Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Empresa: Ementh Software SLU
• Dirección fiscal: Carrer Esteve Albert 12, Edifici "La Roureda", Bloc A, 1-2ª, AD500 Santa Coloma, Principat d'Andorra
• NRT: L-720749-L
• Contacto: soporte@busterbooking.com

2. Datos que recopilamos

Recopilamos los siguientes datos personales cuando utilizas Buster Booking:

• Datos de cuenta: dirección de correo electrónico y contraseña (gestionados a través de Supabase Auth).
• Credenciales de WodBuster: usuario y contraseña de tu cuenta de WodBuster, almacenados de forma cifrada con AES-256-GCM.
• Datos de configuración: subdominio de tu box, zona horaria, horario semanal de clases y preferencias de reserva.
• Historial de reservas: registro de las reservas realizadas (fecha, clase, estado).
• Datos de facturación: gestionados por Creem.io como procesador de pagos. No almacenamos datos de tarjetas de crédito.

3. Finalidad del tratamiento

Utilizamos tus datos para:

• Gestionar tu cuenta y autenticación en la plataforma.
• Realizar reservas automáticas de clases en WodBuster en tu nombre.
• Gestionar tu suscripción y facturación.
• Enviarte notificaciones relacionadas con el servicio (estado de reservas, cambios en tu cuenta).
• Mejorar y mantener el funcionamiento de la plataforma.

4. Base legal

El tratamiento de tus datos se basa en la ejecución del contrato de prestación de servicios que aceptas al registrarte y suscribirte a Buster Booking, así como en tu consentimiento explícito para el almacenamiento y uso de tus credenciales de WodBuster.

5. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas para proteger tus datos:

• Las credenciales de WodBuster se cifran con AES-256-GCM antes de almacenarse.
• Las comunicaciones se realizan a través de HTTPS.
• El acceso a la base de datos está protegido por políticas de seguridad a nivel de fila (RLS).
• Las claves de cifrado se almacenan de forma segura y separada de los datos.

6. Terceros y encargados del tratamiento

Compartimos tus datos con los siguientes proveedores para la prestación del servicio:

• Supabase: autenticación y almacenamiento de datos.
• Creem.io: procesamiento de pagos y gestión de suscripciones.
• Trigger.dev: ejecución de tareas programadas de reserva.
• WodBuster: plataforma donde se realizan las reservas en tu nombre, utilizando las credenciales que nos proporcionas.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

7. Conservación de datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si cancelas tu suscripción, tus credenciales de WodBuster y horarios se desactivan. Si solicitas la eliminación de tu cuenta, eliminaremos todos tus datos personales en un plazo máximo de 30 días.

8. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento contactando a soporte@busterbooking.com:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte al tratamiento de tus datos.

9. Cookies

Buster Booking utiliza únicamente cookies técnicas necesarias para el funcionamiento de la autenticación y la sesión de usuario. No utilizamos cookies de seguimiento ni de publicidad.

10. Modificaciones

Nos reservamos el derecho de actualizar esta política de privacidad. Cualquier cambio se publicará en esta página con la fecha de actualización correspondiente. Te recomendamos revisarla periódicamente.