Privacidad.

1. Responsable.

BookaBox Service GmbH: Protección de Datos
An der Meisenburg 22
45133 Essen

Correo electrónico: datenschutz@bookabox.com
Teléfono: +49 201 859 74 811

¿Preguntas sobre tus datos? Dirígete a nuestro centro de ayuda o escríbenos directamente.

2. Qué datos procesamos, y para qué.

Reserva y contrato

Cuando reservas un box, procesamos tu nombre, el nombre de tu empresa si procede, tu dirección de correo electrónico, número de teléfono y dirección postal (para la factura), tus datos de reserva (ubicación, tamaño del box, duración) así como referencias de pago, para celebrar el contrato, prestar el servicio, facturar y responder a tus solicitudes.

Nunca almacenamos nosotros mismos los datos de tu tarjeta de crédito. El procesamiento de pagos se realiza exclusivamente a través de proveedores de pago conformes con PCI DSS.

Cuenta y acceso a la app

Para tu cuenta de cliente procesamos tus datos de acceso (correo electrónico, contraseña personal) y datos contractuales. La app de BookaBox abre la puerta de tu box, sin llave, sin código. Para ello procesamos eventos de acceso y apertura (qué usuario abrió qué puerta y cuándo) así como accesos compartidos cuando das acceso a otras personas. Finalidad: acceso seguro, trazabilidad en caso de pérdida o daño, gestión del contrato y facturas en la app.

Seguridad por vídeo e IA en nuestras ubicaciones

Nuestras ubicaciones están equipadas con videovigilancia y análisis de seguridad asistido por IA. Al entrar en las zonas señalizadas se graban imágenes tuyas que se analizan automáticamente en busca de eventos relevantes para la seguridad (p. ej. accesos no autorizados).

• Finalidad: protección de tus pertenencias almacenadas, del edificio y de todos los usuarios; esclarecimiento de incidentes. Parte de nuestro paquete de seguridad incl. seguro básico de 2.000 €.
• Sin decisiones individuales automatizadas: la IA marca anomalías, la valoración la hace una persona.
• Señalización: las zonas vigiladas están señalizadas in situ mediante carteles informativos.

Sitio web, cookies y análisis

Cuando visitas bookabox.com procesamos datos del navegador: dirección IP, hora y fecha de la visita, versión y plataforma del navegador, página web de referencia, idioma del navegador y geolocalización, así como una cookie de sesión. Analizamos estos datos de forma anónima para mejorar nuestros servicios (entre otros, Google Analytics con IP anonimizada, con posibilidad de exclusión). Protegemos los formularios con Google reCAPTCHA. Encontrarás los detalles sobre cookies en la sección 7.

Soporte y comunicación

Si nos contactas por ticket, chat en vivo, teléfono o WhatsApp (bot de IA), procesamos tus datos de contacto y el contenido de tu solicitud, para tramitar tu consulta. Puedes darte de baja de la comunicación de marketing en cualquier momento.

Candidaturas

Utilizamos los datos de candidatura (nombre, correo electrónico, teléfono, carta de presentación, currículum) solo para el proceso de selección. No recopilamos datos sensibles (p. ej. origen étnico, opiniones políticas, convicciones religiosas). Eliminación en cualquier momento previa solicitud.

3. Bases jurídicas.

• Art. 6.1.b) RGPD (contrato): reserva, cuenta, acceso a la app, facturación, soporte.
• Art. 6.1.f) RGPD (interés legítimo): seguridad por vídeo e IA en las ubicaciones, prevención de fraude, protección de formularios, análisis anónimo de audiencia.
• Art. 6.1.a) RGPD (consentimiento): cookies opcionales (historial de interacción, publicidad y marketing), comunicación de marketing. Revocable en cualquier momento.
• Art. 6.1.c) RGPD (obligación legal): conservación conforme al derecho fiscal y mercantil.

4. Destinatarios de tus datos.

No vendemos, comerciamos ni transferimos tus datos personales a terceros, salvo a los proveedores de servicios aquí mencionados, en la medida necesaria para la finalidad correspondiente:

• Procesamiento de pagos: PayPal, Ingenico Payment Services, Stripe, Twikey (todos conformes con PCI DSS). Reciben los detalles del pedido, el nombre y el correo electrónico; la información de la tarjeta de crédito solo la tiene el proveedor de pagos.
• Hosting e infraestructura: OVHCloud SAS, Google Cloud EMEA Ltd (producción, copias de seguridad, protección DDoS; con certificación ISO 27001, entre otras).
• ERP y alojamiento de bases de datos: Odoo.com.
• Servicios del sitio web: Google Analytics (análisis anónimo), Google reCAPTCHA (protección de formularios), Cloudflare (caché), GoDaddy (alojamiento de dominios), OneSignal (notificaciones push del navegador), Acuity Scheduling (planificación de citas), FullStory (solo con consentimiento al programa de UX), Clearbit (información de contactos comerciales).

Transferencia de datos: las regiones de hosting incluyen Europa (Francia, Bélgica); las copias de seguridad se replican en varios continentes (Canadá, Francia, Bélgica). Actualmente no se ofrece un hosting exclusivamente dentro de la UE.

Podemos compartir información agregada y anonimizada con fines de investigación y estadística.

Subencargados en detalle

Para cada servicio indicamos para qué lo utilizamos y qué datos se comparten. Solo cedemos lo que exige la finalidad correspondiente.

5. Plazos de conservación.

• Datos de cuenta y contacto: solo mientras sea necesario para la finalidad, incluidos los plazos legales de conservación (administración, facturación, impuestos).
• Datos del navegador: un máximo de 12 meses; la información de sesión del lado del servidor 3 meses con uso activo, de lo contrario se descarta a los 7 días.
• Datos de cliente tras la cancelación: desactivados durante 3 semanas (período de gracia), después se eliminan definitivamente.
• Datos de candidatura: si no hay contratación, hasta 3 años (salvo que te opongas); en caso de contratación, durante la vigencia del contrato más los plazos legales.
• Copias de seguridad: los datos eliminados pueden permanecer en copias de seguridad inmutables hasta 12 meses y después se destruyen automáticamente.
• Grabaciones de vídeo (ubicaciones): eliminación tras un breve periodo, salvo que se produzca un incidente relevante para la seguridad.

6. Tus derechos.

Según el RGPD, tienes en todo momento derecho a:

• Acceso (art. 15): qué datos tenemos sobre ti,
• Rectificación (art. 16): hacer corregir datos incorrectos,
• Supresión (art. 17): siempre que no lo impidan obligaciones legales de conservación,
• Limitación del tratamiento (art. 18),
• Portabilidad de los datos (art. 20),
• Oposición (art. 21): en particular contra el tratamiento basado en intereses legítimos,
• Retirada del consentimiento otorgado (art. 7.3): con efectos para el futuro,
• Reclamación ante una autoridad de control (art. 77).

En la práctica, esto significa: puedes consultar y actualizar tus datos de cuenta y contacto en tu cuenta en cualquier momento. La eliminación permanente la solicitas a través del centro de ayuda, salvo que obligaciones legales (p. ej. fiscales) lo impidan.

7. Cookies.

Con cookies mejoramos tu experiencia en BookaBox.com, y vemos qué anuncios te trajeron hasta nosotros. En tu primera visita puedes elegir en el banner de cookies:

• Permitir todas las cookies: Cookies esenciales más opcionales (historial de interacción, publicidad y marketing).
• Solo cookies esenciales: Solo lo que el sitio web necesita para funcionar (sesión, seguridad, preferencias).
• Ajustar la configuración: Decide categoría por categoría, modificable en cualquier momento.

Categorías de cookies en detalle

• Sesión y seguridad (esenciales): te autentica, protege tus datos y permite el carrito y las subidas. Ejemplo: session_id. Sin estas cookies, el sitio web no funciona correctamente.
• Preferencias (esenciales): recuerda el idioma y la región. Ejemplo: frontend_lang.
• Historial de interacción (opcional): registra las páginas visitadas y las campañas de marketing que te llevaron hasta nosotros. Ejemplos: utm_campaign, utm_source, utm_medium.
• Publicidad y marketing (opcional): publicidad más relevante e informes de campañas. Ejemplos: __gads, __gac (Google). Exclusión adicional a través de optout.networkadvertising.org.

Además, puedes controlar las cookies en cualquier momento desde la configuración de tu navegador o desactivarlas por completo. Las señales Do Not Track no las admitimos actualmente, ya que no existe un estándar del sector para su cumplimiento.

8. Seguridad de tus datos.

Protegemos tus datos con medidas técnicas y organizativas. Nuestros socios de hosting cuentan, entre otras, con certificaciones ISO 27001, SOC 1/2 y PCI DSS. El helpdesk y los técnicos acceden a los datos de clientes solo de forma limitada y adecuada, para soporte, obligaciones legales o seguridad.

9. Cambios en esta declaración.

Podemos actualizar esta declaración de privacidad de vez en cuando. La fecha de arriba te muestra la última revisión y la entrada en vigor. Te damos acceso a las versiones archivadas previa solicitud.

10. Contacto.

¿Preguntas sobre esta declaración o sobre tus datos?

• Correo electrónico: datenschutz@bookabox.com
• Correo postal: BookaBox Service GmbH, Protección de Datos, An der Meisenburg 22, 45133 Essen
• O directamente a través de nuestra página de ayuda, Lena, nuestro helpdesk de IA, te orientará.