Condiciones del servicio

1. Definiciones

• Servicio: la plataforma BoxTempo: la app del box en una dirección de BoxTempo, las herramientas para los administradores del box, la app para socios y los correos electrónicos y notificaciones relacionados.
• Box: el centro de entrenamiento del Cliente en el Servicio.
• Equipo: el propietario y los administradores del Box.
• Socios: las personas que solicitan el alta en el Box o son socios de él.
• Datos de Socios: los datos personales de los Socios y del Equipo que el Servicio trata por cuenta del Box (Anexo 1).
• Cuenta: la cuenta de BoxTempo de una persona. Una Cuenta funciona en todos los boxes de esa persona.

2. El Servicio

BoxTempo presta el Servicio tal como lo describe el sitio web en la fecha del contrato. BoxTempo puede mejorar y modificar el Servicio. Si un cambio elimina una función principal que el Cliente usa, BoxTempo lo comunica al Cliente con al menos 30 días de antelación. En ese caso, el Cliente puede poner fin al contrato antes del cambio, y BoxTempo le reembolsa las cuotas pagadas por el periodo posterior a la terminación.

Algunas funciones pueden llevar la etiqueta de acceso anticipado o beta. Pueden cambiar o dejar de funcionar en cualquier momento.

El Servicio no cobra a los Socios. El Cliente cobra sus cuotas a los Socios por sus propios medios.

3. Cuentas y acceso

El propietario del Box crea el Box con una Cuenta y puede invitar a administradores. El Cliente es responsable de los actos de su Equipo en el Servicio. Cada persona inicia sesión con un código que el Servicio envía a su dirección de correo electrónico. El Cliente mantiene seguras las cuentas de correo electrónico de su Equipo y comunica de inmediato a BoxTempo cualquier uso indebido.

4. Precio y pago

BoxTempo y el Cliente acuerdan por escrito el precio y, en su caso, el periodo de prueba de cada Box antes de que empiece el Servicio. Al precio se suman el IVA y cualquier otro impuesto aplicable.

El Cliente paga por el medio que BoxTempo y el Cliente acuerden por escrito. El Servicio aún no tiene pago automático con tarjeta.

BoxTempo emite facturas electrónicas. Los pagos con retraso devengan los intereses de demora de la Ley 3/2004, de 29 de diciembre, por la que se establecen medidas de lucha contra la morosidad en las operaciones comerciales.

5. Obligaciones del Cliente

El Cliente:

• usa el Servicio de forma lícita y solo para el Box;
• facilita a sus Socios la información sobre el tratamiento que él mismo hace de sus datos (artículos 13 y 14 RGPD), por ejemplo en el texto de la política del Box;
• solo pide los datos que necesita: los campos de registro, el documento de identidad y la edad mínima son decisiones suyas;
• fija una edad mínima adecuada a la ley y a su actividad, y obtiene la autorización de los padres o tutores cuando la ley lo exige;
• no incluye datos de salud ni otras categorías especiales de datos (artículo 9 RGPD) en nombres, textos o anuncios;
• no intenta acceder a los datos de otros boxes, no prueba la seguridad del Servicio sin autorización por escrito y no copia ni revende el Servicio;
• mantiene lícito el contenido que publica (nombres, logotipo, textos, imágenes) y tiene los derechos sobre él.

6. Protección de datos

Para los Datos de Socios, el Cliente es el responsable del tratamiento y BoxTempo es el encargado del tratamiento. Se aplica el Anexo 1.

BoxTempo es un responsable del tratamiento independiente para las Cuentas: la dirección de correo electrónico, los datos de inicio de sesión y de seguridad, el idioma de la cuenta y el perfil que una persona guarda en su Cuenta. Una Cuenta sirve a muchos boxes; por eso, BoxTempo decide sobre ella. Cuando una persona solicita el alta en el Box, el Servicio muestra al Box los valores del perfil que el Box pide, a petición de esa persona. A partir de ese momento, el Box los usa como sus propios Datos de Socios. La política de privacidad lo explica a cada persona. BoxTempo y el Box no son corresponsables del tratamiento: cada uno decide sus propios fines.

BoxTempo también es el responsable del tratamiento de los datos de las personas de contacto del Cliente y de los datos de facturación.

7. Propiedad intelectual

BoxTempo conserva todos los derechos sobre el Servicio, el software, la marca y la documentación. Durante el contrato, el Cliente tiene un derecho no exclusivo e intransferible a usar el Servicio para el Box.

El Cliente conserva sus derechos sobre su contenido. Concede a BoxTempo el derecho a almacenar ese contenido, cambiar su formato y mostrarlo, solo para prestar el Servicio. BoxTempo puede usar las sugerencias del Cliente para mejorar el Servicio, sin ninguna obligación frente al Cliente.

8. Disponibilidad y soporte

BoxTempo hace esfuerzos razonables para mantener el Servicio disponible y corregir los errores con rapidez. El Servicio puede detenerse por mantenimiento, por actualizaciones o por causas ajenas al control de BoxTempo. BoxTempo no garantiza una disponibilidad mínima.

El soporte se presta por correo electrónico en hello@boxtempo.com, en inglés, español o catalán, en días hábiles en España.

9. Duración y terminación

El contrato continúa mes a mes. El Cliente puede ponerle fin en cualquier momento por correo electrónico a hello@boxtempo.com. La terminación surte efecto al final del mes pagado en curso.

BoxTempo puede poner fin al contrato con un preaviso de 30 días por correo electrónico. BoxTempo puede ponerle fin o suspenderlo de inmediato si el Cliente incumple gravemente estas condiciones, por ejemplo si usa el Servicio de forma ilícita.

Un Box solo se pausa cuando BoxTempo y el Cliente acuerdan la pausa por escrito. Si un Box pausado sigue pausado durante 90 días, el contrato termina en ese momento. BoxTempo avisa al propietario por correo electrónico 7 días antes. A la terminación, BoxTempo devuelve o suprime los Datos de Socios según la sección A11. Las Cuentas de las personas se mantienen, porque pueden usar otros boxes.

10. Responsabilidad

Cada parte responde, conforme a la ley española, de los daños que cause cuando incumpla estas condiciones.

BoxTempo no responde de los daños indirectos, del lucro cesante ni de la pérdida de datos que el Cliente podría haber evitado con sus propios registros. La responsabilidad total de BoxTempo en virtud de este contrato se limita a las cuotas que el Cliente pagó en los 12 meses anteriores al hecho causante del daño, con un mínimo de 100 €.

Estas limitaciones no se aplican a los daños causados con dolo o culpa grave, a los daños a la vida o la salud, ni cuando la ley no permita una limitación.

11. Confidencialidad

Cada parte mantiene la confidencialidad de la información no pública de la otra parte que recibe en virtud del contrato. Solo usa esa información para el contrato. Esta obligación continúa durante 3 años después de la terminación del contrato. Para los datos personales, el Anexo 1 se aplica sin límite de tiempo.

12. Modificación de estas condiciones

BoxTempo puede modificar estas condiciones. Lo comunica al Cliente por correo electrónico al menos 30 días antes de que un cambio se aplique. Si el Cliente no está de acuerdo, puede poner fin al contrato antes de que el cambio se aplique. Un cambio que exija la ley puede aplicarse antes.

13. Disposiciones generales

• Idioma: estas condiciones existen en inglés, español y catalán. Si los textos difieren, prevalece el texto en español.
• Comunicaciones: por correo electrónico a la dirección del propietario del Box y a hello@boxtempo.com.
• Cesión: el Cliente solo puede ceder el contrato con el acuerdo por escrito de BoxTempo. BoxTempo puede cederlo a una empresa que continúe el Servicio, y lo comunica al Cliente.
• Fuerza mayor: ninguna parte responde de un retraso o un incumplimiento causado por hechos ajenos a su control razonable.
• Acuerdo íntegro: estas condiciones y su anexo constituyen el acuerdo íntegro sobre el Servicio. Si una cláusula no es válida, las demás cláusulas siguen siendo válidas.
• Contratación electrónica: el Cliente puede leer y guardar estas condiciones antes de aceptarlas, y puede corregir sus datos antes de enviar el formulario de alta. BoxTempo guarda la versión aceptada y confirma la aceptación por correo electrónico en las 24 horas siguientes.

14. Ley aplicable y tribunales

Se aplica la ley española. Las controversias se someten a los juzgados y tribunales competentes según la ley.

A1. Anexo 1, contrato de encargo del tratamiento: roles y objeto

Este anexo es el contrato previsto en el artículo 28(3) del Reglamento (UE) 2016/679 (RGPD) y en el artículo 33 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), entre el Cliente (responsable del tratamiento) y BoxTempo (encargado del tratamiento). Se aplica mientras BoxTempo trate Datos de Socios y hasta la devolución o la supresión de la sección A11.

Objeto y finalidad: BoxTempo trata los Datos de Socios solo para prestar el Servicio al Box: para almacenar y mostrar inscripciones, tarifas, clases, reservas, listas de espera, historial, avisos y anuncios, y para enviar los correos electrónicos y las notificaciones push relacionados.

Operaciones de tratamiento: recogida a través de los formularios del Servicio, almacenamiento, organización, consulta, presentación al Equipo y al Socio afectado, transmisión por correo electrónico y por notificación push, y supresión.

A2. Datos y personas interesadas

• Personas interesadas: Socios y solicitantes, las personas que el Box invita, el Equipo y los entrenadores (solo el nombre).
• Datos: nombre y apellidos, dirección de correo electrónico, teléfono, fecha de nacimiento y dirección (cuando el Box los pide), el tipo y el número de un documento de identidad (cuando el Box lo pide), estado de la inscripción, tarifa, fechas de inicio y de fin, solicitudes y las decisiones sobre ellas, aceptaciones de políticas, reservas, cancelaciones y entradas en listas de espera, avisos y anuncios, suscripciones push de los dispositivos y registros de cambios con identificadores internos.
• Categorías especiales: ninguna. El Cliente no debe introducir datos de salud ni otros datos del artículo 9 RGPD.

A3. Instrucciones

BoxTempo trata los Datos de Socios solo siguiendo instrucciones documentadas del Cliente, también respecto a las transferencias de datos personales a un tercer país. Estas condiciones, la configuración del Box y las acciones del Equipo en el Servicio son esas instrucciones. Si una ley de la UE o de España exige otro tratamiento, BoxTempo lo comunica antes al Cliente, salvo que esa ley lo prohíba.

BoxTempo informa de inmediato al Cliente si, en su opinión, una instrucción infringe la normativa de protección de datos.

A4. Confidencialidad

Solo las personas que necesitan acceso para prestar el Servicio acceden a los Datos de Socios. Cada una de ellas tiene un deber de confidencialidad, por contrato o por ley. En BoxTempo, hoy solo el titular, Carlos Bertomeu Marín, tiene este acceso.

A5. Seguridad

BoxTempo aplica las medidas del artículo 32 RGPD adecuadas al riesgo. Entre ellas:

• la base de datos en la UE (Irlanda);
• conexiones cifradas (HTTPS) en cada solicitud;
• un espacio de datos separado para cada box: cada función comprueba el box y el rol de la persona antes de leer o escribir datos;
• inicio de sesión con códigos de un solo uso; códigos, enlaces de invitación y secretos similares guardados solo como hash (resumen criptográfico);
• comprobación de la sesión en cada solicitud y cierre de sesión en todos los dispositivos;
• límites a los intentos de inicio de sesión y a las solicitudes;
• documentos de identidad que el Equipo ve enmascarados y que nunca aparecen en correos electrónicos, avisos, registros del sistema ni registros de cambios;
• registros de cambios solo con identificadores internos;
• acceso a los sistemas de producción solo para las personas de la sección A4.

BoxTempo revisa estas medidas y puede modificarlas, pero el nivel de protección no debe disminuir.

A6. Subencargados del tratamiento

El Cliente otorga una autorización general para los subencargados del tratamiento de la lista de subencargados.

BoxTempo informa al Cliente al menos 30 días antes de añadir o sustituir un subencargado del tratamiento, por correo electrónico al propietario y en esa página. En ese plazo, el Cliente puede oponerse por motivos de protección de datos. Si las partes no encuentran una solución, el Cliente puede poner fin al contrato antes del cambio, y BoxTempo le reembolsa las cuotas pagadas por el periodo posterior a la terminación.

BoxTempo impone por contrato obligaciones de protección de datos a cada subencargado, como exige el artículo 28(4) del RGPD. Cuando el contrato estándar de un proveedor difiere de este anexo, la lista de subencargados lo indica. BoxTempo sigue siendo responsable ante el Cliente de los actos de sus subencargados.

A7. Transferencias fuera del Espacio Económico Europeo

BoxTempo solo transfiere Datos de Socios fuera del Espacio Económico Europeo con una garantía del capítulo V RGPD: una decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados, o las cláusulas contractuales tipo de la Comisión Europea. La lista de subencargados indica la garantía de cada proveedor.

A8. Ayuda con los derechos de los interesados

El Servicio permite al Equipo ver y rectificar los datos de los Socios, y darlos de baja. Si una persona envía a BoxTempo una solicitud sobre Datos de Socios, BoxTempo la remite al Cliente en un plazo de 5 días hábiles y no la responde por su cuenta. BoxTempo ayuda al Cliente con medios técnicos, por ejemplo con una exportación de los datos de una persona.

A9. Ayuda con la seguridad, las violaciones de la seguridad y las evaluaciones de impacto

BoxTempo ayuda al Cliente a cumplir sus obligaciones de los artículos 32 a 36 RGPD, con la información de la que BoxTempo dispone.

BoxTempo notifica al Cliente sin dilación indebida, y si es posible en un plazo de 48 horas, después de tener conocimiento de una violación de la seguridad de los datos personales que afecte a Datos de Socios. La notificación incluye la información del artículo 33(3) RGPD de la que BoxTempo disponga en ese momento, y el resto lo antes posible. BoxTempo adopta las medidas necesarias para contener la violación.

A10. Información y auditorías

BoxTempo facilita al Cliente la información necesaria para demostrar que cumple este anexo, por ejemplo respuestas a un cuestionario de seguridad por escrito, una vez al año o después de una violación de la seguridad de los datos personales.

El Cliente, o un auditor con deber de confidencialidad, puede realizar una auditoría con un preaviso de 30 días, en horario laboral y sin perjudicar al Servicio ni a otros clientes. El Cliente asume sus propios costes. Solo es posible más de una auditoría en un año después de una violación de la seguridad de los datos personales o a petición de una autoridad de protección de datos.

A11. Terminación: devolución y supresión

Cuando termina el contrato, BoxTempo devuelve o suprime los Datos de Socios, a elección del Cliente, en un plazo de 60 días. Si el Cliente no elige, BoxTempo suprime los datos. Para un Box que sigue pausado tras una pausa acordada por escrito (sección 9), el contrato termina y BoxTempo suprime los Datos de Socios 90 días después de la pausa; durante la pausa, el Cliente puede pedir una copia por correo electrónico. La copia se entrega en un formato de uso común y de lectura mecánica (por ejemplo, CSV). BoxTempo solo conserva los datos que una ley le obligue a conservar. Elimina las copias de seguridad cuando caducan, como máximo 90 días después de la supresión.

Las Cuentas y sus perfiles permanecen con las personas (sección 6), porque también sirven a otros boxes.

A12. Registro y responsabilidad

BoxTempo lleva un registro de las actividades de tratamiento que efectúa por cuenta del Cliente (artículo 30(2) RGPD). La responsabilidad derivada de este anexo se rige por la sección 10 de estas condiciones y por el artículo 82 RGPD. Esto no limita los derechos de los interesados frente a ninguna de las partes (artículo 82 RGPD).