Cumplimiento del Reglamento General de Protección de Datos (GDPR)

1. Introducción

Aunque Bribi tiene su sede en Colombia, estamos comprometidos con los estándares de privacidad más altos a nivel global, incluyendo el Reglamento General de Protección de Datos (GDPR - Reglamento (UE) 2016/679) para nuestros usuarios y visitantes ubicados en el Espacio Económico Europeo (EEE).

2. Bases Legales para el Tratamiento

Tratamos sus datos personales bajo las siguientes bases legales definidas en el GDPR:

• Consentimiento: Cuando usted nos otorga permiso explícito para tratar sus datos (ej. al registrarse).
• Necesidad Contractual: Para proveerle los servicios que ha solicitado (ej. gestionar su Bio Page).
• Interés Legítimo: Para mejorar nuestra plataforma, prevenir fraude y asegurar la red.

3. Sus Derechos bajo GDPR

Si usted es residente del EEE, tiene derechos específicos respecto a sus datos:

• Derecho de Acceso: Saber qué datos tenemos sobre usted.
• Derecho de Rectificación: Corregir datos inexactos.
• Derecho al Olvido (Supresión): Solicitar que borremos sus datos de manera permanente.
• Derecho a la Portabilidad: Recibir sus datos en un formato estructurado y legible por máquina.
• Derecho de Oposición: Oponerse al tratamiento de sus datos para ciertos fines.

Para ejercer estos derechos, envíe una solicitud a info@bribi.co. Responderemos a su solicitud en un plazo máximo de 30 días.

4. Transferencias Internacionales

Sus datos pueden ser transferidos y procesados fuera del EEE (en Colombia y Estados Unidos). Bribi utiliza mecanismos de transferencia aprobados, como las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea, para asegurar que sus datos reciban el mismo nivel de protección que dentro de la UE.

5. Encargados del Tratamiento (Sub-processors)

Bribi utiliza proveedores de infraestructura de confianza que cumplen con altos estándares de seguridad y privacidad:

• Vercel / AWS: Para alojamiento y red.
• Neon / Clerk: Para base de datos e identidad de usuario.
• OpenAI: Para servicios de asistencia por IA (solo datos enviados explícitamente por el usuario para generación).