Política de Privacidad

Bonoisla (en adelante, "la Plataforma") es la responsable del tratamiento de los datos personales recogidos a través de este sitio web. La Plataforma opera en las Islas Canarias, España, y se compromete a proteger la privacidad de todos sus usuarios conforme a la normativa vigente en materia de protección de datos personales. Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactarnos a través de nuestras redes sociales o el formulario de contacto disponible en la web.

Recogemos los siguientes tipos de datos personales: • Datos de registro: nombre completo, dirección de correo electrónico y contraseña cifrada. • Datos de compra: información necesaria para procesar las transacciones (nombre, email, datos de pago procesados por Stripe). • Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia y cookies técnicas. • Datos de comunicación: mensajes enviados a través del formulario de contacto (nombre, email, teléfono, motivo y mensaje). • Datos de suscripción: dirección de correo electrónico proporcionada para recibir nuestro newsletter. La plataforma no recoge, de manera deliberada, datos personales de caracter sensible ni datos de menores de dieciocho (18) años.

Tus datos personales son tratados con las siguientes finalidades: • Gestión de cuentas de usuario: registro, autenticación y mantenimiento de tu cuenta en la Plataforma. • Procesamiento de compras: gestión de pedidos, generación de códigos de cupón y envío de confirmaciones de compra. • Atención al cliente: responder a tus consultas, reclamaciones y solicitudes de soporte. • Comunicaciones comerciales: envío de newsletters y ofertas promocionales (solo si has dado tu consentimiento expreso). • Mejora del servicio: análisis estadístico del uso de la Plataforma para mejorar la experiencia del usuario. • Cumplimiento legal: cumplir con las obligaciones legales y fiscales aplicables.

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales: • Ejecución de un contrato: el tratamiento es necesario para la prestación de los servicios contratados (compra de cupones, gestión de cuenta). • Consentimiento: para el envío de comunicaciones comerciales y newsletters. Puedes retirar tu consentimiento en cualquier momento. • Interés legítimo: para la mejora de nuestros servicios, prevención de fraude y seguridad de la Plataforma. • Obligación legal: para el cumplimiento de obligaciones fiscales y legales aplicables.

Tus datos personales podrán ser comunicados a los siguientes destinatarios: • Stripe: procesador de pagos que gestiona las transacciones de forma segura. Stripe cumple con los estándares PCI DSS de nivel 1. • Comercios adheridos: únicamente los datos necesarios para la validación y canje de cupones (código de cupón, sin datos personales adicionales). • Proveedores de servicios: empresas que nos prestan servicios técnicos (hosting, email) bajo estrictos acuerdos de confidencialidad. • Autoridades públicas: cuando sea requerido por ley o por resolución judicial. No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines comerciales ajenos a los descritos en esta política.

Conservamos tus datos personales durante los siguientes plazos: • Datos de cuenta: mientras mantengas tu cuenta activa en la Plataforma. Tras la solicitud de baja, se conservarán bloqueados durante el plazo legal aplicable. • Datos de compra: durante un período de 5 años conforme a la normativa fiscal y mercantil. • Datos de comunicación: durante el tiempo necesario para resolver tu consulta, con un máximo de 2 años. • Datos de navegación: máximo 13 meses desde su recogida. • Datos de newsletter: hasta que retires tu consentimiento. Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma irreversible.

Como titular de los datos, tienes los siguientes derechos reconocidos por el RGPD: • Derecho de acceso: conocer qué datos personales tratamos sobre ti. • Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos. • Derecho de supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios. • Derecho de oposición: oponerte al tratamiento de tus datos en determinadas circunstancias. • Derecho de limitación: solicitar la limitación del tratamiento de tus datos. • Derecho de portabilidad: recibir tus datos en un formato estructurado y de uso común. • Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles. Para ejercer cualquiera de estos derechos, contacta con nosotros a través del formulario de contacto de la web o nuestras redes sociales. Responderemos en un plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

La Plataforma utiliza cookies y tecnologías similares para: • Cookies técnicas: necesarias para el funcionamiento básico del sitio web (sesión de usuario, preferencias). • Cookies analíticas: para recopilar información estadística sobre el uso de la Plataforma y mejorar nuestros servicios. • Cookies de terceros: utilizadas por servicios integrados como Stripe para el procesamiento seguro de pagos. Puedes configurar tu navegador para rechazar cookies o ser notificado cuando se envíen. Ten en cuenta que desactivar ciertas cookies puede afectar al funcionamiento de la Plataforma.

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos personales: • Cifrado SSL/TLS en todas las comunicaciones entre tu navegador y nuestros servidores. • Contraseñas almacenadas con hash criptográfico seguro (nunca en texto plano). • Pagos procesados por Stripe con encriptación de nivel bancario y certificación PCI DSS. • Acceso restringido a los datos personales solo al personal autorizado. • Copias de seguridad periódicas y planes de recuperación ante desastres. • Monitorización continua de la seguridad de la Plataforma. A pesar de estas medidas, ningún sistema es completamente seguro. En caso de brecha de seguridad que afecte a tus datos, te notificaremos conforme a la normativa vigente.

Los servicios de Bonoisla están dirigidos a personas mayores de 18 años. No recogemos intencionadamente datos personales de menores de edad. Si eres padre, madre o tutor legal y crees que un menor ha proporcionado datos personales a través de nuestra Plataforma, contacta con nosotros inmediatamente para que podamos eliminar dicha información.

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, nos aseguramos de que existan garantías adecuadas para la protección de tus datos: • Decisiones de adecuación de la Comisión Europea. • Cláusulas contractuales tipo aprobadas por la Comisión Europea. • Certificaciones como el EU-US Data Privacy Framework. Stripe, nuestro procesador de pagos, cumple con todas las normativas internacionales de protección de datos y seguridad de pagos.

Bonoisla se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o cambios en nuestros servicios. Cualquier modificación será publicada en esta página con la fecha de última actualización. Te recomendamos revisar periódicamente esta política para estar informado sobre cómo protegemos tus datos. El uso continuado de la Plataforma tras la publicación de cambios implica la aceptación de la política actualizada.

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos a través de: • Formulario de contacto disponible en nuestra web. • Redes sociales: Instagram (@bonoisla_) y Facebook. Nos comprometemos a atender tu solicitud en el menor tiempo posible y siempre dentro del plazo legal establecido de 30 días.