Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

3. Base legal del tratamiento

Tratamos tus datos personales en base a los siguientes fundamentos jurídicos:

• Ejecución contractual: Tratamiento necesario para cumplir nuestro acuerdo de servicio contigo (reservas, prestación de servicios, comunicación)
• Consentimiento: Cuando has dado tu consentimiento explícito, como para comunicaciones de marketing o cookies opcionales
• Intereses legítimos: Para mejorar nuestros servicios, seguridad del sitio web y prevención de fraude
• Obligación legal: Cuando lo exige la legislación española o de la UE (ej.: registros fiscales, requisitos de seguros)

4. Conservación de datos

Conservamos tus datos personales durante los siguientes periodos:

• Datos de cuenta activa: Mientras tu cuenta esté activa, más 2 años después de la última actividad
• Registros de reserva: 5 años (requisito de la legislación fiscal española)
• Consentimiento de marketing: Hasta que retires tu consentimiento
• Registros técnicos: 12 meses

5. Tus derechos

Bajo el RGPD, tienes los siguientes derechos respecto a tus datos personales:

• Derecho de acceso: Solicitar una copia de tus datos personales
• Derecho de rectificación: Corregir datos inexactos o incompletos
• Derecho de supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
• Derecho a la portabilidad: Recibir tus datos en un formato estructurado y legible por máquina
• Derecho a la limitación: Limitar cómo tratamos tus datos
• Derecho de oposición: Oponerte al tratamiento basado en intereses legítimos
• Derecho a retirar el consentimiento: Retirar el consentimiento previamente dado en cualquier momento

Para ejercer cualquiera de estos derechos, contáctanos en gosando.bcn@gmail.com. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

6. Servicios de terceros

Compartimos tus datos con los siguientes terceros de confianza, solo cuando es necesario para prestar nuestros servicios:

• Supabase (alojamiento de base de datos y autenticación): Tus datos de cuenta e información de reserva se almacenan en los servidores de Supabase. Supabase cumple con el RGPD y los datos se procesan dentro de la UE.
• Vercel (alojamiento web): Nuestro sitio web está alojado en Vercel. Datos técnicos como direcciones IP pueden ser procesados.
• Google Analytics (opcional): Si aceptas las cookies de análisis, se recopilan datos de uso anonimizados para mejorar nuestro sitio web.

7. Transferencias internacionales

Algunos de nuestros proveedores de servicios pueden procesar datos fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que existen salvaguardas apropiadas, como las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales, incluyendo conexiones cifradas (HTTPS), almacenamiento seguro de contraseñas, controles de acceso y revisiones de seguridad periódicas.

9. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Cualquier cambio se publicará en esta página con una fecha actualizada. Te recomendamos revisar esta política periódicamente.

10. Contacto

Para cualquier pregunta sobre esta Política de privacidad o tus datos personales, contacta con:

Andréa Royer - gosando.bcn@gmail.com