Política de Privacidad

En beBee nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica de forma transparente qué datos recopilamos, por qué los recopilamos, cómo los utilizamos, con quién los compartimos y qué derechos tienes sobre ellos.

Esta Política se aplica al uso de bebee.com y todas sus aplicaciones, funcionalidades y servicios asociados (los "Servicios").

beBee está constituida en España (UE) y cumple con el Reglamento General de Protección de Datos (RGPD) y la legislación española y europea aplicable como marco legal principal. Como buena práctica y por respeto a nuestros usuarios globales, describimos también en esta Política los derechos de protección de datos reconocidos por las leyes de otros países donde residen nuestros usuarios, para que puedas conocer y ejercer tus derechos independientemente de tu ubicación.

El responsable del tratamiento de tus datos personales es:

beBee PLATFORM S.L.
Calle de la Virgen de los Peligros 11, 3.ª planta
28013 Madrid, España
CIF: ESB84471838
Correo electrónico: privacy@bebeecorp.com

Delegado de Protección de Datos (DPO): beBee cuenta con un Delegado de Protección de Datos, contactable en privacy@bebeecorp.com. El DPO también sirve como punto de contacto para consultas de protección de datos de usuarios de todos los países, incluyendo las requeridas por la LGPD de Brasil (encarregado).

3.1 Datos que tú nos proporcionas

• Registro y cuenta: nombre, email, contraseña (cifrada), idioma.
• Perfil profesional: titular, biografía, experiencia, formación, habilidades, ubicación, foto, teléfono (opcional), redes sociales.
• Actividad profesional: postulaciones, alertas, solicitudes de servicio, propuestas, mensajes, reseñas, artículos.
• Datos de pago: procesados directamente por Stripe. beBee almacena solo el ID de cliente Stripe y el historial de transacciones.

3.2 Datos de terceros

• Google/LinkedIn (OAuth): nombre, email, foto de perfil.
• Fuentes de empleo externas: datos de ofertas (no datos personales de Usuarios).

3.3 Datos generados automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo.
• Datos de uso: páginas visitadas, acciones realizadas, búsquedas efectuadas.
• Datos de email: aperturas, clics, rebotes (para comunicaciones de servicio).
• Datos push: endpoint cifrado, claves, preferencias de notificación.
• Datos derivados: clasificación profesional (IA), puntuación de compatibilidad, nivel de precios PPP.

3.4 Datos sensibles
No recopilamos deliberadamente datos personales sensibles (origen racial o étnico, opiniones políticas, creencias religiosas, datos de salud, orientación sexual). Si dichos datos se incluyen inadvertidamente en contenido generado por el usuario (p. ej., un CV), los procesamos únicamente para prestar el Servicio y los eliminamos a petición del interesado.

4.1 Prestación del Servicio (ejecución del contrato): gestión de cuenta, perfil, empleo, marketplace, mensajería, pagos, soporte.

4.2 Personalización y mejora (interés legítimo): recomendaciones, optimización de búsqueda, mejora de algoritmos, análisis estadísticos.

4.3 Comunicaciones (interés legítimo/consentimiento): comunicaciones de servicio, alertas de empleo, notificaciones push, marketing (solo con consentimiento).

4.4 Seguridad (interés legítimo): detección de fraude, verificación de identidad, moderación de contenidos, prevención de abusos.

4.5 Cumplimiento legal (obligación legal): obligaciones fiscales, regulatorias, requerimientos judiciales.

4.6 Análisis de mercado (interés legítimo): estadísticas agregadas, informes anonimizados, mejora de IA.

4.7 Analítica (consentimiento): cuando aceptas las cookies analíticas, utilizamos Google Analytics (GA4) a través de Google Tag Manager para comprender cómo los usuarios interactúan con la Plataforma. Estos datos se utilizan para mejorar la experiencia de usuario. No se recopilan datos analíticos sin tu consentimiento.

5.1 Conforme al RGPD (UE/EEE/Reino Unido)
Tratamos tus datos conforme al artículo 6 del RGPD sobre las siguientes bases: ejecución del contrato (cuenta, servicios, pagos), interés legítimo (personalización, seguridad, análisis, moderación), consentimiento (marketing, cookies analíticas, notificaciones push), y obligación legal (cumplimiento normativo).

Cuando el tratamiento se base en tu consentimiento, podrás revocarlo en cualquier momento. Cuando se base en interés legítimo, hemos realizado evaluaciones de proporcionalidad.

5.2 Conforme a la LGPD (Brasil)
Para usuarios brasileños, tratamos datos personales conforme al Art. 7 de la LGPD sobre las siguientes bases: consentimiento (Art. 7-I), ejecución del contrato (Art. 7-V), interés legítimo (Art. 7-IX), y obligación legal (Art. 7-II). Tienes derecho a solicitar confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, eliminación e información sobre datos compartidos (Art. 18 LGPD).

5.3 Para usuarios fuera de la UE
Aunque beBee se rige principalmente por la legislación de la UE, reconocemos los derechos de protección de datos establecidos por otras jurisdicciones como buena práctica:

• California (CCPA/CPRA): beBee no vende tu información personal y no la comparte para publicidad comportamental intercontextual.
• Brasil (LGPD): Reconocemos los derechos establecidos en el Art. 18 de la LGPD (ver Sección 11).
• Canadá, Sudáfrica, Tailandia, Singapur y otras jurisdicciones: Aplicamos los mismos estándares de protección de datos que seguimos conforme al RGPD, que generalmente cumplen o superan los requisitos locales.

6.1 Con otros Usuarios: perfil público según tu configuración; información de contacto solo con relación previa y suscripción Premium.

6.2 Con proveedores: AWS (infraestructura, región UE), Stripe (pagos, conforme PCI), Google (OAuth, Analytics — solo con consentimiento), LinkedIn (OAuth), Anthropic (IA, solo datos anonimizados), Sentry (monitoreo de errores). Todos los proveedores operan bajo Acuerdos de Tratamiento de Datos (DPA) y Cláusulas Contractuales Tipo (CCT) cuando es necesario.

6.3 Ofertas externas: no compartimos tus datos al redirigirte a sitios de empleo externos. Abandonas la Plataforma y te sometes a los términos de dicho sitio.

6.4 Con autoridades: cuando sea requerido por ley, orden judicial o para proteger la seguridad de los Usuarios.

6.5 Operaciones corporativas: en caso de fusión, adquisición o venta de activos, serás notificado previamente y tus datos seguirán sujetos a esta Política de Privacidad.

6.6 Lo que NO hacemos:

• Nunca vendemos tus datos personales.
• Nunca compartimos tus datos para marketing de terceros sin tu consentimiento explícito.
• Nunca compartimos información de contacto salvo que se cumplan las condiciones de visibilidad (relación previa + Premium).
• Nunca usamos tus datos para entrenar modelos de IA.

Tus datos se almacenan principalmente en la UE (AWS eu-west-1, Irlanda). Cuando se producen transferencias fuera del EEE, nos aseguramos de que existan garantías adecuadas:

• Decisiones de adecuación de la Comisión Europea.
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Medidas complementarias (cifrado en tránsito y en reposo, seudonimización, controles de acceso).

Para usuarios brasileños: las transferencias internacionales cumplen con el Art. 33 de la LGPD, utilizando CCT y asegurando que el país receptor proporcione un nivel adecuado de protección de datos.

Para todos los usuarios: puedes solicitar información sobre las garantías específicas aplicadas a las transferencias que involucren tus datos contactando a privacy@bebeecorp.com.

8.1 Cookies estrictamente necesarias (no requieren consentimiento):

• next-auth.session-token: autenticación (30 días).
• next-auth.csrf-token: protección CSRF (sesión).
• next-auth.callback-url: redirecciones (sesión).
• bebee_cookie_consent: almacena tus preferencias de cookies (persistente).

8.2 Cookies analíticas (requieren consentimiento):

• _ga, _ga_*: Google Analytics 4 (2 años). Solo se activan con tu consentimiento.
• _auid: cookie propia de atribución para identificar la fuente del tráfico (365 días)

8.3 Cookies de marketing (requieren consentimiento):

• Píxeles de publicidad y medición de terceros. Solo se activan con tu consentimiento explícito.

8.4 Google Tag Manager y Consent Mode v2
beBee utiliza Google Tag Manager (GTM) para gestionar etiquetas analíticas y de marketing. Implementamos Google Consent Mode v2, lo que significa:

• Si aceptas las cookies analíticas: GA4 opera normalmente con cookies para medición completa.
• Si rechazas las cookies analíticas: no se establecen cookies. GTM puede enviar señales anónimas sin cookies exclusivamente con fines de modelado estadístico agregado (no se recopilan datos personales).
• Las etiquetas de marketing solo se activan si consientes explícitamente las cookies de marketing.

8.5 Gestión de cookies
Puedes gestionar tus preferencias de cookies en cualquier momento a través de:

• El banner de cookies (mostrado en la primera visita).
• El enlace "Configuración de cookies" en el pie de página.
• La configuración de tu navegador.

Rechazar las cookies no esenciales no afecta a ninguna funcionalidad de la Plataforma.

8.6 Seguimiento de emails
Utilizamos píxeles de seguimiento en comunicaciones de servicio para medir aperturas y clics. Puedes desactivar la carga de imágenes en tu cliente de correo para evitar este seguimiento.

Si activas las notificaciones push, almacenamos tu endpoint de suscripción (cifrado), claves del navegador y preferencias. Se envían exclusivamente con tu consentimiento previo, que puedes revocar en cualquier momento desde la configuración de notificaciones. Todas las notificaciones se cifran con AES-128-GCM (RFC 8188).

• Datos de cuenta y perfil: mientras la cuenta esté activa.
• Datos de pago y facturación: 5 años (obligación fiscal conforme a la legislación española).
• Datos de uso y analítica: 26 meses (configuración predeterminada GA4); datos internos anonimizados: indefinidamente.
• Eventos de email: 180 días.
• Registros de seguridad: 12 meses.
• Datos de cuentas eliminadas: eliminados o anonimizados en máximo 30 días.
• Preferencias de cookies: hasta que las cambies o borres los datos de tu navegador.

Tras el período de retención aplicable, los datos se eliminan permanentemente o se anonimizan de forma irreversible.

11.1 Derechos para todos los Usuarios
Independientemente de tu ubicación, puedes:

• Acceder a tus datos (exportar desde la configuración de tu cuenta).
• Rectificar tus datos (editar tu perfil).
• Eliminar tu cuenta y datos ("derecho al olvido" — tu perfil se anonimiza inmediatamente).
• Exportar tus datos en formato legible por máquina (JSON).
• Retirar el consentimiento en cualquier momento para tratamientos opcionales (marketing, analítica, push).
• Oponerte al tratamiento basado en interés legítimo.
• Solicitar revisión humana de cualquier decisión automatizada.

11.2 Derechos adicionales conforme al RGPD (UE/EEE/Reino Unido)
Tienes derecho a: limitación del tratamiento, portabilidad de datos, y a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. Si resides en otro estado miembro del EEE, puedes contactar a tu autoridad de protección de datos local.

11.3 Derechos adicionales conforme a la LGPD (Brasil)
Los usuarios brasileños tienen derecho a: confirmación del tratamiento, acceso, corrección, anonimización de datos innecesarios, portabilidad, eliminación, información sobre datos compartidos, información sobre la denegación del consentimiento y sus consecuencias, y revocación del consentimiento. También puedes presentar reclamaciones ante la Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

11.4 Derechos adicionales conforme a la CCPA/CPRA (California, EE.UU.)
Los residentes de California tienen derecho a:

• Conocer qué información personal recopilamos, usamos, divulgamos y vendemos.
• Eliminar su información personal.
• Optar por no participar en la venta o compartición de información personal. beBee no vende ni comparte tu información personal.
• No discriminación: no te discriminaremos por ejercer tus derechos CCPA.
• Corregir información personal inexacta.
• Limitar el uso de información personal sensible.

Categorías de información personal recopilada (conforme a CCPA § 1798.100): identificadores, información profesional, actividad en Internet, geolocalización (aproximada) e información comercial (historial de pagos). No recopilamos datos biométricos.

11.5 Derechos adicionales conforme a POPIA (Sudáfrica)
Los usuarios sudafricanos tienen derecho a: acceso, corrección, eliminación, oposición al tratamiento, y a presentar una reclamación ante el Information Regulator: inforegulator.org.za.

11.6 Derechos adicionales conforme a PIPEDA (Canadá)
Los usuarios canadienses tienen derecho a: acceso, corrección, retirada del consentimiento, y a presentar reclamaciones ante la Office of the Privacy Commissioner of Canada: www.priv.gc.ca.

11.7 Cómo ejercer tus derechos
Puedes ejercer tus derechos desde la configuración de tu cuenta o contactando a privacy@bebeecorp.com. Respondemos en los siguientes plazos:

• RGPD: máximo 1 mes.
• LGPD: máximo 15 días.
• CCPA: máximo 45 días.
• Otras jurisdicciones: dentro del plazo legal aplicable.

Implementamos medidas de seguridad técnicas y organizativas: cifrado en tránsito (HTTPS/TLS), cifrado en reposo (AWS S3), contraseñas cifradas con bcrypt, notificaciones push cifradas (AES-128-GCM), tokens JWT firmados. Acceso limitado según principio de mínimo privilegio, formación del personal, procedimientos de respuesta ante incidentes.

En caso de violación de seguridad, notificaremos a la autoridad competente en 72 horas (RGPD) y, si existe alto riesgo, te informaremos directamente. Para usuarios brasileños, también notificaremos a la ANPD conforme a la LGPD.

beBee no está dirigido a menores de 18 años y no recopilamos deliberadamente datos de menores. Si descubrimos datos de un menor, procederemos a eliminar su cuenta inmediatamente. Contacta a privacy@bebeecorp.com si tienes conocimiento de que un menor ha utilizado nuestros Servicios.

Para usuarios en Estados Unidos: beBee cumple con la Children's Online Privacy Protection Act (COPPA). No recopilamos deliberadamente información personal de menores de 13 años.

beBee utiliza modelos de IA (Claude de Anthropic) para moderación de contenidos, clasificación profesional, recomendación de empleo, sugerencia de tarifas y generación de contenido informativo.

• Los datos enviados a modelos de IA se anonimizan o seudonimizan previamente.
• Se envían únicamente fragmentos mínimos necesarios para la tarea.
• No utilizamos tus datos para entrenar modelos de IA.
• Puedes solicitar revisión humana de cualquier decisión automatizada.
• El contenido generado por IA se etiqueta claramente cuando corresponda.

En cumplimiento del Reglamento de IA de la UE (Reglamento 2024/1689), los sistemas de IA de beBee se clasifican como de riesgo limitado y proporcionamos transparencia sobre su uso.

beBee respeta la señal Global Privacy Control (GPC). Si tu navegador envía una señal GPC, la tratamos como una solicitud válida de exclusión de la venta o compartición de información personal (relevante para el cumplimiento de CCPA/CPRA).

beBee también respeta la señal "Do Not Track" (DNT) del navegador. Cuando se detecta, no se activan cookies analíticas ni de marketing, independientemente de cualquier consentimiento previo.

Podremos actualizar esta Política periódicamente. Las modificaciones sustanciales serán notificadas con al menos 30 días de antelación mediante correo electrónico y a través de un aviso en la Plataforma. La fecha de última actualización se indica en la cabecera del documento.

Si no estás de acuerdo con la Política actualizada, puedes eliminar tu cuenta antes de que los cambios entren en vigor.

Para cualquier consulta sobre esta Política de Privacidad o para ejercer tus derechos de protección de datos:

• Consultas de privacidad: privacy@bebeecorp.com
• Soporte general: support@bebeecorp.com
• Dirección: beBee PLATFORM S.L., Calle de la Virgen de los Peligros 11, 3.ª planta, 28013 Madrid, España.
• CIF: ESB84471838

Autoridades de supervisión:

• España (AEPD): www.aepd.es
• Brasil (ANPD): www.gov.br/anpd
• Sudáfrica (Information Regulator): inforegulator.org.za
• Canadá (OPC): www.priv.gc.ca