Política de privacidad
Última actualización: 18/10/2026
Resumen en tres líneas
- Usamos tus datos solo para lo que nos pides: hacer llegar tu consulta a un vendedor, gestionar la cuenta de tu empresa o, si lo aceptas, medir el uso de la web.
- No vendemos datos ni los usamos para publicidad.
- Puedes ejercer tus derechos escribiendo a hola@bilibu.es. Te respondemos en un mes como máximo.
Responsable del tratamiento
APLICACIONES SAAS IBERICA, S.L. (Sociedad de Responsabilidad Limitada Unipersonal)
NIF: B93773620
Domicilio: Avenida Cañada de los Fenicios, Aldea 5, Casa 24, 18150 Gójar (Granada), España
Email: hola@bilibu.es · Teléfono: +34 649 01 88 21
Inscrita en el Registro Mercantil de Granada, hoja GR-00065546, inscripción 1ª, de 10 de agosto de 2026. EUID: ES18020.000463475
No tenemos delegado de protección de datos porque no estamos obligados a ello. Para cualquier cuestión sobre privacidad, escríbenos a hola@bilibu.es.
Qué datos tratamos, para qué y por qué
| Para qué | Qué datos | Base jurídica | Cuánto tiempo | Quién más los recibe |
|---|---|---|---|---|
| Hacer llegar tu consulta al vendedor de un vehículo | Nombre, email, teléfono (opcional), mensaje y el vehículo por el que preguntas | Prestarte el servicio que nos pides: art. 6.1.b RGPD | Se envía al momento. Guardamos una copia, visible para la empresa en su panel, durante 24 meses, y después se borra | La empresa anunciante (ver más abajo) |
| Dar de alta y verificar a una empresa | Razón social, CIF o NIF, dirección, teléfono, email, persona de contacto y documento acreditativo | Medidas precontractuales y contrato: art. 6.1.b. Interés legítimo en que solo publiquen profesionales reales, para proteger a los compradores frente al fraude: art. 6.1.f | Mientras la cuenta esté activa. Si se rechaza o se da de baja, el documento acreditativo se borra al año. Los datos de la relación comercial se conservan 6 años (art. 30 del Código de Comercio), bloqueados | Comisión Europea (consulta del NIF en el sistema VIES) |
| Escaparate público de la empresa | Nombre comercial, dirección, teléfono, WhatsApp, email, web y logo | Contrato: art. 6.1.b | Mientras la cuenta esté activa | Cualquier visitante del portal |
| Cuentas de acceso al panel | Nombre, email, contraseña (cifrada) y fecha del último acceso | Contrato: art. 6.1.b | Mientras la cuenta esté activa | — |
| Seguridad (bloqueo de intentos de acceso repetidos y prevención de envíos masivos) | Huella cifrada de la IP y del email, y número de intentos | Interés legítimo en proteger el servicio y a sus usuarios: art. 6.1.f y considerando 49 RGPD | 1 día | — |
| Gestionar denuncias de anuncios | Nombre, email, anuncio denunciado y lo que nos cuentas | Obligación legal de atender los avisos de contenido ilícito (art. 16 del Reglamento de Servicios Digitales): art. 6.1.c. Interés legítimo en mantener el portal libre de fraudes: art. 6.1.f | 2 años | Autoridades, solo si hay indicios de delito |
| Recordar y demostrar tu decisión sobre las cookies | Identificador aleatorio, categorías aceptadas, versión de la política, navegador y huella cifrada de la IP | Obligación de poder demostrar el consentimiento: art. 6.1.c y art. 7.1 RGPD | 3 años | — |
| Proteger los formularios frente a envíos automáticos con reCAPTCHA v3 de Google (contacto con un anunciante y denuncias de anuncios) | IP, datos del navegador y del dispositivo, y cómo interactúas con la página | Interés legítimo en frenar el spam y los ataques automatizados contra el servicio y sus usuarios: art. 6.1.f y considerando 49 RGPD | No guardamos nada: solo usamos la puntuación que devuelve Google en el momento del envío | Google Ireland Ltd (ver «Transferencias internacionales») |
| Medir el uso de la web con Google Analytics, solo si lo aceptas | Identificador de la cookie, páginas vistas, dispositivo, navegador y ubicación aproximada. Google Analytics 4 no guarda tu IP | Tu consentimiento: art. 6.1.a RGPD y art. 22.2 LSSI-CE. Puedes retirarlo en cualquier momento | Cookies: hasta 2 años. Datos en Google Analytics: 2 meses | Google Ireland Ltd (ver «Transferencias internacionales») |
Cuando te opones al tratamiento basado en interés legítimo, dejamos de hacerlo salvo que haya motivos legítimos imperiosos o lo necesitemos para defendernos ante una reclamación.
Si preguntas por un vehículo
Para atender tu consulta tenemos que enviar tu nombre, tu email, tu teléfono (si lo indicas) y tu mensaje a la empresa que anuncia ese vehículo. Sin ese envío no podemos prestarte el servicio, y por eso no te pedimos un consentimiento aparte. Antes de enviar, te mostramos a qué empresa van tus datos.
Desde ese momento, la empresa trata tus datos como responsable independiente, para responderte y, si llegáis a un acuerdo, gestionar la compraventa. Para ejercer tus derechos frente a ella, dirígete a la empresa. Sus datos de contacto aparecen en el anuncio.
Bilibú guarda una copia de la consulta en el panel de la empresa durante 24 meses. Lo hacemos por cuenta de la empresa, como encargado del tratamiento, y por nuestra parte solo para atender posibles reclamaciones.
Las estadísticas de visitas que ven las empresas son recuentos por día, sin cookies, sin IP y sin identificar a nadie.
Datos que no nos das tú
- Verificación de empresas: consultamos en el sistema VIES de la Comisión Europea si el NIF de la empresa está dado de alta a efectos de IVA, y guardamos el nombre que devuelve.
- Empresas incorporadas por acuerdo: podemos publicar el catálogo de una empresa a partir de su propia web. Lo hacemos solo con el acuerdo de esa empresa, que nos facilita sus datos comerciales (nombre, dirección, teléfono y vehículos).
Encargados del tratamiento
Estas empresas tratan datos por nuestra cuenta, con contrato y solo según nuestras instrucciones:
- Dinahosting, S.L. (España): alojamiento de la web y de la base de datos, y envío del correo.
- Google Ireland Ltd (Irlanda): analítica web, solo si la aceptas; y reCAPTCHA v3, que protege los formularios frente a envíos automáticos, solo en la ficha de cada vehículo (contacto con el anunciante) y en la página de denuncias. reCAPTCHA se rige además por la política de privacidad y las condiciones de Google.
Transferencias internacionales
Google Ireland Ltd puede tratar en servidores de Google LLC en Estados Unidos los datos de Google Analytics (solo si aceptas la analítica) y los de reCAPTCHA (solo en la ficha de un vehículo o en la página de denuncias). Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que cuenta con una decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Si no aceptas la analítica y no abres ninguna de esas páginas, no sale ningún dato del Espacio Económico Europeo.
Las tipografías, las imágenes y el resto de recursos de la web se sirven desde nuestro propio servidor. No cargamos mapas, vídeos ni botones sociales de terceros. Lo único externo es reCAPTCHA, en la ficha de los vehículos y en la página de denuncias, y Google Analytics si lo aceptas.
Clientes del anterior servicio de venta de entradas
APLICACIONES SAAS IBERICA, S.L. ofreció hasta octubre de 2026, en este mismo dominio, un servicio de venta de entradas para organizadores de eventos. En ese servicio:
- Compradores y asistentes: los datos son del organizador del evento, que fue el responsable del tratamiento; nosotros fuimos su encargado. Al terminar el servicio se los devolvemos y después los suprimimos. Para ejercer tus derechos, dirígete al organizador del evento; si nos escribes, te indicaremos cómo contactarle.
- Organizadores, como clientes nuestros: conservamos sus datos bloqueados durante los plazos legales (6 años, por el Código de Comercio) y solo para atender obligaciones legales o reclamaciones.
Tus derechos
Tienes derecho a:
- acceder a tus datos y saber cómo los tratamos;
- rectificarlos si son inexactos;
- suprimirlos cuando ya no sean necesarios;
- oponerte a los tratamientos basados en interés legítimo;
- pedir que limitemos su tratamiento;
- recibirlos en un formato estructurado (portabilidad);
- retirar tu consentimiento a la analítica cuando quieras, desde el enlace «Configuración de cookies» del pie de página. Retirarlo no afecta a lo tratado antes.
Para ejercerlos, escribe a hola@bilibu.es indicando qué derecho quieres ejercer y un dato que nos permita encontrarte, por ejemplo el email con el que nos escribiste. Solo te pediremos acreditar tu identidad si tenemos dudas razonables sobre ella. Te respondemos en un mes como máximo. Si la solicitud es compleja, el plazo puede ampliarse dos meses más, y te avisaremos.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Seguridad
- Toda la web va cifrada (HTTPS).
- Las contraseñas se guardan cifradas de forma irreversible.
- Los documentos de las empresas se guardan fuera de la zona pública del servidor, y solo puede verlos el equipo de Bilibú.
- Limitamos el acceso a los datos a las personas que lo necesitan para su trabajo.
Menores
Bilibú no está dirigido a menores de 14 años y no tratamos conscientemente sus datos.
Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, lo avisaremos en la web y, a las empresas registradas, por email.