Política de privacidad

Responsable

Santiago Álvarez Osuca, con NIF 49348076N y domicilio en Sant Pere Sacarrera. Contacto: santy@vespra.es.

Qué datos tratamos, para qué y hasta cuándo

• Formulario de contacto: nombre, email, teléfono (opcional), nombre del local, ciudad, mensaje y el servicio por el que preguntas, para responderte. Base: tu consentimiento al enviarlo. Los borramos cuando pasan 365 días.
• Cuentas de los locales: nombre, email, contraseña (guardada con hash) y los datos del negocio que configuras, para prestarte el servicio. Base: el contrato. Mientras la cuenta exista; al cerrarla, se borran en un máximo de 60 días, como explican las condiciones del servicio. Puedes descargar una copia desde el panel. Si no confirmas tu email, borramos la cuenta como mucho a los 7 días del registro (o antes, pasadas 48 horas, si alguien vuelve a registrarse con ese email).
• Dirección de los negocios borrados: al borrar un negocio guardamos, sin plazo, una huella (hash) del nombre que iba en su dirección web, y nada más: ni el nombre del negocio ni ningún otro dato. Sirve para que nadie pueda volver a usar esa dirección y quedarse con sus enlaces, sus códigos QR o su widget. Si eres quien la tenía y quieres recuperarla, escríbenos a santy@vespra.es. Base: interés legítimo en evitar que alguien se haga pasar por un negocio que ya no está.
• Sesiones: la dirección IP y el navegador desde los que entras, para mantener la sesión. Base: el contrato. La sesión caduca a los 7 días sin usarse, y las caducadas se borran periódicamente.
• Aceptación de los textos legales: qué versión aceptaste y cuándo, para poder demostrarlo. Base: el contrato y nuestro interés legítimo.
• Datos fiscales y pagos: razón social o nombre, NIF, dirección fiscal, plan, importes, fechas, método de pago y devoluciones, para cobrar y facturar. Base: el contrato y nuestras obligaciones fiscales. Se conservan 6 años. Los datos de tarjeta o cuenta bancaria los trata Stripe y nosotros no los vemos.
• Avisos por email: justificantes de pago, cobros fallidos y avisos del servicio. Base: el contrato.
• Seguridad: la dirección IP, el email y el teléfono, para limitar abusos. En las reservas y los formularios se guardan solo como hash; en el acceso al panel, la dirección IP. Se borran periódicamente. Base: interés legítimo en proteger el servicio.

Si no das los datos obligatorios, no podremos responderte ni prestarte el servicio. No tomamos decisiones automatizadas que te afecten.

Datos de los clientes de cada local

Cuando alguien reserva o escribe a un local a través de su web o de su widget, el responsable de esos datos es el local. Vespra los trata solo por su cuenta, como encargado del tratamiento, según el contrato de encargado. Para ejercer tus derechos sobre esos datos, dirígete al local.

Con quién los compartimos

• Proveedores que tratan datos por nuestra cuenta: Vercel (alojamiento), Neon (base de datos), Resend (envío de email) y Cloudflare (comprobación anti-robots de los formularios).
• Cloudflare Turnstile, en los formularios de reserva y de contacto, en el registro y al pedir una contraseña nueva: comprueba que quien los envía es una persona y no un programa. Recibe la dirección IP, el agente de usuario y otros datos técnicos del navegador, no lo que escribes en el formulario. Cloudflare también usa esos datos, como responsable, para mejorar su detección de robots, según su propia política de privacidad.
• Stripe, para procesar los pagos: nombre, email y dirección fiscal. El NIF no se le envía.
• Nuestra gestoría, que prepara las facturas en nuestro nombre: datos fiscales y pagos.
• Administraciones y tribunales, cuando una ley nos obligue.

Transferencias fuera del Espacio Económico Europeo

Vercel, Neon (Databricks), Resend y Cloudflare son empresas de EE. UU., y Stripe puede transferir datos a EE. UU. y a otros países. La base de datos está en Frankfurt, pero parte de los datos se trata o se guarda fuera de la UE: por ejemplo, los registros de envío de email se guardan en EE. UU. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, según el proveedor, en cláusulas contractuales tipo. El detalle de cada proveedor está en el contrato de encargado.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento cuando sea la base del tratamiento, escribiendo a santy@vespra.es. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es (se abre en una pestaña nueva)).

Cookies

Consulta la política de cookies.