Política de Privacidad

En PistaClick nos tomamos en serio la privacidad de las comunidades y de los vecinos que utilizan nuestra plataforma. Esta Política explica, de forma clara, quién trata tus datos, para qué, con qué legitimación, durante cuánto tiempo, con quién se comparten y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 General de Protección de Datos ("RGPD") y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD").

1. Responsable del tratamiento y Delegado de Protección de Datos

• Responsable: Alejandro Losada Echagüe, que opera bajo el nombre comercial PistaClick
• NIF: 70527325Z
• Domicilio: Calle Velázquez, 39, 28222 Majadahonda (Madrid)
• Delegado de Protección de Datos (DPO): dpo@pistaclick.es

El DPO es tu punto de contacto para cualquier cuestión relacionada con el tratamiento de tus datos y con el ejercicio de tus derechos.

2. ¿En qué calidad tratamos tus datos?

PistaClick interviene en dos papeles distintos, y conviene distinguirlos:

• Como responsable del tratamiento, respecto de los datos de quienes nos contactan a través del Sitio Web, de los representantes y administradores de las comunidades clientes y de los datos técnicos de navegación y seguridad. A estos tratamientos se refiere principalmente esta Política.
• Como encargado del tratamiento, respecto de los datos de los vecinos que cada comunidad da de alta en la plataforma para gestionar sus reservas. En este caso, el responsable es la comunidad de propietarios (o la entidad que la gestione), y PistaClick trata esos datos únicamente siguiendo sus instrucciones, conforme al artículo 28 del RGPD y a lo previsto en los Términos del Servicio. No utilizamos los datos de los vecinos para fines propios.

3. Qué datos tratamos y de dónde proceden

• Formulario de contacto o solicitud de demo: nombre, correo electrónico, teléfono (opcional), perfil (administrador de fincas, presidente, vecino u otro), nombre de la comunidad, número aproximado de viviendas y el contenido de tu mensaje. Los facilitas tú directamente.
• Comunidades clientes y sus administradores: nombre y datos de contacto de la persona que gestiona el alta, credenciales de acceso al panel de administración (la contraseña se almacena cifrada), configuración de la comunidad e instalaciones, y datos de la suscripción y facturación.
• Vecinos usuarios (por cuenta de la comunidad): nombre, identificación de la vivienda (portal, piso o número), código personal de acceso, teléfono o correo electrónico si la comunidad los incorpora, preferencia de idioma e historial de reservas y cancelaciones. Estos datos los facilita la comunidad o el propio vecino al usar el servicio.
• Datos técnicos y de seguridad: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, y registros técnicos de errores, que se generan automáticamente al usar el Sitio Web.

No solicitamos categorías especiales de datos (salud, ideología, etc.). Te pedimos que no las incluyas en los campos de texto libre. Los datos de pago con tarjeta los gestiona directamente nuestro proveedor de pagos, y PistaClick no tiene acceso al número completo de la tarjeta.

4. Finalidades, bases jurídicas y plazos de conservación

a) Atender tu solicitud de contacto o demo

• Base jurídica: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, cuando no exista aún esa relación, nuestro interés legítimo en responder a quien nos escribe (art. 6.1.f RGPD).
• Conservación: el tiempo necesario para gestionar la solicitud y, si no llega a formalizarse una relación, un máximo de 12 meses desde el último contacto.

b) Prestar el servicio a las comunidades clientes

Alta y configuración de la comunidad, soporte, gestión de la suscripción, facturación y cobro.

• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
• Conservación: mientras dure la relación contractual y, después, debidamente bloqueados durante los plazos de prescripción de las acciones legales y los exigidos por la normativa fiscal y mercantil (con carácter general, hasta seis años).

c) Gestionar las reservas de los vecinos (por cuenta de la comunidad)

Permitir el acceso a la plataforma, gestionar reservas y cancelaciones, aplicar las normas de uso que fije cada comunidad y enviar avisos operativos del servicio, como confirmaciones o recordatorios.

• Base jurídica: la determina la comunidad como responsable (habitualmente, la gestión de los elementos comunes en el marco de la Ley de Propiedad Horizontal). PistaClick actúa conforme al encargo recibido.
• Conservación: mientras la comunidad mantenga el servicio. Al finalizar, los datos se devolverán o suprimirán según indique la comunidad, salvo obligación legal de conservación.

d) Garantizar la seguridad y el correcto funcionamiento de la plataforma

Prevenir accesos no autorizados y usos fraudulentos, y detectar y corregir errores técnicos.

• Base jurídica: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD y considerando 49 RGPD).
• Conservación: los registros técnicos se conservan durante un periodo limitado, con carácter general no superior a 90 días, salvo que sean necesarios para investigar un incidente.

e) Informar a nuestros clientes sobre novedades del servicio

• Base jurídica: interés legítimo y artículo 21.2 de la LSSI-CE, únicamente respecto de productos o servicios similares a los contratados. Puedes oponerte en cualquier momento, de forma gratuita, en cada comunicación o escribiendo a dpo@pistaclick.es.
• Conservación: hasta que te opongas o finalice la relación.

Los datos de los vecinos nunca se utilizan para comunicaciones comerciales de PistaClick.

5. ¿Es obligatorio facilitar los datos?

Los campos marcados como obligatorios en los formularios son necesarios para atender tu solicitud o prestar el servicio. Si no los facilitas, no podremos hacerlo. Los demás campos son voluntarios.

6. Destinatarios de los datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestar el servicio contamos con proveedores que acceden a los datos como encargados del tratamiento (o, en el caso de los vecinos, como subencargados autorizados por la comunidad). Todos ellos están vinculados por un contrato que les obliga a tratar los datos solo siguiendo nuestras instrucciones y a aplicar medidas de seguridad adecuadas:

• Alojamiento y base de datos: proveedor de infraestructura en la nube en el que se ejecuta la plataforma.
• Envío de correos electrónicos transaccionales y de contacto, y correo electrónico corporativo.
• Monitorización de errores técnicos, para detectar y corregir fallos de la plataforma.
• Pasarela de pagos (Stripe), para la gestión de suscripciones y cobros de las comunidades clientes. Stripe trata los datos de pago con arreglo a su propia política de privacidad.

Asimismo, los datos podrán comunicarse a las Administraciones Públicas, juzgados y tribunales y Fuerzas y Cuerpos de Seguridad cuando exista una obligación legal. Puedes solicitar al DPO la relación actualizada de proveedores.

7. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, las transferencias se amparan en las garantías previstas en el Capítulo V del RGPD: la decisión de adecuación de la Comisión Europea para empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión, junto con las medidas complementarias que resulten necesarias. Puedes solicitar información sobre estas garantías al DPO.

8. Decisiones automatizadas

PistaClick no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, ni elabora perfiles. Las limitaciones de reserva (por ejemplo, el número máximo de reservas semanales) son normas de uso configuradas por cada comunidad y se aplican por igual a todos los vecinos.

9. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a tratamientos basados en interés legítimo y, en todo caso, a las comunicaciones comerciales.
• Limitación: pedir que conservemos tus datos sin tratarlos en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirada del consentimiento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a dpo@pistaclick.es indicando el derecho que deseas ejercer. Solo te pediremos documentación acreditativa de tu identidad si tenemos dudas razonables sobre ella. Responderemos en el plazo de un mes, que podrá prorrogarse dos meses más en casos complejos, en cuyo caso te lo comunicaremos.

Si eres vecino de una comunidad usuaria, la responsable de tus datos es tu comunidad, ante la que puedes ejercer tus derechos directamente. Si nos escribes a nosotros, trasladaremos tu solicitud a la comunidad sin demora y le prestaremos la asistencia necesaria para atenderla.

Si consideras que el tratamiento no se ajusta a la normativa, puedes dirigirte previamente al DPO o presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. Entre otras: comunicaciones cifradas mediante HTTPS, almacenamiento de las contraseñas mediante funciones de cifrado irreversible (hash), aislamiento de los datos de cada comunidad, control de acceso por perfiles y acceso restringido al personal que lo necesita. En caso de una violación de seguridad, actuaremos conforme a los artículos 33 y 34 del RGPD.

11. Menores de edad

El Sitio Web no está dirigido a menores de 14 años. Cuando una comunidad dé de alta a vecinos menores de esa edad, corresponde a la comunidad contar con el consentimiento de sus padres o tutores, conforme al artículo 7 de la LOPDGDD.

12. Cambios en esta Política

Podemos actualizar esta Política para adaptarla a cambios normativos o del servicio. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, lo comunicaremos a las comunidades clientes por los medios habituales.