Política de privacidad

Quiénes somos y qué cubre este aviso

Este aviso cubre las páginas públicas, los perfiles comerciales públicos y las funciones de reserva de citas disponibles en BlueMark24.com. Actualmente no cubre el servicio de cuenta comercial separada en el panel.bluemark24.com. Las empresas participantes pueden publicar sus propios avisos de privacidad para sus servicios y el manejo de la información de las citas.

BlueMark24.com es una empresa que se desarrolla en Toronto, Canadá. Su entidad legal registrada, dirección postal completa y contacto de privacidad dedicado. BlueMark24 aún no ha confirmado un representante de la UE. Este borrador de trabajo no debe publicarse como aviso de privacidad final hasta que esos detalles y la asignación de responsabilidades de privacidad entre BlueMark24 y las empresas participantes hayan sido confirmados legalmente.

BlueMark24 determina cómo se manejan los datos técnicos del sitio web, las preferencias de idioma y las comunicaciones directas. Si BlueMark24 actúa como procesador, controlador independiente o controlador conjunto para la información de citas. El procesamiento comercial canadiense de BlueMark24 también puede estar sujeto a la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA).

Información que procesamos y por qué

Entrega y seguridad del sitio web. Cuando accede a BlueMark24.com, el servidor Host Europe procesa la solicitud técnica y la información de conexión, que puede incluir su dirección IP, hora de solicitud, recurso solicitado, información de respuesta y errores técnicos. La anonimización de IP se habilita durante la rotación de registros y los registros del servidor se conservan durante no más de siete días. Los propósitos son entregar el sitio web, mantener la seguridad y confiabilidad, prevenir el uso indebido e investigar fallas. Cuando se aplica el GDPR, la base jurídica son los intereses legítimos de BlueMark24 conforme al artículo 6(1)(f) GDPR.

Preferencia de idioma. Cuando selecciona un idioma admitido, BlueMark24 almacena el código de idioma seleccionado en Local Storage en bluekortex.public-panel.language. No contiene ningún identificador único de visitante y no se utiliza para realizar seguimiento. Permanecerá hasta que lo cambie o borre los datos del navegador del sitio. Este almacenamiento proporciona una preferencia de idioma expresamente solicitada por usted y se considera necesario según la sección 25(2)(2) TDDDG. En la medida en que la preferencia sean datos personales, la base GDPR es el Artículo 6(1)(f).

Solicitudes de cita. Cuando solicita una cita, BlueMark24 procesa su nombre, dirección de correo electrónico, empresa y servicio seleccionados, hora de inicio y finalización de la cita, estado de la reserva, marcas de tiempo de creación y actualización y tokens de confirmación o cancelación con hash. Estos detalles se utilizan para verificar la disponibilidad, enviar y administrar la solicitud, verificar su dirección de correo electrónico, permitir la confirmación o cancelación, enviar mensajes de servicio y proporcionar la cita al negocio seleccionado. Se requieren nombre y dirección de correo electrónico para el flujo de reserva pública estándar; BlueMark24 no puede procesar esa solicitud sin ellos. En la medida en que BlueMark24 sea un responsable del tratamiento, el procesamiento solicitado para concertar el nombramiento se basa en el artículo 6(1)(b) GDPR, mientras que el procesamiento de seguridad y prevención de abusos se basa en el artículo 6(1)(f). Quedan pendientes la asignación final de funciones y las bases jurídicas.

Reserva de invitaciones y contacto directo. Una empresa participante puede proporcionar su nombre y dirección de correo electrónico a BlueMark24 para que BlueMark24 pueda enviar una invitación para reservar. En esa situación, la empresa participante es la fuente de la información. Si se comunica con BlueMark24 por correo electrónico, BlueMark24 procesa su dirección, mensaje y correspondencia relacionada para responderle. Las consultas relacionadas con contratos se tramitan de conformidad con el artículo 6(1)(b) GDPR; otras investigaciones se tramitan conforme al artículo 6(1)(f). BlueMark24 no utiliza esta información para marketing, inteligencia artificial, elaboración de perfiles o decisiones basadas únicamente en procesamiento automatizado.

Destinatarios, prestadores de servicios, transferencias y retención

BlueMark24 no vende ni alquila información personal. Los detalles de la cita (nombre, dirección de correo electrónico, servicio seleccionado y hora de la cita) están disponibles para la empresa participante con la que solicitó la cita. Esa empresa maneja la información para sus propios fines de nombramiento y servicio bajo sus propias responsabilidades de privacidad.

Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Colonia, Alemania, proporciona el servidor privado virtual, el alojamiento de aplicaciones y la infraestructura de base de datos MySQL. El servidor y la base de datos están ubicados en Francia. Host Europe puede procesar el sitio web y la información de reserva en nombre de BlueMark24 al proporcionar infraestructura o soporte técnico. Si se ha celebrado el acuerdo de procesamiento de datos requerido.

Microsoft Azure Los servicios de comunicación se utilizan para enviar invitaciones a reservas, mensajes de verificación, confirmaciones, mensajes de estado y enlaces de cancelación. Microsoft puede recibir la dirección de correo electrónico del destinatario y la información comercial, de servicio, de cita y de enlace incluida en el mensaje. Microsoft establece que el contenido del correo electrónico se procesa en tiempo real utilizando la ubicación de datos configurada, que se recopilan los datos de diagnóstico necesarios para proporcionar el servicio y que las direcciones de los destinatarios asociadas con rebotes duros pueden conservarse temporalmente para prevenir abusos. La entidad contratante de Azure, la ubicación de los datos configurados, la configuración de diagnóstico y las protecciones de transferencia internacional aplicables.

BlueMark24 tiene su sede en Canadá, por lo que se puede acceder a la información relacionada con los usuarios europeos o procesarla de otro modo en Canadá. La Comisión Europea reconoce a Canadá como adecuado para transferencias a organizaciones comerciales, pero si esa decisión cubre la entidad jurídica final de BlueMark24 y cada flujo de datos relevante. Cualquier representante de la UE requerido y salvaguardias de transferencia adicionales deben establecerse antes de la publicación.

Los registros del servidor se conservan hasta por siete días. La preferencia de idioma Local Storage permanece hasta que se cambia o se borra. Períodos de retención para registros de citas, invitaciones a reservas, correspondencia y Microsoft registros de correo electrónico. La implementación actual de reservas no tiene un cronograma de eliminación automática, por lo que se debe aprobar e implementar un cronograma de retención antes de que se publique este aviso. Actualmente no hay copias de seguridad de alojamiento automatizadas configuradas por separado.

• Declaración de privacidad de Host Europe
• Declaración de privacidad de Microsoft
• Información sobre la residencia de datos de Azure Communication Services

Analítica opcional

Con tu consentimiento, BlueMark24 carga Google Analytics para medir visitas e interacciones con el sitio. Google recibe datos de uso, como páginas visitadas, información del navegador y del dispositivo e identificadores de cookies seudónimos. Rechazar la analítica no afecta a las reservas. La etiqueta no se carga antes de aceptar. El almacenamiento publicitario, los datos de usuario para publicidad y la personalización publicitaria permanecen desactivados.

Guardamos tu decisión y su fecha durante 180 días en Local Storage, bajo bluekortex.public-panel.analytics-consent. Después volvemos a preguntar. Sin almacenamiento, la decisión solo se aplica a la página actual. Las cookies de analítica usan el prefijo bk_public y caducan a los 180 días, sin ampliar su duración con cada visita. Puedes cambiar tu decisión desde Configurar cookies en cualquier página. Rechazar detiene la recopilación futura y borra estas cookies; no elimina datos ya enviados a Google.

• Política de privacidad de Google

Tus derechos, quejas y cambios

Dependiendo de la ley aplicable, puede solicitar acceso y corrección de su información personal, solicitar su eliminación o restricción, recibir cierta información en un formato portátil u oponerse al procesamiento basado en intereses legítimos. Cuando el procesamiento se base en el consentimiento, usted podrá retirar ese consentimiento para el futuro. Los derechos de GDPR están sujetos a sus condiciones y excepciones estatutarias. Es posible que BlueMark24 necesite verificar su identidad antes de responder a una solicitud.

Si tiene preguntas sobre una cita en particular o los servicios de una empresa participante, comuníquese con esa empresa a través de los detalles en su perfil público. Deben enviarse las solicitudes relativas al procesamiento propio de BlueMark24.

Puede plantear una inquietud a la Oficina del Comisionado de Privacidad de Canadá. Si se aplica GDPR, también puede presentar una queja ante una autoridad supervisora, particularmente en el país de la UE o del EEE donde vive, trabaja o cree que se produjo una infracción. Estos derechos de queja no le impiden utilizar otros recursos administrativos o judiciales.

BlueMark24 podrá actualizar este aviso cuando cambien su servicio, proveedores u obligaciones legales. La versión actual y su fecha de actualización se publicarán en esta página. Los cambios materiales se comunicarán a través de un canal apropiado cuando sea necesario.

• Oficina del Comisionado de Privacidad de Canadá
• Autoridades de protección de datos de la UE y el EEE