Política de privacidad
Última actualización: 7 de octubre de 2026
Esta Política de Privacidad explica cómo Rafa Marco («nosotros»), titular de byanalytics (https://byanalytics.co), trata los datos personales. Cubre dos papeles distintos:
- Clientes y visitantes de https://byanalytics.co: somos responsables del tratamiento.
- Visitantes de las webs de nuestros clientes medidas con nuestro tracker: el cliente es el responsable y nosotros somos encargados del tratamiento (ver el Contrato de encargo del tratamiento).
Responsable
- Titular: Rafa Marco
- NIF/CIF: 334******
- Domicilio: Calderón de la Barca, 42 · 03201 Elche (Alicante), España
- Email: nuestro formulario de contacto
Datos de clientes que tratamos
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre, email, hash de la contraseña, idioma, zona horaria | Crear y mantener tu cuenta | Ejecución del contrato (art. 6.1.b RGPD) | Mientras exista la cuenta y 30 días después |
| Secretos de doble factor, dispositivos de acceso (navegador/sistema), registro de auditoría | Seguridad de la cuenta y prevención del fraude | Interés legítimo (art. 6.1.f) | Hasta 12 meses |
| Datos de facturación y facturas (gestionados por Stripe) | Cobros y obligaciones fiscales | Contrato y obligación legal (art. 6.1.c) | Lo que exija la normativa fiscal (normalmente 6 años) |
| Mensajes que nos envías | Responder a tus solicitudes | Interés legítimo / medidas precontractuales | Hasta 24 meses |
| Tokens de servicios que conectas (Google, Bing, Cloudflare) | Importar tus datos | Contrato | Hasta que desconectes el servicio |
No usamos tus datos para publicidad ni los vendemos.
Visitantes de https://byanalytics.co
Nuestra propia web se mide con byanalytics: no se instalan cookies y no se guardan datos personales. Los registros técnicos del servidor (IP, user agent, URL solicitada) se conservan hasta 14 días por motivos de seguridad, sobre la base de nuestro interés legítimo.
Datos tratados por cuenta de los clientes
El tracker trata la URL de la página, la referencia, el ancho de pantalla, el idioma del navegador, el user agent y la IP. La IP y el user agent se usan solo en memoria para obtener país, dispositivo y un hash anónimo que rota cada día, y después se descartan. No se usan cookies ni almacenamiento en el dispositivo. Más detalles en nuestra documentación.
Destinatarios y encargados
Trabajamos con proveedores seleccionados y vinculados por contratos de encargo:
- Alojamiento: Banahosting, Europe.
- Pagos: Stripe Payments Europe, Ltd. (Irlanda).
- Envío de emails: Banahosting, Europe.
- Protección de formularios frente a bots: Google Ireland Ltd. (reCAPTCHA), en los formularios de inicio de sesión, registro, recuperación de contraseña y contacto. Google recibe tu dirección IP y datos del navegador y del dispositivo para valorar si la petición es automatizada; la base jurídica es nuestro interés legítimo en proteger las cuentas.
- Google, Microsoft (Bing) y Cloudflare, solo si conectas esos servicios, para obtener tus propios datos.
Si algún proveedor trata datos fuera del EEE, nos basamos en decisiones de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea.
Tus derechos
Puedes descargar una copia de tus datos y eliminar tu cuenta tú mismo, en cualquier momento, desde tu perfil. También puedes solicitar el acceso, rectificación, supresión, limitación, portabilidad y oponerte al tratamiento escribiendo a nuestro formulario de contacto. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Las contraseñas se guardan con hash, las credenciales de terceros se cifran, las conexiones usan TLS y el acceso está limitado por roles. Al eliminar una web, un workspace o una cuenta, sus datos se borran de inmediato de los sistemas en uso; las copias de seguridad se sobrescriben en un máximo de 14 días.
Cambios
Avisaremos por email de cualquier cambio relevante con al menos 30 días de antelación.