ES / EN
Iniciar sesión
Última actualización: agosto 2026
Esta política explica qué datos personales tratamos en bimi.tv, con qué finalidad, sobre qué base jurídica, con quién los compartimos y durante cuánto tiempo los conservamos.
No estamos obligados a designar un Delegado de Protección de Datos. Las consultas sobre privacidad se atienden en la dirección anterior.
BIMI.TV es una plataforma que las empresas usan para publicar su propio vídeo. Según el tratamiento, actuamos en una posición distinta, y eso cambia a quién debe dirigirse usted:
Si es usted espectador de un vídeo insertado en la web de un tercero y desea ejercer sus derechos, diríjase al titular de esa web. Si nos escribe a nosotros, trasladaremos su solicitud al cliente correspondiente.
Nombre de usuario, nombre visible, idioma preferido y un hash criptográfico de la contraseña. No almacenamos contraseñas en texto claro y no podemos recuperarlas.
Al iniciar sesión registramos la dirección IP, el user agent del navegador, el tipo de dispositivo y un token de sesión, junto con un identificador de dispositivo que permite reconocer equipos ya conocidos y detectar accesos anómalos. Si la geolocalización por IP está activada, consultamos la ubicación aproximada (país y región) y el proveedor de acceso asociado a la IP.
Cuando alguien reproduce un vídeo insertado recogemos eventos de reproducción: tipo de evento (carga, reproducción, finalización), la URL de la página que aloja el reproductor, la dirección IP, el user agent, la resolución de pantalla, el idioma del navegador y el tipo de dispositivo. Se utilizan para elaborar estadísticas agregadas destinadas al cliente que publica el vídeo. No creamos perfiles publicitarios ni identificamos a espectadores concretos por su nombre.
Nombre de la empresa, país, dirección, código postal, número de IVA, IBAN y código SWIFT, cuando el cliente los facilita. Se usan exclusivamente para facturar y para cumplir obligaciones contables y fiscales.
Los vídeos y sus metadatos pueden contener datos personales de terceros (por ejemplo, personas que aparecen o son mencionadas en una grabación). Respecto de ese contenido actuamos como encargados: lo alojamos y procesamos por cuenta del cliente, que es quien responde de disponer de la base jurídica adecuada.
Tratamos los datos con las siguientes finalidades:
Utilizamos únicamente cookies funcionales, y el reproductor insertado usa almacenamiento local con fines técnicos. No usamos cookies publicitarias propias, píxeles de seguimiento ni analítica de terceros. El detalle completo, con nombres, finalidades y plazos, está en la Política de Cookies.
No vendemos datos personales ni los cedemos con fines comerciales. Accedemos a proveedores que actúan como encargados o como responsables independientes:
También podremos comunicar datos a jueces, tribunales, fuerzas y cuerpos de seguridad o administraciones públicas cuando exista una obligación legal.
La infraestructura principal está en la Unión Europea. Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, junto con las medidas adicionales que procedan. Puede solicitarnos información sobre las garantías aplicables escribiendo a [email protected].
Si es usted espectador de un vídeo, no nos ha facilitado sus datos directamente: los recibimos de su navegador al cargarse el reproductor en la web de nuestro cliente. Las categorías tratadas son las descritas en el apartado 3.3, proceden de esa interacción y se tratan por cuenta del titular de la web. Lo mismo ocurre con los datos personales que puedan aparecer en el contenido que un cliente sube.
Conservamos los datos durante los siguientes plazos:
Conforme al RGPD, usted puede ejercer los siguientes derechos:
Puede ejercerlos escribiendo a [email protected], indicando el derecho que desea ejercer. Responderemos en el plazo de un mes. Si considera que no hemos atendido su solicitud correctamente, puede reclamar ante la Agencia Española de Protección de Datos.
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas: hash de contraseñas con bcrypt, cifrado HTTPS en todas las comunicaciones, cookies con los atributos HttpOnly, Secure y SameSite=Strict, protección CSRF, cabeceras de Content Security Policy, limitación de velocidad en los puntos de autenticación y control de acceso por permisos sobre empresas y canales. Ningún sistema es infalible: si se produjera una violación de seguridad con riesgo para sus derechos, se lo notificaríamos conforme a los artículos 33 y 34 del RGPD.
La plataforma se dirige a empresas y profesionales. No creamos cuentas a menores de edad ni recogemos deliberadamente sus datos. Si detectamos que se han tratado datos de un menor sin base jurídica, los eliminaremos.
No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni elaboramos perfiles con esa finalidad.
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos la versión vigente en esta página con su fecha. Si el cambio es sustancial, avisaremos a los clientes por los canales habituales.