← Volver al inicio

Política de Privacidad

Última actualización: 19 de octubre de 2025

La presente Política de Privacidad describe cómo CASADESUS TECHNOLOGY, S.L. ("B2B Network", "nosotros", "nuestro") recopila, utiliza, almacena y, en general, trata los datos personales de los usuarios ("Usuario", "tú") de la aplicación y servicios de B2B Network (la "Aplicación" o el "Servicio").

El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable en materia de protección de datos.

Marco legal y ámbito de aplicación

Esta Política de Privacidad se rige por la siguiente normativa aplicable:

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
  • Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
  • Normativa ePrivacy aplicable, incluyendo la Directiva 2002/58/CE y su transposición al ordenamiento jurídico español.

Esta Política aplica tanto a la aplicación móvil B2B Network como al sitio web www.b2bpersonalnetwork.com, entendiendo ambos como parte del Servicio ofrecido por B2B Network.

1. Identidad y contacto del responsable

Responsable del tratamiento: CASADESUS TECHNOLOGY, S.L.

NIF: B24911943

Domicilio fiscal: calle les parres 79 artés 08271 Barcelona, España

Teléfono: +34 638 37 90 82

Email de contacto: info@b2bpersonalnetwork.com o support@b2bpersonalnetwork.com

Sitio web: https://www.b2bpersonalnetwork.com

2. Descripción del Servicio

B2B Network permite escanear tarjetas de visita, crear un perfil profesional digital y conectarte con otros usuarios (incluido chat tras "handshake" mutuo). La app puede usar IA/OCR para extraer texto e imágenes/logos de tarjetas, y sincronizar tus contactos en la nube.

3. Definiciones principales

Datos personales: Cualquier información sobre una persona física identificada o identificable.

Usuario: Persona que descarga y utiliza la Aplicación.

Uso/"Usage Data": Datos técnicos y de interacción recogidos automáticamente (p. ej., identificadores de dispositivo, eventos de app, fallos).

Encargado del tratamiento: Proveedores que tratan datos por cuenta de B2B Network (p. ej., hosting, pasarela de pago, analítica).

Cookie/SDK: Tecnologías/SDKs que almacenan o acceden a información en tu dispositivo para operar la app, medir uso o personalizar.

4. Origen y tipos de datos que tratamos

4.1 Datos proporcionados por el Usuario

Cuenta y perfil: nombre, email, foto (opcional), empresa, cargo, bio, nombre de usuario, idioma, país.

Contenido subido: imágenes de tarjetas de visita y otra información asociada (incl. logos detectados), notas y etiquetas.

Conexiones y chat: estado del "handshake", lista de contactos en la app, mensajes (cifrado en tránsito).

Preferencias: ajustes de notificaciones, marketing, idioma, temas.

4.2 Datos generados por el uso de la Aplicación ("Usage Data")

Identificadores del dispositivo/app: ID de dispositivo, ID de instalación, versión de app/SO.

Eventos y telemetría: aperturas de pantalla, clics, tiempo de sesión, rendimiento, crash logs.

Red y dispositivo: modelo, sistema operativo, zona horaria, IP (para seguridad/fraude y geolocalización aproximada).

Notificaciones push: token de notificaciones para poder enviártelas.

4.3 Datos de pago y suscripciones

Gestionados por Apple App Store o Google Play y/o por un proveedor de gestión de suscripciones como RevenueCat, que se integra con App Store y Google Play.

B2B Network no almacena datos completos de tarjeta. Recibimos metadatos necesarios para gestionar la suscripción (estado, plan, periodo, identificadores de transacción) y soporte.

Responsabilidad sobre terceros: Si subes datos personales de terceros (p. ej., datos de una tarjeta), declaras contar con base legal suficiente (consentimiento, interés legítimo profesional, etc.) y te comprometes a respetar la normativa aplicable.

5. Finalidades y bases jurídicas del tratamiento

Tratamos tus datos para:

Prestar el Servicio (crear cuenta, escanear tarjetas, sincronizar contactos, chats, búsqueda, notificaciones imprescindibles)

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Soporte y comunicación (responder consultas, incidencias, avisos de seguridad, cambios relevantes del servicio)

Base jurídica: ejecución del contrato/ interés legítimo (art. 6.1.b/ f RGPD).

Analítica, calidad y seguridad (métricas de uso, rendimiento, depuración, prevención de fraude/abuso, protección de cuentas)

Base jurídica: interés legítimo (art. 6.1.f RGPD). Impacto mínimo y medidas de minimización.

Marketing opcional (newsletters, tips, encuestas, novedades)

Base jurídica: consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento.

Cumplimiento legal (requerimientos de autoridades, obligaciones fiscales/contables si aplican)

Base jurídica: obligación legal (art. 6.1.c RGPD).

6. Cookies y SDKs

La app utiliza cookies/SDKs estrictamente necesarios para su funcionamiento (autenticación, seguridad, preferencias básicas).

Con tu consentimiento podremos usar analítica/medición (p. ej., Firebase Analytics) y mensajería (p. ej., Firebase Cloud Messaging). En iOS, respetamos App Tracking Transparency (ATT) cuando sea aplicable. Puedes revocar o ajustar tu consentimiento desde ajustes de la app o del sistema operativo.

Importante: La ausencia de cookies/SDKs necesarios puede impedir el funcionamiento de la app.

7. Encargados del tratamiento y servicios de terceros

Para operar el Servicio utilizamos proveedores de confianza que actúan como encargados del tratamiento bajo acuerdos de confidencialidad y protección de datos. A continuación se detalla un listado de los principales proveedores:

ProveedorServicioTipo de datosLocalización
Firebase / Google Cloud PlatformInfraestructura, base de datos, almacenamientoDatos de usuario, perfiles, contactos, imágenesUE (principalmente región europe-west1 de Google Cloud), con infraestructura global de respaldo
Firebase Cloud MessagingMensajería pushTokens de notificación, identificadores de dispositivoGlobal (principalmente UE/EEUU)
Firebase CrashlyticsCrash reporting y análisis de erroresLogs de errores, identificadores de dispositivoGlobal (principalmente UE/EEUU)
Firebase Analytics / Google AnalyticsAnalítica de uso y métricasEventos de uso, identificadores anonimizadosGlobal (principalmente UE/EEUU)
Vercel AnalyticsAnalítica web y rendimientoMétricas de rendimiento, eventos de navegaciónGlobal (principalmente UE/EEUU)
Google Cloud (API de IA/Gemini)Procesamiento de imágenes/IA, extracción de texto/logos de tarjetasImágenes de tarjetas de visita, texto extraído y datos necesarios para el procesamiento IAUE/EEUU, según infraestructura de Google Cloud
Apple App Store / Google PlayPagos y suscripcionesMetadatos de suscripción, identificadores de transacciónGlobal
RevenueCatGestión de suscripciones y compras in-app, sincronizada con App Store y Google PlayMetadatos de suscripción, identificadores de transacción, estado de plan (sin datos completos de tarjeta)Global (principalmente EEUU/UE)
Gmail / Google WorkspaceCorreo electrónico corporativo y comunicación con usuarios (soporte, consultas)Direcciones de email, contenido de mensajes de soporte y consultasGlobal (principalmente UE/EEUU)

Asimismo, podremos comunicar datos a autoridades y tribunales cuando exista obligación legal, y a asesores (p. ej., legales o auditoría) bajo acuerdos de confidencialidad.

Si en el futuro hubiera adquisición, fusión o reestructuración, los datos podrían transferirse a la entidad sucesora, manteniendo derechos y garantías de esta Política.

Podemos proporcionar, bajo demanda, una lista actualizada de encargados y ubicaciones de tratamiento.

8. Transferencias internacionales

Aunque la ubicación principal de nuestra infraestructura en Firebase/Google Cloud se encuentra en centros de datos de la UE (región europe-west1), algunos de nuestros proveedores pueden tratar datos personales fuera del Espacio Económico Europeo (EEE), especialmente en Estados Unidos u otros países que no cuentan con una decisión de adecuación de la Comisión Europea.

En estos casos, nos aseguramos de que existan garantías adecuadas conforme al RGPD:

  • Cláusulas Contractuales Tipo (SCC): Utilizamos las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para garantizar un nivel adecuado de protección de datos.
  • Decisiones de adecuación: Cuando el país de destino cuenta con una decisión de adecuación de la Comisión Europea, nos basamos en esta garantía.
  • Reglas corporativas vinculantes: Algunos proveedores pueden contar con reglas corporativas vinculantes aprobadas por las autoridades de protección de datos.

Además, aplicamos medidas técnicas y organizativas suplementarias para reforzar la protección de tus datos, incluyendo:

  • Cifrado de datos en tránsito y en reposo
  • Controles de acceso estrictos y autenticación
  • Auditorías periódicas de seguridad
  • Minimización de datos transferidos

Puedes solicitar más información sobre las transferencias internacionales y las garantías aplicables contactando con nosotros a través de los medios indicados en la sección de contacto.

9. Plazos de conservación

Cuenta y perfil: mientras mantengas la cuenta activa.

Contactos, tarjetas e imágenes: mientras los mantengas en tu cuenta o hasta su eliminación por ti.

Registros técnicos/seguridad y crash logs: típicamente 90–365 días (según finalidad) y/o mientras sea necesario para seguridad, diagnóstico y prevención de fraude.

Soporte/atención al cliente: durante la gestión de la incidencia y un tiempo razonable para trazabilidad (p. ej., 12–24 meses).

Datos de facturación/suscripción (si aplica): plazos legales (p. ej., hasta 5–6 años en España).

Cuando ya no sean necesarios, los datos se suprimirán o se anonimizarán de forma segura.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), controles de acceso, registros de actividad, principio de minimización, copias de seguridad y revisiones periódicas. No obstante, ningún sistema es 100% infalible.

11. Tus derechos (RGPD)

Conforme al RGPD, puedes ejercer gratuitamente los siguientes derechos:

• Derecho de acceso (Art. 15 RGPD): Obtener información sobre si tratamos tus datos personales y, en su caso, acceder a los mismos y recibir información sobre el tratamiento.

• Derecho de rectificación (Art. 16 RGPD): Solicitar la corrección de datos inexactos o incompletos.

• Derecho de supresión / "derecho al olvido" (Art. 17 RGPD): Solicitar la eliminación de tus datos cuando ya no sean necesarios, retires el consentimiento, se oponga al tratamiento o se trate de un tratamiento ilícito.

• Derecho de limitación del tratamiento (Art. 18 RGPD): Solicitar la limitación del tratamiento en ciertos casos (p. ej., mientras se resuelve una reclamación sobre la exactitud de los datos).

• Derecho de portabilidad (Art. 20 RGPD): Recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable del tratamiento.

• Derecho de oposición (Art. 21 RGPD): Oponerte al tratamiento basado en interés legítimo o al tratamiento para fines de marketing directo.

• Derecho a retirar el consentimiento (Art. 7.3 RGPD): Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Plazos de respuesta: Responderemos a tu solicitud en un plazo máximo de 1 mes desde su recepción. En casos complejos o cuando existan múltiples solicitudes, este plazo podrá ampliarse hasta 3 meses, informándote de la prórroga y de los motivos de la demora en el plazo de 1 mes.

Coste: El ejercicio de estos derechos es gratuito. No obstante, podremos rechazar solicitudes manifiestamente infundadas o excesivas, especialmente por su carácter repetitivo, pudiendo en estos casos cobrar un coste razonable basado en los costes administrativos o negarnos a actuar sobre la solicitud.

Cómo ejercerlos: escribe a info@b2bpersonalnetwork.com o support@b2bpersonalnetwork.com desde el email vinculado a tu cuenta, indicando el derecho que deseas ejercitar y proporcionando la información necesaria para identificarte. Podemos solicitarte información adicional para verificar tu identidad y evitar accesos no autorizados a tus datos.

Reclamación ante la autoridad de control: Si consideras que el tratamiento de tus datos personales vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) – https://www.aepd.es o ante la autoridad de control del Estado miembro en el que residas habitualmente, trabajes o del lugar de la supuesta infracción.

11.1. Decisiones automatizadas y perfilado

B2B Network no realiza decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar (Art. 22 RGPD).

Si en el futuro implementáramos sistemas de decisión automatizada o perfilado, te informaríamos previamente y, cuando sea necesario, solicitaríamos tu consentimiento explícito, garantizando tu derecho a obtener intervención humana, expresar tu punto de vista y impugnar la decisión.

12. Menores de edad

La Aplicación está dirigida exclusivamente a mayores de 18 años. No recopilamos conscientemente datos personales de menores de edad.

Si un padre, madre, tutor legal o cualquier persona detecta que un menor de edad ha proporcionado datos personales a B2B Network sin el consentimiento adecuado, puede contactarnos inmediatamente a través de los medios indicados en la sección de contacto. Procederemos a la eliminación de dichos datos en un plazo razonable, previa verificación de la situación.

Si tienes conocimiento de que un menor está utilizando el Servicio, te agradecemos que nos lo comuniques para tomar las medidas oportunas.

13. Comunicaciones y marketing

Operativas/servicio: necesarias para el funcionamiento (no puedes darte de baja de las estrictamente necesarias).

Marketing: solo con tu consentimiento. Podrás darte de baja desde el propio email o en la app.

14. "Do Not Track" y señales similares

Los estándares de "Do Not Track (DNT)" no están unificados en apps móviles. B2B Network respeta los ajustes de privacidad del sistema operativo y tu consentimiento dentro de la app para analítica/marketing.

15. Cambios en esta Política

Podremos actualizar esta Política para reflejar cambios legales o del Servicio. Publicaremos la versión vigente en la app o web e, cuando sea sustancial, te lo notificaremos dentro de la app o por email. El uso continuado tras la actualización implica la aceptación de la nueva versión.

16. Contacto

Para dudas sobre privacidad o para ejercer derechos:

Email: info@b2bpersonalnetwork.com o support@b2bpersonalnetwork.com

Teléfono: +34 638 37 90 82

Domicilio fiscal: calle les parres 79 artés 08271 Barcelona, España

Web: https://www.b2bpersonalnetwork.com

Resumen "en una frase"

No vendemos tus datos, los usamos para prestar y mejorar el servicio, aplicamos seguridad acorde a estándares, trabajamos con proveedores de confianza y tú mantienes control sobre tus datos (acceso, rectificación, supresión, oposición, portabilidad y retirada del consentimiento).