BookinX by Xorbit

Política de privacidad de BookinX

Versión: 2 de octubre de 2026

La presente política de privacidad informa sobre cómo se tratan los datos personales en el uso de BookinX, un servicio en línea para la configuración y gestión de reservas de citas.

BookinX se encuentra actualmente en fase de prueba.

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) respecto de las actividades de tratamiento propias de BookinX descritas en la presente política de privacidad es:

Robert F. Craciun

Girardigasse 4/28

1060 Wien

Austria

Teléfono: +43 664 166 44 46

Correo electrónico: robert@x-orbit.app

BookinX es un servicio de la familia de productos Xorbit (x-orbit.app). El operador y responsable del tratamiento es la persona indicada arriba; Xorbit es una denominación de producto y no una entidad jurídica propia.

La constitución de una empresa está en curso.

2. Funciones en materia de protección de datos en BookinX

En BookinX debe distinguirse entre dos situaciones de tratamiento diferentes.

2.1 BookinX como responsable del tratamiento

BookinX es responsable del tratamiento en la medida en que se traten datos personales, en particular, para los siguientes fines:

Para estas actividades de tratamiento se aplica directamente la información que figura a continuación.

2.2 BookinX como encargado del tratamiento

Los clientes de BookinX pueden configurar sus propias páginas de reserva y permitir que sus clientes, interesados u otras personas reserven citas.

Respecto de los datos personales que se tratan a través de dicha página de reserva por cuenta de un cliente de BookinX, el respectivo cliente de BookinX es, en principio, el responsable del tratamiento en el sentido del art. 4, punto 7, del RGPD.

BookinX trata estos datos, en principio, como encargado del tratamiento conforme al art. 4, punto 8, y al art. 28 del RGPD, siguiendo las instrucciones del respectivo cliente.

A tal efecto, BookinX y el cliente celebran un contrato de encargo del tratamiento conforme al art. 28 del RGPD independiente.

Las personas que reservan una cita a través de una página de reserva de BookinX pueden dirigirse, en principio, al proveedor de la respectiva página de reserva en lo que respecta a sus derechos en materia de protección de datos. BookinX asiste a sus clientes en la tramitación de las solicitudes correspondientes en el marco de las obligaciones legales y contractuales.

En la medida en que BookinX trate datos personales por cuenta de un cliente, el tratamiento se realiza sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Este regula, en particular, el objeto y la duración del tratamiento, la naturaleza y la finalidad del tratamiento, las categorías de datos personales y de interesados, así como los derechos y obligaciones de las partes.

3. Registro en BookinX

En el registro pueden tratarse, en particular, los siguientes datos:

El tratamiento se realiza para configurar la cuenta de BookinX solicitada, para la aplicación de medidas precontractuales y para la preparación o, en su caso, la ejecución de la relación contractual. Base jurídica: art. 6, apartado 1, letra b), del RGPD.

En la medida en que se recabe expresamente un consentimiento para determinadas operaciones de tratamiento voluntarias, el tratamiento se realiza sobre la base del art. 6, apartado 1, letra a), del RGPD.

La dirección IP utilizada para la prevención de abusos y para los límites de frecuencia se trata sobre la base de nuestro interés legítimo en la seguridad, la estabilidad y la prevención de abusos del servicio, conforme al art. 6, apartado 1, letra f), del RGPD.

La dirección IP almacenada a tal efecto se suprime, en principio, al cabo de 24 horas o, en su caso, se elimina del correspondiente sistema de límites de frecuencia.

Al acceder a la página de registro, su dirección IP se asigna a un país localmente en nuestro servidor mediante la base de datos de libre acceso «user-country» del proyecto ip-location-db (dominio público, PDDL), con el fin de proponer el prefijo telefónico internacional del campo de teléfono; en este proceso no se transmite la dirección IP a terceros (art. 6, apartado 1, letra f), del RGPD).

Los registros no confirmados se suprimen, en principio, al cabo de 24 horas.

4. Cuentas de administración y de usuario

Para la administración de BookinX pueden tratarse, en particular, los siguientes datos:

Las contraseñas no se almacenan en texto claro. Únicamente se almacena un hash criptográfico de la contraseña mediante Argon2id o, en su caso, scrypt. El tratamiento sirve para la autenticación, la gestión de cuentas, el control de acceso y la prestación segura del servicio. La base jurídica es, en la medida en que el tratamiento sea necesario para el uso de BookinX, el art. 6, apartado 1, letra b), del RGPD.

El registro de seguridad, el control de acceso y los registros de auditoría se realizan además sobre la base de nuestro interés legítimo en la protección de nuestros sistemas, la detección de abusos y una administración trazable, conforme al art. 6, apartado 1, letra f), del RGPD. En el área de administración de BookinX, una sesión finaliza tras 30 minutos sin actividad y, a más tardar, 12 horas después del inicio de sesión. La actividad únicamente prolonga el plazo de inactividad; la duración máxima de la sesión de 12 horas no se ve afectada por ello.

Una sesión en Xorbit finaliza, a más tardar, 12 horas después del inicio de sesión. Al cambiar la contraseña, todas las sesiones existentes de la cuenta afectada finalizan de inmediato. Los datos de sesiones caducadas o finalizadas se suprimen definitivamente, a más tardar, siete días después de la caducidad o finalización de la sesión, con ocasión del siguiente proceso de inicio de sesión. Los registros de auditoría se conservan, en principio, durante 12 meses y a continuación se suprimen, salvo que sea necesaria una conservación más prolongada para el esclarecimiento de un incidente de seguridad concreto o para la formulación, el ejercicio o la defensa de reclamaciones.

5. Reservas de citas

En una reserva de cita a través de BookinX pueden tratarse, en función de la configuración de la respectiva página de reserva, en particular, los siguientes datos:

Estos datos se utilizan para registrar y gestionar la cita solicitada y para ponerla a disposición de las personas implicadas. Respecto del tratamiento de los datos de reserva, el responsable del tratamiento en materia de protección de datos es, en principio, el respectivo cliente que opera la página de reserva correspondiente. Este determina los fines y las bases jurídicas del tratamiento y es responsable del cumplimiento de las obligaciones de información frente a las personas que realizan la reserva. BookinX trata los datos de reserva como encargado del tratamiento conforme al art. 28 del RGPD sobre la base del contrato de encargo del tratamiento celebrado con el respectivo cliente y de sus instrucciones documentadas. Las personas que realizan la reserva pueden obtener más información sobre el tratamiento de los datos de reserva del respectivo responsable del tratamiento.

6. Integración de calendarios

BookinX permite a los usuarios, de forma opcional, conectar con BookinX un calendario personal de Microsoft Outlook / Microsoft 365, Google Calendar o Apple Calendar. La conexión se realiza exclusivamente por iniciativa expresa del respectivo usuario.

En el marco de la integración de calendarios pueden, en función del proveedor de calendario elegido y del tipo de conexión, en particular:

BookinX trata los datos del calendario únicamente en la medida necesaria para la integración de calendario activada por el usuario. En la medida en que para la conexión sean necesarios tokens de acceso o datos de autenticación comparables, estos se almacenan de forma protegida.

El usuario puede desconectar el calendario en cualquier momento. Los datos de autenticación y acceso almacenados por BookinX que ya no sean necesarios para la conexión del calendario se suprimen a continuación o, en su caso, se inutilizan.

La conexión del calendario es voluntaria. En la medida en que el tratamiento se base en un consentimiento, la base jurídica es el art. 6, apartado 1, letra a), del RGPD. El consentimiento puede retirarse en cualquier momento con efectos para el futuro. La licitud del tratamiento efectuado hasta la retirada no se ve afectada por ello.

Microsoft Outlook / Microsoft 365

Para la conexión de Microsoft Outlook o, en su caso, Microsoft 365 se utiliza Microsoft Graph. En el marco de la integración de calendarios solo se utilizan los permisos necesarios para las funciones de calendario ofrecidas.

El proveedor de los servicios de Microsoft para usuarios del Espacio Económico Europeo es, en principio, Microsoft Ireland Operations Limited. En el marco de la prestación de los servicios, Microsoft y las empresas vinculadas a Microsoft pueden tratar datos personales.

Google Calendar

Para la conexión de Google Calendar se utiliza la Google Calendar API. La conexión se realiza previa autorización del usuario y en el alcance de los permisos necesarios para la integración de calendarios.

En concreto, en Google Calendar se aplica lo siguiente:

El proveedor de los servicios de Google para usuarios del Espacio Económico Europeo es, en principio, Google Ireland Limited. En el marco de la prestación de los servicios, Google y las empresas vinculadas a Google pueden tratar datos personales.

Apple Calendar

BookinX permite además la conexión con Apple Calendar. En función de la conexión técnica utilizada, solo se tratan los datos de calendario y de autenticación necesarios para la integración de calendarios.

En concreto, en Apple Calendar se aplica lo siguiente:

En la medida en que se utilicen servicios de Apple, Apple Distribution International Ltd. o, en su caso, las empresas vinculadas a Apple pueden tratar datos personales.

Transferencia de datos por parte de los proveedores de calendario

En el uso de proveedores de calendario externos no puede descartarse que el respectivo proveedor o las empresas vinculadas a él traten datos personales también fuera del Espacio Económico Europeo. La sección «Transferencias de datos a terceros países» de la presente política de privacidad contiene más información sobre las transferencias a terceros países.

7. Información de perfil

Los usuarios pueden completar su perfil de BookinX con información adicional. Esta puede incluir, en particular:

Los usuarios pueden además generar un código QR con una tarjeta de contacto digital (vCard). La tarjeta de contacto contiene el nombre, la empresa, el número de teléfono y la dirección de correo electrónico del usuario y, si así se ha elegido, un enlace a la página de reserva. El código QR se almacena en el perfil y se muestra en la preparación de la cita.

El propio usuario decide si el perfil público es visible para los visitantes.

Esta información de perfil sirve para la configuración individual de la página de reserva y puede ser visible públicamente en ella para los visitantes y las personas que realizan la reserva. Los usuarios deciden por sí mismos si facilitan estos datos voluntarios y pueden modificarlos o eliminarlos en cualquier momento. El tratamiento se realiza para la prestación y presentación del perfil de reserva configurado por el usuario. La base jurídica es el art. 6, apartado 1, letra b), del RGPD, en la medida en que el tratamiento sea necesario para la prestación de la función de BookinX elegida por el usuario.

En la medida en que el tratamiento de información de perfil voluntaria se base en un consentimiento, la base jurídica es el art. 6, apartado 1, letra a), del RGPD. Un consentimiento otorgado puede retirarse en cualquier momento con efectos para el futuro.

8. Envío de correos electrónicos

BookinX envía correos electrónicos transaccionales, en particular en relación con:

Para el envío técnico de correos electrónicos se recurre como proveedor de servicios a netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania.

En el marco del envío de correos electrónicos pueden tratarse, en particular, los siguientes datos personales:

El tratamiento del contenido de los correos electrónicos por parte del servidor de correo utilizado se realiza exclusivamente en la medida en que sea necesario para la transmisión técnica y la entrega del respectivo mensaje. BookinX mantiene además un registro propio de entrega de correos. Este contiene, en particular, la dirección del destinatario, el asunto, el momento del envío e información técnica de entrega. El contenido del respectivo correo electrónico no se almacena en el registro de entrega de BookinX.

En la medida en que el envío de correos electrónicos sea necesario para la ejecución de una relación contractual o de una reserva de cita, el tratamiento se realiza sobre la base del art. 6, apartado 1, letra b), del RGPD. En la medida en que BookinX actúe como encargado del tratamiento respecto de los datos de reserva, el tratamiento se realiza sobre la base del contrato de encargo del tratamiento celebrado con el respectivo cliente y de sus instrucciones documentadas.

El tratamiento de la información técnica de envío y entrega se realiza sobre la base del art. 6, apartado 1, letra f), del RGPD. El interés legítimo consiste, en particular, en garantizar una entrega fiable de los correos electrónicos, en el análisis de errores y en la seguridad y estabilidad del servicio.

Los datos personales se tratan en relación con el envío de correos electrónicos únicamente durante el tiempo necesario para el respectivo fin o mientras existan obligaciones legales de conservación.

9. Alojamiento

BookinX se opera en la infraestructura de servidores de netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania. En el marco del alojamiento se tratan los datos personales necesarios para la prestación de BookinX, así como datos técnicos de registro. Estos últimos sirven, en particular, para el funcionamiento seguro y estable, el diagnóstico de errores y la detección y defensa frente a ataques y abusos.

El tratamiento se realiza, en la medida en que sea necesario para la prestación del servicio, sobre la base del art. 6, apartado 1, letra b), del RGPD y, para fines de seguridad y registro, sobre la base del interés legítimo conforme al art. 6, apartado 1, letra f), del RGPD. Con netcup existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

10. Videoconferencias

BookinX puede apoyar de forma opcional la realización o, en su caso, la vinculación de videoconferencias. Según la configuración, pueden utilizarse para ello, en particular, los siguientes servicios:

Para la configuración de videoconferencias, BookinX utiliza un módulo interno en los mismos servidores. En este proceso se tratan la dirección de correo electrónico de la persona participante, el inicio y el fin de la cita, así como el enlace de la conferencia, con el fin de enviar la invitación y poner a disposición la sala. La dirección de correo electrónico y el enlace de la conferencia se almacenan cifrados (AES-256-GCM). No se produce ninguna transmisión a terceros, salvo en el caso de Microsoft Teams (véase 10.1).

10.1 Microsoft Teams

BookinX permite de forma opcional el uso de Microsoft Teams para citas por vídeo. Según la función elegida, puede crearse una cita de Teams a través de la conexión con Microsoft o utilizarse un enlace de Teams existente para una cita. En este proceso, los datos necesarios para la creación, asignación y realización de la cita pueden transmitirse a Microsoft o, en su caso, ser tratados por Microsoft. El uso de Microsoft Teams es opcional. Para el tratamiento por parte de Microsoft se aplican de forma complementaria las disposiciones de protección de datos del respectivo servicio de Microsoft.

10.2 Xorbit Meeting

Para las videoconferencias, BookinX pone a disposición una instancia propia de Jitsi Meet operada en meet.x-orbit.app. Las salas de conferencia se ponen a disposición para las citas reservadas y son accesibles a través del respectivo enlace de la reunión. Solo se realiza una grabación si la persona organizadora la inicia expresamente en el marco de la función opcional de transcripción (véase 10.3). Durante una videoconferencia se tratan los datos de conexión y de comunicación necesarios para la prestación técnica, en particular para la transmisión de imagen y sonido, así como para el establecimiento y mantenimiento de la conexión. BookinX no utiliza dentro de Xorbit Meeting ningún servicio de análisis ni de seguimiento publicitario. El tratamiento se realiza exclusivamente para la prestación de la función de videoconferencia.

10.3 Grabación, transcripción y resumen

BookinX ofrece de forma opcional una función de transcripción para videoconferencias en Xorbit Meeting. La grabación solo puede ser iniciada y finalizada por la persona organizadora de una cita mediante el botón „Transkript aufnehmen“ (grabar transcripción). La persona organizadora está obligada a informar de ello a todos los participantes antes del inicio de la grabación y, en la medida en que sea necesario, a recabar su consentimiento. Mientras se esté grabando, todos los participantes en la conferencia ven el aviso „Dieses Gespräch wird für ein Transkript aufgezeichnet.“ (Esta conversación se está grabando para una transcripción.)

Desarrollo y datos tratados:

La función de transcripción trata los datos por cuenta del respectivo cliente de BookinX (véase 2.2). La base jurídica por parte del cliente es, por regla general, el consentimiento de los participantes (art. 6, apartado 1, letra a), del RGPD) o un interés legítimo (art. 6, apartado 1, letra f), del RGPD); de ello es competente el cliente como responsable del tratamiento.

11. Cookies y analítica web

BookinX utiliza cookies técnicamente necesarias, en particular una cookie de sesión para el inicio de sesión y el uso seguros del área de administración. En el almacenamiento local del navegador pueden almacenarse además ajustes de visualización y de usuario. Para la evaluación estadística utilizamos el software de analítica web autoalojado Matomo en stats.x-orbit.app. Matomo se activa exclusivamente previo consentimiento expreso a través del banner de cookies. Sin consentimiento, Matomo no se carga y no se transmite ningún dato de análisis.

Se registran las visitas a páginas y determinadas operaciones de uso, por ejemplo la selección de una cita o la finalización de una reserva. Las direcciones IP se anonimizan, se respeta la señal „Do Not Track“ (no rastrear) y los datos en bruto se suprimen al cabo de 180 días. No se realiza ningún uso con fines de publicidad personalizada. El consentimiento se almacena en la cookie bookinx_consent durante un máximo de 12 meses y puede modificarse o retirarse en cualquier momento a través de „Cookie-Einstellungen“ (configuración de cookies) en el pie de página. La base jurídica de la analítica web es el art. 6, apartado 1, letra a), del RGPD.

12. Publicidad y marketing

BookinX puede tratar datos personales de sus propios clientes e interesados con fines publicitarios y de marketing, en la medida en que exista una base jurídica legal para ello. En la medida en que sea necesario un consentimiento, el tratamiento solo se realiza una vez otorgado este. Un consentimiento otorgado puede retirarse en cualquier momento con efectos para el futuro. Los datos de reserva que BookinX trata como encargado del tratamiento para sus clientes no son utilizados por BookinX para fines publicitarios o de marketing propios.

13. Destinatarios y encargados del tratamiento

Los datos personales solo se transmiten en la medida en que sea necesario para la prestación de BookinX, exista una obligación legal o concurra otra base jurídica conforme al RGPD.

Entre los destinatarios utilizados o posibles figuran, en particular:

La integración de Microsoft, Google y Apple solo se produce en la medida en que el usuario utilice la respectiva función. BookinX no vende datos personales.

14. Transferencias de datos a terceros países

En el uso de servicios externos, en particular de Microsoft, Google o Apple, puede producirse un tratamiento de datos personales fuera del Espacio Económico Europeo (EEE). Una transferencia a terceros países solo se realiza respetando los requisitos de los arts. 44 y siguientes del RGPD, en particular sobre la base de una decisión de adecuación de la Comisión Europea o de garantías adecuadas conforme al art. 46 del RGPD.

En la medida en que los proveedores participen en el EU-U.S. Data Privacy Framework y estén certificados para ello, la transferencia de datos a los EE. UU. puede basarse en la correspondiente decisión de adecuación de la Comisión Europea. Cuando no sea así, se aplicarán, en caso necesario, garantías adecuadas, en particular cláusulas contractuales tipo de la Comisión Europea.

15. Plazo de conservación y supresión

Los datos personales solo se conservan durante el tiempo necesario para el respectivo fin del tratamiento o mientras existan obligaciones legales de conservación.

Datos de conferencias

La dirección de correo electrónico de la persona participante almacenada para una videoconferencia se suprime automáticamente 30 días después del fin de la cita. El enlace de la conferencia se suprime junto con la reserva correspondiente.

Grabaciones, transcripciones y resúmenes

El archivo de vídeo se elimina inmediatamente después del fin de la grabación, y la grabación de audio en cuanto se ha almacenado la transcripción. La transcripción, el resumen y la información sobre los hablantes se suprimen automáticamente 30 días después del fin de la grabación o, en su caso, de la cita, según cuál de ellos se produzca más tarde.

Datos de la preparación de citas

Los complementos a la agenda y los objetivos de la conversación se almacenan y se suprimen junto con la respectiva reserva. Los accesos a la página de preparación de la cita se conservan para su visualización por parte del cliente de BookinX durante un máximo de 365 días.

Datos de reserva

Los datos de reserva se conservan, en principio, durante la vigencia de la relación contractual con el respectivo cliente de BookinX y se suprimen, a más tardar, seis meses después de la finalización del contrato, salvo que se opongan a ello obligaciones legales de conservación o instrucciones documentadas del responsable del tratamiento. En el marco del encargo del tratamiento, los clientes pueden solicitar, conforme a lo dispuesto en el contrato de encargo del tratamiento, la supresión o, en su caso, la devolución de los datos personales tratados por su cuenta.

Registros no confirmados

Los registros no confirmados se suprimen al cabo de 24 horas.

Datos de límites de frecuencia

Las direcciones IP almacenadas para los límites de frecuencia se suprimen al cabo de 24 horas o, en su caso, se eliminan del sistema utilizado a tal efecto.

Datos de sesión

En el área de administración de BookinX, una sesión finaliza tras 30 minutos sin actividad y, a más tardar, 12 horas después del inicio de sesión. La actividad únicamente prolonga el plazo de inactividad.

Una sesión en Xorbit finaliza, a más tardar, 12 horas después del inicio de sesión. Al cambiar la contraseña, todas las sesiones existentes de la cuenta afectada finalizan de inmediato.

Los datos de sesiones caducadas o finalizadas se suprimen, a más tardar, siete días después de la caducidad o finalización.

Registros de auditoría

Los registros de auditoría se conservan, en principio, durante 12 meses. Entre ellos figura también el registro de cambios que los administradores de un cliente de BookinX pueden consultar en „Einstellungen > Protokoll“ (Ajustes > Registro). Este registra quién ha modificado qué ajuste, tipo de cita, persona o disponibilidad y cuándo, pero no los propios contenidos modificados. Solo se realiza una conservación más prolongada en la medida en que sea necesaria para la investigación de un incidente de seguridad concreto o para la formulación, el ejercicio o la defensa de reclamaciones.

Datos contractuales y de facturación

Para el contrato y la facturación se tratan, en particular, el nombre de la empresa, la dirección de facturación, el país, el número de identificación a efectos del IVA, la dirección de correo electrónico de facturación, la persona de contacto de contabilidad, el número de licencias, el periodo de facturación y los importes facturados. La base jurídica es el art. 6, apartado 1, letras b) y c), del RGPD. Las facturas y demás documentos con relevancia fiscal se conservan conforme a las obligaciones legales de conservación, en particular durante siete años conforme al § 132 BAO, y a continuación se suprimen, salvo que exista otra base jurídica para una conservación adicional.

Copias de seguridad

Los datos personales también pueden estar contenidos temporalmente en copias de seguridad. Las copias de seguridad sirven exclusivamente para la protección y el restablecimiento de los sistemas y no se utilizan para otros fines. Los datos suprimidos pueden seguir contenidos en copias de seguridad hasta la sobrescritura o, en su caso, la supresión periódica de la respectiva copia de seguridad.

16. Seguridad de los datos

BookinX adopta medidas técnicas y organizativas adecuadas para proteger los datos personales contra la pérdida, el acceso no autorizado, la alteración, la divulgación y cualquier otro tratamiento ilícito.

Entre ellas figuran, en particular:

Las medidas de seguridad se revisan periódicamente teniendo en cuenta el riesgo y el estado de la técnica y se adaptan en caso necesario.

17. Obligación de facilitar datos personales

Determinados datos personales son necesarios para poder configurar una cuenta de BookinX, ejecutar un contrato o reservar una cita. Si no se facilitan los datos necesarios, es posible que no pueda utilizarse la función correspondiente o que no pueda ejecutarse el contrato o la cita deseados. Los datos voluntarios se tratan como tales y, en principio, no son necesarios para el uso de las demás funciones.

18. Derechos de los interesados

Los interesados tienen, conforme a los requisitos legales, en particular los siguientes derechos:

Si un tratamiento se basa en un consentimiento conforme al art. 6, apartado 1, letra a), del RGPD, dicho consentimiento puede retirarse en cualquier momento con efectos para el futuro. La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada. Las solicitudes relativas a actividades de tratamiento de las que BookinX sea responsable pueden dirigirse a: robert@x-orbit.app

En el caso de datos que BookinX trata únicamente por cuenta de un cliente, el responsable del tratamiento en materia de protección de datos es, en principio, el respectivo cliente de BookinX. Por ello, las solicitudes correspondientes deberían dirigirse prioritariamente a este. BookinX asiste al responsable del tratamiento en el cumplimiento de sus obligaciones legales.

19. Oposición a tratamientos basados en intereses legítimos

En la medida en que se traten datos personales sobre la base del art. 6, apartado 1, letra f), del RGPD, existe, conforme al art. 21 del RGPD, el derecho a oponerse en cualquier momento al tratamiento por motivos relacionados con la situación particular del interesado. BookinX dejará de tratar a continuación los datos personales afectados, salvo que pueda acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

20. Derecho a presentar una reclamación ante la autoridad de protección de datos

Conforme al art. 77 del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control de protección de datos si consideran que el tratamiento de sus datos personales infringe el RGPD.

En Austria es competente:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Austria

Correo electrónico: dsb@dsb.gv.at

Teléfono: +43 1 52 152-0

El derecho a dirigirse a otra autoridad de control competente conforme al RGPD no se ve afectado.

21. Decisiones automatizadas y elaboración de perfiles

BookinX no adopta decisiones basadas únicamente en un tratamiento automatizado en el sentido del art. 22 del RGPD que produzcan efectos jurídicos en un interesado o le afecten significativamente de modo similar. No se realiza ninguna elaboración de perfiles con fines publicitarios, de solvencia o con fines de decisión comparables. El resumen de transcripciones (véase 10.3) es una herramienta de trabajo para la persona organizadora; de él no se derivan decisiones sobre personas.

22. Modificaciones de la presente política de privacidad

La presente política de privacidad se adapta cuando cambian las funciones de BookinX, los proveedores de servicios utilizados, los tratamientos de datos o los requisitos legales. La versión vigente en cada momento debe ponerse a disposición a través de BookinX. En caso de modificaciones sustanciales que afecten directamente a los usuarios registrados, también puede informarse adicionalmente dentro del servicio o por correo electrónico.

Versión: 2 de octubre de 2026