Política de privacidad

Última actualización: 8 de abril de 2026
Proteger su privacidad es importante para nosotros.

Business in a Box es un producto de Biztree Inc., una empresa constituida en Canadá. Las referencias a "Business in a Box", "nosotros", "nos" o "nuestro" en esta política se refieren a Biztree Inc. operando bajo la marca Business in a Box. Biztree Inc. es el responsable del tratamiento de los datos personales descritos en esta política.

Esta Política de privacidad explica cómo recopilamos, usamos, compartimos y protegemos la información personal cuando visita nuestro sitio web o utiliza la plataforma cloud de Business in a Box (el "Servicio"). Al usar el Servicio, usted acepta las prácticas descritas a continuación.

1. Información que recopilamos

Recopilamos información de las siguientes maneras:

Información que usted proporciona directamente. Cuando crea una cuenta, realiza un pedido, contacta con soporte o completa un formulario, recopilamos información como su nombre, dirección de correo electrónico, número de teléfono, nombre de empresa, dirección de facturación y datos de pago (procesados por nuestro proveedor de pagos — no almacenamos números de tarjeta completos en nuestros servidores).

Contenido que usted crea en el Servicio. Documentos, plantillas, tareas, mensajes, archivos y otro contenido que cargue o genere al usar la plataforma. Este contenido le pertenece a usted; lo procesamos únicamente para prestar el Servicio.

Información de uso y dispositivo. Recopilamos automáticamente información sobre cómo interactúa con el Servicio, como dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, idioma, páginas visitadas, funciones utilizadas y marcas de tiempo. Esto nos ayuda a operar, proteger y mejorar la plataforma.

Comunicaciones. Cuando se comunica con nosotros por correo electrónico, chat o teléfono, conservamos un registro de la conversación para ayudar a resolver su consulta y mejorar nuestro soporte.

2. Cómo utilizamos su información

• Para proporcionar, operar y mantener el Servicio
• Para procesar transacciones y enviarle información relacionada (recibos, facturas, notificaciones de cuenta)
• Para brindar atención al cliente y responder a sus solicitudes
• Para enviar actualizaciones del producto, alertas de seguridad y mensajes administrativos
• Para enviar comunicaciones de marketing (solo cuando esté permitido — puede cancelar su suscripción en cualquier momento)
• Para personalizar su experiencia y recomendar plantillas o funciones relevantes
• Para supervisar y analizar tendencias de uso con el fin de mejorar el Servicio
• Para detectar, prevenir y gestionar fraudes, abusos, incidentes de seguridad y problemas técnicos
• Para cumplir con obligaciones legales y hacer cumplir nuestras Condiciones de Servicio

3. Bases legales para el tratamiento (usuarios de la UE/Reino Unido)

Si usted se encuentra en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, nos basamos en las siguientes bases legales conforme al GDPR:

• Contrato: para prestar el Servicio que usted contrató.
• Intereses legítimos: para proteger la plataforma, prevenir fraudes, analizar el uso y mejorar nuestros productos.
• Consentimiento: para correos electrónicos de marketing y cookies no esenciales (puede retirar su consentimiento en cualquier momento).
• Obligación legal: para cumplir con las leyes fiscales, contables y otras normativas aplicables.

4. Cómo compartimos la información

No vendemos su información personal. La compartimos únicamente en estas situaciones limitadas:

• Con su consentimiento o según sus indicaciones.
• Con subencargados y proveedores de servicios que nos ayudan a gestionar el Servicio (consulte la Sección 5).
• Con los administradores de su equipo o espacio de trabajo si utiliza el Servicio con una cuenta empresarial o de equipo.
• En una transferencia empresarial (fusión, adquisición, financiación), sujeta a protecciones de confidencialidad.
• Por razones legales si así lo exige la ley, una citación judicial, o para proteger los derechos, la seguridad o la propiedad de Biztree, nuestros usuarios o el público.

5. Subencargados y proveedores de servicios

Utilizamos proveedores terceros de confianza para prestar partes del Servicio. Cada uno está sujeto a obligaciones contractuales de confidencialidad y protección de datos. Las categorías actuales incluyen:

• Alojamiento y almacenamiento en la nube (p. ej., Amazon Web Services)
• Procesamiento de pagos (p. ej., Stripe, PayPal) — gestionan los datos de tarjetas bajo cumplimiento de PCI DSS
• Envío de correo electrónico (proveedores de correo electrónico transaccional y de marketing)
• Analítica (analítica web y de producto con respeto a la privacidad)
• Herramientas de atención al cliente (helpdesk, chat, gestión de tickets)
• Servicios de seguridad (reCAPTCHA, prevención de fraudes, protección contra DDoS)

Puede solicitar la lista actualizada de subencargados a privacy@business-in-a-box.com.

6. Transferencias internacionales de datos

Biztree Inc. tiene su sede en Canadá, y algunos de nuestros subencargados se encuentran en Estados Unidos y otros países. Cuando transferimos datos personales fuera de su país de residencia, nos apoyamos en salvaguardas adecuadas, como las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, el Adéndum de Transferencia Internacional de Datos del Reino Unido o decisiones de adecuación (Canadá cuenta con una decisión de adecuación de la Comisión Europea para datos comerciales).

7. Conservación de datos

Conservamos su información personal únicamente durante el tiempo necesario para prestar el Servicio y cumplir los fines descritos en esta política:

• Datos de la cuenta: durante el tiempo que su cuenta esté activa.
• Contenido que usted crea: durante el tiempo que su cuenta esté activa, o hasta que lo elimine.
• Registros de facturación y transacciones: conservados durante el período exigido por la legislación fiscal, contable y mercantil (normalmente 6–7 años).
• Registros de soporte: conservados durante un período razonable tras su resolución.
• Copias de seguridad: eliminadas automáticamente según un calendario rotativo.

Cuando cierra su cuenta, eliminamos o anonimizamos su información personal en un plazo razonable, salvo que la ley exija una conservación más prolongada.

8. Seguridad

Nos tomamos muy en serio la seguridad de su información y aplicamos salvaguardas estándar del sector, entre ellas:

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256)
• Infraestructura cloud segura con aislamiento de red y cortafuegos
• Control de acceso basado en roles y principio de mínimo privilegio para los empleados
• Revisiones de seguridad periódicas, monitoreo y pruebas de vulnerabilidad
• Autenticación estricta, registro de actividad y auditoría

Ningún sistema es 100% seguro, pero invertimos continuamente en la protección de sus datos. Más información en nuestra página de Seguridad.

9. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares para operar el Servicio, recordar sus preferencias, comprender el uso y — cuando usted da su consentimiento — medir el rendimiento de marketing. Categorías de cookies que usamos:

• Estrictamente necesarias (sesiones de inicio de sesión, seguridad, equilibrio de carga) — no pueden desactivarse.
• Funcionales (recordar el idioma, el tema y las preferencias de interfaz).
• Analíticas (comprender qué funciones se utilizan y cómo mejorarlas).
• De marketing (solo se activan con su consentimiento; se usan para medir la efectividad de las campañas).

Puede controlar las cookies a través de la configuración de su navegador o de nuestro banner de cookies (cuando esté disponible). Este sitio también utiliza Google reCAPTCHA, que está sujeto a la Política de privacidad y los Términos de serviciode Google.

10. Sus derechos y opciones

Independientemente de dónde resida, usted puede:

• Acceder, actualizar o corregir la información de su cuenta desde la configuración de su cuenta.
• Exportar sus datos en un formato portable.
• Eliminar su cuenta y los datos personales asociados (sujeto a los requisitos legales de conservación).
• Darse de baja del marketing haciendo clic en el enlace de cancelación de suscripción en cualquier correo electrónico que le enviemos, o poniéndose en contacto con nosotros.
• Contactar con nuestro Responsable de Privacidad para cualquier consulta relacionada con la privacidad en privacy@business-in-a-box.com.

11. GDPR y CCPA

Dependiendo de dónde resida, dispone de derechos legales adicionales.

Residentes en la UE / EEE / Reino Unido (GDPR y UK GDPR): Tiene derecho a acceder, rectificar, suprimir, limitar u oponerse al tratamiento de sus datos personales, así como el derecho a la portabilidad de los datos y el derecho a retirar su consentimiento. También tiene derecho a presentar una reclamación ante su autoridad de control local.

Residentes en California (CCPA/CPRA): Tiene derecho a saber qué información personal recopilamos, el derecho a eliminarla, el derecho a corregir información inexacta, el derecho a limitar el uso de información personal sensible y el derecho a oponerse a la venta o el intercambio de información personal. No vendemos información personal y no la «compartimos» para publicidad conductual cruzada según la definición de la CPRA. Usted tiene derecho a no ser discriminado por ejercer cualquiera de estos derechos.

Para ejercer cualquiera de estos derechos, contacte con privacy@business-in-a-box.com. Responderemos en el plazo exigido por la legislación aplicable (generalmente 30–45 días). Es posible que necesitemos verificar su identidad antes de procesar su solicitud. También puede designar a un agente autorizado para realizar una solicitud en su nombre.

12. Privacidad de los menores

El Servicio no está dirigido a menores de 16 años y no recopilamos conscientemente información personal de menores de 16 años. Si descubrimos que hemos recopilado información personal de un menor de 16 años sin el consentimiento parental verificable, eliminaremos dicha información lo antes posible. Si cree que un menor nos ha proporcionado información personal, contáctenos en privacy@business-in-a-box.com.

13. Notificación de brechas de seguridad

En el improbable caso de una brecha de seguridad que afecte a su información personal, le notificaremos a usted y a las autoridades supervisoras competentes sin demora indebida, de conformidad con la legislación aplicable (en un plazo de 72 horas cuando lo exija el GDPR).

14. Enlaces a terceros

Nuestro sitio web y Servicio pueden contener enlaces a sitios web o servicios de terceros. Esta Política de Privacidad se aplica únicamente a Business in a Box. No somos responsables de las prácticas de privacidad de terceros, y le recomendamos que lea sus políticas antes de proporcionar cualquier información personal.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Si realizamos cambios sustanciales, le notificaremos por correo electrónico o mediante un aviso destacado en el Servicio antes de que los cambios entren en vigor. La fecha de «Última actualización» en la parte superior de esta página refleja siempre la versión más reciente.

16. Contáctenos

Si tiene preguntas o comentarios sobre esta Política de Privacidad o nuestras prácticas de datos, contacte con nuestro Responsable de Privacidad:

Biztree Inc. — Responsable de Privacidad
4805 Lapinière Blvd., Suite 1200
Brossard, Quebec, J4Z 0G2, Canadá
Correo electrónico: privacy@business-in-a-box.com