Política de privacidade

1. Responsable e contacto

Yolanda Mourín Espasandín é a responsable do tratamento dos datos persoais utilizados para a actividade de alugueiro do espazo Punto de Encontro. É a única persoa con acceso ordinario á información de clientes e solicitudes.

• Enderezo: Rúa das Hortensias, 13, 15008 A Coruña.
• Correo para privacidade e reservas: reservas@puntodeencontro.com.

2. Datos, finalidades e bases xurídicas

• Contacto: nome, email, teléfono, contexto e mensaxe son obrigatorios para responder e xestionar a solicitude. O teléfono permite contactar coa persoa interesada e coordinar, cando corresponda, a entrega de chaves. A base é a aplicación de medidas precontractuais solicitadas pola persoa interesada.
• Reserva: trátanse os datos identificativos, de contacto, evento, horario, pagamento e, cando se reserva como empresa, os datos fiscais que mostra o formulario. Son necesarios para tramitar e executar a reserva, confirmar o servizo, facturar, xestionar devolucións e coordinar a entrega de chaves.
• Obrigas legais: a documentación fiscal, contable e mercantil necesaria trátase para cumprir as obrigas aplicables.
• Márketing por email: só se utiliza cando a persoa marca a caixa opcional e independente. A súa base é o consentimento, que pode retirarse sen afectar a unha consulta ou reserva. O teléfono non se utiliza para márketing.
• Analítica: Google Analytics 4 só se carga despois de aceptar a categoría analítica no xestor de cookies. A súa base é o consentimento e pode retirarse desde a configuración de cookies.
• Seguridade e administración: Clerk utilízase nas páxinas de autenticación e administración para protexer o acceso da operadora.

3. Información que non debe enviarse

Os campos libres non están destinados a datos de saúde, documentos de identidade, datos bancarios nin outras categorías especialmente sensibles. Se necesitas comunicar unha circunstancia deste tipo, escribe primeiro a reservas@puntodeencontro.com para acordar unha canle axeitada.

4. Conservación e bloqueo

A seguinte política de conservación estase implantando primeiro en modo informe. Os borrados automáticos non se considerarán activos ata que se validen as regras fiscais e o simulacro técnico correspondente.

• Consultas pechadas que non xeran reserva: ata 12 meses desde a última interacción.
• Reservas abandonadas ou pagamentos fallidos: ata 90 días desde a súa expiración.
• Reservas confirmadas: durante a prestación do servizo. Os datos puramente loxísticos revisaranse ao rematar a xanela de 7 días prevista para posibles danos.
• Facturas, xustificantes e documentación mercantil necesaria: ata 6 anos desde o último asento relacionado.
• Reclamacións, fraude ou contracargos: os datos estritamente necesarios poderán quedar bloqueados mentres se atende a responsabilidade, cunha data de revisión.
• O consentimento de márketing permanece ata a súa retirada. Despois conservarase a información mínima necesaria para respectar a oposición e evitar novos envíos.
• As estatísticas que se conserven despois destes prazos deberán estar anonimizadas sen identificadores que permitan volver asocialas cunha persoa.

5. Destinatarios e servizos tecnolóxicos observados

Yolanda non vende os datos. Utilízanse provedores cando son necesarios para prestar, protexer e administrar o servizo. No sistema observáronse os seguintes servizos:

• Google Workspace/Gmail para a caixa reservas@puntodeencontro.com e a atención de solicitudes de dereitos.
• Resend para entregar correos de contacto e comunicacións transaccionais.
• Stripe para procesar pagamentos, devolucións e a operativa vinculada a posibles danos.
• Neon para a base de datos e Upstash para controis temporais e de dispoñibilidade.
• Netlify para aloxar e despregar o sitio. GitHub forma parte da cadea de entrega do código; o sistema non está deseñado para enviarlle datos de clientes.
• Clerk para autenticación administrativa.
• Google Analytics 4, unicamente tras o consentimento analítico.
• Google Maps, que se carga directamente ao mostrar o mapa e recibe datos técnicos da conexión, como o enderezo IP e datos do navegador, conforme ás condicións de Google.

6. Transferencias e evidencia pendente

Algúns provedores poden tratar datos fóra do Espazo Económico Europeo ou recorrer a subencargados internacionais. A entidade contractual, rexión, lista de subencargados, acordo de tratamento e mecanismo de transferencia de cada conta están pendentes de comprobación documental. Esta política non presenta esas garantías como aprobadas mentres falte esa evidencia.

7. Dereitos

Podes solicitar acceso, rectificación, supresión, limitación, oposición ou portabilidade escribindo a reservas@puntodeencontro.com. Tamén podes retirar por esa vía o consentimento de márketing e cambiar o consentimento analítico desde a configuración de cookies.

Para verificar a identidade utilizarase primeiro o mesmo email e a coincidencia de nome e teléfono cunha consulta ou reserva. Só se pedirá información adicional cando exista unha dúbida razoable. Non se solicitará unha copia do DNI de forma rutineira.

A solicitude responderase dentro do prazo legal aplicable. Se determinados datos deben permanecer bloqueados por unha obriga legal ou unha reclamación, explicarase que información se conserva e por que.

Podes presentar unha reclamación ante a Axencia Española de Protección de Datos en https://www.aepd.es.

8. Seguridade e cambios

Aplícanse controis técnicos e organizativos proporcionados ao risco, entre eles acceso administrativo autenticado, transporte cifrado, límites de solicitudes e rexistros de actividade administrativa. Estes controis reducen o risco, aínda que ningún servizo conectado a internet pode garantir risco cero.

A política actualizarase cando cambie o tratamento ou se peche unha validación pendente. A data publicada permitirá identificar a versión aplicable.