Protección de Datos (RGPD)

1. Compromiso con la protección de datos

La protección de tus datos personales es una prioridad para nosotros. Hemos implementado un sistema de gestión de protección de datos que garantiza el cumplimiento continuo de la normativa aplicable, incluyendo la realización de análisis de riesgos, evaluaciones de impacto y la adopción de medidas de seguridad técnicas y organizativas proporcionales al riesgo.

2. Delegado de Protección de Datos (DPO)

De conformidad con el artículo 37 del RGPD, hemos designado un Delegado de Protección de Datos. Puedes contactar con nuestro DPO a través de los siguientes canales:

• Correo electrónico: dpo@trimbook.app
• Dirección postal: Trimbook Technologies S.L. — DPO, Madrid, España

3. Base de legitimación detallada

Tratamos tus datos personales basándonos en las siguientes bases de legitimación del artículo 6 del RGPD:

• Ejecución de un contrato (art. 6.1.b): para la prestación de nuestros servicios de software de reservas, incluyendo la gestión de cuentas, procesamiento de reservas y atención al cliente.
• Consentimiento (art. 6.1.a): para el envío de comunicaciones comerciales, la instalación de cookies no esenciales y, cuando proceda, el tratamiento de categorías especiales de datos.
• Interés legítimo (art. 6.1.f): para la mejora de nuestros servicios, la seguridad de nuestras plataformas y la prevención del fraude.
• Cumplimiento de obligaciones legales (art. 6.1.c): para dar cumplimiento a obligaciones fiscales, contables y regulatorias.

4. Categorías de datos tratados

Tratamos las siguientes categorías de datos personales:

• Datos identificativos (nombre, apellidos, CIF/NIF).
• Datos de contacto (email, teléfono, dirección).
• Datos de conexión y navegación (IP, user agent, logs de acceso).
• Datos de gestión de clientes (historial de reservas, preferencias, incidencias).
• Datos económicos y de facturación (métodos de pago, historial de transacciones).

5. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos. En concreto:

• Datos de cuenta: mientras el usuario mantenga una cuenta activa y, tras su cierre, durante el plazo de prescripción de acciones legales (generalmente 5 años).
• Datos de facturación: durante los plazos exigidos por la normativa fiscal (4 años).
• Datos de navegación: 12 meses desde la recogida.
• Datos de marketing: hasta que el usuario retire su consentimiento.

6. Ejercicio de derechos

Puedes ejercer tus derechos ARSOLIP (Acceso, Rectificación, Supresión, Oposición, Limitación, Portabilidad) de forma gratuita mediante:

• Email: enviando tu solicitud a hola@trimbook.app
• Correo postal: Trimbook Technologies S.L., Madrid, España

Tu solicitud debe incluir tu nombre, apellidos, copia de tu DNI o documento identificativo y una descripción clara del derecho que deseas ejercer. Responderemos a tu solicitud en un plazo máximo de 30 días (prorrogable por otros 30 días en caso de solicitudes complejas).

Si no quedas satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).

7. Medidas de seguridad técnicas y organizativas

Hemos implementado las siguientes medidas para garantizar la seguridad de los datos personales:

• Cifrado de comunicaciones mediante protocolo TLS/SSL.
• Cifrado de datos en reposo en bases de datos.
• Autenticación multifactor para accesos administrativos.
• Política de contraseñas robustas y rotación periódica.
• Registro de accesos y auditoría periódica.
• Copias de seguridad cifradas con retención definida.
• Formación continua del personal en protección de datos.
• Procedimiento de gestión de violaciones de seguridad con notificación a la AEPD en menos de 72 horas.

8. Encargados de tratamiento

Trimbook utiliza los servicios de proveedores externos que actúan como encargados de tratamiento. Todos ellos cumplen con el RGPD y han firmado el correspondiente contrato de encargo de tratamiento. Entre ellos:

• Proveedores de alojamiento y cloud computing (UE).
• Plataformas de email marketing y comunicación.
• Procesadores de pago.
• Herramientas de analítica web.

9. Transferencias internacionales

En caso de que sea necesario realizar transferencias internacionales de datos a países fuera del Espacio Económico Europeo, nos aseguramos de que dichas transferencias cuenten con las garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la existencia de una decisión de adecuación.

10. Actualizaciones

Esta política de protección de datos se actualiza periódicamente. Te recomendamos que revises esta página para mantenerte informado de cualquier cambio.

Última actualización: junio de 2025