Política de privacidad

2.1 Reserva e información de contacto

Qué datos:

• • Nombre y apellido
• • Dirección de correo electrónico
• • Número de teléfono
• • Edad (solo verificación para mayores de 18 años)

Finalidad del tratamiento: Creación y gestión de reservas de servicios de masajes.
Base jurídica: Ejecución del contrato
Periodo de retención: Hasta el final del servicio + 12 meses

2.2 Datos sobre los servicios solicitados (datos sensibles)

Qué datos:

• • Tipo de masaje solicitado (tantra, cuerpo a cuerpo, masaje BDSM, etc.)
• • Elegir una masajista específica
• • Fecha y hora de la reserva
• • Requisitos especiales

Finalidad del tratamiento: Proporcionar servicios de masaje solicitados.
Base jurídica: Su consentimiento expreso
Periodo de retención: 6 meses después de prestar el servicio (luego anonimizado)

2.3 Información de pago

Qué datos:

• • Moneda preferida (CZK/EUR)
• • Registros de pagos en efectivo
• • Historial de pagos

Finalidad del tratamiento: Procesamiento de pagos y contabilidad.
Base jurídica: Cumplimiento de contrato + obligación legal
Periodo de retención: 5 años

2.4 Datos técnicos

Qué datos:

• • dirección IP
• • Tipo de dispositivo y navegador
• • Preferencias de idioma
• • Datos de sesión

Finalidad del tratamiento: Garantizar el funcionamiento de la aplicación y su seguridad.
Base jurídica: Intereses legítimos
Interés legítimo: Garantizar la funcionalidad y seguridad de los servicios.
Periodo de retención: 6 meses

2.5 Datos analíticos

Qué datos:

• • Datos de tráfico anonimizados
• • Comportamiento del usuario en la aplicación (a través de Google Analytics)
• • Estadísticas de uso

Finalidad del tratamiento: Mejorar la calidad de los servicios y la experiencia del usuario.
Base jurídica: Su consentimiento
Periodo de retención: 26 meses

2.6 Calificaciones y reseñas

Qué datos:

• • Evaluación anónima de servicios
• • Revisiones de texto (sin información de identificación)

Finalidad del tratamiento: Mejorar la calidad de los servicios.
Base jurídica: Intereses legítimos
Periodo de retención: 2 años

2.7 Datos de Google Calendar (opcional)

Qué datos:

• • Tokens de OAuth para acceder a Google Calendar (solo si el usuario elige conectarse a Google Calendar)
• • Eventos sincronizados en el calendario de Google (disponibilidad y reserva)
• • Metadatos del calendario (nombre del calendario, ID del calendario)

Finalidad del tratamiento: Sincronización de disponibilidad de masajistas y reservas de clientes con Google Calendar para una mejor gestión del tiempo.
Base jurídica: Su consentimiento expreso para conectarse a Google Calendar
Periodo de retención: Hasta que el usuario desconecte Google Calendar
Nota: Esta característica es completamente opcional. Si no conecta Google Calendar, no se procesan datos.

3.1 Cookies necesarias

Estas cookies son necesarias para la funcionalidad básica de la aplicación:

• • Cookies de autenticación
• • Preferencias de idioma
• • Datos de sesión

Base jurídica: Intereses legítimos: necesarios para la funcionalidad

3.2 Cookies analíticas

• • Google Analytics (seguimiento del tráfico)
• • Firebase Analytics (gestión de sesiones)

Base jurídica: Su consentimiento
Opción de gestión: Puedes cambiar tus preferencias en la configuración de cookies en cualquier momento.

3.3 Cookies de marketing

• • Cookies de remarketing
• • Personalización del contenido

Base jurídica: Su consentimiento
Opción de resistencia: Puedes optar por no participar en cualquier momento en la configuración.

4.1 Nuestras masajistas

• • Alcance: Sólo datos de reservas propias
• • Finalidad: Prestación del servicio acordado
• • Base jurídica: Ejecución del contrato
• • Garantías: Acuerdos de confidencialidad firmados

4.2 Proveedores técnicos

Google LLC (Firebase/Analítica)

• • Sede: EE.UU.
• • Propósito: Alojamiento y análisis
• • Garantías: Cláusulas contractuales tipo UE (2021/914)
• • Tus derechos: Puedes oponerte a la transferencia

Google LLC (API de calendario de Google)

Finalidad: Sincronización de disponibilidad de masajistas y reservas de clientes con Google Calendar

• • Sincronización de disponibilidad de masajistas con el calendario de Google
• • Sincronización de reservas de clientes con el calendario de Google
• • Los datos se utilizan únicamente para la gestión del calendario.
• • Los datos no se comparten con terceros
• • El usuario puede desconectar Google Calendar en cualquier momento en la configuración de la aplicación

Base jurídica: Su consentimiento al conectarse a Google Calendar
Periodo de retención: Hasta que el usuario desconecte Google Calendar
Sede: USA
Garantías: Cláusulas contractuales tipo de la UE (2021/914)

Otros proveedores:
• Proveedores de pago (solo datos necesarios)
• Soporte informático (sólo con nuestra supervisión)

4.3 Autoridades estatales

Proporcionaremos datos únicamente sobre la base de un título legal válido (decisión judicial, solicitud policial, etc.)

5.1 Transferencias a EE.UU. (Firebase/Google)

Garantías:

• • Cláusulas contractuales estándar de la UE aprobadas por la Comisión Europea
• • Certificación del Escudo de privacidad de Google
• • Medidas técnicas y organizativas de Google

5.2 Tus derechos en transmisiones internacionales

• • El derecho a oponerse a la transferencia
• • El derecho a la información sobre garantías
• • El derecho a apelar ante una autoridad supervisora.

Objeción: Si no está de acuerdo con la transferencia, contacte privacy@lotusdream.cz

6.1 Medidas técnicas

• • Cifrado: AES-256 para datos almacenados, TLS 1.3 para transmisión
• • Controles de acceso: autenticación de dos factores (2FA)
• • Copia de seguridad: copias de seguridad cifradas periódicas
• • Monitoreo: seguimiento 24 horas al día, 7 días a la semana de incidentes de seguridad

6.2 Medidas organizativas

• • Formación del personal sobre GDPR
• • Acuerdos de confidencialidad firmados
• • Auditorías de seguridad periódicas
• • Procedimientos para denunciar infracciones

6.3 Medidas especiales para datos sensibles

• • Cifrado separado con un mayor nivel de seguridad
• • Acceso restringido únicamente a personal autorizado
• • Anonimización automática después de 6 meses
• • Seudonimización durante el procesamiento

7.1 Derecho a la información

Tienes derecho a obtener información transparente sobre el tratamiento de tus datos.

7.2 Derecho de Acceso

Podrá solicitar una copia de todos sus datos personales e información sobre su tratamiento.

7.3 Derecho a reparar

Podrá solicitar la corrección de datos inexactos o incompletos.

7.4 Derecho a la supresión - "derecho al olvido"

Podrás solicitar la supresión de datos en los siguientes casos:

• • Retiro del consentimiento
• • Los datos ya no son necesarios para el propósito original.
• • Oposición al procesamiento basada en intereses legítimos
• • Procesamiento ilegal

7.5 Derecho a la limitación del tratamiento

Puede solicitar la suspensión temporal del tratamiento.

7.6 Derecho a la portabilidad de los datos

Podrás obtener tus datos en un formato estructurado y transferirlos a otro responsable del tratamiento.

7.7 Derecho de oposición

• • Intereses legítimos: usted puede objetar, tenemos que demostrar intereses legítimos primordiales.
• • Marketing directo: derecho absoluto a oponerse

7.8 Derechos relacionados con la toma de decisiones automatizada

Si utilizamos la toma de decisiones automatizada, usted tiene derecho a la intervención humana.

7.9 Cómo ejercer sus derechos

• • E-mail: privacy@lotusdream.cz
• • Correo: Lotus Dream, s.r.o., Žitná 47, 110 00 Praga
• • Respuesta: Dentro de 30 días (ampliable por 60 días para solicitudes complejas)
• • Gratis: la primera solicitud siempre es gratuita

9.1 Nuestras obligaciones

• • Denuncia a la Oficina de Protección de Datos Personales en un plazo máximo de 72 horas
• • Notificación a las personas afectadas en caso de alto riesgo
• • Documentación de todas las infracciones

9.2 Sus derechos en caso de incumplimiento

• • El derecho a ser notificado de un incumplimiento
• • Derecho a indemnización por daños y perjuicios
• • El derecho a presentar una queja ante una autoridad supervisora.

11.1 Utilizamos la toma de decisiones automatizada para:

• • Recomendaciones de masajes basadas en la historia.
• • Detección de actividad sospechosa
• • Optimización de horarios

11.2 Sus derechos:

• • El derecho a la intervención humana
• • El derecho a expresar su opinión.
• • El derecho a impugnar la decisión.

13.1 Notificación de cambios

• • Cambios significativos: Correo electrónico + notificaciones en la aplicación.
• • Cambios menores: solo actualizaciones del sitio web
• • Siempre: Nueva versión con fecha de vigencia

13.2 Sus opciones de cambios

• • Rechazo de nuevos términos
• • Retiro de servicios
• • Eliminación de cuenta y datos