Política de privacidad

Última actualización: 11 de octubre de 2026

En Briox Baker nos tomamos en serio tu privacidad. Esta web es un sitio informativo: no vende online, no tiene carrito ni registro, y solo instala cookies si lo aceptas. Aquí te explicamos, de forma clara, qué datos tratamos y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Los pedidos se hacen en nuestra app de pedidos, que tiene su propio apartado: el h.

Esta política vale para brioxbaker.com y para brioxencasa.com, nuestra web para particulares.

1. Responsable del tratamiento

2. Qué datos tratamos y con qué fin

a) Navegación por el sitio — analítica anónima, sin cookies

Para saber cuántas personas visitan la web y qué contenidos interesan, usamos una analítica propia sin cookies. Generamos una huella diaria irreversible a partir de tu dirección IP, navegador y una clave que cambia cada día: no guardamos tu IP y esa huella no permite identificarte ni saber si has vuelto otro día. Registramos de forma agregada la página visitada, el tipo de dispositivo, la procedencia (si vienes de otra web) y una ubicación aproximada (país/ciudad) que nos facilita nuestro proveedor. Si la página da un error técnico, apuntamos su mensaje. En cada página medimos también cuánto tiempo la tienes a la vista, hasta dónde bajas, qué botones pulsas, qué vídeos ves y si aceptas o rechazas el aviso de cookies; en el catálogo, qué hojas ves; en la calculadora de palets, los números que pruebas; y en los formularios, además, qué casillas has rellenado y si te sale algún error, nunca lo que escribes. No es posible identificarte con estos datos.

Legitimación: interés legítimo (art. 6.1.f RGPD) en medir el uso del sitio de forma anónima.

b) Si te pones en contacto con nosotros

Si nos escribes por email, WhatsApp o a través de la App, trataremos los datos que nos facilites (nombre, email, teléfono, contenido de tu mensaje) con la única finalidad de atender tu solicitud y, en su caso, gestionar la relación comercial.

Legitimación: tu solicitud y/o la ejecución de una relación contractual (art. 6.1.b RGPD).

c) Medición de nuestra publicidad

Cuando realizas una acción concreta en la web (por ejemplo, enviar el formulario de contacto, pulsar en descargar la App o contactar por WhatsApp), podemos enviar a Meta Platforms (Facebook/Instagram) un evento de conversión para medir la eficacia de nuestras campañas. Tus datos de contacto (email y teléfono) viajan siempre cifrados (seudonimizados con SHA-256). Junto a ellos, y solo para que Meta pueda reconocer el evento, se transmiten algunos datos técnicos sin cifrar: tu dirección IP y el navegador (user-agent). En ningún caso enviamos tu nombre, email o teléfono en claro.

Solo si aceptas las cookies, además, se carga en tu navegador el píxel de Meta: avisa a Meta de que has visitado una página y, en el catálogo y en las fichas, de qué pan miras y de si pulsas para hacer un pedido, para medir nuestros anuncios y enseñarlos a quien de verdad entra a mirar. Usa las cookies _fbp y _fbc (90 días). Si lo rechazas no se carga, y si retiras el permiso se borran.

Si llegas a la web desde un anuncio de Meta, la dirección trae un identificador del clic. Lo usamos para saber qué anuncio funciona, y lo tratamos de dos maneras distintas:

• Durante tu visita, viaja en la dirección de las páginas por las que pasas y se envía con el formulario si nos escribes. No se guarda nada en tu dispositivo, así que no necesita tu permiso.
• Más allá de tu visita, solo si lo aceptas en el aviso que aparece al entrar: entonces se guarda en tu navegador durante 90 días —la ventana de atribución de Meta— para reconocer el anuncio aunque vuelvas otro día. Si lo rechazas, no se guarda nada y se borra lo que hubiera.

Además del correo y el teléfono, enviamos a Meta tu nombre y apellido cifrados (SHA-256), que mejoran el reconocimiento del evento. Puedes cambiar tu decisión cuando quieras desde la política de cookies.

Legitimación: interés legítimo en evaluar nuestra publicidad. Puedes oponerte escribiéndonos a marketing@brioxbaker.com.

d) Acceso al material de marca (/material)

El material de marca es para prensa, clientes y distribuidores. Para entrar basta con escribir una dirección de correo. Tratamos: tu correo, el nombre o empresa si nos lo das, cuántas veces has entrado y cuándo fue la última, y qué archivos te descargas —esto último asociado a un identificador interno, nunca a tu correo dentro de nuestro registro de eventos—. También guardamos los intentos de entrada, para detectar abusos y resolver problemas de acceso.

La primera vez que entras, tu correo pasa también a nuestro sistema interno de clientes, para saber quién usa el material y poder ponernos en contacto contigo sobre él o sobre Briox Baker. No te enviamos nada automático por haber entrado.

Al entrar, tu navegador guarda un pase firmado para no tener que escribir el correo cada vez. No es una cookie publicitaria y no sirve para seguirte por otras webs: es estrictamente necesario para el servicio que has pedido, por eso no requiere consentimiento previo.

Legitimación: la preparación de una relación comercial y nuestro interés legítimo en saber quién usa el material y en poder contactarte sobre él (art. 6.1.b y 6.1.f RGPD). Puedes oponerte, pedir la baja del acceso y el borrado de estos datos escribiendo a marketing@brioxbaker.com.

Conservación: mientras dure el acceso y hasta 12 meses después de la última entrada.

d bis) Presentación para distribuidores (/socios)

Entra quien escribe su correo en la puerta, quien invitamos nosotros o quien pulsa el enlace personal de un correo nuestro. Tratamos: tu correo; si te invitamos, también tu nombre y el de tu empresa (los escribimos nosotros al invitarte), el idioma, cuándo entras y qué ves: hasta qué minuto del vídeo llegas, si lo terminas, si entras en el panel de demostración y cuánto tiempo pasas en él, con la ciudad y el tipo de aparato aproximados que da la conexión.

Al entrar, tu navegador guarda una cookie de sesión que dura lo que tu acceso (48 horas). Es estrictamente necesaria para el servicio que has pedido: no es publicitaria y no requiere consentimiento previo. En esta página no hay píxel de Meta ni grabación de Clarity.

Legitimación: la preparación de una relación comercial y nuestro interés legítimo en saber si la presentación te ha sido útil (art. 6.1.b y 6.1.f RGPD). Puedes oponerte o pedir el borrado escribiendo a marketing@brioxbaker.com.

Destinatarios: Cloudflare, donde se guarda (y su servicio cdnjs, desde el que tu navegador descarga el reproductor de vídeo), y Resend, que envía el correo de invitación cuando te invitamos.

Conservación: 12 meses desde tu última entrada; pasado ese plazo se borra sola.

d ter) Los correos que te enviamos

Si te escribimos (a clientes, distribuidores y a quien nos dio su correo), registramos si el correo te llega y qué enlace pulsas y cuándo. No registramos si lo abres: no usamos píxel de apertura.

Si el correo lleva un enlace a la presentación para distribuidores, ese enlace es personal: entras sin escribir tu correo y lo que ves allí queda a tu nombre, como se explica en el apartado d bis.

Para qué: saber qué te interesa, para escribirte de eso y no de lo que no. Legitimación: nuestro interés legítimo en medir las comunicaciones comerciales que enviamos a quien ya tiene relación con nosotros (art. 6.1.f RGPD y art. 21.2 LSSI). Puedes oponerte con el enlace «Darse de baja» de cada correo o escribiendo a marketing@brioxbaker.com.

Destinatarios: Resend, que envía los correos y cuenta los clics, y Supabase, donde se guarda. Conservación: 24 meses desde cada envío; después se borra solo.

e) Si te apuntas a una oferta de empleo (/personal)

Cuando envías tu candidatura tratamos tu nombre, tu teléfono, el turno que eliges, cómo llegas al trabajo, si has trabajado antes en una línea de producción o fábrica y tu currículum. El currículum se guarda en un almacenamiento privado, solo accesible desde nuestro panel interno: no tiene dirección pública y nadie ajeno a la selección puede verlo.

Solo aceptamos archivos PDF, JPG o PNG, y comprobamos que el archivo es realmente de ese tipo antes de guardarlo. Nunca se abre dentro del navegador: se descarga.

Para ayudarnos a ordenar las candidaturas, una herramienta de inteligencia artificial (Claude, de Anthropic) lee el currículum y resume tu experiencia y dónde vives. No decide nada: no descarta a nadie, y todas las candidaturas las revisa y las decide una persona. De esa lectura solo guardamos el resumen, nunca el texto del currículum.

Legitimación: tu consentimiento expreso al marcar la casilla, y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD). Puedes retirarlo cuando quieras escribiendo a marketing@brioxbaker.com, sin que eso afecte a la licitud del tratamiento anterior.

Conservación: un año desde que envías la candidatura. Pasado ese plazo se borran solos la ficha y el currículum, sin que tengas que pedirlo. Si quieres que lo borremos antes, escríbenos.

Destinatarios: nadie fuera de Briox Baker, salvo los proveedores que nos ayudan como encargados del tratamiento: Cloudflare, donde se guarda, y Anthropic, que lo lee para ordenar las candidaturas. Tu currículum no se comparte con terceros ni se usa para publicidad.

f) Cómo se usa la web — Microsoft Clarity, solo con tu permiso

Si aceptas las cookies, usamos Microsoft Clarity para ver cómo se navega por la web: dónde se pulsa, hasta dónde se baja y en qué punto se deja un formulario (mapas de calor y grabaciones de la visita). Lo que escribes en los formularios queda tapado: se ve que alguien escribe, no qué.

Legitimación: tu consentimiento (art. 6.1.a RGPD). Si no aceptas, Clarity no se carga. Puedes retirarlo cuando quieras desde la política de cookies, y al hacerlo se borran sus cookies.

g) Si nos escribes por WhatsApp o Instagram

Cuando nos contactas por WhatsApp (API de WhatsApp Business de Meta) o por mensajes directos de Instagram a nuestras cuentas (España, Portugal, Francia), tratamos tu nombre o nombre de usuario, tu teléfono (en WhatsApp), el idioma de tu mensaje, lo que escribes, las fotos y audios que adjuntas (los audios se transcriben automáticamente a texto con una herramienta de inteligencia artificial), y lo que nos cuentes sobre tu negocio (local, ciudad, qué cocinas). Si nos escribes desde un botón de la web, tu primer mensaje lleva al final una referencia corta entre corchetes (por ejemplo [REF:ES-SEL-ORG]) que dice desde qué página y qué anuncio llegas; no dice quién eres.

Te contesta Lucía (Lucie en francés, Lúcia en portugués), una asistente de inteligencia artificial. Se presenta como IA al saludar y lo reconoce si se lo preguntas (Reglamento de IA, art. 50). No toma decisiones con efectos jurídicos sobre ti (art. 22 RGPD): informa y recomienda, pero el pedido lo haces tú en la web o hablas con una persona de nuestro equipo. Lucía pasa la conversación a una persona cuando hace falta: si hay una queja, un pedido grande, o si tú lo pides.

Si dejas la conversación a medias, podemos enviarte un único recordatorio dentro de las siguientes 24 horas. No te enviaremos más comunicaciones comerciales por WhatsApp fuera de esa conversación salvo que nos des tu consentimiento expreso para ello.

Legitimación: medidas precontractuales a petición tuya (art. 6.1.b RGPD) para contestar tus preguntas y ayudarte a elegir y pedir, e interés legítimo (art. 6.1.f RGPD) para el recordatorio de 24 h. Las comunicaciones comerciales posteriores, solo con tu consentimiento.

Conservación: mientras sigamos en contacto y, después, el tiempo necesario para atender reclamaciones. Puedes pedir su borrado cuando quieras.

Destinatarios / encargados: Meta Platforms Ireland Limited (WhatsApp e Instagram), OpenAI Ireland Limited (tratamiento en Estados Unidos con cláusulas contractuales tipo; OpenAI no está en el Data Privacy Framework), Anthropic Inc. (Estados Unidos, cláusulas contractuales tipo; respaldo si falla OpenAI), Supabase Inc. (base de datos alojada en Londres, Reino Unido: país con decisión de adecuación de la UE), y Telegram FZ-LLC (avisos internos al equipo con tu nombre y tu pregunta, sin teléfonos ni correos; puede tratar datos fuera del EEE). Los proveedores de IA no usan estas conversaciones para entrenar sus modelos: es la condición por defecto de sus servicios para empresas.

Tus derechos: además de los derechos habituales, puedes pedir en cualquier momento hablar con una persona en vez de con la asistente de IA.

h) Si usas nuestra app de pedidos

Esto se aplica a la app de Briox Baker y a su versión web, pedidos.brioxbaker.com, donde se crean las cuentas y se hacen los pedidos.

Qué datos: Datos de identidad (nombre y apellidos) y de contacto (email, teléfono). Datos fiscales y de empresa (razón social y NIF/NIPC, necesarios para facturar). Direcciones de envío. Datos de tus pedidos (productos, cantidades, importes, fechas, cupones y Briox Coins). Identificador de notificaciones (token de tu dispositivo) si las activas. Datos técnicos de uso (dirección IP, registros de acceso, identificador técnico del dispositivo) y datos de actividad agregada y anónima para las estadísticas «en vivo» de la tienda (visitas y compras en tiempo real, sin perfilarte individualmente).

Lo que no tratamos: No almacenamos los datos de tu tarjeta de pago (los gestiona Redsys en su entorno seguro). La app no accede a tu ubicación precisa, ni a la cámara, ni a tus contactos, ni a la galería salvo que tú elijas subir una imagen de forma expresa.

Finalidades y legitimación: Crear y gestionar tu cuenta y procesar y entregar tus pedidos → ejecución del contrato. Emitir facturas y cumplir obligaciones contables y fiscales → obligación legal. Gestionar Briox Coins, dar soporte y mejorar el servicio (incluidas las estadísticas agregadas) → interés legítimo. Enviarte notificaciones push → tu consentimiento (revocable desde el dispositivo).

Destinatarios / encargados: No vendemos tus datos. Los comparten por cuenta nuestra, con las debidas garantías, los proveedores necesarios para prestar el servicio: Supabase (infraestructura, base de datos, autenticación y tiempo real, alojada en la Unión Europea); Redsys y la entidad bancaria (procesamiento del pago); Holded (emisión de facturas); Resend (envío de los correos del servicio: código de acceso, confirmación de pedido y facturas); y, para las notificaciones, Expo junto con Apple (APNs) y Google (FCM). También las tiendas de aplicaciones (Apple App Store y Google Play) cuando descargas o actualizas la app. Cuando tu pedido se sirve a través del distribuidor de tu zona, le comunicamos los datos necesarios para la entrega (nombre o razón social, dirección, teléfono de contacto y contenido del pedido).

Conservación: Conservamos los datos de tu cuenta mientras esté activa. Si la eliminas, suprimimos tu acceso y tus datos personales de cuenta. Los pedidos y facturas se conservan durante los plazos exigidos por la normativa mercantil, contable y fiscal (con carácter general, varios años), tras lo cual se eliminan o anonimizan.

Tus derechos: Puedes eliminar tu cuenta directamente desde Mi cuenta › Mis datos, o escribirnos a marketing@brioxbaker.com. Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es); en Portugal, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

Seguridad y brechas: Aplicamos medidas técnicas y organizativas para proteger tus datos (cifrado en tránsito, control de acceso por roles, separación de entornos). En caso de una brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la autoridad competente en un plazo de 72 horas y a ti cuando proceda.

Transferencias internacionales: Tu base de datos se aloja en la Unión Europea. Algunos servicios de notificaciones (Apple, Google) pueden implicar tratamientos fuera del Espacio Económico Europeo; en ese caso se realizan con las garantías previstas por el RGPD (cláusulas contractuales tipo u otros mecanismos válidos).

Menores: La app está dirigida a profesionales y empresas (mayores de 18 años). No está destinada a menores ni recogemos datos de menores de forma consciente.

i) Nuestros canales de YouTube y TikTok

Briox Baker usa los Servicios API de YouTube y la API de publicación de contenido de TikTok solo para publicar vídeos en sus propios canales (Briox Baker y Briox en Casa) desde su herramienta interna.

Lo publicado en YouTube se rige por las Condiciones de Servicio de YouTube y por la Política de Privacidad de Google.

La herramienta guarda solo el permiso de acceso de nuestras propias cuentas (cifrado, en nuestro servidor) y los identificadores y el estado de los vídeos que publicamos. No accede a datos de otros usuarios ni de otros canales.

El permiso se puede retirar en cualquier momento en la página de permisos de Google y, en TikTok, en Ajustes › Seguridad y permisos › Apps y servicios. Si tienes cualquier duda, escríbenos a marketing@brioxbaker.com.

3. Destinatarios de los datos

No vendemos tus datos. Pueden acceder a ellos, como encargados o proveedores necesarios para el servicio:

• Cloudflare, Inc. — alojamiento del sitio y de la analítica anónima.
• Meta Platforms, Inc. — únicamente los eventos de conversión seudonimizados descritos arriba.
• Microsoft Corporation (Microsoft Clarity) — solo si aceptas las cookies, los datos de navegación descritos en el apartado f.
• Supabase, Inc. — alojamiento de nuestro sistema interno de clientes, donde llegan los contactos de la web y los correos del apartado d.
• OpenAI Ireland Limited / Anthropic Inc. — solo para las conversaciones de WhatsApp e Instagram descritas en el apartado g.
• Telegram FZ-LLC — solo para los avisos internos descritos en el apartado g.
• Supabase, Redsys, Holded, Resend, Expo, Apple y Google — solo si usas la app de pedidos, como se explica en el apartado h.

También podremos comunicar datos cuando exista una obligación legal.

4. Conservación

Los datos de analítica se conservan de forma agregada y anónima. Los datos derivados de tu contacto se conservan mientras dure la relación y, después, durante los plazos legalmente exigibles para atender posibles responsabilidades.

Las candidaturas de empleo y los currículums se conservan un año desde su envío y después se borran automáticamente.

5. Transferencias internacionales

Nuestros proveedores (Cloudflare, Meta, Microsoft, OpenAI, Anthropic y Telegram) pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a marketing@brioxbaker.com e indicando el derecho que deseas ejercer. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

Este sitio no está dirigido a menores de edad y no recopilamos conscientemente sus datos.

8. Cambios en esta política

Podemos actualizar esta Política de privacidad para reflejar cambios legales u operativos. Publicaremos la versión vigente en esta página con su fecha de actualización.

Documento informativo conforme a la normativa vigente en la fecha indicada. No constituye asesoramiento jurídico.