Información sobre el tratamiento de datos personales

A continuación hemos dividido los datos personales tratados en categorías individuales:

• Datos de identificación, como nombre, apellidos, cargo/función, nombre del empleador o de la empresa representada, número de identificación fiscal (IČO) y número de IVA de la empresa. Estos datos son necesarios para identificar a la parte contratante, celebrar y ejecutar el contrato, y para la comunicación.

• Datos de contacto, como la dirección de correo electrónico, el número de teléfono y la dirección del domicilio social de la empresa. Estos datos son necesarios para comunicarnos con usted, enviar facturas y cumplir las obligaciones contractuales.

• Datos de acceso, como el nombre de usuario (dirección de correo electrónico) y la contraseña (almacenada en forma cifrada). Estos datos son necesarios para crear y gestionar su cuenta de usuario en la Aplicación y para autenticarle al iniciar sesión.

• Datos sobre la relación contractual y la prestación del servicio, como la fecha de celebración del contrato, la duración del contrato, el alcance acordado del Servicio (tarifa elegida, número de licencias, módulos acordados y capacidad de almacenamiento), el método de pago, las facturas, el valor de los pedidos, la información de pago y los datos necesarios para tramitar reclamaciones y otras solicitudes.

• Datos de comunicación, es decir, información sobre nuestra comunicación mutua, como correos electrónicos, registros del formulario de contacto en el Sitio Web, grabaciones de reuniones en línea y presentaciones de demostración, y el contenido de la comunicación en el marco del soporte al cliente y técnico (support@staybrand.io).

• Datos sobre el uso del Sitio Web y la Aplicación, es decir, información sobre el uso de nuestro Sitio Web y Aplicación y su comportamiento en ellos, como la dirección IP, los identificadores de dispositivo, las marcas de tiempo de los inicios de sesión y las operaciones (registros o logs), los registros de sesiones activas, el tiempo pasado en la Aplicación, la información sobre el navegador, el sistema operativo y otros datos similares. Estos datos sirven principalmente para garantizar el funcionamiento, la seguridad, el rendimiento, la auditoría de las acciones sobre las plantillas y la evaluación de la disponibilidad del Servicio.

• Datos de cookies, es decir, datos obtenidos de cookies y tecnologías similares que utilizamos en el Sitio Web. Encontrará más detalles en la Política de Cookies (https://staybrand.io/es/cookies) en el Sitio Web.

Sus datos personales se tratan para las finalidades descritas a continuación. Para cada finalidad de tratamiento encontrará también el alcance de los datos personales tratados y el plazo de conservación de los datos personales.

B.1. Cumplimiento de la relación contractual mutua

Tratamos los datos personales principalmente para cumplir las obligaciones contractuales mutuas entre usted (o la empresa a la que representa) y nosotros en relación con la prestación del Servicio Stay Brand, en virtud de un contrato que surge al aceptar un pedido de acuerdo con las Condiciones Generales (o mediante la celebración de un contrato escrito). Esta finalidad incluye también el envío de correos electrónicos relativos al cumplimiento de la relación contractual mutua, información sobre el estado del Servicio, facturación, y soporte al cliente y técnico.

Para esta finalidad tratamos sus Datos de identificación, Datos de contacto, Datos de acceso, Datos sobre la relación contractual y la prestación del servicio, y Datos de comunicación.

La base legal para este tratamiento es la ejecución del contrato entre usted y nosotros, y la necesidad de tomar medidas a petición suya antes de la celebración del contrato. En caso de que no sea usted directamente parte contratante (por ejemplo, si es empleado o representante del cliente), la base legal es nuestro interés legítimo en el cumplimiento del contrato celebrado.

Los datos se tratan durante la duración de la relación contractual y posteriormente durante el tiempo necesario para cumplir las obligaciones derivadas de dicho contrato.

B.2. Gestión de la cuenta de usuario y del Workspace

En la Aplicación crea una cuenta de usuario a través de la cual accede al Servicio y a su espacio de trabajo virtual (Workspace). En el marco de esta finalidad, tratamos sus datos personales para crear y gestionar la cuenta de usuario, autenticarle al iniciar sesión, asignar roles de usuario, gestionar licencias (seats), registrar su actividad en la Aplicación y garantizar el acceso a los resultados del Servicio (en particular, plantillas, activos de marca, registros de CRM y tarjetas de visita digitales).

Para esta finalidad tratamos sus Datos de identificación, Datos de contacto, Datos de acceso y Datos sobre el uso de la Aplicación.

La base legal para este tratamiento es la ejecución del contrato celebrado en virtud de las Condiciones Generales; en el caso de usuarios que no sean directamente parte contratante, la base legal es nuestro interés legítimo en el correcto cumplimiento del contrato celebrado con el cliente.

Los datos personales se tratarán durante la duración de la relación contractual. Tras la finalización del contrato, los datos cargados en el Workspace se eliminarán de forma permanente, técnicamente segura y de todas las copias de seguridad, a más tardar en un plazo de 30 días naturales desde la finalización del contrato, salvo que la normativa legal disponga otra cosa.

B.3. Formularios de contacto, solicitudes de demostración y comunicación comercial

En el Sitio Web se encuentra un formulario de contacto y otras herramientas similares a través de las cuales puede ponerse en contacto con nosotros, por ejemplo, si está interesado en el Servicio, desea solicitar una demostración, necesita soporte técnico o quiere concertar una reunión o consulta.

En tal caso, tratamos sus Datos de identificación, Datos de contacto y Datos de comunicación (incluidos los datos relacionados con la concertación de la reunión, como la fecha y la hora, y el contenido de su solicitud).

El envío del formulario de contacto está protegido contra envíos automatizados (robóticos) mediante el servicio Cloudflare Turnstile, que a tal efecto trata la dirección IP y señales técnicas del navegador; la base legal de este tratamiento es nuestro interés legítimo en garantizar la seguridad del Sitio Web. Junto con su solicitud, también conservamos la hora de envío del formulario y, en su caso, el consentimiento otorgado para recibir comunicaciones comerciales (boletín), a efectos de justificar el tratamiento.

La base legal para este tratamiento es nuestro interés legítimo en garantizar la comunicación mutua y tramitar sus consultas, así como la necesidad de tomar medidas a petición suya antes de la celebración del contrato.

Los datos personales se tratarán durante el tiempo necesario para tramitar su consulta, o para otras finalidades relacionadas con la posterior ejecución del contrato.

B.4. Registros internos, estadísticas y protección de nuestros derechos

Podemos tratar sus datos con el fin de mantener registros internos, registrar los pagos realizados, elaborar informes estadísticos, proteger nuestros derechos y reclamaciones legales, y garantizar que podamos defendernos ante posibles reclamaciones por su parte. Para esta finalidad también podemos conservar direcciones IP y otros registros operativos del Servicio y del Sitio Web.

Para esta finalidad tratamos sus Datos de identificación, Datos de contacto, Datos sobre la relación contractual y la prestación del servicio, Datos de comunicación y Datos sobre el uso del Sitio Web y la Aplicación.

La base legal para este tratamiento es nuestro interés legítimo en mantener registros internos, estadísticas y proteger nuestros derechos.

Los datos se tratan durante la duración de los plazos de prescripción aplicables, que habitualmente pueden ser de hasta 10 años desde que se produzcan los hechos correspondientes a partir de los cuales se calcula la prescripción.

B.5. Cumplimiento de obligaciones legales

También podemos tratar sus datos personales para cumplir nuestras obligaciones legales, en particular en el ámbito fiscal y contable. Por cada pedido debemos emitir una factura, llevar nuestra contabilidad, pagar impuestos, etc. Al mismo tiempo, debemos estar preparados para prestar asistencia a las autoridades públicas cuando estemos legalmente obligados a ello (en particular, autoridades fiscales, tribunales, agentes judiciales, autoridades policiales o la autoridad de protección de datos).

Para esta finalidad tratamos sus Datos de identificación, Datos de contacto y Datos sobre la relación contractual y la prestación del servicio, siempre en el alcance requerido por la normativa legal concreta.

La base legal para este tratamiento es el cumplimiento de nuestras obligaciones legales.

Los datos se tratan durante el plazo establecido por la normativa legal. Por ejemplo, en el ámbito contable y fiscal, este plazo puede llegar hasta 10 años, teniendo en cuenta posibles inspecciones.

B.6. Marketing, boletín informativo y referencias

Podemos utilizar sus datos personales para enviarle ofertas de nuestros servicios, novedades sobre el producto (por ejemplo, nuevos módulos, mejoras de plantillas, consejos de ROI) y nuestro boletín de contenidos «novedades y consejos para una gestión de marca eficaz». Al mismo tiempo, podemos mencionarle a usted (o a su empresa) como cliente de referencia, por ejemplo, incluyendo el nombre y el logotipo de la empresa en referencias en el Sitio Web y en materiales de marketing.

Para esta finalidad tratamos sus Datos de identificación (si se conocen) y Datos de contacto.

La base legal para este tratamiento es:

• nuestro interés legítimo en el marketing directo hacia clientes existentes y en la creación de referencias, siempre que sea nuestro cliente y no haya rechazado la recepción de comunicaciones comerciales;

• su consentimiento, siempre que se suscriba a nuestro boletín a través de la casilla del formulario de contacto en el Sitio Web o de otra manera (por ejemplo, suscribiéndose al boletín).

Trataremos sus datos personales hasta que rechace la recepción de comunicaciones comerciales, lo que puede hacer en cada correo electrónico individual (enlace de cancelación de suscripción), o durante la duración de la relación contractual (en el caso de las referencias).

B.7. Funcionamiento del Sitio Web y de la Aplicación, y seguridad

Tratamos sus datos personales para garantizar el funcionamiento del Sitio Web y de la Aplicación, y para garantizar su seguridad. El tratamiento de sus datos personales puede servir también para que el Sitio Web y la Aplicación funcionen como usted espera, que todo se muestre correctamente y que su navegación y uso sean seguros. En este contexto, tratamos en particular registros operativos, registros de sesiones activas y direcciones IP.

Para esta finalidad tratamos sus Datos sobre el uso del Sitio Web y la Aplicación, y Datos de cookies.

La base legal para este tratamiento es nuestro interés legítimo en el correcto funcionamiento y la operación segura de nuestro Sitio Web y Aplicación.

Los datos se tratan, por regla general, durante su visita al Sitio Web o su sesión en la Aplicación, y como máximo durante 1 año desde su obtención.

Sus datos personales pueden compartirse con los siguientes destinatarios (encargados del tratamiento o responsables independientes):

• Vercel Inc. (EE. UU.) como proveedor de la plataforma de hosting y despliegue en la que se ejecuta el entorno frontend de la Aplicación y del Sitio Web, así como proveedor de estadísticas agregadas y anónimas de visitas del Sitio Web (Vercel Web Analytics);

• Amazon Web Services, Inc. (EE. UU., o AWS EMEA SARL para regiones de la UE), Supabase Inc. (EE. UU.) y Neon Inc. (EE. UU.) como proveedores de la infraestructura de base de datos y cloud en la que se almacenan los datos de la Aplicación;

• Cloudflare, Inc. (EE. UU.) como proveedor de servicios CDN, protección contra ataques dirigidos a la disponibilidad del Sitio Web y de la Aplicación, almacenamiento de objetos (R2) y el servicio Turnstile para proteger los formularios del Sitio Web contra envíos automatizados (robóticos);

• Google LLC, o Google Ireland Limited, como proveedor de interfaces API para funciones basadas en inteligencia artificial (por ejemplo, funciones generativas en el editor de plantillas); la transferencia se realiza únicamente en el alcance necesario para tramitar la solicitud concreta, y el proveedor no está autorizado a utilizar los datos transferidos para entrenar sus modelos generales;

• Google LLC (Google Analytics) y Microsoft Corporation (Microsoft Clarity) como proveedores de herramientas analíticas para medir el tráfico y analizar el comportamiento de los visitantes en el Sitio Web; estas herramientas se activan exclusivamente sobre la base de su consentimiento otorgado a través del banner de cookies (más detalles en la Política de Cookies);

• el proveedor del servicio de correo electrónico transaccional (SMTP) para el envío de correos electrónicos de sistema y transaccionales de la Aplicación y del Sitio Web (por ejemplo, entrega y confirmación de solicitudes del formulario de contacto, enlaces de invitación, notificaciones, restablecimiento de contraseñas), así como proveedores de sistemas de pago y facturación, herramientas de CRM, herramientas de automatización de marketing para el envío del boletín y proveedores de servicios de TI similares que utilizamos para el funcionamiento de nuestra organización, en el alcance necesario para el cumplimiento de su función;

• contables, asesores fiscales y representantes legales externos, en el alcance necesario para llevar la contabilidad, cumplir las obligaciones fiscales y prestar el asesoramiento correspondiente, así como autoridades públicas que nos requieran la transferencia de datos personales en el marco de la finalidad de «Cumplimiento de obligaciones legales», si estamos obligados a ello en virtud de la legislación aplicable (en particular, autoridades fiscales, autoridades policiales y órganos judiciales).

Algunos de los destinatarios mencionados anteriormente están establecidos fuera del Espacio Económico Europeo, en particular en los Estados Unidos de América (por ejemplo, Vercel, Inc., AWS, Inc., Cloudflare, Inc., Google LLC). Si compartimos sus datos personales con responsables y encargados del tratamiento en terceros países (fuera del EEE), lo hacemos solo cuando estos ofrecen garantías suficientes de acuerdo con el art. 44 y siguientes del RGPD, en particular sobre la base de una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para los destinatarios certificados en él), cláusulas contractuales tipo u otras garantías adecuadas. Siempre que sea técnica y comercialmente posible, elegimos preferentemente las regiones de la UE de los proveedores correspondientes.

Tiene derecho a (i) solicitar el acceso a sus datos personales; (ii) retirar su consentimiento; (iii) solicitar la rectificación de sus datos personales; (iv) solicitar la supresión de sus datos personales; (v) solicitar la limitación del tratamiento de sus datos personales; (vi) solicitar la portabilidad de sus datos personales; (vii) oponerse al tratamiento de sus datos personales; o (viii) presentar una reclamación ante la autoridad de control competente.

En todas las cuestiones relacionadas con el tratamiento de sus datos personales, ya se trate de una consulta, el ejercicio de derechos, el envío de una reclamación, etc., puede dirigirse a nosotros a través de la dirección de correo electrónico indicada al principio de este documento.

Derecho de acceso

Tiene derecho a obtener de nosotros la confirmación de si tratamos o no sus datos personales. Si tratamos sus datos personales, también tiene derecho a acceder a información sobre la finalidad y el alcance del tratamiento, los destinatarios de los datos, el plazo de tratamiento, el derecho a la rectificación, supresión, limitación del tratamiento y oposición al tratamiento, el derecho a presentar una reclamación ante la autoridad de control, y el origen de los datos personales (esta información ya se recoge en este documento). Asimismo, puede solicitarnos una copia de los datos personales tratados. La primera copia se proporciona de forma gratuita; las siguientes pueden estar sujetas a una tarifa. El alcance de los datos proporcionados puede limitarse para no afectar a los derechos y libertades de otras personas.

Derecho a retirar el consentimiento

Tiene derecho a retirar en cualquier momento el consentimiento para el tratamiento de datos personales. La retirada del consentimiento no afecta a la legalidad del tratamiento realizado antes de dicha retirada, ni supone la finalización del tratamiento de datos personales que se lleve a cabo sobre otra base legal.

Derecho de rectificación

Tiene derecho a solicitarnos la rectificación de datos personales inexactos que le concierne. Según la finalidad del tratamiento, también puede tener derecho a que se completen los datos personales incompletos, incluso mediante una declaración adicional. Si tiene una cuenta de usuario activa en la Aplicación, puede rectificar una gran parte de sus datos personales directamente a través de la interfaz de usuario.

Derecho de supresión (derecho al olvido)

Tiene derecho a solicitar la supresión de sus datos personales en los casos en que: ya no necesitemos sus datos personales para las finalidades para las que fueron obtenidos o tratados; retire el consentimiento en el que se basaba el tratamiento y no exista ningún otro motivo para su tratamiento; se oponga al tratamiento y no existan otros motivos legítimos imperiosos para el tratamiento, o se oponga al tratamiento con fines de marketing directo; o los datos personales se estén tratando de forma contraria a la normativa legal. Sin embargo, no podrá ejercer este derecho cuando el tratamiento sea necesario para cumplir nuestras obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones legales.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales en los casos en que: impugne la exactitud de los datos personales (en tal caso, puede solicitar la limitación del tratamiento hasta que se verifique la exactitud de los datos); el tratamiento sea ilícito y, en lugar de la supresión, solicite la limitación del tratamiento; ya no necesitemos sus datos personales para las finalidades para las que fueron obtenidos o tratados, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones legales; o se haya opuesto al tratamiento de sus datos personales (en tal caso, puede solicitar la limitación del tratamiento hasta que se verifique si nuestros intereses legítimos prevalecen sobre los suyos).

Derecho a la portabilidad de los datos

Tiene derecho a recibir una copia de sus datos personales que tratamos de forma automatizada sobre la base de su consentimiento o para la ejecución del contrato. Le facilitaremos estos datos en un formato de uso común y legible por máquina, a usted mismo o a un responsable designado por usted, siempre que sea técnicamente posible. El alcance de los datos proporcionados puede limitarse para no afectar a los derechos y libertades de otras personas.

Derecho de oposición

Tiene derecho a oponerse al tratamiento de sus datos personales que realizamos sobre la base de nuestro interés legítimo. Dejaremos de tratar sus datos, salvo que existan otros motivos legítimos imperiosos para el tratamiento o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales, o cuando se haya opuesto al tratamiento con fines de marketing directo.

Además de la posibilidad de ejercer sus derechos ante nuestra empresa, también puede presentar una reclamación ante la autoridad de control competente, que es la Oficina para la Protección de Datos Personales de la República Checa (Úřad pro ochranu osobních údajů), con domicilio en Pplk. Sochora 27, 170 00 Praga 7, República Checa, sitio web: www.uoou.cz.

El Servicio StayBrand utiliza en determinados módulos (en particular, en el editor de plantillas y funciones relacionadas) funciones basadas en inteligencia artificial proporcionadas por terceros (por ejemplo, IA generativa para la creación de variantes textuales y visuales). Estas funciones sirven exclusivamente como herramienta creativa para usted (o para el cliente cuyo usuario es), no se emplean para evaluarle a usted como persona y no dan lugar a decisiones automatizadas que produzcan efectos jurídicos para usted o le afecten significativamente de forma similar.

En el marco del tratamiento de sus datos personales en el que actuamos como responsable, no se produce ninguna toma de decisiones automatizada ni elaboración de perfiles en el sentido del art. 22 del RGPD que produzca efectos jurídicos para usted o le afecte significativamente de forma similar.

Obtenemos sus datos personales principalmente directamente de usted, en el marco de la celebración y ejecución del contrato, la comunicación a través del formulario de contacto (en particular, el formulario «Solicitud sin compromiso» en el Sitio Web), sistemas de reserva, correo electrónico o teléfono, y durante su visita al Sitio Web y el uso de la Aplicación.

En algunos casos, también podemos obtener sus datos personales de terceros, típicamente de su empleador o de la empresa a la que representa, si dicha persona le designa como su persona de contacto, administrador (rol de Owner o Editor) o usuario en el marco de la celebración de un contrato de prestación del Servicio. En tal caso, tratamos sus Datos de identificación y Datos de contacto sobre la base de nuestro interés legítimo en el cumplimiento del contrato celebrado. Le informaremos sobre el tratamiento de sus datos personales a más tardar en el plazo de un mes desde su obtención.

Estamos autorizados a modificar de tiempo en tiempo esta información sobre el tratamiento, por lo que le rogamos que la revise periódicamente. Publicaremos cualquier cambio de este documento en nuestro Sitio Web.

Este documento entra en vigor el 7 de julio de 2026.