Política de privacidad

En el funcionamiento de las cuentas de usuario, la autenticación, la seguridad, la prevención de abusos, el soporte, las suscripciones, los registros de consentimiento y la operación técnica de la plataforma, el operador indicado arriba actúa como responsable del tratamiento de los datos personales.

Respecto a los datos que una empresa o sucursal introduce en la plataforma sobre sus clientes, trabajadores, servicios, disponibilidad y reservas, Rezerve One puede actuar como encargado del tratamiento siguiendo las instrucciones de esa empresa. La propia empresa o sucursal sigue siendo responsable de sus relaciones con los clientes, del contenido de los datos que introduce en la plataforma y de la base jurídica del tratamiento en su propia actividad.

En el flujo público de reservas, la plataforma facilita técnicamente la creación de una reserva, pero el servicio en sí lo presta la sucursal o empresa correspondiente, que sigue siendo responsable de su ejecución.

Tratamos principalmente:

• datos de identificación y contacto, como nombre, apellidos, email, teléfono e idioma,
• datos de la cuenta, rol, configuraciones, zona horaria, métodos de autenticación y estado de la cuenta,
• datos de la reserva, servicio, trabajador, sucursal, hora, estado, nota del cliente e historial de cambios,
• datos de sucursales, trabajadores, servicios, disponibilidad, precios y configuraciones internas,
• datos técnicos y de seguridad, por ejemplo la session cookie, cookies de autenticación de corta duración, la dirección IP al proteger contra abusos, registros de errores y verificaciones de seguridad,
• datos de visitas y uso de la plataforma, por ejemplo páginas visitadas, hora de la visita, ubicación aproximada, tipo de dispositivo y origen del tráfico,
• datos de facturación y suscripción, especialmente el plan, los límites, el estado de la suscripción y los identificadores del proveedor Merchant of Record.

Utilizamos los datos para prestar la plataforma, crear y gestionar reservas, iniciar sesión, enviar notificaciones por email y push, ofrecer soporte, garantizar la seguridad, prevenir abusos, gestionar suscripciones, administrar el servicio, medir el tráfico y mejorar la plataforma, y cumplir obligaciones legales. La base jurídica habitual es la ejecución de un contrato, el interés legítimo en el funcionamiento seguro y fiable de la plataforma o el cumplimiento de una obligación legal.

Según la configuración técnica actual, en el tratamiento pueden intervenir Railway para el hosting y la infraestructura de la aplicación, PostgreSQL y Redis para la base de datos y la caché, Cloudflare para la protección de la red y la determinación de la ubicación aproximada, incluyendo Turnstile y R2 para la verificación de seguridad y el almacenamiento de archivos, Resend para el envío de email, Google para la autenticación OAuth y Paddle como Merchant of Record para pagos, impuestos y facturación. Si los datos personales se comunican o transfieren fuera del EEE, ello solo sucede cuando existe una base jurídica adecuada y garantías suficientes, por ejemplo sobre la base de una decisión de adecuación o de cláusulas contractuales tipo.

En la web pública, durante el registro y el onboarding y en la aplicación (incluida la aplicación móvil) medimos las visitas y el uso de la plataforma con una solución propia. Los datos se tratan en nuestros servidores y no se ceden a ningún proveedor de analítica ni de publicidad.

Al mostrarse una página registramos:

• la página visitada (sin identificadores en la dirección) y la hora de visualización,
• el dominio del sitio desde el que llegó y los posibles parámetros de campaña,
• el país derivado de la dirección IP y, para los visitantes que no han iniciado sesión, también la región y la ciudad,
• el tipo de dispositivo, el navegador, el sistema operativo, el idioma del navegador y si se trata de un navegador web o de nuestra aplicación móvil,
• si durante la visita se produjo un registro, la finalización del onboarding, la creación de una sucursal o de una reserva.

Para distinguir las visitas utilizamos una huella unidireccional calculada a partir de la dirección IP y del identificador del navegador junto con una clave aleatoria. La clave cambia cada día y se elimina de forma definitiva a más tardar a las 48 horas. No almacenamos la dirección IP ni el identificador completo del navegador. No utilizamos cookies ni otros datos almacenados en su dispositivo y no podemos vincular entre sí visitas de días distintos. No asociamos los datos de visitas con una cuenta de usuario, un email ni un nombre.

La base jurídica es nuestro interés legítimo en entender cómo se usa la plataforma, de dónde llegan los visitantes y qué conviene mejorar. Utilizamos los resultados solo de forma agregada. Como no podemos atribuir los registros a una persona concreta, no podemos localizarlos ni eliminarlos de forma individual. Si tiene preguntas u objeciones sobre esta medición, contáctenos en [email protected].

Esta medición es independiente de las cookies opcionales de analítica y marketing, que se rigen por su consentimiento según la política de cookies.

Conservamos los datos solo durante el tiempo necesario para prestar el servicio, cumplir obligaciones contractuales y legales, resolver incidentes de seguridad y proteger reclamaciones legales. Los tokens técnicos y los códigos de verificación tienen una validez corta, la session cookie está limitada a la duración de la sesión de la cuenta, los datos de facturación e impuestos se conservan durante el plazo exigido por la ley y las copias de seguridad de la base de datos se conservan según la política de retención configurada. Los registros de visitas se conservan durante 13 meses y después se eliminan automáticamente.

Los datos sobre reservas, clientes y funcionamiento de la sucursal tratados para una empresa o sucursal concreta se conservan conforme a las instrucciones de esa empresa, al modelo contractual y a la necesidad de un funcionamiento seguro de la plataforma. Al eliminar una cuenta, la plataforma desactiva la cuenta y anonimiza el email de acceso; algunos datos pueden permanecer almacenados si son necesarios para contabilidad, seguridad, auditoría, resolución de disputas o intereses legítimos de la sucursal.

Tiene derecho a solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento cuando esos derechos sean aplicables según el RGPD. Si considera que no tratamos sus datos correctamente, puede contactarnos en [email protected] o presentar una reclamación ante la Autoridad Checa de Protección de Datos.