Política de Privacidad - hostelería

Bookline solo recopila los datos personales necesarios para operar el asistente conversacional en nombre de nuestros clientes del sector hostelería. Esto suele incluir datos de identificación (nombre, número de teléfono), el contenido de las interacciones de voz y WhatsApp, y metadatos operativos como marcas de tiempo y contexto de la gestión. No recopilamos categorías sensibles de datos y nunca vendemos datos personales a terceros.

Los datos se recopilan cuando contactas con un cliente de Bookline a través de nuestro asistente de voz o de WhatsApp. Las finalidades son: (i) atender tu solicitud y completar la comunicación en nombre del cliente; (ii) proporcionar analíticas operativas a nuestros clientes; y (iii) cumplir con las obligaciones legales aplicables. Las bases jurídicas conforme al RGPD son la ejecución de un contrato, el interés legítimo y el cumplimiento de una obligación legal.

Bookline aplica medidas técnicas y organizativas conformes a los estándares del sector, incluido el cifrado en tránsito (TLS), el cifrado en reposo, controles de acceso basados en roles, registro de auditoría y revisiones de seguridad periódicas. Los datos se tratan en infraestructura ubicada en la UE. Los subencargados están vinculados por contratos de tratamiento de datos acordes con los requisitos del RGPD.

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir las finalidades para las que se recopilaron y para satisfacer las obligaciones legales de conservación aplicables. Transcurrido ese periodo, los datos se eliminan o se anonimizan de forma irreversible. Los plazos de conservación específicos se definen en nuestros contratos con el cliente responsable del tratamiento con el que contactaste.

Tus datos se comparten con el cliente de Bookline con el que contactaste (el responsable del tratamiento) y, cuando es estrictamente necesario, con subencargados verificados que dan soporte a nuestra infraestructura (alojamiento en la nube, telefonía, mensajería). Cuando se requiere alguna transferencia fuera del Espacio Económico Europeo, esta se rige por Cláusulas Contractuales Tipo u otro mecanismo aprobado por el RGPD.

Tienes los derechos reconocidos por el RGPD de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como el derecho a retirar el consentimiento y a presentar una reclamación ante una autoridad de control (en España, la AEPD). Para ejercer cualquiera de estos derechos en relación con el tratamiento que realiza Bookline, escribe a dpo@bookline.ai. Para ejercerlos frente al cliente con el que contactaste, dirige tu solicitud directamente a dicho responsable del tratamiento.