Política de privacitat

Qui és el responsable

El responsable del tractament és Carlos Bertomeu Marín, empresari individual, NIF 47828113G, Calle Federico García Lorca 109, 43580 Deltebre (Tarragona), Espanya. BoxTempo és el nom comercial. Correu electrònic: hello@boxtempo.com.

Escriu a aquesta adreça per a qualsevol pregunta sobre les dades de les quals BoxTempo és responsable. BoxTempo no ha designat cap delegat de protecció de dades. La llei no n’exigeix cap per a aquesta activitat (article 37 del Reglament general de protecció de dades, RGPD, i article 34 de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, LOPDGDD).

El teu compte de BoxTempo i la teva inscripció en un box

Un sol compte de BoxTempo funciona en tots els boxs que fas servir. El compte i la inscripció tenen responsables del tractament diferents:

• El teu compte: BoxTempo és el responsable. Inclou la teva adreça electrònica, els codis d’accés, les teves sessions, els registres de seguretat, l’idioma del compte, el perfil del teu compte (nom, cognoms, telèfon, data de naixement i adreça) i la llista dels boxs del teu compte. BoxTempo decideix oferir un sol compte per a molts boxs i el manté segur; per això, BoxTempo n’és el responsable.
• La teva inscripció en un box: el box és el responsable. Inclou la teva sol·licitud, la teva inscripció i el teu pla, el teu document d’identitat si el box el demana, la política del box que has acceptat, les teves reserves, la llista d’espera, el teu historial, els avisos i els anuncis del box, i les notificacions push de l’aplicació del box. El box decideix qui es fa soci, quines dades demana i com organitza les seves classes. BoxTempo tracta aquestes dades només per compte del box, d’acord amb un contracte d’encàrrec del tractament (article 28 RGPD).

Quan sol·licites l’alta en un box o ets soci, el box veu els valors del perfil que demana mentre la teva sol·licitud o la teva inscripció estigui activa. Tu ho demanes a BoxTempo en presentar la sol·licitud. El box fa servir aquests valors com a responsable, per a la teva inscripció, i conserva la còpia que va rebre segons les seves normes. BoxTempo i el box no són corresponsables: cadascun decideix les seves pròpies finalitats. Només tu canvies el teu perfil, i el canvi s’aplica a tots els teus boxes.

Per a preguntes sobre les dades de la teva inscripció, escriu al teu box. Cada box dona la seva pròpia informació de privacitat, per exemple en el text de la seva política. Si ens escrius sobre dades d’inscripció, enviem la teva sol·licitud al box i l’ajudem a respondre.

Quines dades fem servir, per què i amb quina base jurídica

Visites a boxtempo.com

El nostre proveïdor d’allotjament rep les dades tècniques que un navegador envia amb cada sol·licitud: adreça IP, navegador, pàgina i hora. Les necessitem per mostrar les pàgines i per protegir el lloc web. Base jurídica: el nostre interès legítim en un lloc web segur (article 6(1)(f) RGPD i considerant 49).

Comptem les visites amb PostHog en mode sense galetes (cookieless). Veiem, com a estadístiques, quines pàgines obre la gent, de quin lloc web arriba i el tipus de navegador, dispositiu i pantalla. PostHog no emmagatzema res al teu dispositiu. El seu codi sí que llegeix dades del teu navegador, com la mida de la pantalla, i les envia a PostHog. Per comptar una visita una sola vegada en un dia, PostHog genera un codi als seus servidors a partir de l’adreça IP, les dades del navegador, el lloc web i una clau aleatòria que canvia cada dia. PostHog elimina la clau després d’aquell dia i no conserva l’adreça IP. No t’identifiquem i no combinem aquestes estadístiques amb altres dades. Base jurídica: el nostre interès legítim a saber quines pàgines són útils (article 6(1)(f) RGPD). Les estadístiques no emmagatzemen res al teu dispositiu. A més, l’Agència Espanyola de Protecció de Dades (Agencia Española de Protección de Datos, AEPD) indica que aquest tipus de mesurament d’audiència no necessita consentiment segons l’article 22.2 de la LSSI quan només serveix per a aquest lloc web i només dona estadístiques anònimes (guia de l’AEPD sobre eines de mesurament d’audiència, gener de 2024). Si el teu navegador envia Do Not Track o Global Privacy Control, no comptem res.

Sol·licituds d’accés anticipat

Quan envies el formulari, emmagatzemem el teu nom, el nom del teu box, la teva adreça electrònica, la teva ciutat i el teu missatge (si ens els dones), l’idioma de la pàgina, la versió d’aquesta política i l’hora. Cloudflare Turnstile comprova que és una persona qui envia el formulari. Per fer aquesta comprovació, Cloudflare tracta la teva adreça IP i dades sobre el teu navegador. Cloudflare fa servir aquests senyals per detectar bots. Com a responsable del tractament independent, també els fa servir per millorar Turnstile. També fem servir la teva adreça IP per limitar el nombre de sol·licituds. No l’emmagatzemem amb la teva sol·licitud.

Fem servir la teva sol·licitud per respondre’t i per parlar amb tu sobre l’accés anticipat a BoxTempo. Base jurídica: la teva sol·licitud, com a pas previ a un possible contracte (article 6(1)(b) RGPD). La comprovació de seguretat i els límits protegeixen el formulari contra els enviaments brossa (article 6(1)(f) RGPD). T’enviem correus electrònics sobre l’accés anticipat perquè els demanes (article 21 de la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic, LSSI). Ens pots demanar en qualsevol moment que deixem d’enviar-te’ls.

Clients: els boxs que fan servir BoxTempo

Per al contracte amb un box, fem servir el nom, l’adreça electrònica i el rol del propietari i de l’equip, les dades del box, les dades de facturació (nom o raó social, NIF i adreça de facturació), els pagaments i les factures, els nostres missatges, i la versió i el moment de les condicions que va acceptar el propietari. Base jurídica: el contracte (article 6(1)(b) RGPD) i les nostres obligacions legals de facturació i fiscals (article 6(1)(c) RGPD). Podem enviar als clients novetats sobre funcions de BoxTempo similars al servei que fan servir. Base jurídica: el nostre interès legítim (article 6(1)(f) RGPD, considerant 47) i l’article 21.2 de la LSSI. Et pots oposar en qualsevol moment: al formulari d’alta i a cada missatge.

El teu compte de BoxTempo

Per oferir-te un compte, fem servir la teva adreça electrònica, els codis d’accés que t’enviem, les teves sessions, l’idioma del compte, el teu perfil i la llista dels teus boxs. Emmagatzemem els codis d’accés només com a hash (resum criptogràfic). Un codi funciona una sola vegada, durant 5 minuts. No emmagatzemem la teva adreça IP amb les teves sessions. Si un box et convida, rebem la teva adreça electrònica i, de vegades, el teu nom de la persona que et convida. Base jurídica: el compte que demanes (article 6(1)(b) RGPD).

Per mantenir la seguretat del servei, limitem els intents d’inici de sessió i les sol·licituds des d’una mateixa xarxa i per a una mateixa adreça electrònica, comprovem la sessió en cada sol·licitud i conservem registres de canvis que només contenen identificadors interns. Base jurídica: el nostre interès legítim i l’interès dels boxs en un servei segur (article 6(1)(f) RGPD i considerant 49).

Correus electrònics que ens envies

Quan escrius a hello@boxtempo.com, fem servir la teva adreça electrònica i el teu missatge per respondre’t. Base jurídica: el nostre interès legítim a respondre’t (article 6(1)(f) RGPD) o el contracte, si ets client.

Quant de temps conservem les dades

• Dades tècniques de les visites: com a màxim 7 dies, als registres dels Workers del nostre proveïdor d’allotjament.
• Estadístiques de visites: 25 mesos com a màxim.
• Sol·licituds d’accés anticipat: 12 mesos després de l’enviament. Després, el sistema les elimina. Si et fas client, s’apliquen les normes de les dades de clients.
• Registres dels límits de sol·licituds: 2 dies.
• Text dels correus d’inici de sessió: 24 hores com a màxim al nostre sistema.
• Sessions: una sessió deixa de funcionar quan tanques la sessió o 90 dies després del seu darrer ús. Registres de sessions caducades i de codis d’accés usats o caducats: com a màxim 12 mesos.
• Registres de canvis amb identificadors interns: com a màxim 2 anys.
• El teu compte i el teu perfil: mentre mantinguis el compte. Escriu-nos per eliminar-lo. Cada box conserva les dades d’inscripció de les quals és responsable, segons les seves pròpies normes.
• Dades de clients: durant el contracte. Després, 6 anys per a les factures i els registres comptables (article 30 del Codi de comerç), i més temps si la legislació fiscal ho exigeix.
• Correus electrònics que ens envies: fins a 2 anys després del darrer missatge.

Menors

Els comptes de BoxTempo són per a persones de 14 anys o més. Si tens menys de 14 anys, no creïs cap compte. Si sabem que una persona menor de 14 anys té un compte, l’esborrem.

Cada box fixa una edat mínima per als socis nous, de 14 a 18 anys. Per defecte és 16. El Servei aplica aquesta edat amb la data de naixement o la declaració d’edat que la persona dona en sol·licitar l’alta. Per a un soci menor de 18 anys, el box és responsable del permís dels pares o tutors quan la llei ho exigeixi.

Documents d’identitat

Un box pot demanar un document d’identitat (DNI, NIE, passaport o un altre document) al seu formulari de sol·licitud. El box ho decideix com a responsable del tractament, i només ha de demanar el document quan el necessiti. BoxTempo emmagatzema només el tipus i el número, mai una còpia ni una foto. Els administradors del box veuen el número emmascarat, per exemple ••••1234. El número no apareix mai als nostres correus electrònics, avisos, fitxers de registre (logs) ni registres de canvis.

Qui rep les dades

No venem dades personals i no les fem servir per a publicitat.

Els nostres proveïdors de serveis tracten dades per compte nostre: allotjament i base de dades, enviament de correus electrònics, la bústia de correu de l’operador, comprovacions de seguretat, estadístiques, informes d’errors i, més endavant, pagaments. La llista de subencarregats indica cada proveïdor, què fa, on tracta les dades i com es protegeix una transferència fora de la UE.

BoxTempo encara no fa servir Stripe. Els clients paguen pel mètode que acorden per escrit amb BoxTempo. Si BoxTempo comença a fer servir Stripe per als pagaments, abans actualitzem aquesta política. Aleshores Stripe també fa servir algunes dades de pagament com a responsable independent, per exemple per prevenir el frau i per complir les seves obligacions legals. La política de privacitat que publica Stripe s’aplica a aquest ús.

Quan sol·licites entrar en un box o n’ets soci, el box rep les dades de la secció 2. Les autoritats públiques, els tribunals i l’administració tributària reben dades només quan la llei ho exigeix.

Transferències fora de l’Espai Econòmic Europeu

Conservem la base de dades del servei a la Unió Europea (Irlanda) i les estadístiques del lloc web a Alemanya. El nostre proveïdor de correu electrònic envia els correus des d’Irlanda, però conserva els registres dels correus enviats als Estats Units. El nostre proveïdor d’allotjament lliura les pàgines a través d’una xarxa global. Alguns proveïdors són empreses dels Estats Units, i el seu personal hi pot accedir des d’allà, per exemple per donar suport.

Quan les dades surten de l’Espai Econòmic Europeu, el proveïdor està certificat d’acord amb el Marc de privacitat de dades UE-EUA (decisió d’adequació de la Comissió Europea de 10 de juliol de 2023), o la transferència es basa en les clàusules contractuals tipus de la Comissió Europea (Decisió 2021/914). La llista de subencarregats indica la garantia de cada proveïdor. Ens en pots demanar una còpia.

Els teus drets

Dret d’oposició. Et pots oposar en qualsevol moment a l’ús de les teves dades basat en el nostre interès legítim i a l’enviament de novetats per correu electrònic. Escriu a hello@boxtempo.com o fes servir l’enllaç de cada missatge.

Pots sol·licitar l’accés a les teves dades, la rectificació, la supressió, la limitació del tractament i una còpia en un format d’ús comú (portabilitat). Et pots oposar a un tractament basat en el nostre interès legítim (articles 15 a 21 RGPD). Si un tractament es basa en el teu consentiment, pots retirar aquest consentiment en qualsevol moment.

Escriu a hello@boxtempo.com des de l’adreça electrònica del teu compte, o dona’ns dades que ens permetin trobar-te. Responem en el termini d’un mes. Si no podem confirmar qui ets, et podem demanar més informació.

Per a les dades de la teva inscripció en un box, escriu al box. Si ens escrius a nosaltres, enviem la teva sol·licitud al box en un termini de 5 dies hàbils i l’ajudem a respondre.

Pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (Agencia Española de Protección de Datos, www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Si us plau, escriu-nos primer, perquè puguem intentar resoldre el problema.

Les estadístiques de visites no contenen cap identificador teu, de manera que no podem trobar-hi les teves visites (article 11 RGPD).

No prenem decisions sobre tu basades únicament en mitjans automatitzats que tinguin efectes jurídics o efectes similars sobre tu (article 22 RGPD).

Dades que has de facilitar

Els camps obligatoris del formulari i l’adreça electrònica del compte són necessaris. Sense aquestes dades, no podem respondre la teva sol·licitud ni oferir-te un compte. Els altres camps són opcionals.

Seguretat

Protegim les dades amb mesures adequades al risc. Exemples: dades a la UE, connexions xifrades (HTTPS), un espai de dades separat per a cada box, que totes les funcions comproven, codis d’accés i enllaços emmagatzemats només com a hash, una comprovació de la sessió en cada sol·licitud, límits contra atacs automatitzats i accés només per a les persones que el necessiten.

Canvis en aquesta política

Podem modificar aquesta política, per exemple quan afegim una funció o un proveïdor. La versió i la data figuren a la part superior. Informem els titulars de comptes dels canvis importants per correu electrònic o a l’aplicació abans que s’apliquin.