Política de privacidad
Última actualización:
1. Introducción
El tratamiento de datos por parte de Smashpro, así como el ejercicio de los derechos del usuario con respecto a sus datos personales, se lleva a cabo en los términos de la legislación aplicable, en particular del régimen jurídico de protección de datos personales vigente. Los datos indicados por el cliente o por el usuario, así como otros que se registren en el ámbito de los servicios puestos a disposición por Smashpro y sujetos a tratamiento, se destinan a la prestación de nuestro servicio, y pueden utilizarse con fines operativos, estadísticos, contables, financieros y administrativos, otorgando el usuario, desde ya, sin perjuicio de las restantes disposiciones del presente documento, su consentimiento para este efecto. Tras la eliminación de la cuenta del usuario, solo se conservarán los datos con importancia y relevancia para la actividad de la empresa en los términos legales, operativos, de gestión, mantenimiento y reformulación del sistema y de las infraestructuras asociadas. Tal como se ha mencionado anteriormente, Smashpro puede recurrir a tercero(s) con fines de recogida y/o tratamiento de los datos personales del usuario, así como para transferir obligaciones de mantenimiento y gestión, mediante prestación de servicios o concesión, de los servicios Smashpro, permaneciendo este(s) tercero(s) absolutamente vinculado(s) a iguales obligaciones de confidencialidad y a respetar el régimen jurídico de protección de datos personales vigente.
2. Políticas de revisión de la eficiencia del tratamiento de datos y seguridad
La presente política y la eficiencia de la misma deberán ser revisadas de forma anual, o siempre que sea necesario. En ese momento, el presente reglamento podrá ser actualizado en consecuencia, debiendo ser informados todos los intervinientes a quienes el contenido del presente documento concierna.
3. Recogida de datos personales
La plataforma Smashpro almacena datos de usuarios, pudiendo estos ser introducidos directamente por los propios usuarios o por otras entidades que recurren a los servicios de Smashpro, en particular los clubes deportivos que utilizan nuestra plataforma.
Datos introducidos por los usuarios
En el caso de que los usuarios introduzcan directamente sus datos, Smashpro actúa como responsable del tratamiento o data controller y es responsable exclusivo de su almacenamiento.
Datos introducidos por los clubes deportivos
En el caso de que otras entidades introduzcan los datos de usuarios, en particular los clubes deportivos que utilizan nuestra plataforma, Smashpro actúa como encargado del tratamiento o data processor, pues almacena y procesa los datos de los usuarios para una tercera entidad. La recogida de los datos introducidos en la plataforma Smashpro por estas entidades – clubes deportivos – es de la exclusiva responsabilidad de quien los introduce, estando para tal obligadas a tener el consentimiento expreso de las personas a quienes se refieren los datos.
Los datos de usuarios también pueden ser enviados directamente por estas entidades – clubes deportivos – a Smashpro por correo electrónico, o cualquier otro medio que no esté cubierto por el tipo anterior. En estos casos, Smashpro podrá importar los datos de usuarios en la plataforma del cliente y funcionará como “encargado” de los datos.
4. Acceso a datos personales
Los usuarios pueden acceder en cualquier momento a sus datos personales registrados en la plataforma. Los usuarios también pueden solicitar la consulta de sus datos personales enviando un correo electrónico a support@smashpro.co.
Los registros de accesos a datos personales, sea por quien sea, se registran siempre de forma automática en las plataformas digitales o por vía documental en caso de archivo físico, de acuerdo con lo dispuesto en la ley vigente y en el RGPD.
5. Almacenamiento de datos personales
El almacenamiento de los datos personales y otros depende de su naturaleza y de la forma en que fueron recogidos (véase la sección 3 para más información sobre la recogida de los datos). De este modo, es necesario dividir los procedimientos de almacenamiento de los datos en dos tipos: datos enviados en la plataforma Smashpro y datos enviados por otros medios (email, teléfono, carta u otros no desarrollados por Smashpro).
Datos enviados en la plataforma Smashpro
Los datos enviados por los usuarios de la plataforma Smashpro pueden enviarse a través de la aplicación móvil o del sitio web. Los datos operativos relacionados con el funcionamiento de la plataforma se guardan directamente en una base de datos.
Los datos enviados por otras entidades, en particular los clubes deportivos que recurren a nuestra plataforma, pueden enviarse a través del backoffice, teniendo los clubes su acceso reservado. Los datos operativos relacionados con el funcionamiento de la plataforma se guardan directamente en una base de datos.
Algunos de los datos pueden añadirse al sistema de correo electrónico transaccional, utilizado a efectos de notificaciones de reserva, registro, pagos y otros, y almacenarse en los sistemas de Sengrid.
Las direcciones IP se guardan tanto en base de datos (posiblemente asociadas a un número de identificación interno del usuario si este está debidamente autenticado en el sistema) como en archivos de registro en disco.
Datos enviados por otros medios
La información que nos es enviada por otros medios digitales, como el correo electrónico, se guarda directamente en el servidor de correo, pudiendo además imprimirse en formato físico o almacenarse en la nube (Google Drive). Los datos enviados por los restantes medios se guardan en el archivo físico de Smashpro, pudiendo igualmente digitalizarse y guardarse en los medios descritos anteriormente.
6. Utilización de datos personales
Los datos (sean de carácter personal o no) se utilizan con fines distintos según su naturaleza. Tal como se ha referido en la sección 3, Smashpro puede actuar como Responsable del tratamiento o Encargado del tratamiento, lo que influye en la utilización de datos personales.
Utilización de datos introducidos por los usuarios
Los datos introducidos por los usuarios en la plataforma se utilizan con fines operativos relacionados con el funcionamiento de la propia. Los datos necesarios para el registro en la plataforma Smashpro son el nombre del usuario, una contraseña, su correo electrónico y un contacto móvil. El contacto móvil se utiliza para validar la cuenta del usuario. Estos datos se recogen para asegurar y validar la creación de una cuenta en la plataforma Smashpro. El usuario tiene acceso a un área de cliente, donde puede consultar sus datos personales (utilizados en la creación de su cuenta) y sus reservas. El usuario puede solicitar la eliminación de su cuenta enviando una solicitud por escrito por correo electrónico a support@smashpro.co.
Estos datos pueden usarse para análisis interno, depuración y corrección de errores en las plataformas y también para atención al cliente. Estos datos también pueden usarse para comunicación (marketing o transaccional) con el usuario, por correo electrónico, por teléfono y por SMS. La utilización de los datos del usuario para comunicaciones de marketing deberá contar con la autorización expresa del usuario. El usuario también puede cambiar sus ajustes en cualquier momento, decidiendo si desea o no recibir este tipo de comunicaciones.
Utilización de datos introducidos por los clubes deportivos
Tal como se indica en la sección 3, en estos casos Smashpro funciona únicamente como “encargado” de los datos en el ámbito del RGPD. En este ámbito, Smashpro no posee conocimiento sobre la semántica o el contenido de los datos introducidos. Por ejemplo, un club deportivo podrá asociar el número de documento de identidad, el género o la información fiscal a la información adicional de sus usuarios a través de la plataforma Smashpro.
La recogida y utilización de los datos introducidos en la plataforma Smashpro por estas entidades – clubes deportivos – es de la exclusiva responsabilidad de quien los introduce, estando para ello obligadas a tener el consentimiento expreso de las personas a quienes se refieren los datos.
Tal como los datos descritos arriba, la información que sea enviada a Smashpro por otros medios que no los descritos arriba podrá ser incluida en la lógica interna de la plataforma (por ejemplo, datos enviados por clientes para su importación en la plataforma), utilizada con fines de atención al cliente o corrección de problemas de la plataforma.
7. ¿Cuáles son sus derechos?
En cualquier momento puede pedir información acerca de sus Datos Personales en nuestro poder. Si estuvieran incorrectos, incompletos o fueran irrelevantes, podrá solicitar su corrección o eliminación. Puede también solicitar la limitación del tratamiento de sus Datos Personales y, en algunas circunstancias, la portabilidad de los datos. Siempre que exista una exigencia legal de conservación, como normas contables u otros fundamentos legítimos para mantener los datos, como, por ejemplo, deudas pendientes, no podremos borrar sus Datos Personales. Puede solicitar la retirada de su consentimiento para el uso de los datos, con fines publicitarios, en cualquier momento. Podrá contactarnos enviando un correo electrónico a support@smashpro.co. Sus derechos al amparo de la Ley de Protección de Datos no se verán afectados.
Si no está satisfecho con la forma en que tratamos sus Datos Personales, podrá presentar una reclamación ante la Comisión Nacional de Protección de Datos (www.cnpd.pt).
8. Responsable del tratamiento de los datos personales
Smashpro Lda
Estrada Nacional N204-5 1979
4770-336, Landim
Portugal
NIPC 518596761
Correo electrónico: support@smashpro.co
[1] Data controller - Cualquier organización que decide cómo y por qué se tratan los datos. Se considera la persona física o jurídica, la autoridad pública, la agencia u otro órgano que, individualmente o junto con otros, determina los fines y medios del tratamiento de datos personales.
[2] Data processor - La persona física o jurídica, la autoridad pública, la agencia o cualquier otro organismo que trate los datos personales por cuenta del responsable del tratamiento de estos (subcontratista).