Política de privacidad
La Association des commerces de Saint Barthélemy concede gran importancia a la protección de la privacidad de los usuarios de st-barth.shop. La presente política explica qué datos personales se recogen, por qué, cómo se utilizan y protegen, y cuáles son sus derechos.
1.Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en st-barth.shop es:
- ResponsableAssociation des commerces de Saint Barthélemy
- Domicilio social2 rue Félicité - ZI de Public - 97133 Saint-Barthélemy
- Contacto[activer JavaScript pour voir l'email]
2.Datos recogidos
2.1 Navegación sin cuenta
La consulta del sitio sin crear una cuenta no requiere la introducción de datos personales. Solo se procesan datos técnicos estrictamente necesarios para el funcionamiento.
2.2 Creación y gestión de cuenta
- Nombre y apellido
- Dirección de correo electrónico
- Número de teléfono, en su caso
- Contraseña, almacenada de forma cifrada
- Idioma preferido
- Estado en la plataforma (miembro, miembro residente)
2.3 Datos de uso
- Comercios seguidos y preferencias de visualización
- Preferencias de notificación
- Consultas al asistente de búsqueda
2.4 Datos técnicos
- Datos de conexión y registros técnicos
- Dirección IP, tipo de navegador y dispositivo
- Registro de acciones sensibles
2.5 Datos específicos de comerciantes
Información profesional del comercio (razón social, datos de contacto, descripción, horarios, fotografías) y estadísticas de consulta.
2.6 Estado de miembro residente
La atribución del estado de miembro residente se basa en una declaración del usuario o en una invitación emitida por un miembro de la asociación.
2.7 Reservas en línea, lista de espera e impronta de tarjeta (restaurantes)
Al reservar una mesa se tratan los siguientes datos: nombre (apellido opcional), número de teléfono, idioma, correo electrónico si se facilita, fecha, servicio, número de comensales y peticiones especiales. En los restaurantes que exigen una garantía, se solicita una impronta de su tarjeta bancaria.
- La impronta es de 0,00 €: al registrar la tarjeta no se realiza ninguna autorización bancaria ni ningún cargo.
- La tarjeta se introduce en un formulario alojado por SumUp: st-barth.shop no recibe ni conserva el número completo de la tarjeta ni el código de seguridad.
- Conservamos un token de tarjeta facilitado por SumUp, la marca de la tarjeta, sus cuatro últimos dígitos y el estado de validez del token.
- El token solo se utiliza en las condiciones anunciadas en el momento de la reserva: en caso de ausencia sin cancelación, el restaurante puede cobrar la indemnización prevista en el texto de garantía que usted aceptó.
- Lista de espera: su correo electrónico es obligatorio para poder ofrecerle una mesa liberada; no se envía ningún SMS para la lista de espera.
- Puede enviarse un código de 4 dígitos por SMS para verificar un nuevo número de teléfono, y un recordatorio el día anterior a la reserva si no se han aceptado las notificaciones push.
3.Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Creación y gestión de cuenta | Ejecución contractual |
| Funcionalidades del sitio | Ejecución del servicio |
| Notificaciones push | Consentimiento |
| Estado miembro residente | Consentimiento |
| Invitaciones | Interés legítimo |
| Seguridad y auditoría | Interés legítimo y obligación legal |
| Estadísticas agregadas | Interés legítimo |
| Reserva en línea y lista de espera | Ejecución del servicio (medidas precontractuales) |
| Garantía de reserva mediante impronta de tarjeta (SumUp) e indemnización por ausencia | Ejecución contractual e interés legítimo del restaurante |
4.Destinatarios de los datos
Sus datos están destinados a las personas autorizadas dentro de la asociación y a los prestadores técnicos que actúan como subcontratistas.
5.Subcontratistas y alojamiento
| Proveedor | Función | Ubicación |
|---|---|---|
| OVH SAS | Alojamiento | Francia (UE) |
| Mistral IA | Asistente de búsqueda | Francia (UE) |
| DeepL SE | Traducción automática | Alemania (UE) |
| SumUp | Impronta de tarjeta bancaria y cobro de la indemnización por ausencia | Proveedor de pagos: consulte su política de privacidad |
| SMSFactor | Envío de SMS (código de verificación, recordatorio del día anterior) | Francia (UE) |
| Google (Firebase Cloud Messaging) y Apple (APNs) | Entrega de notificaciones push | Estados Unidos (garantías previstas por el RGPD) |
6.Plazos de conservación
| Dato | Plazo |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa |
| Tras la eliminación | 30 días |
| Registro de auditoría | 12 meses |
| Notificaciones | 30 días |
| Invitaciones no aceptadas | 90 días |
| Token de tarjeta (garantía de reserva) | Mientras la tarjeta sea válida y esté vinculada a un cliente del restaurante; se invalida en caso de sustitución, rechazo o caducidad; supresión a simple petición |
7.Seguridad de los datos
- Cifrado HTTPS
- Contraseñas cifradas (hash)
- Acceso restringido a personas autorizadas
- Registro de acciones sensibles
- Alojamiento seguro en la UE
8.Sus derechos
- Derecho de acceso: obtener una copia de sus datos
- Derecho de rectificación: corregir datos inexactos
- Derecho de supresión: solicitar la eliminación
- Derecho de limitación: suspensión temporal del tratamiento
- Derecho de oposición: rechazo de la utilización de sus datos
- Derecho a la portabilidad: posibilidad de recuperar sus datos en un formato digital
- Retirada del consentimiento en cualquier momento
Parte de estos derechos puede ejercerse directamente desde su espacio personal en el sitio.
10.Notificaciones push
El sitio puede, con su consentimiento explícito, enviarle notificaciones. Puede modificar sus preferencias o cancelar la suscripción en cualquier momento.
11.Invitaciones entre usuarios
La plataforma permite a un comerciante o administrador invitar a una persona a unirse a st-barth.shop. Los datos de contacto del invitado se procesan únicamente para el envío de la invitación. Si la invitación no es aceptada, los datos se eliminan en un plazo de 90 días.
12.Protección de menores
El servicio no está destinado a menores de quince años.
13.Modificaciones de la política
La presente política puede ser modificada. La fecha de la última actualización figura al inicio de esta página.
14.Contacto y reclamación
Contacto: [activer JavaScript pour voir l'email].
Reclamación: Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.