Política de Privacidad
Versión contractual española — texto rector. Última actualización: 28 de septiembre de 2026.
En caso de discrepancia entre esta versión y cualquier traducción a otro idioma, prevalece la versión española.
1. Responsable del tratamiento
Proxima Data Solutions SL («PDS», «BrickChoice»), CIF ESB70870316, Passeig de Gràcia 95, 5-1ª, Barcelona, 08008, España. Contacto: privacy@brickchoice.net.
PDS no está obligada a designar un Delegado de Protección de Datos (DPD/DPO) conforme al artículo 37 del RGPD, pero tramita las solicitudes relacionadas con la privacidad a través de la dirección indicada.
2. Qué datos tratamos
- Datos identificativos y de contacto: nombre, dirección de correo electrónico y nombre de empresa (opcional).
- Datos de acceso y autenticación: credenciales de acceso y registros de acceso (a través de Microsoft Entra External ID).
- Preferencias: configuración del usuario, preferencia de idioma y listas de filtros guardadas.
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas y cookies.
- Datos de facturación: necesarios para la gestión de pagos y suscripciones (tratados mediante Stripe/Finseed).
- Datos del expediente de inversión: notas, estado de la inversión y registros de pujas que tú mismo añadas a un expediente de subasta.
- Datos de entrada para análisis mediante IA: datos de la subasta que se facilitan al modelo de IA para su análisis; deliberadamente no se facilitan datos personales del expediente, conforme al apartado 8.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Gestión de la cuenta y acceso a la Plataforma | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestación del servicio contratado y gestión de suscripciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Comunicaciones relacionadas con el servicio (avisos, incidencias, cambios) | Ejecución del contrato (art. 6.1.b RGPD) |
| Personalización de la experiencia del usuario | Interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones comerciales | Consentimiento (art. 6.1.a RGPD) |
| Seguridad de la Plataforma y prevención del fraude | Interés legítimo (art. 6.1.f RGPD) |
| Cumplimiento de obligaciones fiscales, contables y legales | Obligación legal (art. 6.1.c RGPD) |
| Análisis estadístico y mejora del servicio | Interés legítimo (art. 6.1.f RGPD) |
Cuando la base jurídica sea el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
4. Plazos de conservación
- Datos de cuenta/perfil: mientras dure la relación contractual. Tras su terminación, se conservarán bloqueados durante 5 años, conforme al plazo general de prescripción de las acciones personales sin plazo especial previsto en el artículo 1964.2 del Código Civil. Durante dicho periodo solo estarán disponibles para la atención de posibles acciones legales y no para el uso normal de la Plataforma.
- Datos de facturación: 6 años desde la emisión de la factura, de conformidad con la obligación de conservación de libros y documentación empresarial prevista en el artículo 30 del Código de Comercio. Este plazo cubre asimismo el plazo de prescripción tributaria de 4 años indicado en la normativa fiscal aplicable.
- Datos de navegación: máximo 13 meses, conforme al criterio aplicado por BrickChoice para este tipo de datos y a las directrices de la AEPD que resulten aplicables.
- Cookies y tecnologías de almacenamiento local: los plazos de conservación y las condiciones de permanencia en el dispositivo se describen en la Política de Cookies. Las tecnologías de almacenamiento local descritas en dicha Política pueden permanecer en el dispositivo durante los periodos allí indicados, que pueden diferir de los plazos de conservación de los datos de navegación tratados por BrickChoice.
- Datos tratados sobre la base del consentimiento: hasta que se retire el consentimiento, sin perjuicio de las obligaciones legales de conservación que puedan resultar aplicables.
Una vez transcurridos estos plazos, los datos se eliminarán de forma irreversible o se anonimizarán.
5. Comunicación a terceros
BrickChoice podrá comunicar datos a los siguientes encargados del tratamiento, exclusivamente en la medida necesaria para que presten sus servicios y bajo el correspondiente acuerdo de tratamiento:
- Stripe — procesamiento de pagos.
- Finseed (Chapter Five SL) — determinación del IVA y facturación conforme a Verifactu.
- Microsoft Azure OpenAI — análisis de inversión generado mediante IA.
- DeepL — traducción automática de datos de origen.
- Microsoft Azure Communication Services — correo electrónico transaccional (facturas, notificaciones).
- Microsoft Entra External ID — gestión de identidad e inicio de sesión.
BrickChoice nunca vende, alquila ni cede datos personales a terceros con fines comerciales.
6. Transferencias internacionales
Algunos de los encargados indicados están establecidos en Estados Unidos o están vinculados a entidades estadounidenses (Microsoft/Stripe). Las transferencias fuera del EEE se realizan utilizando las garantías adecuadas exigidas por la legislación aplicable, incluido, cuando corresponda, el EU-U.S. Data Privacy Framework y/o las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
Puedes solicitar información adicional a privacy@brickchoice.net.
7. Derechos de los interesados
De conformidad con los artículos 15 a 22 del RGPD y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), puedes ejercer en cualquier momento los siguientes derechos enviando una solicitud a privacy@brickchoice.net. Cuando sea necesario para verificar tu identidad, podremos solicitar una copia de un documento identificativo, aplicando las garantías y criterios de minimización correspondientes:
- Acceso (art. 15 RGPD): conocer qué datos personales tratamos sobre ti.
- Rectificación (art. 16 RGPD): corregir datos inexactos o incompletos.
- Supresión (art. 17 RGPD): solicitar la eliminación de tus datos cuando ya no sean necesarios o concurra alguno de los supuestos legales.
- Limitación (art. 18 RGPD): solicitar la limitación del tratamiento en determinadas circunstancias.
- Oposición (art. 21 RGPD): oponerte al tratamiento, incluida la elaboración de perfiles cuando proceda.
- Portabilidad (art. 20 RGPD): recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
Responderemos en un plazo máximo de 1 mes, con posibilidad de prorrogarlo otros 2 meses en caso de solicitudes complejas o numerosas, de acuerdo con el RGPD.
8. Toma de decisiones automatizada y elaboración de perfiles
BrickChoice no adopta decisiones basadas exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de forma similar, en los términos del artículo 22 del RGPD.
El análisis de inversión generado mediante IA es una herramienta de carácter informativo. Tú adoptas personalmente cualquier decisión de inversión.
9. Derecho a presentar una reclamación
Si consideras que el tratamiento de tus datos personales infringe la normativa aplicable, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
10. Seguridad
BrickChoice aplica medidas técnicas y organizativas apropiadas, de conformidad con el artículo 32 del RGPD, para proteger los datos personales frente a accesos no autorizados, alteración, divulgación o destrucción.
11. Política de Cookies
Consulta la Política de Cookies, documento independiente, para obtener información completa sobre las cookies y tecnologías de almacenamiento utilizadas, sus finalidades y la forma de gestionarlas.
12. Modificaciones de esta Política de Privacidad
Podemos modificar esta Política de Privacidad para adaptarla a cambios legislativos o regulatorios. Las modificaciones sustanciales se comunicarán a través de la Plataforma o por correo electrónico. Recomendamos consultar periódicamente esta página.
13. Derecho aplicable y jurisdicción
Esta Política de Privacidad se regirá por la legislación española y europea en materia de protección de datos, en particular por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
En caso de conflicto, serán competentes los juzgados y tribunales de Barcelona (Passeig de Gràcia 95, 5-1ª, Barcelona, 08008, España), sin perjuicio de que, cuando el usuario tenga la condición de consumidor, resulten aplicables las reglas imperativas que atribuyan competencia a los juzgados y tribunales de su domicilio.
En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión española.
Última actualización: 28 de septiembre de 2026