Política de Privacidad
En caso de discrepancia entre esta traducción y la versión original en francés, prevalecerá la versión en francés.
1. Responsable del tratamiento y contacto de datos
Responsable del tratamiento:
Antoine Cazals – BookAfterwork
SIRET : 821 473 436 00029
1 Passage des Acacias, 75017 Paris, France
Email : contact@bookafterwork.com
Contacto de protección de datos:
Para cualquier pregunta relativa a sus datos personales:
Email: contact@bookafterwork.com
Plazo de respuesta: 30 días máximo
2. Datos recopilados
Para las empresas:
- Nombre y apellidos
- Email profesional
- Número de teléfono
- Nombre de la empresa
- SIRET (si aplica)
Para los bares:
- Nombre y apellidos del gerente
- Email profesional
- Número de teléfono
- Razón social
- SIRET y número de IVA
- Información bancaria (RIB para las transferencias)
3. Finalidades del tratamiento
- Gestión de las reservas de afterworks
- Comunicación entre empresas y bares
- Tratamiento de pagos seguros
- Mejora de nuestros servicios
- Cumplimiento de obligaciones legales y fiscales
4. Base legal
El tratamiento de sus datos se basa en:
- Su consentimiento explícito
- La ejecución del contrato de servicio
- El cumplimiento de nuestras obligaciones legales
- Nuestro interés legítimo en mejorar nuestros servicios
5. Duración de conservación
- Datos de cuenta: Mientras su cuenta esté activa + 3 años tras su eliminación
- Datos de reserva: 10 años (obligaciones contables y fiscales)
- Datos bancarios: Conservados el tiempo necesario para las transferencias
6. Sus derechos RGPD
De conformidad con el RGPD, usted dispone de los siguientes derechos:
- Derecho de acceso: Obtener una copia de sus datos
- Derecho de rectificación: Corregir sus datos inexactos
- Derecho de supresión: Eliminar sus datos (bajo condiciones)
- Derecho a la portabilidad: Recibir sus datos en un formato estructurado
- Derecho de oposición: Oponerse al tratamiento de sus datos
- Derecho a la limitación: Limitar el uso de sus datos
Para ejercer sus derechos, contáctenos en : contact@bookafterwork.com
7. Encargados del tratamiento y compartición de datos
Sus datos son tratados por los siguientes encargados del tratamiento, todos conformes al RGPD:
- Supabase Inc. (alojamiento UE): Alojamiento en la nube, base de datos y autenticación — DPA firmado, cláusulas contractuales tipo
- Stripe Payments Europe Ltd (Irlanda): Tratamiento seguro de pagos con tarjeta bancaria — transferencias fuera de la UE reguladas por las cláusulas contractuales tipo y el Data Privacy Framework
- Resend Inc. (EE. UU.): Envío de emails transaccionales (confirmaciones, recordatorios, facturas) — DPA firmado, cláusulas contractuales tipo
- Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google AdSense): medición de audiencia y visualización publicitaria — activados únicamente tras su consentimiento
- OVH SAS (Francia): Gestión del nombre de dominio y DNS
Compartición entre usuarios: La información necesaria para la reserva (datos de contacto, detalles del evento) se comparte entre la Empresa y el Bar correspondientes.
Nunca vendemos sus datos a terceros con fines publicitarios o comerciales.
8. Seguridad
Implementamos medidas técnicas y organizativas para proteger sus datos:
- Cifrado de los datos en tránsito (HTTPS/SSL)
- Cifrado de los datos en reposo
- Autenticación segura
- Acceso restringido a los datos personales
- Copias de seguridad regulares
9. Cookies y medición de audiencia
9.1 Rastreadores estrictamente necesarios (sin consentimiento)
Exentos de consentimiento por ser indispensables para el funcionamiento del sitio:
- sb-*-auth-token: Autenticación de usuario (almacenamiento local, duración: sesión)
- bma-cookie-consent-v2: Memorización de su elección de cookies (almacenamiento local, duración: 6 meses)
- language / theme: Preferencias de idioma y visualización (almacenamiento local, duración: 1 año)
9.2 Medición de audiencia y publicidad (consentimiento requerido)
Estos servicios solo se cargan tras su aceptación en el banner de consentimiento. Mientras no haya aceptado, o si rechaza, ningún script de Google se activa (Google Consent Mode v2 inicializado en rechazo por defecto):
- Google Analytics 4 (_ga, _ga_* — 13 meses): medición de audiencia
- Google Tag Manager: carga de las etiquetas de medición
- Google AdSense (__gads, __gpi — 13 meses): visualización de anuncios publicitarios
No vendemos ni cedemos sus datos de reserva a anunciantes.
9.3 Gestión y retiro del consentimiento
Puede modificar o retirar su elección en cualquier momento mediante el enlace «Preferencias de cookies» al pie de cada página, o desde la configuración de su navegador. El rechazo no tiene consecuencia alguna sobre el acceso a los servicios de la plataforma.
10. Modificaciones
Esta política puede ser modificada. La fecha de la última actualización se indica al pie de página. Le informaremos de cualquier cambio importante por email.
11. Reclamación
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Teléfono : 01 53 73 22 22
www.cnil.fr
Última actualización : 11/10/2026