Responsable, encargado y contacto

SYNSETIO, 6 RUE D'ARMAILLE, 75017 PARIS, France, contact@odybook.com, determina las finalidades de sus propios tratamientos: cuentas profesionales, suscripción, facturación, seguridad, soporte y relación comercial.

Para reservas, participantes, mensajes y datos recogidos para una agencia o guía, ese profesional determina las finalidades. SYNSETIO actúa entonces como encargado bajo instrucciones documentadas.

Datos, fuentes y campos obligatorios

Los datos de cuenta proceden del profesional o de su organización: identidad, email, rol, ajustes, empresa y facturación. Los campos requeridos son necesarios para la cuenta, contrato, seguridad o factura; marca, contenidos e integraciones son opcionales salvo necesidad del servicio activado.

Los datos de viajeros proceden del viajero, del profesional o de una persona que reserva para un grupo: identidad, contacto, fechas, participantes, mensajes, preferencias y necesidades comunicadas. Los datos necesarios para reservar se distinguen de los opcionales.

Los datos técnicos proceden del uso del servicio: registros, dispositivo, navegador, errores, señales de seguridad, preferencias de cookies y eventos de aplicación.

Finalidades y bases jurídicas

Cuenta y suscripción profesional: contrato con el cliente persona física; interés legítimo para gestionar representantes, empleados o colaboradores de una organización cliente.
Facturación SYNSETIO: contrato y obligaciones legales contables o fiscales.
Reservas y mensajes de viajeros: instrucciones del profesional responsable; contrato u otra base definida por ese profesional frente al viajero.
Soporte, seguridad, prevención de abusos y prueba contractual: interés legítimo, contrato u obligación legal según el contexto.
Prospección: consentimiento cuando sea requerido; interés legítimo para ciertas comunicaciones B2B pertinentes, con oposición sencilla.
Cookies analíticas o publicitarias no exentas: consentimiento previo y revocable.

Destinatarios y funciones de proveedores

Los datos pueden ser tratados por Vercel para alojamiento, Supabase para datos de aplicación, Stripe como proveedor de pago que también puede actuar como responsable independiente para obligaciones regulatorias, Resend para email, Upstash/Redis para funciones técnicas, Google Calendar si el cliente lo conecta, y herramientas de analítica o IA solo si están activadas.

SYNSETIO no vende datos personales a redes publicitarias. Regiones, contratos y opciones exactas dependen de la configuración activa y deben seguir siendo verificables.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Cuando sea necesario, las transferencias se basan en una decisión de adecuación aplicable al destinatario o en cláusulas contractuales tipo de la Comisión Europea con medidas complementarias cuando proceda. Solicite a contact@odybook.com los destinatarios y países aplicables a su uso y una copia de las garantías; los derechos de terceros pueden exigir ocultaciones.

Plazos de conservación

Cuenta profesional: duración de la cuenta y luego periodo razonable de salida para exportación, cierre y prueba, salvo archivo legal o litigio.
Facturas y registros contables: 10 años desde el cierre del ejercicio correspondiente.
Pruebas contractuales, aceptaciones, incidentes y créditos: duración necesaria para ejecución, prueba y defensa jurídica según prescripciones aplicables.
Prospección: como máximo tres años desde la recogida o el último contacto iniciado por el interesado, salvo retirada u oposición anterior. Puede conservarse una lista mínima de exclusión para evitar nuevas solicitudes.
Registros técnicos y copias: plazos limitados por seguridad, diagnóstico, continuidad y ciclos técnicos documentados.

Derechos de las personas

Las personas pueden solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad o retirada cuando esos derechos se apliquen. Las solicitudes se envían a contact@odybook.com; si afectan a un vendedor profesional, SYNSETIO puede reenviarlas o asistirle.

SYNSETIO responde en un mes. Para solicitudes complejas o numerosas, una prórroga motivada de hasta dos meses se notifica dentro del primer mes. Puede presentarse reclamación ante la CNIL: https://www.cnil.fr/.

Cookies, menores y asistencia IA

Las cookies necesarias soportan el servicio. Los rastreadores no exentos solo se establecen tras una elección, que puede modificarse desde la interfaz prevista.

Odybook se dirige a profesionales, pero una reserva familiar puede contener datos de menores. Necesidades de salud, discapacidad o alergia deben limitarse a lo necesario para la actividad y tratarse bajo el marco del profesional responsable.

Las funciones de asistencia IA deben minimizar datos transmitidos y evitar información sensible hasta que contratos, proveedores y ajustes permitan ese tratamiento.