Política de privacidad
Última actualización: 30 de septiembre de 2026
Esta política explica cómo se tratan los datos personales en Shara, la plataforma web de B2COM (PREMIUM NUMBERS S.L.) (en adelante, «nosotros»), de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Razón social: PREMIUM NUMBERS S.L. (B2COM)
- CIF: B53572384
- Domicilio: C/ Cronista Carreres, 13, 1º-6, 46003 Valencia
- Contacto de privacidad: [email protected]
- Registro Mercantil: Valencia, Hoja V-91977, Folio 2, Tomo 7580, Libro 4880
- Delegado de protección de datos: GESPRODAT S.L. (B97216824), [email protected]
Cuando una empresa cliente usa Shara para gestionar los datos de sus propios usuarios o clientes, esa empresa es la responsable de esos datos y nosotros actuamos como encargado del tratamiento según el contrato que tengamos con ella (art. 28 RGPD).
2. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta de usuario | Nombre, apellidos, correo electrónico, nombre de usuario, empresa, rol y permisos, contraseña (solo su huella cifrada, nunca en claro) | Tu empresa o nosotros, al darte de alta; tú, al editar tu perfil |
| Seguridad y acceso | Fecha y hora de acceso, dirección IP, navegador, dispositivos de confianza, segundo factor de autenticación, registro de acciones realizadas | Generados al usar Shara |
| Inicio de sesión con Google | Correo electrónico, nombre y el identificador de tu cuenta de Google | Google, cuando eliges «Google» para iniciar sesión |
| Cuentas conectadas (Google o Microsoft) | Solo lo que autorices al conectar la cuenta: por ejemplo, tus eventos de calendario, tus contactos o los mensajes de un buzón | Google o Microsoft, cuando conectas una cuenta de forma expresa |
| Servicio contratado | Datos de contratos, servicios, líneas, facturación y soporte de tu empresa | Tu empresa y la prestación del servicio |
No tratamos categorías especiales de datos (art. 9 RGPD).
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Darte acceso a Shara y prestar los servicios contratados por tu empresa | Ejecución del contrato (art. 6.1.b RGPD) |
| Proteger las cuentas: autenticación, segundo factor, detección de accesos indebidos y registro de auditoría | Interés legítimo en la seguridad de la plataforma (art. 6.1.f RGPD) |
| Enviarte correos del servicio: enlaces de acceso, recuperación de contraseña, avisos de seguridad | Ejecución del contrato (art. 6.1.b RGPD) |
| Usar tus cuentas conectadas de Google o Microsoft para las funciones que actives (p. ej. sincronizar tu calendario) | Tu consentimiento, que das al conectar la cuenta y puedes retirar cuando quieras (art. 6.1.a RGPD) |
| Cumplir obligaciones legales (fiscales, de telecomunicaciones) | Obligación legal (art. 6.1.c RGPD) |
No usamos tus datos para publicidad ni elaboramos perfiles con efectos jurídicos sobre ti.
4. Datos de Google y Microsoft
Solo accedemos a tus cuentas de Google o Microsoft si inicias sesión con ellas o si las conectas expresamente desde Shara, y solo con los permisos que aceptas en la pantalla de consentimiento del proveedor. Los usamos únicamente para las funciones que has activado, no los vendemos, no los usamos para publicidad y no permitimos que nadie los lea salvo que sea necesario para la seguridad, para cumplir la ley o con tu permiso expreso. Las credenciales de acceso se guardan cifradas. Puedes retirar el acceso en cualquier momento desde Shara (Mis conexiones) o desde tu cuenta de Google o Microsoft.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Shara se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
5. Cuánto tiempo los conservamos
- Cuenta de usuario: mientras tu usuario esté activo y, después, bloqueados durante los plazos de prescripción de las responsabilidades legales.
- Registro de auditoría de acciones: 6 meses.
- Registros técnicos de acceso: 30 días.
- Enlaces de acceso y de recuperación de contraseña: caducan en minutos y se borran al usarse o caducar.
- Autorizaciones de cuentas conectadas: hasta que las retires o se dé de baja tu usuario.
- Datos del servicio contratado: durante el contrato y los plazos legales aplicables.
6. A quién se comunican
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, con contrato de encargo del tratamiento (art. 28 RGPD):
| Proveedor | Servicio | Ubicación |
|---|---|---|
| OVHcloud | Alojamiento de servidores | UE |
| Scaleway | Alojamiento de servidores | UE |
| Aitire | Alojamiento de servidores | España |
| Google Cloud | Almacenamiento de ficheros y gestión de claves de cifrado | Regiones de Europa |
| Amazon Web Services (SES) | Envío de correo electrónico | Regiones de Europa |
| Cloudflare | Red de distribución y protección frente a ataques | Global (red de borde) |
7. Transferencias internacionales
Los datos se alojan y se tratan en regiones de la Unión Europea. Algunos proveedores (Google Cloud, Amazon Web Services, Cloudflare) pertenecen a grupos con sede en Estados Unidos; para cualquier acceso que pudiera producirse desde fuera del Espacio Económico Europeo, y para el tráfico que Cloudflare atiende desde su red global, la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., al que están adheridos, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46 RGPD).
8. Cómo los protegemos
Conexiones cifradas (HTTPS), contraseñas guardadas solo como huella cifrada, credenciales de cuentas conectadas cifradas, segundo factor de autenticación, control de acceso por permisos y empresa, y registro de auditoría de las acciones relevantes (art. 32 RGPD).
9. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (arts. 15 a 22 RGPD), así como retirar tu consentimiento en cualquier momento sin que afecte a lo tratado antes, escribiendo a [email protected] e indicando qué derecho ejerces. Si tu usuario lo gestiona tu empresa, también puedes dirigirte a ella.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha y, si el cambio es relevante, te avisaremos.