ÍNDICE
- Objetivo de la Política de Privacidad
- Consentimiento para contacto telefónico
- Identidad del Responsable del Tratamiento
- Leyes y normativas aplicables
- Principios aplicables al tratamiento de los datos personales
- Medidas de seguridad
- Finalidades de tratamiento
- Legitimación del tratamiento
- Destinatarios de sus datos
- Actividades de Tratamiento de datos realizadas
- Datos personales de menores de edad
- Procedencia y tipos de datos tratados
- Derechos de los interesados
- Modificación
1.- OBJETIVO DE LA POLÍTICA
En BizLabs OÜ (en adelante, Bizlabs), respetamos su privacidad y protegemos sus datos personales. Esta política detalla cómo recopilamos, usamos y compartimos su información conforme a la normativa aplicable en protección de datos, incluyendo el Reglamento General de Protección de Datos (RGPD).
Esta política de privacidad se aplica al actual sitio web. Si usted no nos proporciona sus datos personales, no se realizará ningún tratamiento de su información.
Le informaremos sobre las finalidades del tratamiento, las entidades que podrían acceder a sus datos y sus derechos como titular de los mismos. Algunos tratamientos pueden estar basados en obligaciones legales, contratos o intereses legítimos, sin requerir su consentimiento expreso.
Si el sitio web utiliza cookies, se lo notificaremos claramente en nuestra Política de Cookies, donde podrá obtener más información sobre el uso de cookies y cómo gestionar sus preferencias.
Esta política garantiza transparencia y está diseñada para que conozca y ejerza sus derechos con claridad.
2.- CONSENTIMIENTO PARA CONTACTO TELEFÓNICO
De conformidad con el artículo 66.1 de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones, el/la cliente autoriza el uso y cesión de sus datos a terceros. A su vez, autoriza a dichos terceros a ponerse en contacto telefónicamente con fines informativos y/o promocionales relacionados con productos o servicios ofrecidos por la entidad. Dicha comunicación podrá realizarse tanto por WhatsApp como por cualquier llamada telefónica desde una numeración o teléfono móvil. La remisión del formulario implica la aceptación de esta condición.
3.- IDENTIDAD DEL RESPONSABLE DE TRATAMIENTO
¿Quién recaba y trata sus datos?
El Responsable del Tratamiento de Datos es:
BizLabs OÜ Otro documento identificativo EE102609862
¿Cómo puede contactar con nosotros?
- Domicilio postal y de nuestras oficinas: Sepapaja tn 6, 15551, Tallinn (Harjumaa), Estonia
- Domicilio social: Sepapaja tn 6, 15551, Tallinn (Harjumaa), Estonia
- Email: dpo@b2u-group.com - Teléfono: +62 823-3974-8122
¿Quién puede ayudarte con nuestra Política de Protección de Datos?
En Bizlabs contamos con un Delegado de Protección de Datos (DPO), cuya función es garantizar el cumplimiento de la normativa vigente en materia de protección de datos dentro de nuestra entidad. Si tiene alguna consulta o necesita asistencia sobre el tratamiento de sus datos personales, puede ponerse en contacto con nuestro DPO a través de los siguientes medios:
- Auratech Legal - NIF B87984621
- Email: rgpd@auratechlegales - Teléfono: 911134963
4.- LEYES Y NORMATIVAS APLICABLES
Esta Política de Privacidad y Protección de Datos está desarrollada en base a las siguientes normativas y leyes de protección de datos:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. En adelante RGPD.
- Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales. En adelante LOPD/GDD.
- Ley 34/2002, de 11 de julio, de los Servicios de la Sociedad de la Información y el Comercio Electrónico. En adelante LSSICE.
5.- PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES
En Bizlabs tratamos los datos personales conforme a los principios establecidos en la normativa vigente, garantizando que el tratamiento sea:
- Lícito, leal y transparente: Informamos de manera clara y accesible sobre cómo se recopilan y usan los datos.
- Limitado a fines específicos: Los datos se recogen con fines legítimos y no se utilizan para otros propósitos.
- Minimización de datos: Solo solicitamos los datos estrictamente necesarios.
- Exactitud: Mantenemos los datos actualizados y corregimos los inexactos.
- Limitación de conservación: Los datos se conservan solo durante el tiempo necesario para los fines indicados.
- Integridad y confidencialidad: Aplicamos medidas de seguridad adecuadas para proteger los datos.
- Responsabilidad proactiva: Asumimos la responsabilidad de cumplir y demostrar el cumplimiento de estos principios.
6.- MEDIDAS DE SEGURIDAD
¿Qué hacemos para garantizar la privacidad de sus datos?
En Bizlabs, hemos implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales que tratamos. Estas medidas están diseñadas para prevenir la alteración, pérdida, acceso no autorizado o tratamiento indebido de los datos, adaptándose al estado de la tecnología y a los riesgos potenciales.
Entre las medidas destacamos:
- Confidencialidad: Solo personas autorizadas pueden acceder a la información.
- Integridad: La información se mantiene precisa y protegida contra modificaciones no autorizadas.
- Disponibilidad: Garantizamos que los datos estén accesibles para las personas autorizadas en todo momento.
- Evaluación continua: Revisamos y mejoramos regularmente nuestras medidas de seguridad para adaptarnos a nuevas amenazas y avances tecnológicos.
- Seudonimización y cifrado: Aplicamos estas técnicas para reforzar la protección de los datos, especialmente los sensibles.
7.- FINALIDADES DEL TRATAMIENTO
¿Para qué queremos tratar sus datos?
A continuación le detallamos los usos y finalidades previstas:
Captación y cesión comercial de leads desde landings temáticas
Los datos se ceden a empresas del sector energético, asegurador o inmobiliario que han contratado los servicios de captación de BizLabs OÜ. Esta cesión puede realizarse de forma individual o múltiple, según el consentimiento granular prestado por el usuario en el momento de la recogida.
- Captar leads interesados en productos o servicios ofrecidos en las landings.
- Ceder los datos a terceros autorizados para fines de prospección comercial directa.
- Cumplir con la obligación de informar a los interesados sobre el tratamiento de sus datos.
- Gestionar el registro y tramitación de solicitudes o formularios.
- Registrar pruebas de consentimiento otorgado y fecha/hora de recogida.
- Segmentar a los leads por interés temático, localización o tipo de cliente.
Gestión documental y técnica del consentimiento granular en la captación de datos
Cada formulario contiene checkboxes independientes para cada cesionario potencial, así como para finalidades distintas (comunicación directa, cesión a terceros, análisis de preferencias, etc.). Se permite marcar/desmarcar todos o gestionar de forma individual.
- Asociar cada consentimiento a una o varias finalidades diferenciadas.
- Cumplir con los principios de transparencia y responsabilidad proactiva.
- Generar una prueba válida ante autoridades de control del consentimiento otorgado.
- Gestionar el historial de versiones legales asociadas al consentimiento.
- Permitir al usuario aceptar o rechazar de forma granular las cesiones de datos.
- Recoger el consentimiento libre, informado, específico e inequívoco del usuario.
Gestión de cookies y tecnologías de seguimiento en landings
Uso de tecnologías de terceros como Microsoft Clarity, Google Analytics, Meta Pixel y Brizy, para captar información anonimizada sobre navegación, origen del tráfico, frecuencia de visitas, tiempo de permanencia y secuencia de interacción. Estas herramientas permiten personalizar la experiencia del usuario, segmentar audiencias y analizar el rendimiento de los funnels de conversión.
- Activar funcionalidades sociales y herramientas de retargeting.
- Medir el tráfico, comportamiento y eficacia del sitio web.
- Ofrecer publicidad basada en comportamiento de navegación.
- Permitir el funcionamiento técnico esencial de la landing.
- Personalizar la experiencia del usuario en visitas recurrentes.
Captación automatizada de datos mediante bots conversacionales
El bot actúa como primer canal de captación en campañas publicitarias donde el usuario accede desde Meta Ads, Google o directamente. La interacción es totalmente automatizada y lleva al usuario a revelar datos identificativos y de contexto. Estos datos pueden ser tratados para determinar la idoneidad del usuario a una oferta comercial concreta. En caso de cumplir los criterios, los datos pueden ser cedidos a un tercero, siempre que exista consentimiento.
- Guiar al usuario a través de un embudo conversacional que simula una atención humana.
- Obtener datos personales mediante un flujo de preguntas automatizadas.
- Precalificar y segmentar leads según criterios declarados (tipo de energía, código postal, proveedor actual, etc.).
- Redirigir al lead a una oferta personalizada o landing final en función de sus respuestas.
- Registrar la trazabilidad de las interacciones y generar métricas de conversión.
Segmentación de leads y elaboración de perfiles comerciales con fines de personalización de ofertas
El perfilado se construye principalmente a partir de campos declarados por el usuario (ej. código postal, tipo de suministro, compañía energética actual), así como de su interacción con los funnels o bots conversacionales. En algunos casos, el sistema puede mostrar mensajes como "No eres elegible para esta promoción" o "Tu proveedor actual no es compatible", lo que implica un efecto relevante que debe quedar registrado como una decisión automatizada (art. 22 RGPD).
- Clasificar al usuario dentro de un segmento de mercado (ej. cliente residencial con fotovoltaica).
- Establecer reglas de exclusión (no mostrar productos no disponibles en la zona del lead).
- Facilitar a los terceros cesionarios una ficha previa del lead más relevante.
- Identificar si cumple criterios para acceder a determinadas ofertas o campañas.
- Ofrecer productos ajustados a la compañía actual, zona geográfica o tipo de vivienda.
- Personalizar el contenido que se muestra en la interfaz (p. ej. "Tenemos una oferta para ti").
Recepción de comunicaciones entrantes mediante click-to-call e inbound call
Cuando un usuario realiza una llamada directa (inbound) al número expuesto en la landing o pulsa un botón de click-to-call, se genera una interacción que puede implicar el tratamiento de datos identificativos (número de teléfono, voz, intención comercial, etc.) con fines de atención personalizada, verificación del interés y traspaso a cliente si procede.
- Activar embudos de conversión a través de respuesta directa telefónica.
- Atender solicitudes entrantes de información o contratación.
- Cumplir obligaciones contractuales con clientes o partners.
- Dar seguimiento comercial a leads interesados.
- Validar datos ofrecidos previamente a través de formularios web.
¿Durante cuánto tiempo conservamos sus datos?
Utilizamos sus datos durante el tiempo estrictamente necesario para cumplir las finalidades indicadas anteriormente. Salvo que exista una obligación o requerimiento legal, los plazos de conservación previstos son:
- Captación y cesión comercial de leads desde landings temáticas: Durante un plazo de 2 años a partir de la última confirmación de interés. Se conservarán los datos del lead mientras exista interés comercial manifiesto o mientras no se ejerza el derecho de supresión. Si no se ha producido conversión efectiva, los leads serán eliminados tras 2 años desde la última interacción documentada.
- Gestión documental y técnica del consentimiento granular en la captación de datos: Durante un plazo de 5 años a partir de la última confirmación de interés. Los registros del consentimiento (metadatos, versión legal y estado de cada checkbox) se conservarán para cumplir con posibles requerimientos de autoridades o defensas jurídicas en caso de reclamación. Pasado el plazo, se eliminarán o anonimizarán.
- Gestión de cookies y tecnologías de seguimiento en landings: Los plazos de conservación específicos de cada cookie están detallados en la tabla del apartado 3 de la Política de Cookies publicada en cada landing page.
- Captación automatizada de datos mediante bots conversacionales: Durante un plazo de 1 año a partir de la última confirmación de interés. Los datos serán almacenados durante el tiempo necesario para verificar la eficacia del funnel, permitir recontactos o analizar métricas de captación. Se eliminarán automáticamente si no se produce una conversión efectiva o si no hay interacciones adicionales.
- Segmentación de leads y elaboración de perfiles comerciales con fines de personalización de ofertas: Durante un plazo de 1 año a partir de la última confirmación de interés. Los perfiles se conservan mientras exista una vinculación comercial activa o un interés documentado. En caso de inactividad prolongada o solicitud de oposición, se suprimirán de forma irreversible o se anonimizarán.
- Recepción de comunicaciones entrantes mediante click-to-call e inbound call: Durante un plazo de 10 años a partir de la última confirmación de interés. Los registros de llamadas o interacciones telefónicas se conservan temporalmente mientras exista interés legítimo para atención o trazabilidad de la acción comercial, y se eliminan posteriormente de forma segura.
8.- LEGITIMACIÓN DEL TRATAMIENTO
¿Por qué tratamos sus datos?
La recogida y el tratamiento de sus datos está legitimado siempre por una o varias bases jurídicas, las cuales detallamos a continuación:
Captación y cesión comercial de leads desde landings temáticas
- (Art. 6.1.a RGPD) Consentimiento del interesado.
- (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros.
Gestión documental y técnica del consentimiento granular en la captación de datos
- (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato.
- (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros.
Gestión de cookies y tecnologías de seguimiento en landings
- (Art. 6.1.a RGPD) Consentimiento del interesado.
Captación automatizada de datos mediante bots conversacionales
- (Art. 6.1.a RGPD) Consentimiento del interesado.
- (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros.
Segmentación de leads y elaboración de perfiles comerciales con fines de personalización de ofertas
- (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato.
- (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros.
Recepción de comunicaciones entrantes mediante click-to-call e inbound call
- (Art. 6.1.a RGPD) Consentimiento del interesado.
9.- DESTINATARIOS DE SUS DATOS
¿A quiénes cedemos sus datos dentro de la Unión Europea?
En ocasiones, para poder cumplir con nuestras obligaciones legales y nuestro compromiso contractual con usted, nos vemos ante la obligación y necesidad de ceder algunos de sus datos a ciertas categorías de destinatarios, las cuales especificamos a continuación:
- Captación y cesión comercial de leads desde landings temáticas. Los datos personales recabados podrán ser comunicados, en función del consentimiento otorgado por el interesado, a terceras entidades colaboradoras, con el fin de que éstas lleven a cabo acciones de prospección comercial sobre los productos o servicios que ofrecen. Las cesiones se realizan conforme a criterios de segmentación temática previamente informados en la landing. Los sectores destinatarios incluyen: Sector energético: comercializadoras de luz, gas o soluciones de autoconsumo (fotovoltaica) - Sector asegurador: compañías de seguros de salud, decesos, vida u otros ramos personales. Los destinatarios de los datos pueden variar en cada campaña y serán informados al interesado a través de los checkboxes de consentimiento granular habilitados en cada formulario. La cesión se realizará únicamente si el usuario ha prestado un consentimiento expreso, libre, específico e inequívoco, de acuerdo con el art. 7 del RGPD.
- Gestión de cookies y tecnologías de seguimiento en landings. Los datos pueden ser accedidos por terceros que prestan servicios analíticos, publicitarios o funcionales mediante cookies: Google Ireland Ltd. / Alphabet Inc. (Google Analytics, Google Tag Manager), Meta Platforms Ireland Ltd. (Facebook Pixel), Microsoft Ireland Operations Ltd. (Microsoft Clarity, Bing Ads), Brizy Cloud Ltd. (constructor web y gestión de interacción).
- Captación automatizada de datos mediante bots conversacionales. Los datos pueden ser cedidos a empresas colaboradoras del sector energético y asegurador si, al final del funnel, el usuario otorga consentimiento expreso. Esta cesión puede implicar que el lead sea contactado por dichas entidades en base a la información facilitada mediante el bot.
- Recepción de comunicaciones entrantes mediante click-to-call e inbound call. En caso de que el lead resulte cualificado, sus datos podrán ser transferidos a empresas del sector energético, asegurador u otros sectores especificados en la política de privacidad y aceptados previamente por el interesado.
¿Realizamos Transferencias Internacionales de sus datos fuera de la Unión Europea?
No realizamos transferencias internacionales de sus datos.
10.- ACTIVIDADES DE TRATAMIENTO DE DATOS
Las actividades de tratamiento incluyen la gestión documental del consentimiento granular, segmentación de leads, captación comercial, gestión de cookies, bots conversacionales y recepción de comunicaciones entrantes. Cada actividad cuenta con bases legales específicas, finalidades definidas y períodos de conservación detallados según la normativa vigente.
11.- DATOS DE MENORES DE EDAD
¿Cómo manejamos los datos de los menores de edad?
Los menores de 14 años no pueden utilizar los servicios ofrecidos a través de nuestro sitio web sin la autorización previa de sus padres, tutores o representantes legales. Estos serán los únicos responsables de todas las acciones realizadas a través del sitio web por los menores a su cargo, incluyendo la cumplimentación de formularios en línea con los datos personales de los menores y, en su caso, la selección de las casillas correspondientes.
De acuerdo con lo establecido en el artículo 8 del RGPD y el artículo 7 de la LOPD/GDD, solo los mayores de 14 años pueden otorgar su consentimiento para el tratamiento lícito de sus datos personales por Bizlabs.
12.- PROCEDENCIA Y TIPOS DE DATOS TRATADOS
¿De dónde hemos obtenido sus datos?
Los datos proceden principalmente del propio interesado o su representante legal, fuentes accesibles al público, información introducida voluntariamente por los usuarios a través de formularios en landing pages, y datos complementarios captados mediante cookies o píxeles de seguimiento.
¿Qué tipos de datos suyos hemos recabado y tratamos?
Los datos tratados incluyen datos identificativos (Dirección IP, Nombre y apellidos, Teléfono, Dirección de correo electrónico, Código postal) y otras categorías necesarias para probar el consentimiento otorgado (al menos identificación, IP, fecha y hora de registro o aceptación).
13.- DERECHOS DE LOS INTERESADOS
¿Cuáles son los derechos respecto a sus datos?
La normativa de protección de datos le otorga derechos específicos que puede ejercer en relación con el tratamiento de sus datos. Estos derechos son personales e intransferibles, lo que significa que solo usted, como titular de los datos, puede ejercerlos tras la verificación de su identidad.
A continuación, se describen sus derechos:
- Derecho de acceso: Puede solicitar confirmación de si Bizlabs está tratando sus datos y acceder a la información relacionada con su tratamiento.
- Derecho de rectificación: Si sus datos personales son inexactos o están incompletos, puede solicitar su corrección.
- Derecho de supresión ("derecho al olvido"): Puede solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, o si retira su consentimiento.
- Derecho a la limitación del tratamiento: Puede solicitar la limitación del tratamiento de sus datos, por ejemplo, mientras se verifica su exactitud o en otros casos previstos por la ley.
- Derecho a la portabilidad de los datos: Tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
- Derecho de oposición: Puede oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, o cuando el tratamiento se base en un interés legítimo.
- Derecho a no ser objeto de decisiones automatizadas: Puede solicitar no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluidas las elaboraciones de perfiles.
- Derecho a retirar el consentimiento: Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.
- Derecho a presentar una reclamación: Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la autoridad de control correspondiente: Agencia Española de Protección de Datos info@aepd.es https://www.aepd.es
Para ejercer cualquiera de estos derechos, puede contactar a Bizlabs utilizando la siguiente información de contacto:
- Responsable: BizLabs OÜ
- Dirección: Sepapaja tn 6, 15551, Tallinn (Harjumaa), Estonia
- Teléfono: +62 823-3974-8122
- E-mail: dpo@b2u-group.com
- Página web: https://www.b2u-leads.com/
También puede ejercer sus derechos ante el Delegado de Protección de datos:
Email: rgpd@auratechlegal.es - Teléfono: 911134963
¿Cómo puede ejercer sus derechos en relación a sus datos?
Para el ejercicio de sus derechos de acceso, rectificación, supresión, limitación u oposición, portabilidad y retirada de su consentimiento, puede hacerlo enviando un correo electrónico a estas direcciones rgpd@auratechlegal.es / dpo@b2u-group.com o un correo postal a Sepapaja tn 6, 15551, Tallinn (Harjumaa), Estonia.
¿Cómo puede presentar una reclamación si considera que no se respetan sus derechos?
Si cree que el tratamiento de sus datos personales no cumple con la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Autoridad de Control correspondiente en su país de residencia o lugar de actividad.
Dependiendo de su ubicación, puede dirigirse a la autoridad competente en su país. Los detalles específicos de contacto para España son los siguientes:
- Agencia Española de Protección de Datos
- C/. Jorge Juan, 6. 28001, Madrid (Madrid), España
- Email: info@aepd.es - Teléfono: 900293183
- Web: https://www.aepd.es
14.- MODIFICACIÓN Y PRINCIPIO DE INFORMACIÓN
Este documento garantiza que comprende como tratamos sus datos personales. Al utilizar nuestro sitio web o servicios, usted confirma haber sido informado sobre los términos de nuestra Política de Privacidad, de acuerdo con el principio de información establecido en el Artículo 13 del RGPD. Las bases legales para el tratamiento de sus datos personales están recogidas en el Artículo 6 del RGPD, y pueden incluir la ejecución de un contrato, el cumplimiento de obligaciones legales o el interés legítimo, entre otros.
Esta política ha sido elaborada con la colaboración de Auratech Legal, despacho especialista en protección de datos, y será revisada periódicamente para garantizar su adecuación y cumplimiento.
Bizlabs se reserva el derecho a modificar esta Política de Privacidad en función de cambios legislativos, jurisprudenciales o directrices de las autoridades de control. Cualquier modificación relevante que afecte las finalidades del tratamiento, plazos de conservación o derechos de los usuarios será comunicada de manera explícita.
Última actualización: 13 de mayo de 2025