Política de Privacitat

Aquesta Política de Privacitat explica com Bentokai recull, utilitza i protegeix les dades personals quan fas servir aquest lloc web i la nostra plataforma a app.bentokai.com, incloses les funcions opcionals de connexió bancària (open banking) i de xarxes socials, i quan visites un lloc web o fas servir una pàgina que un dels nostres clients gestiona amb Bentokai.

1. Qui som

Bentokai està operat per Umai Media, S.L. (NIF ESB26634485), Calle San Gerardo 50, 28035 Madrid, Espanya («Umai Media», «nosaltres»). Ens pots contactar a privacy@bentokai.com.

Quan som responsables del tractament. Umai Media, S.L. és el responsable del tractament de les dades personals de les persones que tenen un compte a Bentokai i el fan servir (les seves dades de compte, de perfil i d'autenticació), de les dades de seguretat i tècniques descrites a la secció 2 i de les dades que es tracten a través d'aquest lloc web. Aquesta política descriu principalment aquest tractament.

Quan tractem dades per compte dels nostres clients. Les dades de negoci que els nostres clients introdueixen a Bentokai, com ara els seus contactes, els clients i proveïdors de les seves factures i altres registres, les persones que apareixen a les transaccions bancàries que importen i les dades personals d'altres persones als perfils de xarxes socials que connecten (com ara els noms i el contingut de comentaris, ressenyes i missatges), les tracta Umai Media per compte del client, d'acord amb el contracte d'encàrrec del tractament de la secció 11 de les nostres Condicions del Servei. El mateix passa amb les dades de les persones a qui els nostres clients atenen a través de Bentokai: els visitants dels seus llocs web, les persones que hi fan cerques i les persones que se subscriuen a les seves pàgines d'estat o fan servir els seus portals de suport i de projectes (vegeu la secció 2). Pel que fa a aquestes dades, el client és el responsable del tractament i decideix per a què i com s'utilitzen; nosaltres actuem únicament seguint les seves instruccions.

2. Informació que recollim

Dades de compte i perfil: nom, correu electrònic, idioma i preferències de visualització, i dades d'autenticació (les contrasenyes s'emmagatzemen únicament com a hash amb sal; claus d'accés [passkeys] quan les actives).
Contingut que hi afegeixes: els comptes, marques, contactes, dades de facturació i registres similars que crees a la plataforma, i les factures de proveïdors que lliuren les integracions i les bústies de correu que connecta una marca (per trobar factures en una bústia, Bentokai llegeix el remitent, l'assumpte i les dades dels adjunts dels seus missatges, i mai no modifica la bústia). Les dades personals d'altres persones que figuren en aquests registres, com ara contactes, clients i proveïdors, són dades de negoci que tractem per compte del client (vegeu la secció 1).
Informació de comptes bancaris: quan decideixes connectar un compte bancari, els saldos i l'historial de transaccions d'aquest compte (vegeu la secció 3). Les persones que apareixen en aquestes transaccions formen part de les dades de negoci del client (vegeu la secció 1).
Dades de xarxes socials: quan una marca connecta els seus perfils de xarxes socials, l'autorització de cadascun, les dades públiques dels perfils, el contingut publicat a través de Bentokai, les estadístiques de rendiment dels perfils i, si s'utilitza la funció de safata d'entrada, els comentaris, ressenyes i missatges que reben (vegeu la secció 4, que explica també quina part d'aquestes dades tractem per compte del client).
Dades tècniques: sessions d'inici de sessió, informació del dispositiu i del navegador, adreça IP i ubicació aproximada (país i proveïdor d'internet, consultats en iniciar la sessió i mostrats a la teva pàgina de Seguretat), i un registre d'activitat de les accions fetes al tauler, utilitzats per seguretat i suport. Els nostres servidors web també registren cada sol·licitud que reben, incloses les que fan els visitants dels llocs web i de les pàgines públiques dels nostres clients (adreça IP, agent d'usuari del navegador, l'adreça sol·licitada, la pàgina de procedència i l'hora), per motius de seguretat i per resoldre problemes tècnics.
Interacció amb el correu: per als correus que envia la plataforma (correus de factures i de suport; els correus de seguretat, com el restabliment de contrasenya, no es rastregen), registrem el lliurament, si el correu s'ha obert (un píxel de seguiment) i en quins enllaços s'ha fet clic, amb marques de temps. En els correus que un client envia als seus propis clients a través de Bentokai, com ara les factures, aquest registre forma part de les dades de negoci d'aquest client (vegeu la secció 1).
Dades de les persones a qui atenen els nostres clients: quan un client fa servir les funcions següents, tractem per compte d'aquest client (vegeu la secció 1) dades dels visitants dels seus llocs web i de les persones que fan servir les seves pàgines públiques. Si vas visitar o fer servir algun d'aquests llocs o pàgines, el client que el gestiona és el responsable del tractament i a qui t'has d'adreçar en primer lloc. En totes aquestes pàgines i punts d'accés, l'adreça IP també s'utilitza breument per prevenir abusos (limitació del nombre de sol·licituds).
- Analítica web: un script (l'«etiqueta») al lloc web del client ens envia, per cada pàgina vista, l'adreça i el títol de la pàgina, la pàgina de procedència, els paràmetres de campanya de l'enllaç (com ara utm_source), l'idioma del navegador, la mida de la pantalla i de la finestra i el temps passat a la pàgina i, quan el client ho activa, les adreces dels enllaços on es fa clic. A partir de la sol·licitud determinem el tipus de dispositiu, el navegador i el sistema operatiu, si la visita prové d'un rastrejador automatitzat, i el país, la regió i la ciutat. Per comptar visitants sense identificar-los, obtenim un codi de visitant a partir de l'adreça IP i de l'agent d'usuari del navegador amb una clau secreta que canvia cada dia; la clau de cada dia es destrueix al cap de dos dies i, a partir d'aleshores, ningú, ni tan sols nosaltres, no pot vincular els codis d'aquell dia a una adreça IP. L'adreça IP en si no s'emmagatzema amb les dades d'analítica. Per a la ubicació, només s'envia a ip-api.com la part de xarxa de l'adreça (els tres primers dels quatre números d'una adreça IPv4, o els primers 48 bits d'una adreça IPv6). L'etiqueta no instal·la cookies ni emmagatzema res al dispositiu del visitant i, llevat que el client ho hagi desactivat, un navegador que envia el senyal Global Privacy Control només envia un senyal buit, que es compta sense cap altra dada. Les dades s'emmagatzemen en una base de dades als nostres propis servidors (secció 6).
- Detecció de rastrejadors: per comptar les visites de rastrejadors automatitzats, com ara els dels cercadors i els d'IA, el client també pot afegir una imatge a les seves pàgines o fer que el seu propi servidor comuniqui les visites de rastrejadors que rep, amb la pàgina, l'agent d'usuari i l'adreça IP. Contrastem cada comunicació amb la nostra pròpia llista de rastrejadors, i la identitat que declara un rastrejador amb els rangs d'adreces que publica el seu operador, i descartem les comunicacions sobre persones.
- Velocitat de les pàgines: un script que el client pot afegir a les seves pàgines comunica la rapidesa amb què carreguen i responen per als seus visitants, i el tipus de dispositiu. Es conserva només com a recomptes per interval de valors i per dia, sense l'adreça de la pàgina, l'adreça IP, l'agent d'usuari ni cap altre identificador; les visites de rastrejadors es descarten.
- Cerca al lloc: els termes que els visitants van escriure al cercador del lloc web del client i quantes vegades es va cercar cadascun, llegits del mateix servidor de cerca del client. Rebem termes i recomptes, no qui va fer la cerca, tot i que un terme pot contenir dades personals si un visitant les hi va escriure.
- Rendiment als cercadors: les consultes de la Cerca de Google i les pàgines a través de les quals es va trobar el lloc web del client, amb els totals de clics i impressions, tal com els facilita Google Search Console; Google no ens indica qui va fer la cerca.
- Pàgines d'estat: l'adreça de correu electrònic de qui se subscriu a la pàgina d'estat d'un client per rebre avisos d'incidències (emmagatzemada xifrada), si ha confirmat la subscripció i els correus que se li envien. Cada avís inclou un enllaç per donar-se de baixa.
- Portal de suport: quan algú obre un tiquet al portal de suport d'un client (a portal.bentokai.com) o mitjançant un formulari del lloc web del client que l'envia a Bentokai, el seu nom, la seva adreça de correu electrònic i, si l'indica, el seu telèfon, l'assumpte del tiquet, els missatges i les imatges adjuntes i, en un tiquet enviat des del lloc web del client, les dades tècniques que aquest lloc hi envia (com ara l'adreça IP, l'agent d'usuari del navegador i la pàgina de procedència).
- Portal de clients de projectes: quan un client convida un dels seus contactes a seguir un projecte al seu portal, la invitació, quan es va fer servir el portal per darrera vegada i els comentaris i fitxers que el contacte hi afegeix.

3. Informació de comptes bancaris i open banking

La funció de Tresoreria de Bentokai et permet connectar els teus propis comptes bancaris per consultar-ne els saldos i moviments dins de la plataforma. Aquest accés és:

Autoritzat expressament per tu al teu propi banc. T'autentiques directament a la pàgina del teu banc o proveïdor: mai no veiem ni emmagatzemem les teves credencials de banca electrònica.
De només lectura. Només obtenim les dades del compte, els saldos i les transaccions. Bentokai no inicia pagaments ni mou diners.
Prestat a través de proveïdors de serveis d'informació sobre comptes (AISP) autoritzats: Enable Banking i, quan escaigui, GoCardless Bank Account Data, regulats per oferir accés d'open banking d'acord amb la PSD2. Faciliten la connexió amb el teu banc segons les teves instruccions.

Els comptes de Wise i Qonto també es poden connectar directament a través de les interfícies d'aquests proveïdors, iniciant sessió al proveïdor o amb una clau d'API que hi crees, que emmagatzemem xifrada; aquest accés també és de només lectura.

Els saldos i transaccions importats s'utilitzen únicament per mostrar la teva informació financera dins del teu espai de treball de Bentokai i només són visibles per als usuaris a qui has concedit accés a aquesta marca.

4. Comptes de xarxes socials

La funció Social de Bentokai permet a una empresa connectar els perfils de xarxes socials que gestiona per publicar i programar publicacions, veure el rendiment dels seus perfils i publicacions i, quan fa servir la funció de safata d'entrada, llegir i respondre comentaris i missatges des d'un sol lloc.

Com funciona la connexió. Un usuari amb permís sobre una marca connecta una pàgina de Facebook, un compte professional d'Instagram, una pàgina d'empresa de LinkedIn o una ubicació de Perfil d'Empresa de Google a través de la pantalla d'autorització pròpia d'aquesta plataforma, que mostra a què demana accedir Bentokai. Mai no veiem ni emmagatzemem la teva contrasenya d'aquesta plataforma. L'accés es pot revocar en qualsevol moment, a Bentokai o a la plataforma (vegeu «Desconnexió i supressió» més avall).

Què rebem i emmagatzemem.

L'autorització: els tokens d'accés i d'actualització que emet la plataforma (xifrats en repòs), els permisos concedits i la data en què caduquen, i l'identificador d'usuari i el nom a la plataforma de la persona que va connectar el perfil.
Els perfils connectats: l'identificador, el nom, el nom d'usuari, l'adreça web, la foto de perfil i el nombre de seguidors de cada perfil, que s'actualitzen cada dia mentre el perfil està connectat.
Contingut per publicar: els textos, enllaços, imatges i vídeos que els usuaris creen a Bentokai per publicar-los, que s'envien a la plataforma en el moment de la publicació, i després l'identificador i l'enllaç de la publicació. Algunes plataformes obtenen les imatges i els vídeos des d'una adreça web en lloc d'acceptar-ne la pujada, de manera que, mentre es publica, hi ha una còpia pública temporal del fitxer en una adreça impossible d'endevinar, durant 48 hores com a màxim.
Estadístiques de rendiment: xifres dels perfils connectats i de les seves publicacions, com ara visualitzacions, abast, interaccions, seguidors i clics (i, en el cas del Perfil d'Empresa de Google, xifres com ara trucades, clics al lloc web i sol·licituds d'indicacions), i de cada publicació el seu extracte de text, una imatge en miniatura, el seu enllaç i la seva data, incloses les publicacions fetes directament a la plataforma i no a través de Bentokai. Aquestes xifres són totals; no rebem la identitat de les persones que s'hi compten.
Comentaris, ressenyes i missatges, quan s'utilitza la funció de safata d'entrada: els comentaris a les publicacions de la marca, les ressenyes de les seves ubicacions de Perfil d'Empresa de Google i els missatges enviats als seus perfils de Facebook i Instagram, amb el nom públic, el nom d'usuari i la foto de perfil del remitent tal com els facilita la plataforma, i les respostes que els usuaris escriuen a Bentokai, que s'envien a la plataforma. A LinkedIn això només inclou els comentaris.

Finalitat. Utilitzem aquestes dades únicament per prestar les funcions que l'usuari ha sol·licitat: publicar i programar publicacions, mostrar el rendiment dels perfils i de les seves publicacions, i llegir i respondre comentaris, ressenyes i missatges. No les venem, no les fem servir amb finalitats publicitàries, no les fem servir per elaborar perfils de persones ni per entrenar models d'intel·ligència artificial. Només les compartim amb la mateixa plataforma, quan un usuari publica o respon, i, en la mesura necessària per prestar el servei, amb els proveïdors de serveis indicats a la secció 6, com ara el nostre proveïdor d'allotjament. Dins de Bentokai només són visibles per als usuaris a qui s'ha donat accés a la funció Social en aquesta marca.

El nostre paper. Pel que fa a les dades de compte de la persona que connecta un perfil (el seu identificador d'usuari i el seu nom a la plataforma, i la mateixa autorització), Umai Media actua com a responsable del tractament. Pel que fa a les dades personals d'altres persones que arriben a Bentokai a través d'un perfil connectat, com ara els noms i el contingut dels comentaris, ressenyes i missatges del públic, Umai Media actua com a encarregat del tractament per compte del client empresarial que va connectar el perfil, d'acord amb el contracte d'encàrrec del tractament de la secció 11 de les nostres Condicions del Servei; és aquest client qui decideix per a què i com s'utilitzen aquestes dades. Si el teu comentari, ressenya o missatge va arribar a una empresa a través de Bentokai, pots adreçar-te a aquesta empresa, o escriure a privacy@bentokai.com i li farem arribar la teva sol·licitud.

Dades rebudes de Google. L'ús que Bentokai fa de la informació rebuda de les API de Google, i la seva transferència a qualsevol altra aplicació, s'ajustarà a la Google API Services User Data Policy (Política de dades d'usuari dels serveis d'API de Google), inclosos els requisits d'ús limitat (Limited Use). El nostre personal no llegeix aquestes dades llevat que l'usuari ho hagi permès (per exemple, per resoldre una sol·licitud de suport), que sigui necessari per motius de seguretat o que ho exigeixi el compliment de la llei.

Quant de temps les conservem.

Els tokens d'accés, les dades del perfil i les estadístiques es conserven mentre el perfil està connectat. Quan es desconnecta un perfil, se n'eliminen les dades, les estadístiques i les dades de la safata d'entrada, i també els tokens d'accés quan cap altre perfil connectat no els fa servir.
Quan es revoca l'accés a Facebook o Instagram, Meta ens ho notifica i eliminem els tokens immediatament. A qualsevol plataforma, un perfil l'accés del qual s'ha revocat o ha caducat ja no es pot fer servir i queda marcat per tornar-lo a connectar fins que es torna a connectar o es desconnecta.
Dades rebudes de LinkedIn: el contingut de les publicacions (extracte de text, miniatura i enllaç) es conserva un màxim de 6 mesos i les estadístiques un màxim de 12 mesos. Quan les condicions d'una plataforma fixen un termini més curt per a alguna dada, l'apliquem.
Els fitxers pujats per publicar es conserven amb la seva publicació fins que s'elimina la publicació; les còpies públiques temporals s'eliminen en un termini de 48 hores.
Les publicacions creades a Bentokai, amb el nom de cada perfil on es van publicar i l'enllaç a la publicació, es mantenen a l'historial de publicacions de la marca fins que s'elimina la publicació, també després de desconnectar el perfil.

Desconnexió i supressió.

A Bentokai: un usuari amb permís desconnecta un perfil a Social → Perfils; les seves dades s'eliminen tal com es descriu més amunt. Quan cap part de Bentokai ja no fa servir una autorització, demanem també a Facebook o a Google que la revoquin. En els comptes d'Instagram connectats directament amb Instagram, i a LinkedIn, la plataforma no ofereix aquesta sol·licitud, així que fes servir la seva configuració indicada a continuació.
A Facebook: Configuració i privadesa → Configuració → Integracions empresarials, i elimina Bentokai.
A Instagram: Configuració → Permisos del lloc web → Aplicacions i llocs web, i elimina Bentokai.
A LinkedIn: Jo → Configuració i privadesa → Privadesa de dades → Serveis permesos, i elimina Bentokai.
A Google: retira l'accés de Bentokai al teu compte de Google, a myaccount.google.com/permissions.

Quan elimines Bentokai a Facebook o Instagram, també pots demanar a Meta que se suprimeixin les teves dades. Meta ens fa arribar la sol·licitud i eliminem automàticament les autoritzacions que vas donar i els perfils connectats a través d'elles, amb les seves dades; a continuació, Meta et mostra un codi de confirmació i un enllaç a una pàgina on pots consultar l'estat de la teva sol·licitud. També ens pots demanar que eliminem aquestes dades escrivint a privacy@bentokai.com: completem la sol·licitud en un termini de 10 dies per a les dades rebudes de LinkedIn i de 30 dies en els altres casos.

Les condicions de les plataformes. El nostre accés a cada plataforma es regeix per les Condicions de la plataforma de Meta, les Condicions d'ús de l'API de LinkedIn i la Google API Services User Data Policy. El que cada plataforma fa amb les teves dades es descriu a la seva pròpia política de privacitat: Meta, LinkedIn i Google.

5. Com utilitzem les teves dades i les nostres bases jurídiques

Aquesta secció descriu les finalitats i les bases jurídiques del tractament del qual som responsables. Pel que fa a les dades de negoci que tractem per compte dels nostres clients (secció 1), com ara el contingut dels documents importats o les dades dels visitants dels seus llocs web, actuem únicament seguint les instruccions del client per prestar les funcions que utilitza, i és el client qui determina la base jurídica.

Per prestar el servei que has contractat (execució d'un contracte).
Per connectar i mostrar les teves dades bancàries (el teu consentiment explícit, que pots retirar en qualsevol moment desconnectant el compte).
Per connectar i utilitzar perfils de xarxes socials: publicació, estadístiques i safata d'entrada (execució del contracte amb el client empresarial; pel que fa a les dades d'altres persones en aquests perfils, com ara comentaris i missatges, actuem seguint les instruccions del client empresarial, que es basa en el seu interès legítim a gestionar la seva pròpia presència a les xarxes socials).
Per mantenir el servei segur: autenticació, prevenció del frau, el registre d'activitat i els registres de sol·licituds dels nostres servidors web (el nostre interès legítim a operar un servei segur).
Per llegir els documents que importes: quan importes una factura en PDF, o una factura de proveïdor o un tiquet com a despesa, i no es pot llegir del tot automàticament, enviem al nostre proveïdor d'IA (Anthropic) el text del document (en una factura, fins als primers ~12.000 caràcters) o, en un tiquet fotografiat, la seva imatge, per identificar-ne els camps, amb l'únic fi de completar la importació que has sol·licitat. El mateix proveïdor impulsa les traduccions opcionals de la interfície.
Per mesurar la interacció amb el correu: lliurament, obertures i clics als enllaços dels correus de la plataforma (el nostre interès legítim a confirmar que el correu transaccional arriba al seu destinatari; en els correus que un client envia als seus propis clients, com ara les factures, ho fem per compte d'aquest client).
Per complir obligacions legals quan siguin aplicables.

6. Cessions i encarregats del tractament

No venem dades personals. Només les compartim amb els proveïdors de serveis indicats a continuació, que actuen seguint les nostres instruccions sota els acords adequats, i únicament en la mesura necessària per prestar el servei. Pel que fa a les dades de negoci que tractem per compte dels nostres clients (secció 1), aquests proveïdors són els nostres subencarregats, als quals recorrem en virtut de l'autorització general de la secció 11 de les nostres Condicions del Servei; actualitzarem aquesta llista almenys 30 dies abans d'incorporar-ne o substituir-ne algun.

OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, França: allotja els servidors en què funciona Bentokai i emmagatzema les seves dades, inclosa la base de dades d'analítica web, a la Unió Europea;
els proveïdors d'open banking indicats a la secció 3, quan connectes un compte;
Google Ireland Limited / Google LLC (Google Workspace): Bentokai envia els seus correus a través del servei de retransmissió SMTP (SMTP relay) de Google Workspace, que tracta els destinataris i el contingut de cada correu, inclosos els adjunts; això inclou les factures i els recordatoris de pagament enviats als teus clients, les notificacions, els informes programats, les respostes de suport, els correus de les pàgines d'estat i dels portals de clients, i els correus d'inici de sessió i de seguretat;
Anthropic, PBC (Estats Units): tracta el text dels documents que importes, o la imatge d'un tiquet fotografiat, quan requereixen extracció automàtica tal com es descriu a la secció 5, el text de les traduccions del catàleg i del centre d'ajuda, i les mesures de velocitat de les pàgines quan un usuari demana que se li expliquin;
ip-api.com: rep la teva adreça IP en iniciar la sessió per proporcionar la informació de país i proveïdor d'internet que es mostra a la teva pàgina de Seguretat (tractament del qual som responsables) i, en el cas dels clients que fan servir l'analítica web, la part de xarxa de les adreces IP dels seus visitants, per proporcionar el país, la regió i la ciutat (secció 2).

Quan fas servir la funció Social (secció 4), la plataforma que connectes rep el contingut que publiques o amb què respons i les sol·licituds que fem en nom teu: Meta Platforms Ireland Ltd. (Facebook i Instagram), LinkedIn Ireland Unlimited Company (LinkedIn) i Google Ireland Ltd. / Google LLC (Perfil d'Empresa de Google). Aquestes plataformes no són subencarregats nostres: cadascuna tracta aquestes dades d'acord amb les seves pròpies condicions i política de privacitat.

Serveis públics i autoritats. Algunes funcions envien una sol·licitud a un servei públic, que rep només el que necessita per respondre i no és subencarregat nostre. Quan la icona del lloc web d'un contacte, un proveïdor o una marca no es pot obtenir del mateix lloc web, el nostre servidor la demana al servei públic de favicons de Google (t0.gstatic.com), cosa que envia a Google el nom de domini d'aquest lloc web, per exemple example.com (en el cas d'un contacte, pot ser el domini de la seva adreça de correu professional), i res més sobre el contacte o el proveïdor. La funció de Velocitat envia als serveis PageSpeed Insights i Chrome UX Report de Google les adreces web públiques de les pàgines que un client li demana mesurar. Quan un client activa l'enviament dels seus registres de facturació a l'Agència Tributària espanyola (VERI*FACTU), els registres de les factures que emet, inclosos els noms i els números d'identificació fiscal dels seus clients, s'envien a l'Agencia Estatal de Administración Tributaria, que els rep com a autoritat pública, tal com exigeix la llei.

7. Transferències internacionals

Les dades que emmagatzema Bentokai es conserven en servidors situats a la Unió Europea (secció 6), i les teves dades es tracten principalment dins de l'Espai Econòmic Europeu. Els proveïdors d'extracció de documents mitjançant IA i de consulta d'ubicació (en iniciar la sessió i per a l'analítica web) indicats a la secció 6 tracten dades als Estats Units, i el nostre proveïdor de correu, Google, també ho pot fer; per a aquestes i qualsevol altra transferència fora de l'EEE ens basem en garanties adequades, com les clàusules contractuals tipus de la Comissió Europea. Les plataformes de xarxes socials indicades a la secció 6 també poden tractar dades als Estats Units; quan això suposa una transferència fora de l'EEE, s'empara en les clàusules contractuals tipus o, si el destinatari n'està certificat, en el Marc de Privacitat de Dades UE-EUA.

8. Conservació de les dades

Conservem les teves dades mentre el teu compte estigui actiu i durant el temps necessari per prestar el servei. Quan desconnectes un compte bancari, els seus saldos i transaccions emmagatzemats s'eliminen d'aquesta connexió. Les dades dels perfils de xarxes socials connectats segueixen les regles específiques de la secció 4, inclosos els terminis més curts per a les dades rebudes de LinkedIn. Pots sol·licitar que eliminem el teu compte i les dades associades tal com es descriu més avall.

Pel que fa a les dades de les persones a qui atenen els nostres clients (secció 2):

Analítica web: cada pàgina vista i cada esdeveniment es conserven durant el termini que fixa el client, d'1 a 800 dies (365 per defecte), i després s'eliminen; els totals diaris elaborats a partir d'aquestes dades, que no contenen cap codi de visitant ni adreça IP, es conserven fins que s'elimina la marca del client o acaba el servei. La clau secreta de cada dia es destrueix al cap de dos dies, la ubicació obtinguda per a una xarxa es conserva fins a 90 dies i les còpies de seguretat de la base de dades d'analítica es conserven 7 dies.
Velocitat de les pàgines i cerca al lloc: durant el termini que fixa el client, 24 mesos per defecte (fins a 60 mesos per a la velocitat de les pàgines i 120 mesos per a la cerca al lloc). Dades de rendiment als cercadors: mentre el lloc web del client continuï connectat.
Subscripcions a pàgines d'estat: fins que la persona es dona de baixa o el client elimina el subscriptor o la pàgina.
Tiquets de suport i contingut del portal de projectes: mentre el client els conservi a Bentokai i, com a màxim, fins a la fi del servei (secció 11 de les nostres Condicions del Servei).
Registres de sol·licituds dels nostres servidors web: només durant el temps necessari per motius de seguretat i per resoldre problemes tècnics.

9. Els teus drets

D'acord amb el RGPD, tens dret a accedir, rectificar, suprimir, limitar o oposar-te al tractament de les teves dades personals, a la portabilitat de les dades i a retirar el teu consentiment en qualsevol moment. Per exercir aquests drets, escriu a privacy@bentokai.com. També tens dret a presentar una reclamació davant la teva autoritat de protecció de dades local (a Espanya, l'Agencia Española de Protección de Datos).

Si les teves dades van arribar a Bentokai com a part de les dades de negoci d'un client (secció 1), per exemple perquè vas visitar el lloc web d'aquest client o vas fer servir el seu portal, aquest client és el responsable del tractament i és a qui t'has d'adreçar; si ens escrius a nosaltres, li farem arribar la teva sol·licitud i l'ajudarem a respondre-la.

10. Seguretat

Protegim les dades amb xifratge en trànsit, hash de les credencials i xifratge en repòs dels camps sensibles, com ara les dades de contacte, les adreces de correu dels subscriptors de les pàgines d'estat, les credencials financeres connectades i els tokens d'accés a xarxes socials. L'accés està limitat per permisos per usuari.

11. Menors

Bentokai és una eina de treball destinada a representants autoritzats d'empreses. No s'adreça a menors i no recollim a consciència dades personals de cap persona menor de 18 anys.

12. Cookies

Només utilitzem cookies pròpies que són estrictament necessàries per prestar el servei o que desen una preferència que has triat, i cap cookie de publicitat ni de seguiment de tercers. Cada cookie, la seva finalitat i la seva durada es descriuen a la nostra Política de cookies. Els scripts d'analítica web i de velocitat de les pàgines que els nostres clients afegeixen als seus llocs web no instal·len cookies ni emmagatzemen res als dispositius dels seus visitants.

13. Canvis en aquesta política

Podem actualitzar aquesta política de tant en tant. Els canvis substancials es reflectiran aquí.

14. Contacte

Preguntes sobre aquesta política o les teves dades: privacy@bentokai.com, o per correu postal a Umai Media, S.L., Calle San Gerardo 50, 28035 Madrid, Espanya.