Política de Privacidad

Verybooked LTD actúa como Responsable del Tratamiento para los datos recabados de suscriptores y visitantes. Estamos inscritos ante la Information Commissioner's Office (ICO) del Reino Unido.

Contacto: Verybooked LTD, Londres, Reino Unido. Dudas sobre privacidad: [email protected].

Procesamos datos exclusivamente para cumplir las finalidades comerciales contratadas:

• Datos de Suscriptor y Facturación: Razón social, persona de contacto, dirección fiscal, correo electrónico y NIF/CIF. Los pagos son gestionados íntegramente por Stripe.
• Listas de Contactos de Clientes Finales: Nombres, teléfonos móviles y correos electrónicos facilitados por el cliente para el envío automático de solicitudes de reseña.
• Credenciales de Autenticación OAuth: Tokens de acceso a Google Business Profile y Meta utilizados exclusivamente para gestionar reseñas y respuestas.
• Telemetría Técnica y Cookies Esenciales: Direcciones IP anonimizadas y cookies técnicas estrictamente necesarias (como 'ra_market').

El tratamiento se fundamenta en las bases del Artículo 6 del RGPD:

• Ejecución Contractual (Art. 6(1)(b)): Gestión de la plataforma y envío de las invitaciones a reseñar.
• Intereses Legítimos (Art. 6(1)(f)): Seguridad de los sistemas, prevención del fraude y fiabilidad técnica.
• Obligación Legal (Art. 6(1)(c)): Conservación de facturas y obligaciones tributarias.
• Consentimiento (Art. 6(1)(a)): Cuando el interesado lo haya otorgado de manera explícita.

Para los datos del suscriptor, Verybooked LTD actúa como Responsable del Tratamiento.

Para los datos de clientes finales subidos con el fin de enviar solicitudes de opinión, el Cliente es el Responsable del Tratamiento y Verybooked LTD actúa como Encargado del Tratamiento (Data Processor) bajo un Acuerdo de Encargo de Tratamiento (DPA).

Sin Venta de Datos: Verybooked LTD no vende, alquila ni comercializa datos personales ni números de teléfono bajo ningún concepto.

Trabajamos con proveedores de primer nivel sujetos a contratos de protección de datos:

• Stripe: Procesamiento seguro de cobros y facturación recurrente.
• Cloudflare y AWS: Infraestructura en la nube, red de distribución y seguridad perimetral.
• Twilio: Infraestructura de telecomunicaciones para el envío de SMS.
• SendGrid y Resend: Envío técnico de correos electrónicos transaccionales.
• OpenAI: Modelos de inteligencia artificial para la redacción de propuestas de respuesta.
• BrandStoryPresswire: Distribución de notas de prensa aprobadas.

En caso de transferencia de datos fuera del Reino Unido o del EEE, Verybooked LTD aplica las Cláusulas Contractuales Tipo de la Unión Europea y el acuerdo británico IDTA.

Los datos de cuentas activas se conservan durante la vigencia del contrato más 12 meses. Las listas de contactos de clientes importadas para campañas se suprimen automáticamente en un plazo de noventa (90) días tras finalizar la campaña. La documentación fiscal se custodia durante siete (7) años.

Cifrado en tránsito mediante TLS 1.3 y en reposo mediante AES-256. Fuentes tipográficas e iconos autoalojados para evitar filtraciones de direcciones IP a redes publicitarias.

Dispone de derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o la ICO británica (ico.org.uk).

Para residentes en California, se confirma la ausencia de venta o cesión de datos personales para publicidad basada en el comportamiento cruzado.

Para ejercitar sus derechos, póngase en contacto con [email protected] (Verybooked LTD, Londres, Reino Unido).