Política de privacidad

KickBooker es operado por Planesta s. r. o., con número de identificación de empresa 57050376 y domicilio social en Tomášikova 12573/50E, 831 04 Bratislava – Nové Mesto, Eslovaquia. Planesta es responsable de los datos personales que trata para operar la plataforma, gestionar cuentas, responder a consultas y proteger el servicio. Puedes contactar con nosotros en info@planesta.sk.

El negocio o el profesional independiente que organiza tu actividad también determina cómo utiliza la información para prestar sus propios servicios. En cuanto a los datos introducidos y gestionados por cuenta de un negocio, Planesta proporciona la plataforma siguiendo las instrucciones de dicho espacio. Esta política no sustituye la información de privacidad del organizador. Si contactas con nosotros, podemos ayudarte a identificar al organizador correspondiente.

La información de la cuenta incluye tu identificador, email, nombre, imagen de perfil cuando se facilite, preferencia de idioma, pertenencia a negocios e información de autenticación y sesión. La recibimos de ti, de una persona autorizada que te invite o, si eliges ese método, de Google.

Las reservas y las fichas de participantes contienen la información facilitada en el formulario correspondiente: nombres, email, teléfono, actividad, sala, fecha, duración, asistencia y estado de inscripción. La gestión de participantes también puede incluir la fecha de nacimiento y el municipio. Los perfiles de profesionales y las imágenes subidas contienen la información que sus autores deciden facilitar. Los perfiles y las actividades públicos son visibles según su configuración de publicación. No introduzcas diagnósticos ni otra información sensible en los campos generales de reserva o contacto.

También tratamos pedidos, movimientos de crédito, identificadores y estados de pagos, consultas, contenido de emails transaccionales y registros de entrega. Los registros operativos y de seguridad pueden incluir el usuario que realiza la acción, la hora, la acción, información del navegador o dispositivo e identificadores técnicos. Se pueden tratar direcciones IP y direcciones de email para limitar solicitudes abusivas. Cuando está configurado el acceso a puertas, se registran los intentos de apertura y sus resultados.

Usar Google es opcional y comprende dos procesos separados. En la página pública de una actividad, Google envía a KickBooker un token de identidad de corta duración con el identificador de tu cuenta de Google, tu correo y su estado de verificación, y tu nombre e información de imagen de perfil cuando estén disponibles. KickBooker valida el token en el servidor y lo utiliza para crear o vincular el registro del participante y crear la inscripción solicitada en la actividad; una inscripción de pago continúa después en Stripe. Este proceso de actividad pública no crea una cuenta de KickBooker, una sesión autenticada en el portal ni una pertenencia al negocio.

El acceso al portal de KickBooker con Google es un proceso separado. Google proporciona los mismos datos básicos de identidad a Supabase, nuestro proveedor de autenticación. Supabase crea o reutiliza una cuenta de KickBooker e inicia una sesión autenticada. El acceso al portal y al negocio sigue dependiendo de los permisos aplicables, e iniciar sesión no publica por sí solo tu perfil.

Ambos procesos solicitan únicamente los permisos básicos de identidad openid, email y profile. No solicitan acceso a tus mensajes de Gmail, archivos de Google Drive, contactos ni Google Calendar. Introduces tu contraseña de Google en Google, no en KickBooker. La credencial pública de identidad se usa para verificar la inscripción y evitar su reutilización; las credenciales de la sesión del portal mantienen la sesión autenticada. KickBooker no utiliza los datos de identidad de Google para publicidad ni los vende a terceros.

Puedes eliminar la conexión en la configuración de tu cuenta de Google. Al eliminarla se impide su uso futuro, pero no se borran automáticamente los registros de participantes, las inscripciones en actividades, una cuenta de KickBooker existente, las reservas ni el historial financiero. Contacta con nosotros para solicitar que evaluemos la supresión de datos o para acordar otra forma disponible de acceder a una cuenta.

Utilizamos los datos necesarios para crear y gestionar tu cuenta, prestar los servicios de reserva y del negocio que solicitas, procesar pagos y enviar las confirmaciones relacionadas. Cuando eres parte del contrato de servicio correspondiente, este tratamiento es necesario para ejecutarlo o para tomar las medidas que solicitas antes de celebrarlo (artículo 6(1)(b) del RGPD).

Proteger las cuentas, prevenir abusos, investigar errores, mantener un registro de auditoría y responder a consultas habituales responde a nuestros intereses legítimos en prestar un servicio fiable y seguro (artículo 6(1)(f)), ponderados frente a tus derechos. Los registros exigidos por la normativa contable, fiscal u otras leyes aplicables se tratan para cumplir esas obligaciones (artículo 6(1)(c)). Si un uso opcional distinto requiere consentimiento, lo solicitamos para ese uso; elegir iniciar sesión con Google no constituye un consentimiento general para tratamientos no relacionados.

Sin la información necesaria para una cuenta, reserva o pago concretos, es posible que no podamos ofrecer esa función. La disponibilidad, el aforo y el estado de los pagos se gestionan conforme a las reglas de reserva del servicio. No utilizamos los datos del perfil de Google para tomar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de manera similar y significativa.

Registramos hitos de configuración limitados y confirmados por el servidor, como la creación de la cuenta y la verificación del correo, la incorporación del propietario, la creación del negocio o espacio, la configuración opcional de una cuenta live de Stripe, el borrador o publicación de una actividad y la primera reserva confirmada. Este registro operativo respalda nuestro interés legítimo en operar, mejorar y resolver problemas de una plataforma fiable; no registra cada clic. Stripe sigue siendo opcional y la falta de reservas por sí sola no significa que una cuenta esté bloqueada. Solo administradores autorizados acceden al progreso detallado.

Para una cuenta creada en el momento de entrada en vigor de las Condiciones de uso actuales o después, que haya aceptado expresamente esa versión vigente y tenga una dirección de correo verificada, podemos enviar como máximo un correo operativo y no promocional de ayuda con la configuración tras al menos 72 horas sin progreso significativo en la incorporación autoservicio del propietario. Puede solicitar comentarios y explicar cómo continuar la configuración. Quedan excluidas las cuentas creadas antes de la entrada en vigor (cuentas existentes), los miembros invitados y las cuentas de personal o de prueba. No usamos píxeles de seguimiento ni medimos aperturas del correo.

Mientras exista la cuenta, conservamos la instantánea mínima actual de hitos y sus tiempos, la prueba de aceptación de las Condiciones, cualquier registro administrativo de supresión y el estado mínimo y los tiempos de programación, intento y entrega necesarios para impedir un segundo correo de ayuda con la configuración. Después de 12 meses, se eliminan o anonimizan el contenido preparado del correo, la dirección del destinatario, el identificador de mensaje del proveedor y los detalles de errores de entrega; permanece la prueba mínima del único correo. Esta función no conserva un historial detallado de clics o ediciones. Estos plazos no cambian la conservación de reservas, pagos y otros datos descrita más adelante.

La información está disponible para el personal de Planesta y los administradores o profesionales autorizados del negocio en la medida necesaria para sus funciones. Los proveedores de servicios tratan los datos necesarios para sus tareas: Supabase para la autenticación, la base de datos y el almacenamiento de archivos; Vercel para alojar y ejecutar el sitio web; los proveedores de envío de email configurados para los mensajes transaccionales; y Google cuando eliges iniciar sesión con Google.

Si pagas online, Stripe recibe información del pago y del pedido, como el email del cliente, el importe, la moneda y los identificadores de reserva. Algunos conceptos del proceso de pago incluyen el nombre del participante. KickBooker registra los resultados de las transacciones y puede recibir los datos de eventos de pago; no es un servicio destinado a almacenar el número completo de tu tarjeta ni su código de seguridad. Stripe también trata información conforme a sus propias condiciones aplicables.

Las integraciones opcionales de puertas se comunican con el servicio del dispositivo configurado, como Nuki o SwitchBot, para ejecutar acciones de acceso autorizadas. No todos los negocios utilizan todas las integraciones. También se pueden comunicar datos cuando lo exija la ley o sea necesario para formular, ejercer o defender reclamaciones legales. Más abajo encontrarás enlaces a la información de privacidad de los principales proveedores de servicios.

El alojamiento en la nube, la autenticación, los pagos y el envío de email pueden implicar el tratamiento de datos fuera del Espacio Económico Europeo, también por parte de proveedores y sus subencargados del tratamiento. Elegir una región europea para la base de datos no significa que todo el soporte, los pagos u otros tratamientos se realicen exclusivamente en el EEE.

Las condiciones de tratamiento de datos aplicables de los proveedores regulan estos servicios y establecen garantías para las transferencias, incluidas las cláusulas contractuales tipo de la Comisión Europea cuando sean necesarias, o una decisión de adecuación aplicable. Puedes solicitar a info@planesta.sk información sobre las garantías pertinentes para tus datos o sobre cómo obtener una copia. No describimos el servicio como un almacenamiento exclusivo en la UE.

La información de la cuenta se conserva mientras sea necesaria para prestar el servicio y gestionar la cuenta. Para las reservas, los créditos, los pagos, las consultas y el historial relacionado, los criterios pertinentes son la finalización del servicio, la liquidación de pagos o reembolsos, las obligaciones contables y otras obligaciones legales aplicables, y el periodo necesario para resolver una queja o reclamación legal pendiente. Estos criterios pueden exigir la conservación de determinados registros después de que finalice el acceso a un negocio.

Los registros separados del historial operativo del negocio tienen asignada una caducidad de 12 meses y su eliminación está programada. Esto no constituye un plazo de 12 meses para todos los registros comerciales, financieros o de acceso a puertas. También existe una limpieza técnica limitada de los registros caducados de verificación de invitados y de los datos antiguos de eventos de pago; no elimina las reservas relacionadas ni el libro de movimientos financieros. Los registros y las copias de seguridad de los proveedores tienen sus propios ciclos aplicables de conservación y sustitución.

Cancelar una reserva, archivar un participante o desactivar una membresía no equivale a borrar la cuenta ni elimina todos los campos personales. Las solicitudes de supresión se evalúan individualmente conforme a los fines y las obligaciones anteriores. Eliminamos o anonimizamos los datos cuando deja de existir un motivo para conservarlos; esto no es una promesa de eliminación instantánea de todos los sistemas o copias de seguridad. Contacta con nosotros para conocer los criterios de conservación aplicables a un registro concreto.

KickBooker utiliza el almacenamiento del navegador para las sesiones de inicio de sesión, tu idioma, el negocio seleccionado e información temporal de retorno o verificación. Algunos valores se conservan entre visitas; otros duran lo que una pestaña del navegador o un proceso concreto. Borrar este almacenamiento puede cerrar tu sesión, restablecer tus preferencias o interrumpir una verificación. Los servicios externos que visitas, como Google o Stripe, utilizan sus propias tecnologías conforme a su información de privacidad.

Los controles de acceso, las solicitudes autenticadas y la comprobación de roles limitan el acceso a los datos de la plataforma. Los eventos operativos contribuyen a la seguridad y a la resolución de problemas; no suponen una promesa de que no se registre ninguna actividad. Ningún método de transmisión o almacenamiento puede garantizar una seguridad absoluta. Mantén tus credenciales en privado y contacta con nosotros si sospechas de un acceso no autorizado.

Con sujeción a la legislación aplicable, puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento o la portabilidad de tus datos personales. Puedes oponerte al tratamiento basado en intereses legítimos. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento previo. Estos derechos no son absolutos; por ejemplo, una obligación legal de conservar registros puede impedir la supresión inmediata de una transacción concreta.

Puedes presentar una reclamación ante la autoridad de control competente. En Eslovaquia es la Oficina de Protección de Datos Personales de la República Eslovaca; más abajo encontrarás enlaces a su información y al procedimiento de reclamación. No tienes que contactar con nosotros antes de ejercer ese derecho.

Escribe a info@planesta.sk desde la dirección asociada a tu cuenta siempre que sea posible. Indica qué necesitas e identifica el negocio o la reserva correspondiente si la solicitud se refiere a uno de ellos. No envíes contraseñas, códigos de inicio de sesión ni los datos completos de una tarjeta de pago. Antes de revelar o modificar datos protegidos, es posible que necesitemos verificar tu identidad mediante una solicitud proporcionada de información.

Respondemos dentro de los plazos exigidos por la legislación aplicable, normalmente en el plazo de un mes para las solicitudes de ejercicio de derechos del RGPD. Si resulta necesaria una prórroga permitida por la ley, te la explicaremos. Si otro negocio o profesional es responsable del tratamiento en cuestión, identificaremos a esa parte o ayudaremos a dirigir tu solicitud al destinatario adecuado. Eliminar una conexión con Google y solicitar la supresión de datos en KickBooker son acciones distintas.

Actualizamos esta política cuando cambia el servicio o el tratamiento correspondiente e indicamos la fecha de actualización en esta página. Si un cambio requiere un aviso o consentimiento independiente, lo facilitamos o solicitamos según corresponda. Esta página describe KickBooker y no modifica las reglas de reserva, pago, cancelación o acceso a puertas de una actividad.