Política de Privacidad

1. Introducción

La presente Política de Privacidad tiene por objeto informar, de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable, del tratamiento de los datos personales obtenidos a través de la página web www.komvoapp.com, la aplicación móvil Komvo y las herramientas profesionales de Komvo Partners (en adelante, conjuntamente, la “Plataforma”). Esta Política se aplica tanto a las personas que organizan o participan en planes como a restaurantes, locales, partners y usuarios autorizados que utilizan las herramientas de gestión de reservas, eventos e invitaciones de KOMVO. El acceso y utilización del Sitio Web atribuye la condición de usuario (en adelante, el “Usuario”) e implica el conocimiento y aceptación de las condiciones incluidas en esta Política de Privacidad.

2. ¿Quién es el Responsable del Tratamiento?

3. ¿Cómo recogemos los datos personales?

KOMVO recoge información de los Usuarios cuando éstos hacen uso de las funcionalidades del Sitio Web y de la plataforma asociada (aplicación móvil), que requieren facilitar datos personales. En concreto, KOMVO registra la siguiente información:

• Formulario de contacto y chat de soporte: los datos personales (incluyendo, sin carácter limitativo, nombre, teléfono, dirección de correo electrónico y cualquier otro que el Usuario facilite voluntariamente en su consulta) que el Usuario aporta a través del formulario o del chat para solicitar información o ayuda.
• Formulario de solicitud de planes y reservas: los datos personales (incluyendo, sin carácter limitativo, nombre, apellidos, teléfono, correo electrónico, número de personas, fecha del evento, preferencias y comentarios) necesarios para solicitar un plan o una reserva de grupo a través del Sitio Web. Si el Usuario utiliza la funcionalidad de “Gestionar lista de invitados”, se podrán tratar los datos de contacto de los invitados para enviarles la invitación correspondiente.
• Formulario de registro como usuario: los datos de identificación y contacto (nombre, apellidos, dirección de correo electrónico, teléfono y, en su caso, contraseña) requeridos para crear y gestionar una cuenta en la plataforma web o en la aplicación.
• Reseñas verificadas: cuando el Usuario publica una reseña tras una reserva o pago confirmado, podrán mostrarse públicamente el nombre abreviado, la fotografía de perfil y la información de la experiencia necesaria para contextualizar su valoración.
• Formulario de suscripción al newsletter y comunicaciones comerciales: la dirección de correo electrónico que el Usuario nos facilite para recibir nuestro boletín o comunicaciones comerciales.
• Formulario para restaurantes y locales asociados (“Ofrece tus planes”): los datos de contacto y datos de negocio que los responsables de locales facilitan para darse de alta en la plataforma (por ejemplo, nombre y apellidos o denominación social, correo electrónico, número de teléfono, dirección del local, aforo, menús, precios y otra información necesaria para la gestión de sus planes).
• Komvo Partners y usuarios autorizados: los datos de cuenta profesional, empresa o local, roles y permisos, reservas y eventos, asistentes, planes, órdenes de servicio, pagos, facturas, notas, preguntas, alergias, archivos, registros de actividad y datos técnicos de las integraciones que el partner active, incluidas una o varias cuentas de Google Calendar y Gmail para detectar solicitudes y, cuando el Partner lo decida, enviar correos o responder a hilos.
• Currículums y solicitudes de empleo: los datos personales (identificación, datos de contacto, formación académica, experiencia profesional y cualquier otra información incluida en el currículum) que los candidatos envíen a través del formulario habilitado o por correo electrónico.
• Datos recogidos de forma automática: mediante cookies y tecnologías similares, se recopila información acerca de la navegación del Usuario y del dispositivo desde el que accede (p. ej., datos de navegación, dirección IP, identificadores de dispositivos, geolocalización aproximada y hábitos de uso). Puede obtener más información consultando nuestra Política de Cookies.
• Atribución de solicitudes y reservas: cuando el Usuario llega desde un enlace con parámetros de campaña (por ejemplo, UTM o identificadores de clic), KOMVO puede conservar temporalmente esos datos en el almacenamiento de sesión first-party del navegador y asociarlos a la solicitud o reserva que el Usuario envíe. Se utilizan para conocer el origen de la solicitud, mejorar la gestión comercial y elaborar informes internos; no activan por sí mismos cookies de terceros ni publicidad comportamental.

El uso de los distintos formularios y funcionalidades habilitadas en el Sitio Web es voluntario. No obstante, algunos campos son obligatorios para atender correctamente su solicitud, por lo que la negativa del Usuario a facilitar la información requerida impedirá a KOMVO atender su petición o prestación del servicio solicitado.

4. ¿Con qué finalidad tratamos sus datos?

Los datos personales que el Usuario nos facilite mediante los formularios y funcionalidades habilitadas en el Sitio Web serán tratados con las finalidades y bases legales enumeradas a continuación:

5. ¿A qué destinatarios comunicaremos sus datos?

Los datos personales de los Usuarios no serán comunicados a terceros, salvo cuando resulte necesario para: (i) la prestación de los servicios solicitados por el Usuario a través del Sitio Web y/o de la App; (ii) el cumplimiento de obligaciones legales aplicables; o (iii) la atención de reclamaciones o el ejercicio/defensa de derechos. En particular, podrán tener acceso a los datos personales, en calidad de encargados del tratamiento, proveedores que prestan servicios necesarios para el funcionamiento y operativa de KOMVO (por ejemplo, alojamiento e infraestructura tecnológica, mantenimiento y soporte, herramientas de medición y analítica, incluida Microsoft Clarity cuando el Usuario presta su consentimiento, servicios de comunicaciones, y, en su caso, pasarelas de pago y gestión de cobros). Dichos proveedores tratarán los datos siguiendo exclusivamente las instrucciones de KOMVO, con las medidas de seguridad adecuadas y bajo los correspondientes contratos de encargo del tratamiento. Asimismo, cuando el Usuario solicite un plan, reserva o experiencia, KOMVO podrá comunicar a los establecimientos/locales implicados los datos estrictamente necesarios para gestionar la solicitud y la reserva (por ejemplo, datos de contacto, detalles del plan y, en su caso, preferencias relevantes facilitadas por el Usuario). En caso de que el Usuario facilite información relativa a alergias o restricciones alimentarias, dicha información se comunicará al establecimiento únicamente cuando resulte necesaria para la correcta prestación del servicio solicitado y conforme a lo indicado en esta Política. Para prestar el servicio también podemos utilizar Firebase y Google Cloud (incluida la API de Gemini para el análisis automatizado de mensajes de Gmail), una o varias cuentas de Google Calendar y Gmail cuando el Partner o Usuario autorizado las conecta, Stripe para determinadas operaciones de pago y cuentas conectadas, y proveedores de correo transaccional como Resend cuando corresponda. Estos proveedores tratarán los datos según las instrucciones y contratos aplicables. Cuando un restaurante, local o partner utilice Komvo Partners para tratar datos de sus clientes, el partner determinará las finalidades propias de esa gestión y KOMVO tratará esos datos como encargado del tratamiento en la medida prevista en el acuerdo y en la normativa aplicable. Algunos proveedores pueden tratar datos desde fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, KOMVO aplicará el mecanismo y las garantías exigibles según el proveedor, la configuración y la normativa vigente; la referencia histórica al Privacy Shield no resulta aplicable. En todo caso, KOMVO selecciona y contrata únicamente proveedores que ofrecen garantías adecuadas de cumplimiento de la normativa de protección de datos y formaliza con ellos los correspondientes contratos de encargo del tratamiento.

6. Integraciones con Google Calendar y Gmail

Si el Usuario conecta Google Calendar desde Komvo Partners, KOMVO puede recibir el nombre y correo electrónico de la cuenta de Google autorizada, la lista de calendarios disponibles y los identificadores y nombres de los calendarios que el Usuario seleccione. La integración solicita únicamente los permisos necesarios para listar calendarios y crear, actualizar o gestionar los eventos seleccionados. El partner o el usuario autorizado decide qué calendario conecta y puede desconectar la integración desde Komvo. KOMVO utiliza estos datos únicamente para sincronizar las reservas y eventos solicitados por el partner, no para publicidad ni para elaborar perfiles ajenos a esa funcionalidad. Los eventos enviados a Google Calendar pueden incluir título, cliente, restaurante, plan, fecha, hora, ubicación, espacio, aforo, descripción, estado, identificador técnico de la reserva y, cuando se habilita, un enlace a la orden de servicio. Esta información se utiliza únicamente para prestar la sincronización solicitada. No vendemos datos de Google, no los usamos para publicidad personalizada, no los cedemos a intermediarios de datos y no los utilizamos para entrenar modelos generalizados de inteligencia artificial o aprendizaje automático. Si el Partner o usuario autorizado conecta una o varias cuentas de Gmail desde Komvo Partners, KOMVO solicita los permisos gmail.readonly y gmail.send. El primero permite consultar los mensajes de las cuentas autorizadas para detectar posibles solicitudes de reserva, evento o grupo; el segundo permite enviar correos desde la cuenta conectada y responder a un hilo cuando corresponda. La integración puede tratar la identidad y dirección de correo de la cuenta autorizada, remitentes y destinatarios, asunto y contenido de los mensajes entrantes, identificadores y fechas de mensajes e hilos, datos extraídos para gestionar la solicitud (por ejemplo, fecha, hora, número de personas, restaurante y datos de contacto) y el destinatario, asunto, contenido y archivos adjuntos que el Partner incluya en un correo saliente. Los mensajes entrantes relevantes y sus datos pueden mostrarse y conservarse en Komvo Partners como parte de la gestión del lead, contacto, reserva o visita. El contenido necesario de los mensajes entrantes puede analizarse automáticamente mediante la API de Gemini de Google para identificar solicitudes y extraer los datos relevantes. El Partner puede revisar los posibles leads antes de gestionarlos. Para los correos salientes de los flujos de Gmail, Komvo muestra el destinatario y el borrador para que el Partner pueda revisarlo, editarlo y decidir si lo envía o continúa sin enviarlo. Las respuestas se incorporan al hilo correspondiente cuando es posible. La integración no edita ni elimina mensajes existentes. Los datos de Gmail se utilizan únicamente para prestar estas funciones; no se venden, no se usan para publicidad personalizada ni para entrenar modelos generalizados de inteligencia artificial o aprendizaje automático. KOMVO no accede a cuentas que el Partner no haya autorizado. Los tokens de integración se cifran antes de almacenarse en servidores de KOMVO. El Partner puede desconectar Gmail desde Komvo Partners. Al desconectarlo, KOMVO deja de consultar nuevos mensajes y de enviar correos desde esa conexión, y elimina su token almacenado. Esta desconexión en Komvo no revoca los permisos del proyecto en Google ni desconecta Calendar. Para revocar todos los permisos de KOMVO, el Partner puede hacerlo desde las conexiones de su cuenta de Google; esa revocación puede afectar tanto a Gmail como a Calendar. Los datos ya incorporados a leads, contactos, reservas o visitas se conservan conforme a los plazos de esta Política, salvo que proceda su supresión o bloqueo por una solicitud del interesado o una obligación legal. Esta integración se presta conforme a la Política de Datos de Usuario de los Servicios API de Google y sus requisitos de uso limitado.

7. ¿Por cuánto tiempo conservaremos sus datos?

Los datos personales serán conservados por KOMVO  En el caso del formulario de contacto y/o correos electrónicos, sólo durante el tiempo necesario para atender y gestionar cada concreta solicitud formulada por el Usuario.  En el caso de newsletter y/o comunicaciones comerciales, hasta que el Usuario revoque el consentimiento prestado para su recepción.  En el caso de procesos de selección de personal”, durante un plazo máximo de 1 año. Transcurrido ese periodo, sus datos pueden estar desactualizados, por lo que procederemos a la supresión de toda su información.  En el caso de datos relativos a reservas y contrataciones de servicios, durante toda la vigencia de la relación contractual y, tras su finalización, durante los plazos necesarios para atender posibles responsabilidades legales y fiscales derivadas del contrato.  En el caso de Usuarios registrados en el Sitio Web, por todo el tiempo de duración de la relación contractual derivada de la condición de usuario registrado y hasta que esta finalice de acuerdo con lo dispuesto en las Condiciones Generales aplicables en cada momento. Los enlaces públicos de invitaciones y órdenes de servicio se conservan mientras estén activos y pueden revocarse o regenerarse desde Komvo. Al desconectar Google Calendar o Gmail desde Komvo se elimina el token de esa integración y se detiene su sincronización, consulta o envío de nuevos datos. No se revoca desde Komvo la autorización compartida del proyecto en Google, para no desconectar otras integraciones. El Usuario puede revocar todos los permisos de KOMVO desde las conexiones de su cuenta de Google; esa revocación puede afectar conjuntamente a Gmail y Calendar. Los eventos ya creados en Google Calendar no se eliminan automáticamente y deben eliminarse desde Google Calendar. Los datos de Gmail ya incorporados a leads o reservas se conservan conforme a los plazos anteriores, salvo que proceda su supresión o bloqueo. Transcurridos los citados plazos, los datos personales de los Usuarios podrán ser bloqueados y mantenidos por KOMVO para la atención de las posibles responsabilidades nacidas del tratamiento y sólo durante el plazo de prescripción de dichas responsabilidades. Pasado dicho periodo, los datos personales serán borrados por KOMVO.

8. Medidas de seguridad

KOMVO protege las comunicaciones mediante HTTPS/TLS y aplica autenticación, permisos por roles y medidas de control de acceso según las funciones necesarias. Se validan determinados tipos y tamaños de archivo antes de almacenarlos. Los tokens de actualización de Google se cifran antes de almacenarse mediante cifrado autenticado AES-256-GCM. Los secretos de integración se mantienen en configuración de servidor y los tokens de acceso temporales no se almacenan como credenciales permanentes. KOMVO aplica medidas técnicas y organizativas razonables para evitar accesos no autorizados, pérdida, alteración o divulgación de datos. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

9. ¿Cómo debo actualizar mis datos personales?

El Usuario garantiza que los datos personales facilitados a KOMVO a través de este Sitio Web son veraces, correctos, actuales y completos. El Usuario se hace responsable de comunicar a KOMVO cualquier modificación o actualización de los mismos, mediante el envío de una comunicación a las direcciones postales o electrónicas previstas en el apartado “¿Cómo ejercito mis derechos?” y siguiendo las indicaciones contenidas en el mismo.

10. ¿Qué ocurre si facilito a KOMVO datos de terceras personas?

Con carácter general, queda prohibido que los Usuarios faciliten datos personales relativos a terceros. No obstante, en el supuesto de que el Usuario facilite datos personales de terceros deberá, con carácter previo a la inclusión o comunicación de sus datos a KOMVO, informar a dichas personas sobre el contenido de esta Política de Privacidad. El Usuario garantiza que ha obtenido el consentimiento previo de estas terceras personas para la comunicación de sus datos personales a KOMVO con los fines previstos en la presente Política de Privacidad.

11. ¿Cuáles son sus derechos?

Los Usuarios tienen derecho a retirar en cualquier momento el consentimiento prestado para el tratamiento de sus datos. Asimismo, los Usuarios pueden ejercer ante KOMVO sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando procedan. A tales efectos podrá utilizar los siguientes canales, acompañando siempre fotocopia de su DNI o cualquier otro documento que permita acreditar su identidad:  Por carta a la dirección: Calle Modesto Lafuente 60, local/oficina, planta sótano, 28003 Madrid (España).  Por correo electrónico a: contacto@komvoapp.com. Por último, en caso de que el Usuario tenga conocimiento o considere que un hecho pueda suponer un incumplimiento de la normativa aplicable en materia de protección de datos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

12. Actualizaciones y cambios en la Política de Privacidad

KOMVO se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales o a cambios en la operativa de la empresa. Cualquier modificación será publicada en el Sitio Web y, en su caso, comunicada a los Usuarios por correo electrónico u otro medio adecuado. Se recomienda al Usuario leer periódicamente la Política de Privacidad.