Política de Privacidad para Negocios

Responsable del tratamiento

Identidad: TEMPOIZE SOLUTIONS S.L.
Correo electrónico: [email protected]

TEMPOIZE SOLUTIONS S.L. (en adelante, "Tempoize"), en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), informa a los negocios y profesionales que se registran en la plataforma Tempoize (en adelante, "el Negocio") sobre el tratamiento de los datos personales facilitados durante el registro y uso de los servicios.

Finalidad del tratamiento

Los datos personales del Negocio y sus representantes se tratan con las siguientes finalidades:

• Gestión de la cuenta: registro, autenticación, configuración del negocio y mantenimiento de la cuenta en la plataforma.
• Prestación del servicio SaaS: provisión de las funcionalidades de gestión de reservas, calendario, trabajadores, clientes, facturación y productos.
• Comunicaciones del servicio: notificaciones técnicas, actualizaciones de la plataforma, alertas de seguridad y avisos sobre cambios en las condiciones del servicio.
• Facturación y contabilidad: gestión de la suscripción, emisión de facturas y cobros por los servicios de la plataforma.
• Soporte técnico: atención de consultas, incidencias y solicitudes de asistencia.
• Comunicaciones comerciales: información sobre nuevas funcionalidades, mejoras y ofertas de Tempoize, siempre con el consentimiento previo del Negocio.
• Cumplimiento legal: conservación de datos según las obligaciones fiscales y legales aplicables.

Categorías de datos personales

Tempoize trata los siguientes datos del Negocio y sus representantes:

• Datos de identificación: nombre completo del representante, nombre del negocio.
• Datos de contacto: dirección de correo electrónico, número de teléfono.
• Datos de acceso: contraseña (almacenada de forma cifrada).
• Datos de configuración: logotipo, imágenes, descripción del negocio, horarios, servicios ofrecidos, trabajadores.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador.
• Datos de uso: registros de actividad en el panel de administración.

Legitimación

La base legal para el tratamiento es:

• Ejecución de contrato (art. 6.1.b RGPD): el registro y uso de la plataforma implica una relación contractual entre Tempoize y el Negocio.
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales sobre productos y servicios de Tempoize.
• Interés legítimo (art. 6.1.f RGPD): para la seguridad de la plataforma, prevención de fraude y mejora del servicio.
• Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales y mercantiles.

Conservación de los datos

Los datos del Negocio se conservan mientras la cuenta permanezca activa y la relación contractual esté vigente.

Tras la cancelación de la cuenta, los datos se conservarán bloqueados durante los plazos legales aplicables:

• Datos fiscales y de facturación: mínimo 4 años (Ley General Tributaria).
• Datos mercantiles: 6 años (Código de Comercio).
• Datos para posibles responsabilidades: 5 años.

Encargado del tratamiento

Tempoize actúa como encargado del tratamiento respecto a los datos personales de los clientes finales del Negocio. En virtud del artículo 28 del RGPD, Tempoize se compromete a:

• Tratar los datos únicamente según las instrucciones del Negocio (responsable del tratamiento).
• Garantizar la confidencialidad de los datos.
• Implementar las medidas técnicas y organizativas adecuadas.
• No subcontratar sin autorización previa.
• Asistir al Negocio en el cumplimiento de sus obligaciones frente a los derechos de los interesados.
• Suprimir o devolver los datos al finalizar la relación contractual.

Destinatarios

Los datos pueden ser comunicados a los siguientes proveedores (subencargados del tratamiento):

• Unosend: envío de correos electrónicos transaccionales y comerciales.
• Voximplant: envío de SMS para verificación y notificaciones.
• Expo: gestión de notificaciones push en la aplicación móvil.
• Cloudflare R2: almacenamiento de archivos e imágenes.
• Sentry: monitorización y detección de errores técnicos.
• Amazon Web Services (AWS): infraestructura de servidor y correo electrónico.

No se ceden datos a terceros con fines comerciales ajenos al servicio.

Transferencias internacionales

Los datos pueden ser tratados en servidores dentro y fuera del Espacio Económico Europeo. Las transferencias se realizan con las salvaguardas adecuadas conforme al RGPD (cláusulas contractuales tipo, decisiones de adecuación o mecanismos certificados).

Ejercicio de derechos

El Negocio y sus representantes tienen derecho a:

• Acceso: conocer qué datos están siendo tratados.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos.
• Limitación: restringir el tratamiento.
• Oposición: oponerse al tratamiento.
• Portabilidad: recibir los datos en formato estructurado.
• Retirada del consentimiento: retirar el consentimiento en cualquier momento.

Para ejercer estos derechos: [email protected]

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Medidas de seguridad

Tempoize implementa medidas técnicas y organizativas para proteger los datos:

• Cifrado de contraseñas (bcrypt)
• Comunicaciones cifradas (HTTPS/TLS)
• Copias de seguridad automatizadas
• Control de acceso basado en roles
• Monitorización de errores y accesos
• Auditoría de cambios en datos sensibles

Modificaciones

Tempoize se reserva el derecho de modificar esta política. Los cambios se notificarán al Negocio con la antelación razonable a través de la plataforma o por correo electrónico.

Contacto

Para cualquier consulta: [email protected]