Declaración de protección de datos

Fichas y solicitudes en plan-it-now.com

plan it now (plan-it-now.com) es una marca de SavePaperwork. Además de las páginas de reservas de los negocios que usan nuestro software, plan it now muestra fichas de otros negocios, creadas con datos públicos: tanto de sociedades como de autónomos y sociedades personalistas. Cualquier persona puede informar sobre una ficha, y un negocio puede pedir que su ficha se corrija o se elimine, o hacerse cargo de ella. Esta sección es nuestra información sobre privacidad para las personas a las que se refieren estas fichas (Art. 14 del RGPD). El mismo texto figura en la página «De dónde salen los datos» de plan-it-now.com.

Actualmente, las fichas proceden de estos países: Alemania, Austria, Bélgica, España, Francia, Italia, Países Bajos, Polonia, Reino Unido, Suiza, Turquía.

Responsable del tratamiento: el operador de SavePaperwork. Encontrará su nombre y sus datos de contacto en nuestro aviso legal. Para cualquier pregunta sobre estas fichas, incluidos sus derechos, escriba a la dirección de correo electrónico que allí figura con el asunto «Protección de Datos».

Fichas

Una ficha indica un negocio, su sector y su dirección. Cuando el negocio lo lleva una sola persona o una sociedad personalista, estos datos se refieren a personas y son datos personales; lo mismo ocurre cuando el nombre de una sociedad contiene el nombre de una persona. Por eso esta información abarca todas las fichas, sea cual sea la forma jurídica del negocio.

Fuente: los datos de lugares (Places) de la Overture Maps Foundation (overturemaps.org), un conjunto de datos de acceso público con licencias abiertas que recoge datos de proveedores como Meta, Microsoft, Foursquare y AllThePlaces. Cada ficha indica su proveedor y la fecha que ese proveedor asigna a sus datos. Categorías de datos: nombre del negocio, sector, dirección con posición en el mapa, proveedor y su fecha. En el caso de una sociedad cuyo nombre lleva una forma jurídica en la que ninguna persona responde personalmente, la ficha muestra además un número de teléfono de la fuente. De los autónomos y las sociedades personalistas no incorporamos ningún número de teléfono; su ficha solo muestra uno si el titular lo ha introducido o lo ha confirmado expresamente. Internamente conservamos además los identificadores de la ficha en la fuente, la forma jurídica que leemos en el nombre y claves derivadas del nombre y del código postal.

Algunas fichas no proceden de Overture, sino de la web propia del negocio: del aviso legal que un negocio tiene que publicar por ley, o de los datos del negocio y de contacto que publica en ella. De esas páginas tomamos el nombre del negocio, la forma jurídica cuando el nombre la incluye, el sector y la dirección y, en el caso de un negocio con una forma jurídica en la que ninguna persona responde personalmente, también un número de teléfono, incluidos los móviles. Consultamos esas páginas una vez al mes. En el caso de un autónomo, el nombre del negocio puede ser el nombre de la propia persona. Los demás nombres de personas que figuran en la página, por ejemplo de titulares, administradores o responsables del contenido, así como las direcciones de correo electrónico, se descartan al leer la página; no los guardamos, salvo que un nombre forme parte del propio nombre del negocio. La fuente de estos datos es la web propia del negocio, una fuente de acceso público (Art. 14 párr. 2 lit. f del RGPD). Para encontrar la web de un negocio también usamos directorios públicos y servicios de mapas. Calculamos la posición en el mapa a partir de la dirección con datos de OpenStreetMap.

Finalidades: que las personas puedan encontrar un negocio y contactar con él, y gestionar plan it now como panorama de los negocios locales. Base jurídica: Art. 6 párr. 1 lit. f del RGPD. Nuestros intereses legítimos son estos: queremos que el mayor número posible de personas encuentre plan it now, y queremos que los negocios conozcan nuestro software de reservas a través de su ficha, que les ofrece hacerse cargo de ella gratis; un negocio que usa nuestro software obtiene una página de reservas. Quien busca un negocio tiene interés en encontrar su dirección, y un negocio tiene interés en que lo encuentren allí donde sus datos ya son públicos. Hemos ponderado estos intereses frente a los suyos y limitamos cada ficha a lo necesario: ningún número de teléfono de un autónomo o de una sociedad personalista sin el consentimiento del propio titular, ninguna dirección de correo electrónico, ninguna web, ninguna foto, ninguna reseña y ninguna lista ni búsqueda de este sitio que contenga la ficha.

Destinatarios: cualquier persona que abra una ficha, incluidos los buscadores, a los que nuestro sitemap comunica las fichas; nuestro proveedor de alojamiento y de correo electrónico en Alemania, que trata los datos por encargo nuestro; y, en el caso de las fichas tomadas de la web propia de un negocio, Photon, el servicio de geocodificación de komoot, que solo recibe la dirección, sin ningún nombre, para que podamos calcular la posición en el mapa. Si alguien planifica una ruta desde una ficha, su navegador transmite el nombre y la dirección del negocio al servicio de mapas. No vendemos los datos ni los cedemos a nadie más. No los transferimos a países de fuera de la UE o del EEE.

No escribimos a cada negocio individualmente. Las fichas se refieren a varios cientos de miles de negocios en varios países, la fuente cambia cada mes y algunos de sus datos tienen años, de modo que muchas cartas llegarían a negocios que ya no existen. Ese esfuerzo sería desproporcionado en relación con el efecto de una ficha: solo muestra datos que ya son públicos, y cualquier negocio puede pedir que se elimine en cualquier momento. Por eso, en su lugar, publicamos esta información y hemos documentado nuestra valoración (Art. 14 párr. 5 lit. b del RGPD).

Plazo de conservación: una ficha solo sigue en línea mientras la fuente recoja el negocio. Si durante 45 días no hemos podido actualizar nuestros datos, deja de estar en línea automáticamente. Si un negocio pide que se elimine su ficha o se opone a ella, borramos la ficha. A partir de entonces solo conservamos claves derivadas de sus identificadores en la fuente y de su nombre con el código postal, para que una versión posterior de la fuente no la recupere, y conservamos estas claves mientras se mantenga la eliminación. No podemos modificar los propios datos públicos de la fuente. Omitimos toda ficha cuya clave esté bloqueada al crear nuestra copia de trabajo mensual y de nuevo al importarla; las copias de trabajo hechas antes de la eliminación se sustituyen en las dos actualizaciones mensuales siguientes. Los datos que quedan en nuestras copias de seguridad y en las de nuestro proveedor de alojamiento ya no se utilizan y se sobrescriben a medida que esas copias se renuevan periódicamente.

Sus derechos: puede preguntarnos si tratamos datos sobre usted y cuáles (Art. 15 del RGPD), pedir que se rectifiquen los datos incorrectos (Art. 16 del RGPD) y que se supriman datos (Art. 17 del RGPD) o se limite su tratamiento (Art. 18 del RGPD). En una ficha, use «¿Es tu negocio?»; para todo lo demás, escriba a la dirección de correo electrónico de nuestro aviso legal. Normalmente tramitamos una solicitud en un plazo de 7 días y siempre en el plazo de un mes. También puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que resida o trabaje o en el que considere que se ha producido la infracción (Art. 77 del RGPD).

La autoridad de control competente para nosotros es Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). En los países de la UE de los que proceden nuestras fichas, también puede dirigirse a estas autoridades de control:

• Alemania: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de
• Austria: Österreichische Datenschutzbehörde, www.dsb.gv.at
• Bélgica: Autorité de la protection des données – Gegevensbeschermingsautoriteit (APD-GBA), www.autoriteprotectiondonnees.be
• España: Agencia Española de Protección de Datos (AEPD), www.aepd.es
• Francia: Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr
• Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it
• Países Bajos: Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl
• Polonia: Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl

Asignamos cada ficha a uno de nuestros sectores de forma automática y leemos su forma jurídica en el nombre; la forma jurídica solo decide si una ficha muestra un número de teléfono de la fuente. No tomamos ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar (Art. 22 del RGPD), y no elaboramos perfiles.

Informar sobre una ficha

Cuando informa sobre una ficha, tratamos el motivo que elige, su texto opcional y, si lo indica, el enlace a otra ficha. No le pedimos nombre ni dirección de correo electrónico y no guardamos ninguna dirección IP con el aviso; nuestro servidor solo usa su dirección IP brevemente, para limitar los avisos repetidos. Base jurídica: Art. 6 párr. 1 lit. f del RGPD, nuestro interés en que las fichas sean correctas. Borramos el aviso 90 días después de haberlo tramitado. Los datos que quedan en nuestras copias de seguridad y en las de nuestro proveedor de alojamiento ya no se utilizan y se sobrescriben a medida que esas copias se renuevan periódicamente.

Solicitudes de un negocio («¿Es tu negocio?»)

Cuando envía una solicitud, tratamos su dirección de correo electrónico, la ficha afectada, lo que pide, los cambios que propone y su declaración de que el negocio es suyo o de que actúa en su nombre. Enviamos un enlace de confirmación a esa dirección, revisamos la solicitud confirmada y le enviamos el resultado a esa misma dirección. Base jurídica: Art. 6 párr. 1 lit. f del RGPD, nuestro interés en modificar una ficha solo a petición del negocio; cuando ejerce un derecho previsto en el RGPD, Art. 6 párr. 1 lit. c del RGPD en relación con el Art. 12 del RGPD. Si el negocio lo lleva una sola persona o una sociedad personalista, su ficha solo muestra un número de teléfono si el titular lo introduce o lo confirma expresamente. Guardamos ese consentimiento con su fecha y hora (Art. 6 párr. 1 lit. a del RGPD). Puede retirarse en cualquier momento; la ficha deja entonces de mostrar el número de teléfono. Tras la retirada borramos el número de inmediato. Como prueba del consentimiento conservamos, sobre la base del Art. 6 párr. 1 lit. c del RGPD en relación con el Art. 7 párr. 1 del RGPD, únicamente un registro de cuándo se otorgó y cuándo se retiró. Borramos ese registro 3 años después del final del año en que se retiró el consentimiento. Una solicitud no confirmada se borra 72 horas después de su envío. Borramos su dirección de correo electrónico 30 días después de haber tramitado la solicitud, y el resto de la solicitud, 90 días después. Si usted se hace cargo de una ficha, conservamos dos cosas mientras la mantenga, para reconocer una solicitud posterior suya: una clave derivada de su dirección de correo electrónico y el dominio de esa dirección. El dominio también muestra si su dirección correspondía a la web del negocio cuando usted se hizo cargo de la ficha. No conservamos la dirección en sí. Los datos que quedan en nuestras copias de seguridad y en las de nuestro proveedor de alojamiento ya no se utilizan y se sobrescriben a medida que esas copias se renuevan periódicamente.

Protegemos ambos formularios con ALTCHA, un método contra los envíos automatizados que funciona en su navegador y en nuestro servidor sin ningún servicio de terceros. La notificación de que ha llegado un nuevo aviso o una nueva solicitud nos llega sin ningún dato personal.