Política de Privacidad

1. Introducción

La sociedad BOXSPOT SARL concede una importancia esencial a la protección de los datos personales y al respeto de la vida privada de sus usuarios. La presente Política de Privacidad explica de forma clara y detallada la naturaleza de la información recopilada, sus finalidades, los derechos de los usuarios y las medidas de seguridad aplicadas conforme a la ley n.º 09-08 relativa a la protección de las personas físicas respecto del tratamiento de datos de carácter personal.

2. Responsable del tratamiento

El responsable del tratamiento de los datos recopilados es: BOXSPOT SARL

Avenida Moulay Ismail, Résidence Moulay Ismail N.º 22, 5.º piso, N.º 19 – Tánger, Marruecos

📧 privacy@boxspot.ma • 📞 +212 668 984 050

3. Datos recopilados

3.1. Datos proporcionados directamente por el usuario

Nombre, apellido (opcional según formulario), correo electrónico, número de teléfono, credenciales de inicio de sesión (cuenta de usuario).

3.2. Datos generados automáticamente

Dirección IP, tipo de navegador, registros de conexión, datos de reserva (código QR, foto con sello de tiempo, fecha y lugar del depósito), datos técnicos del pago (transacción Payzone, sello de tiempo, identificador de pedido).

3.3. Datos procedentes de cookies y rastreadores

Al navegar por BoxSpot.ma, pueden depositarse cookies para garantizar el correcto funcionamiento del sitio, medir la audiencia y el rendimiento (Google Analytics) y optimizar campañas de marketing (Meta Pixel). Las cookies no esenciales requieren el consentimiento previo del usuario, recabado mediante un banner informativo.

4. Finalidades del tratamiento

Los datos personales se tratan para: 1) Prestar y gestionar los servicios de reserva; 2) Permitir la facturación y el pago seguro vía Payzone; 3) Garantizar la comunicación entre el Cliente y el Socio; 4) Prevenir el fraude y asegurar las transacciones; 5) Gestionar reclamaciones, incidentes y asistencia; 6) Analizar el rendimiento del sitio y mejorar la experiencia; 7) Cumplir con obligaciones legales y reglamentarias marroquíes.

5. Base legal del tratamiento

Conforme al artículo 5 de la ley n.º 09-08, el tratamiento se basa en: • Ejecución del contrato (gestión de reservas, pagos y depósitos); • Interés legítimo de BoxSpot (seguridad, prevención del fraude, optimización del servicio); • Consentimiento expreso del usuario para cookies no esenciales y comunicaciones de marketing; • Obligaciones legales de conservación contable y seguridad de las transacciones.

6. Alojamiento y seguridad

Los datos se alojan en una infraestructura cloud privada situada exclusivamente en Marruecos. Se aplican medidas técnicas y organizativas de seguridad: cifrado de comunicaciones (HTTPS/SSL/TLS), registro y control de accesos, copias de seguridad periódicas, limitación estricta de accesos a personal autorizado, y auditorías de seguridad periódicas.

7. Plazo de conservación

Los datos personales se conservan durante el tiempo estrictamente necesario para la finalidad: • Datos de clientes: 24 meses tras la última actividad; • Datos de reserva y pruebas (QR, foto, logs): 5 años con fines probatorios y de conformidad contable; • Cookies analíticas y de marketing: máximo 13 meses; • Logs técnicos: mientras resulte operativamente útil. Transcurridos estos plazos, los datos se eliminan o anonimizan de forma segura.

8. Destinatarios de los datos

Los datos son accesibles únicamente para: BOXSPOT SARL y su personal autorizado, los Socios comerciales ante los cuales se realiza una reserva, el proveedor de pago Payzone Marruecos, el proveedor de hosting de BoxSpot, y las autoridades judiciales o administrativas marroquíes previa requisición legal. No se realiza transferencia de datos fuera del territorio marroquí.

9. Derechos del usuario

De conformidad con los artículos 7 a 9 de la ley n.º 09-08, todo usuario dispone de los siguientes derechos: derecho de acceso a sus datos personales, derecho de rectificación, derecho de oposición por motivo legítimo y derecho de supresión cuando la conservación ya no sea necesaria.

Cualquier solicitud puede dirigirse a privacy@boxspot.ma con copia de un documento de identidad válido. BoxSpot se compromete a responder en un plazo máximo de 30 días desde su recepción.

10. Encargados del tratamiento y corresponsables

BoxSpot recurre a prestadores técnicos y socios para la gestión del servicio (hosting, Payzone, herramientas de analítica). Cada uno actúa bajo la responsabilidad e instrucciones de BoxSpot, conforme a un compromiso contractual de confidencialidad y cumplimiento de la ley 09-08.

11. Cookies y consentimiento

En la primera visita se informa al usuario sobre la presencia de cookies. Puede aceptar todas, rechazar las no esenciales o configurar sus opciones en cualquier momento. La ausencia de consentimiento para cookies analíticas o publicitarias no afecta al acceso al servicio.

12. Seguridad de los pagos

Las transacciones financieras son tratadas íntegramente por Payzone Marruecos, entidad autorizada por Bank Al‑Maghrib. BoxSpot no recopila ni conserva datos bancarios. Los pagos se aseguran mediante cifrado y autenticación fuerte.

13. Modificaciones de la política

BoxSpot se reserva el derecho de modificar esta Política en cualquier momento. La versión aplicable es la publicada en el sitio en la fecha de uso. Cualquier modificación sustancial se notificará por correo o a través del sitio.

14. Derecho aplicable y recursos

Esta Política se rige por el derecho marroquí. En caso de litigio, la competencia exclusiva corresponde a los tribunales de Tánger, sin perjuicio de los recursos ante la CNDP.