Politica de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales es:

• Razon social: Human Talent & Management EOOD (Хюман Талънт енд Мен. ЕООД)
• Domicilio: 4A, Saborna Str., fl. 1, office 1, CP 1000, Sofia, Bulgaria
• Email de contacto: info@bulgaria360.eu
• Sitio web: https://bulgaria360.eu

2. Datos Personales que Recopilamos

Recopilamos los siguientes tipos de datos personales:

2.1 Datos proporcionados directamente por el usuario

• Datos de identificacion: nombre, apellidos, fecha de nacimiento, nacionalidad, numero de pasaporte o documento de identidad.
• Datos de contacto: email, telefono, numero de WhatsApp, direccion postal.
• Datos empresariales: nombre de empresa, NIF/CIF, actividad comercial, datos de socios y representantes legales.
• Datos de facturacion: direccion de facturacion, datos fiscales.
• Documentos: copias de pasaportes, poderes notariales y otros documentos legales necesarios para la constitucion de empresas.

2.2 Datos recopilados automaticamente

• Datos de navegacion: direccion IP, tipo de navegador, sistema operativo, paginas visitadas, tiempo de permanencia.
• Cookies: identificadores de sesion, preferencias del usuario (ver nuestra Politica de Cookies).
• Datos del chatbot: conversaciones mantenidas con nuestro asistente virtual Georgi.

3. Finalidades del Tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• Prestacion de servicios: constitucion de empresas en Bulgaria, gestion contable, asesoria legal y fiscal, traduccion de documentos.
• Gestion comercial: elaboracion y envio de cotizaciones, seguimiento de propuestas comerciales.
• Comunicaciones: envio de notificaciones sobre el estado de su proceso, actualizaciones de documentos, recordatorios.
• Gestion de pagos: procesamiento de pagos a traves de Stripe, emision de facturas.
• Mejora del servicio: analisis de uso de la plataforma, optimizacion de la experiencia del usuario.
• Cumplimiento legal: obligaciones fiscales, contables y regulatorias aplicables en Bulgaria y la UE.
• Atencion al cliente: respuesta a consultas a traves del chat, email o WhatsApp.

4. Base Legal del Tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases legales conforme al Reglamento General de Proteccion de Datos (RGPD):

• Ejecucion de contrato (Art. 6.1.b RGPD): el tratamiento es necesario para la prestacion de los servicios contratados.
• Consentimiento (Art. 6.1.a RGPD): para el envio de comunicaciones comerciales, uso de cookies no esenciales y tratamiento de datos del chatbot.
• Interes legitimo (Art. 6.1.f RGPD): para la mejora de nuestros servicios y la prevencion del fraude.
• Obligacion legal (Art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales y contables.

5. Destinatarios de los Datos

Sus datos personales podran ser comunicados a los siguientes destinatarios:

• Proveedores de servicios en Bulgaria: gestores documentales, notarios, traductores jurados y asesores legales necesarios para la constitucion de su empresa.
• Procesadores de pago: Stripe, Inc. para el procesamiento seguro de pagos.
• Servicios de email: Mailjet SAS para el envio de comunicaciones transaccionales.
• Almacenamiento en la nube: Amazon Web Services (AWS) para el almacenamiento seguro de documentos.
• Inteligencia artificial: OpenAI, Inc. para el funcionamiento del asistente virtual (solo datos de la conversacion, no datos personales identificables).
• Autoridades publicas: organismos oficiales bulgaros cuando sea requerido por ley para el registro de empresas.

6. Transferencias Internacionales

Algunos de nuestros proveedores de servicios estan ubicados fuera del Espacio Economico Europeo (EEE). En estos casos, garantizamos que las transferencias se realizan con las garantias adecuadas:

• Stripe, OpenAI, AWS (EE.UU.): adheridos al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y/o clausulas contractuales tipo aprobadas por la Comision Europea.

7. Plazos de Conservacion

• Datos de clientes: durante la relacion contractual y 5 años adicionales por obligaciones legales.
• Datos de facturacion: 10 años conforme a la legislacion fiscal bulgara.
• Datos de prospects: 2 años desde el ultimo contacto.
• Conversaciones del chatbot: 1 año.
• Datos de navegacion y cookies: segun lo indicado en nuestra Politica de Cookies.

8. Derechos del Interesado

Conforme al RGPD, usted tiene los siguientes derechos:

• Derecho de acceso: obtener confirmacion de si se estan tratando sus datos y acceder a ellos.
• Derecho de rectificacion: solicitar la correccion de datos inexactos o incompletos.
• Derecho de supresion: solicitar la eliminacion de sus datos cuando ya no sean necesarios.
• Derecho de limitacion: solicitar la limitacion del tratamiento en determinadas circunstancias.
• Derecho de portabilidad: recibir sus datos en un formato estructurado y de uso comun.
• Derecho de oposicion: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho a retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, puede enviar un email a info@bulgaria360.eu indicando su solicitud y adjuntando copia de su documento de identidad.

Asimismo, tiene derecho a presentar una reclamacion ante la Comision de Proteccion de Datos Personales de Bulgaria (CPDP) o ante la autoridad de proteccion de datos de su pais de residencia.

9. Medidas de Seguridad

Implementamos medidas tecnicas y organizativas apropiadas para proteger sus datos personales:

• Cifrado de datos en transito (HTTPS/TLS) y en reposo.
• Autenticacion segura con hash de contrasenas (bcrypt).
• Control de acceso basado en roles (RBAC).
• Cabeceras de seguridad HTTP (CSP, HSTS, X-Frame-Options).
• Proteccion contra ataques automatizados (reCAPTCHA, rate limiting).
• Ejecucion de la aplicacion con usuario no privilegiado.
• Copias de seguridad periodicas de la base de datos.

10. Menores de Edad

Nuestros servicios estan dirigidos a personas mayores de 18 años. No recopilamos intencionadamente datos de menores de edad. Si detectamos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

11. Modificaciones

Nos reservamos el derecho de modificar esta politica de privacidad para adaptarla a novedades legislativas o cambios en nuestros servicios. Cualquier cambio sera publicado en esta pagina con la fecha de actualizacion. Le recomendamos revisarla periodicamente.