Política de privacidad
Versión 2026-10
Esta política explica qué datos personales trata Zero Loop, S.L. («bezeroo», «nosotros») cuando usas la aplicación, con qué finalidad, con qué base legal, durante cuánto tiempo y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Quién es el responsable
- Responsable: Zero Loop, S.L., NIF [NIF por rellenar]
- Domicilio: [Domicilio social por rellenar]
- Contacto para protección de datos: privacidad@bezeroo.com
2. Dos papeles distintos: responsable y encargado
En bezeroo hay dos clases de datos y tratamos cada una con un papel distinto:
- Datos de los usuarios de la cuenta (la persona que se da de alta y las que invita): aquí Zero Loop, S.L. es responsable del tratamiento, y esta política describe ese tratamiento.
- Datos que el usuario introduce en la aplicación sobre terceros (sus productores, contactos de los puntos de recogida, conductores, firmas, fotografías, documentos de traslado): aquí el usuario es el responsable y Zero Loop, S.L. es encargado del tratamiento. Ese tratamiento se rige por el anexo de encargo que forma parte de las condiciones de uso. Los tratamos solo siguiendo las instrucciones del usuario y para prestarle el servicio.
3. Qué datos tratamos y de dónde salen
- Alta y cuenta: nombre y apellidos, correo electrónico, contraseña (solo su hash), empresa y NIF, teléfono si lo indicas, idioma y zona horaria.
- Prueba del consentimiento: fecha y hora de aceptación de las condiciones, versión aceptada, dirección IP y navegador en el momento del alta.
- Acceso con Google, Apple o Microsoft (si lo eliges): el proveedor nos comunica tu nombre y tu correo electrónico verificado. No recibimos tu contraseña ni accedemos a tu cuenta en ese proveedor.
- Uso del servicio: registros técnicos (fecha, IP, acciones realizadas, errores) necesarios para la seguridad, la auditoría y el soporte, y el Historial de cada operación que la propia aplicación anota.
- Comunicaciones: los correos que nos envías y los que te enviamos.
Los datos los facilitas tú al darte de alta y al usar la aplicación, o los genera la propia aplicación con tu uso. No obtenemos datos tuyos de fuentes externas, salvo los que el proveedor de identidad nos comunica si eliges entrar con él.
4. Para qué y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta y prestar el servicio. | Ejecución del contrato (condiciones de uso). |
| Verificar tu correo, proteger el acceso y detectar abusos (límites de intentos, antibots, registros de seguridad). | Interés legítimo en la seguridad del servicio y de sus usuarios. |
| Enviarte avisos sobre el servicio (confirmaciones, incidencias, cambios en las condiciones). | Ejecución del contrato. |
| Atender tus consultas y el soporte. | Ejecución del contrato e interés legítimo. |
| Conservar la prueba de tu aceptación de las condiciones y atender obligaciones legales (fiscales, requerimientos de autoridades). | Cumplimiento de obligaciones legales. |
No usamos tus datos para publicidad, no los vendemos ni los cedemos a terceros para sus propios fines, y no tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.
5. Con quién compartimos los datos
Solo con los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento bajo contrato (art. 28 RGPD) y únicamente siguiendo nuestras instrucciones:
| Proveedor | Para qué | Dónde |
|---|---|---|
| [Proveedor de alojamiento por rellenar] | Alojamiento de la aplicación y de la base de datos | [País / región por rellenar] |
| Brevo (Sendinblue SAS) | Envío de correos transaccionales (confirmación del alta, avisos) | Francia (Unión Europea) |
| Cloudflare, Inc. (Turnstile) | Comprobación antibots en el formulario de alta | Estados Unidos, con cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. |
| Google LLC (Maps Platform) | Autocompletado y geolocalización de direcciones | Estados Unidos, con cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. |
Si eliges entrar con Google, Apple o Microsoft, ese proveedor trata tus datos como responsable independiente conforme a su propia política de privacidad.
Fuera de esos casos, solo comunicaremos datos a autoridades públicas cuando una ley nos obligue a ello.
6. Transferencias internacionales
Los datos se alojan en la Unión Europea. Algunos proveedores (los indicados arriba) están establecidos en Estados Unidos; con ellos se aplican las garantías del capítulo V del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU.
7. Cuánto tiempo los conservamos
- Datos de la cuenta: mientras la cuenta esté activa. Si la cierras, los bloqueamos y los suprimimos en un plazo máximo de 30 días, salvo lo que debamos conservar por ley.
- Prueba del consentimiento y registros de seguridad: durante la vigencia del contrato y hasta 5 años después, que es el plazo de prescripción de las acciones derivadas de él.
- Documentación de traslados (documentos de identificación, archivo cronológico, documentos de control y acompañamiento): la ley obliga a conservarla durante al menos cinco años (Ley 7/2022, de residuos y suelos contaminados, y Real Decreto 553/2020, de traslados). Esta documentación es del usuario; al cerrar la cuenta puede descargarla y, pasado ese plazo o antes si nos lo pide tras haberla descargado, la eliminamos.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar un consentimiento que hayas dado, escribiendo a privacidad@bezeroo.com desde el correo de tu cuenta o adjuntando un documento que acredite tu identidad. Te responderemos en el plazo de un mes.
Si crees que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Si tu solicitud se refiere a datos que un usuario de bezeroo ha introducido sobre ti (por ejemplo, eres el contacto de un productor), la trasladaremos a ese usuario, que es el responsable, y le ayudaremos a atenderla.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS), contraseñas almacenadas solo como hash, aislamiento de los datos de cada empresa en la base de datos, control de accesos por rol, registro de actividad, límites contra ataques de fuerza bruta y automatizaciones, copias de seguridad y revisiones periódicas. Si se produjera una violación de seguridad que afecte a tus datos, la notificaremos a la autoridad de control en 72 horas y a ti cuando suponga un alto riesgo para tus derechos, como exige el RGPD.
10. Cookies
Usamos solo cookies técnicas, estrictamente necesarias para que la aplicación funcione, y por tanto exentas de consentimiento:
| Cookie | Para qué | Duración |
|---|---|---|
| Sesión de la aplicación | Mantener tu sesión iniciada. | 12 horas |
| Sesión del panel | Mantener la sesión en el panel de Bezeroo o de la consultora. | Sesión |
| Elección de empresa | Recordar, durante el acceso con Google, Apple o Microsoft, en qué empresa entras. | 5 minutos |
| Antibots (Cloudflare Turnstile) | Distinguir personas de programas automáticos en el alta. | Sesión |
No utilizamos cookies de análisis, de publicidad ni de redes sociales.
11. Menores
El servicio se dirige a empresas y profesionales. No está permitido abrir una cuenta a menores de 18 años; si detectamos una cuenta abierta por un menor, la cerraremos.
12. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión en esta misma dirección e indicaremos la fecha. Si el cambio afecta de forma sustancial al tratamiento de tus datos, te lo comunicaremos por correo electrónico con antelación.