Política de privacidad

El responsable del tratamiento es Lunaxec, titular de la plataforma de reservas disponible en lunaxec.com. Para cualquier cuestión relativa a datos personales, incluido el ejercicio de los derechos que se describen en el apartado 9, el canal de contacto es privacidad@lunaxec.com.

Los datos identificativos completos del responsable (denominación, NIF y domicilio) se publicarán en este apartado en cuanto estén determinados. Hasta entonces, el correo indicado es un canal de contacto real y atendido, y es suficiente para dirigirte a nosotros y para ejercer cualquiera de tus derechos.

No se ha designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión relativa a datos personales el canal es privacidad@lunaxec.com.

Esta política se rige por:

• Reglamento (UE) 2016/679, General de Protección de Datos (RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE)

3.1Visitantes del sitio web

De quien solo navega por el sitio tratamos datos técnicos de conexión (dirección IP, tipo de navegador y de dispositivo, sistema operativo, páginas visitadas, fecha y hora) y las preferencias de idioma y de tema visual que hayas elegido.

3.2Negocios y profesionales con cuenta

No tratamos categorías especiales de datos en el sentido del artículo 9 del RGPD: ni salud, ni ideología, ni religión, ni afiliación sindical, ni datos biométricos, ni orientación sexual.

3.3Personas que reservan cita

Los datos que se recogen al pedir cita (nombre, teléfono, correo electrónico y las observaciones que se indiquen) se tratan por cuenta del negocio correspondiente, que es su responsable. Ver el apartado 10.

Cuando la base sea el consentimiento, podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Retirarlo será tan sencillo como prestarlo.

Cuando la base sea el interés legítimo, hemos valorado que no prevalecen tus derechos y libertades. Puedes pedirnos información sobre esa valoración y oponerte al tratamiento escribiendo a privacidad@lunaxec.com.

Los campos señalados como obligatorios en los formularios son imprescindibles para la finalidad indicada; no facilitarlos impide prestar el servicio solicitado.

5.1Supresión y bloqueo

Cuando suprimimos datos (porque lo pides, porque das de baja la cuenta o porque han dejado de ser necesarios) aplicamos el bloqueo previsto en el artículo 32 de la LOPDGDD: el dato se marca como suprimido y deja de ser accesible y de utilizarse para ninguna finalidad, y solo se conserva a disposición de jueces y tribunales, del Ministerio Fiscal y de las administraciones competentes, para atender las posibles responsabilidades nacidas del tratamiento.

Transcurrido el plazo de prescripción de esas responsabilidades, se procede a su supresión definitiva. Puedes pedirnos en cualquier momento la supresión efectiva de los datos que no estemos obligados a conservar, escribiendo a privacidad@lunaxec.com.

Los datos de las personas que reservan cita se conservan conforme a las instrucciones del negocio responsable y a lo pactado en el acuerdo de encargo del tratamiento.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento con contrato en los términos del artículo 28 del RGPD:

La relación actualizada de encargados y subencargados está disponible previa solicitud en privacidad@lunaxec.com.

Además, podrán comunicarse datos a:

• Administraciones públicas, juzgados y tribunales, cuando exista obligación legal
• Asesores fiscales, contables y jurídicos, sujetos a deber de secreto
• Entidades bancarias, para la gestión de cobros y pagos

Tanto nuestra base de datos como la ejecución de la aplicación están alojadas en la Unión Europea, en la región de París. El tratamiento principal de la información no sale, por tanto, del Espacio Económico Europeo.

Determinados proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en alguna de las garantías del capítulo V del RGPD: decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo o mecanismos equivalentes, junto con las medidas complementarias que resulten necesarias.

En concreto, el envío de correo se realiza a través de Resend, con tratamiento en Estados Unidos. Esto es así con independencia de la región de envío seleccionada, porque el proveedor almacena en Estados Unidos los metadatos, los registros y la actividad de la cuenta. La transferencia se ampara en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, en las cláusulas contractuales tipo incorporadas a su contrato de encargo.

En cuanto a Vercel, el alojamiento y la ejecución de la aplicación se realizan en su región de París (Francia), dentro de la Unión Europea, junto a la base de datos. Vercel Inc. es, no obstante, una entidad estadounidense, por lo que no cabe descartar un acceso puntual desde Estados Unidos con fines de soporte, mantenimiento o registro de actividad. Ese acceso se ampara en las cláusulas contractuales tipo incorporadas al contrato de encargo del proveedor y, en su caso, en su adhesión al Marco de Privacidad de Datos UE-EE. UU.

Puedes solicitar información sobre las garantías aplicables a un proveedor concreto escribiendo a privacidad@lunaxec.com.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas:

• Aislamiento de datos entre negocios mediante políticas de seguridad a nivel de fila en la base de datos, de modo que ningún negocio puede acceder a la información de otro
• Cifrado de las comunicaciones en tránsito y de los datos en reposo
• Control de acceso por roles, autenticación mediante proveedor de identidad externo y verificación por PIN de la persona que usa el panel
• Copias de seguridad periódicas
• Identificadores no predecibles en lugar de secuenciales, de modo que una dirección no permita adivinar otra
• Registro de los accesos y las operaciones relevantes
• Deber de confidencialidad de toda persona con acceso a los datos

Ningún sistema es invulnerable. Si se produce una violación de la seguridad de los datos personales que entrañe un riesgo para tus derechos y libertades, la notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas desde que tengamos conocimiento de ella, y te la comunicaremos sin dilación indebida cuando el riesgo sea alto.

Cuando actuemos como encargados (los datos de quienes reservan cita) notificaremos la brecha al negocio responsable sin dilación indebida, y será este quien la comunique a la autoridad de control.

Puedes ejercer en cualquier momento los siguientes derechos:

9.1Cómo ejercerlos

Escríbenos indicando el derecho que quieres ejercer y una dirección para la respuesta, a privacidad@lunaxec.com.

Podremos pedirte información adicional únicamente si tenemos dudas razonables sobre tu identidad, y de la forma menos intrusiva posible. Si escribes desde la dirección de correo asociada a tu cuenta, no te pediremos copia de tu documento de identidad.

Plazo de respuesta: un mes desde la recepción, prorrogable dos meses más si la solicitud reviste especial complejidad, en cuyo caso te informaremos de la prórroga y de sus motivos. El ejercicio de estos derechos es gratuito.

9.2Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de cualquier otro recurso administrativo o judicial. Antes de eso, puedes dirigirte a nosotros.

Cuando pides cita a través de la página pública de un negocio, el responsable del tratamiento de tus datos es ese negocio. Lunaxec actúa únicamente como encargado: trata la información siguiendo sus instrucciones documentadas y no la utiliza para fines propios.

Para ejercer tus derechos:

• Dirígete al negocio con el que has reservado. Sus datos de contacto y su política de privacidad figuran en su página.
• Si no consigues localizarlo, escríbenos. Trasladaremos tu solicitud al negocio responsable y le asistiremos para atenderla, conforme al artículo 28.3.e) del RGPD.

No podemos resolver por nuestra cuenta una solicitud sobre datos de los que no somos responsables: hacerlo sería tratar esos datos al margen de las instrucciones del negocio, que es justo lo que el artículo 28 nos prohíbe.

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, ni elaboramos perfiles con esa finalidad.

Los servicios de Lunaxec se dirigen a negocios, profesionales y personas mayores de edad con capacidad para contratar. No se permite el registro de cuentas a menores de 18 años.

Respecto a quienes reservan cita, el artículo 7 de la LOPDGDD sitúa en 14 años la edad a partir de la cual puede prestarse consentimiento válido; por debajo se requiere el de quienes ostenten la patria potestad o la tutela. Corresponde al negocio responsable verificar este extremo.

Si detectamos que hemos tratado datos de un menor sin la debida habilitación, procederemos a suprimirlos. Puedes comunicárnoslo en privacidad@lunaxec.com.

El uso de cookies y de tecnologías de almacenamiento equivalentes se regula en la política de cookies, donde figura el detalle de cada una y desde donde puedes cambiar tus preferencias en cualquier momento.

Podemos actualizar esta política para adaptarla a cambios legales, jurisprudenciales o del propio servicio. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de actualización.

Cuando los cambios sean sustanciales te lo comunicaremos por correo electrónico o mediante un aviso destacado en la plataforma, con antelación suficiente a su entrada en vigor.