Política de privacidad
BrandHub recoge en brandhub.ma los datos que necesita para responder y dar seguimiento a las solicitudes, hacer funcionar y mejorar su diagnóstico gratuito, medir la audiencia del sitio sin cookies y protegerlo frente a abusos. Esta página explica qué datos, para qué, cuánto tiempo se conservan, dónde se alojan y cómo ejercer los derechos que reconoce la Ley 09-08 marroquí.
¿Quién es el responsable del tratamiento?
El responsable del tratamiento de los datos recogidos en brandhub.ma es BrandHub, titular del sitio. BrandHub decide para qué y cómo se usan estos datos, así que es a BrandHub a quien hay que dirigirse para cualquier pregunta sobre los datos personales o para ejercer los derechos correspondientes.
Identidad jurídica del responsable del tratamiento: Brand HUB solution, auto-entrepreneur (régimen marroquí de autoempresario).
Las preguntas sobre datos personales pueden enviarse a BrandHub por WhatsApp o por correo electrónico, con los datos que figuran en la página de contacto de BrandHub. El aviso legal de brandhub.ma completa esta información sobre el titular y el proveedor de alojamiento del sitio.
¿Qué datos se recogen y para qué?
BrandHub trata cinco tipos de datos en brandhub.ma: las solicitudes enviadas, las respuestas al diagnóstico gratuito, la medición de audiencia, la protección frente a abusos y las conversaciones de WhatsApp que abre la persona usuaria. La tabla indica, para cada uno, los datos afectados, su finalidad y la base del tratamiento.
| Tratamiento | Datos | Finalidad | Base |
|---|---|---|---|
| Solicitudes de contacto, de presupuesto y de software | Nombre, empresa, número de WhatsApp, correo electrónico (opcional), ciudad, tamaño del equipo, número de puntos de venta, prioridad, sistema que se usa hoy, mensaje, idioma y página desde la que se envía, origen de la visita, país y tipo de dispositivo (móvil, tableta u ordenador) | Responder a la solicitud y darle seguimiento comercial | Consentimiento de la persona usuaria: una casilla que marca ella misma, nunca marcada de antemano, y un aviso bajo el formulario |
| Diagnóstico gratuito | Respuestas sobre la actividad de la empresa (sector, tamaño, horquillas), puntuaciones, estimaciones, idioma de la página, origen de la visita, país y tipo de dispositivo; ni nombre, ni teléfono, ni dirección IP | Mostrar el resultado, mejorar el modelo del diagnóstico y elaborar estadísticas de conjunto | Datos anónimos; solo pasan a ser personales si se vinculan a una solicitud, y entonces tienen la misma base que las solicitudes |
| Medición de audiencia | Nombre del evento (un clic, el envío de un formulario), página, idioma, canal, sitio de procedencia (solo el nombre de dominio), parámetros de campaña, país y tipo de dispositivo, sin dirección IP, sin identificador y sin cookies; además, Cloudflare Web Analytics, que también funciona sin cookies | Saber qué páginas generan solicitudes | Interés legítimo de BrandHub; estos datos no se vinculan a ninguna persona |
| Protección frente a abusos | Dirección IP y señales del navegador, tratadas por Cloudflare Turnstile y por una regla que limita el número de envíos; BrandHub nunca las guarda | Bloquear el spam y los ataques | Interés legítimo de BrandHub |
| Conversaciones de WhatsApp | Número de teléfono y mensajes de la conversación que la persona usuaria abre desde el sitio | Responderle; cuando una conversación se convierte en una solicitud real, BrandHub la registra en su base de datos como una solicitud enviada por formulario | Es la persona usuaria quien abre la conversación |
En los formularios, los campos obligatorios están señalados; los demás llevan la indicación «opcional».
¿Quién recibe los datos?
Solo BrandHub usa los datos. Para hacer funcionar el sitio, BrandHub se apoya en tres proveedores técnicos que alojan o transmiten estos datos: Cloudflare, Supabase y Resend. WhatsApp, un servicio de Meta, solo interviene si la persona usuaria elige escribir a BrandHub por ese canal. Parte de los datos se aloja o se trata fuera de Marruecos.
La base de datos está alojada en Francia, y Cloudflare, Supabase y Resend prestan sus servicios desde fuera de Marruecos. La Ley 09-08 regula estas transferencias de datos fuera de Marruecos, y la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel), autoridad marroquí de protección de datos, vela por su aplicación. BrandHub realiza los trámites que exige la CNDP para estas transferencias antes de guardar cualquier dato personal en esta base, tanto si procede de un formulario del sitio como de una conversación de WhatsApp.
El papel de cada proveedor:
- Cloudflare: alojamiento del sitio, protección frente al spam y medición de audiencia.
- Supabase: base de datos que guarda las solicitudes, los diagnósticos y los eventos de medición, alojada en la región de París (Francia).
- Resend: envío a BrandHub de alertas por correo electrónico sobre las nuevas solicitudes. Estas alertas no contienen nombre, número de teléfono, correo electrónico ni mensaje: solo el tipo de solicitud, la ciudad, las opciones elegidas en el formulario, las puntuaciones del diagnóstico si lo hay, la página de envío, el origen de la visita y la referencia de la solicitud en la base de datos.
- WhatsApp (Meta): los mensajes que la persona usuaria envía cuando escribe a BrandHub por WhatsApp.
¿Cuánto tiempo se conservan los datos?
BrandHub conserva cada tipo de dato personal solo el tiempo que exige su finalidad y después lo suprime, de forma automática o manual; las respuestas anónimas al diagnóstico, sin nombre ni número, se guardan para las estadísticas. Las solicitudes marcadas como spam son las primeras en borrarse; las de clientes se conservan durante la relación y las obligaciones contables.
| Datos | Plazo de conservación | Forma de supresión |
|---|---|---|
| Solicitudes marcadas como spam | 30 días | Automática, cada semana |
| Solicitudes que no dieron lugar a una relación comercial | 24 meses desde su última actualización | Automática, cada semana |
| Solicitudes de personas que pasaron a ser clientes | Durante toda la relación comercial y, después, durante los plazos legales de conservación contable | Manual |
| Respuestas anónimas al diagnóstico | Se conservan para estadísticas de conjunto | No procede: estas respuestas no contienen nombre ni número |
| Eventos de medición de audiencia | 400 días | Automática, cada semana |
| Conversaciones de WhatsApp con personas que no son clientes | Se suprimen a los 24 meses | Manual, en la aplicación WhatsApp Business |
La supresión de los datos puede pedirse antes de que terminen estos plazos: el procedimiento se explica en la sección sobre derechos, justo a continuación.
¿Qué derechos existen y cómo se ejercen?
La Ley 09-08 reconoce el derecho de acceso a los datos, el de rectificación y el de oposición a su tratamiento; BrandHub atiende además las solicitudes de supresión. Para ejercer cualquiera de estos derechos, basta con escribir a BrandHub por WhatsApp o por correo electrónico indicando qué se quiere consultar, corregir, rechazar o borrar.
Los datos para escribir a BrandHub están en la página de contacto. Antes de responder, BrandHub comprueba que la solicitud procede de la persona interesada, para no entregar nunca sus datos a otra: o bien llega desde el número de WhatsApp registrado con su solicitud, o bien la persona responde a una pregunta que solo ella puede contestar.
Después, BrandHub localiza los datos y entrega una copia, los corrige, deja de usarlos o los suprime, según lo pedido. La respuesta se da por escrito, y BrandHub guarda constancia de la fecha de la solicitud y de lo que se hizo.
También es posible dirigirse a la CNDP, la autoridad marroquí encargada de supervisar la protección de los datos personales.
Cookies y almacenamiento en el navegador
El sitio brandhub.ma no instala cookies. Solo guarda tres datos técnicos en el almacenamiento del navegador, sin identificador, y mide su audiencia sin cookies. Cloudflare, que protege el sitio, puede no obstante instalar cookies estrictamente técnicas para sus controles de seguridad cuando un tráfico le parece sospechoso.
La medición de audiencia funciona sin cookies: Cloudflare Web Analytics cuenta las visitas, y BrandHub registra sus propios eventos (un clic en WhatsApp, el envío de un formulario) sin ningún identificador.
Si algún día se añaden herramientas de medición o de publicidad que usen cookies, solo se cargarán con el consentimiento previo de la persona usuaria, y esta página se actualizará antes de que lleguen.
Los tres elementos que el sitio guarda en el navegador:
- bh_touch (sessionStorage): la página de llegada, el nombre del sitio de procedencia, los parámetros de campaña (UTM) y el canal de la visita, por ejemplo una búsqueda, una red social o WhatsApp. Esta información acompaña a los eventos de medición y a los formularios, y se borra al cerrar la pestaña.
- bh_diag (sessionStorage): el avance en el diagnóstico en línea, que también se borra al cerrar la pestaña.
- bh_lang_dismissed (localStorage): recuerda que se ha cerrado la barra que propone otro idioma del sitio. Permanece en el navegador hasta que se borra.
Seguridad y actualizaciones de esta política
El sitio solo se sirve por HTTPS, y las claves de acceso a sus servicios se guardan fuera del código fuente. La base de datos está cerrada al público: solo el servidor del sitio y BrandHub tienen acceso, y ni los eventos de medición ni los registros técnicos contienen datos personales. Cada formulario está protegido frente al spam, y las cuentas de los servicios utilizados están protegidas con verificación en dos pasos.
Esta política puede cambiar. La fecha de su última actualización figura al final de esta página.
Actualizado