Información sobre protección de datos para la reserva en línea
La versión alemana es la vinculante; esta traducción sirve para facilitar la comprensión.
Versión del · conforme a la LPD suiza y, en la medida en que sea aplicable, al RGPD
Esta información se aplica a la aplicación web en buchen.sessionplaner.app y al servicio de reservas que hay detrás. Para el sitio web y la aplicación Session Planer se aplica la declaración de protección de datos en sessionplaner.app.
Quién es responsable
El responsable de tus datos es tu proveedor, es decir, la persona o la empresa con la que reservas. Decide si puedes reservar en línea y te habilita para ello. Su nombre lo ves en la aplicación web.
NEXUS ID, Anthony C. Biasio, Weidmattstrasse 49, 4415 Lausen BL, Suiza, opera el servicio de reservas por encargo de tu proveedor (art. 9 LPD suiza, art. 28 RGPD) y no utiliza tus datos para nada más. Contacto: [email protected].
Qué se guarda en el servicio
- Tuyo: nombre de pila, dirección de correo electrónico y el estado de tu saldo (número de unidades en suscripción, paquete o tarjeta).
- Tus citas reservadas y canceladas: hora y oferta.
- Correos salientes dirigidos a ti: enlace de acceso, confirmación, cancelación, recordatorio.
- Qué versión de esta información y de las condiciones de uso has confirmado y cuándo.
- Códigos de acceso y sesiones solo como suma de verificación (hash), nunca en texto claro.
- Del proveedor: nombre, dirección de correo electrónico, sus ofertas y normas, así como las horas ocupadas sin título, nombres ni lugar.
Tu dirección IP solo se cuenta brevemente en la memoria de trabajo para limitar abusos y no se guarda.
Qué nunca llega al servicio
Apellido, fecha de nacimiento, notas, registros de sesiones, datos de salud y pagos. Estos datos permanecen, si acaso, con el proveedor en su dispositivo.
Para qué
Solo para que puedas reservar, consultar y cancelar citas, para que recibas confirmaciones y recordatorios y para que tu proveedor tenga conocimiento de ello. Sin publicidad, sin análisis, sin perfiles, sin decisiones automatizadas. La base jurídica es la ejecución del acuerdo entre tú y tu proveedor (art. 6, apdo. 1, letra b RGPD) y, para la prevención de abusos, el interés legítimo en un servicio seguro (letra f).
Durante cuánto tiempo
- Correos: 30 días. Los correos que no se han podido enviar durante una semana se descartan.
- Reservas concluidas: 90 días después de la cita.
- Códigos de acceso y sesiones caducados: de inmediato.
- Una copia de seguridad diaria cifrada se conserva durante 14 días.
Si tu proveedor te retira la habilitación, pierdes el acceso de inmediato, y tus reservas, correos, sesiones y la constancia de tu consentimiento se eliminan del servicio. Si el proveedor pone fin por completo a la reserva en línea, se elimina todo lo que le pertenece. En la copia de seguridad permanece después como máximo 14 días más.
Cookie
Una cookie de sesión técnicamente necesaria, que los scripts no pueden leer, durante un máximo de 60 días. Sin ella, el inicio de sesión no funciona; para ello no se requiere consentimiento. Sin seguimiento, sin publicidad, sin análisis, sin scripts de terceros, sin fuentes tipográficas de terceros.
Dónde se tratan los datos
- Servidor: Hetzner Online GmbH, Gunzenhausen, Alemania; centro de datos Nürnberg.
- Conexión y protección: Cloudflare, Inc., San Francisco, EE. UU. La conexión al servicio de reservas pasa por un túnel de Cloudflare; el servidor no es accesible directamente desde fuera. Cloudflare descifra técnicamente la conexión en este proceso y trata los datos como encargado del tratamiento.
- Envío de correos: Cloudflare Email Service; remitente [email protected].
- Copia de seguridad: cifrada en Cloudflare (almacenamiento R2).
Cloudflare está certificada conforme al Data Privacy Framework UE-EE. UU. y Suiza-EE. UU.; para las empresas certificadas, la protección se considera adecuada en la UE y en Suiza. Subsidiariamente, se aplican las cláusulas contractuales tipo de la Comisión Europea.
Tus derechos
Puedes solicitar información y hacer que tus datos se rectifiquen, se supriman o se te entreguen, hacer que se limite el tratamiento y oponerte a él (art. 25 y ss. LPD suiza, arts. 15 a 21 RGPD). La vía más rápida es a través de tu proveedor, porque es el responsable de tus datos. También puedes dirigirte a [email protected]; trasladamos tu solicitud a tu proveedor y le ayudamos a llevarla a cabo. Además, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos: en Suiza, ante el Comisionado Federal de Protección de Datos y Transparencia (EDÖB) (Feldeggweg 1, 3003 Bern); en la UE, ante la autoridad de tu lugar de residencia.
Cambios
Si el contenido de esta información cambia, recibe una nueva fecha. Antes de tu próxima reserva, la aplicación web te lo indica y te vuelve a preguntar.