Política de privacidad

Quiénes somos y qué cubre este aviso

Este aviso cubre las páginas públicas, los perfiles comerciales públicos y las funciones de reserva de citas disponibles en BlueMarke.com. Actualmente no cubre el servicio de cuenta comercial separada en el panel.bluemarke.com. Las empresas participantes pueden publicar sus propios avisos de privacidad para sus servicios y el manejo de la información de las citas.

BlueMarke.com es una empresa que se desarrolla en Toronto, Canadá. Su entidad legal registrada, dirección postal completa y contacto de privacidad dedicado. BlueMarke aún no ha confirmado un representante de la UE. Este borrador de trabajo no debe publicarse como aviso de privacidad final hasta que esos detalles y la asignación de responsabilidades de privacidad entre BlueMarke y las empresas participantes hayan sido confirmados legalmente.

BlueMarke determina cómo se manejan los datos técnicos del sitio web, las preferencias de idioma y las comunicaciones directas. Si BlueMarke actúa como procesador, controlador independiente o controlador conjunto para la información de citas. El procesamiento comercial canadiense de BlueMarke también puede estar sujeto a la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA).

Información que procesamos y por qué

Entrega y seguridad del sitio web. Cuando accede a BlueMarke.com, el servidor Host Europe procesa la solicitud técnica y la información de conexión, que puede incluir su dirección IP, hora de solicitud, recurso solicitado, información de respuesta y errores técnicos. La anonimización de IP se habilita durante la rotación de registros y los registros del servidor se conservan durante no más de siete días. Los propósitos son entregar el sitio web, mantener la seguridad y confiabilidad, prevenir el uso indebido e investigar fallas. Cuando se aplica el GDPR, la base jurídica son los intereses legítimos de BlueMarke conforme al artículo 6(1)(f) GDPR.

Preferencia de idioma. Cuando selecciona un idioma admitido, BlueMarke almacena el código de idioma seleccionado en Local Storage en bluekortex.public-panel.language. No contiene ningún identificador único de visitante y no se utiliza para realizar seguimiento. Permanecerá hasta que lo cambie o borre los datos del navegador del sitio. Este almacenamiento proporciona una preferencia de idioma expresamente solicitada por usted y se considera necesario según la sección 25(2)(2) TDDDG. En la medida en que la preferencia sean datos personales, la base GDPR es el Artículo 6(1)(f). Actualmente, el servicio público no establece cookies y no utiliza tecnología analítica o publicitaria.

Solicitudes de cita. Cuando solicita una cita, BlueMarke procesa su nombre, dirección de correo electrónico, empresa y servicio seleccionados, hora de inicio y finalización de la cita, estado de la reserva, marcas de tiempo de creación y actualización y tokens de confirmación o cancelación con hash. Estos detalles se utilizan para verificar la disponibilidad, enviar y administrar la solicitud, verificar su dirección de correo electrónico, permitir la confirmación o cancelación, enviar mensajes de servicio y proporcionar la cita al negocio seleccionado. Se requieren nombre y dirección de correo electrónico para el flujo de reserva pública estándar; BlueMarke no puede procesar esa solicitud sin ellos. En la medida en que BlueMarke sea un responsable del tratamiento, el procesamiento solicitado para concertar el nombramiento se basa en el artículo 6(1)(b) GDPR, mientras que el procesamiento de seguridad y prevención de abusos se basa en el artículo 6(1)(f). Quedan pendientes la asignación final de funciones y las bases jurídicas.

Reserva de invitaciones y contacto directo. Una empresa participante puede proporcionar su nombre y dirección de correo electrónico a BlueMarke para que BlueMarke pueda enviar una invitación para reservar. En esa situación, la empresa participante es la fuente de la información. Si se comunica con BlueMarke por correo electrónico, BlueMarke procesa su dirección, mensaje y correspondencia relacionada para responderle. Las consultas relacionadas con contratos se tramitan de conformidad con el artículo 6(1)(b) GDPR; otras investigaciones se tramitan conforme al artículo 6(1)(f). BlueMarke no utiliza esta información para marketing, inteligencia artificial, elaboración de perfiles o decisiones basadas únicamente en procesamiento automatizado.

Destinatarios, prestadores de servicios, transferencias y retención

BlueMarke no vende ni alquila información personal. Los detalles de la cita (nombre, dirección de correo electrónico, servicio seleccionado y hora de la cita) están disponibles para la empresa participante con la que solicitó la cita. Esa empresa maneja la información para sus propios fines de nombramiento y servicio bajo sus propias responsabilidades de privacidad.

Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Colonia, Alemania, proporciona el servidor privado virtual, el alojamiento de aplicaciones y la infraestructura de base de datos MySQL. El servidor y la base de datos están ubicados en Francia. Host Europe puede procesar el sitio web y la información de reserva en nombre de BlueMarke al proporcionar infraestructura o soporte técnico. Si se ha celebrado el acuerdo de procesamiento de datos requerido.

Microsoft Azure Los servicios de comunicación se utilizan para enviar invitaciones a reservas, mensajes de verificación, confirmaciones, mensajes de estado y enlaces de cancelación. Microsoft puede recibir la dirección de correo electrónico del destinatario y la información comercial, de servicio, de cita y de enlace incluida en el mensaje. Microsoft establece que el contenido del correo electrónico se procesa en tiempo real utilizando la ubicación de datos configurada, que se recopilan los datos de diagnóstico necesarios para proporcionar el servicio y que las direcciones de los destinatarios asociadas con rebotes duros pueden conservarse temporalmente para prevenir abusos. La entidad contratante de Azure, la ubicación de los datos configurados, la configuración de diagnóstico y las protecciones de transferencia internacional aplicables.

BlueMarke tiene su sede en Canadá, por lo que se puede acceder a la información relacionada con los usuarios europeos o procesarla de otro modo en Canadá. La Comisión Europea reconoce a Canadá como adecuado para transferencias a organizaciones comerciales, pero si esa decisión cubre la entidad jurídica final de BlueMarke y cada flujo de datos relevante. Cualquier representante de la UE requerido y salvaguardias de transferencia adicionales deben establecerse antes de la publicación.

Los registros del servidor se conservan hasta por siete días. La preferencia de idioma Local Storage permanece hasta que se cambia o se borra. Períodos de retención para registros de citas, invitaciones a reservas, correspondencia y Microsoft registros de correo electrónico. La implementación actual de reservas no tiene un cronograma de eliminación automática, por lo que se debe aprobar e implementar un cronograma de retención antes de que se publique este aviso. Actualmente no hay copias de seguridad de alojamiento automatizadas configuradas por separado.

• Declaración de privacidad de Host Europe
• Declaración de privacidad de Microsoft
• Información sobre la residencia de datos de Azure Communication Services

Tus derechos, quejas y cambios

Dependiendo de la ley aplicable, puede solicitar acceso y corrección de su información personal, solicitar su eliminación o restricción, recibir cierta información en un formato portátil u oponerse al procesamiento basado en intereses legítimos. Cuando el procesamiento se base en el consentimiento, usted podrá retirar ese consentimiento para el futuro. Los derechos de GDPR están sujetos a sus condiciones y excepciones estatutarias. Es posible que BlueMarke necesite verificar su identidad antes de responder a una solicitud.

Si tiene preguntas sobre una cita en particular o los servicios de una empresa participante, comuníquese con esa empresa a través de los detalles en su perfil público. Deben enviarse las solicitudes relativas al procesamiento propio de BlueMarke.

Puede plantear una inquietud a la Oficina del Comisionado de Privacidad de Canadá. Si se aplica GDPR, también puede presentar una queja ante una autoridad supervisora, particularmente en el país de la UE o del EEE donde vive, trabaja o cree que se produjo una infracción. Estos derechos de queja no le impiden utilizar otros recursos administrativos o judiciales.

BlueMarke podrá actualizar este aviso cuando cambien su servicio, proveedores u obligaciones legales. La versión actual y su fecha de actualización se publicarán en esta página. Los cambios materiales se comunicarán a través de un canal apropiado cuando sea necesario.

• Oficina del Comisionado de Privacidad de Canadá
• Autoridades de protección de datos de la UE y el EEE