Esta Política describe cómo YaReservo trata los datos personales de los usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: YaReservo
- Contacto: hola@yareservo.com
- Proveedor técnico: IAMK.es
2. Datos que tratamos
- Datos de cuenta: nombre, correo electrónico, contraseña cifrada.
- Datos del restaurante: nombre comercial, dirección, salón, reservas y clientes gestionados.
- Datos de uso: registros técnicos, dirección IP, navegador y métricas anónimas.
3. Finalidades y base legal
- Prestación del servicio (ejecución de contrato): gestión de reservas, salón y clientes.
- Comunicaciones operativas (interés legítimo): notificaciones de cuenta, seguridad y soporte.
- Comunicaciones comerciales (consentimiento): novedades de producto, solo si lo aceptas.
- Obligaciones legales: facturación, fiscal y contable.
4. Conservación
Los datos se conservan mientras exista la relación contractual y, posteriormente, durante los plazos legales aplicables (hasta 6 años en materia mercantil y fiscal).
5. Destinatarios y encargados
No cedemos datos a terceros salvo obligación legal. Trabajamos con encargados del tratamiento que ofrecen garantías RGPD: proveedores de hosting y base de datos (infraestructura cloud), envío de correo transaccional y herramientas de analítica. IAMK.es actúa como proveedor técnico bajo contrato de encargo de tratamiento.
6. Transferencias internacionales
Cuando algún encargado se ubique fuera del EEE, se aplicarán las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías adecuadas.
7. Derechos del usuario
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento, escribiendo a hola@yareservo.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), control de accesos basado en roles, copias de seguridad y registro de actividad.