Política de privacidad
Versión: 1.2.0
Texto operativo. Los textos legales definitivos deben ser verificados por un profesional antes de considerarse plenamente conformes. No constituye asesoramiento jurídico.
1. Responsable del tratamiento
Responsable del tratamiento: UP 101 DI PIZZO MATTEO MARIO Nombre comercial: UP101 Producto: UP101 TravelOS NIF-IVA: 02815530064 (IT02815530064) Domicilio fiscal: Corso Crimea 35 15121 Alessandria (AL) Italia Contacto privacidad: info@up101.dev PEC: matteomariopizzo@pec.it UP101 TravelOS es un producto de UP 101 DI PIZZO MATTEO MARIO (nombre comercial UP101). UP101 Tenerife es un nombre operativo histórico vinculado a Tenerife y no indica una sociedad española separada.
2. Finalidades del tratamiento
Tratamos datos personales para: • Gestionar solicitudes de audit gratuito, formularios de contacto y comunicaciones comerciales autorizadas. • Preparar y gestionar propuestas comerciales, aceptaciones, pagos manuales y el área de clientes. • Administrar la relación B2B con clientes y prospectos cualificados. • Mantener la seguridad del sistema, registrar consentimientos y cumplir obligaciones legales. • Gestionar solicitudes de ejercicio de derechos (acceso, rectificación, supresión, etc.). • Operar el motor interno de scoring y elegibilidad comercial sin efectos jurídicos automatizados sobre el interesado. • Medir el recorrido público con eventos first-party opcionales solo tras el consentimiento de estadísticas (sin cookies de terceros; sin cuerpos de formularios ni credenciales). • Conservar pruebas contractuales y registros necesarios para accountability y obligaciones contables/fiscales aplicables.
3. Base jurídica
Las bases aplicables según el caso son: • Art. 6.1.b RGPD — ejecución de medidas precontractuales o contrato a solicitud del interesado (formularios de audit/contacto). • Art. 6.1.a RGPD — consentimiento específico, informado y no preseleccionado para comunicaciones comerciales. • Art. 6.1.c RGPD — cumplimiento de obligaciones legales. • Art. 6.1.f RGPD — interés legítimo en seguridad del sistema, prevención de fraude y gestión interna prudente de relaciones B2B, siempre respetando derechos del interesado. Para datos obtenidos en prospección B2B sin formulario previo, consulte la información específica en /privacy-prospect (Art. 14 RGPD).
4. Categorías de datos
Según el contexto, podemos tratar: datos identificativos y de contacto (nombre, email, teléfono), datos empresariales (nombre comercial, sitio web, sector), preferencia de idioma, registros de consentimiento, metadatos técnicos (IP, user agent) para prueba del consentimiento y seguridad, y datos operativos del servicio contratado.
5. Plazos de conservación
Conservamos los datos durante el tiempo necesario para la finalidad indicada, la relación comercial y el cumplimiento de obligaciones de accountability. Los consentimientos comerciales se revisan periódicamente. La revisión de caducidades es asistida por el operador (cola de derechos + revisión en admin): no hay borrado automático masivo del CRM. Copias de seguridad y logs de seguridad siguen políticas de infraestructura separadas y no se eliminan al instante junto con la base primaria.
6. Destinatarios
Los datos pueden ser accesibles por personal autorizado de UP101 y, cuando sea necesario para la prestación del servicio, por encargados de tratamiento con contrato (hosting, correo electrónico, infraestructura). No vendemos datos personales a terceros.
7. Transferencias internacionales
Preferimos proveedores con tratamiento en el EEE. Si en el futuro se utilizaran servicios fuera del EEE, se aplicarán garantías adecuadas (cláusulas contractuales tipo, decisiones de adecuación u otras medidas previstas en el RGPD) previa evaluación y actualización de esta política.
8. Derechos del interesado
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento cuando corresponda, dirigiéndose a info@up101.dev o mediante el formulario en /privacy-rights. También puede usar la PEC matteomariopizzo@pec.it para comunicaciones certificadas. Responderemos en el plazo máximo de un mes, prorrogable según RGPD. No exigimos documento de identidad salvo duda razonable sobre la identidad del solicitante.
9. Reclamación ante la autoridad de control
Si considera que el tratamiento vulnera la normativa, puede presentar reclamación ante el Garante italiano para la protección de datos personales (www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma), autoridad del Estado del responsable. Si reside habitualmente en España u otro Estado miembro del EEE, también puede dirigirse a la autoridad de su residencia (p. ej. AEPD www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid). La AEPD no es la única autoridad competente por el solo hecho de que el servicio se ofrezca también en España.
10. Comunicaciones comerciales
Las comunicaciones comerciales por email u otros canales requieren base jurídica válida (consentimiento, relación contractual previa con opt-out, u otra base aplicable conforme a la normativa española y europea). El consentimiento comercial en formularios es opcional, específico y no preseleccionado. Puede darse de baja en cualquier momento mediante el enlace de baja o escribiendo a info@up101.dev.
11. Formularios de audit y contacto
Los formularios públicos recogen únicamente los datos necesarios. El consentimiento de privacidad es obligatorio para enviar y es distinto del consentimiento de marketing (opcional, no preseleccionado). Solicitar un plan o un audit no crea una suscripción ni una obligación de pago. Una solicitud guardada sigue siendo válida aunque falle la notificación por email: no es necesario reenviar la misma solicitud. Los metadatos técnicos (p. ej. hash de IP para prueba de consentimiento) pueden registrarse para accountability y seguridad; no se usan como cookies de marketing.
12. Scoring interno y decisiones automatizadas
UP101 utiliza puntuaciones y reglas internas de elegibilidad comercial (scoring) para priorizar la gestión de leads y la seguridad operativa. Estas evaluaciones no producen efectos jurídicos ni le afectan significativamente de forma automatizada en el sentido del Art. 22 RGPD: no deniegan servicios públicos ni generan decisiones vinculantes sin intervención humana.
13. Servicio B2B
UP101 Tenerife presta servicios B2B de direct booking, automatización y growth a establecimientos de hostelería. UP101 TravelOS es un producto de UP 101 DI PIZZO MATTEO MARIO (nombre comercial UP101). UP101 Tenerife es un nombre operativo histórico vinculado a Tenerife y no indica una sociedad española separada. En relación contractual con clientes, pueden aplicarse condiciones específicas, acuerdos de encargo de tratamiento (DPA) cuando UP101 actúe como encargado, y políticas de retención acordadas.
Documento sujeto a revisión profesional externa. No constituye asesoramiento jurídico ni garantía de conformidad absoluta.