Privacy Policy / Política de Privacidad
How we handle business and personal information / Cómo tratamos la información empresarial y personal
English
Effective date: 10 November 2026
1. Scope and Controller
This Privacy Policy describes how BVR360, LLC, operating as BVR360º and Ground Truth Verified (GTV), processes personal data through our websites, business profiles, customer onboarding, Glide-based field operations, verification services, imagery capture, subscriptions and support. BVR360, LLC is the controller when it determines the purposes and means of the processing described here. For particular third-party platforms or customer-directed processing, roles may differ and appropriate separate notices or agreements may apply.
Controller: BVR360, LLC. Contact: info@bvr360.com. Postal address: 10810 N Tatum Blvd, Ste 102-782, Phoenix, AZ 85028, United States. BVR360's day-to-day management and GTV operations are conducted from Barcelona, Spain. Privacy inquiries from individuals and supervisory authorities in the EU can be directed to info@bvr360.com.
2. Categories of Information
We may process: (a) business contact information such as a representative’s name, role, work email, phone number and business address; (b) customer and contract records, accepted terms, tax/VAT identification, invoices, purchases, plan details, subscriptions, payment status and transaction references; (c) business listing information, verification observations, operating hours, location and service information; (d) submitted and captured photography, 360° media, videos, audio if expressly collected, and related technical or location metadata; (e) user account details, security logs, device/browser information, web analytics and service usage; and (f) correspondence, scheduling communications, support requests and accuracy corrections. Images or location data identifying a natural person are personal data even when recorded at business premises. Our payment processor handles sensitive card details; we do not ordinarily store full card numbers on BVR360 servers.
3. Purposes and Lawful Bases
We process necessary contact, order, onboarding, verification and subscription data to perform our contract with business customers or, where the data subject is an employee or representative, for our legitimate interests in managing lawful business relationships, subject to an appropriate balancing assessment. We process invoicing and records for compliance with legal obligations, such as applicable tax or accounting requirements. We use service logs and limited business analytics for security, fraud prevention, quality assurance, service improvement and defending legal claims where justified by legitimate interests or other applicable grounds.
Where necessary, we use imagery, spatial capture and business information to create profiles, verify locations and provide agreed tours; the legal basis depends on the particular data and context, and may include legitimate interests, contractual necessity where the data subject is a party, or consent where required. We may develop non-personal business and spatial datasets for commercial use; when source data includes personal information, we first assess the appropriate basis and use minimization, removal, blurring, anonymization or other safeguards. Business authorization to license copyright does not replace a lawful basis for processing an individual’s personal data.
We send direct electronic marketing only where permitted under applicable rules, using consent when required and providing an unsubscribe method. Nonessential cookies and similar trackers are used only with legally required notice and consent.
4. Images, Verification and AI
Our field team may capture business environments and technical information to create tours, profiles, verification records and digital-visibility analyses. We ask customers to help identify restricted areas and encourage reasonable notice to people on premises. We take reasonable steps to avoid capturing unnecessary personal information and to obscure or exclude identifying elements when appropriate. We may use AI-enabled tools, including OpenAI, to help prepare bilingual AI Visibility Reports, localize descriptive content, organize business information and assess online discoverability. Selected business or customer information and relevant submitted content may be processed for these purposes. In GTV's automated reporting workflows, Make may submit selected business-profile information, verified field observations and existing report text to the OpenAI API to prepare or refresh bilingual AI Visibility Reports. Once the Make scenario has finished, authorized team members may use ChatGPT Business for a separate quality-assurance review. These are distinct processing steps; neither is intended to invent verification evidence or modify confirmed business facts. We do not use generative AI to recreate, regenerate or alter GTV verification photographs or to overwrite verified business facts. Privacy-related blurring or exclusion of identifying details, where needed, is separate from AI content generation. Our published Awaiting Verification and Verified business profiles and AI Visibility Reports are designed to exclude names, direct personal contact details and other identifying personal information; safeguards help prevent accidental inclusion. If an identifying detail is inadvertently included, it may be reported for correction or removal. AI-assisted analysis can contain errors and is subject to review and correction; ordinary GTV services do not make solely automated decisions with legal or similarly significant effects unless separately disclosed and legally authorized.
5. Recipients and Service Providers
Information may be shared only as needed with authorized staff and contractors, the Client's designated representatives, and providers involved in payment processing (including Stripe), field workflows (including Glide), workflow automation (including Make), website and content delivery (including Webflow), mapping and publication (including Google), automated report preparation through the OpenAI API in Make and separate quality-assurance review through ChatGPT Business (both provided by OpenAI), cloud hosting, communications, analytics, security and support, as actually used. Public business-profile information and approved tour images may be visible to website visitors and on third-party platforms. Providers may act as processors or independent controllers under their applicable agreements. We may disclose data when legally required or to protect rights and safety. We do not sell personal data. We may commercially license eligible non-personal imagery or spatial datasets as disclosed in the Terms.
6. International Data Transfers
BVR360 is a US company serving customers in Spain and potentially elsewhere. Personal data may be accessed or processed outside the European Economic Area, including in the United States, through BVR360 or its providers. Some GTV automations operate on US-hosted infrastructure, including the connected Make organization, and AI report processing may involve OpenAI's US operations. Where GDPR transfer rules apply, we will identify and use a valid transfer mechanism, which may include an adequacy decision applicable to a certified recipient, Standard Contractual Clauses with supplementary protections when needed, or another legally available mechanism. You may request information about relevant safeguards at info@bvr360.com. We do not claim that all recipients are certified under any particular transfer framework.
7. Retention
We keep personal data only as long as reasonably necessary for the stated purpose, subject to legal obligations and legitimate claims. As general criteria, active account and verification records are retained while the service is operating; financial and contractual records are retained for the applicable statutory periods; service correspondence is retained while needed for support or dispute handling; and security logs are kept for limited operational periods consistent with risk and applicable requirements. Public materials and anonymized non-personal datasets may persist after a subscription ends. When identifiable data is no longer needed, we delete, de-identify or restrict it as appropriate. Deletion requests do not override mandatory bookkeeping retention or lawful third-party archival obligations. For information about retention of particular categories of records, contact info@bvr360.com.
8. Individual Privacy Rights
Depending on applicable law, individuals may request access, correction, deletion, restriction, objection, portability where applicable and withdrawal of consent when processing relies on consent. Withdrawing consent does not invalidate lawful earlier processing. Individuals may object to processing based on legitimate interests and have rights regarding certain automated decisions. Requests may be sent to info@bvr360.com. We may verify identity before acting and will respond within applicable legal time limits. Individuals may lodge a complaint with a competent supervisory authority, including the Spanish Data Protection Agency (AEPD) where relevant. Some rights are subject to statutory exceptions.
9. Security
We maintain reasonable technical and organizational safeguards appropriate to the risks, including access controls, account security practices, supplier oversight and measures to reduce unintended exposure of personal information in imagery. No electronic service can guarantee absolute security. If a personal-data breach occurs, we assess and make regulatory or individual notifications when legally required.
10. Children, Third-Party Sites and Cookies
GTV’s commercial services are intended for business and professional customers, not children. Our websites and profiles may link to independent services such as Stripe, Google Maps or customer websites, which have their own privacy information. We will provide appropriate cookie information and controls on sites we operate where legally required; this Privacy Policy does not itself replace a cookie consent interface.
11. Updates and Contact
We may update this Policy as services or legal requirements change, providing the updated effective date and additional notice where required. Questions, privacy requests and concerns: info@bvr360.com. Controller address: 10810 N Tatum Blvd, Ste 102-782, Phoenix, AZ 85028, United States. Our Barcelona-based management team can be contacted for EU privacy matters at info@bvr360.com.
Español
Fecha de entrada en vigor: 10 de noviembre de 2026
1. Ámbito y responsable del tratamiento
Esta Política de Privacidad explica cómo BVR360, LLC, que opera como BVR360º y Ground Truth Verified (GTV), trata datos personales mediante nuestros sitios web, perfiles empresariales, alta de clientes, operaciones de campo con Glide, verificaciones, fotografía, suscripciones y atención al cliente. BVR360, LLC es responsable del tratamiento cuando determina sus fines y medios. En determinadas plataformas de terceros o tratamientos por cuenta de clientes, las funciones pueden ser diferentes y podrán aplicarse avisos o contratos específicos.
Responsable: BVR360, LLC. Contacto: info@bvr360.com. Dirección postal: 10810 N Tatum Blvd, Ste 102-782, Phoenix, AZ 85028, United States. La dirección cotidiana de BVR360 y las operaciones de GTV se realizan desde Barcelona, España. Las personas y autoridades de control de la UE pueden dirigir sus consultas de privacidad a info@bvr360.com.
2. Categorías de datos
Podemos tratar: (a) información de contacto profesional, como nombre, cargo, correo electrónico laboral, teléfono y dirección del establecimiento; (b) datos de clientes y contratos, aceptación de condiciones, identificadores fiscales, facturas, compras, planes, suscripciones, estados de pago y referencias de transacciones; (c) datos de fichas empresariales, comprobaciones de verificación, horarios, ubicación y servicios; (d) fotografías, contenidos 360°, vídeos, audio si se recoge expresamente y metadatos técnicos o de ubicación asociados; (e) información de acceso, registros de seguridad, datos del dispositivo o navegador, analítica web y uso del servicio; y (f) comunicaciones, citas, solicitudes de ayuda y correcciones de datos. Las imágenes o ubicaciones que identifiquen a una persona física son datos personales, incluso si se obtienen en un establecimiento comercial. Nuestro proveedor de pagos trata la información sensible de tarjetas; normalmente no almacenamos números completos de tarjeta en servidores de BVR360.
3. Finalidades y bases jurídicas
Tratamos los datos necesarios de contacto, pedidos, incorporación, verificación y suscripción para ejecutar nuestro contrato con los clientes empresariales o, si la persona afectada es un empleado o representante, sobre la base de nuestro interés legítimo en gestionar relaciones comerciales lícitas, tras la valoración correspondiente. Tratamos facturas y registros para cumplir obligaciones legales, incluidas las fiscales o contables aplicables. Utilizamos registros operativos y analítica empresarial limitada para seguridad, prevención del fraude, control de calidad, mejoras y defensa de reclamaciones cuando lo justifique el interés legítimo u otra base válida.
Cuando es necesario, utilizamos imágenes, capturas espaciales e información empresarial para crear perfiles, verificar lugares y prestar los tours acordados; la base jurídica depende de los datos y el contexto y puede incluir interés legítimo, ejecución contractual cuando la persona afectada es parte del contrato o consentimiento cuando sea exigible. Podemos crear conjuntos de datos empresariales y espaciales no personales con fines comerciales; si los materiales de origen contienen datos personales, evaluamos previamente la base adecuada y aplicamos minimización, eliminación, difuminado, anonimización u otras garantías. La autorización empresarial de derechos de autor no sustituye la base jurídica para tratar datos personales de otras personas.
Solo enviamos comunicaciones comerciales electrónicas directas en los casos permitidos, recabando consentimiento cuando corresponda y ofreciendo un medio de baja. Las cookies y tecnologías similares no esenciales se utilizan con la información y el consentimiento exigidos legalmente.
4. Imágenes, verificación e inteligencia artificial
Nuestro equipo de campo puede captar entornos comerciales y datos técnicos para crear tours, perfiles, registros de verificación y análisis de visibilidad. Pedimos a los clientes que identifiquen zonas restringidas y promuevan información razonable a las personas presentes. Procuramos evitar la captación innecesaria de información personal y ocultar o excluir elementos identificativos cuando corresponda. Podemos utilizar herramientas de IA, incluidos servicios de OpenAI, para preparar Informes de Visibilidad en IA bilingües, localizar contenidos descriptivos, organizar información empresarial y evaluar la visibilidad en buscadores y sistemas de IA. Para ello pueden tratarse datos empresariales o de contacto seleccionados y materiales pertinentes facilitados al servicio. En los flujos de informes automatizados de GTV, Make puede enviar al API de OpenAI información seleccionada de perfiles empresariales, observaciones verificadas sobre el terreno y texto de informes existentes para elaborar o actualizar Informes de Visibilidad en IA bilingües. Una vez finalizado el escenario de Make, los miembros autorizados del equipo pueden utilizar ChatGPT Business para una revisión independiente de control de calidad. Son dos etapas de tratamiento distintas; ninguna pretende inventar evidencias de verificación ni modificar datos empresariales confirmados. No utilizamos IA generativa para recrear, regenerar ni alterar fotografías de verificación de GTV, ni para modificar datos empresariales verificados. El difuminado o la exclusión de detalles identificativos por motivos de privacidad, cuando sea necesario, es independiente de la generación de contenido por IA. Los perfiles empresariales públicos de GTV, tanto pendientes de verificación como verificados, y los Informes de Visibilidad en IA están diseñados para excluir nombres, datos de contacto personales directos y otra información personal identificativa; se aplican medidas para evitar su inclusión accidental. Si aparece por error algún dato identificativo, puede notificarse para su corrección o eliminación. Los análisis asistidos por IA pueden contener errores y están sujetos a revisión y corrección; los servicios ordinarios de GTV no adoptan decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o de importancia similar, salvo comunicación específica y autorización legal.
5. Destinatarios y proveedores
Los datos podrán compartirse únicamente en la medida necesaria con personal y colaboradores autorizados, representantes designados por el Cliente y proveedores de pagos (incluido Stripe), operaciones de campo (incluido Glide), automatización (incluido Make), alojamiento y publicación web (incluido Webflow), cartografía y publicación (incluido Google), elaboración automatizada de informes mediante la API de OpenAI en Make y revisión independiente de control de calidad mediante ChatGPT Business (ambos servicios de OpenAI), infraestructura en la nube, comunicaciones, analítica, seguridad y asistencia, en la medida en que se utilicen efectivamente. La información pública del perfil empresarial y las imágenes de tours aprobados pueden quedar visibles para visitantes del sitio web y usuarios de plataformas de terceros. Los proveedores pueden actuar como encargados o como responsables independientes según los acuerdos aplicables. Podremos comunicar datos cuando lo exija la ley o para proteger derechos y seguridad. No vendemos datos personales. Podemos conceder licencias comerciales sobre imágenes y conjuntos de datos espaciales no personales aptos conforme a los Términos.
6. Transferencias internacionales
BVR360 es una empresa estadounidense que presta servicios a clientes en España y posiblemente en otros países. Los datos personales pueden consultarse o tratarse fuera del Espacio Económico Europeo, incluso en Estados Unidos, por BVR360 o sus proveedores. Algunas automatizaciones de GTV funcionan en infraestructura alojada en Estados Unidos, incluida la organización conectada de Make, y el tratamiento de informes mediante IA puede implicar operaciones de OpenAI en Estados Unidos. Cuando se apliquen las normas del RGPD sobre transferencias, identificaremos y utilizaremos un mecanismo válido, que puede consistir en una decisión de adecuación aplicable a un destinatario certificado, Cláusulas Contractuales Tipo con garantías adicionales cuando proceda u otro mecanismo legalmente permitido. Puede solicitar información sobre las garantías pertinentes en info@bvr360.com. No afirmamos que todos los destinatarios estén certificados bajo un marco determinado.
7. Conservación
Conservamos datos personales solo durante el tiempo razonablemente necesario para los fines descritos, sin perjuicio de obligaciones legales y reclamaciones legítimas. Como criterios generales, los datos de cuentas y verificaciones se mantienen mientras se presta el servicio; la documentación contractual y financiera se conserva durante los plazos legales aplicables; las comunicaciones se guardan durante el tiempo necesario para asistencia y controversias; y los registros de seguridad se retienen por períodos operativos limitados y proporcionados al riesgo. Los contenidos públicos y los conjuntos de datos no personales anonimizados pueden persistir tras terminar la suscripción. Cuando ya no necesitemos datos identificativos, los eliminaremos, desidentificaremos o restringiremos según corresponda. Una solicitud de supresión no anula la obligación de conservar documentación contable ni otras obligaciones de archivo legítimas. Para información sobre la conservación de categorías concretas de registros, escriba a info@bvr360.com.
8. Derechos de las personas
Según la legislación aplicable, las personas pueden solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad cuando proceda y retirada del consentimiento cuando esta sea la base jurídica. La retirada no invalida los tratamientos anteriores lícitos. También podrán oponerse a tratamientos basados en interés legítimo y ejercer derechos respecto de determinadas decisiones automatizadas. Las solicitudes pueden enviarse a info@bvr360.com. Podremos verificar la identidad antes de atenderlas y responderemos dentro de los plazos legales. Las personas pueden presentar reclamación ante una autoridad de control competente, incluida la Agencia Española de Protección de Datos (AEPD) cuando corresponda. Algunos derechos están sujetos a excepciones legales.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables y adecuadas a los riesgos, incluidos controles de acceso, prácticas de protección de cuentas, supervisión de proveedores y medidas para reducir la exposición accidental de información personal en imágenes. Ningún servicio electrónico puede garantizar seguridad absoluta. Si ocurre una violación de datos personales, evaluaremos la obligación de notificarla a las autoridades o personas afectadas conforme a la ley.
10. Menores, servicios externos y cookies
Los servicios comerciales GTV se destinan a empresas y profesionales, no a menores. Nuestros sitios y perfiles pueden enlazar con servicios independientes como Stripe, Google Maps o los sitios de los clientes, con sus propias políticas de privacidad. Facilitaremos información y mecanismos de elección sobre cookies en los sitios que operamos cuando resulte legalmente exigible; esta Política no sustituye por sí sola un panel de consentimiento de cookies.
11. Actualizaciones y contacto
Podremos actualizar esta Política cuando cambien los servicios o las exigencias legales, indicando la nueva fecha de vigencia y ofreciendo avisos adicionales cuando sea necesario. Consultas y ejercicio de derechos: info@bvr360.com. Dirección del responsable: 10810 N Tatum Blvd, Ste 102-782, Phoenix, AZ 85028, United States. Para cuestiones de privacidad en la UE, puede contactar con nuestro equipo directivo que opera desde Barcelona en info@bvr360.com.
