Política de privacidad y protección de datos (RGPD)

Esta política explica cómo FUSTIBUS S.COOP GALEGA trata los datos personales de quienes usan tucoworking, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: FUSTIBUS S.COOP GALEGA (ESF44660918)
• Domicilio: RUA CONDESA CASA BÁRCENA 11, 36204 - Vigo, Pontevedra (España)
• Contacto de privacidad: privacidad@tucoworking.com

Cuando el cliente reserva, el operador de la sede pasa a ser responsable del tratamiento de los datos que necesita para prestar el servicio (acceso, control de aforo, facturación). tucoworking y el operador son responsables independientes, cada uno de su propia finalidad.

2. Datos que tratamos

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono e idioma.
• Cuenta: credenciales cifradas, identificador del proveedor de acceso social si se usa, y preferencias.
• Reservas y contratación: sede, espacio, fechas, importes, código de reserva, estado y comunicaciones asociadas.
• Facturación: datos fiscales del perfil de facturación (nombre o razón social, NIF, dirección).
• Pago: identificadores de la operación en la pasarela. tucoworking no almacena números de tarjeta: los datos de la tarjeta se introducen directamente en el entorno certificado PCI-DSS de la pasarela.
• Uso y seguridad: dirección IP, agente de usuario, fecha y hora de las aceptaciones legales y registros de actividad.

3. Finalidades y bases jurídicas

• Crear y gestionar la cuenta y las reservas — ejecución del contrato (art. 6.1.b RGPD).
• Cobrar y, en su caso, reembolsar — ejecución del contrato y obligación legal.
• Comunicar al operador los datos necesarios para prestar el servicio — ejecución del contrato.
• Atender consultas y reclamaciones — ejecución del contrato e interés legítimo.
• Cumplir obligaciones fiscales y de información, incluida la comunicación de datos de los operadores a la Administración conforme a la Directiva (UE) 2021/514 (DAC7) — obligación legal.
• Prevenir el fraude y garantizar la seguridad de la plataforma — interés legítimo.
• Enviar comunicaciones comerciales — consentimiento, revocable en cualquier momento.
• Medición y analítica — consentimiento prestado en el gestor de cookies.

4. Destinatarios

Se comunican datos a: el operador de la sede reservada; las pasarelas de pago (Stripe y, en su caso, Paycomet) para procesar el cobro y las devoluciones; los proveedores de correo electrónico, alojamiento, búsqueda y analítica que actúan como encargados del tratamiento con contrato firmado; y las Administraciones públicas cuando exista obligación legal.

No se venden ni ceden datos a terceros con fines publicitarios.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las garantías adicionales que correspondan.

6. Plazos de conservación

• Cuenta: mientras permanezca activa y, tras su baja, el tiempo necesario para atender responsabilidades.
• Reservas y pagos: 6 años (art. 30 del Código de Comercio) y los plazos fiscales aplicables.
• Consentimientos: mientras estén vigentes y, tras su revocación, como prueba de haberlos obtenido.
• Registros de seguridad: el plazo estrictamente necesario para su finalidad.

7. Derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas escribiendo a privacidad@tucoworking.com, acreditando su identidad. También puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Decisiones automatizadas

La plataforma no toma decisiones automatizadas con efectos jurídicos sobre los usuarios. La ordenación de resultados de búsqueda es un tratamiento automatizado sin efectos de esa naturaleza y sus criterios se explican en las Condiciones de la plataforma.

9. Seguridad

Se aplican medidas técnicas y organizativas apropiadas: cifrado en tránsito, control de accesos por roles, registro de auditoría de las operaciones sensibles y verificación en dos pasos para el personal con acceso administrativo.