Protección de datos y RGPD

1. Responsable y delegado de protección de datos (DPD)

El responsable del tratamiento de los datos tratados en el marco del sitio web y del Servicio NYCRIS es la entidad mercantil que opera la marca NYCRIS. Puede solicitar el nombre social, NIF y domicilio completos en privacidad@nycris.com. NYCRIS no tiene designado delegado de protección de datos salvo que en el futuro se publique aquí su identidad y datos de contacto (la designación es obligatoria solo en los supuestos previstos por la ley).

2. Resumen de bases legales

• Ejecución de contrato: prestación del Servicio, cuenta de usuario, facturación y soporte.
• Consentimiento: cookies y almacenamiento local no esenciales en el sitio web; estadísticas de visita con Umami cuando el visitante acepta analíticas en el banner; permisos OAuth otorgados en Meta al conectar cuentas.
• Interés legítimo: seguridad, prevención de fraude, mejora del producto en la medida compatible con sus derechos y libertades, y gestión de solicitudes comerciales razonables (p. ej. cita previa concertada mediante el calendario en el sitio web) salvo que prevalezca su oposición fundada.
• Obligación legal: cumplimiento de requerimientos de administraciones públicas o tribunales cuando corresponda.

En el sitio web público, la página /demo integra un calendario de citas de Google; los datos que introduzca al reservar los trata principalmente Google según su política. La analítica Umami solo se activa si acepta analíticas en el banner de cookies. La información detallada por categorías de datos, finalidades y destinatarios figura en la Política de privacidad.

3. Derechos que puede ejercer

Usted tiene derecho a:

• Acceso: saber si tratamos sus datos y obtener copia en los términos del artículo 15 del RGPD.
• Rectificación: corregir datos inexactos o completar datos incompletos.
• Supresión («derecho al olvido»): cuando proceda según el artículo 17 del RGPD.
• Limitación del tratamiento: en los supuestos del artículo 18 del RGPD.
• Portabilidad: recibir los datos que nos haya facilitado en formato estructurado y de uso común, cuando el tratamiento se base en el consentimiento o en el contrato y sea técnicamente posible.
• Oposición: oponerse al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles cuando afecte a sus derechos.
• Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.

Para ejercer estos derechos, envíe un correo a privacidad@nycris.com indicando el derecho que desea ejercer y, si es posible, copia de su DNI o documento equivalente para verificar su identidad. Responderemos en el plazo legal (habitualmente un mes, prorrogable según el RGPD).

Si usted actúa en nombre de un restaurante u organización cliente, y los datos afectan a terceros (por ejemplo, comensales en el centro de Contactos), NYCRIS podrá requerir que la solicitud sea canalizada por el administrador del espacio de trabajo o que se acredite la legitimación para tratar esos datos.

4. Datos obtenidos a través de Meta

Cuando conecte Instagram profesional, páginas de Facebook o Threads, el acceso se regula por los permisos que acepte en Meta. NYCRIS utiliza los alcances alineados con el producto de analítica (incluidos, entre otros, pages_show_list, pages_read_engagement, read_insights, instagram_business_basic, instagram_business_manage_insights, business_management, threads_basic, threads_manage_insights). Puede revocar el acceso desde la configuración de su cuenta Meta. Para solicitudes de eliminación ligadas a la aplicación NYCRIS en Meta, Meta puede dirigirle a los endpoints configurados en el panel de desarrolladores, incluidos https://app.nycris.com/api/meta/data-deletion y https://app.nycris.com/api/meta/deauthorize, según la nomenclatura vigente en Meta for Developers.

5. Reclamación ante la autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, si considera que el tratamiento infringe el RGPD tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

6. Encargados del tratamiento (clientes B2B)

Si su negocio introduce datos personales de terceros en NYCRIS, usted es responsable frente a esos terceros y NYCRIS actúa como encargado en la medida prevista contractualmente. Puede solicitar la documentación tipo (encargos de tratamiento, medidas de seguridad) a privacidad@nycris.com.

Este resumen no sustituye la asesoría jurídica. La política completa de tratamiento está en la Política de privacidad; las condiciones de uso del Servicio, en los Términos y condiciones.