Última actualización: 2 de noviembre de 2026

Política de privacidad

Esta página describe cómo Bizleen recoge, trata y protege sus datos personales. Aplicamos el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la ley francesa Informatique et Libertés modificada (ley francesa de protección de datos). La versión francesa es la referencia jurídica.

1. Responsable del tratamiento

Bizleen es un servicio explotado por Dan Nutu EI, que es el responsable del tratamiento.
SIRET 83515065700012.
137 Rue des Landes, 78400 Chatou, Francia.
Contacto: rgpd@bizleen.com
Sitio institucional: mindvisionstudio.com

2. Datos que recogemos

2.1 Datos de la cuenta

• Dirección de correo electrónico: para crear su cuenta, identificarle y enviarle los mensajes de servicio (confirmación de la dirección, restablecimiento de la contraseña).
• Contraseña: nunca se conserva en claro. Solo guardamos una huella irreversible de ella, calculada con una función de hash reconocida por su resistencia a los ataques de fuerza bruta. Nadie, entre nosotros, puede volver a leer su contraseña.
• Estado de verificación de la dirección de correo electrónico (verificada o no).
• Fecha de creación de la cuenta.

2.2 Contenido que usted publica (tarjeta accesible en la dirección /@su-handle)

• Identidad profesional: nombre, apellidos, cargo, empresa, eslogan, monograma, número de tarjeta.
• Datos de contacto que decide mostrar: teléfono, correo electrónico de contacto, sitio web, localización, enlaces a sus redes sociales.
• Imágenes que envía: foto de perfil, logotipo, fondo personalizado, fotos del establecimiento, así como un documento PDF (carta, folleto) en su caso.
• Para una página de establecimiento: descripción, dirección, horarios de apertura, menú y tarifas, servicios, eventos, preguntas frecuentes, testimonios.
• Apariencia elegida: tema visual y color de acento.
• Si activa otros idiomas: las traducciones de los campos correspondientes.
• Si vincula su ficha de Google: la valoración media y el número de reseñas (nunca el texto de las reseñas), y las coordenadas geográficas deducidas de su dirección para mostrar el plano de situación.

Estos datos son públicos por diseño: su tarjeta es accesible para cualquier persona que conozca la URL. Ese es el objetivo del servicio. No introduzca datos sensibles.

2.3 Suscripción y pago

• Si contrata un plan de pago, el pago lo trata Stripe. Su número de tarjeta bancaria se introduce en Stripe: nosotros no lo vemos nunca y no lo conservamos nunca.
• Por nuestra parte, conservamos el plan contratado, el estado de la suscripción, su fecha de vencimiento y las referencias de cliente y de suscripción transmitidas por Stripe, con el fin de darle acceso a lo que ha pagado.
• Stripe recoge además, por cuenta propia y para sus obligaciones legales, la información de facturación necesaria (nombre, dirección, país, medio de pago).

2.4 Mensajes enviados desde una tarjeta pública

Cuando una tarjeta ofrece un formulario de contacto, el visitante que lo utiliza nos transmite su nombre, su dirección de correo electrónico y su mensaje. Ese mensaje se transmite por correo electrónico al titular de la tarjeta, que puede responder directamente al visitante. La dirección de correo electrónico del titular nunca se muestra en la tarjeta. No conservamos el contenido de estos mensajes después de su transmisión.

2.5 Reserva y plano, cargados desde otro sitio

Algunas tarjetas muestran un módulo de reserva facilitado por Orbit y un plano de situación facilitado por OpenStreetMap. Estos dos contenidos no proceden de nuestros servidores: el navegador del visitante va a buscarlos directamente al prestador, y le comunica por tanto su dirección IP, igual que cuando visita cualquier otra página.

• Reserva: el módulo solo se carga en el momento en que el visitante abre la ventana de reserva. Mientras nadie toca el botón, nada se solicita a Orbit y no se le comunica ninguna dirección IP. La información introducida después en ese formulario (identidad, datos de contacto, detalle de la reserva) se envía a Orbit y es tratada por él para el establecimiento: no pasa por nuestros servidores, no la vemos y no la conservamos. Por nuestra parte, solo registramos que se ha tocado un botón de reserva, sin identificador de visitante (véase 2.6).
• Plano de situación: se carga cuando aparece en pantalla, y transmite en ese momento la dirección IP del visitante a OpenStreetMap. No deposita ninguna cookie, y solo le enviamos las coordenadas del punto que debe mostrarse.

2.6 Datos técnicos y estadísticas de consulta

• Dirección IP: se utiliza para limitar los intentos de conexión, de registro y de envío de mensajes, con el fin de proteger las cuentas frente a los ataques automatizados. Se conserva 24 horas como máximo, y después se borra.
• Sesión: una vez conectado, una cookie técnica mantiene su sesión abierta durante 30 días a partir de su última visita; pasado ese plazo, expira y usted vuelve a conectarse.
• Preferencia de idioma: una cookie memoriza durante un año el idioma que usted elige mediante el selector.
• Estadísticas de consulta de las tarjetas: cada vez que se muestra una tarjeta pública y cada vez que se pulsa uno de sus botones (teléfono, correo electrónico, sitio web, itinerario, menú, vCard, reserva), registramos la fecha, el país aproximado comunicado por la red, el origen de la visita (código QR, enlace directo, red social), el idioma en el que se ha mostrado la tarjeta, el idioma del dispositivo del visitante tal como lo declara su navegador (sin la región: «fr», «es»), y, si figura en la dirección, la etiqueta de campaña. También registramos el tiempo durante el cual la pestaña permaneció en primer plano (nunca el tiempo en segundo plano), con un máximo de 30 minutos; esta medición solo existe desde el 30 de septiembre de 2026, las visitas anteriores no la incluyen. No se registra ningún identificador de visitante: estas estadísticas no permiten reconocer a una persona de una visita a otra. Son visibles para el titular de la tarjeta.
• Herramienta "Ce que me boit mon salarié": cuando usted cambia un precio, registramos de forma anónima la familia del producto (café, cerveza, etc.), el precio sin impuestos, la cantidad, la unidad y el día, con el fin de conocer los precios del mercado. Ni su nombre, ni el nombre introducido, ni su dirección IP, ni ningún identificador o cookie se conservan con estos precios. Para limitar los abusos, se conserva durante menos de 24 horas una huella no reversible de la dirección IP, distinta cada día. Las cifras que usted introduce quedan guardadas en su navegador. Si comparte o copia su cuenta, el tique (hábitos, precios, dosis, días de trabajo y nombres de productos introducidos) se guarda sin su nombre, sin su dirección IP y sin ningún identificador, para que el enlace compartido lo muestre tal cual; ese enlace no puede modificarse.

2.7 Alerta interna al editor

Bizleen está editado por una sola persona. Para saber que acaba de crearse una cuenta o que acaba de cambiar una suscripción, el editor recibe una alerta en su mensajería Telegram. Solo se le dirige a él.

• En el registro: nombre, apellidos, dirección de correo electrónico y, cuando esa dirección no es la de un proveedor de gran público, su dominio; el handle de la tarjeta creada, el idioma del formulario cumplimentado, la fecha y la hora, y un enlace a su ficha en nuestra herramienta de administración.
• En el cambio de suscripción (contratación, cambio de plan, cancelación, cobro rechazado): dirección de correo electrónico, plan antes y después del cambio, periodicidad de facturación, número de mensualidades ya cobradas, fecha y hora.

Este tratamiento se basa en el interés legítimo del editor en saber lo que ocurre en su servicio y en poder reaccionar rápido: no es necesario para la ejecución del contrato, y usted puede oponerse a él escribiéndonos. Telegram está establecido fuera de la Unión Europea (véase la sección 4).

2.8 Bases jurídicas

3. Cookies

Pueden establecerse las siguientes cookies (las cookies de medición de audiencia únicamente después de su consentimiento):

Esta lista es completa: son las únicas cookies que el sitio deposita. Solo las de medición de audiencia piden su consentimiento. Todas las demás son estrictamente necesarias para el servicio que usted acaba de solicitar, o memorizan una elección que usted acaba de hacer: no requieren por tanto consentimiento y no permiten seguirle en ningún otro sitio.

No utilizamos ninguna cookie publicitaria y no practicamos ninguna reventa de datos. Para la medición de audiencia de nuestro sitio y de nuestras tarjetas públicas, utilizamos Google Analytics 4. Estas cookies solo se depositan después de su consentimiento explícito a través del banner (botón «Aceptar»). Si usted lo rechaza, no se carga ningún script de Google y no se transmite ningún dato a Google. Su elección se memoriza localmente en su navegador (no es una cookie) y puede cambiarla en cualquier momento con el botón que figura a continuación.

Modificar mi elección sobre las cookies

4. Encargados del tratamiento y destinatarios

Solo recurrimos a los prestadores necesarios para el funcionamiento del servicio. Cada uno accede únicamente a los datos que necesita para la tarea que se le encomienda. La última línea de esta lista, Orbit, es la excepción: no es un prestador que trabaje para nosotros, sino un servicio de terceros que trata por cuenta propia. Se nombra aquí porque le llegan datos.

• Cloudflare (Cloudflare, Inc., Estados Unidos / Cloudflare Switzerland GmbH, Suiza): alojamiento del sitio, conservación de los datos de cuenta y de tarjeta, almacenamiento de las imágenes y documentos que usted envía, protección frente a los ataques. La red de Cloudflare es mundial: sus datos pueden tratarse fuera de la Unión Europea, al amparo de las cláusulas contractuales tipo. Política de Cloudflare.
• Stripe (Stripe Payments Europe, Ltd., Irlanda / Stripe, Inc., Estados Unidos): cobro de las suscripciones y gestión de la facturación. Recibe su dirección de correo electrónico, así como la información de facturación y de pago que usted introduce en su entorno. Política de Stripe.
• Resend (Resend, Inc., Estados Unidos): envío de nuestros correos electrónicos (confirmación de la dirección, restablecimiento de la contraseña, invitación a coeditar una tarjeta, transmisión de un mensaje recibido a través del formulario de contacto). Recibe la dirección del destinatario y el contenido del mensaje. Política de Resend.
• Anthropic (Anthropic PBC, Estados Unidos): traducción automática de su contenido y lectura de las fotos que usted toma (una carta de menú; su tarjeta de visita o la fachada de su establecimiento, para rellenar previamente su tarjeta; la tarjeta de visita que otra persona le ha entregado, para guardarla en su agenda de contactos, véase la sección 10), únicamente cuando usted mismo activa la función. Recibe el texto o la imagen que debe tratar, nunca sus credenciales de conexión. Política de Anthropic.
• Google (Google Ireland Limited, Irlanda / Google LLC, Estados Unidos): por un lado la medición de audiencia mediante Google Analytics 4, únicamente después de su consentimiento (páginas vistas, país y tipo de dispositivo aproximados); por otro lado, si vincula su ficha de establecimiento, el envío del nombre y de la dirección de ese establecimiento para localizar la ficha y leer su valoración media y su número de reseñas. Las transferencias fuera de la UE están enmarcadas por las cláusulas contractuales tipo y el Data Privacy Framework. Política de Google.
• Institut national de l'information géographique et forestière, IGN (Francia): servicio de geocodificación de la Géoplateforme (Base Adresse Nationale, data.geopf.fr). Recibe la localidad (código postal o ciudad) que el visitante escribe en el formulario de comprobación de la zona de intervención de una tarjeta pública, enviada desde nuestros servidores: nunca su dirección IP ni ningún identificador. Finalidad: saber si esa localidad se encuentra dentro de la zona de intervención del establecimiento. Bizleen no conserva ni lo escrito ni la respuesta; solo el punto geográfico obtenido se guarda como máximo un día en la caché de la red de Cloudflare, bajo una clave cifrada (hash) que no contiene lo escrito. Para el alojamiento y el plazo de conservación en el IGN, véase su política de protección de datos, publicada en ign.fr.
• Fundación OpenStreetMap (OpenStreetMap Foundation, servicio Nominatim, Reino Unido): tres usos distintos, que no deben confundirse. Por un lado la conversión de la dirección publicada de su establecimiento en coordenadas, hecha una vez desde nuestros servidores: solo se transmite esa dirección, ya pública en su página. Por otro lado la visualización del plano en la tarjeta pública: este lo carga el navegador del visitante, que comunica entonces su dirección IP a OpenStreetMap (véase 2.5). Por último, y solo como alternativa cuando la Base Adresse Nationale no reconoce la localidad (sobre todo fuera de Francia), la localidad que el visitante escribe en el formulario de comprobación de la zona de intervención de una tarjeta pública, enviada desde nuestros servidores, sin su dirección IP ni ningún identificador (véase la entrada del IGN más arriba). Política de la OSMF.
• Búsqueda por zona en el directorio Bizleen Events (IGN y Fundación OpenStreetMap, véanse las dos entradas anteriores): cuando un visitante escribe una ciudad, un distrito o un código postal en «Cerca de», ese texto se transmite desde nuestros servidores al servicio de geocodificación de la Géoplateforme (data.geopf.fr) y, como alternativa, a Nominatim, sin su dirección IP ni ningún identificador. Un texto que parece una dirección exacta (un número y una calle, como «Calle Mayor 5») nunca se transmite ni se conserva: la página pide entonces un municipio. Finalidad: encontrar el centro de la zona para mostrar los eventos cercanos. Bizleen conserva el punto del municipio encontrado, bajo una huella del texto que no lo contiene en claro, 30 días como máximo. La ubicación dada por el botón «Cerca de mí» no se transmite ni se guarda. Las direcciones de los lugares de los eventos públicos, ya publicadas, también se convierten en coordenadas con estos dos servicios, una sola vez, desde nuestros servidores.
• Telegram (Telegram FZ-LLC, Dubái, Emiratos Árabes Unidos): envío de las alertas internas descritas en el 2.7, al editor del servicio y solo a él. Recibe el contenido de esos mensajes, es decir, su nombre y su dirección de correo electrónico. Los Emiratos Árabes Unidos no son objeto de ninguna decisión de adecuación de la Comisión Europea: esta transferencia fuera de la Unión Europea se limita a esas alertas, y usted puede oponerse a ella. Política de Telegram.
• Orbit (app.bizleen.com): módulo de reserva mostrado en las tarjetas que lo activan. No es un encargado del tratamiento: Orbit trata por cuenta propia y por cuenta del establecimiento lo que el visitante introduce en el formulario de reserva, así como la dirección IP que el navegador le comunica al cargar el módulo. Nosotros no recibimos ni esa información ni la reserva.

Acceso del editor a su cuenta. Una función de administración permite al editor abrir su espacio tal como usted lo ve, para darle soporte o tramitar una solicitud. Está reservada al editor del servicio y solo se utiliza para la asistencia y el mantenimiento. No abre su agenda de contactos (véase la sección 10).

Ningún dato se vende, se comparte con fines publicitarios ni se cede a un tercero distinto de los nombrados más arriba, todos ellos necesarios para el funcionamiento del servicio o para una función que usted ha activado.

5. Plazos de conservación

• Cuenta, tarjeta y contenidos publicados: mientras exista su cuenta. Supresión inmediata a petición (véase la sección 6).
• Sesión: 30 días sin visita, y después supresión automática.
• Registro de los intentos de conexión (dirección IP): 24 horas como máximo, purgado automáticamente.
• Enlaces enviados por correo electrónico: un enlace de confirmación de la dirección vale 24 horas, un enlace de restablecimiento de la contraseña 1 hora, y cada uno sirve una sola vez. Pasado ese plazo el enlace ya no vale nada; la línea que lo representa se borra en cuanto usted solicita un nuevo enlace, y en todo caso junto con su cuenta.
• Invitaciones a coeditar una tarjeta: 14 días. Pasado ese plazo el enlace deja de funcionar, y la invitación, que lleva la dirección de correo electrónico de la persona invitada, se borra en el siguiente envío o en la siguiente aceptación de invitación.
• Mensajes recibidos a través de un formulario de contacto: no se conservan después de su transmisión al titular de la tarjeta.
• Fotos leídas para rellenar previamente una tarjeta o un contacto : Cuando fotografía una tarjeta de visita, la imagen se envía a Anthropic para leer sus datos. El contacto se guarda en su agenda privada y puede editarse. Las fotos originales y el texto bruto no se conservan. Puede guardar una imagen pequeña de la tarjeta y eliminarla después desde la ficha. Única excepción: la foto de la fachada que usted elija expresamente como foto de portada, que se conserva entonces como las demás imágenes de su tarjeta.
• Agenda de contactos (véase la sección 10): cada ficha, mientras usted conserve el contacto. Un contacto que no se ha consultado ni modificado en tres años se le señala, y se suprime tres meses después de ese aviso si usted no responde. Toda la agenda se borra junto con su cuenta.
• Alertas internas al editor (véase 2.7): el mensaje permanece en su conversación de Telegram mientras él no lo borre.
• Estadísticas de consulta: conservadas mientras exista la tarjeta, y suprimidas junto con ella.
• Datos de suscripción: durante la vigencia de la suscripción, y después el tiempo necesario para nuestras obligaciones contables y fiscales.
• Copias de seguridad: nuestro proveedor de alojamiento conserva copias de seguridad técnicas según sus propios ciclos; no son consultables a petición.

6. Sus derechos

De conformidad con el RGPD (artículos 15 a 22) y con la ley francesa Informatique et Libertés, usted dispone de los siguientes derechos:

• Acceso y portabilidad: descargue una exportación JSON completa de sus datos desde su página Cuenta (botón «Descargar mi exportación JSON»). Su agenda de contactos se exporta aparte, desde la propia agenda (véase la sección 10).
• Rectificación: modifique sus datos en cualquier momento en su panel.
• Supresión (derecho al olvido): suprima su cuenta al instante desde su página Cuenta (zona Peligro). La supresión conlleva la de su tarjeta, de sus contenidos, de sus estadísticas, de su agenda de contactos, de sus sesiones y de todos sus archivos: foto de perfil, logotipo, fondo, fotos del establecimiento, carteles de eventos, fotos de los artículos del menú, documento PDF, así como las imágenes que el servicio ha fabricado a partir de las suyas (miniatura de contacto, QR de firma). Se van también el registro de sus llamadas a las funciones de inteligencia artificial, las invitaciones a coeditar que llevaban su dirección de correo electrónico, y los rastros de sus intentos de conexión. Su handle vuelve a quedar disponible.
  Una sola condición: mientras haya una suscripción en curso, la supresión se rechaza. Cancélela primero, y después suprima la cuenta. Preferimos estos dos gestos claros a una supresión de cuenta que decidiera por su cuenta detener una suscripción pagada.
• Retirada del consentimiento: para la medición de audiencia, cambie su elección con el botón de la sección 3, en cualquier momento y sin justificación.
• Oposición: la supresión de la cuenta es equivalente.
• Limitación: para limitar sin suprimir, póngase en contacto con nosotros.
• Reclamación: puede presentar una reclamación ante la CNIL (cnil.fr), autoridad francesa de protección de datos.

Respondemos a cualquier solicitud dirigida a rgpd@bizleen.com en el plazo de un mes, de conformidad con el artículo 12 del RGPD.

7. Seguridad

• Su contraseña nunca se conserva en claro y no es legible por nadie, tampoco por nosotros.
• Los intercambios entre su navegador y el sitio están cifrados de extremo a extremo mediante HTTPS.
• La cookie que mantiene su sesión no es legible por los scripts de la página y solo se transmite en una conexión cifrada.
• Los intentos de conexión, de registro y de envío de mensajes están limitados en número, para frenar los ataques automatizados.
• Los archivos que usted envía se controlan antes de ser aceptados: solo se admiten determinados formatos de imagen y de documento, dentro de los límites de tamaño que el editor recuerda en el momento del envío. Verificamos la naturaleza real del archivo, no solo su extensión.
• Las acciones sensibles (cambio de contraseña o de dirección de correo electrónico, supresión de la cuenta) exigen introducir de nuevo su contraseña.

Ningún servicio en línea es infalible. En caso de violación de datos que pueda generar un riesgo para sus derechos, lo notificaremos a la CNIL y, si el riesgo es elevado, le informaremos directamente, de conformidad con los artículos 33 y 34 del RGPD.

8. Menores

El servicio no está destinado a los menores de 16 años. Si usted es padre, madre o tutor y un menor ha creado una cuenta, póngase en contacto con nosotros para su supresión inmediata.

9. Modificaciones

Esta política puede actualizarse. La fecha de la última actualización se indica en la parte superior de la página. Para los cambios sustanciales, le informaremos por correo electrónico.

10. Agenda de contactos

La agenda de contactos le permite guardar los datos de contacto de las personas que conoce: usted fotografía la tarjeta de visita que una persona le ha entregado, o introduce usted mismo sus datos. Los datos de los que se trata aquí son, por tanto, los de otras personas, y los papeles no son los del resto de esta política.

10.1 Quién es responsable

• Usted es el responsable del tratamiento de los datos que guarda: usted decide quién entra en su agenda, qué conserva de cada persona y para qué. Si lleva esta agenda para un uso estrictamente personal, al margen de cualquier actividad profesional, el RGPD no se aplica a ese uso (artículo 2.2.c).
• Bizleen es su encargado del tratamiento (artículo 28 del RGPD): conservamos su agenda para usted, siguiendo sus instrucciones, y para ningún otro fin.
• Anthropic es un subencargado del tratamiento, únicamente para la lectura de la foto de una tarjeta de visita, cuando usted la toma.

10.2 Finalidad y base jurídica

La agenda sirve para una sola cosa: encontrar y volver a contactar, en un marco profesional, a las personas que le han entregado sus datos. Este tratamiento se basa en su interés legítimo (artículo 6.1.f del RGPD): conservar los datos profesionales que una persona le ha entregado ella misma al darle su tarjeta, lo que esa persona puede razonablemente esperar. Le corresponde a usted informar a las personas que guarda (artículo 14 del RGPD) y atender sus solicitudes.

10.3 Los datos guardados

• La información de una tarjeta de visita, y solo esa: apellidos, nombre, cargo, empresa, teléfono, dirección de correo electrónico, sitio web, dirección postal, redes sociales, y la dirección de la tarjeta Bizleen pública de esa persona si su tarjeta de visita indica una.
• Lo que usted mismo añade: una nota, etiquetas, el lugar y la fecha del encuentro.

Cuando fotografía una tarjeta de visita, la imagen se envía a Anthropic para leer sus datos. El contacto se guarda en su agenda privada y puede editarse. Las fotos originales y el texto bruto no se conservan. Puede guardar una imagen pequeña de la tarjeta y eliminarla después desde la ficha. Ninguna información sensible: salud, opiniones, religión.

10.4 Quién tiene acceso

Su agenda está vinculada únicamente a su cuenta. Nadie más accede a ella: ni un colaborador, ni una persona que coedita una de sus tarjetas, ni un miembro de su equipo, ni el editor del servicio, cuya herramienta de asistencia no abre la agenda (véase la sección 4). Bizleen no le da ningún otro uso: la agenda no se incorpora ni a los envíos de correos electrónicos, ni a las estadísticas, ni a ningún directorio, ni a Orbit. La administración del servicio solo ve el número de fichas de cada agenda, nunca su contenido, tampoco durante la búsqueda descrita en el 10.7.

Encargados del tratamiento: Cloudflare, que aloja el servicio y, por tanto, conserva su agenda, y Anthropic, únicamente para la lectura de una foto de tarjeta de visita (véase la sección 4).

10.5 Plazo de conservación

• Cada ficha se conserva mientras usted conserve el contacto.
• Un contacto que usted no ha consultado ni modificado en tres años se le señala en la agenda, que le pregunta si desea conservarlo. Si usted no responde, se suprime tres meses después de ese aviso.
• La supresión de su cuenta borra toda su agenda.

10.6 Sus derechos sobre su agenda

• Supresión: usted suprime una ficha cuando quiera; la supresión es inmediata y definitiva.
• Exportación: usted exporta en cualquier momento su agenda completa, en formato vCard y CSV, desde la propia agenda.

10.7 Si sus datos figuran en la agenda de un usuario

Puede dirigirse a la persona que los guardó, que es la responsable de ellos, o escribir a rgpd@bizleen.com. Bizleen no rebusca en las agendas: a petición escrita suya, y solo entonces, el editor del servicio puede buscar su dirección de correo electrónico exacta en las agendas. Solo él puede realizar esta búsqueda, y cada una queda inscrita en un registro que no conserva su dirección en claro. Las fichas encontradas se suprimen, o su solicitud se transmite al usuario afectado.

11. Contacto

Para cualquier cuestión relativa a sus datos personales: rgpd@bizleen.com.

Última actualización: 2 de noviembre de 2026