1. Responsable del tratamiento
ByteWoods, spol. s r.o., ID de empresa 01849883, NIF-IVA CZ01849883
č.ev. 7, 739 36 Sedliště, República Checa
Inscrita en el Tribunal Regional de Ostrava, expediente C 56795
E-mail GDPR: gdpr@myslotio.com
2. Qué datos tratamos
Como responsable: datos de visitantes del sitio web, personas que solicitan una demo o soporte, clientes de Slotio, administradores de cuenta, contactos de facturación y personas contactadas para marketing. Normalmente incluye datos identificativos y de contacto, empresa y facturación, suscripción, comunicaciones y datos técnicos de uso.
Como encargado: datos de clientes finales y otros datos de cliente que el cliente carga en formularios de reserva o en la administración de Slotio. Según la configuración del cliente responsable, pueden incluir nombre, e-mail, teléfono, datos de reserva y notas relacionadas.
3. Finalidades y bases jurídicas
- Ejecución del contrato - prestación del servicio, gestión de cuenta, suscripción y soporte técnico.
- Obligación legal - facturación, contabilidad y registros fiscales.
- Interés legítimo - seguridad, prevención del fraude, auditoría, comunicación operativa y defensa de reclamaciones.
- Consentimiento - comunicación de marketing o cookies opcionales cuando se requiera consentimiento.
4. Plazo de conservación
- documentos contables y registros de facturación: 10 años cuando lo exija la ley
- datos de cuenta y suscripción: durante la relación contractual y después solo en la medida necesaria para liquidar derechos, seguridad y defensa de reclamaciones
- datos de producción del cliente tras el contrato: normalmente 30 días para exportación y eliminación a más tardar 60 días después de acabar el periodo de exportación
- copias de seguridad de datos de cliente: sobrescritura en el ciclo ordinario a más tardar 90 días después de eliminar los datos de producción
- datos de reserva de clientes finales durante el uso del servicio: según la configuración e instrucciones del cliente responsable
- registros operativos y de seguridad: durante el periodo necesario, normalmente 90 días
5. Encargados y destinatarios
- Stripe, Inc. - procesamiento de pagos y prevención de fraude
- Hosting e infraestructura cloud - almacenamiento y operación de datos de la aplicación
- Servicios de e-mail y notificaciones - entrega de mensajes del sistema
- Servicios contables y fiscales - cumplimiento de obligaciones legales
Celebramos acuerdos de tratamiento de datos o términos equivalentes con los encargados. La información sobre subencargados actualmente utilizados se facilita según el marco contractual y la configuración operativa real del servicio.
6. Transferencias fuera de la UE/EEE
Cuando se transfieren datos personales fuera de la UE/EEE, usamos un mecanismo jurídico adecuado, especialmente una decisión de adecuación o cláusulas contractuales tipo. Para proveedores como Stripe, la configuración concreta se rige por su documentación contractual y de transferencias.
7. Derechos de las personas interesadas
Las personas interesadas tienen derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y a presentar una reclamación ante la autoridad supervisora.
Envíe solicitudes a gdpr@myslotio.com. Normalmente respondemos en un plazo de 30 días.
8. Seguridad y contacto
- HTTPS y comunicación cifrada (TLS)
- restricciones de acceso por roles y principio de mínimo privilegio
- registro de accesos, actualizaciones y copias de seguridad
- los datos de pago se procesan mediante Stripe; no almacenamos números de tarjeta
Para los datos personales de clientes, el cliente actúa como responsable y Slotio como encargado. El anexo de tratamiento de datos forma parte del marco contractual y puede solicitarse en gdpr@myslotio.com. Formulario de contacto: myslotio.com/kontakt.