Política de privacidad

Leyes que incorpora esta política de privacidad

Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, la misma respeta las siguientes normas:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
• El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales recogidos en BookService es: PUBLICIDAD DIGITAL MULTIMEDIA INTERNACIONAL, S.L.U. (Cupperlab), provista de NIF/CIF: B87580866 e inscrita en el Registro Mercantil de Madrid con los siguientes datos registrales: Tomo 34.799, Folio 189, Sección 8ª, Hoja M-625954, cuyo representante es: D. Juan José Santana Pérez (Administrador Único) (en adelante, Responsable del tratamiento). Sus datos de contacto son los siguientes:

• Dirección: Calle de Caracas, 15, Chamberí, 28010 Madrid (España)
• Teléfono de contacto: +34 91 495 2585
• Email de contacto: dpo@cupperlab.com

Papel de Cupperlab en BookService

Cupperlab actúa como responsable del tratamiento de los datos de los comercios que instalan BookService y de este sitio web.

Respecto de los datos de los clientes finales de cada tienda (las personas que realizan una reserva), el responsable del tratamiento es el comercio, y Cupperlab actúa como encargado del tratamiento por cuenta de este, conforme al artículo 28 del RGPD y a los términos de Shopify. Si eres cliente de una tienda que usa BookService, te recomendamos dirigir primero tus solicitudes al propio comercio.

Registro de actividades de tratamiento

En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los datos personales tratados a través de BookService quedarán incorporados y serán tratados en nuestros sistemas con el fin de prestar el servicio contratado por el comercio. Asimismo, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Principios aplicables al tratamiento de los datos personales

El tratamiento de los datos personales se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la LOPD-GDD:

• Principio de licitud, lealtad y transparencia.
• Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
• Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
• Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
• Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma que se permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
• Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
• Principio de responsabilidad proactiva: el Responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplen.

Categorías de datos personales

Las categorías de datos que se tratan en BookService son únicamente las necesarias para gestionar reservas:

• Datos del comercio: dominio de la tienda, nombre, email y datos de contacto del propietario facilitados por Shopify.
• Datos identificativos y de contacto de los clientes finales: nombre, email, teléfono y dirección o código postal necesarios para la reserva.
• Datos de la reserva: servicio, fecha, hora, profesional asignado, extras y pedido de Shopify asociado.
• Datos de los profesionales del comercio: nombre, email, horario, zonas de servicio y vacaciones.
• Datos técnicos: dirección IP, navegador, sistema operativo y ubicación aproximada, usados para la seguridad del servicio y para mostrar la disponibilidad correcta.

En ningún caso se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

Base legal para el tratamiento de los datos personales

La base legal para el tratamiento de los datos del comercio es la ejecución del contrato de uso de BookService que acepta al instalar la aplicación desde la Shopify App Store, así como el cumplimiento de obligaciones legales.

El tratamiento de los datos de los clientes finales se realiza siguiendo las instrucciones del comercio, que es quien determina la base legal aplicable frente a sus clientes.

La conexión de servicios de terceros, como Google Calendar o Klaviyo, se basa en el consentimiento expreso del comercio o del profesional, que puede retirarlo en cualquier momento desconectando la integración.

Fines del tratamiento a que se destinan los datos personales

Los datos personales son tratados por Cupperlab con las siguientes finalidades:

• Mostrar disponibilidad, crear y gestionar reservas y asignar profesionales.
• Sincronizar las reservas con Google Calendar cuando un profesional lo conecta.
• Enviar confirmaciones y recordatorios a través de Klaviyo cuando el comercio activa la integración.
• Facturar la suscripción a través de Shopify y prestar soporte técnico.
• Mejorar la calidad, funcionamiento y seguridad del servicio.

Períodos de retención de los datos personales

Los datos personales solo serán retenidos durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados o hasta que se solicite su supresión, así como durante los plazos legalmente exigibles para atender posibles responsabilidades derivadas del tratamiento.

Cuando un comercio desinstala BookService, Shopify nos envía una solicitud de borrado y eliminamos los datos de la tienda. También atendemos las solicitudes de acceso y supresión de datos de clientes finales que Shopify nos reenvía.

Destinatarios de los datos personales

Los datos personales podrán ser comunicados a los siguientes destinatarios o categorías de destinatarios, siempre con el objeto de prestar los servicios solicitados y cumplir las obligaciones legales:

• Shopify, como plataforma sobre la que funciona la aplicación.
• Railway, proveedor de alojamiento de la aplicación, de su base de datos y de este sitio web.
• Google (Google Calendar) y Klaviyo, únicamente si el comercio o el profesional activan esas integraciones.
• Asesoría fiscal, laboral y contable, así como entidades bancarias, para el cumplimiento de obligaciones legales.
• Órganos judiciales, administrativos y Fuerzas y Cuerpos de Seguridad del Estado cuando la legislación vigente así lo requiera.

La relación actualizada de encargados de tratamiento, así como sus datos identificativos y de contacto, está disponible mediante solicitud al correo dpo@cupperlab.com. Cupperlab suscribe con cada encargado el contrato de tratamiento de datos previsto en el artículo 28 del RGPD.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo.

Datos personales de menores de edad

Respetando lo establecido en los artículos 8 del RGPD y 7 de la LOPD-GDD, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en la que los mismos lo hayan autorizado.

Secreto y seguridad de los datos personales

Cupperlab se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

BookService y este sitio web cuentan con un certificado SSL/TLS, que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de los datos entre el servidor y el Usuario totalmente cifrada.

Sin embargo, debido a que no es posible garantizar la inexpugnabilidad de internet ni la ausencia total de accesos fraudulentos, el Responsable del tratamiento se compromete a comunicar sin dilación indebida cualquier violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas.

Los datos personales serán tratados como confidenciales, y el Responsable del tratamiento garantiza por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados y toda persona a la cual le haga accesible la información.

Compartición y divulgación de datos

No vendemos ni alquilamos los datos personales de nuestros usuarios.

Podremos compartir o divulgar información personal únicamente en los siguientes supuestos:

• Con proveedores tecnológicos que actúan como encargados del tratamiento y resultan necesarios para la prestación del servicio (por ejemplo, proveedores de alojamiento, almacenamiento, comunicaciones o infraestructura tecnológica), siempre bajo contratos que garanticen la confidencialidad y la protección de los datos.
• Con las administraciones públicas, autoridades judiciales o cuerpos y fuerzas de seguridad cuando exista una obligación legal.
• En caso de operaciones societarias como fusiones, adquisiciones o reestructuraciones empresariales, respetando siempre la normativa aplicable.
• Cuando el usuario haya otorgado su consentimiento expreso.

Cuando el usuario autoriza la conexión con servicios de terceros, como proveedores de identidad, calendarios u otros servicios integrados mediante OAuth, la información obtenida se utiliza exclusivamente para prestar las funcionalidades solicitadas por el usuario.

Los datos obtenidos a través de estas integraciones no se utilizan para fines publicitarios, no se venden a terceros y no se emplean para entrenar modelos de inteligencia artificial o aprendizaje automático de carácter general.

En el caso de integraciones con Google, el tratamiento de la información obtenida mediante las APIs de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de Limited Use cuando sean aplicables.

Derechos derivados del tratamiento de los datos personales

El Usuario podrá ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la LOPD-GDD:

• Derecho de acceso: obtener confirmación de si se están tratando sus datos personales y, en caso afirmativo, información sobre los mismos, su origen y los destinatarios de las comunicaciones realizadas o previstas.
• Derecho de rectificación: que se modifiquen sus datos personales que resulten ser inexactos o incompletos.
• Derecho de supresión («el derecho al olvido»): obtener la supresión de sus datos personales cuando ya no sean necesarios para los fines para los cuales fueron recogidos, se haya retirado el consentimiento, se oponga al tratamiento, hayan sido tratados ilícitamente o deban suprimirse por una obligación legal.
• Derecho a la limitación del tratamiento: limitar el tratamiento cuando impugne la exactitud de sus datos, el tratamiento sea ilícito, el Responsable ya no los necesite pero el Usuario sí para hacer reclamaciones, o cuando se haya opuesto al tratamiento.
• Derecho a la portabilidad de los datos: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
• Derecho de oposición: que no se lleve a cabo el tratamiento de sus datos personales o se cese el mismo.
• Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

El Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia «RGPD-BookService», especificando: nombre, apellidos y copia del DNI u otro medio válido en derecho que acredite su identidad (y, en caso de representación, la del representante y el documento acreditativo); petición con los motivos específicos de la solicitud; domicilio a efecto de notificaciones; fecha y firma del solicitante; y todo documento que acredite la petición que formula.

Esta solicitud podrá enviarse a la dirección postal Calle de Caracas, 15, Chamberí, 28010 Madrid (España) o al correo electrónico dpo@cupperlab.com.

Este sitio web

bookservice.app es un sitio estático e informativo: no utiliza cookies, formularios ni herramientas de analítica o publicidad.

Enlaces a sitios web de terceros

Este sitio web y la aplicación pueden incluir enlaces a páginas web de terceros distintos de Cupperlab, como la Shopify App Store. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos responsables de sus propios ficheros y prácticas de privacidad.

Reclamaciones ante la autoridad de control

En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (https://www.aepd.es/).