Este documento proporciona información general sobre qué datos personales suyos puede procesar el grupo bp (o cualquiera de sus marcas) como consumidor de nuestros productos o servicios. También explica cómo usamos esos datos, con quién podríamos compartirlos y cómo los mantenemos seguros.
Queremos asegurarnos de que usted esté informado sobre cómo bp utiliza sus datos y de que comprenda sus derechos relacionados con los mismos.
Podemos recopilar sus datos cuando utiliza nuestros productos y servicios, incluso cuando participa en cualquier programa de fidelización. También recopilamos sus datos cuando se pone en contacto con nosotros o visita cualquiera de nuestros sitios web o aplicaciones, a los que llamaremos nuestros "Activos digitales" en este documento.
Sus datos serán recopilados y procesados por un miembro del grupo bp. Para simplificar este aviso, nos hemos referido al grupo bp como "bp", "nosotros", "nos" y "nuestro".
Por lo general, no seleccionamos ni recopilamos datos personales de menores de edad. Si usted es menor de edad pero desea ponerse en contacto con nosotros, pídale a un padre o tutor que lo haga por usted.
El grupo bp tiene diferentes negocios que interactúan directamente con nuestros consumidores a través de marcas como bp pulse, bpme, earnify y Wild Bean Café. Haga clic aquí para obtener más información sobre nuestros productos y servicios.
Algunos de nuestros servicios pueden tener avisos de privacidad específicos, a los que puede acceder directamente desde ese servicio.
En algunos países, estamos obligados a enumerar la entidad legal responsable del procesamiento de sus datos; puede encontrar esta información.
Cuando utiliza uno de nuestros Activos Digitales, o participa en uno de nuestros planes o programas, podemos recopilar los tipos de datos enumerados en la Tabla 1.
Existen muchas formas diferentes en las que podemos recopilar sus datos personales. Por ejemplo, recopilamos datos personales de:
En la mayoría de los casos, un asterisco (*) indicará dónde es necesario compartir sus datos personales con nosotros para que pueda utilizar nuestros productos y servicios, como cuando se registra en uno de nuestros planes o programas de fidelización, o para utilizar nuestros Activos Digitales. Sin embargo, es posible que le pidamos que comparta detalles adicionales sobre usted para que pueda aprovechar al máximo nuestros productos o servicios.
A veces, crearemos datos que cuentan como sus datos personales, como si le asignáramos un ID de usuario único.
Para obtener más información sobre la forma en que utilizamos las cookies y tecnología similar, visite nuestro aviso de cookies dedicado aqui.
En general, recopilamos sus datos para proporcionarle los productos o servicios que solicitó, incluido el acceso a cualquier Activo Digital relacionado, para comprender sus preferencias, para comunicarnos con usted, para operar nuestro negocio, para fines de seguridad, cumplimiento y aplicación de la ley, y para brindarle la mejor experiencia de cliente posible.
Tabla 2 detalla cómo utilizamos sus datos (y cómo podemos haberlos utilizado durante el período de 12 meses anterior a la fecha de actualización de este aviso) y las bases legales en las que podemos confiar. También podemos utilizar sus datos por las siguientes razones:
Es posible que vea nuestros anuncios en otros sitios web porque utilizamos servicios publicitarios de terceros en nuestros Activos Digitales. Estos anuncios pueden personalizarse en función de sus datos demográficos, intereses inferidos y contexto de navegación.
Los servicios publicitarios rastrean información sobre sus actividades en línea a lo largo del tiempo y a través de sitios web y aplicaciones de terceros mediante la recopilación de información a medida que usted utiliza esos sitios. Los datos recopilados podrían incluir información sobre sus visitas (como las páginas o anuncios que ve) y sus clics en sitios web o aplicaciones participantes. Los datos pueden recopilarse tanto en los Activos Digitales como en sitios web y aplicaciones de terceros, para mostrarle anuncios que puedan adaptarse a sus intereses individuales y para realizar un seguimiento de la eficacia de nuestras campañas de marketing.
Si opta por no recibir anuncios directamente en su navegador o dispositivo móvil, es posible que deba renovar sus elecciones periódicamente en estos mecanismos. Visite Derechos de Protección para obtener más información sobre cómo optar por no participar en la venta de sus datos personales o en el procesamiento de sus datos personales para fines de publicidad dirigida.
Nuestros Activos Digitales no están diseñados para responder a señales de "no rastrear" de los navegadores. Estas actividades de intercambio pueden considerarse una "venta" y un procesamiento de datos personales para publicidad dirigida según la ley aplicable.
Podemos utilizar el procesamiento automatizado de datos para adaptar su experiencia en función de sus preferencias o proporcionar ofertas promocionales relevantes para sus intereses.
También podemos utilizar el procesamiento automatizado de datos para ayudar con los esfuerzos de detección y prevención de amenazas de seguridad.
Cualquier perfil que podamos aplicar a sus datos personales no se utiliza para tomar decisiones que produzcan efectos legales, o significativamente similares, relativos a Ud.
Podemos utilizar sistemas de IA para respaldar la productividad y la eficiencia dentro de nuestras operaciones.
Cuando se utilicen sistemas de IA de terceros como parte de nuestros servicios para usted, se establecerán las salvaguardas adecuadas para proteger sus datos y mantener el cumplimiento de las leyes de protección de datos aplicables.
Si es probable que un sistema de IA tenga un impacto material en cómo se procesan sus datos personales, proporcionaremos un aviso específico explicando su uso y sus posibles implicaciones.
Algunos países nos exigen dar una razón legal para recopilar y utilizar algunos tipos de datos personales. Cuando recopilamos sus datos, y su jurisdicción nos exige tener una razón para recopilarlos, el propósito de nuestra recopilación de esos datos será por una de las siguientes razones:
Como empresa internacional, podemos transferir sus datos personales a otras empresas del grupo bp en todo el mundo. Por ejemplo, nuestras entidades en el Reino Unido, EE. UU. o India, entre otros países, pueden acceder a información para fines de TI u otros fines de soporte operativo.
La Tabla 3 le brinda más información sobre los datos que podríamos compartir (y que podríamos haber compartido durante el período de 12 meses anterior a la fecha de la última actualización de este aviso) con proveedores de servicios y otros terceros.
Mantenemos salvaguardas administrativas, técnicas y físicas diseñadas para garantizar que solo las personas autorizadas accedan a su información y que esta no sea objeto de un uso inadecuado.
También hay pasos que le recomendamos seguir para mantener sus datos personales seguros. Por ejemplo, es recomendable asegurarse de que su contraseña, así como cualquier pregunta y respuesta secreta, permanezcan confidenciales. Debe asegurarse de que estos se actualicen regularmente, además de cualquier otra información de autenticación que utilice para acceder a nuestros servicios.
Si transferimos sus datos personales a otro país, existen salvaguardas adecuadas para proteger sus datos, de acuerdo con las leyes de protección de datos aplicables. Esto puede incluir: basarse en decisiones de adecuación emitidas por las autoridades pertinentes, implementar cláusulas contractuales estándar o aplicar nuestro marco de cumplimiento global diseñado para mantener sus datos seguros.
Nos basamos en nuestro acuerdo intragrupo para compartir información con otras empresas de bp, como las cláusulas contractuales estándar aprobadas por la Comisión Europea y el acuerdo de transferencia aprobado por el Reino Unido.
Puede contactarnos utilizando nuestros formularios aquí si tiene preguntas sobre nuestras transferencias internacionales y las salvaguardas contractuales que implementamos.
El período de tiempo durante el cual conservamos sus datos personales varía según el motivo por el que los utilizamos y nuestras políticas internas.
Calculamos cuánto tiempo conservaremos sus datos personales según el tiempo necesario para: (a) cumplir con los fines aplicables, tal como se describe en este Aviso de Privacidad, (b) cumplir con los plazos requeridos o recomendados por las autoridades reguladoras, organismos profesionales o asociaciones, (c) cumplir con las leyes aplicables, retenciones legales y otras obligaciones legales (incluidas las obligaciones contractuales), y (d) cumplir con sus solicitudes.
Por ejemplo, si usted se encuentra en el Reino Unido y tenemos un contrato con usted, normalmente conservaremos sus datos personales durante seis años después de la finalización de ese contrato. La excepción a esto sería si tenemos una disputa con usted, en cuyo caso necesitaríamos conservarlos por más tiempo. Si usted está en Alemania, normalmente solo conservaríamos sus datos personales durante tres años.
Puede haber leyes o regulaciones que signifiquen que debemos conservar sus datos personales durante un período mínimo. Cuando existe un período de retención mínimo para sus datos y no necesitamos esos datos para ningún otro propósito, solo conservaremos sus datos durante el período de retención definido, antes de anonimizarlos o eliminarlos.
Anonimizamos los datos utilizando una serie de medidas, por ejemplo, mediante:
Si decide cancelar su suscripción a un servicio o excluirse de ciertos tipos de procesamiento (como la venta o el intercambio de sus datos personales con fines comerciales), mantendremos sus datos en una «lista de supresión» para asegurarnos de saber que usted ha cancelado su suscripción.
Los derechos detallados a continuación pueden ser ejercidos por usted dependiendo de dónde se encuentre.
Existen algunas situaciones en las que estos derechos pueden no aplicarse; por ejemplo, cuando no son relevantes para su solicitud. Por esta razón, los derechos aplicables dependerán de sus circunstancias específicas.
Para ejercer cualquiera de sus derechos enumerados a continuación, póngase en contacto con nosotros aquí.
El propósito de 'Interés legítimo' para el tratamiento de datos personales no está disponible en todos los paises. Sin embargo, cuando tratamos sus datos personales basándonos en un interés legítimo en una de estas jurisdicciones, usted tiene derecho a oponerse al tratamiento, incluido el derecho a oponerse a la elaboración de perfiles por motivos relacionados con su situación particular. Puede oponerse al tratamiento de sus datos personales con fines de marketing en cualquier momento.
Si ejerce su derecho de oposición, dejaremos de procesar sus datos personales en ese contexto. En algunos casos, podemos demostrar que tenemos motivos legítimos imperiosos para seguir procesando sus datos personales. Le mantendremos informado si este fuera el caso.
Dependiendo de dónde resida, puede designar a un agente autorizado para que presente una solicitud de acceso, corrección, eliminación o exclusión en su nombre.
Para ayudar a proteger su privacidad y mantener la seguridad, tomaremos medidas para verificar su identidad antes de concederle acceso a sus datos personales o cumplir con su solicitud de eliminación o corrección.
Si tiene alguna queja, por favor contáctenos primero y tomaremos todas las medidas posibles para resolverla.
Si no podemos resolverla, es posible que tenga derecho a presentar una reclamación ante la autoridad de control competente. Puede encontrar los contactos de su autoridad de control local aquí.
Dependiendo de dónde resida, puede recurrrir nuestra decisión con respecto a una solicitud que nos haya enviado.
Si decide ejercer cualquiera de sus derechos de protección de datos, tiene derecho a no recibir un trato discriminatorio por nuestra parte. En la medida en que lo permita la legislación aplicable, podemos cobrar una tarifa razonable por cumplir con su solicitud.
Nuestros activos digitales no están diseñados para dirigirse a menores de edad. No solicitamos ni recopilamos conscientemente información personal de menores de edad. Si desea ponerse en contacto con nosotros acerca de los datos personales de un menor, utilice la de nuestro Centro de Privacidad.
Podríamos actualizar este Aviso de Privacidad de vez en cuando. La última actualización fue en mayo de 2026. Si realizamos cambios significativos que puedan afectar a la forma en que procesamos sus datos, se lo notificaremos por correo electrónico.
| Tipo de datos | ¿Qué podría incluir esto? | ¿De dónde podrían provenir los datos? |
|---|---|---|
| Datos biográficos y de contacto | Su número de teléfono, una dirección de correo electrónico o postal. | Usted puede proporcionarnos los datos, por ejemplo, a través de una interfaz como una página web. |
| Credenciales de cuenta | Su(s) nombre(s) de usuario o contraseña(s) de cuenta. | Usted puede proporcionarnos credenciales de cuenta, por ejemplo, un nombre de usuario preferido, o nosotros podemos generarlas para usted. |
| Datos de transacciones | Detalles de:
| Los datos de transacciones pueden ser proporcionados por usted o generados por nosotros. |
| Datos profesionales | Datos como su cargo, nombre de la empresa, dirección de correo electrónico de la empresa, número de teléfono comercial, dirección comercial. | Estos datos pueden ser proporcionados por usted o por un tercero. |
| Datos de preferencias | Preferencias de marketing o de uso que nos ha proporcionado, o que podemos inferir de otros datos que nos han sido proporcionados. | Los datos de preferencias pueden ser generados por nosotros o provenir de un tercero. |
| Correspondencia | Por lo general, mantenemos un registro de nuestra correspondencia con usted, incluidas las llamadas telefónicas. | Estos datos pueden provenir de usted. También puede provenir de transcripciones generadas por nosotros, por ejemplo, de llamadas de atención al cliente. |
| Datos de uso de activos digitales | Esto puede incluir su zona horaria, ubicación y dirección IP, así como información sobre su navegación; por ejemplo, el tipo de navegador que utiliza y la versión. También puede incluir detalles de la tecnología en un dispositivo que utiliza para acceder a uno de nuestros activos digitales, como su sistema operativo, dependiendo de las cookies o rastreadores implementados. Para obtener más información, consulte nuestro aviso de cookies. | Estos datos pueden ser generados por nosotros o por un tercero. |
| Grabaciones | Grabaciones de video o voz suyas, a través de CCTV cuando visita nuestras instalaciones o cuando llama a nuestro servicio de atención al cliente u otros servicios de soporte. | Estos datos pueden ser generados por nosotros. |
| ¿Por qué podemos usar sus datos? | Qué datos podríamos utilizar? | Base legal para el tratamiento |
|---|---|---|
Como parte de nuestras actividades de gestión de clientes, para operar y mejorar nuestro negocio, incluidos los servicios y productos que le proporcionamos. Esto incluye:
|
| Intereses legítimos para gestionar y prestar servicios eficazmente a usted y para mejorar nuestros servicios.
Cuando el interés legítimo no esté disponible en su legislación local, podremos basarnos en el consentimiento, el aviso o el contrato. |
| Para verificar y ejecutar las transacciones que usted realice utilizando un activo digital. |
| Ejecución de un contrato. |
Para gestionar y mantener nuestros Activos Digitales. Esto incluye:
|
| Intereses legítimos para mantener y gestionar los servicios de tecnología de la información, la seguridad de la red y de los datos, y prevenir el fraude.
Cuando el interés legítimo no esté disponible en su legislación local, podemos basarnos en el consentimiento o en el contrato. |
| Para utilizar cookies y otros rastreadores, tal como se describe en el aviso de Preferencias de Cookies, que se encuentra en el pie de página de nuestros Activos Digitales. |
| Interés legítimo para proporcionar la funcionalidad necesaria para nuestros Activos Digitales, o consentimiento cuando así lo exija su legislación local. |
Para realizar análisis, estadísticas y obtener información. Esto incluye:
También podemos anonimizar sus datos personales para este fin. Cuando este sea el caso, algunas leyes de privacidad no serán aplicables. |
| Interés legítimo para mejorar y potenciar nuestro modelo de negocio y servicios, y comprender mejor a nuestros clientes.
Cuando el interés legítimo no esté disponible en su legislación local, podemos basarnos en el consentimiento o en el contrato. |
Para hacer publicidad y crear material promocional, esto incluye:
|
| Interés legítimo para informar a nuestros clientes sobre nuestros Activos Digitales, productos y servicios, o consentimiento cuando sea necesario o esté disponible según su legislación local.
Puede retirar este consentimiento/darse de baja en cualquier momento haciendo clic en el enlace de cancelación de suscripción en cada una de nuestras comunicaciones. |
Para fines legales y reglamentarios, esto incluye:
|
| Obligaciones legales, cuando la actividad de procesamiento sea requerida por ley o reglamento.
En todos los demás casos, intereses legítimos (para cumplir con nuestras obligaciones y ejercer nuestros derechos legales). |
| Para recibir apoyo empresarial (como servicios de consultoría, banca, legales, de seguros y contabilidad) o para reestructurar nuestro negocio, incluso en el contexto de ventas, transferencias, fusiones y adquisiciones (y las negociaciones de lo anterior). |
| Interés legítimo para reestructurar nuestro negocio.
Cuando el interés legítimo no esté disponible en su legislación local, podemos basarnos en el consentimiento o en el contrato. |
| ¿Con quién podríamos compartir sus datos? | ¿Cuál es el propósito de compartir? | ¿Qué podríamos compartir? |
|---|---|---|
| Entidades de bp o empresas que adquiramos en el futuro, después de que formen parte del grupo bp; o entidades que puedan adquirir partes de bp como parte de una desinversión. |
|
|
| Podemos compartir sus datos personales con proveedores de servicios externos, agentes y contratistas para que nos presten servicios. |
|
|
| Podemos compartir sus datos personales con socios externos. |
|
|
| Socios publicitarios y plataformas de redes sociales. |
|
|
| Asesores profesionales como abogados y contadores. |
|
|
Tribunales, autoridades reguladoras y otras autoridades públicas. Estos organismos pueden estar situados fuera de su país. Cuando este sea el caso, la autoridad legal o reguladora será considerada como responsable del tratamiento de datos (no actuando bajo nuestras instrucciones) y será principalmente responsable de decidir cómo se conserva y utiliza su información una vez compartida por nosotros. |
|
|