Política de privacidad

1. Cuándo Caballus es responsable o encargado del tratamiento

Caballus es responsable del tratamiento de los datos utilizados para operar cuentas, administrar suscripciones, proteger y mejorar Clearslot, comunicarse con usuarios, prestar asistencia, cumplir la ley y gestionar nuestra actividad.

Cuando un cliente empresarial de Clearslot (Organizador) utiliza el Servicio para recopilar o gestionar información de clientes, posibles clientes, personal, invitados o personas que reservan (Reservantes), normalmente decide por qué y cómo se utiliza. El Organizador es responsable y Caballus actúa como encargado según el Anexo de tratamiento de datos de Clearslot (DPA).

Los Reservantes deben dirigir primero las preguntas de privacidad sobre reservas, formularios o mensajes al Organizador correspondiente. Le ayudamos a atender solicitudes conforme a la legislación de protección de datos.

Algunos proveedores, especialmente los de pagos y de integraciones autorizadas por el cliente, también tratan datos como responsables independientes o corresponsables según sus propios avisos.

2. Datos personales que tratamos

Según el uso de Clearslot, tratamos:

• Datos de cuenta y organización: nombre, correo electrónico, teléfono, imagen de perfil, organización, función, idioma, zona horaria, configuración e identificadores de cuenta.
• Datos de reservas y contactos: nombre y contacto del Reservante, empresa, zona horaria, servicio solicitado, hora de la cita, asistentes, estado, notas, motivo de cancelación, respuestas a formularios personalizados y comunicaciones relacionadas.
• Datos de disponibilidad e integraciones: reglas de disponibilidad, identificadores y metadatos de calendarios, detalles de eventos, enlaces de conferencias, identificadores de cuentas conectadas, permisos y tokens necesarios para la integración.
• Datos de suscripciones y transacciones: plan, dirección de facturación y datos fiscales, identificadores de cliente/cuenta Stripe, importe, moneda, estado, reembolsos y metadatos de retrocesiones de cargos. Caballus no recibe números completos de tarjetas de Stripe.
• Contenido: textos de páginas de reserva, imágenes, marca, formularios, reglas de enrutamiento, materiales cargados y mensajes facilitados mediante el Servicio.
• Registros de elegibilidad empresarial y retirada de contenido multimedia: datos del establecimiento, decisiones privadas del operador y referencias a pruebas, además de los registros necesarios de titularidad y retirada de contenido multimedia. No se publican en los avisos del Organizador y siguen las reglas de conservación de cuentas y las obligaciones de conservación legal que se indican a continuación.
• Comunicaciones de asistencia y comerciales: mensajes, adjuntos, comentarios y registros de atención de solicitudes.
• Datos técnicos y de seguridad: IP, información del dispositivo y navegador, marcas temporales, identificadores de sesión, eventos de autenticación y seguridad, registros de solicitudes, errores y señales contra abusos.
• Datos de uso: acciones en el producto y estado de funciones/configuración necesarios para operar, solucionar problemas y mejorar. En el lanzamiento no usamos publicidad conductual de terceros ni cookies analíticas no esenciales.

Clearslot no está diseñado para introducir números de tarjeta en formularios, contraseñas, secretos de autenticación, identificadores oficiales, categorías especiales de datos o datos sobre infracciones penales. En el lanzamiento, los Organizadores no deben solicitar ni introducir esta información ni usar Clearslot para procesos sanitarios regulados.

Los campos obligatorios de cuenta, seguridad y facturación son necesarios para prestar el servicio solicitado o cumplir obligaciones legales. Sin ellos puede ser imposible crear la cuenta, tramitar pagos o proporcionar la función. Los campos opcionales del perfil y las integraciones opcionales son voluntarios. El Organizador decide qué campos de reserva son necesarios y debe explicar las consecuencias de no cumplimentarlos; rechazar una respuesta opcional no puede presentarse como renunciar a todos los derechos de privacidad.

3. Procedencia de los datos

Recibimos datos:

• directamente de usuarios de cuentas, Reservantes y personas que nos contactan;
• del Organizador que configura una página o añade miembros del equipo, contactos o reservas;
• de servicios conectados cuando el usuario activa integraciones como Stripe o Google Calendar;
• automáticamente de dispositivos, navegadores y nuestros sistemas de seguridad y aplicación; y
• de fuentes públicas, informantes, proveedores o autoridades cuando sea necesario para prevenir abusos, investigar comunicaciones o cumplir la ley.

4. Finalidades y bases jurídicas

Cuando Caballus es responsable, utiliza los datos así:

Cuando tratamos datos de reserva o enviamos mensajes operativos únicamente para un Organizador, seguimos sus instrucciones documentadas según el DPA. No constituyen una base jurídica autónoma del RGPD: el Organizador debe determinar y comunicar su propia base. Aceptar las Condiciones comerciales o reconocer este Aviso no otorga consentimiento para marketing ni en nombre de los Reservantes.

Al invocar intereses legítimos consideramos la necesidad y el impacto del tratamiento y no usamos esta base cuando prevalecen los derechos de una persona. Puede pedir información sobre la ponderación pertinente.

Si solicitamos consentimiento, puede retirarlo en cualquier momento. La retirada no afecta al tratamiento lícito anterior.

5. Destinatarios de los datos personales

Solo divulgamos lo razonablemente necesario a:

Stripe puede ser encargado, responsable independiente o corresponsable según la actividad de pago. Para la cuenta de pagos conectada del Organizador también contrata directamente con este. Google trata datos según sus propias condiciones al activar su integración.

También podemos divulgar datos a asesores y auditores sujetos a confidencialidad; a compradores, inversores o sucesores en una operación societaria real; a autoridades competentes cuando lo exija la ley; y a otras personas cuando sea necesario para proteger derechos, seguridad o el Servicio.

No vendemos datos personales ni los compartimos para publicidad conductual que siga a una persona entre distintos contextos.

La lista actual de encargados para Datos personales del Cliente figura en el listado de subencargados del DPA. Los archivos de fuentes se sirven desde dominios propios de Clearslot; cargar una página no envía solicitudes de fuentes a Google.

En una conexión Google Calendar/Meet accedemos a los datos de calendarios y eventos necesarios para la disponibilidad, sincronización y creación de reuniones solicitadas por el usuario. El uso y transferencia de información recibida por las API de Google cumplen la Google API Services User Data Policy, incluidos sus requisitos Limited Use. No utilizamos esta información para publicidad ni entrenamiento de modelos de uso general. Puede desconectar la integración en Clearslot y revocar el acceso en su cuenta Google; desconectar no elimina por sí mismo registros creados lícitamente ni los conservados por el Organizador.

6. Transferencias internacionales

Nuestra base de datos principal y computación están en el Espacio Económico Europeo y las copias cifradas se almacenan en Francia. Esto no garantiza que todo el tratamiento se realice en la UE o el EEE. Cloudflare, Stripe, Google Workspace y las integraciones opcionales de Google implican tratamiento mundial, incluido Estados Unidos. Resend almacena y trata contenido de correo y datos de entrega principalmente en Estados Unidos; elegir una región de envío de la UE no cambia dónde se almacenan. El contrato Scaleway permite asimismo transferencias protegidas fuera de la UE, aunque nuestras copias se almacenan en Francia.

El [listado de subencargados del DPA](/dpa) describe funciones, ubicaciones y garantías contractuales. Las cuentas Google conectadas están sujetas a las condiciones y garantías de esas cuentas; el anexo Workspace propio de Caballus no cubre todas las cuentas Google de los Organizadores.

Cuando el RGPD limita una transferencia fuera del EEE, debe estar amparada por un mecanismo aplicable: una decisión de adecuación, el EU-US Data Privacy Framework para un destinatario certificado elegible, o Cláusulas Contractuales Tipo debidamente celebradas con medidas complementarias cuando sean necesarias. El mecanismo depende del destinatario y tratamiento, no solo de la marca. Contacte con [email protected] para obtener las garantías aplicables y una copia, con supresiones lícitas para proteger información confidencial y derechos ajenos.

7. Tiempo de conservación

Conservamos datos únicamente durante el tiempo necesario para su finalidad, incluida la prestación del Servicio, instrucciones del Organizador, seguridad, cumplimiento legal, resolución de disputas y aplicación de acuerdos.

Calendario de lanzamiento:

Los proveedores pueden tardar más en eliminar datos tras retirarlos del uso activo. El anexo Google Workspace permite hasta 180 días para completar la eliminación tras volverse irrecuperables a través del servicio; terminar el contrato puede implicar primero un periodo de recuperación de hasta 30 días. Las copias residuales siguen protegidas y no pueden usarse para actividades ordinarias. Transmitimos instrucciones aplicables; cerrar una cuenta Clearslot no termina nuestras cuentas compartidas de proveedores ni elimina automáticamente registros conservados independientemente por Stripe o servicios conectados del Organizador.

El Organizador puede fijar conservación más breve o larga para sus reservas cuando el Servicio lo permita. Caballus puede conservar un registro mínimo de supresión tras eliminar datos para respetar una oposición o evitar recrear una cuenta abusiva.

Son calendarios predeterminados, no motivos para retrasar instrucciones vinculantes de supresión o plazos legales más breves. Los periodos obligatorios de recuperación y límites de conservación de los encargados siguen sujetos al DPA y la ley.

Podemos preservar datos relevantes durante una conservación jurídica, disputa o investigación. Al terminar se reanuda el calendario ordinario.

8. Cerrar una cuenta no elimina inmediatamente todos los registros

El cierre revoca el acceso e inicia la eliminación o desidentificación correspondiente. No elimina necesariamente todo de inmediato. Podemos conservar facturas y transacciones exigidas por ley, pruebas de seguridad, registros para proteger a Reservantes o resolver disputas, referencias históricas de reservas que deben seguir siendo coherentes y copias cifradas hasta expirar automáticamente.

Cuando Caballus es encargado, el Organizador controla las instrucciones según el DPA. Un Reservante debe contactar primero con él. Las instrucciones de supresión aplicables deben volver a aplicarse a los datos recuperados antes de reabrir servicios restaurados.

9. Sus derechos de protección de datos

Sujeto a condiciones y excepciones legales, puede tener derecho a:

• acceder a sus datos y obtener información sobre su uso;
• rectificar datos inexactos;
• suprimir datos;
• limitar el tratamiento;
• oponerse al tratamiento basado en intereses legítimos o al marketing directo;
• recibir datos en formato portátil; y
• retirar consentimiento.

Para derechos sobre una cuenta Clearslot o el tratamiento propio de Caballus, contacte con [email protected]. Para páginas o registros del Organizador, contacte con él. Podemos necesitar verificar identidad y autoridad. Los representantes autorizados deben acreditar su autorización.

Respondemos a solicitudes del RGPD sin demora indebida y normalmente dentro de un mes desde su recepción. Si la complejidad o cantidad requiere una prórroga permitida, la explicamos en el primer mes. Las solicitudes suelen ser gratuitas; rechazos o cargos deben cumplir los requisitos legales, y explicamos los motivos y derechos de reclamación.

Puede oponerse en cualquier momento al uso de sus datos para marketing directo. Dejaremos de utilizarlos para ese fin. Puede asimismo oponerse por motivos de su situación particular al tratamiento basado en intereses legítimos; aplicaremos las pruebas y excepciones legales.

Puede reclamar a la autoridad de protección de datos donde vive, trabaja o considera que hubo una infracción. También puede acudir a los tribunales. Agradecemos poder tratar primero la preocupación.

10. Cookies y almacenamiento en dispositivos

Clearslot usa cookies o almacenamiento similar necesarios para:

• mantener sesiones de inicio y recordar el estado de seguridad;
• proteger formularios y solicitudes contra falsificaciones, bots y abusos;
• conservar idioma o preferencias esenciales de interfaz; y
• enrutar y proteger tráfico mediante Cloudflare.

Si puede descartarse un mensaje promocional, una preferencia del navegador recuerda la elección durante 30 días. Es una preferencia de descarte, no consentimiento de marketing ni identificador de seguimiento publicitario.

Se utilizan porque son necesarios para prestar o proteger el servicio solicitado, no para publicidad. Bloquearlos puede impedir el acceso, reservas u otras funciones esenciales.

En el lanzamiento no instalamos cookies analíticas o publicitarias no esenciales. Si cambia, actualizaremos el Aviso y solicitaremos consentimiento cuando corresponda antes de instalarlas.

11. Seguridad

Usamos medidas técnicas y organizativas destinadas a proteger datos proporcionalmente al riesgo: TLS en tránsito, acceso administrativo restringido, controles de autenticación y sesión, seguridad de red y aplicación, registros y monitorización, gestión de vulnerabilidades y actualizaciones, copias cifradas fuera del sitio, gestión de secretos y procedimientos documentados de incidentes y restauración.

Ningún servicio de internet es completamente seguro. Los clientes deben proteger credenciales, configurar adecuadamente el acceso y comunicar enseguida sospechas de compromiso a [email protected].

12. Menores

Los menores de 18 no pueden tener cuenta Clearslot. El Servicio no se dirige a niños.

Un menor de 13 no puede enviar un formulario de reserva; debe hacerlo un adulto autorizado respecto a ese menor. Es una restricción del producto, no una afirmación de que 13 sea la edad uniforme de consentimiento en la UE. El Organizador que permite citas para menores o relativas a ellos debe garantizar base jurídica adecuada, transparencia adaptada a la edad, autoridad del tutor cuando sea necesaria, minimización y demás garantías. La prohibición inicial de información sensible se aplica igualmente a menores.

13. Decisiones automatizadas

Usamos señales técnicas para detectar correo no deseado, fraude, toma de control de cuentas y usos prohibidos, y para priorizar la revisión. El país derivado de la IP y las señales de Tor de nuestro proveedor de red pueden rechazar solicitudes al producto; la información ausente o contradictoria sobre el establecimiento empresarial o el país de facturación final puede suspender el acceso hasta la revisión del operador. La denegación geográfica por sí sola no bloquea permanentemente una organización. El personal autorizado de Caballus revisa las decisiones persistentes de elegibilidad y bloqueo. Contacta con [email protected] para solicitar una revisión humana, expresar tu opinión o impugnar una decisión. Facilitamos cualquier información y garantía adicional exigida por la legislación aplicable.

14. Información para la Unión Europea

Caballus es una sociedad constituida en Irlanda. Para tratamientos de los que sea responsable, las finalidades, bases, destinatarios, conservación y derechos exigidos por los artículos 13 y 14 del RGPD se describen arriba. Puede reclamar ante la autoridad de control de protección de datos del lugar donde vive, trabaja o considera que hubo una infracción.

Si el Organizador controla datos de Reservantes, debe proporcionar información propia completa de privacidad. El aviso por capas de la página de reserva identifica al Organizador y enlaza su aviso. Caballus no utiliza consentimiento como base solo porque un usuario reconoce este Aviso.

15. Idiomas y derechos imperativos

La información debe ser comprensible para las personas a quienes nos dirigimos. Los avisos localizados describen el mismo tratamiento y derechos; no son contratos comerciales separados. La disposición de lengua inglesa en las Condiciones comerciales no anula este deber de transparencia ni derechos imperativos de privacidad. Contacte si el Aviso no es claro o detecta un error de traducción.

16. Cambios y contacto

Podemos actualizar el Aviso por cambios en leyes, proveedores o Servicio. Publicamos la versión vigente y damos aviso adicional de cambios materiales cuando sea apropiado.

Consultas de privacidad y solicitudes de derechos: [email protected]

Asistencia: [email protected]

Dirección postal: CABALLUS LIMITED, 2 Bridge Street, Athlone, Co. Westmeath, Ireland