Politique de confidentialité et de protection des données (RGPD)

La présente politique explique comment FUSTIBUS S.COOP GALEGA traite les données à caractère personnel des utilisateurs de tucoworking, conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

1. Responsable du traitement

• Responsable : FUSTIBUS S.COOP GALEGA (ESF44660918)
• Adresse : RUA CONDESA CASA BÁRCENA 11, 36204 - Vigo, Pontevedra (España)
• Contact vie privée : privacidad@tucoworking.com

Lorsque le client réserve, l'opérateur du site devient responsable du traitement des données nécessaires à la fourniture du service (accès, contrôle de la capacité, facturation). tucoworking et l'opérateur sont des responsables indépendants, chacun pour sa propre finalité.

2. Données traitées

• Identification et contact : nom, prénom, courriel, téléphone et langue.
• Compte : identifiants chiffrés, identifiant du fournisseur de connexion sociale le cas échéant, et préférences.
• Réservations et contractualisation : site, espace, dates, montants, code de réservation, statut et communications associées.
• Facturation : données fiscales du profil de facturation (nom ou raison sociale, numéro d'identification fiscale, adresse).
• Paiement : identifiants de l'opération auprès de la passerelle. tucoworking ne conserve aucun numéro de carte : les données de la carte sont saisies directement dans l'environnement certifié PCI-DSS de la passerelle.
• Utilisation et sécurité : adresse IP, agent utilisateur, date et heure des acceptations légales et journaux d'activité.

3. Finalités et bases juridiques

• Créer et gérer le compte et les réservations — exécution du contrat (art. 6.1.b RGPD).
• Encaisser et, le cas échéant, rembourser — exécution du contrat et obligation légale.
• Communiquer à l'opérateur les données nécessaires à la fourniture du service — exécution du contrat.
• Traiter les demandes et réclamations — exécution du contrat et intérêt légitime.
• Respecter les obligations fiscales et déclaratives, y compris la communication des données des opérateurs à l'administration au titre de la directive (UE) 2021/514 (DAC7) — obligation légale.
• Prévenir la fraude et garantir la sécurité de la plateforme — intérêt légitime.
• Envoyer des communications commerciales — consentement, révocable à tout moment.
• Mesure d'audience et analyse — consentement recueilli dans le gestionnaire de cookies.

4. Destinataires

Des données sont communiquées à : l'opérateur du site réservé ; les passerelles de paiement (Stripe et, le cas échéant, Paycomet) pour traiter l'encaissement et les remboursements ; les prestataires de courriel, d'hébergement, de recherche et d'analyse agissant en qualité de sous-traitants sous contrat ; et les administrations publiques en cas d'obligation légale.

Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.

5. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts reposent alors sur une décision d'adéquation de la Commission européenne ou sur des clauses contractuelles types, assorties des garanties supplémentaires requises.

6. Durées de conservation

• Compte : tant qu'il reste actif et, après sa clôture, le temps nécessaire au traitement des responsabilités éventuelles.
• Réservations et paiements : 6 ans (art. 30 du code de commerce espagnol) et durées fiscales applicables.
• Consentements : tant qu'ils sont en vigueur et, après retrait, à titre de preuve de leur obtention.
• Journaux de sécurité : la durée strictement nécessaire à leur finalité.

7. Droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et de ne pas faire l'objet de décisions automatisées en écrivant à privacidad@tucoworking.com, en justifiant de votre identité. Vous pouvez également retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez saisir l'Agence espagnole de protection des données (www.aepd.es) ou votre autorité de contrôle locale.

8. Décisions automatisées

La plateforme ne prend pas de décisions automatisées produisant des effets juridiques à l'égard des utilisateurs. Le classement des résultats de recherche constitue un traitement automatisé sans de tels effets ; ses critères sont expliqués dans les Conditions de la plateforme.

9. Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre : chiffrement en transit, contrôle d'accès par rôles, journalisation d'audit des opérations sensibles et authentification à deux facteurs pour le personnel disposant d'accès administratifs.

Traduction de la version espagnole, qui prévaut en cas de divergence.