BizOS

Política de Privacidad

Última actualización: 16 de abril de 2026

      BizOS es una herramienta de gestión operativa para hostelería que muestra la rentabilidad de tus locales en tiempo real. No es un sistema de contabilidad. Recogemos únicamente los datos necesarios para ofrecer el servicio.
    

1. Responsable del tratamiento

Razón social	Grupo Gastro Holding S.L. (o la entidad que corresponda)
CIF	[Pendiente de confirmar]
Domicilio	[Dirección fiscal, España]
Email de contacto	privacidad@bizos.app
Delegado de Protección de Datos	Contactar en dpd@bizos.app

2. Datos que recogemos

2.1 Datos de cuenta (proporcionados por el usuario)

Email — para login y comunicaciones del servicio
Nombre completo — para identificación dentro de la plataforma
Teléfono — opcional, para contacto de soporte
DNI/NIE del propietario — para verificación de identidad en operaciones fiscales
Contraseña — almacenada cifrada (hash bcrypt), nunca en texto plano
PIN de empleados — código numérico de 4 dígitos para fichaje en kiosk, almacenado como hash

2.2 Datos del negocio

Datos fiscales de sociedades — CIF, razón social, dirección fiscal (necesarios para las integraciones con sistemas contables)
Datos de locales — nombre, dirección, turnos, empleados
Datos de empleados — nombre, tipo de contrato, coste/hora, fichajes de entrada/salida
Datos operativos — facturación, objetivos, mix de venta, stock, costos fijos y variables
Datos de reservas — nombre del cliente, teléfono, tamaño del grupo (importados de Covermanager)

2.3 Datos recopilados automáticamente

Dirección IP — para rate limiting en el kiosk y registro de auditoría
Registro de actividad — acciones realizadas en la plataforma (audit log) para seguridad y trazabilidad
Datos de sesión — cookies de autenticación gestionadas por Supabase Auth

3. Finalidad del tratamiento

Finalidad	Base legal (RGPD)
Prestación del servicio (login, dashboard, kiosk)	Art. 6.1.b — Ejecución del contrato
Gestión de fichajes y control horario	Art. 6.1.c — Obligación legal (RD 8/2019)
Integración con sistemas externos (Revo, Holded, Gstock, Covermanager)	Art. 6.1.b — Ejecución del contrato
Facturación y cobro del servicio	Art. 6.1.b — Ejecución del contrato
Seguridad: rate limiting, auditoría, detección de accesos no autorizados	Art. 6.1.f — Interés legítimo
Comunicaciones del servicio (alertas, cambios de funcionalidad)	Art. 6.1.b — Ejecución del contrato
Mejora del producto (análisis de uso agregado y anonimizado)	Art. 6.1.f — Interés legítimo

4. Servicios de terceros (encargados del tratamiento)

Utilizamos los siguientes proveedores para prestar el servicio:

Proveedor	Función	Ubicación de datos
Supabase (Supabase Inc.)	Base de datos, autenticación, almacenamiento	UE (Frankfurt / eu-central-2)
Vercel (Vercel Inc.)	Hosting de la aplicación web, funciones serverless	UE (iad1 / fra1)
Stripe (Stripe Inc.)	Procesamiento de pagos y suscripciones	UE (Irlanda). Certificado bajo el EU-US Data Privacy Framework
Resend (Resend Inc.)	Envío de emails transaccionales (invitaciones, alertas, reset de contraseña)	EE.UU. Certificado bajo el EU-US Data Privacy Framework
Holded (Holded Technologies S.L.)	Sincronización de fichajes y datos de RRHH/tesorería	UE (España)
Revo (Revo Systems S.L.)	Sincronización de datos de TPV y facturación	UE (España)
Gstock	Sincronización de inventario y pedidos	UE (España)
Covermanager	Sincronización de reservas y CRM	UE (España)
Google (Google LLC)	Google Business Profile API para reseñas	UE/EE.UU. Certificado bajo el EU-US Data Privacy Framework

      Todos los proveedores fuera de la UE están adheridos al EU-US Data Privacy Framework o cuentan con Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme al artículo 46 del RGPD.
    

5. Conservación de datos

Tipo de dato	Periodo de conservación
Datos de cuenta	Mientras el servicio esté activo + 30 días tras la baja
Datos operativos (facturación, objetivos)	5 años (obligación fiscal española)
Fichajes de empleados	4 años (obligación laboral RD 8/2019)
Registro de auditoría	2 años
Datos de facturación/pago	5 años (obligación fiscal)
Cookies de sesión	7 días (renovable con actividad)

6. Derechos del interesado

Conforme al RGPD y la LOPDGDD, tienes derecho a:

Acceso — solicitar una copia de tus datos personales
Rectificación — corregir datos inexactos o incompletos
Supresión ("derecho al olvido") — solicitar la eliminación de tus datos
Limitación — restringir el tratamiento en determinadas circunstancias
Portabilidad — recibir tus datos en formato estructurado y legible por máquina
Oposición — oponerte al tratamiento basado en interés legítimo

Para ejercer estos derechos, envía un email a privacidad@bizos.app indicando tu nombre, email asociado a la cuenta y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos las siguientes medidas técnicas y organizativas:

Cifrado en tránsito (HTTPS/TLS) y en reposo (AES-256 en Supabase)
Contraseñas y PINs almacenados como hash (bcrypt)
Row Level Security (RLS) en base de datos — aislamiento de datos por grupo/local
Autenticación con JWT y refresh tokens
Rate limiting en endpoints sensibles (5 intentos/minuto en verificación de PIN)
Re-autenticación por contraseña para operaciones fiscales y cambios de permisos
Registro de auditoría completo de todas las operaciones de edición
Sistema de permisos granulares con 5 niveles y 6 roles

8. Cookies

BizOS utiliza únicamente cookies técnicas esenciales para el funcionamiento del servicio:

Cookie	Finalidad	Duración
sb-access-token	Autenticación de sesión (Supabase)	1 hora (renovable)
sb-refresh-token	Renovación de sesión	7 días

No utilizamos cookies de análisis, publicidad ni tracking de terceros. No se requiere banner de cookies ya que solo usamos cookies técnicas esenciales (exención del art. 22.2 LSSI).

9. Menores

BizOS es un servicio B2B dirigido a empresas de hostelería. No recogemos conscientemente datos de menores de 16 años. Si detectamos que se han recogido datos de un menor, los eliminaremos inmediatamente.

10. Transferencias internacionales

La base de datos principal está alojada en la UE (Supabase, región eu-central-2, Frankfurt). Los proveedores con sede en EE.UU. (Vercel, Stripe, Resend) están adheridos al EU-US Data Privacy Framework o cuentan con Cláusulas Contractuales Tipo, garantizando un nivel de protección equivalente al del RGPD.

11. Cambios en esta política

Nos reservamos el derecho de actualizar esta política. Cualquier cambio material será notificado por email a los usuarios registrados con al menos 15 días de antelación. La fecha de "última actualización" en la parte superior refleja la versión vigente.

12. Contacto

Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos:

Email: privacidad@bizos.app
DPD: dpd@bizos.app