GDPR Responsable + encargado B2B SaaS

Política de privacidad

Cómo ByteWoods trata datos para el sitio web y el servicio Slotio y cuándo actúa como responsable o encargado.

Vigente desde: 22.05.2026

1. Responsable del tratamiento

ByteWoods, spol. s r.o., ID de empresa 01849883, NIF-IVA CZ01849883

č.ev. 7, 739 36 Sedliště, República Checa

Inscrita en el Tribunal Regional de Ostrava, expediente C 56795

E-mail GDPR: gdpr@myslotio.com

2. Qué datos tratamos

Como responsable: datos de visitantes del sitio web, personas que solicitan una demo o soporte, clientes de Slotio, administradores de cuenta, contactos de facturación y personas contactadas para marketing. Normalmente incluye datos identificativos y de contacto, empresa y facturación, suscripción, comunicaciones y datos técnicos de uso.

Como encargado: datos de clientes finales y otros datos de cliente que el cliente carga en formularios de reserva o en la administración de Slotio. Según la configuración del cliente responsable, pueden incluir nombre, e-mail, teléfono, datos de reserva y notas relacionadas.

3. Finalidades y bases jurídicas

  • Ejecución del contrato - prestación del servicio, gestión de cuenta, suscripción y soporte técnico.
  • Obligación legal - facturación, contabilidad y registros fiscales.
  • Interés legítimo - seguridad, prevención del fraude, auditoría, comunicación operativa y defensa de reclamaciones.
  • Consentimiento - comunicación de marketing o cookies opcionales cuando se requiera consentimiento.

4. Plazo de conservación

  • documentos contables y registros de facturación: 10 años cuando lo exija la ley
  • datos de cuenta y suscripción: durante la relación contractual y después solo en la medida necesaria para liquidar derechos, seguridad y defensa de reclamaciones
  • datos de producción del cliente tras el contrato: normalmente 30 días para exportación y eliminación a más tardar 60 días después de acabar el periodo de exportación
  • copias de seguridad de datos de cliente: sobrescritura en el ciclo ordinario a más tardar 90 días después de eliminar los datos de producción
  • datos de reserva de clientes finales durante el uso del servicio: según la configuración e instrucciones del cliente responsable
  • registros operativos y de seguridad: durante el periodo necesario, normalmente 90 días

5. Encargados y destinatarios

  • Stripe, Inc. - procesamiento de pagos y prevención de fraude
  • Hosting e infraestructura cloud - almacenamiento y operación de datos de la aplicación
  • Servicios de e-mail y notificaciones - entrega de mensajes del sistema
  • Servicios contables y fiscales - cumplimiento de obligaciones legales

Celebramos acuerdos de tratamiento de datos o términos equivalentes con los encargados. La información sobre subencargados actualmente utilizados se facilita según el marco contractual y la configuración operativa real del servicio.

6. Transferencias fuera de la UE/EEE

Cuando se transfieren datos personales fuera de la UE/EEE, usamos un mecanismo jurídico adecuado, especialmente una decisión de adecuación o cláusulas contractuales tipo. Para proveedores como Stripe, la configuración concreta se rige por su documentación contractual y de transferencias.

7. Derechos de las personas interesadas

Las personas interesadas tienen derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y a presentar una reclamación ante la autoridad supervisora.

Envíe solicitudes a gdpr@myslotio.com. Normalmente respondemos en un plazo de 30 días.

8. Seguridad y contacto

  • HTTPS y comunicación cifrada (TLS)
  • restricciones de acceso por roles y principio de mínimo privilegio
  • registro de accesos, actualizaciones y copias de seguridad
  • los datos de pago se procesan mediante Stripe; no almacenamos números de tarjeta

Para los datos personales de clientes, el cliente actúa como responsable y Slotio como encargado. El anexo de tratamiento de datos forma parte del marco contractual y puede solicitarse en gdpr@myslotio.com. Formulario de contacto: myslotio.com/kontakt.