Política de privacidad

1. Responsable del tratamiento

AVRIX GLOBAL, S.L. (CIF B56609829, Alameda Mazarredo 69, 7º – Departamento 1, 48009 Bilbao) es responsable de los datos personales tratados a través de esta plataforma (Avrix Spaces). Contacto: info@avrix.es o 661 27 30 09. No es obligatorio designar un Delegado de Protección de Datos.

2. Qué datos tratamos

A través del uso normal de la plataforma tratamos:

• Datos de cuenta: nombre, email y organización a la que perteneces.
• Datos de reserva: recurso reservado, fecha, hora, notas y asistentes que tú mismo añadas.
• Datos técnicos básicos (IP, tipo de navegador) recogidos por nuestro proveedor de alojamiento por motivos de seguridad y funcionamiento correcto del servicio.

3. Sincronización con Google Calendar y Outlook

Si decides conectar tu Google Calendar o tu cuenta de Outlook desde Sincronizar calendario, solicitamos permiso únicamente para crear, actualizar y eliminar los eventos correspondientes a tus propias reservas en tu calendario — nunca leemos el resto de eventos ya existentes en tu calendario, ni accedemos a ningún otro dato de tu cuenta de Google o Microsoft.

Para poder hacerlo, guardamos de forma segura en nuestros servidores el token de acceso que el proveedor nos entrega — nunca es visible ni accesible desde el navegador. Puedes desconectar tu calendario en cualquier momento desde Sincronizar calendario; al hacerlo, ese token se borra de inmediato. Los eventos que ya se hubieran creado antes de desconectar se quedan tal cual en tu calendario, sin que la plataforma vuelva a tocarlos.

La base legal de este tratamiento es tu consentimiento expreso, otorgado al aceptar el permiso en la pantalla del propio proveedor (Google o Microsoft) y al pulsar "Conectar".

4. Base legal

El tratamiento se basa en tu consentimiento expreso (art. 6.1.a RGPD), otorgado al crear tu cuenta y, para la sincronización de calendario, al autorizarla específicamente como se describe en el punto 3. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

5. Destinatarios y encargados del tratamiento

No compartimos tus datos con terceros salvo obligación legal. Contamos con encargados de tratamiento (art. 28 RGPD) para prestar el servicio:

• Google Ireland Ltd. / Microsoft Ireland Operations Ltd. — únicamente si conectas tu calendario, para la sincronización descrita en el punto 3.
• Proveedores de alojamiento e infraestructura con servidores en la Unión Europea.
• Resend (Estados Unidos) — envío de emails transaccionales (confirmaciones y cancelaciones de reserva), bajo garantías del marco de protección de datos UE-EEUU.

6. Plazo de conservación

Conservamos tus datos mientras mantengas una cuenta activa en la plataforma y durante el plazo que exija la normativa aplicable. Los tokens de conexión de calendario se conservan solo mientras la conexión esté activa, y se eliminan al desconectar.

7. Tus derechos

Puedes acceder, rectificar, suprimir, limitar, oponerte o solicitar la portabilidad de tus datos escribiendo a info@avrix.es, acreditando tu identidad. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).