Política de privacidad
Titular: Move with Alexa
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Move with Alexa (en adelante, el «responsable»). El responsable determina los fines y medios del tratamiento de los datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la legislación nacional aplicable.
2. Finalidad del tratamiento
Tratamos sus datos personales con las siguientes finalidades:
- Creación y gestión de reservas
- Comunicaciones sobre sus reservas (confirmaciones, recordatorios, cambios)
- Tramitación de los pagos de los servicios
- Cumplimiento de obligaciones legales (contabilidad, normativa fiscal)
- Mejora de nuestros servicios y de la experiencia del cliente
3. Base jurídica del tratamiento
Tratamos los datos personales sobre las siguientes bases jurídicas:
- Ejecución de un contrato (art. 6.1.b) RGPD) — el tratamiento es necesario para gestionar su reserva
- Obligación legal (art. 6.1.c) RGPD) — p. ej., la normativa contable y fiscal
- Interés legítimo (art. 6.1.f) RGPD) — mejora de los servicios, prevención del fraude
- Consentimiento (art. 6.1.a) RGPD) — cuando sea necesario, p. ej., para el envío de comunicaciones comerciales
4. Datos tratados
En el sistema de reservas podemos tratar las siguientes categorías de datos personales:
- Datos identificativos (nombre, apellidos)
- Datos de contacto (correo electrónico, número de teléfono)
- Datos de las reservas (fecha, hora, tipo de servicio, número de personas)
- Datos de pago (método de pago, estado del pago)
- Otros datos facilitados voluntariamente en el formulario de reserva
5. Plazo de conservación de los datos
Conservamos sus datos personales durante el tiempo necesario para cumplir la finalidad del tratamiento y, como máximo:
- Datos de las reservas: 3 años desde la última reserva; después se anonimizan automáticamente
- Documentos contables y fiscales: durante el plazo exigido por la normativa contable y fiscal aplicable. Esta obligación prevalece sobre el derecho de supresión (art. 17.3.b) RGPD). Transcurrido el plazo legal, los datos se eliminarán.
- Datos de contacto de los clientes: hasta 1 año desde la última actividad; después se anonimizan automáticamente
- Consentimiento para marketing: hasta que se retire el consentimiento
Transcurrido el plazo de conservación, los datos se eliminarán o anonimizarán de forma segura. La anonimización se realiza una vez por semana mediante un proceso automatizado.
5b. Encargados del tratamiento y transferencias de datos
Para prestar nuestros servicios recurrimos a los siguientes encargados del tratamiento:
- Resovu s.r.o. — proveedor del sistema de reservas (alojamiento, gestión de reservas)
- Stripe, Inc. — procesamiento de pagos en línea (EE. UU., UE; cláusulas contractuales tipo)
- Resend, Inc. — envío de correos electrónicos transaccionales (confirmaciones de reserva, recordatorios)
- Supabase, Inc. — servicios de base de datos (región UE; cláusulas contractuales tipo)
- Vercel, Inc. — alojamiento de la aplicación web (EE. UU.; cláusulas contractuales tipo)
Algunos datos pueden transferirse a terceros países (EE. UU.) sobre la base de cláusulas contractuales tipo conforme al art. 46.2.c) RGPD, que garantizan un nivel adecuado de protección de sus datos personales.
5c. Cookies y tecnologías similares
En nuestras páginas de reserva (perfil, reserva, tarjetas regalo) se usan:
- Cookies necesarias — inicio de sesión en la cuenta de cliente, seguridad, idioma de la página y almacenamiento de tu elección sobre cookies. Sin ellas las páginas no funcionan, por lo que no requieren consentimiento.
- Mapa — el mapa de ubicación se carga desde OpenStreetMap (© OpenStreetMap contributors, OpenStreetMap Foundation, Reino Unido); el proveedor de los mosaicos ve tu dirección IP. La base jurídica es nuestro interés legítimo en mostrarte dónde encontrarnos.
- Resovu — el operador del sistema de reservas no utiliza en estas páginas herramientas propias de analítica, grabación de sesiones ni publicidad.
6. Sus derechos
En relación con el tratamiento de sus datos personales, usted tiene los siguientes derechos:
- Derecho de acceso — puede solicitar información sobre qué datos suyos tratamos
- Derecho de rectificación — puede solicitar la corrección de datos inexactos
- Derecho de supresión — puede solicitar la eliminación de sus datos («derecho al olvido»)
- Derecho a la limitación del tratamiento — puede solicitar que se limite temporalmente el tratamiento
- Derecho a la portabilidad — puede solicitar que sus datos se transmitan a otro responsable
- Derecho a presentar una reclamación — puede dirigirse a la autoridad de control de protección de datos competente
7. Contacto
Si tiene alguna pregunta sobre el tratamiento de sus datos personales, póngase en contacto con nosotros:
- Correo electrónico: alexandra@almaconsulting.biz