Introducción

El Reglamento general de protección de datos (RGPD) es el marco jurídico que regula el tratamiento de datos personales en Europa a partir del 25 de mayo de 2018. Al contrario que la directiva 95/46/CE que deroga, el RGPD es directamente aplicable en la Unión y no necesita ser transpuesto a la legislación nacional. Por esa razón, va a favorecer la armonización de los regímenes jurídicos en materia de protección de datos personales en Europa y, lo que es aún mejor, goza de un principio de extraterritorialidad que, en determinadas circunstancias, le permite extender su ámbito de aplicación más allá de las fronteras europeas.

Si su organización trata datos personales, es altamente probable que las disposiciones del RGPD le sean aplicables y que, por consiguiente, esté sujeto a obligaciones que deba cumplir. Lo mismo sucede para FUSTIBUS S.COOP.GALEGA, que, en función de su situación, tendrá distintas obligaciones: como encargado o como responsable del tratamiento.

Responsable del tratamiento

Se considera que FUSTIBUS S.COOP.GALEGA es el «responsable del tratamiento» cuando él mismo determina los fines y los medios de sus tratamientos de datos personales.

Esto sucede cuando FUSTIBUS recoge datos con fines de facturación, gestión de cobros, mejora de la calidad de los servicios y del rendimiento, operaciones de venta, gestión comercial… Por ese motivo, le ofrecemos a continuación toda la información relativa a las garantías aplicadas para asegurar la protección de dichos datos personales:

• Limitar la recogida de datos a los estrictamente necesarios. Al contratar un servicio, solo se pide a los usuarios que introduzcan los datos necesarios para que FUSTIBUS pueda prestar servicios de facturación o cumplir con sus propias obligaciones legales en materia de conservación de datos.
• No utilizar los datos personales con fines distintos de aquellos para los que hayan sido recogidos inicialmente.
• Conservar los datos personales durante un período limitado y proporcional. Así pues, por ejemplo, los datos tratados con fines de gestión de la relación entre el cliente y FUSTIBUS (nombre, apellido, dirección postal, correo electrónico, etc.) serán conservados por FUSTIBUS S.COOP.GALEGA durante toda la vigencia del contrato y los 36 meses siguientes.
• No transferir esos datos a terceros distintos de las empresas asociadas a FUSTIBUS que intervengan en el ámbito de ejecución del contrato.
• Aplicar medidas técnicas y organizativas adecuadas para garantizar un alto nivel de seguridad.

Derechos del interesado

• Acceso: derecho a obtener confirmación sobre si estamos tratando datos personales suyos o no, a saber, cuáles son, para que se usan, cuanto tiempo se van a guardar, el origen de los mismos y si se han comunicado o se van a comunicar a un tercero.
• Rectificación: derecho a solicitar la rectificación de los datos inexactos y a que se completen los datos personales incompletos.
• Supresión: derecho a solicitar la supresión de los datos de carácter personal cuando sean inadecuados, excesivos o ya no sean necesarios para los fines para los que fueron recogidos, incluido el derecho al olvido.
• Oposición: derecho a oponerse, en determinadas circunstancias, a que se realice el tratamiento de sus datos personales o a solicitar que se cese en el tratamiento.
• Limitación del Tratamiento: derecho a solicitar, en las circunstancias establecidas legalmente, que no se traten sus datos más allá de la mera conservación de los mismos.
• Portabilidad: derecho a recibir los datos de carácter personal en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos a otro responsable, siempre que sea técnicamente posible.

¿Dónde podrá ejercitar sus derechos?

El ejercicio de derechos deberá efectuarse por escrito, dirigiéndose a Calle Condesa Casa Barcena 11 o al correo electrónico hola@fustibus.com. FUSTIBUS S.COOP.GALEGA pone a su disposición modelos para la realización del ejercicio de derechos que pueden obtenerse en la dirección o a través del correo electrónico indicado anteriormente.

Para más información: www.agpd.es.

¿Tiene derecho a presentar una reclamación ante la Autoridad de Control?

En el caso de que no se hayan respetado sus derechos puede presentar una reclamación dirigiéndose por escrito a la Agencia Española de Protección de Datos sita en la calle Jorge Juan, 6-28001-Madrid o utilizar la sede electrónica: https://sedeagpd.gob.es. En ambos casos, deberá acompañar la documentación pertinente.

Uso de APIs de Google (Google Business Profile y Reserve with Google)

Cuando un administrador autorizado de FUSTIBUS conecta su cuenta de Google con nuestro panel de gestión, obtenemos acceso temporal a los servicios de Google asociados (Google Business Profile, Reserve with Google) mediante el protocolo OAuth 2.0. Solo accedemos a las ubicaciones (locations) que el usuario nos autoriza explícitamente y únicamente con los siguientes fines:

• Sincronizar bidireccionalmente datos de la ficha del negocio: nombre, dirección, teléfono, horarios regulares y horarios especiales (festivos), categorías y atributos.
• Subir y gestionar fotografías del coworking en el perfil del negocio.
• Crear publicaciones automáticas (eventos, ofertas) cuando el administrador las programa desde nuestro panel.
• Leer y permitir responder reseñas de clientes desde un panel centralizado.
• Mostrar métricas de rendimiento del perfil junto con las métricas internas de ocupación.
• Recibir y procesar reservas creadas a través de Reserve with Google.

Datos que almacenamos: identificador interno de la ubicación (location ID), tokens de acceso y refresco OAuth (almacenados de forma encriptada en nuestra base de datos) y una caché ligera del último estado sincronizado (nombre, dirección, horarios) para minimizar peticiones a Google.

Datos que NO almacenamos: el contenido de las reseñas de los clientes finales se consulta en tiempo real y no se persiste; las preguntas y respuestas se gestionan en directo con la API de Google.

Compartición con terceros: en ningún caso compartimos los datos obtenidos de Google con terceros, ni los utilizamos para fines distintos de los descritos arriba. No utilizamos datos obtenidos de Google APIs para entrenamiento de modelos de inteligencia artificial.

Retención: los tokens y la caché se eliminan inmediatamente cuando el administrador desconecta la integración desde el panel de configuración, o automáticamente si la cuenta de Google es revocada.

Revocación: el administrador puede revocar el acceso en cualquier momento desde el panel de configuración de FUSTIBUS, o directamente desde https://myaccount.google.com/permissions.

El uso que FUSTIBUS hace de la información obtenida de las APIs de Google cumple con los Google API Services User Data Policy, incluyendo los requisitos de uso limitado (Limited Use).