Política de privacidad

WeAccess ApS es el responsable del tratamiento de los datos que recogemos nosotros mismos sobre clientes, interesados y visitantes:

WeAccess ApS Vestergade 16, st. tv. 7500 Holstebro CVR: 45642550 Tel.: +45 40 50 13 10 Correo electrónico: info@weaccess.dk

Cuando una empresa, un hotel, un arrendador u otro cliente empresarial usa WeAccess Platform para dar acceso a sus puertas, el cliente es el responsable del tratamiento de los datos de sus empleados, huéspedes, inquilinos y colaboradores. WeAccess solo los trata en nombre del cliente y siguiendo sus instrucciones, tal como establece nuestro contrato de encargo del tratamiento.

Puede tratarse de:

• Nombre, número de teléfono y correo electrónico de las personas que deben tener acceso
• Datos de reserva del sistema de reservas o PMS del cliente, p. ej. llegada, salida y habitación
• Códigos de acceso, números de tarjeta y de llavero RFID, y para qué puertas y franjas horarias son válidos
• Registro de aperturas: qué puerta, cuándo y con qué código, qué tarjeta o qué usuario
• Mensajes con códigos enviados por SMS y correo electrónico

Si eres huésped, empleado o inquilino de uno de nuestros clientes y tienes preguntas sobre tus datos, debes ponerte en contacto con el cliente. Nosotros ayudamos al cliente a responder.

Cuando te pones en contacto con nosotros

Si nos escribes a través de un formulario del sitio web, por correo electrónico o nos llamas, guardamos los datos que nos facilitas (normalmente nombre, número de teléfono, correo electrónico, código postal, empresa y el motivo de la consulta) para poder responderte y ayudarte. Si reservas una demo, lo haces en Google Calendar, donde introduces tú mismo tu nombre y correo electrónico.

Cuando compras una cerradura para tu hogar

Para poder entregar, instalar y facturar utilizamos:

• Nombre
• Dirección de instalación
• Número de teléfono
• Dirección de correo electrónico
• Datos de pago: los gestiona nuestro proveedor de pagos y nunca vemos los datos completos de tu tarjeta

Cuando tu empresa es cliente

Registramos datos sobre las personas de contacto y los usuarios de WeAccess Platform (nombre, correo electrónico, número de teléfono y función), así como contratos, facturación y consultas de soporte.

Cuando usas la app de WeAccess

Si creas una cuenta en la app, guardamos los datos necesarios para gestionar tus cerraduras: cuenta, cerraduras, accesos y registro de aperturas. Las huellas dactilares se guardan en la propia cerradura y no se envían a WeAccess.

Cuando visitas el sitio web

Nuestros servidores registran datos técnicos como la dirección IP y el navegador para poder mostrar la página y protegerla contra abusos. Todo lo demás requiere tu consentimiento, que das o rechazas en el banner de cookies y que siempre puedes cambiar en Configuración de cookies, al final de la página:

• Nuestra propia medición de visitas: contamos qué páginas se ven, de dónde procede la visita (p. ej. Google, Facebook o un enlace con código de campaña), qué tipo de dispositivo se usa (móvil, tableta u ordenador), aproximadamente de qué ciudad, región y país procede la visita (deducido de la dirección IP por nuestro proveedor de red Cloudflare, sin que guardemos la dirección en sí) y si se envía un formulario. Sin tu consentimiento no guardamos tu dirección IP ni ningún identificador, no se guarda nada en tu navegador y no usamos los datos para averiguar quién eres. Si aceptas estadísticas o marketing, tu navegador guarda además un identificador aleatorio para que podamos ver si vuelves. Ese identificador es un seudónimo que solo usamos para estadísticas y, con consentimiento para marketing, para mostrarte anuncios relevantes más adelante. Los datos se eliminan como máximo a los 26 meses.
• Estadísticas: Google Analytics (a través de Google Tag Manager) nos muestra cómo se usa el sitio, p. ej. qué páginas se leen y de dónde vienen los visitantes.
• Marketing: el píxel de Meta y Google Ads miden qué anuncios funcionan y se usan para mostrar anuncios relevantes en Facebook, Instagram y Google. En ese caso, los datos sobre tu visita (p. ej. qué páginas ves y si envías un formulario) se envían a Meta y Google. Si envías un formulario después de haber aceptado el marketing, nuestro servidor también comunica la consulta a Meta, para que se contabilice aunque tu navegador bloquee el píxel. En ese caso, tu correo electrónico, tu número de teléfono, tu nombre y tu código postal se envían en formato hash (convertidos en un código que Meta compara con sus propios usuarios) junto con tu dirección IP y tu navegador, para que Meta pueda vincular la consulta con el anuncio del que procedías.
• Si dices que no, las herramientas no se cargan. Tu elección se guarda en tu navegador durante 12 meses.

Tratamos los datos con estas finalidades:

• Entregar lo que has comprado o acordado: instalación, configuración, acceso, soporte y facturación (contrato, art. 6, apdo. 1, letra b, del RGPD).
• Responder a consultas y enviar ofertas (contrato o medidas precontractuales, art. 6, apdo. 1, letra b, y nuestro interés legítimo en responder, letra f).
• Gestionar, proteger y mejorar WeAccess Platform y el sitio web (interés legítimo, art. 6, apdo. 1, letra f).
• Cumplir requisitos legales, p. ej. la bogføringsloven (ley danesa de contabilidad) (obligación legal, art. 6, apdo. 1, letra c).
• Contar las visitas al sitio web con nuestra propia medición, sin cookies y sin guardar direcciones IP (interés legítimo en entender cómo se usa el sitio y qué canales funcionan, art. 6, apdo. 1, letra f). Reconocer a los visitantes que vuelven mediante un identificador aleatorio solo se hace con tu consentimiento (art. 6, apdo. 1, letra a).
• Estadísticas sobre el uso del sitio web con Google Analytics, solo si has dado tu consentimiento (art. 6, apdo. 1, letra a).
• Medir y segmentar nuestros anuncios con el píxel de Meta y Google Ads, solo si has dado tu consentimiento para marketing (art. 6, apdo. 1, letra a).
• Comunicar a Meta desde nuestro servidor las consultas enviadas por formulario (Meta Conversions API), solo si has dado tu consentimiento para marketing (art. 6, apdo. 1, letra a).
• Enviar boletines y comunicaciones comerciales, solo si has dado tu consentimiento (art. 6, apdo. 1, letra a). Puedes retirar tu consentimiento en cualquier momento.

Nunca vendemos datos personales. Recurrimos a proveedores que tratan los datos en nuestro nombre y conforme a contratos de encargo del tratamiento:

• Alojamiento y funcionamiento del sitio web, de WeAccess Platform y de nuestros servidores
• El servicio en la nube de las cerraduras, que envía códigos y ajustes a cerraduras y gateways
• Proveedores de SMS y correo electrónico, que envían códigos y mensajes
• Solución de pago (Stripe) y sistema de contabilidad
• Sistemas de reservas y PMS y otras integraciones que el propio cliente ha decidido conectar
• Google Ireland: Google Calendar para reservar demos, y Google Analytics y Google Ads, solo si has dado tu consentimiento para estadísticas o marketing.
• Meta Platforms Ireland: solo si has dado tu consentimiento para marketing. Meta y WeAccess son corresponsables del tratamiento de la recogida a través del píxel, y Meta es responsable independiente de su uso posterior de los datos. La corresponsabilidad abarca la recogida y la transmisión de datos tanto a través del píxel como de Conversions API (incluidos los datos en formato hash de un formulario enviado), conforme a las condiciones de Meta sobre corresponsabilidad. WeAccess se encarga de la información y del consentimiento, y puedes ejercer tus derechos tanto ante nosotros como ante Meta.

Si un proveedor trata datos fuera de la UE/EEE (p. ej. Meta y Google en EE. UU.), solo lo hace con una base de transferencia válida, p. ej. las cláusulas contractuales tipo de la Comisión Europea o el EU-U.S. Data Privacy Framework.

• Consultas y ofertas: se eliminan cuando ya no existe una finalidad legítima y, como máximo, 2 años después del último contacto si no se llega a un acuerdo.
• Nuestra propia medición de visitas: como máximo 26 meses.
• Datos de clientes y contratos: mientras el contrato esté vigente y, después, el tiempo que sea necesario por requisitos legales.
• Facturas y contabilidad: 5 años desde el final del ejercicio contable, conforme a la bogføringsloven (ley danesa de contabilidad).
• Datos que tratamos para clientes empresariales (códigos, huéspedes, registro): según las instrucciones del cliente y el contrato de encargo del tratamiento. Los códigos se eliminan automáticamente cuando caducan.

Según el Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: que se corrijan los datos inexactos.
• Supresión: que se eliminen los datos cuando ya no haya motivo para conservarlos.
• Limitación: que durante un periodo solo podamos conservar los datos.
• Portabilidad: recibir tus datos en un formato de uso común.
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo y, en todo caso, al marketing.

Escribe a info@weaccess.dk si quieres ejercer tus derechos. Respondemos en el plazo de un mes.

Protegemos los datos con medidas técnicas y organizativas, entre otras, conexión cifrada, control de acceso por función y registro de quién modifica los accesos. Solo tienen acceso a los datos los empleados que los necesitan para su trabajo.

Si no estás conforme con cómo tratamos tus datos, puedes presentar una reclamación ante el Datatilsynet (la autoridad danesa de protección de datos), Carl Jacobsens Vej 35, 2500 Valby (www.datatilsynet.dk).

Actualizamos la política cuando cambiamos la forma en que tratamos los datos. La fecha de arriba indica cuándo se modificó por última vez.