Política de Privacidad

1. Introducción:

Bepatagon, S.L.U., se toma muy en serio la confidencialidad y, la seguridad de los datos. La presente Política de Privacidad describe cómo la entidad recopila, utiliza y, comparte la información en el marco de los servicios SaaS ofrecidos y, orientados a empresas (B2B) y, entidades gubernamentales (B2G) para la gestión de sostenibilidad auditable, CSRD y, Alcance 3.

2. Normativas aplicables:

Bepatagon, S.L.U., opera según lo establecido en las siguientes legislaciones:

• Reglamento (UE) 2016/679 del Parlamento Europeo y, del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y, a la libre circulación de estos datos y, por el que se deroga la Directiva 95/46/CE, Reglamento general de protección de datos/RGPD.
• Ley Orgánica 3/2018 de 5 de diciembre de Protección de Datos Personales y, garantía de los derechos digitales (LOPDGDD)
• Normativas

3. Roles en el tratamiento de datos personales:

Dependiendo de cómo el Usuario interactúe con la plataforma, Bepatagon, S.L.U., actúa de acuerdo con las normativas descritas anteriormente, en función de los siguientes roles:

• Responsable del Tratamiento: Cuando Bepatagon, S.L.U., trata datos de contacto de potenciales clientes, representantes legales, administradores de cuentas corporativas y, usuarios de marketing.
• Encargado del Tratamiento: Cuando Bepatagon, S.L.U., procesa los datos operativos, logísticos y, financieros que los clientes (B2B/B2G) cargan en la Plataforma para generar sus reportes climáticos y, de CSRD. El tratamiento de estos datos se rige por un contrato de encargado de tratamiento específico (Art. 28.3 del RGPD), firmado con cada entidad.

4. Información que recopila Bepatagon, S.L.U.:

Los datos que Bepatagon, S.L.U., puede recabar son los siguientes:

A. Datos proporcionados por los usuarios corporativos/gubernamentales:

• Datos de cuenta: Nombre corporativo, correo electrónico profesional, cargo, teléfono de contacto y, credenciales de acceso.
• Datos de facturación: Información fiscal, dirección de la entidad y, datos de pago.

B. Datos cargados en el SaaS para el servicio, datos de sostenibilidad y, logística::

• Datos de actividad: Información sobre proveedores, rutas logísticas, consumo de combustible, inventarios y, consumos energéticos.
• Datos financieros corporativos: Datos necesarios para la conversión de métricas de sostenibilidad en activos financieros auditables.

Nota: Ciertos tipos de datos pertenecen al cliente, pudiendo contener, de forma incidental, datos de carácter personal de terceros.

C. Datos recopilados automáticamente:

• Dirección IP, tipo de navegador, datos de geolocalización técnica, registros de auditoría de actividad (logs de seguridad) e interacciones dentro de la plataforma.

5. Finalidades y bases legales del tratamiento:

Bepatagon, S.L.U., trata los datos personales bajo las siguientes finalidades y, justificaciones legales:

• La legitimación del tratamiento es la señalada en el Art. 6.1.b del RGPD (ejecución de un contrato), cuya finalidad es proveer, operar y, mantener la plataforma SaaS, procesar pagos y, garantizar el soporte técnico contratado por su organización.
• La licitud del tratamiento es la indicada en el art. 6.1.c del RGPD (obligación legal), con la finalidad de cumplir con las normativas fiscales, de auditoría y, específicamente, para asegurar la trazabilidad requerida por la Directiva de Informes de Sostenibilidad Corporativa (CSRD).
• La base jurídica del tratamiento es la indicada en el art. 6.1.f del RGPD (interés legítimo), con el objetivo de garantizar la seguridad de la plataforma, prevenir fraudes, realizar mejoras técnicas en el software y, enviar comunicaciones comerciales sobre actualizaciones del servicio, con opción de exclusión.

6. Plazos de conservación de los datos:

• Datos de cuenta y, comerciales: Se conservarán mientras se mantenga la relación contractual y, posteriormente, durante los plazos legalmente establecidos, como son: los fiscales, mercantiles, etc.
• Datos de la plataforma o datos auditables: Se conservarán mientras el cliente mantenga activa su suscripción.
• Dado que los activos de sostenibilidad deben ser auditables, los registros de trazabilidad e históricos se mantendrán bloqueados conforme a los requisitos legales de la CSRD y, las directrices del cliente antes de su eliminación definitiva.

7. Destinatarios y transferencias internacionales de datos:

Bepatagon, S.L.U., No vende ni comercializa los datos personales de sus clientes, los mismos sólo se comparten con:

• Proveedores de Infraestructura o subencargados: Servicios de alojamiento en la nube de alta seguridad, con servidores ubicados exclusivamente dentro del Espacio Económico Europeo – EEE.
• Auditores y, terceros autorizados: Únicamente bajo instrucción expresa del cliente B2B/B2G para la validación de sus planes climáticos.
• Autoridades públicas competentes: Cuando sea legalmente requerido en entornos B2G o por requerimientos judiciales.

8. Medidas de seguridad:

Bepatagon, S.L.U., ha implementado las medidas de seguridad técnicas y, organizativas (art. 32 del RGPD) de nivel empresarial, diseñadas para proteger la integridad financiera y, de sostenibilidad de sus datos:

• Cifrado de datos en tránsito y, en reposo.
• Estricto control de acceso basado en roles y, autenticación de doble factor (2FA) obligatoria.
• Registros de auditoría (Audit Logs) inmutables para garantizar que cada cambio en los datos climáticos sea rastreable para los auditores externos.
• Cumplimiento y, certificaciones alineadas con los estándares de seguridad de la información, ej. ISO 27001/SOC.

9. Derechos:

Como Usuario, usted y, los interesados, cuyos datos procesa Bepatagon, S.L.U., como responsables tiene derecho a:

• Acceder, rectificar o solicitar la supresión de sus datos personales.
• Limitar u oponerse al tratamiento de sus datos.
• Solicitar la portabilidad de sus datos en un formato estructurado y, legible.
• Retirar su consentimiento en cualquier momento para tratamientos basados en el consentimiento.

Para ejercer los derechos descritos en los apartados anteriores, el Usuario puede dirigir un escrito, acreditando su identidad a: info@bepatagon.com. Si el Usuario considera que sus derechos no han sido atendidos correctamente, tiene derecho a presentar un escrito ante la Autoridad de Control Agencia Española de Protección de Datos/AEPD, a través del sitio web: www.aepd.es.

Última actualización: agosto de 2026