Política de privacidad

1. Responsable y contacto

Yolanda Mourín Espasandín es la responsable del tratamiento de los datos personales utilizados para la actividad de alquiler del espacio Punto de Encontro. Es la única persona con acceso ordinario a la información de clientes y solicitudes.

• Dirección: Rúa das Hortensias, 13, 15008 A Coruña.
• Correo para privacidad y reservas: reservas@puntodeencontro.com.

2. Datos, finalidades y bases jurídicas

• Contacto: nombre, email, teléfono, contexto y mensaje son obligatorios para responder y gestionar la solicitud. El teléfono permite contactar con la persona interesada y coordinar, cuando corresponda, la entrega de llaves. La base es la aplicación de medidas precontractuales solicitadas por la persona interesada.
• Reserva: se tratan los datos identificativos, de contacto, evento, horario, pago y, cuando se reserva como empresa, los datos fiscales que muestra el formulario. Son necesarios para tramitar y ejecutar la reserva, confirmar el servicio, facturar, gestionar devoluciones y coordinar la entrega de llaves.
• Obligaciones legales: la documentación fiscal, contable y mercantil necesaria se trata para cumplir las obligaciones aplicables.
• Marketing por email: solo se utiliza cuando la persona marca la casilla opcional e independiente. Su base es el consentimiento, que puede retirarse sin afectar a una consulta o reserva. El teléfono no se utiliza para marketing.
• Analítica: Google Analytics 4 solo se carga después de aceptar la categoría analítica en el gestor de cookies. Su base es el consentimiento y puede retirarse desde la configuración de cookies.
• Seguridad y administración: Clerk se utiliza en las páginas de autenticación y administración para proteger el acceso de la operadora.

3. Información que no debe enviarse

Los campos libres no están destinados a datos de salud, documentos de identidad, datos bancarios ni otras categorías especialmente sensibles. Si necesitas comunicar una circunstancia de este tipo, escribe primero a reservas@puntodeencontro.com para acordar un canal adecuado.

4. Conservación y bloqueo

La siguiente política de conservación se está implantando primero en modo informe. Los borrados automáticos no se considerarán activos hasta que se validen las reglas fiscales y el simulacro técnico correspondiente.

• Consultas cerradas que no generan reserva: hasta 12 meses desde la última interacción.
• Reservas abandonadas o pagos fallidos: hasta 90 días desde su expiración.
• Reservas confirmadas: durante la prestación del servicio. Los datos puramente logísticos se revisarán al finalizar la ventana de 7 días prevista para posibles daños.
• Facturas, justificantes y documentación mercantil necesaria: hasta 6 años desde el último asiento relacionado.
• Reclamaciones, fraude o contracargos: los datos estrictamente necesarios podrán quedar bloqueados mientras se atiende la responsabilidad, con fecha de revisión.
• El consentimiento de marketing permanece hasta su retirada. Tras ella se conservará la información mínima necesaria para respetar la oposición y evitar nuevos envíos.
• Las estadísticas que se conserven después de estos plazos deberán estar anonimizadas sin identificadores que permitan volver a asociarlas con una persona.

5. Destinatarios y servicios tecnológicos observados

Yolanda no vende los datos. Se utilizan proveedores cuando son necesarios para prestar, proteger y administrar el servicio. En el sistema se han observado los siguientes servicios:

• Google Workspace/Gmail para el buzón reservas@puntodeencontro.com y la atención de solicitudes de derechos.
• Resend para entregar correos de contacto y comunicaciones transaccionales.
• Stripe para procesar pagos, devoluciones y la operativa vinculada a posibles daños.
• Neon para la base de datos y Upstash para controles temporales y de disponibilidad.
• Netlify para alojar y desplegar el sitio. GitHub forma parte de la cadena de entrega del código; el sistema no está diseñado para enviarle datos de clientes.
• Clerk para autenticación administrativa.
• Google Analytics 4, únicamente tras consentimiento analítico.
• Google Maps, que se carga directamente al mostrar el mapa y recibe datos técnicos de la conexión, como la dirección IP y datos del navegador, conforme a las condiciones de Google.

6. Transferencias y evidencia pendiente

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo o recurrir a subencargados internacionales. La entidad contractual, región, lista de subencargados, acuerdo de tratamiento y mecanismo de transferencia de cada cuenta están pendientes de comprobación documental. Esta política no presenta esas garantías como aprobadas mientras falte esa evidencia.

7. Derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad escribiendo a reservas@puntodeencontro.com. También puedes retirar por esa vía el consentimiento de marketing y cambiar el consentimiento analítico desde la configuración de cookies.

Para verificar la identidad se utilizará primero el mismo email y la coincidencia de nombre y teléfono con una consulta o reserva. Solo se pedirá información adicional cuando exista una duda razonable. No se solicitará una copia del DNI de forma rutinaria.

La solicitud se responderá dentro del plazo legal aplicable. Si determinados datos deben permanecer bloqueados por una obligación legal o una reclamación, se explicará qué información se conserva y por qué.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos en https://www.aepd.es.

8. Seguridad y cambios

Se aplican controles técnicos y organizativos proporcionados al riesgo, entre ellos acceso administrativo autenticado, transporte cifrado, límites de solicitudes y registros de actividad administrativa. Estos controles reducen el riesgo, aunque ningún servicio conectado a internet puede garantizar riesgo cero.

La política se actualizará cuando cambie el tratamiento o se cierre una validación pendiente. La fecha publicada permitirá identificar la versión aplicable.