Política de privacidad

1. Responsable del tratamiento

El responsable es [RAZÓN SOCIAL], con domicilio en [DIRECCIÓN] y NIF-IVA [NIF-IVA]. Para consultas de privacidad puedes escribir a info@sailify.it o a [CORREO DE PRIVACIDAD, SI ES DISTINTO].

2. Datos que recogemos

El calendario recoge nombre, correo, teléfono internacional, empresa, flota y notas opcionales, y el horario elegido. En cuanto introduces un correo o teléfono válido, guardamos la solicitud incompleta como borrador, antes de confirmar. El aviso aparece antes de los campos; rellenar el formulario no equivale a aceptar marketing.

También se asocian la página de entrada, la página del calendario y los parámetros UTM permitidos. Permanecen en memoria durante la navegación y se envían con la reserva, sin identificadores persistentes.

La cita se guarda en DynamoDB y se envía por correo al equipo Sailify y a la dirección indicada. La infraestructura puede registrar datos técnicos necesarios para seguridad y funcionamiento, como IP, fecha, user agent y errores. No solicitamos categorías especiales de datos.

3. Finalidad y base jurídica

• Guardamos solicitudes incompletas y enviamos confirmación y actualizaciones operativas, incluido Google Meet. Si dejas un correo sin confirmar el día, el equipo puede enviar un único recordatorio manual para retomar la reserva, no marketing. El responsable debe validar la base jurídica de borradores y recordatorios según el contexto y tus expectativas razonables.
• Confirmar y organizar la demo y preparar una propuesta: medidas precontractuales solicitadas por la persona interesada, art. 6.1.b RGPD.
• Proteger el sitio frente a abusos y envíos automatizados: interés legítimo, art. 6.1.f RGPD.
• Cumplir obligaciones legales o requerimientos de autoridades: art. 6.1.c RGPD.

4. Carácter de los datos

Día, hora, nombre, correo, teléfono internacional y lectura del aviso son necesarios para confirmar. Un borrador solo necesita correo o teléfono válido. El enlace privado de confirmación permite actualizar nombre, teléfono, empresa, flota y notas; no lo compartas.

5. Tratamiento y destinatarios

Tratamos los datos con medios digitales y medidas proporcionadas al riesgo. Solo acceden personas autorizadas y proveedores necesarios para sitio, correo, alojamiento y medición técnica.

[COMPLETAR PROVEEDORES Y ENCARGADOS: alojamiento AWS Amplify, proveedor de correo y analítica efectivamente activada, incluidas garantías de transferencias fuera del EEE.]

6. Conservación

Los borradores caducan 30 días después del primer guardado, sin ampliar el plazo con las modificaciones. La aplicación no puede acceder a ellos ni enviar recordatorios tras caducar. DynamoDB TTL los elimina según los plazos técnicos del servicio; las copias de seguridad siguen sus propios ciclos de conservación.

Las reservas y la correspondencia se conservan durante [PLAZO POR VALIDAR: propuesta de 24 meses], salvo necesidad contractual, legal o de defensa de derechos. Los registros técnicos se conservan solo el tiempo necesario para seguridad.

7. Transferencias fuera del EEE

Si un proveedor trata datos fuera del EEE, el responsable verifica una decisión de adecuación o garantías apropiadas, como cláusulas contractuales tipo, y aplica medidas adicionales cuando proceda.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición en los casos previstos por los artículos 15 a 22 del RGPD, y reclamar ante la autoridad de control competente.

9. Menores

El sitio y la reserva de la demo se dirigen a profesionales y organizaciones. No recogemos conscientemente datos de menores mediante el calendario.

10. Actualizaciones

Podemos actualizar esta información cuando cambien el sitio, los proveedores o la normativa. La fecha superior identifica la versión vigente.