1. Responsable del tractament
El responsable del tractament de les teves dades personals és Bukai Club, SL [Afegir NIF]. Adreça postal: [Afegir adreça]. Email: info@bukai.club.
A Bukai Club ens comprometem a protegir la teva privacitat. Estem compromesos amb la transparència en l’ús de les teves dades i volem demanar-te només aquelles dades que siguin totalment necessàries pel funcionament del club.
Aquesta política explica com recollim, utilitzem i protegim les teves dades personals quan utilitzes el nostre servei a bukai.club.
2. Dades que recollim
Recollim les següents dades personals:
- Nom i cognoms
- Adreça de correu electrònic
- Número de telèfon (opcional)
- Historial de reserves
- Preferències d'espectacles
- Dades de pagament (processades de manera segura)
3. Mètodes d'obtenció de dades i Política de Cookies
Recollim les teves dades únicament amb el teu consentiment, a través dels formularis de registre i durant el procés de compra de tickets. Només utilitzem cookies essencials, evitant l’ús de cookies analítiques o de publicitat. Aquestes cookies es fan servir exclusivament per:
- Garantir que l’accés a la web estigui restringit als membres després de l’autenticació.
- Permetre l’ús de Stripe com a plataforma de pagament. Les cookies de Stripe són pròpies del seu servei i s’instal·len automàticament per garantir la seguretat de les transaccions i reduir el risc de frau. Pots gestionar les teves preferències de cookies en qualsevol moment mitjançant la configuració del teu navegador. No obstant això, les cookies essencials són imprescindibles per al funcionament del nostre lloc web. Sense elles, no és possible accedir a les funcionalitats bàsiques, com l’autenticació d’usuaris o el processament segur de pagaments.
4. Com utilitzem les teves dades
Utilitzem les teves dades personals per a:
- Gestionar el teu compte i reserves.
- Enviar-te confirmacions de les teves reserves.
- Informar-te sobre espectacles que creiem que poden ser del teu interès, segons les teves preferències.
- Analitzar i optimitzar els nostres serveis, com ara millorar l'experiència d'usuari, solucionar problemes tècnics i adaptar la plataforma a les teves necessitats.
- Complir amb les nostres obligacions legals.
5. Base legal del tractament (GDPR Art. 6)
Processem les teves dades basant-nos en el consentiment que ens dones en registrar-te i en la necessitat de complir amb el contracte de servei quan fas una reserva. També processem dades per complir amb les nostres obligacions legals i pels nostres interessos legítims en millorar el servei.
6. Compartició de dades
No venem les teves dades personals a tercers.
Només compartim les teves dades amb:
- Els teatres i sales quan és necessari per gestionar la teva reserva i per proporcionar suggeriments i respostes dels membres.
- Proveïdors de serveis que ens ajuden a operar (com serveis de pagament o email):
- Per a la gestió d'usuaris i contrasenyes, fem servir Firebase Auth, un servei proporcionat per Firebase, part de Google. Aquesta eina assegura una autenticació segura i eficient, utilitzant protocols avançats per a la protecció de dades. És important destacar que les contrasenyes dels usuaris no passen mai per nosaltres ni s’emmagatzemen directament al nostre sistema. Firebase Auth guarda únicament un hash criptogràfic de les contrasenyes, una mesura que impedeix l'accés no autoritzat i garanteix un alt nivell de seguretat. Firebase Auth compleix amb els estàndards internacionals de privacitat i seguretat, com el Reglament General de Protecció de Dades (RGPD) i la California Consumer Privacy Act (CCPA). La informació proporcionada pels usuaris es processa exclusivament per a la gestió d'accés i no es comparteix amb tercers sense consentiment previ, llevat que ho exigeixi la llei. Per obtenir més informació sobre les pràctiques de privacitat de Google, pots consultar la seva Política de Privacitat. Amb Firebase Auth, garantim un entorn segur i fiable per a la gestió d’identitats.
- Per a la gestió i emmagatzematge de dades, utilitzem Firestore, part de Firebase. Firebase ens permet processar i emmagatzemar de manera segura la informació necessària per oferir i millorar els nostres serveis. Firestore compleix amb els estàndards més alts de seguretat i privacitat, incloent el xifrat de dades i el compliment de normatives com el Reglament General de Protecció de Dades (RGPD) i la California Consumer Privacy Act (CCPA). Com amb el cas de Firebase auth, pots obtenir més informació sobre les pràctiques de privacitat de Google visitant la seva Política de Privacitat. Les dades es transmeten i s’emmagatzemen a Firebase únicament per a les finalitats descrites anteriorment. Firebase no comparteix la teva informació amb tercers sense el nostre consentiment, llevat que sigui requerit per llei.
- Utilitzem Stripe per processar pagaments de forma segura. Quan proporciones les dades de pagament, aquestes es transmeten directament a Stripe per al seu processament. No emmagatzemem les dades completes de la teva targeta de pagament als nostres servidors. Stripe gestiona la teva informació de pagament d'acord amb la seva Política de Privacitat. Per facilitar les transaccions, podem compartir la informació necessària (per exemple, nom, correu electrònic i detalls de la transacció) amb Stripe. Aquesta informació s’utilitza exclusivament per al processament de pagaments i la prevenció del frau.
7. Transferències internacionals
Utilitzem Firebase (Google Cloud) per l'emmagatzematge i processament de dades. Les dades poden ser processades en centres de dades fora de l'EEE. Aquestes transferències estan protegides per les Clàusules Contractuals Tipus de la UE i el Marc de Privacitat de Dades UE-EUA.
Google LLC compleix amb el Marc de Privacitat de Dades UE-EUA tal com estableix el Departament de Comerç dels EUA pel que fa a la recollida, ús i retenció de dades personals de l'EEE.
8. Retenció de dades
Mantenim les teves dades personals només durant el temps necessari per proporcionar-te el servei i complir amb les nostres obligacions legals. En concret:
- Dades de compte: mentre el compte estigui actiu
- Dades de reserves: hem de mantenir aquestes dades durant 6 anys a partir de la finalització de l'exercici fiscal corresponent per obligacions fiscals segons la normativa vigent
- Dades de màrqueting: S’utilitzen per enviar-te comunicacions promocionals o informació sobre espectacles que puguin ser del teu interès, sempre amb el teu consentiment. Si decideixes retirar aquest consentiment, deixarem d’utilitzar les teves dades amb finalitats de màrqueting, però mantindrem la informació necessària (com el nom i el correu electrònic) per gestionar el teu compte i complir amb altres obligacions legals o contractuals.
Si sol·licites l'eliminació del teu compte, eliminarem o anonimitzarem les teves dades.
9. Els teus drets (GDPR)
Com a usuari, tens dret a:
- Accedir a les teves dades personals: Pots sol·licitar una còpia de totes les dades associades al teu compte i a les teves activitats a la nostra plataforma.
- Corregir dades inexactes: Tens dret a actualitzar qualsevol informació incorrecta o incompleta.
- Sol·licitar l'eliminació o anonimització de les teves dades: Pots demanar que eliminem o anonimitzem les teves dades personals, excepte en aquells casos en què necessitem conservar-les per complir amb obligacions legals o normatives.
- Oposar-te al processament de les teves dades: Tens dret a oposar-te a l'ús de les teves dades per a finalitats específiques, com el màrqueting directe.
- Sol·licitar la portabilitat de les teves dades: Pots demanar que et proporcionem les teves dades en un format estructurat i llegible per ordinador, perquè les puguis transferir a un altre responsable del tractament.
- Retirar el teu consentiment: En qualsevol moment, pots retirar el consentiment que hagis donat per al tractament de les teves dades personals, i retirar el consentiment per rebre emails de Bukai Club de manera fàcil a través del teu compte.
Com exercir aquests drets: Pots exercir qualsevol d’aquests drets contactant-nos per correu electrònic a info@bukai.club. També pots sol·licitar l'eliminació o descàrrega de les teves dades directament des del teu compte, si aquesta funcionalitat està disponible. Tingues en compte que podríem sol·licitar informació addicional per verificar la teva identitat i garantir la seguretat de les teves dades.
10. Mesures de seguretat
Protegim les teves dades personals utilitzant serveis de confiança com Firestore, Firebase Auth i Stripe, que implementen mesures de seguretat avançades:
- Xifratge en repòs i durant la transmissió: Totes les dades es xifren amb estàndards avançats (com AES-256 per a emmagatzematge i TLS per a la transmissió).
- Gestió segura de credencials: Les contrasenyes mai es guarden en text pla, sinó que es processen mitjançant algoritmes de hash segurs.
- Seguretat en els pagaments: Stripe gestiona les dades de targetes de crèdit amb xifratge avançat i està certificat segons els estàndards PCI DSS.
Utilizem serveis de Google i Stripe, líders en seguretat, per garantir la protecció de les teves dades en cada moment. Tot i implementar mesures avançades, cap sistema pot garantir seguretat absoluta. Si es detecta qualsevol incident que pugui comprometre les teves dades, t'informarem seguint la normativa vigent.
11. Modificacions a la Política de Privacitat
Ens reservem el dret de modificar aquesta Política de Privacitat en qualsevol moment. Qualsevol canvi significatiu serà publicat en aquesta pàgina i notificat als usuaris mitjançant canals adequats, com un correu electrònic o un avís emergent (popup) en iniciar sessió. Si els canvis afecten les bases legals del tractament de dades o requereixen el teu consentiment, hauràs d’acceptar la nova Política de Privacitat abans de continuar utilitzant els nostres serveis.
12. Contacte
Per exercir els teus drets o per qualsevol consulta sobre aquesta política de privacitat, pots contactar-nos a info@bukai.club.