostHog) y de marketing (píxeles de Meta y de TikTok, Google Ads) requieren el consentimiento explícito del usuario, conforme a las directrices de la autoridad italiana de protección de datos (Garante Privacy) y del CEPD. La única excepción es la medición de la eficacia publicitaria descrita arriba cuando se realiza de forma reducida (de servidor a servidor, sin cookies y sin datos identificativos): en ese caso no hay acceso al dispositivo del usuario en el sentido del artículo 122 del Código italiano de privacidad, y el tratamiento se basa en el interés legítimo del Responsable del tratamiento en conocer el rendimiento de su inversión publicitaria. El usuario puede oponerse en cualquier momento escribiendo a [email protected] (apartado 10, Derechos de los interesados).
5. Aportación de los datos
Los datos marcados como obligatorios en los formularios son necesarios para gestionar la solicitud. La aportación de datos con fines de marketing es facultativa. Rechazar las cookies de analítica o de marketing no afecta a la navegación.
6. Modalidades del tratamiento y seguridad
El tratamiento se realiza con herramientas electrónicas, con medidas de seguridad adecuadas (HTTPS/TLS, accesos restringidos, copias de seguridad), en cumplimiento de los principios de minimización de datos, limitación del plazo de conservación e integridad.
7. Plazo de conservación de los datos
| Datos | Plazo |
|---|---|
| Datos de los formularios de lista de espera/contacto | 24 meses desde la recogida |
| Datos para marketing directo | Hasta la retirada del consentimiento, máx. 24 meses |
| Datos de Google Analytics | 14 meses (configuración de GA4) |
| Datos de PostHog (eventos de producto in-app) | 12 meses |
| Datos de PostHog en el Sitio (páginas vistas, clics, desplazamiento, grabaciones de sesiones) | 12 meses; grabaciones de sesiones 30 días |
| Datos de HubSpot (leads de la lista de espera y contactos) | 24 meses desde la última interacción |
| Datos de Meta Pixel | 180 días (datos brutos), hasta 2 años (agregados) |
| Cookies publicitarias en el dispositivo (solo con el consentimiento a las cookies de marketing) | _fbp y _fbc: 90 días; _ttp: 13 meses desde el último uso, según TikTok; _gcl_* de Google: 90 días; bynor_click_id: 90 días; bynor_app_* (almacenamiento de sesión): hasta que se cierra la pestaña. Al retirar el consentimiento borramos _fbp, _fbc, _ttp, bynor_click_id y bynor_app_*; las _gcl_* se mantienen hasta que caducan, pero con Consent Mode las etiquetas de Google ya no las leen (apartado 15) |
Cookies de procedencia bynor_* (apartado 14.1) | 90 días |
Copias en el almacenamiento de sesión del navegador (bynor_*) | Hasta que se cierra la pestaña |
| Registro técnico de los envíos a las plataformas (identificador aleatorio del evento, o de la suscripción en las compras, y hora del envío; sin email, teléfono, dirección IP ni cookies), para no enviar dos veces el mismo evento | Sin caducidad automática |
| Datos recibidos por Meta, TikTok y Google | Según las normas de cada plataforma |
| Logs técnicos y de seguridad | 12 meses |
| Preferencias del usuario (localStorage) | Persistentes (en el dispositivo del usuario) |
| Datos para el cumplimiento legal | Según lo exigido por la normativa aplicable |
8. Destinatarios y encargados del tratamiento
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Google Ireland Limited | Google Fonts, Material Symbols, Google Tag Manager, Google Analytics 4, Google Ads, Google Apps Script | Irlanda/EE. UU. |
| Meta Platforms Ireland Ltd | Píxel de Meta y Conversions API (medición de campañas, marketing y remarketing) | Irlanda/EE. UU. |
| TikTok Technology Limited | Píxel de TikTok y TikTok Events API (medición de campañas, marketing) | Irlanda (transferencias en el apartado 9) |
| Microsoft Corporation (y sus sociedades vinculadas, entre ellas Microsoft Ireland Operations Limited) | Microsoft Clarity (mapas de calor, grabaciones de sesiones) | Irlanda/EE. UU. |
| Tolt, Inc. | Programa de afiliación: atribución de las altas a los socios (apartado 14.5) | EE. UU. |
| Stripe, Inc. | Procesamiento de pagos | EE. UU. |
| Netlify, Inc. | Alojamiento y distribución del Sitio | EE. UU. |
| Loops Email Inc. | Envío de emails transaccionales y de marketing (secuencias, newsletters) | EE. UU. |
| HubSpot, Inc. | CRM, captación de leads desde los formularios (lista de espera y contactos) | EE. UU. |
| PostHog, Inc. | Analítica de producto in-app (eventos de producto, funnels, retención) y estadísticas de uso del Sitio (páginas, clics, desplazamiento, mapas de calor, grabaciones de sesiones) | EE. UU. |
Funciones de las plataformas publicitarias. Meta: para la recogida de los datos con el píxel y la Conversions API y para su transmisión a Meta, el Responsable del tratamiento y Meta Platforms Ireland Limited son corresponsables del tratamiento con arreglo al artículo 26 del RGPD, según las Condiciones de las herramientas para empresas de Meta y el correspondiente Controller Addendum (facebook.com/legal/controller_addendum). Meta responde, como responsable independiente, de los tratamientos que realiza tras recibir los datos, incluido su uso para mostrarte publicidad personalizada; para cotejar los datos en forma de hash con las cuentas de Meta y para los informes sobre nuestras campañas actúa como nuestro encargado del tratamiento.
TikTok: para la recogida y la transmisión de los datos con el píxel y la TikTok Events API y para la medición y los informes de nuestras campañas, el Responsable del tratamiento y TikTok Technology Limited son corresponsables del tratamiento con arreglo al artículo 26 del RGPD, según las condiciones publicitarias de TikTok para el Espacio Económico Europeo. TikTok responde de los tratamientos que realiza con los datos recibidos.
Google: Google Ireland Limited recibe los datos de las etiquetas de Google Ads como responsable independiente del tratamiento, según los Google Ads Controller-Controller Data Protection Terms; para cotejar el email y el teléfono en forma de hash con las cuentas de Google (conversiones mejoradas) actúa como nuestro encargado del tratamiento, según los Google Ads Data Processing Terms. Para Google Analytics 4, Google actúa como nuestro encargado del tratamiento.
Microsoft (Clarity): según las Condiciones de uso de Microsoft Clarity, el Responsable y Microsoft son responsables independientes del tratamiento. Microsoft puede usar los datos recogidos con Clarity también para sus propios fines, incluida la mejora de sus servicios y la publicidad (Microsoft Advertising), conforme a la Declaración de privacidad de Microsoft (privacy.microsoft.com/es-es/privacystatement).
En resumen: el Responsable del tratamiento te informa, recoge el consentimiento y responde de la recogida y la transmisión de los datos; las plataformas pueden usarlos también para sus propios fines, según sus políticas de privacidad (apartado 17). Puedes ejercer tus derechos directamente ante la plataforma o escribiendo a [email protected]: si la solicitud se refiere a una plataforma, se la reenviamos.
9. Transferencia de datos a terceros países
Algunos proveedores tienen su sede, o cuentan con subencargados, fuera del Espacio Económico Europeo, en particular en EE. UU. Para los destinatarios certificados en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), entre ellos Google LLC, Meta Platforms, Inc., Stripe y HubSpot, la transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (artículo 45 del RGPD); para los demás, y cuando el contrato las prevé como garantía adicional, en las cláusulas contractuales tipo adoptadas por la Comisión Europea (decisión 2021/914, artículo 46.2.c) del RGPD). Los datos recogidos por Meta Platforms Ireland pueden transferirse a Meta Platforms, Inc. Los datos enviados a TikTok los conservan sociedades del grupo TikTok también en Estados Unidos, Malasia y Singapur, y pueden ser consultados a distancia por sociedades del grupo en otros países, incluida China, sobre la base de las cláusulas contractuales tipo o, para algunos países, de decisiones de adecuación, como se describe en la página de TikTok sobre transferencias. El usuario puede solicitar una copia de las garantías escribiendo a [email protected].
10. Derechos de los interesados
De conformidad con los artículos 15 a 22 del RGPD, el usuario tiene derecho a: acceso, rectificación, supresión (el "derecho al olvido"), limitación, portabilidad, oposición y retirada del consentimiento (sin que ello afecte a la licitud del tratamiento realizado con anterioridad).
Para ejercer estos derechos: escriba a [email protected] con el asunto "Solicitud derechos privacidad". Se dará respuesta en un plazo de 30 días.
Reclamación ante la Autoridad italiana de Protección de Datos (Garante): gpdp.it · [email protected]
11. Elaboración de perfiles
El Sitio utiliza tecnologías de elaboración de perfiles mediante Google Analytics 4 (segmentación de usuarios), el píxel de Meta, el píxel de TikTok y las etiquetas de Google Ads (públicos personalizados y medición de campañas). Base jurídica: el consentimiento. El usuario puede oponerse rechazando las cookies de marketing a través del banner o modificando la configuración de anuncios en Meta, Google y TikTok.
El Responsable del tratamiento no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el usuario en el sentido del artículo 22 del RGPD.
12. Menores
El Sitio y los servicios no están dirigidos a menores de 16 años. El Responsable del tratamiento no recoge de forma consciente datos personales de menores. Si esto ocurriera, escriba a [email protected] para solicitar su supresión.
Parte II, Política de cookies
13. Qué son las cookies
Las cookies son pequeños archivos de texto que se guardan en el dispositivo del usuario durante la navegación. Pueden ser de sesión o persistentes, propias o de terceros. Además de las cookies, el Sitio utiliza píxeles de seguimiento (píxeles de Meta y de TikTok), localStorage, el almacenamiento de sesión del navegador (sessionStorage) y etiquetas/scripts (Google Tag Manager).
14. Tipos de cookies y tecnologías utilizadas
14.1 Necesarias (no requieren consentimiento)
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
bynor_cookie_consent, bynor_cookie_consent_at | localStorage | Guardan las preferencias de cookies y el momento en que se eligieron | Persistente |
bynor_utm_*, bynor_first_url, bynor_bid, bynor_bsid, bynor_bcid, bynor_bpl, bynor_referrer, bynor_channel, bynor_click_source | Cookies propias (.bynor.ai) | Recuerdan la procedencia de la visita (parámetros utm, identificadores del anuncio, del conjunto de anuncios, de la campaña y de la ubicación, URL de primera llegada, sitio de procedencia, canal y plataforma de origen del clic, sin su identificador) para atribuir las solicitudes enviadas por el usuario. Los enviamos con los formularios a HubSpot, nuestro CRM, y la aplicación los vuelve a leer en el registro. Sin elaboración de perfiles. El identificador de clic (bynor_click_id) solo se guarda con el consentimiento a las cookies de marketing (apartado 14.4). | 90 días |
bynor_* (parámetros utm, identificadores del anuncio, primera página visitada, código de socio bynor_via) | Almacenamiento de sesión del navegador | Copias de los mismos datos para los formularios y los enlaces hacia la aplicación, también cuando no hay cookies | Hasta que se cierra la pestaña |
theme | localStorage | Preferencia de tema claro/oscuro | Persistente |
14.2 Servicios técnicos de terceros (sin cookies, pero con transferencia de datos)
| Servicio | Proveedor | Datos transferidos |
|---|---|---|
| Google Fonts (Montserrat) | Google Ireland Ltd | IP, User Agent |
| Google Material Symbols | Google Ireland Ltd | IP, User Agent |
| Google Apps Script (formularios) | Google Ireland Ltd | IP, datos del formulario |
| HubSpot Forms API (captación de leads) | HubSpot Inc. | IP, datos del formulario (nombre, email, teléfono) |
| Loops Form API (alta en la lista de correo) | Loops Email Inc. | IP, email, datos de contacto |
| Tailwind CSS CDN | Tailwind Labs | IP, User Agent |
14.3 Analítica (requiere consentimiento)
| Servicio | Cookie | Duración | Datos recogidos |
|---|---|---|---|
| Google Tag Manager | Sin cookies propias | – | Datos técnicos |
| Google Analytics 4 | _ga, _ga_<ID> | 2 años | ID de usuario, páginas, tiempo, fuente de tráfico, IP (anonimizada) |
| Microsoft Clarity | _clck, _clsk | 1 año / 1 día | Páginas, clics, desplazamiento, mapas de calor, grabaciones de sesiones, dispositivo (activo solo en el Sitio) |
| PostHog (in-app) | ph_*_posthog, ph_*_window_id | 1 año | distinct_id anónimo, eventos de producto, páginas, dispositivo, sesión (activo solo dentro de app.bynor.ai) |
| PostHog (Sitio) | ph_*_posthog, ph_*_window_id | 1 año | ID anónimo, páginas, clics, desplazamiento, mapas de calor, grabaciones de sesiones, dispositivo (activo solo en el Sitio, en un proyecto separado del de la aplicación) |
GA4 está configurado con: anonimización de IP activada, conservación de datos de 14 meses. Opt-out: tools.google.com/dlpage/gaoptout
Google Tag Manager se carga en todas las páginas del Sitio y gestiona las etiquetas de Google Analytics 4 y de Google Ads con Consent Mode v2: la configuración predeterminada es «denegado» y el banner la actualiza con tu elección. Sin tu consentimiento, las etiquetas de Google no escriben ni leen sus cookies.
Microsoft Clarity se carga solo con el consentimiento a las cookies analíticas y solo en el Sitio; al retirar el consentimiento pedimos a Clarity que borre sus cookies.
En el Sitio, PostHog se carga solo con el consentimiento a las cookies analíticas, en un proyecto separado del de la aplicación y con una cookie que se queda solo en el dominio bynor.ai; al retirar el consentimiento deja de recoger datos y borramos sus cookies. Dentro de la aplicación app.bynor.ai, PostHog mide el uso de las funciones: el opt-out está disponible en los ajustes del perfil dentro de la app o escribiendo a [email protected].
14.4 Marketing/Perfiles (requiere consentimiento)
| Servicio | Cookie | Duración | Datos recogidos |
|---|---|---|---|
| Píxel de Meta | _fbp, _fbc | 90 días | IP, navegador y dispositivo, páginas visitadas, eventos (visita de la página y, en las páginas de producto, ViewContent), identificador de clic fbclid, ID de Facebook (si ha iniciado sesión). El píxel tiene activa la configuración automática: detecta los botones pulsados y, con la coincidencia avanzada automática, lee de los formularios que rellenas el email, el nombre y los apellidos y el número de teléfono y los transforma en hash en el navegador, antes del envío; además puede enviar a Meta información sobre el contenido de la página, como el título, la descripción y los precios mostrados |
| Píxel de TikTok | _ttp, ttclid, ttcsid, ttcsid_<ID> | _ttp: 13 meses desde el último uso, según TikTok; las demás según la configuración de TikTok | IP, navegador y dispositivo, página visitada, eventos (visita de la página y, en las páginas de producto, ViewContent, con el mismo identificador de evento enviado a Meta), identificador de clic ttclid. No pasamos al píxel ni email ni teléfono |
| Google Ads (mediante Google Tag Manager) | _gcl_au, _gcl_aw y otras _gcl_* | 90 días | Conversiones de los anuncios de Google, identificador de clic (gclid, gbraid, wbraid), IP, navegador, páginas visitadas |
| Identificador de clic de la primera visita (Bynor) | bynor_click_id (cookie propia en .bynor.ai, con una copia en el almacenamiento de sesión) | 90 días | El identificador de clic del anuncio desde el que llegaste la primera vez (fbclid, ttclid, gclid, gbraid, wbraid, msclkid, li_fat_id), que enviamos con los formularios a HubSpot, nuestro CRM |
| Identificadores de clic para la aplicación (Bynor) | bynor_app_gclid, bynor_app_gbraid, bynor_app_wbraid, bynor_app_ttclid (almacenamiento de sesión de la pestaña) | Hasta que se cierra la pestaña | El identificador de clic del último anuncio de Google o TikTok desde el que llegaste, para llevarlo a la aplicación si cambias de página antes de registrarte. Se borra al retirar el consentimiento |
El código de los píxeles de Meta y de TikTok solo se descarga después del consentimiento a las cookies de marketing y solo en el Sitio. Con el mismo consentimiento, nuestros servidores envían los eventos del Sitio a Meta (Conversions API) y a TikTok (TikTok Events API) con las cookies _fbp, _fbc y _ttp y los identificadores de clic, cuando existen, la dirección IP y el navegador y, en los formularios, los datos de contacto que has escrito (email y teléfono; a Meta también nombre y apellidos), en forma de hash (SHA-256). A TikTok no enviamos nombre ni apellidos. Las plataformas pueden usar estos datos también para mostrarte publicidad personalizada.
Opt-out de Meta: Configuración de anuncios · Actividad fuera de Facebook
14.5 Programa de afiliación (Tolt)
En las páginas del Sitio se carga el script de Tolt, el servicio con el que gestionamos nuestro programa de afiliación: reconoce el enlace del socio que te recomendó Bynor (parámetro ref o via) y guarda en las cookies tolt_* el código del socio y los identificadores del clic en su enlace, durante 40 días. También guardamos el código del socio en el almacenamiento de sesión del navegador (bynor_via) y lo añadimos a los enlaces hacia la aplicación, para que el posible registro y el pago se atribuyan al socio. Para la aplicación se aplican las normas de su Política de cookies.
15. Banner de cookies y gestión del consentimiento
En la primera visita se muestra un banner que permite al usuario, con el mismo número de clics: aceptar todas las cookies («Aceptar todo»), rechazarlas todas salvo las necesarias («Rechazar») o personalizar sus preferencias por categoría (Necesarias, Analítica, Marketing). Cerrar el banner con la X equivale a «Rechazar»: solo se mantienen las cookies técnicas. Cuando cambian los proveedores o las finalidades, volvemos a pedir el consentimiento: con la versión 2.4, el banner vuelve a aparecer también a quien ya había elegido.
El usuario puede modificar o retirar estas preferencias en cualquier momento haciendo clic en el icono de la cookie abajo a la izquierda. Al retirar el consentimiento a las cookies de marketing, en el navegador donde lo retiras ponemos en pausa los píxeles de Meta y de TikTok, devolvemos a «denegado» las señales de Consent Mode para Google y borramos las cookies _fbp, _fbc, _ttp, ttclid, ttcsid* y bynor_click_id y las copias del fbclid y de los identificadores de clic para la aplicación (bynor_app_*) en el almacenamiento del navegador. A partir de ese momento nuestros servidores ya no envían a TikTok eventos de ese navegador, y a Meta como máximo la transmisión reducida descrita en el apartado 4.
La elección vale para el navegador en el que la haces: si usas el Sitio desde varios navegadores o dispositivos, tienes que hacerla en cada uno. El Sitio y la aplicación tienen banners separados: la elección hecha en bynor.ai no cambia la hecha en la aplicación, y viceversa (para la aplicación, consulta su Política de cookies). La retirada no borra los datos ya enviados a las plataformas ni los ya registrados en HubSpot: para ellos, escribe a [email protected] y dirígete a la plataforma, según su función (apartado 8). La retirada no afecta a la licitud del tratamiento realizado antes.
16. Gestión de las cookies desde el navegador
El usuario puede gestionar las cookies desde la configuración del navegador:
17. Enlaces a las políticas de privacidad de los servicios de terceros
| Servicio | Política de privacidad |
|---|---|
| Google (Fonts, GTM, GA4, Google Ads) | policies.google.com/privacy |
| Meta (píxel, Conversions API) | facebook.com/privacy/policy |
| TikTok (píxel, Events API) | tiktok.com/legal/page/eea/privacy-policy |
| Microsoft (Clarity) | privacy.microsoft.com |
| Stripe | stripe.com/privacy |
| Netlify | netlify.com/privacy |
| Loops | loops.so/privacy |
| HubSpot | legal.hubspot.com/privacy-policy |
| PostHog | posthog.com/privacy |
Parte III, Disposiciones finales
18. Legislación aplicable
La presente información se rige por el Derecho italiano y por el Reglamento (UE) 2016/679. Para los litigios: el Tribunal de Barcellona Pozzo di Gotto (ME), salvo que resulte aplicable un fuero imperativo distinto en protección de los consumidores.
19. Modificaciones
El Responsable del tratamiento se reserva el derecho a modificar la presente información. En caso de cambios sustanciales, se publicará un aviso en el Sitio.
20. Datos de contacto
Email: [email protected] · Responsable del tratamiento: Bynor SRL · Dirección: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
21. Registro de cambios
| Fecha | Versión | Cambios |
|---|---|---|
| 11 oct 2026 | 2.6 | PostHog también en el Sitio, solo con el consentimiento a las cookies analíticas: páginas vistas, clics, desplazamiento, mapas de calor y grabaciones de sesiones, en un proyecto separado del de la aplicación. Ninguna finalidad nueva. |
| 4 oct 2026 | 2.5 | Los identificadores de clic del último anuncio de Google o TikTok se quedan, solo con el consentimiento a las cookies de marketing, en el almacenamiento de sesión de la pestaña (bynor_app_*) para llegar a la aplicación aunque cambies de página antes de registrarte. Ningún proveedor nuevo y ninguna finalidad nueva. |
| 28 sept 2026 | 2.4 | Añadidos el píxel de TikTok y la TikTok Events API (corresponsabilidad con arreglo al artículo 26), Google Ads mediante Google Tag Manager con Consent Mode v2 y Microsoft Clarity; descritas las funciones de Meta, TikTok, Google y Microsoft (Clarity), las transferencias a TikTok y las cookies _ttp, ttclid, ttcsid* y _gcl_*. El identificador de clic del anuncio solo se guarda y se envía a HubSpot con el consentimiento a las cookies de marketing. Descritas la retirada del consentimiento, la afiliación con Tolt y la remisión a la información de privacidad de la aplicación. Se vuelve a pedir el consentimiento a todos. |
| 17 jul 2026 | 2.2 | Actualización de los datos del Responsable del tratamiento: Bynor SRL, domicilio social en Via Giuseppe Pogatschnig 40, 20148 Milano (MI), Italia, n.º de IVA 14800270960. |
| 27 may 2026 | 2.1 | Sustitución del proveedor de email (Brevo → Loops). Se añaden HubSpot (CRM/formularios de captación de leads) y PostHog (analítica de producto in-app). Ámbito ampliado a app.bynor.ai. |
| 18 mar 2026 | 2.0 | Se añade la sección sobre GTM, GA4, Meta Pixel y Stripe. Actualización de la elaboración de perfiles, la corresponsabilidad y el banner de cookies granular. |
| 19 ene 2026 | 1.0 | Primera publicación |