RGPD

01

Quién es el responsable

Depende de cuál de los dos tipos de persona eres, y el aviso de privacidad explica la diferencia.

Para el dueño de un negocio y su equipo, AxionLabs es el responsable de los datos de la cuenta, los registros de facturación y los registros técnicos descritos en el aviso de privacidad.

Para el cliente de ese negocio, el negocio es el responsable y AxionLabs es su encargado. El negocio decide qué recopilar sobre ti y para qué; nosotros lo guardamos siguiendo las instrucciones del negocio y no hacemos nada más con ello.

02

Por qué podemos tratarlos

• Para ejecutar un contrato: operar el servicio que un negocio contrató, y registrar la reserva que hizo un cliente.
• Para cumplir una obligación legal: conservar registros de transacciones durante el periodo que exige la ley fiscal.
• Por nuestro interés legítimo: mantener el servicio seguro, investigar abusos y responder a quien nos escribe. Lo hemos ponderado frente a tus intereses y no creemos que los supere.
• Con consentimiento, cuando la ley lo exige. No hacemos publicidad, así que rara vez necesitamos pedirlo.

03

Tus derechos

Bajo el RGPD puedes pedirnos, a nosotros o al negocio que guarda tus registros, que:

• Te digamos qué se guarda sobre ti y te demos una copia.
• Corrijamos algo que esté mal.
• Lo borremos, cuando no haya una razón legal para conservarlo.
• Limitemos lo que se hace con ello mientras se resuelve una duda.
• Te lo entreguemos en un formato portable y legible por máquina.
• Dejemos de tratarlo cuando el tratamiento se apoya en interés legítimo y tu situación te da un motivo.
• No te sometamos a una decisión tomada solo por automatización que tenga efectos legales sobre ti. Turnexify no toma decisiones así.

04

Cómo ejercerlos

El dueño de un negocio puede hacer la mayor parte desde el panel. Para cualquier otra cosa, o para cerrar una cuenta, escríbenos.

El cliente de un negocio debe pedírselo a ese negocio, que es el responsable de sus registros y puede actuar desde su panel. Si no logras contactarlo, escríbenos y te ayudamos a encontrar a quién acudir, o actuamos en nombre del negocio cuando nos lo ha pedido.

Respondemos en un mes. No cobramos por una solicitud salvo que sea claramente excesiva, y te lo diremos antes de hacerlo.

Si no quedas conforme, puedes presentar una reclamación ante la autoridad de protección de datos de tu país. En el Reino Unido es la Information Commissioner’s Office.

05

Transferencias fuera de la UE y el Reino Unido

Nuestros sistemas funcionan en Estados Unidos, así que usar Turnexify implica que tu información se transfiere allí. Para las transferencias desde la UE y el Reino Unido nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea, y en el anexo del Reino Unido a ellas, con cada una de las empresas de abajo. Hay copias disponibles a petición.

• Supabase — base de datos, inicio de sesión y almacenamiento de archivos.
• Stripe — pagos con tarjeta y transferencias.
• Square — pagos con tarjeta y transferencias.
• Resend — envío de correo.
• Vercel — alojamiento y dominios propios.

06

Un acuerdo de encargo para negocios

Un negocio de la UE o el Reino Unido que use Turnexify para guardar los registros de sus clientes necesita un acuerdo de encargo de tratamiento con su encargado. El nuestro está disponible a petición y cubre el objeto, la duración, la naturaleza y la finalidad del tratamiento, los subencargados de arriba, y nuestras obligaciones de seguridad, asistencia, borrado y auditoría.

07

Cuánto tiempo lo guardamos

Los plazos están en el aviso de privacidad. En resumen: mientras el negocio mantenga su cuenta, y luego se borra a petición o al cerrarla, salvo los registros de transacciones que la ley nos obliga a conservar y los registros técnicos que se descartan tras un periodo corto.

08

Si algo sale mal

Si una brecha de seguridad afecta datos personales que guardamos, avisaremos al responsable sin demora indebida para que cumpla sus propias obligaciones, y avisaremos nosotros a la autoridad de control cuando la ley lo exija.

09

Contacto

Escribe a hello@turnexify.com con “RGPD” en el asunto, o usa la página de contacto y elige “Una solicitud de privacidad o de datos”. No hemos designado un representante en la UE ni en el Reino Unido; la ley lo exige solo a partir de una escala que no hemos alcanzado, y este aviso cambiará cuando eso cambie.