Política de privacidad

Datos del Responsable del Tratamiento

• Entidad: Cofactory Startup Resort, S.L.
• CIF: B87617148
• Dirección: Calle Irún, 23, Planta 1, 28008 Madrid, Spain
• Correo electrónico: hello@livinkcoworking.com
• Teléfono: +34 644 55 96 61

Finalidades del tratamiento

En cumplimiento de lo dispuesto en el Reglamento Europeo 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD), le informamos de que, dependiendo de la relación que tenga con nosotros, en Cofactory Startup Resort, S.L. tratamos los datos que nos facilita para alguna o todas las siguientes finalidades:

• Envío de información comercial de la entidad mediante correo postal, correo electrónico u otros medios.
• Gestión contable, administrativa, de facturación y gestión de cobros.
• Información procedente de cookies.
• Realización de compras a través de la tienda virtual de la página web o plataforma.
• Gestión de reservas de servicios.

Plazo de conservación de los datos

Sus datos se conservan durante distintos plazos según la finalidad:

• Datos fiscales y de facturación (factura emitida, identificación fiscal): 6 años, conforme al artículo 30 del Código de Comercio y el artículo 66 de la Ley General Tributaria.
• Datos de la relación contractual (compras, reservas, accesos físicos): durante la prestación del servicio y, a continuación, 5 años para la posible defensa de acciones civiles (artículo 1964 del Código Civil).
• Datos de contacto recabados vía formulario sin compra posterior: hasta 24 meses desde la última interacción, salvo solicitud previa de supresión.
• Datos para envío de comunicaciones comerciales (opt-in de marketing): hasta que retire el consentimiento.
• Registros de acceso al servidor (logs): hasta 12 meses por motivos de seguridad y diagnóstico.
• Datos analíticos agregados (Google Analytics 4): hasta 14 meses (configuración estándar).
• Grabaciones de sesión y mapas de calor (Microsoft Clarity): hasta 12 meses según la política de retención de Microsoft.

Cuando los datos ya no sean necesarios para la finalidad para la que fueron recogidos, se bloquean y solo permanecen a disposición de las autoridades competentes durante los plazos legales aplicables.

Legitimación

La base legal de cada tratamiento depende de su finalidad:

• Ejecución de contrato (art. 6.1.b RGPD) — para procesar compras, reservas, accesos físicos, emisión de facturas y envío de información asociada al pedido.
• Obligación legal (art. 6.1.c RGPD) — para la conservación de facturas y obligaciones fiscales.
• Consentimiento (art. 6.1.a RGPD) — para el envío de comunicaciones comerciales, la activación de cookies analíticas y de marketing, y para el formulario de contacto.
• Interés legítimo (art. 6.1.f RGPD) — para la prevención de fraude, la seguridad del sitio (Cloudflare Turnstile) y la atención de incidencias.

Destinatarios y encargados del tratamiento

Para poder prestar el servicio contamos con proveedores que actúan como encargados del tratamiento. Solo acceden a los datos estrictamente necesarios para su función y han firmado el correspondiente contrato (art. 28 RGPD). A continuación se enumeran los que están activos en este momento:

• Vercel Inc. (EE. UU., adherido al EU-US Data Privacy Framework) — hosting y entrega del sitio web.
• SumUp Limited (Reino Unido / EEE) — pasarela de pago con tarjeta.
• CoinGate UAB (Estonia, UE) — pasarela de pago con criptomonedas, solo cuando el usuario elija ese método.
• Holded Technologies, S.L. (España) — emisión y gestión de facturas.
• Resend, Inc. (EE. UU.) — envío de correos electrónicos transaccionales (confirmaciones de compra, formulario de contacto).
• Akiles Tech, S.L. (España) — emisión de credenciales temporales de acceso físico al coworking.
• Google Ireland Ltd. / Google LLC (UE / EE. UU., DPF) — Google Workspace (correo y calendario interno), Google Analytics 4 y Google Tag Manager (estos dos solo si acepta cookies analíticas).
• Microsoft Ireland Operations Ltd. (UE) — Microsoft Clarity, mapas de calor y grabación de sesión con enmascarado de campos de formulario (solo si acepta cookies analíticas).
• Cloudflare, Inc. (EE. UU., DPF) — verificación antibot Cloudflare Turnstile en el formulario de contacto.
• Telegram FZ-LLC (Emiratos Árabes Unidos) — notificación interna al equipo de LIVINK de pedidos nuevos. Se transmite el nombre, correo, teléfono y resumen de la compra como aviso operativo; los datos no se publican.

Fuera de estos encargados, sus datos no se ceden a terceros salvo obligación legal. Si en el futuro incorporamos nuevos proveedores con acceso a datos personales, actualizaremos esta política antes de la activación.

Transferencias internacionales

Algunos de los encargados anteriores tratan datos fuera del Espacio Económico Europeo (EE. UU., Reino Unido, EAU). Las transferencias se amparan en:

• Decisión de adecuación EU-US Data Privacy Framework — Vercel, Google y Cloudflare están adheridos.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea — Resend y Telegram.
• Decisión de adecuación con Reino Unido — SumUp Limited (en su filial UK).

Puede solicitar copia de las garantías aplicables escribiendo a hello@livinkcoworking.com.

Derechos

Tiene derecho a obtener confirmación sobre si en Cofactory Startup Resort, S.L. estamos tratando datos personales que le conciernan. Asimismo, tiene derecho a:

• Acceso a sus datos personales.
• Rectificación de los datos inexactos.
• Supresión (derecho al olvido) cuando los datos ya no sean necesarios para los fines que fueron recogidos.
• Limitación del tratamiento: en cuyo caso únicamente conservaremos sus datos para el ejercicio o la defensa de reclamaciones.
• Oposición al tratamiento: Cofactory Startup Resort, S.L. dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
• Portabilidad de los datos.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de estos derechos puede escribirnos a hello@livinkcoworking.com o por correo postal a Calle Irún, 23, Planta 1, 28008 Madrid, Spain, adjuntando copia de su DNI o documento identificativo equivalente y facilitando la mayor información posible sobre su solicitud (nombre y apellidos, dirección de correo electrónico utilizada en la cuenta o servicio objeto de su solicitud).

Por último, le informamos que puede dirigirse ante la Agencia Española de Protección de Datos (www.aepd.es) y demás organismos públicos competentes para cualquier reclamación derivada del tratamiento de sus datos personales.

Política de cookies

Para conocer las cookies que utilizamos en nuestra página web, consulte nuestra Política de cookies.