Política de privacidad

Quién es el responsable del tratamiento

El responsable del tratamiento es Carlos Bertomeu Marín, empresario individual (autónomo), NIF 47828113G, Calle Federico García Lorca 109, 43580 Deltebre (Tarragona), España. BoxTempo es el nombre comercial. Correo electrónico: hello@boxtempo.com.

Escribe a esta dirección para cualquier pregunta sobre los datos de los que BoxTempo es responsable. BoxTempo no ha designado un delegado de protección de datos. La ley no lo exige para esta actividad: artículo 37 del Reglamento General de Protección de Datos (RGPD) y artículo 34 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Tu cuenta de BoxTempo y tu inscripción en un box

Una cuenta de BoxTempo funciona en todos los boxes que usas. La cuenta y la inscripción tienen responsables del tratamiento distintos:

• Tu cuenta: BoxTempo es el responsable del tratamiento. Se trata de tu dirección de correo electrónico, los códigos de acceso, tus sesiones, los registros de seguridad, el idioma de tu cuenta, el perfil de tu cuenta (nombre, apellidos, teléfono, fecha de nacimiento y dirección) y la lista de los boxes de tu cuenta. BoxTempo decide ofrecer una cuenta para muchos boxes y la mantiene segura; por eso, BoxTempo es responsable de ella.
• Tu inscripción en un box: el box es el responsable del tratamiento. Se trata de tu solicitud, tu inscripción y tu tarifa, tu documento de identidad si el box lo pide, la política del box que aceptaste, tus reservas, la lista de espera, tu historial, los avisos y anuncios del box y las notificaciones push de la app del box. El box decide quién se hace socio, qué datos pide y cómo organiza sus clases. BoxTempo trata estos datos solo por cuenta del box, en virtud de un contrato de encargo del tratamiento (artículo 28 RGPD).

Cuando solicitas el alta en un box o eres socio, el box ve los valores del perfil que pide mientras tu solicitud o tu inscripción esté activa. Tú lo pides a BoxTempo al presentar la solicitud. El box usa estos valores como responsable, para tu inscripción, y conserva la copia que recibió según sus normas. BoxTempo y el box no son corresponsables: cada uno decide sus propios fines. Solo tú cambias tu perfil, y el cambio se aplica a todos tus boxes.

Para preguntas sobre los datos de tu inscripción, escribe a tu box. Cada box da su propia información de privacidad, por ejemplo en el texto de su política. Si nos escribes sobre los datos de tu inscripción, enviamos tu solicitud al box y le ayudamos a responder.

Qué datos usamos, para qué y con qué base jurídica

Visitas a boxtempo.com

Nuestro proveedor de alojamiento recibe los datos técnicos que un navegador envía con cada solicitud: dirección IP, navegador, página y hora. Los necesitamos para mostrar las páginas y proteger el sitio web. Base jurídica: nuestro interés legítimo en un sitio web seguro (artículo 6(1)(f) RGPD y considerando 49).

Contamos las visitas con PostHog en modo sin cookies. Vemos, como estadísticas, qué páginas abre la gente, de qué sitio web llega y el tipo de navegador, dispositivo y pantalla. PostHog no guarda nada en tu dispositivo. Su código sí lee datos de tu navegador, como el tamaño de la pantalla, y los envía a PostHog. Para contar una visita una sola vez al día, PostHog genera en sus servidores un código a partir de la dirección IP, los datos del navegador, el sitio web y una clave aleatoria que cambia cada día. PostHog borra la clave cuando termina ese día y no conserva la dirección IP. No te identificamos y no combinamos estas estadísticas con otros datos. Base jurídica: nuestro interés legítimo en saber qué páginas son útiles (artículo 6(1)(f) RGPD). Las estadísticas no guardan nada en tu dispositivo. Además, la Agencia Española de Protección de Datos (AEPD) indica que este tipo de medición de audiencia no necesita consentimiento según el artículo 22.2 de la LSSI cuando sirve solo a este sitio web y da solo estadísticas anónimas (guía de la AEPD sobre herramientas de medición de audiencia, enero de 2024). Si tu navegador envía Do Not Track o Global Privacy Control, no contamos nada.

Solicitudes de acceso anticipado

Cuando envías el formulario, guardamos tu nombre, el nombre de tu box, tu dirección de correo electrónico, tu ciudad y tu mensaje (si nos los das), el idioma de la página, la versión de esta política y el momento del envío. Cloudflare Turnstile comprueba que es una persona quien envía el formulario. Para esta comprobación, Cloudflare trata tu dirección IP y datos sobre tu navegador. Cloudflare usa estas señales para detectar bots. Como responsable del tratamiento independiente, también las usa para mejorar Turnstile. También usamos tu dirección IP para limitar el número de solicitudes. No la guardamos con tu solicitud.

Usamos tu solicitud para responderte y para hablar contigo sobre el acceso anticipado a BoxTempo. Base jurídica: tu solicitud, como medida previa a un posible contrato (artículo 6(1)(b) RGPD). La comprobación de seguridad y los límites protegen el formulario contra el spam (artículo 6(1)(f) RGPD). Te enviamos correos electrónicos sobre el acceso anticipado porque tú los pides (artículo 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, LSSI). Puedes pedirnos en cualquier momento que dejemos de enviarlos.

Clientes: los boxes que usan BoxTempo

Para el contrato con un box, usamos el nombre, la dirección de correo electrónico y el rol del propietario y del equipo, los datos del box, los datos de facturación (nombre o razón social, NIF y dirección de facturación), los pagos y las facturas, nuestros mensajes, y la versión y el momento de las condiciones que aceptó el propietario. Base jurídica: el contrato (artículo 6(1)(b) RGPD) y nuestras obligaciones legales de facturación y fiscales (artículo 6(1)(c) RGPD). Podemos enviar a los clientes novedades sobre funciones de BoxTempo similares al servicio que usan. Base jurídica: nuestro interés legítimo (artículo 6(1)(f) RGPD, considerando 47) y el artículo 21.2 de la LSSI. Puedes oponerte en cualquier momento: en el formulario de alta y en cada mensaje.

Tu cuenta de BoxTempo

Para darte una cuenta, usamos tu dirección de correo electrónico, los códigos de acceso que te enviamos, tus sesiones, el idioma de tu cuenta, tu perfil y la lista de tus boxes. Guardamos los códigos de acceso solo como hash (resumen criptográfico). Un código funciona una sola vez, durante 5 minutos. No guardamos tu dirección IP con tus sesiones. Si un box te invita, recibimos tu dirección de correo electrónico y, a veces, tu nombre de la persona que te invita. Base jurídica: la cuenta que pides (artículo 6(1)(b) RGPD).

Para mantener la seguridad del servicio, limitamos los intentos de inicio de sesión y las solicitudes desde una misma red y para una misma dirección de correo electrónico, comprobamos la sesión en cada solicitud y conservamos registros de cambios que solo contienen identificadores internos. Base jurídica: nuestro interés legítimo y el interés de los boxes en un servicio seguro (artículo 6(1)(f) RGPD y considerando 49).

Correos electrónicos que nos envías

Cuando escribes a hello@boxtempo.com, usamos tu dirección de correo electrónico y tu mensaje para responderte. Base jurídica: nuestro interés legítimo en responderte (artículo 6(1)(f) RGPD) o el contrato, si eres cliente.

Cuánto tiempo conservamos los datos

• Datos técnicos de las visitas: como máximo 7 días, en los registros de los Workers de nuestro proveedor de alojamiento.
• Estadísticas de visitas: como máximo 25 meses.
• Solicitudes de acceso anticipado: 12 meses después de su envío. Después, el sistema las borra. Si te haces cliente, se aplican las normas de los datos de clientes.
• Registros de los límites de solicitudes: 2 días.
• Texto de los correos electrónicos de inicio de sesión: como máximo 24 horas en nuestro sistema.
• Sesiones: una sesión deja de funcionar cuando cierras la sesión o 90 días después de su último uso. Registros de sesiones caducadas y de códigos de acceso usados o caducados: como máximo 12 meses.
• Registros de cambios con identificadores internos: como máximo 2 años.
• Tu cuenta y tu perfil: mientras mantengas la cuenta. Escríbenos para borrarla. Cada box conserva los datos de inscripción de los que es responsable, según sus propias normas.
• Datos de clientes: durante el contrato. Después, 6 años para las facturas y los registros contables (artículo 30 del Código de Comercio), y más tiempo si la normativa tributaria lo exige.
• Correos electrónicos que nos envías: hasta 2 años después del último mensaje.

Menores

Las cuentas de BoxTempo son para personas de 14 años o más. Si tienes menos de 14 años, no crees una cuenta. Si sabemos que una persona menor de 14 años tiene una cuenta, la borramos.

Cada box fija una edad mínima para los nuevos socios, de 14 a 18 años. Por defecto es 16. El Servicio aplica esta edad con la fecha de nacimiento o la declaración de edad que la persona da al solicitar el alta. Para un socio menor de 18 años, el box es responsable del permiso de los padres o tutores cuando la ley lo exija.

Documentos de identidad

Un box puede pedir un documento de identidad (DNI, NIE, pasaporte u otro documento) en su formulario de solicitud. El box lo decide como responsable del tratamiento, y solo debe pedir el documento cuando lo necesite. BoxTempo guarda solo el tipo y el número, nunca una copia ni una foto. Los administradores del box ven el número enmascarado, por ejemplo ••••1234. El número nunca aparece en nuestros correos electrónicos, avisos, registros del sistema ni registros de cambios.

Quién recibe los datos

No vendemos datos personales y no los usamos para publicidad.

Nuestros proveedores de servicios tratan datos por nuestra cuenta: alojamiento y base de datos, envío de correos electrónicos, el buzón de correo del titular, comprobaciones de seguridad, estadísticas, informes de errores y, más adelante, pagos. La lista de subencargados indica cada proveedor, qué hace, dónde trata los datos y cómo se protege una transferencia fuera de la UE.

BoxTempo todavía no usa Stripe. Los clientes pagan por el método que acuerdan por escrito con BoxTempo. Si BoxTempo empieza a usar Stripe para los pagos, antes actualizamos esta política. Entonces Stripe también usa algunos datos de pago como responsable del tratamiento independiente, por ejemplo para prevenir el fraude y cumplir sus obligaciones legales. A ese uso se aplica la política de privacidad de Stripe.

Cuando solicitas el alta en un box o eres socio, el box recibe los datos de la sección 2. Las autoridades públicas, los tribunales y la administración tributaria solo reciben datos cuando la ley lo exige.

Transferencias fuera del Espacio Económico Europeo

Guardamos la base de datos del servicio en la Unión Europea (Irlanda) y las estadísticas del sitio web en Alemania. Nuestro proveedor de correo electrónico envía los correos desde Irlanda, pero conserva sus registros de correos enviados en Estados Unidos. Nuestro proveedor de alojamiento entrega las páginas a través de una red global. Algunos proveedores son empresas de Estados Unidos, y su personal puede acceder desde allí, por ejemplo para dar soporte.

Cuando los datos salen del Espacio Económico Europeo, el proveedor está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), o la transferencia usa las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914). La lista de subencargados indica la garantía de cada proveedor. Puedes pedirnos una copia.

Tus derechos

Derecho de oposición. Puedes oponerte en cualquier momento al uso de tus datos basado en nuestro interés legítimo y al envío de novedades por correo electrónico. Escribe a hello@boxtempo.com o usa el enlace de cada mensaje.

Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y una copia en un formato de uso común (portabilidad). Puedes oponerte a un uso basado en nuestro interés legítimo (artículos 15 a 21 RGPD). Si un uso se basa en tu consentimiento, puedes retirarlo en cualquier momento.

Escribe a hello@boxtempo.com desde la dirección de correo electrónico de tu cuenta, o danos datos que nos permitan encontrarte. Respondemos en el plazo de un mes. Si no podemos confirmar quién eres, podemos pedirte más información.

Para los datos de tu inscripción en un box, escribe al box. Si nos escribes a nosotros, enviamos tu solicitud al box en un plazo de 5 días hábiles y le ayudamos a responder.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te pedimos que nos escribas antes, para que podamos intentar resolver el problema.

Las estadísticas de visitas no contienen ningún identificador tuyo, por lo que no podemos encontrar tus visitas en ellas (artículo 11 RGPD).

No tomamos decisiones sobre ti basadas únicamente en medios automatizados que produzcan efectos jurídicos en ti o te afecten de forma similar (artículo 22 RGPD).

Datos que debes darnos

Los campos obligatorios del formulario y la dirección de correo electrónico de la cuenta son necesarios. Sin ellos, no podemos responder a tu solicitud ni darte una cuenta. Los demás campos son opcionales.

Seguridad

Protegemos los datos con medidas adecuadas al riesgo. Por ejemplo: datos en la UE, conexiones cifradas (HTTPS), un espacio de datos separado para cada box que cada función comprueba, códigos de acceso y enlaces guardados solo como hash, la comprobación de la sesión en cada solicitud, límites contra ataques automatizados y acceso solo para las personas que lo necesitan.

Cambios en esta política

Podemos modificar esta política, por ejemplo cuando añadimos una función o un proveedor. La versión y la fecha figuran al principio. Informamos a los titulares de cuentas de los cambios importantes por correo electrónico o en la app antes de que se apliquen.