Informativa sulla privacy e sulla protezione dei dati (GDPR)

La presente informativa spiega come FUSTIBUS S.COOP GALEGA tratta i dati personali di chi utilizza tucoworking, in conformità al regolamento (UE) 2016/679 (GDPR) e alla legge organica spagnola 3/2018 (LOPDGDD).

1. Titolare del trattamento

• Titolare: FUSTIBUS S.COOP GALEGA (ESF44660918)
• Indirizzo: RUA CONDESA CASA BÁRCENA 11, 36204 - Vigo, Pontevedra (España)
• Contatto privacy: privacidad@tucoworking.com

Quando il cliente prenota, l'operatore della sede diventa titolare del trattamento dei dati necessari alla prestazione del servizio (accesso, controllo della capienza, fatturazione). tucoworking e l'operatore sono titolari autonomi, ciascuno per la propria finalità.

2. Dati trattati

• Identificazione e contatto: nome, cognome, posta elettronica, telefono e lingua.
• Account: credenziali cifrate, identificativo del provider di accesso social ove utilizzato, e preferenze.
• Prenotazioni e contratti: sede, spazio, date, importi, codice di prenotazione, stato e comunicazioni collegate.
• Fatturazione: dati fiscali del profilo di fatturazione (nome o ragione sociale, partita IVA, indirizzo).
• Pagamento: identificativi dell'operazione presso il gateway. tucoworking non conserva numeri di carta: i dati della carta sono inseriti direttamente nell'ambiente certificato PCI-DSS del gateway.
• Utilizzo e sicurezza: indirizzo IP, user agent, data e ora delle accettazioni legali e registri di attività.

3. Finalità e basi giuridiche

• Creare e gestire l'account e le prenotazioni — esecuzione del contratto (art. 6, par. 1, lett. b), GDPR).
• Incassare ed eventualmente rimborsare — esecuzione del contratto e obbligo di legge.
• Comunicare all'operatore i dati necessari alla prestazione del servizio — esecuzione del contratto.
• Gestire richieste e reclami — esecuzione del contratto e legittimo interesse.
• Adempiere obblighi fiscali e informativi, inclusa la comunicazione dei dati degli operatori all'amministrazione ai sensi della direttiva (UE) 2021/514 (DAC7) — obbligo di legge.
• Prevenire le frodi e garantire la sicurezza della piattaforma — legittimo interesse.
• Inviare comunicazioni commerciali — consenso, revocabile in qualsiasi momento.
• Misurazione e analisi — consenso prestato nel gestore dei cookie.

4. Destinatari

I dati sono comunicati a: l'operatore della sede prenotata; i gateway di pagamento (Stripe e, ove previsto, Paycomet) per elaborare incassi e rimborsi; i fornitori di posta elettronica, hosting, ricerca e analisi che agiscono come responsabili del trattamento con contratto sottoscritto; e le pubbliche amministrazioni in presenza di un obbligo di legge.

I dati non sono venduti né ceduti a terzi per finalità pubblicitarie.

5. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tali casi il trasferimento si fonda su una decisione di adeguatezza della Commissione europea o su clausole contrattuali tipo, con le garanzie aggiuntive del caso.

6. Periodi di conservazione

• Account: finché resta attivo e, dopo la chiusura, per il tempo necessario a gestire eventuali responsabilità.
• Prenotazioni e pagamenti: 6 anni (art. 30 del codice di commercio spagnolo) e i termini fiscali applicabili.
• Consensi: finché sono in vigore e, dopo la revoca, come prova della loro acquisizione.
• Registri di sicurezza: per il tempo strettamente necessario alla loro finalità.

7. Diritti

È possibile esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e di non essere sottoposti a decisioni automatizzate scrivendo a privacidad@tucoworking.com, comprovando la propria identità. È altresì possibile revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Chi ritenga che i propri diritti non siano stati rispettati può presentare reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es) o all'autorità di controllo del proprio Paese.

8. Decisioni automatizzate

La piattaforma non adotta decisioni automatizzate con effetti giuridici sugli utenti. L'ordinamento dei risultati di ricerca è un trattamento automatizzato privo di tali effetti e i suoi criteri sono illustrati nelle Condizioni della piattaforma.

9. Sicurezza

Sono adottate misure tecniche e organizzative adeguate: cifratura in transito, controllo degli accessi per ruoli, registrazione di audit delle operazioni sensibili e autenticazione a due fattori per il personale con accessi amministrativi.

Traduzione della versione spagnola, che prevale in caso di discrepanza.