Política de Privacidad de BCloud Consulting

Última actualización: 3 de diciembre de 2025
Fecha de entrada en vigor: 3 de diciembre de 2025

1. Introducción

BCloud Consulting ("nosotros", "nuestro") es una empresa de consultoría tecnológica especializada en Inteligencia Artificial, Machine Learning, Cloud Computing y servicios DevOps. Estamos registrados en Barcelona, España, y nos comprometemos a proteger tu privacidad y manejar tus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) de España.

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, compartimos y protegemos tu información personal cuando:

• Visitas nuestro sitio web (https://bcloud.consulting)
• Contratas nuestros servicios de consultoría
• Te suscribes a nuestro boletín o descargas recursos
• Nos contactas a través de formularios, email u otros canales de comunicación

Al utilizar nuestros servicios o sitio web, aceptas la recopilación y uso de información de acuerdo con esta política.

2. Información del Responsable del Tratamiento

Responsable del Tratamiento (RGPD):
BCloud Consulting
Abdessamad Ammi Hafaou
Calle Sant Pere Mitja 14, 08002
Barcelona, Cataluña
España

Información de Contacto:
Email: sam@bcloud.consulting
Teléfono: +34 631360378
Sitio web: https://bcloud.consulting

Representante en la UE: BCloud Consulting (misma dirección)
Delegado de Protección de Datos: sam@bcloud.consulting

Autoridad de Control (España):
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, España
https://www.aepd.es

3. Información que Recopilamos

3.1 Información que Proporcionas Directamente

Cuando interactúas con nuestros servicios, recopilamos información que proporcionas voluntariamente:

Formularios de Contacto y Consultas:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Nombre de empresa y cargo (para clientes B2B)
• Contenido del mensaje y requisitos del proyecto
• Rango de presupuesto y preferencias de plazos

Proyectos de Consultoría:

• Información de contacto profesional (nombre, email, teléfono, empresa)
• Requisitos del proyecto y especificaciones técnicas
• Información de facturación (dirección de empresa, NIF, datos de pago)
• Registros de comunicación relacionados con la entrega del proyecto

Newsletter y Marketing:

• Dirección de correo electrónico
• Preferencias de comunicación
• Áreas de interés (IA/ML, Cloud, DevOps)

Lead Magnets y Recursos Descargables:

• Dirección de correo electrónico
• Nombre (opcional)
• Nombre de empresa (opcional)

3.2 Información Recopilada Automáticamente

Cuando visitas nuestro sitio web, recopilamos automáticamente cierta información técnica:

Datos de Análisis y Uso:

• Dirección IP (anonimizada cuando es posible)
• Tipo y versión del navegador
• Sistema operativo
• Páginas visitadas y tiempo en cada página
• Fuente de referencia (cómo llegaste a nuestro sitio web)
• Información del dispositivo (móvil, tablet, escritorio)
• Ubicación geográfica (nivel ciudad/país, no ubicación precisa)

Cookies y Tecnologías de Seguimiento:

• Cookies Esenciales: Necesarias para la funcionalidad del sitio web (banner de consentimiento RGPD, preferencias de idioma)
• Cookies de Analytics: Google Analytics (solo con tu consentimiento) para entender el tráfico del sitio web y comportamiento del usuario
• Sin Cookies Publicitarias: NO usamos cookies para publicidad, seguimiento entre sitios web, o venta de datos a terceros

3.3 Información que NO Recopilamos

• NO recopilamos datos personales sensibles (salud, religión, opiniones políticas, datos biométricos)
• NO rastreamos tu actividad de navegación fuera de nuestro sitio web
• NO usamos reconocimiento facial o autenticación biométrica
• NO vendemos ni alquilamos tus datos personales a terceros
• NO compartimos datos con redes publicitarias o intermediarios de datos

4. Base Legal para el Tratamiento (RGPD)

Procesamos tus datos personales basándonos en las siguientes bases legales del Artículo 6 del RGPD:

5. Cómo Usamos tu Información

5.1 Para Proporcionar Servicios de Consultoría

• Responder a consultas y proporcionar evaluaciones técnicas
• Preparar propuestas de proyectos y estimaciones de costes
• Entregar servicios contratados (sistemas RAG, MLOps, optimización Cloud, agentes IA)
• Comunicar sobre progreso del proyecto, entregables y requisitos técnicos
• Proporcionar soporte técnico y asistencia post-proyecto

5.2 Para Mejorar Nuestros Servicios

• Analizar tráfico web para entender necesidades de usuarios y mejorar experiencia
• Identificar problemas técnicos y optimizar rendimiento del sitio web
• Desarrollar nuevos servicios basados en feedback de clientes y tendencias del mercado

5.3 Para Marketing y Comunicación

• Enviar newsletters con artículos técnicos, casos de estudio e insights de la industria (solo con consentimiento)
• Compartir posts de blog sobre temas de IA/ML, Cloud y DevOps
• Proporcionar recursos descargables (checklists, guías, plantillas)
• Informarte sobre nuevos servicios u ofertas relevantes para tus intereses

5.4 Para Fines Legales y de Seguridad

• Cumplir con obligaciones legales (declaración de impuestos, leyes de protección de datos)
• Responder a solicitudes legales de autoridades cuando sea requerido por ley
• Proteger contra fraude, violaciones de seguridad y acceso no autorizado
• Hacer cumplir nuestros Términos de Servicio y acuerdos contractuales

6. Compartir Información con Terceros

Compartimos tus datos solo con proveedores de servicios de terceros de confianza que nos ayudan a operar nuestro negocio. Todos los proveedores están contractualmente obligados a proteger tus datos y usarlos solo para fines específicos.

6.1 Proveedores de Servicios que Utilizamos

Alojamiento Web e Infraestructura:

• Vercel / Netlify: Alojamiento del sitio web (centros de datos EU cuando es posible)
• Amazon Web Services (AWS): Infraestructura cloud para proyectos de clientes (región eu-west-1)

Analytics:

• Google Analytics: Análisis de tráfico web (solo con consentimiento, anonimización de IP habilitada)

Comunicación y Marketing:

• Proveedor de Email: Para enviar newsletters y emails transaccionales (proveedor compatible RGPD)
• AWS SES / SendGrid: Infraestructura de entrega de emails

Procesamiento de Pagos:

• Transferencia Bancaria / SEPA: Método de pago principal (sin procesador tercero)
• Stripe (si se usa): Procesamiento de pagos para clientes internacionales (conforme PCI-DSS)

Herramientas IA/ML (solo para proyectos de clientes):

• OpenAI, Anthropic, Google Gemini: APIs de LLM para construir aplicaciones de clientes (datos procesados bajo acuerdos DPA)
• Pinecone, Weaviate: Bases de datos vectoriales para sistemas RAG

6.2 Transferencias Internacionales de Datos

BCloud Consulting opera desde España (Unión Europea). Cuando transferimos datos fuera de la UE, aseguramos protección adecuada mediante:

• Cláusulas Contractuales Tipo (CCT): Términos contractuales aprobados por la UE con proveedores fuera de la UE
• Marco de Privacidad de Datos UE-EE.UU.: Para proveedores con sede en EE.UU. certificados bajo el DPF
• Evaluaciones de Impacto de Transferencias (TIA): Evaluando riesgos de transferencias internacionales de datos
• Preferencia por localización de datos: Priorizamos centros de datos en la UE cuando es técnicamente viable

6.3 NO Compartimos Datos Con:

• Redes publicitarias o empresas de tecnología publicitaria
• Intermediarios de datos o agregadores de datos
• Plataformas de redes sociales (excepto cuando compartes explícitamente nuestro contenido)
• Compañías de seguros o instituciones financieras (excepto para procesamiento de pagos)
• Agencias gubernamentales (excepto cuando sea legalmente requerido)

NO vendemos ni alquilamos tus datos personales a nadie.

7. Seguridad de los Datos

Implementamos medidas de seguridad estándar de la industria para proteger tus datos personales:

7.1 Medidas Técnicas

• Cifrado en tránsito: Todas las comunicaciones del sitio web usan cifrado HTTPS/TLS
• Cifrado en reposo: Bases de datos y copias de seguridad están cifradas
• Controles de acceso seguros: Autenticación multifactor (MFA) para acceso administrativo
• Actualizaciones de seguridad regulares: Parcheo y actualización de sistemas para abordar vulnerabilidades
• Seguridad de red: Firewalls, detección de intrusiones y protección DDoS

7.2 Medidas Organizativas

• Minimización de datos: Recopilamos solo los datos necesarios para fines establecidos
• Limitación de acceso: Solo personal autorizado puede acceder a datos personales
• Acuerdos de confidencialidad: Todo el personal y contratistas firman NDAs
• Acuerdos de Procesamiento de Datos (DPA): Contratos con todos los procesadores terceros
• Plan de respuesta a incidentes: Procedimientos para manejar violaciones de datos

7.3 Notificación de Violación de Datos

En el caso improbable de una violación de datos que afecte tus datos personales:

• Notificaremos a la AEPD dentro de 72 horas (como requiere el RGPD)
• Informaremos a los individuos afectados sin demora indebida si hay alto riesgo para derechos y libertades
• Tomaremos medidas inmediatas para contener y remediar la violación
• Proporcionaremos información clara sobre la naturaleza de la violación y pasos que puedes tomar para protegerte

8. Retención y Eliminación de Datos

8.1 Cuánto Tiempo Conservamos tus Datos

8.2 Eliminación Automática

Después de que expiren los períodos de retención, eliminamos o anonimizamos automática y seguramente los datos personales a menos que:

• Obligaciones legales requieran retención más larga (ej: registros fiscales)
• Procedimientos legales en curso necesiten preservación
• Hayas ejercido tu derecho al olvido (en cuyo caso eliminamos datos antes)

9. Tus Derechos bajo el RGPD

Como titular de datos en el Espacio Económico Europeo (EEE), tienes los siguientes derechos:

9.1 Derecho de Acceso (Artículo 15)

Puedes solicitar una copia de todos los datos personales que tenemos sobre ti. Te la proporcionaremos dentro de 30 días en un formato legible por máquina (ej: PDF, JSON).

9.2 Derecho de Rectificación (Artículo 16)

Puedes solicitar corrección de datos personales inexactos o incompletos. Actualizaremos los registros dentro de 30 días.

9.3 Derecho de Supresión / "Derecho al Olvido" (Artículo 17)

Puedes solicitar la eliminación de tus datos personales cuando:

• Los datos ya no son necesarios para los fines para los que fueron recogidos
• Retiras el consentimiento y no hay otra base legal para el procesamiento
• Te opones al procesamiento y no hay motivos legítimos prevalentes
• Los datos han sido procesados ilegalmente

Excepciones: Podemos rechazar la eliminación si es requerido para cumplimiento legal (ej: registros fiscales) o defensa de reclamaciones legales.

9.4 Derecho a la Limitación del Tratamiento (Artículo 18)

Puedes solicitar que limitemos cómo usamos tus datos mientras verificamos exactitud, evaluamos motivos legítimos, o durante procedimientos legales.

9.5 Derecho a la Portabilidad de los Datos (Artículo 20)

Puedes recibir tus datos personales en un formato estructurado y legible por máquina (CSV, JSON) y transmitirlos a otro proveedor de servicios.

9.6 Derecho de Oposición (Artículo 21)

Puedes oponerte al procesamiento basado en interés legítimo o para fines de marketing directo. Dejaremos de procesar a menos que demostremos motivos legítimos imperiosos.

9.7 Derecho a Retirar el Consentimiento (Artículo 7)

Cuando el procesamiento se base en consentimiento (ej: newsletter, cookies de analytics), puedes retirar el consentimiento en cualquier momento. Esto no afecta la legalidad del procesamiento antes de la retirada.

9.8 Derecho a Presentar una Reclamación (Artículo 77)

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si crees que hemos violado tus derechos de protección de datos:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, España
https://www.aepd.es

9.9 Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, por favor contáctanos en:

• Email: sam@bcloud.consulting
• Asunto: "Solicitud de Derechos RGPD - [Tu Derecho]"
• Incluye: Tu nombre completo, dirección de email y solicitud específica

Responderemos dentro de 30 días (ampliable a 60 días para solicitudes complejas). Podemos solicitar verificación de identidad para proteger contra acceso no autorizado.

10. Cookies y Tecnologías de Seguimiento

10.1 Tipos de Cookies que Usamos

Cookies Esenciales (No Requieren Consentimiento):

• Banner de Consentimiento RGPD: Recuerda tus preferencias de cookies (bcloud_gdpr)
• Preferencia de Idioma: Almacena tu selección de idioma (NEXT_LOCALE)

Cookies de Analytics (Requieren Consentimiento):

• Google Analytics (_ga, _gid): Rastrea tráfico web, vistas de página y comportamiento del usuario. Las direcciones IP están anonimizadas. Los datos se retienen durante 26 meses.

NO Usamos:

• Cookies publicitarias
• Cookies de seguimiento entre sitios
• Píxeles de seguimiento de redes sociales (Facebook Pixel, LinkedIn Insight Tag, etc.)
• Cookies de publicidad comportamental de terceros

10.2 Gestión de Preferencias de Cookies

Puedes gestionar cookies a través de:

• Banner RGPD: Aparece en la primera visita para usuarios de la UE. Puedes aceptar o rechazar cookies no esenciales.
• Configuración del Navegador: La mayoría de navegadores te permiten bloquear o eliminar cookies. Ten en cuenta que bloquear cookies esenciales puede afectar la funcionalidad del sitio web.

11. Privacidad de Menores

Nuestros servicios están destinados a empresas y profesionales. No recopilamos intencionadamente información personal de personas menores de 18 años (o 16 años en la UE).

Si eres padre o tutor y crees que tu hijo nos ha proporcionado información personal, por favor contáctanos en sam@bcloud.consulting y eliminaremos la información.

12. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando hagamos cambios materiales:

• Actualizaremos la fecha de "Última actualización" en la parte superior de esta política
• Te notificaremos por email si eres suscriptor del newsletter o cliente activo
• Mostraremos un aviso destacado en nuestro sitio web

Te animamos a revisar esta política periódicamente. Tu uso continuado de nuestros servicios después de los cambios indica aceptación de la política actualizada.

13. Información de Contacto

Si tienes preguntas, inquietudes o solicitudes respecto a esta Política de Privacidad o nuestras prácticas de datos, por favor contáctanos:

Consultas Generales:
Email: sam@bcloud.consulting
Teléfono: +34 631360378
Sitio web: https://bcloud.consulting
Formulario de contacto: https://bcloud.consulting/contact

Delegado de Protección de Datos (DPO):
Email: sam@bcloud.consulting

Dirección Postal:
BCloud Consulting
Abdessamad Ammi Hafaou
Calle Sant Pere Mitja 14, 08002
Barcelona, Cataluña
España

14. Información Adicional para Regiones Específicas

14.1 España (Cumplimiento LOPDGDD)

Además del RGPD, cumplimos con la LOPDGDD de España, que proporciona protecciones adicionales:

• Edad de consentimiento: 14 años (menor que los 16 años del RGPD)
• Desconexión digital: Los empleados tienen derecho a desconectarse fuera del horario laboral
• Derechos de datos post-mortem: Los herederos pueden ejercer derechos de titular de datos después de la muerte

14.2 Residentes de California (CCPA)

Aunque servimos principalmente a clientes europeos, los residentes de California tienen los siguientes derechos bajo CCPA:

• Derecho a saber: Solicitar divulgación de información personal recopilada, usada y compartida
• Derecho a eliminar: Solicitar eliminación de información personal
• Derecho a optar por no vender: NO vendemos información personal, por lo que esto no aplica
• Derecho a no discriminación: Servicio igual independientemente de ejercer derechos de privacidad

Al utilizar los servicios o sitio web de BCloud Consulting, reconoces que has leído y entendido esta Política de Privacidad y aceptas la recopilación, uso y divulgación de tu información como se describe aquí.

Versión del Documento: 1.0
Fecha de Última Revisión: 3 de diciembre de 2025
Fecha de Próxima Revisión: 3 de diciembre de 2026 (o antes si ocurren cambios significativos)