Esta información es para las personas que usan LOTU Pulse en nombre de un negocio: propietarios, gestores y personal.
Quién decide sobre tus datos
El responsable es [pendiente: titular de LOTU, decisión del dueño], con NIF [pendiente] y domicilio en [pendiente]. Contacto para cualquier cuestión de privacidad: [pendiente].
Los datos de los clientes de cada negocio, como los de las reservas, son responsabilidad de ese negocio. Allí LOTU trabaja por encargo.
Qué datos tratamos y de dónde salen
- Tu email y tu contraseña. La contraseña se guarda transformada con una función hash, de forma que nadie puede leerla.
- Los factores de verificación en dos pasos que registres y tus sesiones abiertas.
- A qué negocios tienes acceso y con qué rol.
- Un registro de accesos: quién invita, revoca o cambia un rol y cuándo. Guarda identificadores internos, no emails.
- Si tu negocio usa reservas, un registro de privacidad de las reservas: qué persona del equipo consultó, buscó, descargó, corrigió o borró los datos de contacto de un cliente, sobre qué reserva y cuándo, y qué cambió LOTU en la configuración de privacidad del negocio. Guarda identificadores internos y nunca el nombre, el email, el teléfono ni las notas del cliente. El propietario del negocio puede ver las últimas entradas.
- La dirección IP desde la que intentas entrar o recuperar el acceso, solo en la memoria del servidor y durante unos minutos, para frenar los intentos masivos. No se guarda.
Si te ha invitado un negocio, tu email nos lo ha dado la persona de ese negocio que te invitó. El resto de los datos sale de tu propio uso de LOTU Pulse.
El proveedor de autenticación, Supabase, guarda además un registro técnico de los inicios de sesión.
Para qué y con qué base
- Darte acceso a LOTU Pulse y mantenerlo seguro. La base es el contrato de servicio con tu negocio y, para el personal que tu negocio invita, el interés legítimo de tu negocio y de LOTU en que puedas usar el servicio.
- Saber quién hizo cada cambio de acceso y quién consultó o tocó los datos de contacto de los clientes, para proteger la cuenta del negocio y poder rendir cuentas de esos datos. La base es la obligación de mantener la seguridad del tratamiento y el interés legítimo en proteger el servicio.
Usamos tu email para:
- Darte acceso: invitaciones, enlaces de acceso, recuperación de la contraseña y códigos de verificación.
- Avisarte de cambios de seguridad en tu cuenta: contraseña o email cambiados, o un autenticador añadido o quitado [pendiente de decisión del dueño: activar estos avisos].
- Si eres propietario de un negocio, enviarte los avisos que prevea el contrato con tu negocio, como un cambio de proveedores o un incidente de seguridad que afecte a sus datos.
No lo usamos para publicidad.
LOTU Pulse usa solo cookies técnicas, necesarias para mantenerte conectado:
- Las de sesión de Supabase, cuyo nombre empieza por «sb-».
- «lotu-session», que guarda tu sesión iniciada.
- «lotu-business», que recuerda con qué negocio estás trabajando si tienes acceso a varios.
Se borran al cerrar la sesión. LOTU Pulse no usa cookies de terceros ni analítica externa.
Quién más trata tus datos
- Supabase, base de datos y autenticación, con los datos alojados en la Unión Europea.
- Brevo, envío de los correos de acceso y de seguridad de tu cuenta.
- Scaleway, servidor y copias de seguridad cifradas, en Francia.
Supabase trabaja con Supabase Pte. Ltd., en Singapur, y con proveedores de Estados Unidos que pueden acceder a los datos para dar soporte y operar el servicio. El mecanismo previsto para esa transferencia son las cláusulas contractuales tipo aprobadas por la Comisión Europea, que forman parte del contrato de tratamiento de datos de Supabase [pendiente de decisión del dueño: confirmar la aceptación de ese contrato y la evaluación de la transferencia]. Puedes pedir una copia de esas garantías escribiendo a [pendiente: contacto de privacidad de LOTU].
Cuánto tiempo se guardan
- La invitación caduca a los siete días y es de un solo uso.
- Tu cuenta, mientras tengas acceso a algún negocio. El plazo para cuentas que dejan de usarse está [pendiente de decisión del dueño].
- El registro de accesos: [pendiente de decisión del dueño].
- El registro de privacidad de las reservas: [pendiente de decisión del dueño].
- Las copias de seguridad cifradas, que incluyen las cuentas, no se pueden borrar ni cambiar durante 30 días. Caducan a los 35 días y el proveedor las elimina de forma automática al día siguiente.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento y pedir su limitación o su portabilidad escribiendo a [pendiente: contacto de privacidad de LOTU]. Te responderemos en un mes desde que recibamos tu solicitud; en casos complejos el plazo puede ampliarse dos meses más, y te lo diremos dentro del primer mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es