Aviso de privacidad de BizUApp

Revisión: 2026-09-01.1

Fecha de entrada en vigor: 1 de septiembre de 2026

Idioma: traducción al español destinada al sitio web

Este Aviso de privacidad explica cómo se tratan los datos personales en relación con BizUApp. Se aplica específicamente a BizUApp y es independiente de la información de privacidad que pueda aplicarse a mybizu.com, la tienda online BizU u otro servicio BizU separado.

Se aplica a los usuarios registrados de BizUApp y, cuando corresponda, a otras personas cuyos datos personales sean tratados mediante una función disponible de BizUApp. En particular, también se aplica cuando un proveedor aprobado utiliza la función disponible Manual Booking para introducir datos de contacto limitados de un cliente que no dispone de una cuenta BizU.

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento descrito en este Aviso para BizUApp es:

Nombre de empresa registrado: Bizu, Sandel

Nombre comercial: Bizu

Tipo de entidad registrado en la KBO: persona física

Número de empresa: 0662.815.846

Número de IVA: BE0662815846

Dirección: Bobijnstraat 3, 8800 Roeselare, Bélgica

Correo electrónico: bizu@bizu.be

Teléfono: +32 492 44 43 33

El responsable del tratamiento está establecido en Bélgica. Puedes utilizar bizu@bizu.be para consultas de privacidad y solicitudes de ejercicio de derechos.

2. Alcance y principios de privacidad

BizUApp es una aplicación de productividad personal asistida por IA con módulos que pueden incluir Budget, Reservations, Bookings, To-Do, Shopping, SmartHub / Home Assistant, Notes, Blog / Feed, Settings, funciones de cuenta y BizU AI Assistant.

Los datos personales tratados dependen de las funciones que utilices y de si los datos son facilitados directamente por ti, generados mediante tu uso de BizUApp o recibidos de otra fuente, como un proveedor de Booking.

BizU aplica principios que incluyen:

minimización de datos;
limitación de la finalidad;
privacidad y seguridad desde el diseño;
aislamiento de usuario/cuenta;
registro técnico minimizado conforme a las reglas de logging aplicables;
no venta de datos personales;
contexto de IA controlado, en lugar de acceso en segundo plano sin restricciones a todos los datos del usuario.

3. Elegibilidad por edad para la primera Beta

Para la primera Beta pública en Bélgica, los Países Bajos y Rumanía, las cuentas BizUApp registradas están limitadas a usuarios de 18 años o más.

Antes del registro normal, BizUApp solicita una declaración binaria simple de que la persona tiene 18 años o más. El control de elegibilidad de la primera Beta no exige fecha de nacimiento, año de nacimiento, documento de identidad, selfie, señal biométrica de edad ni evidencia KYC, y no crea un registro persistente separado de edad únicamente para ese control.

La declaración es un control de elegibilidad, no una prueba verificada de edad.

4. Categorías de datos personales

4.1 Datos de cuenta y autenticación

BizUApp utiliza Firebase Authentication para las cuentas registradas. Según el estado de la cuenta y las funciones utilizadas, los datos relacionados con la cuenta pueden incluir:

dirección de correo electrónico;
identificador de usuario de Firebase (UID);
nombre para mostrar e información de perfil que facilites;
estado de verificación del correo electrónico;
metadatos de creación y actualización de la cuenta;
metadatos de autenticación y seguridad necesarios para mantener segura la cuenta.

Las contraseñas son gestionadas a través del proveedor de autenticación. BizU no necesita tu contraseña en texto plano para el tratamiento normal de la aplicación.

Para el alcance de registro de la primera Beta orientado al usuario, BizUApp utiliza autenticación mediante correo electrónico y contraseña; no se admite el registro de invitado o anónimo.

4.2 Expediente de evidencia jurídica del registro

Cuando una nueva cuenta registrada está sujeta al conjunto jurídico vigente, BizU registra un expediente limitado de evidencia jurídica del registro. Puede incluir:

tu UID;
el identificador del conjunto jurídico aplicable;
el identificador y la revisión del documento de Términos;
el identificador y la revisión del documento del Aviso de privacidad;
las URL específicas de revisión asociadas a esos documentos;
el hecho de que los Términos fueron aceptados;
el hecho separado de que el Aviso de privacidad fue reconocido;
el idioma mostrado durante el acto de aceptación;
la marca temporal de aceptación registrada por el servidor;
metadatos técnicos del formato de evidencia.

El reconocimiento del Aviso de privacidad no constituye consentimiento para todo tratamiento de datos personales y no prueba que cada actividad separada de tratamiento sea lícita. Cada finalidad se basa en su propia base jurídica aplicable.

4.3 Datos de perfil y preferencias

BizUApp puede tratar ajustes de perfil, idioma, tema, preferencias de la aplicación y otras configuraciones que elijas guardar.

4.4 Datos de Budget, Reservations, To-Do y planificación

Si utilizas estos módulos, BizUApp puede tratar información que introduzcas o crees para tu organización personal, como registros de presupuesto y transacciones, categorías, gastos previstos, reservas, registros de planificación relacionados con suscripciones, tareas, estados, fechas, recordatorios e información relacionada introducida por el usuario.

4.5 Notes y conocimiento personal

Notes puede contener texto libre elegido por ti y, por tanto, puede incluir información sensible o confidencial aunque BizUApp no te pida que la facilites.

Los títulos, contenidos y etiquetas en bruto de Notes están excluidos del contexto empresarial de IA predeterminado de la primera Beta. Si BizU introduce posteriormente una función explícita Notes-to-AI, ese tratamiento deberá explicarse claramente al usuario y gestionarse conforme a los controles aplicables de privacidad y contexto de IA.

No utilices Notes como gestor de contraseñas ni almacenes deliberadamente credenciales o secretos que no necesiten estar allí.

4.6 Datos de Bookings

Si utilizas Bookings, BizUApp puede tratar información necesaria para encontrar proveedores, solicitar o gestionar Bookings y mantener la integridad de las reservas, incluida:

identificadores de usuario y proveedor;
referencias de servicio y proveedor;
información de fecha/hora solicitada y confirmada;
estado del Booking e información de su ciclo de vida;
información necesaria para mostrar o gestionar el Booking;
información de contacto limitada cuando sea necesaria para el flujo de Booking.

Manual Booking para una persona sin cuenta BizU

Un proveedor aprobado puede utilizar la función disponible Manual Booking para crear un Booking para un cliente que no tenga una cuenta BizU. En el flujo actualmente admitido, el proveedor facilita:

nombre del cliente - obligatorio para el registro de Manual Booking;
dirección de correo electrónico - opcional;
número de teléfono - opcional.

Para ese cliente sin cuenta, la fuente de los datos personales recibidos por BizU es el proveedor que crea el Manual Booking. BizU trata esos datos únicamente para el Booking limitado, la integridad de la agenda, la comunicación cuando corresponda, el funcionamiento de la plataforma, la seguridad y las finalidades jurídicas descritas en este Aviso.

4.7 Información de proveedores y partners

Si utilizas una función orientada a proveedores/partners, BizUApp puede tratar información de solicitud, titularidad, perfil, revisión, listado público, servicios, moderación y operativa asociada a esa función. Pueden aplicarse términos profesionales separados a la relación empresarial, pero este Aviso de privacidad describe el tratamiento relevante de datos personales dentro de BizUApp.

4.8 Shopping y datos de preferencias locales

Shopping puede tratar información pública de partners/artículos y preferencias del usuario, como elementos guardados, lista de deseos o elementos vistos recientemente cuando se utilicen esas funciones.

La visualización de un listado de un partner tercero no significa por sí sola que BizU envíe tu identidad a ese partner. Si sigues un enlace externo, solicitas contacto o interactúas de otro modo con el tercero, ese tercero puede tratar datos conforme a su propia información de privacidad.

4.9 Datos de SmartHub / Home Assistant

SmartHub puede conectarse a un sistema Home Assistant configurado por ti.

Las credenciales de conexión y la configuración de Home Assistant se gestionan conforme al modelo de seguridad específico de la plataforma BizUApp. Los tokens de Home Assistant y la URL base de Home Assistant del usuario no se incluyen en el contexto de BizU AI.

Cuando utilizas SmartHub, BizUApp puede tratar el estado de dispositivos o entidades necesario para mostrar la función o ejecutar una acción solicitada por el usuario. Cuando BizU AI utiliza contexto de SmartHub, solo debe enviarse contexto seleccionado y minimizado; los payloads sin filtrar de Home Assistant y las credenciales no forman parte del contexto normal de IA.

Home Assistant sigue siendo un sistema externo controlado por el usuario.

4.10 Datos de BizU AI Assistant

Cuando utilizas BizU AI Assistant, BizUApp puede tratar:

el mensaje o solicitud que envíes;
el locale y los metadatos técnicos de la solicitud;
contexto estructurado seleccionado de BizUApp necesario para responder a la solicitud;
la respuesta de IA;
estado limitado de conversación o sesión cuando el flujo activo del producto lo requiera.

BizU AI utiliza contexto controlado. No está diseñado para recibir todos los datos almacenados en BizUApp para cada solicitud.

El logging del cliente y del proxy no debe utilizarse como almacén secundario de conversaciones de IA en bruto ni de contexto estructurado de usuario en bruto cuando las reglas de logging de BizU prohíban ese contenido.

4.11 Copias de seguridad

Si utilizas una función disponible de copia de seguridad en la nube, BizUApp puede almacenar archivos de copia de seguridad en el área de copias de seguridad delimitada por usuario asociada a tu cuenta. La gestión y eliminación de copias de seguridad están vinculadas al ciclo de vida admitido de copias de seguridad y eliminación de cuenta.

4.12 Metadatos técnicos, de seguridad y diagnóstico

BizUApp y sus proveedores de servicios pueden tratar metadatos técnicos necesarios para operar y proteger el servicio, como estado de solicitudes, estado de autenticación, marcas temporales, categorías de errores, información del dispositivo/plataforma, metadatos de red/seguridad e identificadores redactados.

La política de logging del lado cliente de BizU prohíbe que contenido de IA en bruto, contexto de IA en bruto, secretos, credenciales de Home Assistant, valores financieros, payloads de Booking en bruto y contenido sensible comparable pasen a formar parte de logs ordinarios del cliente.

5. Fuentes de los datos personales

La mayoría de los datos personales proceden directamente de ti o se generan mediante tu uso de BizUApp.

Otros datos pueden proceder de:

Firebase Authentication y otros proveedores de servicios técnicos;
un proveedor de Booking involucrado en una reserva;
para un cliente de Manual Booking sin cuenta, el proveedor que introduce el nombre del cliente y cualquier dirección de correo electrónico o número de teléfono opcionales en el flujo admitido de Manual Booking;
información pública de partners o productos utilizada para descubrimiento en Shopping;
el sistema Home Assistant que configures;
BizUApp y el tratamiento del lado servidor necesario para mantener el estado de cuenta, Booking, Reservations, seguridad u otro estado de la aplicación.

6. Finalidades, bases jurídicas y datos obligatorios frente a opcionales

BizU trata datos personales únicamente cuando existe una base jurídica aplicable. A continuación se exponen las principales finalidades de la primera Beta.

6.1 Creación, autenticación y funcionamiento de la cuenta - artículo 6(1)(b) RGPD

El tratamiento del identificador de cuenta, dirección de correo electrónico, estado de autenticación y datos de cuenta necesarios es obligatorio para crear, autenticar, proteger y operar la cuenta BizUApp registrada y para ejecutar el contrato de Cuenta/Plataforma.

La dirección de correo electrónico y las credenciales de autenticación exigidas por el flujo de autenticación son necesarias para crear una cuenta registrada de la primera Beta. Si no las facilitas, BizU no puede crear ni autenticar la cuenta.

La declaración de 18+ es necesaria para superar el control de elegibilidad de registro de la primera Beta, pero BizU no crea un registro persistente separado de edad únicamente para esa declaración.

6.2 Funciones que elijas utilizar - artículo 6(1)(b) RGPD cuando el tratamiento sea necesario para proporcionar la función solicitada

Cuando elijas utilizar una función de BizUApp, BizU puede tratar los datos objetivamente necesarios para proporcionar esa función solicitada como parte del servicio Cuenta/Plataforma. Esto puede incluir módulos de planificación personal, Bookings, preferencias de Shopping, interacciones SmartHub, copias de seguridad y BizU AI Assistant. El tratamiento orientado a proveedores también está sujeto a las finalidades e intereses separados aplicables a esa función.

Los datos de módulos opcionales no son necesarios por el mero hecho de mantener una cuenta básica. Si no facilitas o generas los datos necesarios para una función opcional concreta, esa función puede no estar disponible o no poder proporcionar el resultado solicitado, pero las funciones no relacionadas no pasan a ser obligatorias simplemente porque exista el módulo. Cuando una actividad opcional concreta de tratamiento se base en una base jurídica distinta, BizU identifica esa base en este Aviso o en la información específica presentada para ese tratamiento.

6.3 Aceptación de los Términos durante la cuenta activa - artículo 6(1)(b) RGPD

Registrar la aceptación de los Términos aplicables es necesario para establecer y gestionar la relación contractual de Cuenta/Plataforma registrada y para determinar si la cuenta ha completado la versión jurídica que requiere aceptación.

Si no aceptas expresamente una versión de los Términos exigida para el registro o para el uso continuado de la cuenta, el flujo correspondiente que requiere aceptación no puede completarse.

6.4 Reconocimiento del Aviso de privacidad durante la cuenta activa - artículo 6(1)(f) RGPD

BizU tiene un interés legítimo en conservar evidencia mínima de qué revisión del Aviso de privacidad se presentó y reconoció durante el evento jurídico de registro, con fines de transparencia, responsabilidad y evidencia relacionada. El reconocimiento no constituye consentimiento.

El reconocimiento del Aviso de privacidad aplicable es necesario para completar el flujo actual de información jurídica del registro. Negarse a reconocerlo significa que ese flujo no puede completarse, pero el reconocimiento no crea una base jurídica para tratamientos no relacionados.

6.5 Cliente de Manual Booking sin cuenta - artículo 6(1)(f) RGPD

Cuando un proveedor aprobado introduce lícitamente datos de contacto limitados para un cliente real de Manual Booking que no dispone de una cuenta BizU, BizU se basa en intereses legítimos para operar y registrar el Booking solicitado por el proveedor, mantener la agenda del proveedor y la integridad del Booking, permitir administración o comunicación relacionada con el Booking cuando haya datos de contacto disponibles, prevenir usos indebidos y establecer, ejercer o defender reclamaciones jurídicas pertinentes.

Los intereses perseguidos son los de BizU en operar una plataforma de Booking fiable y los del proveedor y cliente en que la cita real quede correctamente representada y administrada. El tratamiento se limita al registro de Booking admitido y a las necesidades operativas relacionadas.

En el flujo actual de Manual Booking, el nombre del cliente es obligatorio para crear el registro de Booking sin cuenta. El correo electrónico y el teléfono son opcionales. Si el proveedor no facilita el nombre obligatorio del cliente, el Manual Booking no puede crearse mediante ese flujo. Si no se facilita correo electrónico o teléfono, el Booking aún puede crearse, pero la comunicación o administración dependiente de esos datos de contacto puede verse limitada.

Debido a que estos datos se reciben del proveedor y no directamente del cliente sin cuenta, BizU debe proporcionar al cliente sin cuenta la información exigida por el artículo 14 RGPD dentro del plazo legal aplicable, salvo que se aplique una excepción del artículo 14. En general, eso significa dentro de un período razonable tras obtener los datos y, como máximo, en el plazo de un mes, o antes cuando los datos se utilicen para la primera comunicación con el cliente o se comuniquen por primera vez a otro destinatario. El mecanismo operativo de entrega para clientes reales de Manual Booking sin cuenta debe estar disponible antes de que se habilite ese uso con clientes reales en la Beta pública.

Esto no sustituye ninguna obligación de privacidad separada que el proveedor pueda tener respecto de su propia relación profesional o con el cliente.

6.6 Seguridad, prevención de abusos, integridad del servicio y revisión de contenido/perfiles - artículo 6(1)(f) RGPD

BizU tiene intereses legítimos en proteger cuentas e infraestructura, prevenir fraude y abusos, mantener la integridad del servicio, diagnosticar fallos mediante metadatos técnicos minimizados, aplicar reglas de revisión de cuentas y proveedores/partners, moderar o restringir información pública ilícita o no conforme, y establecer, ejercer o defender reclamaciones jurídicas cuando sea necesario.

Estos intereses se persiguen utilizando limitación de finalidad, controles de acceso, minimización de datos y otras salvaguardas adecuadas al tratamiento pertinente.

6.7 Obligaciones legales - artículo 6(1)(c) RGPD

Cuando el Derecho de la Unión o de un Estado miembro exija a BizU tratar, comunicar o conservar datos personales específicos, el tratamiento puede ser necesario para cumplir dicha obligación legal.

6.8 Archivo restringido posterior a la eliminación de evidencia jurídica del registro - artículo 6(1)(f) RGPD

Tras la eliminación completada de la cuenta, el expediente limitado de evidencia jurídica del registro deja de utilizarse para operar la antigua cuenta. Se traslada a un archivo restringido de evidencia jurídica para las finalidades indicadas a continuación.

Respecto del acuerdo de los Términos, el interés legítimo de BizU consiste en preservar evidencia mínima razonablemente necesaria para establecer, ejercer o defender reclamaciones relativas a la existencia de la antigua relación de Cuenta/Plataforma, la versión aplicable de los Términos, el acto de aceptación y los derechos u obligaciones materialmente pertinentes derivados de esa relación anterior.

Respecto del reconocimiento del Aviso de privacidad, el interés legítimo distinto consiste en preservar evidencia mínima de qué revisión del Aviso de privacidad se presentó y reconoció durante el evento jurídico de registro, cuando sea razonablemente necesario para demostrar la información de transparencia asociada a ese evento o para establecer, ejercer o defender reclamaciones o quejas directamente relacionadas con ese evento de transparencia.

El tratamiento está restringido por las limitaciones de finalidad, acceso, conservación y reutilización descritas en la Sección 10.

6.9 Consentimiento - artículo 6(1)(a) RGPD, únicamente cuando se solicite específicamente

Si BizU introduce u ofrece una actividad opcional de tratamiento que dependa realmente del consentimiento, BizU solicitará ese consentimiento por separado e identificará la finalidad correspondiente. Aceptar los Términos o reconocer este Aviso de privacidad no constituye consentimiento general para tratamientos no relacionados.

Cuando el tratamiento se base en el consentimiento, puedes retirarlo según se describe en la Sección 11.

6.10 Resumen de lo obligatorio y lo opcional

Para la cuenta registrada actual de la primera Beta:

obligatorio para crear y autenticar la cuenta: dirección de correo electrónico e información de autenticación exigida por Firebase Authentication;
obligatorio para superar el control de elegibilidad de la primera Beta: la declaración de 18+, sin crear un registro persistente separado de edad únicamente para esa declaración;
obligatorio para completar un flujo jurídico de registro que requiera aceptación: aceptación explícita de los Términos aplicables y reconocimiento del Aviso de privacidad aplicable;
opcional salvo que elijas la función: campos de perfil más allá de lo exigido por un flujo concreto, contenido de Budget/Reservations/To-Do, Notes, preferencias de Shopping, configuración SmartHub, solicitudes de IA, copias de seguridad y otros datos de módulos opcionales;
generados según sea necesario al utilizar el servicio: metadatos técnicos, de autenticación, seguridad y operativos necesarios para proporcionar y proteger las funciones pertinentes.

Si no se facilita la información obligatoria de cuenta o del flujo jurídico, BizU no puede crear o completar el flujo de cuenta registrada. Si no se facilitan datos de módulos opcionales, únicamente la función opcional correspondiente puede no estar disponible o estar limitada.

7. Destinatarios y proveedores de servicios

Los datos personales pueden ser tratados por proveedores de servicios o destinatarios únicamente cuando sea necesario para la finalidad correspondiente. Según la función, pueden incluir:

servicios Google / Firebase para autenticación, base de datos, almacenamiento, hosting y funciones backend utilizadas por BizUApp;
Cloudflare para funciones controladas de proxy, seguridad y gateway de IA;
un proveedor de modelos de IA utilizado por BizU cuando una solicitud de IA requiera tratamiento por un modelo;
el proveedor de Booking seleccionado, cuando compartir datos sea necesario para crear o gestionar un Booking solicitado;
mybizu.com / infraestructura relacionada con Odoo cuando se utilice la función correspondiente del sitio web, catálogo público, comercial o de partners;
el sistema Home Assistant configurado por el usuario para solicitudes SmartHub;
asesores profesionales, aseguradoras, autoridades competentes, tribunales u otros destinatarios cuando la comunicación sea legalmente obligatoria o razonablemente necesaria para un asunto jurídico concreto.

BizU no vende datos personales.

Los partners terceros y proveedores independientes pueden actuar como responsables del tratamiento separados para sus propias transacciones, servicios, sitios web o actividades profesionales. Su información de privacidad se aplica a esas finalidades independientes.

8. Transferencias internacionales

Algunos proveedores técnicos pueden tratar datos desde ubicaciones fuera de Bélgica o del Espacio Económico Europeo como parte de su infraestructura global.

Cuando sean aplicables las restricciones de transferencia del RGPD, BizU se basa en un mecanismo de transferencia aplicable, como una decisión de adecuación, garantías contractuales aprobadas u otro mecanismo lícito de transferencia, junto con salvaguardas complementarias cuando sean necesarias. Puede solicitarse información sobre la salvaguarda aplicable mediante los datos de contacto de este Aviso cuando los artículos 13 o 14 lo exijan.

9. Toma de decisiones automatizada e IA

BizUApp puede utilizar IA para generar sugerencias, resúmenes, explicaciones y asistencia contextual.

BizU no utiliza los resultados de BizU AI como única base para decisiones que produzcan efectos jurídicos o de importancia similar sobre los usuarios dentro del alcance de la primera Beta.

Las funciones de seguridad, ciclo de vida de Bookings, eliminación de cuenta y otras funciones protegidas siguen sujetas a controles separados de la aplicación y del lado servidor, en lugar de decidirse únicamente mediante resultados de IA.

10. Conservación y eliminación de cuenta

La conservación depende de la categoría de datos y de la finalidad para la que se tratan. El período de 10 años descrito a continuación se aplica únicamente al expediente limitado de evidencia jurídica del registro y no crea un período predeterminado de 10 años para datos personales no relacionados.

10.1 Cuenta activa

Los datos de cuenta y de módulos se conservan según sea necesario para proporcionar la cuenta activa y las funciones que utilices, con sujeción a las reglas de ciclo de vida específicas de cada función y a los requisitos legales.

El expediente de evidencia jurídica del registro se conserva mientras la cuenta está activa.

10.2 Proceso de eliminación de cuenta

Puedes solicitar la eliminación de la cuenta mediante el flujo admitido dentro de la aplicación. La solicitud puede permanecer temporalmente pendiente o restringida cuando primero deba resolverse un Booking activo o futuro, una revisión manual obligatoria u otra condición documentada.

Cuando se completa la eliminación de la cuenta, finaliza el acceso ordinario a la cuenta. Los datos personales se eliminan, anonimizan o conservan únicamente cuando una finalidad lícita separada y una regla de conservación se aplican a esa categoría de datos.

10.3 Archivo restringido posterior a la eliminación de evidencia jurídica del registro

Tras la eliminación completada de la cuenta, el expediente limitado de evidencia jurídica del registro se conserva en un archivo restringido de evidencia jurídica durante 10 años desde la fecha de eliminación completada.

Este período de 10 años es el período de conservación proporcional seleccionado por BizU. No es un período legal de conservación exigido por el RGPD ni por la legislación belga.

El acuerdo de los Términos y el reconocimiento del Aviso de privacidad siguen siendo hechos distintos con finalidades distintas, pero utilizan el mismo archivo restringido y la misma fecha de expiración.

Durante este período, el expediente archivado no se utiliza para:

decisiones de registro o estado de cuenta;
autenticación;
recuperación, recreación o restauración de la cuenta;
personalización;
analítica;
marketing;
recomendaciones;
funcionalidad ordinaria del producto;
cualquier otra finalidad incompatible del producto.

El expediente no se anonimiza inmediatamente porque ello eliminaría el vínculo necesario para las finalidades de evidencia aprobadas.

Al finalizar el período de 10 años, el expediente de evidencia jurídica del registro y el vínculo restante con la antigua cuenta se eliminan permanentemente. BizU no conserva por defecto un residuo anonimizado únicamente para uso histórico o analítico.

Una retención legal solo puede suspender temporalmente la eliminación normal respecto de evidencia realmente necesaria para una reclamación jurídica, controversia, procedimiento, investigación u otro asunto jurídico comparable que sea concreto, documentado y limitado. Una posibilidad genérica de futuras reclamaciones no es suficiente. Cuando finaliza la necesidad concreta, la evidencia vuelve a la ruta de eliminación aplicable.

10.4 Otros datos

Otras categorías —como registros de Bookings, registros de seguridad, copias de seguridad, registros de soporte o datos operativos— siguen sus propias finalidades y criterios de conservación. El archivo restringido de evidencia jurídica del registro no establece una regla de conservación de 10 años para esas categorías.

Cuando no exista una razón jurídica u operativa separada que requiera una conservación continuada, los datos personales se eliminan o anonimizan cuando dejan de ser necesarios para la finalidad correspondiente.

11. Tus derechos en virtud del RGPD

Con sujeción a las condiciones y excepciones de la legislación aplicable, puedes tener derecho a:

acceder a tus datos personales;
rectificar datos inexactos;
solicitar la supresión;
solicitar la limitación del tratamiento;
recibir los datos en formato portable cuando se aplique el derecho a la portabilidad;
oponerte al tratamiento basado en intereses legítimos;
retirar el consentimiento cuando el tratamiento se base en el consentimiento, sin afectar al tratamiento lícito anterior;
presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

Para ejercer un derecho, contacta con bizu@bizu.be. BizU puede necesitar verificar información suficiente para gestionar la solicitud de forma segura.

Derecho de oposición - artículo 21 RGPD

Cuando el tratamiento se base en los intereses legítimos del artículo 6(1)(f), puedes oponerte por motivos relacionados con tu situación particular.

Una oposición no exige necesariamente la eliminación inmediata en todos los casos. BizU evaluará la oposición conforme al criterio aplicable del RGPD, incluido si motivos legítimos imperiosos o el establecimiento, ejercicio o defensa de reclamaciones jurídicas justifican continuar el tratamiento.

12. Autoridad de control

Puedes presentar una reclamación ante la autoridad de control competente para ti en virtud del RGPD. Dado que el responsable del tratamiento está establecido en Bélgica, la Autoridad de Protección de Datos belga también puede ser pertinente según las circunstancias.

Contactar primero con BizU es opcional y no elimina tu derecho a reclamar ante una autoridad de control.

13. Seguridad

BizU utiliza medidas técnicas y organizativas diseñadas para proteger los datos personales, incluida autenticación, controles de acceso delimitados por usuario, validación del lado servidor para operaciones protegidas, aislamiento de secretos y prácticas de logging minimizado.

Ningún sistema es completamente seguro. Debes proteger tu dispositivo, credenciales de cuenta, archivos de copia de seguridad y credenciales de terceros, y notificar a BizU si sospechas de un acceso no autorizado.

14. Sitios web de terceros y servicios independientes

BizUApp puede enlazar con mybizu.com, partners, proveedores, recursos de Home Assistant u otros servicios externos.

Cuando utilizas un servicio externo, ese tercero puede tratar datos personales para sus propias finalidades conforme a sus propios términos e información de privacidad. BizU no es responsable de las prácticas de privacidad de un tercero independiente salvo cuando la legislación aplicable disponga otra cosa.

15. Cambios en este Aviso de privacidad

BizU puede actualizar este Aviso de privacidad cuando cambien materialmente las actividades de tratamiento, la legislación, los proveedores o el alcance del producto.

Los cambios editoriales o no materiales de publicación no crean automáticamente un nuevo requisito de aceptación o reconocimiento jurídico del registro.

Cuando una revisión del Aviso de privacidad deba reconocerse expresamente como parte de una versión jurídica que requiera aceptación, BizU presentará la versión aplicable mediante el flujo explícito correspondiente. Dicho reconocimiento sigue siendo un hecho de transparencia y evidencia y no constituye consentimiento para todo tratamiento.

Cuando la legislación aplicable exija notificar un cambio material de privacidad, BizU proporcionará una notificación adecuada.

16. Contacto

Para consultas de privacidad o solicitudes de ejercicio de derechos: