Política de Privacidad

1. Introducción

La sociedad BOXSPOT SARL concede una importancia esencial a la protección de los datos personales y al respeto de la vida privada de sus usuarios. La presente Política de Privacidad explica de forma clara y detallada la naturaleza de la información recopilada, sus finalidades, los derechos de los usuarios y las medidas de seguridad aplicadas conforme a la ley n.º 09-08 relativa a la protección de las personas físicas respecto del tratamiento de datos de carácter personal.

2. Responsable del tratamiento

El responsable del tratamiento de los datos recopilados es: BOXSPOT SARL

Avenida Moulay Ismail, Résidence Moulay Ismail N.º 22, 5.º piso, N.º 19 – Tánger, Marruecos

📧 privacy@boxspot.ma • 📞 +212 668 984 050

3. Datos recopilados

3.1. Datos proporcionados directamente por el usuario

Nombre, apellido (opcional según formulario), correo electrónico, número de teléfono, credenciales de inicio de sesión (cuenta de usuario).

3.2. Datos generados automáticamente

Dirección IP, tipo de navegador, registros de conexión, datos de reserva (código QR, foto con sello de tiempo, fecha y lugar del depósito), datos técnicos del pago (transacción Payzone, sello de tiempo, identificador de pedido).

3.3. Datos procedentes de cookies y rastreadores

Al navegar por BoxSpot.ma, pueden depositarse cookies para garantizar el correcto funcionamiento del sitio, medir la audiencia y el rendimiento (Google Analytics) y optimizar campañas de marketing (Meta Pixel). Las cookies no esenciales requieren el consentimiento previo del usuario, recabado mediante un banner informativo.

4. Finalidades del tratamiento

Los datos personales se tratan para: 1) Prestar y gestionar los servicios de reserva; 2) Permitir la facturación y el pago seguro vía Payzone; 3) Garantizar la comunicación entre el Cliente y el Socio; 4) Prevenir el fraude y asegurar las transacciones; 5) Gestionar reclamaciones, incidentes y asistencia; 6) Analizar el rendimiento del sitio y mejorar la experiencia; 7) Cumplir con obligaciones legales y reglamentarias marroquíes.

5. Base legal del tratamiento

Conforme al artículo 5 de la ley n.º 09-08, el tratamiento se basa en: • Ejecución del contrato (gestión de reservas, pagos y depósitos); • Interés legítimo de BoxSpot (seguridad, prevención del fraude, optimización del servicio); • Consentimiento expreso del usuario para cookies no esenciales y comunicaciones de marketing; • Obligaciones legales de conservación contable y seguridad de las transacciones.

6. Alojamiento y seguridad

Sus datos se alojan en una infraestructura segura. Una parte de los archivos y las copias de seguridad se aloja en Hetzner Online GmbH, en centros de datos situados en Alemania (Unión Europea) — país reconocido por la CNDP como que garantiza un nivel de protección de datos adecuado (deliberación n.º 236-2015), conforme al artículo 43 de la ley n.º 09-08. Se aplican medidas técnicas y organizativas de seguridad: cifrado de comunicaciones (HTTPS/SSL/TLS), cifrado en reposo, registro y control de accesos, copias de seguridad periódicas, limitación estricta de accesos a personal autorizado, y auditorías de seguridad periódicas.

7. Plazo de conservación

Los datos personales se conservan durante el tiempo estrictamente necesario para la finalidad: • Datos de clientes: 24 meses tras la última actividad; • Datos de reserva y pruebas (QR, foto, logs): 5 años con fines probatorios y de conformidad contable; • Foto del documento de identidad tomada en el depósito: 90 días tras la recogida del equipaje, luego eliminación automática; • Cookies analíticas y de marketing: máximo 13 meses; • Logs técnicos: mientras resulte operativamente útil. Transcurridos estos plazos, los datos se eliminan o anonimizan de forma segura.

8. Destinatarios de los datos

Los datos son accesibles únicamente para: BOXSPOT SARL y su personal autorizado, los Socios comerciales ante los cuales se realiza una reserva, el proveedor de pago Payzone Marruecos, el proveedor de hosting Hetzner Online GmbH (Alemania — Unión Europea), y las autoridades judiciales o administrativas marroquíes previa requisición legal. Algunos datos pueden alojarse o tratarse dentro de la Unión Europea (país con protección adecuada). Las herramientas de medición de audiencia y publicidad solo se activan con su consentimiento (véase la gestión de cookies).

9. Derechos del usuario

De conformidad con los artículos 7 a 9 de la ley n.º 09-08, todo usuario dispone de los siguientes derechos: derecho de acceso a sus datos personales, derecho de rectificación, derecho de oposición por motivo legítimo y derecho de supresión cuando la conservación ya no sea necesaria.

Cualquier solicitud puede dirigirse a privacy@boxspot.ma con copia de un documento de identidad válido. BoxSpot se compromete a responder en un plazo máximo de 30 días desde su recepción.

10. Encargados del tratamiento y corresponsables

BoxSpot recurre a prestadores técnicos y socios para la gestión del servicio: Hetzner Online GmbH (alojamiento y almacenamiento, Alemania — Unión Europea), Payzone Marruecos (pago), así como herramientas de medición de audiencia y comunicación activadas con consentimiento. Cada uno actúa bajo la responsabilidad e instrucciones de BoxSpot, conforme a un compromiso contractual de confidencialidad y cumplimiento de la ley 09-08.

11. Cookies y consentimiento

En la primera visita se informa al usuario sobre la presencia de cookies. Puede aceptar todas, rechazar las no esenciales o configurar sus opciones en cualquier momento. La ausencia de consentimiento para cookies analíticas o publicitarias no afecta al acceso al servicio.

12. Seguridad de los pagos

Las transacciones financieras son tratadas íntegramente por Payzone Marruecos, entidad autorizada por Bank Al‑Maghrib. BoxSpot no recopila ni conserva datos bancarios. Los pagos se aseguran mediante cifrado y autenticación fuerte.

13. Modificaciones de la política

BoxSpot se reserva el derecho de modificar esta Política en cualquier momento. La versión aplicable es la publicada en el sitio en la fecha de uso. Cualquier modificación sustancial se notificará por correo o a través del sitio.

14. Derecho aplicable y recursos

Esta Política se rige por el derecho marroquí. En caso de litigio, la competencia exclusiva corresponde a los tribunales de Tánger, sin perjuicio de los recursos ante la CNDP.