Sus datos
1. Quién trata sus datos
El servicio de consigna de equipaje Stash & Go se explota en Agadir, Marruecos, y el sitio stashandgo.ma es su punto de entrada. El explotador del servicio es el responsable del tratamiento de los datos descritos a continuación.
Para cualquier cuestión relativa a sus datos: contact@stashandgo.ma.
2. Datos recogidos
Al efectuar una reserva
- su nombre y apellidos;
- su dirección de correo electrónico;
- su número de teléfono;
- el número del documento de identidad presentado en el depósito (pasaporte o documento de identidad);
- el punto asociado elegido, las fechas y horas de depósito y de recogida, el número y el tamaño de los bultos, el importe debido;
- la dirección IP desde la que se efectuó la reserva;
- el contexto técnico de la solicitud: el sitio o el motor de búsqueda que le trajo hasta nosotros, la campaña indicada en su caso en el enlace que pulsó, su navegador, su sistema operativo, el tamaño de su pantalla, su zona horaria y sus idiomas, así como el país, la ciudad y el operador asociados a su dirección IP.
Al enviar un mensaje mediante el formulario de contacto
- su nombre, su dirección de correo electrónico, el asunto y el contenido de su mensaje;
- la dirección IP desde la que se envió el mensaje, y el mismo contexto técnico indicado arriba.
Automáticamente, al consultar el sitio
Nuestro proveedor de alojamiento registra en sus archivos técnicos la dirección IP, la fecha, la página solicitada y el navegador utilizado. Estos registros sirven al buen funcionamiento y a la seguridad del sitio; no se explotan con fines comerciales.
El sitio no utiliza ninguna herramienta publicitaria de medición de audiencia, ningún rastreador de terceros y ningún botón de red social que le siga de un sitio a otro. El contexto técnico descrito más arriba solo se registra en el momento en que usted nos envía una reserva o un mensaje: la simple consulta de las páginas no crea ningún perfil.
3. Por qué los recogemos
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Nombre, correo electrónico, teléfono | Identificarle en el punto asociado, enviarle la confirmación y contactar con usted en caso de imprevisto | Ejecución del contrato |
| Número del documento de identidad | Garantizar que el equipaje solo se entrega a la persona que lo depositó | Ejecución del contrato, seguridad del depósito |
| Detalle de la reserva | Organizar el almacenamiento, calcular el precio, llevar la contabilidad | Ejecución del contrato, obligación legal |
| Dirección IP | Limitar los abusos (reservas masivas, envíos automatizados) | Interés legítimo |
| Contexto técnico y procedencia de la solicitud | Distinguir una reserva real de un envío automatizado o de una prueba, saber por qué canal nos encuentran nuestros clientes y corregir los problemas de visualización propios de un navegador o de un dispositivo | Interés legítimo (seguridad del servicio y medición de nuestra propia actividad) |
| Mensaje de contacto | Responderle y conservar constancia del intercambio | Interés legítimo |
Sus datos no se venden, ni se alquilan, ni se intercambian. No se le envía ninguna prospección comercial sin su solicitud expresa.
4. Cuánto tiempo los conservamos
- Reservas: durante la duración del depósito, y después se conservan con fines probatorios y contables durante el plazo legal aplicable, antes de su supresión o anonimización.
- Mensajes de contacto: 3 años a partir del último intercambio.
- Enlaces de acceso al espacio cliente: 2 horas. Solo se almacena una huella criptográfica del enlace; el enlace en sí solo existe en su correo electrónico.
- Contadores antiabuso: 2 días.
- Registros técnicos del proveedor de alojamiento: según la política de retención del proveedor, en principio unas semanas.
5. Quién tiene acceso a ellos
- El equipo de Stash & Go, para tramitar la reserva y responderle.
- El punto asociado donde deposita su equipaje, que recibe únicamente la información necesaria para la entrega del equipaje: su nombre, la referencia, el número de bultos y los horarios.
- Nuestro proveedor de alojamiento, que almacena los datos en sus servidores.
- Un servicio de localización de direcciones IP (ip-api.com), consultado en el momento de la solicitud para obtener el país, la ciudad y el operador correspondientes a su dirección. Solo se le transmite la dirección IP: ni su nombre, ni su correo electrónico, ni el detalle de su reserva.
- El proveedor de pago, si decide pagar en línea (véase la sección 6).
- Nuestras herramientas de medición de audiencia y publicidad (Hotjar y Google Ads), que reciben desde su navegador información sobre su navegación, sin su nombre ni sus datos de contacto (véase la sección 8).
- El fondo de mapa del proceso de reserva (OpenStreetMap): su navegador le solicita las imágenes del mapa, lo que le transmite su dirección IP, sin cookies ni ningún dato de su reserva.
Sus datos pueden comunicarse a las autoridades competentes cuando la ley lo exija.
6. Datos de pago
Ningún número de tarjeta bancaria transita por nuestros servidores y ninguno se registra en ellos. Nuestro punto de entrada de reservas rechaza explícitamente todo dato de tarjeta: si se ofrece un pago en línea, se le redirige a la página segura del proveedor (Stripe o PayPal), que recoge por sí mismo la información de pago bajo su propia responsabilidad y según sus propias normas de privacidad.
A cambio solo recibimos el estado del pago y una referencia de transacción. Cuando el pago se efectúa directamente en el punto asociado, no se recoge ningún dato bancario en absoluto.
7. Seguridad
- la totalidad del sitio se sirve en HTTPS, con redirección forzada y HSTS;
- la lógica de reserva y las credenciales de la base de datos se almacenan fuera del directorio web: no son accesibles desde Internet;
- los enlaces de acceso al espacio cliente tienen una vida útil corta y solo se almacenan en forma de huella;
- los intentos de acceso están limitados por dirección IP para impedir la búsqueda de reservas a ciegas;
- una política de seguridad de contenidos estricta limita lo que el navegador puede cargar en nuestras páginas a nuestro propio sitio y a una lista breve de servicios identificados (véase la sección 8).
9. Sus derechos
De conformidad con la ley marroquí n.º 09-08 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal, y con el Reglamento General de Protección de Datos (RGPD) cuando usted reside en la Unión Europea, dispone de los siguientes derechos:
- Acceso: obtener copia de los datos que le conciernen.
- Rectificación: corregir una información inexacta.
- Supresión: solicitar la eliminación de sus datos, sin perjuicio de las obligaciones contables y de la duración del depósito en curso.
- Oposición: oponerse a un tratamiento basado en nuestro interés legítimo.
- Limitación: solicitar la congelación de un tratamiento impugnado.
- Portabilidad: recibir sus datos en un formato legible por máquina.
Ya puede consultar y cancelar usted mismo una reserva desde la página Seguir mi reserva, con su referencia y la dirección de correo electrónico utilizada en la reserva.
10. Escribirnos, reclamar
Para ejercer sus derechos o formular una pregunta, escriba a contact@stashandgo.ma precisando su solicitud y, en su caso, su referencia de reserva. Respondemos en un plazo máximo de un mes.
Si nuestra respuesta no le satisface, puede acudir a la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) de Marruecos, o a la autoridad de protección de datos de su país de residencia si reside en la Unión Europea.
11. Modificaciones
Esta política puede evolucionar con el servicio. La fecha de la última actualización figura en la parte superior de la página. En caso de cambio sustancial, los clientes con una reserva en curso son informados por correo electrónico.
