Declaración de privacidad

Artículo 1 — Acerca de esta declaración de privacidad

Maso-IP B.V., que opera bajo el nombre comercial MaSolution (en adelante, «MaSolution», «nosotros» o «nuestro/a»), es un proveedor de servicios basados en IA para el sector de la hostelería y el ocio. A través de nuestra plataforma, los huéspedes y visitantes de nuestros clientes empresariales pueden realizar reservas, formular preguntas y comunicarse por voz, correo electrónico, chat y SMS.

Esta declaración de privacidad explica qué datos personales tratamos, con qué fines, durante cuánto tiempo los conservamos y qué derechos le asisten. La declaración se aplica a todas las personas que se ponen en contacto con un establecimiento de hostelería u ocio a través de los servicios de MaSolution.

Por lo general, MaSolution actúa como encargado del tratamiento en el sentido del RGPD, por cuenta del establecimiento de hostelería u ocio con el que usted se pone en contacto. Dicho establecimiento es el responsable del tratamiento de sus datos personales. Respecto de los servicios que MaSolution ofrece por cuenta propia (como esta plataforma y los canales de comunicación asociados), MaSolution es el propio responsable del tratamiento.

Artículo 2 — Datos de contacto

Delegado de Protección de Datos (DPD/DPO): MaSolution no ha designado por el momento un Delegado de Protección de Datos, dado que el volumen de los tratamientos aún no lo exige conforme al artículo 37 del RGPD. MaSolution supervisa esta cuestión de forma continua y designará un DPD en cuanto lo exija la ley. Para cualquier consulta sobre privacidad, puede ponerse en contacto con nosotros a través de support@masolution.ai.

Notificaciones de seguridad: ¿Ha detectado una brecha de seguridad o una vulnerabilidad en nuestra aplicación? Comuníquelo a través de support@masolution.ai. Tomamos en serio todas las notificaciones y respondemos lo antes posible.

Artículo 3 — ¿Qué datos personales tratamos?

3.1 Categorías especiales de datos personales

En principio, MaSolution no trata categorías especiales de datos personales en el sentido del artículo 9 del RGPD. No obstante, si usted comparte requisitos dietéticos o información sobre alergias (que tienen la consideración de datos relativos a la salud en el sentido del artículo 9 del RGPD), se aplica lo siguiente:

• tratamos estos datos exclusivamente sobre la base de su consentimiento explícito (art. 9.2.a) del RGPD);
• el tratamiento se limita estrictamente a la gestión de su solicitud de reserva;
• no conservamos estos datos durante más tiempo del necesario para dicha finalidad.

Artículo 4 — Finalidades y bases jurídicas

4.1 Comunicación por SMS y opt-in

MaSolution utiliza SMS (a través de Twilio Inc.) para enviar confirmaciones de reserva, recordatorios y avisos de servicio. Solo enviamos mensajes SMS si usted ha dado su consentimiento previo o si ello es necesario para la ejecución de su reserva. Puede otorgar este consentimiento mediante:

• una casilla de verificación en nuestro formulario de registro o de reserva;
• una confirmación verbal durante una llamada telefónica (registrada con marca de tiempo y número de teléfono);
• un opt-in digital a través de nuestra plataforma.

Cada mensaje SMS que enviamos indica cómo darse de baja. Puede retirar su consentimiento en cualquier momento respondiendo STOP a un mensaje SMS o poniéndose en contacto con nosotros a través de support@masolution.ai. No compartimos su número de móvil ni sus datos de opt-in con terceros con fines de marketing o promocionales.

4.2 Inteligencia artificial y transparencia

Cuando usted se comunica a través del asistente de voz (Bobby), la función de chat u otros canales de MaSolution, está interactuando con un sistema de IA. Se le informa de ello previamente. Los resultados generados por la IA no se utilizan para adoptar decisiones con efectos jurídicos sin intervención humana. De este modo, MaSolution cumple las obligaciones de transparencia del EU AI Act.

4.3 Ponderación de intereses (interés legítimo)

Para los tratamientos basados en el interés legítimo (art. 6.1.f) del RGPD) hemos realizado una ponderación de intereses. Según nuestra evaluación, nuestro interés en mejorar nuestros modelos de IA y nuestros servicios prevalece sobre la posible injerencia en su privacidad, ya que únicamente utilizamos datos anonimizados y agregados que no permiten identificarle. Usted tiene derecho a oponerse a este tratamiento en cualquier momento (véase el artículo 8).

4.4 Datos de Google Business Profile

MaSolution ofrece a sus clientes empresariales (establecimientos de hostelería y ocio) la posibilidad de gestionar su Google Business Profile (GBP) a través de nuestra plataforma. En ese contexto, tratamos datos en nombre y por cuenta del establecimiento correspondiente. El establecimiento sigue siendo en todo momento el responsable del tratamiento de estos datos; MaSolution actúa como encargado del tratamiento.

Tratamos las siguientes categorías de datos de Google Business Profile:

Acceso y seguridad: MaSolution solo obtiene acceso al Google Business Profile de un establecimiento tras la autorización expresa de este a través de la API de Google (OAuth 2.0). No almacenamos credenciales de inicio de sesión de Google. Los tokens de acceso se almacenan cifrados y están vinculados personalmente al administrador autorizado del establecimiento.

Plazo de conservación: Los datos relacionados con GBP se conservan mientras el cliente empresarial utilice nuestro servicio de gestión de GBP. Tras la terminación del contrato, los datos se suprimen o anonimizan en un plazo de 30 días, salvo que resulte de aplicación una obligación legal de conservación.

Ningún uso para fines propios: MaSolution utiliza los datos de Google Business Profile de los establecimientos clientes exclusivamente para la ejecución del contrato con dicho establecimiento. No utilizamos estos datos para fines de marketing propios, elaboración de perfiles ni otros tratamientos ajenos al encargo.

Google como tercero: Al utilizar la Google Business Profile API, se aplican asimismo las Condiciones de privacidad de Google. MaSolution ha celebrado con Google los acuerdos de tratamiento de datos necesarios conforme a la Google API Services User Data Policy.

Artículo 5 — Plazos de conservación

Artículo 6 — Comunicación a terceros

Solo compartimos sus datos personales en los siguientes casos:

• Con el establecimiento de hostelería u ocio con el que usted se pone en contacto (el responsable del tratamiento): recibe la información de su reserva y sus comunicaciones para tramitar su solicitud.
• Con subencargados que prestan servicios técnicos para el funcionamiento de nuestra plataforma. Estas partes están vinculadas contractualmente por estrictas obligaciones de seguridad y privacidad.
• Con autoridades de control u órganos judiciales, cuando estemos legalmente obligados a ello.
• Con autoridades públicas u organismos de supervisión en caso de solicitudes relativas a la seguridad nacional u otras obligaciones legales, incluidas las solicitudes derivadas de la legislación en materia de seguridad nacional.

Nunca vendemos sus datos personales a terceros.

6.1 Subencargados del tratamiento

Puede solicitar una lista actualizada de nuestros subencargados a través de support@masolution.ai.

Artículo 7 — Transferencias fuera del EEE

Algunos de nuestros subencargados (véase la tabla 6.1) están establecidos fuera del Espacio Económico Europeo (EEE), entre otros lugares en los Estados Unidos. En esos casos, garantizamos un nivel de protección adecuado mediante el uso de las cláusulas contractuales tipo aprobadas por la Comisión Europea (Standard Contractual Clauses, SCC's).

Artículo 8 — Sus derechos

Para solicitar la supresión de sus datos, puede ponerse en contacto con nosotros a través de support@masolution.ai indicando «Solicitud de supresión de datos». Confirmaremos su solicitud en un plazo de 5 días hábiles y llevaremos a cabo la supresión en un plazo de 30 días.

Para ejercer cualquiera de sus derechos, puede ponerse en contacto con nosotros a través de support@masolution.ai. Responderemos a su solicitud en un plazo de 30 días.

8.1 Decisiones automatizadas

MaSolution utiliza agentes de IA para tramitar reservas, responder preguntas y generar sugerencias. Este tratamiento mediante IA no da lugar a decisiones que produzcan efectos jurídicos o que le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD. Todas las sugerencias de la IA son revisadas por el personal del establecimiento correspondiente. Usted tiene derecho en todo momento a solicitar intervención humana.

Artículo 9 — Seguridad y violaciones de datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente al acceso no autorizado, la pérdida, la destrucción o la divulgación no autorizada. Ello incluye, entre otras, el cifrado de los datos (en tránsito y en reposo), la seguridad de los accesos, copias de seguridad periódicas y pruebas de seguridad.

En caso de violación de la seguridad de los datos personales (brecha de datos), MaSolution la notificará, cuando la ley lo exija, a la Autoriteit Persoonsgegevens en un plazo de 72 horas (artículo 33 del RGPD). Si la brecha de datos entraña un alto riesgo para sus derechos y libertades, también le informaremos a usted lo antes posible (artículo 34 del RGPD).

9.1 Evaluación de impacto relativa a la protección de datos (DPIA/EIPD)

Cuando así lo exija el artículo 35 del RGPD, MaSolution realiza una evaluación de impacto relativa a la protección de datos (DPIA/EIPD) para los tratamientos que entrañen un alto riesgo. Esto se aplica en particular al uso del tratamiento mediante IA y a las grabaciones de llamadas.

Artículo 10 — Cookies

Nuestro sitio web y el panel de control utilizan cookies y tecnologías similares. Nuestra política de cookies está disponible en masolution.ai/cookies. A través de nuestra configuración de cookies, puede otorgar o retirar su consentimiento por categoría. Las cookies estrictamente necesarias se instalan siempre; para las cookies analíticas y de otro tipo, solicitamos previamente su consentimiento.

Artículo 11 — Modificaciones de esta declaración de privacidad

Podemos actualizar esta declaración de privacidad periódicamente. La versión vigente está siempre disponible en masolution.ai/privacy. Anunciaremos las modificaciones sustanciales por correo electrónico o mediante un aviso en nuestra plataforma, con al menos treinta (30) días de antelación a su entrada en vigor.

Las versiones anteriores de esta declaración de privacidad están disponibles previa solicitud a través de support@masolution.ai.

Maso-IP B.V., que opera bajo el nombre comercial MaSolution · masolution.ai · support@masolution.ai · KvK 42024078