Versión 1.2. Fecha de entrada en vigor: 2026-08-17. Esta política se aplica a la aplicación MRBL.
1. Responsable del tratamiento
El responsable de los datos de usuarios, personal, reservas, pedidos y servicios es MARBELLA GC, MRBL, Stowarzyszenie, Andrzeja Małkowskiego 30/1, 70-304 Szczecin, zachodniopomorskie, PL, KRS 0000999517 (Krajowy Rejestr Sądowy), REGON 523542992, NIP 8522687709, wojciech@mrblgolf.com, +48 606 425 036, https://www.mrblgolf.com. Contacto de privacidad: wojciech@mrblgolf.com.
2. Proveedor tecnológico y encargado
INNOVARE GROUP LTD, Companies House 12878269, 7 Bell Yard, London, England, WC2A 2JR, hello@timzy.app, proporciona Timzy como plataforma SaaS y trata datos de reservas siguiendo las instrucciones del Responsable. Solo es responsable independiente de datos limitados de seguridad, cuentas empresariales, facturación y obligaciones legales propias.
3. Categorías de datos
Tratamos datos de cuenta y contacto, identificadores de usuario y dispositivo, foto opcional, datos de autenticación gestionados por Firebase, reservas y servicios, comunicaciones, tokens de notificación, dirección IP, versión del sistema y la aplicación, diagnóstico y eventos de seguridad. Datos de acceso externo: identificador de cuenta, correo y nombre facilitados por el proveedor de acceso.
4. Origen de los datos
Los datos proceden del usuario, personal autorizado del Responsable, el dispositivo y la aplicación, y proveedores de funciones activas identificados en esta política. No compramos bases de datos de usuarios.
5. Finalidades y bases jurídicas
Los datos se usan para crear y proteger cuentas, gestionar reservas y servicios, comunicar, prestar soporte y operar funciones activas. La base es la ejecución del contrato o medidas precontractuales, una obligación legal, intereses legítimos de seguridad y reclamaciones, o el consentimiento cuando una función opcional lo exige.
6. Carácter obligatorio
Los campos obligatorios son necesarios para crear la cuenta, celebrar o ejecutar el contrato o gestionar una solicitud. Sin ellos, la función correspondiente puede no estar disponible. Los demás datos son voluntarios.
7. Destinatarios y subencargados
El acceso se limita al personal autorizado del Responsable, el proveedor del servicio elegido, INNOVARE GROUP LTD y los proveedores técnicos activos: Google Cloud/Firebase, Expo, Google Sign-In, Apple Sign-In. Los datos pueden comunicarse a autoridades cuando la ley lo exija. El acceso debe ajustarse a los contratos y al principio de mínimo privilegio.
8. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del EEE o Reino Unido. Cuando sea necesario, se aplica una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido y las garantías derivadas de la evaluación de transferencia.
9. Conservación
Los datos personales del historial de reservas se conservan hasta 72 meses. Después se eliminan los identificadores del cliente, mientras que las estadísticas no personales de la visita, como fecha, servicio, empleado, duración, precio y estado, pueden conservarse indefinidamente para informes. Los pedidos y la facturación se conservan 72 meses, el soporte 24 meses y los registros técnicos 12 meses, salvo que la ley o una reclamación activa exija más tiempo. Si las copias de seguridad están habilitadas para la instancia, los datos eliminados caducan en ellas dentro de 90 días.
10. Eliminación de la cuenta
Elimina la cuenta en Ajustes o inicia una solicitud en https://mrbl-3f8cb.web.app/delete-account/. El perfil, archivos, tokens y datos de acceso se eliminan o anonimizan. Los registros exigidos por ley o necesarios para reclamaciones se conservan solo durante el periodo necesario.
11. Derechos
Conforme a la ley, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, y oponerte al tratamiento. El consentimiento puede retirarse sin afectar al tratamiento anterior. Envía solicitudes a wojciech@mrblgolf.com.
12. Reclamación
Puedes reclamar ante Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/, o ante la autoridad de tu residencia, trabajo o lugar de la supuesta infracción.
13. Seguridad
Usamos controles de acceso, autenticación, cifrado proporcionado por los servicios en la nube, registro de eventos y acceso restringido a producción. Ningún sistema ofrece seguridad absoluta.
14. Menores
La aplicación estándar no está dirigida a menores de 16 años ni presupone el tratamiento intencional de sus datos. Dicho tratamiento exige auditoría, base jurídica y un proceso adecuado de consentimiento del tutor.
15. Datos de salud
La política estándar no cubre el tratamiento intencional de datos de salud. Esta función requiere base jurídica, garantías y un módulo legal aprobado antes de publicarse.
18. Decisiones automatizadas
La aplicación no adopta decisiones exclusivamente automatizadas con efectos jurídicos o similares. Un cambio exige actualizar la política antes del lanzamiento.
19. Cookies y tecnologías similares
La aplicación móvil puede usar almacenamiento local, identificadores y tokens necesarios para acceso, seguridad y notificaciones. El sitio público de documentos no usa cookies de marketing o analítica salvo que su despliegue cambie por separado.
20. Cambios, versiones y contacto
La versión actual está disponible en https://mrbl-3f8cb.web.app/privacy/. Los cambios importantes se publican como nueva versión y se comunican cuando la ley lo exige. Contacto: wojciech@mrblgolf.com.