Política de privacidad · NACAR

1. Responsable y contacto

El responsable del tratamiento es Gaizka Subirá, para las reservas de NACAR. Puedes contactar sobre privacidad y ejercer tus derechos en mbgaizkaa@gmail.com.

Domicilio de contacto: pendiente de facilitar. No se publica una dirección ni un teléfono sin confirmar.

2. Qué datos recogemos y para qué

El formulario recoge nombre, teléfono y email, junto con el servicio, la fecha, la hora y la referencia y estado de la reserva. El formulario también exige aceptar el uso de los datos. En nuevas reservas guardamos la versión del aviso aceptado y la fecha y hora de recepción de esa aceptación en el servidor, vinculadas a la referencia de la cita. No añadimos esta evidencia a reservas antiguas ni a bloqueos manuales, ni recogemos IP o dispositivo para acreditarla. Estos datos permiten gestionar la cita, confirmar sus detalles y contactar para recordatorios, cambios o cancelaciones.

Los campos marcados como obligatorios son necesarios para tramitar la reserva online. No utilizaremos estos datos para publicidad con esta aceptación. Evita incluir información de salud u otros datos sensibles en tus mensajes.

La agenda muestra una confirmación en pantalla. Esta política no significa que existan envíos automáticos de correo, WhatsApp o recordatorios; las comunicaciones podrán gestionarse manualmente por el responsable.

3. Base jurídica y aceptación

El formulario solicita tu aceptación expresa mediante una casilla sin marcar. Para los datos necesarios para atender tu solicitud de cita, la base jurídica propuesta es la aplicación de medidas precontractuales y la prestación del servicio solicitado (artículo 6.1.b del RGPD). La casilla no autoriza publicidad ni usos ajenos a la reserva. No se solicita ni se registra consentimiento publicitario.

Esta base y el alcance de la aceptación deben validarse profesionalmente. Si un tratamiento se basa en tu consentimiento, podrás retirarlo escribiendo al correo indicado, sin afectar a la licitud de lo realizado antes de retirarlo. Retirar un consentimiento no equivale por sí solo a cancelar una cita ni elimina datos sujetos a una obligación legal.

4. Conservación: tres meses

El responsable ha establecido un plazo de tres meses naturales desde la realización efectiva o la cancelación registrada de la cita para las reservas, sus datos de contacto y la evidencia de aceptación del aviso (versión y fecha/hora). La evidencia no se conserva de forma indefinida ni tiene un plazo adicional. No se cuenta desde la creación de una reserva futura. Si no consta una fecha efectiva fiable, se revisa manualmente sin deducirla de la fecha prevista.

Al finalizar el plazo se propone suprimir o anonimizar los datos identificativos que ya no sean necesarios, revisando antes posibles obligaciones legales o reclamaciones que justifiquen un bloqueo y una conservación limitada. Cualquier excepción y su duración deberán documentarse y validarse, sin extender el plazo de forma indefinida.

La aplicación no ejecuta actualmente un borrado automático. El plazo requiere un procedimiento de revisión y ejecución autorizado por el responsable. No se han borrado reservas existentes al preparar esta política.

5. Proveedores y comunicaciones

Para operar la agenda intervienen los servicios de alojamiento y base de datos. Si se utiliza WhatsApp para atender la cita, intervendrá su proveedor; si se usa correo electrónico o un servicio de recordatorios, intervendrán los proveedores correspondientes. El número de teléfono es un dato de contacto, no un proveedor.

No se prevé vender datos ni utilizarlos para publicidad. No puede afirmarse que ningún tercero acceda a ellos: los proveedores técnicos pueden tratarlos para prestar sus servicios y podrían existir comunicaciones legalmente exigibles.

Pendiente de revisión: identificar las entidades concretas de alojamiento, base de datos, WhatsApp, correo y recordatorios realmente utilizadas; sus funciones, contratos, ubicaciones de tratamiento y posibles transferencias fuera del Espacio Económico Europeo, así como sus garantías. No se da por verificada ninguna garantía ni ubicación.

6. Cómo ejercer tus derechos

Puedes solicitar acceso a tus datos, rectificación, supresión, limitación del tratamiento, oposición y portabilidad cuando corresponda, así como retirar un consentimiento, en mbgaizkaa@gmail.com.

1. Indica qué derecho quieres ejercer y el email o teléfono usado al reservar. Si tienes la referencia de la cita, inclúyela. No envíes documentos de identidad de entrada.
2. El responsable comprobará tu identidad de forma proporcionada, preferentemente a través del contacto ya asociado a la reserva. Solo pedirá información adicional si hay dudas razonables.
3. Recibirás respuesta, como regla general, en un mes desde la recepción. Si procede una ampliación de hasta dos meses adicionales por complejidad o número de solicitudes, se te informará dentro del primer mes, con los motivos.
4. En una solicitud de acceso se facilitará una copia de tus datos sin revelar los de otras personas. En una solicitud de supresión se revisará qué puede eliminarse y qué debe bloquearse por una obligación aplicable, explicando el resultado y los motivos.

La eliminación de datos y la cancelación de una reserva son gestiones diferentes. Si tienes una cita futura, se aclarará contigo cómo atender la solicitud sin perderla por error. No se ejecutará una eliminación por un simple mensaje sin verificar la identidad.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD; abre en otra pestaña).

7. Acceso, seguridad y revisión

La gestión de las reservas está restringida al acceso privado del responsable. Las medidas técnicas, el acceso de proveedores y la conservación de copias de seguridad deben revisarse antes de considerar definitivo este documento. No puede garantizarse una seguridad absoluta.

Este borrador se limita a los datos de reservas. No sustituye el análisis legal de cookies, servicios externos u otros tratamientos de la web. Las modificaciones relevantes deberán comunicarse y no autorizarán retroactivamente nuevos usos de los datos.