Política de privacidad

KickBooker es operado por Planesta s. r. o., con número de identificación de empresa 57050376 y domicilio social en Tomášikova 12573/50E, 831 04 Bratislava – Nové Mesto, Eslovaquia. Planesta es responsable de los datos personales que trata para operar la plataforma, gestionar cuentas, responder a consultas y proteger el servicio. Puedes contactar con nosotros en info@planesta.sk.

El espacio de trabajo o el profesional independiente que organiza tu actividad también determina cómo utiliza la información para prestar sus propios servicios. En cuanto a los datos introducidos y gestionados por cuenta de un espacio de trabajo, Planesta proporciona la plataforma siguiendo las instrucciones de dicho espacio. Esta política no sustituye la información de privacidad del organizador. Si contactas con nosotros, podemos ayudarte a identificar al organizador correspondiente.

La información de la cuenta incluye tu identificador, email, nombre, imagen de perfil cuando se facilite, preferencia de idioma, pertenencia a espacios de trabajo e información de autenticación y sesión. La recibimos de ti, de una persona autorizada que te invite o, si eliges ese método, de Google.

Las reservas y las fichas de participantes contienen la información facilitada en el formulario correspondiente: nombres, email, teléfono, actividad, sala, fecha, duración, asistencia y estado de inscripción. La gestión de participantes también puede incluir la fecha de nacimiento y el municipio. Los perfiles de profesionales y las imágenes subidas contienen la información que sus autores deciden facilitar. Los perfiles y las actividades públicos son visibles según su configuración de publicación. No introduzcas diagnósticos ni otra información sensible en los campos generales de reserva o contacto.

También tratamos pedidos, movimientos de crédito, identificadores y estados de pagos, consultas, contenido de emails transaccionales y registros de entrega. Los registros operativos y de seguridad pueden incluir el usuario que realiza la acción, la hora, la acción, información del navegador o dispositivo e identificadores técnicos. Se pueden tratar direcciones IP y direcciones de email para limitar solicitudes abusivas. Cuando está configurado el acceso a puertas, se registran los intentos de apertura y sus resultados.

Iniciar sesión con Google es opcional. Si eliges esta opción, Google facilita a Supabase, nuestro proveedor de autenticación, el identificador de tu cuenta de Google, tu email y su estado de verificación, tu nombre y la información de tu imagen de perfil cuando esté disponible. Utilizamos esta identidad básica para autenticarte, identificar tu cuenta de KickBooker, mostrar tu perfil y asociar tus acciones con esa cuenta. Estos datos se almacenan junto con la cuenta a través de Supabase y pueden mostrarse a usuarios autorizados del espacio de trabajo cuando sea necesario para el servicio. Iniciar sesión no publica por sí solo tu perfil.

KickBooker solicita únicamente los permisos básicos de identidad: openid, email y profile. No solicita acceso a tus mensajes de Gmail, archivos de Google Drive, contactos ni Google Calendar. Introduces tu contraseña de Google en Google, no en KickBooker. Las credenciales de sesión se utilizan para mantener tu sesión autenticada; no afirmamos que el inicio de sesión no implique almacenar tokens. KickBooker no utiliza los datos de identidad de Google para publicidad ni los vende a terceros.

Puedes eliminar la conexión en la configuración de tu cuenta de Google. Al eliminarla se interrumpe esa conexión, pero no se borran automáticamente tu cuenta de KickBooker existente, tus reservas ni tu historial financiero. Contacta con nosotros para solicitar que evaluemos la supresión de datos o para acordar otra forma disponible de acceder a tu cuenta.

Utilizamos los datos necesarios para crear y gestionar tu cuenta, prestar los servicios de reserva y del espacio de trabajo que solicitas, procesar pagos y enviar las confirmaciones relacionadas. Cuando eres parte del contrato de servicio correspondiente, este tratamiento es necesario para ejecutarlo o para tomar las medidas que solicitas antes de celebrarlo (artículo 6(1)(b) del RGPD).

Proteger las cuentas, prevenir abusos, investigar errores, mantener un registro de auditoría y responder a consultas habituales responde a nuestros intereses legítimos en prestar un servicio fiable y seguro (artículo 6(1)(f)), ponderados frente a tus derechos. Los registros exigidos por la normativa contable, fiscal u otras leyes aplicables se tratan para cumplir esas obligaciones (artículo 6(1)(c)). Si un uso opcional distinto requiere consentimiento, lo solicitamos para ese uso; elegir iniciar sesión con Google no constituye un consentimiento general para tratamientos no relacionados.

Sin la información necesaria para una cuenta, reserva o pago concretos, es posible que no podamos ofrecer esa función. La disponibilidad, el aforo y el estado de los pagos se gestionan conforme a las reglas de reserva del servicio. No utilizamos los datos del perfil de Google para tomar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de manera similar y significativa.

La información está disponible para el personal de Planesta y los administradores o profesionales autorizados del espacio de trabajo en la medida necesaria para sus funciones. Los proveedores de servicios tratan los datos necesarios para sus tareas: Supabase para la autenticación, la base de datos y el almacenamiento de archivos; Vercel para alojar y ejecutar el sitio web; los proveedores de envío de email configurados para los mensajes transaccionales; y Google cuando eliges iniciar sesión con Google.

Si pagas online, Stripe recibe información del pago y del pedido, como el email del cliente, el importe, la moneda y los identificadores de reserva. Algunos conceptos del proceso de pago incluyen el nombre del participante. KickBooker registra los resultados de las transacciones y puede recibir los datos de eventos de pago; no es un servicio destinado a almacenar el número completo de tu tarjeta ni su código de seguridad. Stripe también trata información conforme a sus propias condiciones aplicables.

Las integraciones opcionales de puertas se comunican con el servicio del dispositivo configurado, como Nuki o SwitchBot, para ejecutar acciones de acceso autorizadas. No todos los espacios de trabajo utilizan todas las integraciones. También se pueden comunicar datos cuando lo exija la ley o sea necesario para formular, ejercer o defender reclamaciones legales. Más abajo encontrarás enlaces a la información de privacidad de los principales proveedores de servicios.

El alojamiento en la nube, la autenticación, los pagos y el envío de email pueden implicar el tratamiento de datos fuera del Espacio Económico Europeo, también por parte de proveedores y sus subencargados del tratamiento. Elegir una región europea para la base de datos no significa que todo el soporte, los pagos u otros tratamientos se realicen exclusivamente en el EEE.

Las condiciones de tratamiento de datos aplicables de los proveedores regulan estos servicios y establecen garantías para las transferencias, incluidas las cláusulas contractuales tipo de la Comisión Europea cuando sean necesarias, o una decisión de adecuación aplicable. Puedes solicitar a info@planesta.sk información sobre las garantías pertinentes para tus datos o sobre cómo obtener una copia. No describimos el servicio como un almacenamiento exclusivo en la UE.

La información de la cuenta se conserva mientras sea necesaria para prestar el servicio y gestionar la cuenta. Para las reservas, los créditos, los pagos, las consultas y el historial relacionado, los criterios pertinentes son la finalización del servicio, la liquidación de pagos o reembolsos, las obligaciones contables y otras obligaciones legales aplicables, y el periodo necesario para resolver una queja o reclamación legal pendiente. Estos criterios pueden exigir la conservación de determinados registros después de que finalice el acceso a un espacio de trabajo.

Los registros separados del historial operativo del espacio de trabajo tienen asignada una caducidad de 12 meses y su eliminación está programada. Esto no constituye un plazo de 12 meses para todos los registros comerciales, financieros o de acceso a puertas. También existe una limpieza técnica limitada de los registros caducados de verificación de invitados y de los datos antiguos de eventos de pago; no elimina las reservas relacionadas ni el libro de movimientos financieros. Los registros y las copias de seguridad de los proveedores tienen sus propios ciclos aplicables de conservación y sustitución.

Cancelar una reserva, archivar un participante o desactivar una membresía no equivale a borrar la cuenta ni elimina todos los campos personales. Las solicitudes de supresión se evalúan individualmente conforme a los fines y las obligaciones anteriores. Eliminamos o anonimizamos los datos cuando deja de existir un motivo para conservarlos; esto no es una promesa de eliminación instantánea de todos los sistemas o copias de seguridad. Contacta con nosotros para conocer los criterios de conservación aplicables a un registro concreto.

KickBooker utiliza el almacenamiento del navegador para las sesiones de inicio de sesión, tu idioma, el espacio de trabajo seleccionado e información temporal de retorno o verificación. Algunos valores se conservan entre visitas; otros duran lo que una pestaña del navegador o un proceso concreto. Borrar este almacenamiento puede cerrar tu sesión, restablecer tus preferencias o interrumpir una verificación. Los servicios externos que visitas, como Google o Stripe, utilizan sus propias tecnologías conforme a su información de privacidad.

Los controles de acceso, las solicitudes autenticadas y la comprobación de roles limitan el acceso a los datos de la plataforma. Los eventos operativos contribuyen a la seguridad y a la resolución de problemas; no suponen una promesa de que no se registre ninguna actividad. Ningún método de transmisión o almacenamiento puede garantizar una seguridad absoluta. Mantén tus credenciales en privado y contacta con nosotros si sospechas de un acceso no autorizado.

Con sujeción a la legislación aplicable, puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento o la portabilidad de tus datos personales. Puedes oponerte al tratamiento basado en intereses legítimos. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento previo. Estos derechos no son absolutos; por ejemplo, una obligación legal de conservar registros puede impedir la supresión inmediata de una transacción concreta.

Puedes presentar una reclamación ante la autoridad de control competente. En Eslovaquia es la Oficina de Protección de Datos Personales de la República Eslovaca; más abajo encontrarás enlaces a su información y al procedimiento de reclamación. No tienes que contactar con nosotros antes de ejercer ese derecho.

Escribe a info@planesta.sk desde la dirección asociada a tu cuenta siempre que sea posible. Indica qué necesitas e identifica el espacio de trabajo o la reserva correspondiente si la solicitud se refiere a uno de ellos. No envíes contraseñas, códigos de inicio de sesión ni los datos completos de una tarjeta de pago. Antes de revelar o modificar datos protegidos, es posible que necesitemos verificar tu identidad mediante una solicitud proporcionada de información.

Respondemos dentro de los plazos exigidos por la legislación aplicable, normalmente en el plazo de un mes para las solicitudes de ejercicio de derechos del RGPD. Si resulta necesaria una prórroga permitida por la ley, te la explicaremos. Si otro espacio de trabajo o profesional es responsable del tratamiento en cuestión, identificaremos a esa parte o ayudaremos a dirigir tu solicitud al destinatario adecuado. Eliminar una conexión con Google y solicitar la supresión de datos en KickBooker son acciones distintas.

Actualizamos esta política cuando cambia el servicio o el tratamiento correspondiente e indicamos la fecha de actualización en esta página. Si un cambio requiere un aviso o consentimiento independiente, lo facilitamos o solicitamos según corresponda. Esta página describe KickBooker y no modifica las reglas de reserva, pago, cancelación o acceso a puertas de una actividad.