Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Beny Mozo LLC, sociedad de responsabilidad limitada de socio único (single-member LLC) constituida conforme a las leyes del Estado de Wyoming (Estados Unidos) e inscrita en la Secretaría de Estado de Wyoming (Wyoming Secretary of State), con domicilio en 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos, que opera con el nombre comercial Pharoq. Para cualquier cuestión sobre privacidad puedes escribirnos a info@pharoq.com.

Aunque Pharoq está establecida fuera de la Unión Europea, ofrecemos nuestros servicios a negocios de España y de otros países de la Unión, por lo que tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. A quién se aplica esta política

Esta política se aplica a los datos de:

• Quienes visitan pharoq.com y sus webs de ejemplo.
• Quienes nos contactan por email, en persona u otros medios.
• Nuestros clientes y posibles clientes, y las personas que trabajan para ellos o los representan.
• Los usuarios del panel de clientes.

No se aplica a los datos de los clientes de nuestros clientes (por ejemplo, quien reserva mesa, pide cita o escribe desde la web de un negocio). De esos datos es responsable cada negocio, y Pharoq los trata por su cuenta como encargado del tratamiento. Para ejercer tus derechos sobre ellos, consulta la política de privacidad de la web de ese negocio o dirígete a él; si nos escribes a nosotros, le trasladaremos tu petición.

3. Qué datos tratamos, para qué y con qué base legal

• Consultas y presupuestos. Tu nombre, teléfono, email, el nombre de tu negocio y lo que nos cuentes o envíes (mensajes, fotos o documentos), para responderte y prepararte una propuesta. Base legal: aplicar medidas precontractuales a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en atender las consultas que recibimos (art. 6.1.f RGPD).
• Prestación del servicio. Datos de contacto del titular del negocio y de las personas autorizadas, razón social, NIF, dirección, datos del negocio, contenidos para la web y comunicaciones de soporte, para diseñar, publicar y mantener la web, darte acceso al panel y atenderte. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Facturación y cobros. Datos fiscales, importes, facturas e historial de pagos. Los datos de tarjeta los trata directamente la entidad de pago que se use; nosotros no guardamos los números completos. Base legal: ejecución del contrato y cumplimiento de obligaciones legales, contables y fiscales (art. 6.1.b y 6.1.c RGPD).
• Acceso al panel y seguridad. Nombre de usuario, email, contraseña (guardada cifrada), códigos de acceso de un solo uso, fecha y hora de los accesos, dirección IP, datos técnicos del navegador y registro de los cambios hechos en el panel, para identificarte, proteger las cuentas, prevenir fraudes y abusos y poder acreditar quién hizo cada cambio. Base legal: ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en la seguridad de la plataforma (art. 6.1.f RGPD).
• Avisos del servicio. Emails con códigos de acceso, avisos de reservas o mensajes, respuestas de soporte, facturas y cambios en el servicio o en sus condiciones. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Comunicaciones comerciales. Si eres cliente, podemos informarte por email de servicios nuestros similares a los contratados, y puedes oponerte en cualquier momento, también desde cada comunicación (art. 21.2 LSSI-CE). Si no eres cliente, solo te las enviaremos con tu consentimiento. Base legal: interés legítimo (art. 6.1.f RGPD) o consentimiento (art. 6.1.a RGPD).
• Visitas a la web. Nuestros proveedores de alojamiento generan registros técnicos (dirección IP, fecha y hora, página pedida, navegador) necesarios para servir la web y protegerla frente a ataques. En pharoq.com no usamos cookies de analítica ni de publicidad. Base legal: interés legítimo (art. 6.1.f RGPD).
• Cumplimiento legal y defensa. Conservar y, si hace falta, usar los datos para cumplir obligaciones legales, atender requerimientos de autoridades y formular, ejercer o defender reclamaciones. Base legal: obligación legal (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD).

Los datos que te pedimos para contratar o para entrar al panel son necesarios: sin ellos no podemos prestarte el servicio. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni te afecten significativamente de forma similar.

Si nos das datos de otras personas (empleados, socios o fotografías en las que aparezcan personas), garantizas que puedes compartirlos con nosotros y que les has informado de lo que dice esta política.

4. Cuánto tiempo conservamos los datos

• Consultas que no llegan a contrato: hasta 12 meses desde el último contacto.
• Datos de clientes: mientras dure el contrato. Después, bloqueados y solo a disposición de jueces, autoridades y para nuestra defensa, durante los plazos de prescripción de las acciones y los que exija la normativa mercantil y fiscal aplicable (con carácter general, hasta 6 años).
• Contenidos de la web y datos del panel tras la baja: los eliminamos como máximo 90 días después de que termine el contrato, salvo lo que debamos conservar por ley. Las copias de seguridad se sobrescriben en su ciclo normal.
• Registros de acceso y de seguridad: hasta 12 meses. El historial de cambios del panel, mientras dure el contrato y hasta 12 meses después.
• Registros técnicos del alojamiento: el tiempo que fije cada proveedor, normalmente días o pocas semanas.
• Comunicaciones comerciales: hasta que te opongas o retires tu consentimiento.

5. A quién comunicamos los datos

No vendemos tus datos. Solo los comunicamos a:

• Proveedores que necesitamos para prestar el servicio y que los tratan por nuestra cuenta con contrato de encargo del tratamiento: alojamiento web e infraestructura, base de datos y autenticación, envío de emails, correo electrónico, dominios y DNS, pagos y facturación, y asesoría legal, contable o fiscal. Te damos la lista actualizada si nos la pides.
• Bancos y entidades de pago, para gestionar los cobros.
• Administraciones públicas, jueces, tribunales y autoridades, cuando lo exija la ley.
• Quien suceda a nuestra empresa en caso de venta, fusión u otra operación societaria, que seguirá obligado por esta política; te avisaríamos antes.

Si nos sigues en redes sociales, esos servicios tratan además tus datos como responsables, según sus propias políticas.

6. Transferencias internacionales

Beny Mozo LLC está establecida en Estados Unidos: cuando nos das tus datos, los recibe esta entidad. Además, algunos de nuestros proveedores están o tratan datos fuera del Espacio Económico Europeo.

Cuando hay una transferencia internacional, la hacemos con las garantías del capítulo V del RGPD: una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas a él) o las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Puedes pedirnos información sobre las garantías aplicadas escribiendo a info@pharoq.com.

7. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios, entre otros casos.
• Oposición: oponerte a que los tratemos, por ejemplo para comunicaciones comerciales.
• Limitación: pedir que dejemos de usarlos mientras se resuelve una reclamación.
• Portabilidad: recibirlos en un formato estructurado o que los pasemos a otro responsable.
• Retirar tu consentimiento, cuando el tratamiento se base en él, sin que afecte a lo hecho antes.

Para ejercerlos, escríbenos a info@pharoq.com indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, ampliable dos meses más en casos complejos (te avisaríamos).

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos del país de la Unión Europea en el que residas o trabajes.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso al panel con usuario y contraseña (que se guarda cifrada, nunca en claro) o con un código de un solo uso enviado a tu email, límite de intentos de entrada, separación de los datos de cada cliente, control de permisos, registro de cambios y copias de seguridad.

Ningún sistema es completamente invulnerable. Si se produjera una violación de seguridad que afecte a tus datos, actuaremos conforme al RGPD, incluida la notificación a la autoridad de control y a las personas afectadas cuando proceda.

El acceso al panel depende de tu contraseña y de tu email: no compartas la contraseña, mantén segura tu cuenta de correo y avísanos enseguida si crees que alguien ha entrado sin permiso.

9. Menores

Nuestros servicios se dirigen a negocios y profesionales. No están pensados para menores de 14 años y no recogemos conscientemente sus datos; si detectamos que lo hemos hecho, los borraremos.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página y, si los cambios son importantes, avisaremos a nuestros clientes por email.