BeWorking · Legal

Política de Privacidad

Última actualización: 28 de octubre de 2026

Esta política explica cómo BEWORKING PARTNERS OFFICES, S.L. trata los datos personales de clientes, interesados y visitantes del sitio web be-working.com, de BeWorkingApp y del centro de C/ Alejandro Dumas 17 (Málaga), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Identidad: BEWORKING PARTNERS OFFICES, S.L.

CIF: B09665258

Domicilio: C/ Alejandro Dumas 17 – Oficinas, 29004 Málaga, España

Contacto para protección de datos: info@be-working.com

Delegado de Protección de Datos (DPO): No se ha designado, al no concurrir ninguno de los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD. Cualquier cuestión sobre protección de datos puede dirigirse a info@be-working.com.

2. Qué tratamos, para qué, con qué base y durante cuánto tiempo

Estos son los tratamientos que realizamos. En cada uno indicamos la finalidad, la base jurídica (art. 6 RGPD) y el plazo de conservación. Cuando un plazo termina, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades (art. 32 LOPDGDD) y después se suprimen.

Clientes y contratos (oficina virtual, domiciliación y coworking)

Finalidad: Darte de alta, formalizar y firmar el contrato, prestarte el servicio a través de BeWorkingApp y gestionar la baja.

Datos: Nombre y apellidos, NIF/CIF/NIE, dirección, correo electrónico, teléfono, empresa, datos de facturación, servicio contratado, contrato firmado y, si contratas por internet, las declaraciones que aceptas en el alta (condiciones, condición de profesional o solicitud de inicio inmediato) con su fecha. No pedimos copia de tu DNI/NIE.

Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

Conservación: Mientras dure el contrato y 6 años después (art. 30 del Código de Comercio). Si inicias el alta y no la completas, 12 meses.

Recordatorios a quien inicia el alta y no la termina

Finalidad: Enviarte hasta cuatro correos en los 7 días siguientes para que puedas completar el alta que empezaste.

Datos: Nombre, correo electrónico, servicio que elegiste y si abres esos correos (ver «Medición de aperturas de correo»).

Base jurídica: Interés legítimo en completar la contratación que tú iniciaste (art. 6.1.f RGPD). Puedes oponerte respondiendo al correo o escribiendo a info@be-working.com.

Conservación: 12 meses desde que iniciaste el alta.

Reservas de salas, aulas y puestos

Finalidad: Gestionar la reserva, la disponibilidad, el aviso al personal del centro y la limpieza posterior.

Datos: Nombre, datos de contacto, empresa, sala, fecha y hora, estado de la reserva y notas.

Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

Conservación: Reservas facturadas: 6 años (art. 30 del Código de Comercio). Reservas sin factura: 2 años.

Facturación, cobros y conciliación bancaria

Finalidad: Emitir facturas, cobrar (tarjeta o adeudo SEPA), reclamar impagos, conciliar los movimientos de nuestra cuenta bancaria y cumplir las obligaciones contables y fiscales.

Datos: Nombre o razón social, NIF/CIF, dirección, importes y conceptos, mandato SEPA, validación del NIF-IVA en VIES, y nombre del ordenante y concepto de las transferencias que recibimos. Los datos de la tarjeta o del IBAN los gestiona Stripe; nosotros no los almacenamos.

Base jurídica: Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c: Ley General Tributaria, Reglamento de facturación, Código de Comercio). La reclamación de impagos se basa en nuestro interés legítimo (art. 6.1.f).

Conservación: 6 años (art. 30 del Código de Comercio), y como mínimo 4 años a efectos fiscales (arts. 66 y 70 LGT).

Control de acceso con llave digital

Finalidad: Darte y retirarte el acceso a puertas y salas según tu contrato o reserva, y registrar las aperturas por seguridad del edificio.

Datos: Identificador de usuario en el sistema de acceso, grupo, periodo de validez y registro de cada apertura (persona, puerta, fecha y hora). Si accedes con un enlace de invitado o de clase, tu nombre y correo.

Base jurídica: Ejecución del contrato (art. 6.1.b) para el acceso; interés legítimo en la seguridad de las instalaciones (art. 6.1.f) para el registro de aperturas.

Conservación: El acceso, mientras dure el contrato o la reserva. El registro de aperturas, 6 meses.

Videovigilancia

Finalidad: Seguridad de las personas, los bienes y las instalaciones del centro. Las zonas videovigiladas están señalizadas con el cartel informativo.

Datos: Imagen.

Base jurídica: Interés público y legítimo en la seguridad de las instalaciones (art. 6.1.e y 6.1.f RGPD, art. 22 LOPDGDD).

Conservación: Máximo 1 mes, salvo las imágenes que acrediten un hecho ilícito, que se ponen a disposición de la autoridad en un plazo de 72 horas (art. 22.3 LOPDGDD).

Correspondencia y paquetes de clientes de oficina virtual

Finalidad: Recibir, avisarte, custodiar y entregarte o reenviarte tus cartas y paquetes.

Datos: Destinatario, remitente, fecha de recepción, estado, código de recogida, foto del paquete, dirección de reenvío y justificante de Correos. Cuando escaneamos el contenido de tu correo lo hacemos por tu cuenta, como encargado del tratamiento, según el anexo de protección de datos de tu contrato.

Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

Conservación: Originales en papel: 30 días, y tras la baja seguimos gestionando el correo que llegue durante 1 mes. Registros de gestión: hasta 1 año después de la baja, o 6 años si hubo cargo de envío.

Consultas y contacto comercial (web, correo, WhatsApp y teléfono)

Finalidad: Responder a tu consulta, hacer el seguimiento de tu solicitud y, si ya eres cliente, informarte de servicios similares a los que tienes contratados.

Datos: Nombre, correo electrónico, teléfono, mensaje, origen de la consulta y conversación mantenida.

Base jurídica: Tu solicitud (medidas precontractuales, art. 6.1.b) y nuestro interés legítimo en atenderla (art. 6.1.f). Comunicaciones a clientes sobre servicios similares: art. 21.2 LSSI, con opción de baja en cada envío. Comunicaciones comerciales a quien no es cliente: solo con tu consentimiento (art. 6.1.a).

Conservación: 12 meses desde el último contacto si no llegas a contratar.

Medición de aperturas de correo

Finalidad: Los correos de recordatorio de alta y de reactivación incluyen una imagen de seguimiento de 1×1 píxel que nos indica si se han abierto, para medir su utilidad.

Datos: Fecha y hora de apertura, dirección IP y navegador o programa de correo.

Base jurídica: Interés legítimo (art. 6.1.f RGPD). Puedes evitarlo bloqueando la carga automática de imágenes en tu programa de correo, o pedirnos que dejemos de hacerlo.

Conservación: 6 meses.

Sitio web, cookies y publicidad

Finalidad: Medir el uso del sitio, gestionar tu consentimiento de cookies y medir qué anuncios de Google Ads generan contactos o altas. Si llegas desde un anuncio y aceptas las cookies de marketing, guardamos el identificador del clic (gclid) y los parámetros de campaña (UTM) junto a tu alta para saber qué campaña te trajo.

Datos: Dirección IP, identificadores de cookies, identificador de clic de Google Ads (gclid), parámetros UTM, página de entrada y eventos de navegación.

Base jurídica: Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar en cualquier momento. Ver la Política de cookies.

Conservación: Las cookies, según la tabla de la Política de cookies; tu elección de cookies, 12 meses; el gclid y los UTM guardados con tu alta, lo mismo que tu ficha de cliente.

Atención al cliente y asistente de inteligencia artificial

Finalidad: Atender tus incidencias y mensajes. Usamos un asistente de inteligencia artificial (Claude, de Anthropic) para ayudar a nuestro equipo a leer y redactar respuestas a correos y mensajes de WhatsApp y a gestionar reservas, y para el chat asistido de BeWorkingApp. Sus mensajes se identifican como de un asistente IA. No toma decisiones con efectos jurídicos sobre ti: las decisiones sobre pagos y accesos las toma una persona.

Datos: Correo electrónico, contenido de tus mensajes, tickets e incidencias.

Base jurídica: Ejecución del contrato (art. 6.1.b) y, para consultas de quien aún no es cliente, interés legítimo en atenderlas (art. 6.1.f).

Conservación: Conversaciones de chat: 12 meses. Tickets e incidencias: hasta 1 año después de la baja.

Candidatos a empleo

Finalidad: Valorar tu candidatura si nos envías tu currículum.

Datos: Los que incluyas en tu currículum y en la conversación.

Base jurídica: Medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Conservación: 1 año, o hasta que cierre el proceso si nos pides que lo borremos antes.

Los datos marcados como obligatorios en los formularios son necesarios para contratar o atender tu solicitud; si no los facilitas, no podremos hacerlo.

3. Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Acceden a ellos, solo en lo necesario, estos proveedores que los tratan por nuestra cuenta:

  • Globaltechno OÜ (Estonia): gestión de la infraestructura de alojamiento de BeWorkingApp y de la base de datos (UE).
  • Amazon Web Services EMEA SARL: alojamiento de servidores, base de datos y archivos en la región UE (Estocolmo, Suecia).
  • Stripe Payments Europe Ltd. (Irlanda): procesamiento de pagos con tarjeta y adeudo SEPA, y suscripciones.
  • Google Ireland Ltd.: Google Workspace (correo electrónico, documentos y archivo de contratos) y, solo con tu consentimiento, Google Analytics, Google Tag Manager y Google Ads.
  • Holded Technologies, S.L. (España): contabilidad y facturación.
  • DocuSeal: firma electrónica de contratos.
  • Akiles: sistema de llave digital y registro de accesos.
  • WhatsApp Ireland Ltd. (Meta): mensajería con clientes e interesados mediante WhatsApp Business.
  • Enable Banking Oy (Finlandia): lectura de los movimientos de nuestra cuenta bancaria para conciliar cobros.
  • Anthropic: asistente de inteligencia artificial descrito en el apartado 2.
  • Usercentrics A/S – Cookiebot (Dinamarca): gestión y registro del consentimiento de cookies.
  • Cloudflare: protección antispam (Turnstile) en los formularios.
  • HubSpot: gestión de contactos comerciales.
  • Atlassian (Trello): organización interna de tareas del equipo, que puede incluir el nombre del cliente al que se refiere la tarea.
  • Asesoría contable y laboral externa: contabilidad, impuestos y conciliación bancaria.

También comunicamos datos, cuando procede, a entidades bancarias (cobros), a Correos (reenvío de correspondencia que nos pidas), y a la Agencia Tributaria, juzgados y tribunales, Fuerzas y Cuerpos de Seguridad u otras autoridades cuando lo exige la ley.

4. Transferencias internacionales

Algunos de estos proveedores (Stripe, Google, Meta/WhatsApp, Anthropic, Cloudflare, HubSpot y Atlassian) pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Esas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está certificado, y en su defecto en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914) incluidas en sus condiciones de tratamiento de datos. Puedes pedirnos más información o una copia de las garantías en info@be-working.com.

5. Tus derechos

Puedes ejercer en cualquier momento, sin coste, estos derechos:

  • Acceso a tus datos personales.
  • Rectificación de los datos inexactos.
  • Supresión («derecho al olvido»).
  • Limitación del tratamiento.
  • Portabilidad de los datos que nos facilitaste.
  • Oposición al tratamiento, en particular al basado en interés legítimo y a las comunicaciones comerciales.
  • No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente. No tomamos decisiones de ese tipo.
  • Retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a info@be-working.com indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos (art. 12.3 RGPD).

6. Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas el cifrado de las comunicaciones (HTTPS), el almacenamiento de archivos en repositorios privados, el control de acceso por usuario y rol, y copias de seguridad de la base de datos.

8. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros tratamientos. La fecha de la versión vigente figura al principio. Si el cambio es relevante, te lo comunicaremos por los medios habituales.