Política de Privacidad

Esta Política de Privacidad explica cómo MiEspacio («nosotros», «nuestro») recopila, trata, almacena y protege su información personal cuando utiliza el sitio web miespacio.app, el subdominio biz.miespacio.app y los servicios relacionados («Plataforma»). Cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y el Reglamento (UE) 2022/2065 (Ley de Servicios Digitales — DSA).

Modelo de negocio — lectura imprescindible: MiEspacio es un marketplace: una plataforma en línea que permite a los consumidores celebrar contratos a distancia con comerciantes (arts. 30-32 DSA). Los pagos de las reservas se liquidan directamente entre el consumidor y el procesador de pagos del propio negocio (Redsys, Stripe, etc.); MiEspacio no participa en el flujo de pago del consumidor ni ve los datos completos de la tarjeta. La única fuente de ingresos de MiEspacio es la suscripción SaaS B2B pagada por los negocios y facturada por Lemon Squeezy como Merchant of Record (véase la sección 5).

Identidad del responsable del tratamiento (art. 13.1.a RGPD + art. 10 LSSI-CE):

• Tipo: Persona física empresaria (autónomo) registrada en España.
• Denominación: Bohdan Hordiychuk
• NIF: Y9939706V
• Domicilio: Alicante, España
• Contacto de privacidad: privacy@miespacio.app
• Contacto legal: legal@miespacio.app
• Delegado de Protección de Datos (DPO): no designado, al no concurrir los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD.

Recopilamos diversos tipos de información para proporcionar y mejorar nuestros servicios:

• Datos de cuenta: nombre, apellidos, correo electrónico, número de teléfono, contraseña (cifrada), foto de perfil
• Datos de perfil de negocio (traders): nombre de la empresa, dirección, categoría, descripción, información de contacto, logotipo, horario de apertura, datos KYC requeridos por los arts. 30–32 del Reglamento (UE) 2022/2065 (DSA)
• Datos de reservas: información sobre servicios reservados, fechas, horarios, estados de reservas (la reserva se concierta directamente entre el consumidor y la empresa; MiEspacio actúa como intermediario)
• Contenido de usuarios: reseñas, comentarios, publicaciones en el foro, imágenes
• Datos de pago de reservas (pagos al negocio): los pagos por reservas se realizan directamente al pasarela de pago propia del negocio (Redsys, Stripe u otra). MiEspacio no participa en el flujo de cobro de reservas y no recibe los datos de tarjeta. Cada negocio es responsable independiente del tratamiento de esos datos.
• Datos de pago de suscripción B2B (negocios): los pagos de suscripción que los negocios abonan a MiEspacio se procesan a través de Lemon Squeezy (Lemon Squeezy, LLC), nuestro Comerciante de Registro únicamente para la facturación de suscripciones B2B. Lemon Squeezy actúa como responsable independiente del tratamiento (véase sección 6 bis).
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, resolución de pantalla, configuración de idioma
• Datos de uso: páginas visitadas, acciones en la plataforma, duración de sesiones, fuente de referencia

Procesamos sus datos personales para los siguientes fines:

• Prestación de servicios: creación y gestión de su cuenta, intermediación de reservas entre consumidor y empresa, visualización de perfiles de negocios
• Comunicación: envío de confirmaciones de reservas, recordatorios, respuestas a consultas, actualizaciones importantes de la plataforma
• Mejora de la plataforma: análisis de uso para optimizar funcionalidad, detección y corrección de errores
• Seguridad y cumplimiento DSA: verificación KYC de traders (arts. 30–32 DSA), trazabilidad de la operativa comercial, detección y prevención de fraude, monitorización de actividad sospechosa
• Pagos B2B: facturación de la suscripción de los negocios a través de Lemon Squeezy (Merchant of Record para suscripciones SaaS); MiEspacio no procesa pagos de reservas
• Personalización: recomendaciones de negocios y servicios basadas en sus preferencias e historial de uso
• Obligaciones legales: cumplimiento de requisitos normativos, respuesta a solicitudes gubernamentales

Cada actividad de tratamiento se ampara en una base jurídica específica del artículo 6 RGPD:

• Ejecución del contrato (art. 6(1)(b)): alta y gestión de la cuenta, procesamiento y confirmación de reservas, gestión de suscripciones de pago, atención al cliente vinculada al contrato.
• Interés legítimo (art. 6(1)(f)): seguridad de la Plataforma y prevención del fraude, mejora del servicio mediante analítica agregada, defensa frente a reclamaciones. Puede oponerse en cualquier momento (sección 8).
• Consentimiento (art. 6(1)(a)): envío de comunicaciones comerciales, cookies analíticas y de marketing, personalización avanzada de contenido. Revocable en todo momento sin afectar la licitud previa.
• Obligación legal (art. 6(1)(c)): conservación de facturas y registros contables (Ley 58/2003 General Tributaria, Código de Comercio), respuesta a requerimientos de autoridades competentes, cumplimiento del Reglamento (UE) 2022/2065 de Servicios Digitales (DSA).

Cuando la base sea el consentimiento, puede retirarlo en cualquier momento desde su cuenta o escribiendo a privacy@miespacio.app.

No vendemos su información personal. Podemos compartir datos con las siguientes categorías de destinatarios:

• Comerciante de Registro para suscripciones B2B: Lemon Squeezy (Lemon Squeezy, LLC, EE. UU.) actúa como vendedor jurídico únicamente para las suscripciones SaaS de los negocios. Es responsable independiente del tratamiento de los datos de facturación de la suscripción, fiscalidad indirecta, antifraude y atención de chargebacks de la suscripción. Política de privacidad: https://www.lemonsqueezy.com/privacy.
• Pasarelas de pago de las empresas (reservas): los pagos por reservas se procesan directamente por la pasarela contratada por cada empresa (Redsys, Stripe u otra). MiEspacio no recibe ni almacena datos de tarjeta y no es parte de esa relación contractual.
• Proveedores de hosting y subprocesadores técnicos: alojamiento e infraestructura, ubicados preferentemente en la UE o en países con decisión de adecuación; cuando no sea posible, con cláusulas contractuales tipo (véase sección 6).
• Servicios de analítica: herramientas de analítica web para comprender el uso de la plataforma (con anonimización de IP).
• Servicios de correo electrónico: para el envío de mensajes transaccionales y actualizaciones.
• Negocios en la plataforma: cuando realiza una reserva, el negocio correspondiente recibe la información necesaria para prestar el servicio.
• Autoridades públicas: ante requerimientos legales válidos (judiciales, fiscales o policiales) en España y la UE.

Los encargados del tratamiento están obligados contractualmente a aplicar las medidas técnicas y organizativas del art. 28 RGPD; los responsables independientes (como Lemon Squeezy y las pasarelas de pago de las empresas) responden de su propio tratamiento conforme a sus políticas.

El responsable del tratamiento está establecido en España, dentro del Espacio Económico Europeo. Por tanto, el tratamiento por parte del responsable no constituye una transferencia internacional. No obstante, sí pueden producirse transferencias internacionales puntuales a terceros proveedores:

• Lemon Squeezy (EE. UU.): al actuar como nuestro Comerciante de Registro únicamente para suscripciones SaaS B2B, los datos de facturación se transfieren a EE. UU. Nos apoyamos en el EU–U.S. Data Privacy Framework cuando Lemon Squeezy esté autocertificada o, en su defecto, en Cláusulas Contractuales Tipo (CCT) aprobadas por la Decisión de Ejecución (UE) 2021/914 con medidas suplementarias.
• Subprocesadores técnicos: el alojamiento e infraestructura se ubican preferentemente en la UE o en países con decisión de adecuación. Cuando algún subprocesador opere fuera de la UE, queda sujeto a CCT propias y a medidas técnicas y organizativas (cifrado en tránsito TLS 1.2+ y en reposo AES-256, segregación lógica, control de accesos basado en roles, registro de auditoría) según las recomendaciones del Comité Europeo de Protección de Datos (EDPB Recommendations 01/2020).

Puede solicitar copia de las garantías aplicables escribiendo a privacy@miespacio.app.

El modelo de negocio de MiEspacio implica dos flujos de pago independientes, con distintos responsables del tratamiento:

(a) Pagos por reservas (consumidor → empresa)

Cuando un consumidor reserva un servicio de una empresa publicada en la Plataforma, el pago se efectúa directamente a la pasarela contratada por esa empresa (Redsys, Stripe u otra). MiEspacio no participa en el cobro, no recibe los datos de tarjeta y no es parte del contrato de pago. La empresa, junto con su pasarela, son los responsables independientes del tratamiento de esos datos.

(b) Suscripciones SaaS B2B (empresa → MiEspacio)

La cuota que las empresas abonan a MiEspacio por el acceso a la Plataforma se gestiona a través de Lemon Squeezy (Lemon Squeezy, LLC, con domicilio en 251 Little Falls Drive, Wilmington, Delaware 19808, USA), que actúa como Comerciante de Registro (Merchant of Record) únicamente para esta línea de ingresos. En particular:

• La relación contractual de pago de la suscripción se establece directamente entre la empresa y Lemon Squeezy en el checkout, conforme a las condiciones disponibles en https://www.lemonsqueezy.com/terms.
• Lemon Squeezy recoge y trata los datos de pago de suscripción (PAN tokenizado, datos de facturación, dirección, IP, antifraude) como responsable independiente del tratamiento. MiEspacio no almacena los datos completos de la tarjeta.
• Lemon Squeezy actúa como recaudador del IVA / sales tax en las jurisdicciones aplicables y emite la factura al cliente B2B.
• Política de privacidad de Lemon Squeezy: https://www.lemonsqueezy.com/privacy (incluye bases legales, plazos, derechos y mecanismos de transferencia internacional, incluido el EU–U.S. Data Privacy Framework).
• Reembolsos y chargebacks de la suscripción: tramitados por Lemon Squeezy con arreglo a su política, respetando los mínimos imperativos del Real Decreto Legislativo 1/2007 (LGDCU) cuando proceda.

Para cualquier solicitud relativa a datos de pago tratados por Lemon Squeezy o por la pasarela de una empresa, le recomendamos contactar primero con la entidad correspondiente; MiEspacio le asistirá en lo que esté a su alcance.

Conservamos sus datos personales solo el tiempo estrictamente necesario para cada finalidad. Los plazos concretos por categoría son:

• Datos de cuenta: mientras la cuenta esté activa y hasta 30 días naturales tras la solicitud de baja, salvo bloqueo posterior por obligaciones legales o defensa de reclamaciones (hasta 5 años, art. 1964 Código Civil).
• Datos de reservas y de la relación contractual: 5 años desde la finalización del servicio para acreditar la prestación y atender reclamaciones (art. 1964 CC; LGDCU).
• Datos fiscales y facturación: conforme a la Ley 58/2003 General Tributaria y al Código de Comercio, durante el plazo legalmente exigido (mínimo 4 años, ampliable según el tributo). Las facturas emitidas por Lemon Squeezy se conservan adicionalmente por Lemon Squeezy conforme a la legislación de EE. UU.
• Datos de uso y analítica: hasta 26 meses, agregados o anonimizados.
• Contenido publicado por el usuario (reseñas, comentarios): hasta que el usuario lo elimine o se cierre la cuenta; las decisiones de moderación se conservan 6 meses adicionales conforme al art. 17 del Reglamento (UE) 2022/2065.
• Cookies: según la duración indicada en la Política de Cookies (máximo 24 meses para cookies persistentes con consentimiento renovable).
• Datos de las notificaciones de contenido (denuncias): el nombre y el correo de quien notifica un contenido se conservan hasta 24 meses tras la decisión final de moderación y después se anonimizan de forma irreversible; el motivo y la decisión se conservan anonimizados para fines de auditoría.

Vencidos los plazos, los datos se suprimen, bloquean o anonimizan de forma irreversible.

Conforme a los artículos 15 a 22 del RGPD y los artículos 13 a 18 de la LOPDGDD, usted dispone de los siguientes derechos:

• Acceso (art. 15 RGPD): obtener confirmación y copia de los datos tratados.
• Rectificación (art. 16): corrección de datos inexactos o incompletos.
• Supresión o «derecho al olvido» (art. 17): eliminación cuando ya no sean necesarios o haya retirado el consentimiento.
• Limitación del tratamiento (art. 18).
• Portabilidad (art. 20): recibir sus datos en formato estructurado y de uso común.
• Oposición (art. 21): oponerse a tratamientos basados en interés legítimo o a marketing directo.
• No ser objeto de decisiones automatizadas (art. 22): derecho a intervención humana en decisiones que le afecten significativamente.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercerlos, escriba a privacy@miespacio.app indicando el derecho que ejercita y adjuntando copia de un documento identificativo. Responderemos en el plazo máximo de un mes (prorrogable a dos meses en supuestos complejos, art. 12.3 RGPD).

Reclamación ante la autoridad de control: si considera que sus derechos no han sido atendidos correctamente, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — sede electrónica sedeagpd.gob.es. Le recomendamos contactarnos previamente para tratar de resolver la cuestión.

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento de la Plataforma y mejorar su experiencia:

• Cookies esenciales: proporcionan funcionalidad básica (autenticación, configuración de idioma, carrito). No se pueden desactivar
• Cookies analíticas: ayudan a comprender cómo interactúan los usuarios con la Plataforma. Los datos se anonimizan
• Cookies funcionales: recuerdan sus configuraciones y preferencias para personalización
• Cookies de marketing: se utilizan para mostrar mensajes relevantes (solo con su consentimiento)

Las páginas de checkout de Lemon Squeezy (en su propio dominio) pueden establecer cookies de sesión necesarias para procesar el pago; éstas se rigen por la política de cookies de Lemon Squeezy y quedan fuera del alcance del banner de consentimiento de MiEspacio. Más detalle en nuestra Política de Cookies.

Puede gestionar la configuración de cookies a través del banner de consentimiento o la configuración de su navegador. Desactivar ciertas cookies puede limitar la funcionalidad de la Plataforma.

El artículo 7 de la LOPDGDD fija en 14 años la edad mínima para que un menor pueda prestar válidamente su consentimiento al tratamiento de sus datos personales (rebajando los 16 años del art. 8 RGPD). En consecuencia, MiEspacio no acepta el registro autónomo de menores de 14 años; en su caso, el alta requerirá el consentimiento del titular de la patria potestad o tutela y la verificación razonable del mismo.

Si tiene constancia de que un menor de 14 años se ha registrado sin la autorización requerida, escriba a privacy@miespacio.app. Suprimiremos sin demora los datos correspondientes.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales.

Le notificaremos de cambios significativos:

• A través del correo electrónico registrado en su cuenta
• Mediante un aviso destacado en la Plataforma
• Actualizando la fecha de «Última actualización» al inicio del documento

Recomendamos revisar periódicamente esta Política. El uso continuado de la Plataforma tras la publicación de cambios constituye la aceptación de la Política actualizada.

Para preguntas sobre esta Política de Privacidad o el tratamiento de sus datos personales, contáctenos:

• Responsable: Bohdan Hordiychuk, Alicante, España — privacy@miespacio.app
• Consultas generales: info@miespacio.app
• Autoridad de control: Agencia Española de Protección de Datos (AEPD) — www.aepd.es