Política de Privacidad

Nota: Esta es una traducción de cortesía. Solo la versión alemana es jurídicamente vinculante.

Fecha: octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en este sitio web y de las cuentas de los negocios es Jens Wiemann, c/o DEVDEER GmbH, Herderstraße 31, 39108 Magdeburg, Alemania. Dirija sus consultas sobre protección de datos a datenschutz@wait-in-q.com.

Wait-in-Q es un servicio para empresas que incorporan a sus invitados a una cola virtual mediante un código QR. Distinguimos tres grupos: visitantes del sitio web, negocios con cuenta e invitados en una cola. Para los datos de los invitados, el negocio correspondiente es el responsable del tratamiento; nosotros los tratamos por su encargo (art. 28 del Reglamento General de Protección de Datos, RGPD (DSGVO)).

2. Visita al sitio web y registros del servidor

Al acceder al sitio web, nuestro proveedor de alojamiento trata datos técnicamente necesarios, en particular la dirección IP, la fecha y la hora, la dirección solicitada, el código de estado y los datos del navegador. Los tratamos para la prestación, la seguridad y la estabilidad del servicio (art. 6, apartado 1, letra f RGPD). Estos registros de funcionamiento se conservan, por lo general, hasta 30 días.

El sitio web se opera en Microsoft Azure, en el centro de datos de los Países Bajos (región West Europe).

3. Invitados en una cola

Si escanea un código QR y se une a una cola, no necesita ni una cuenta ni una app. En ese caso, tratamos por encargo del negocio:

• un nombre o apodo de su libre elección (también puede darse un seudónimo),
• su número de ticket, su posición en la cola y las marcas de tiempo (incorporación, llamada, finalización),
• un identificador técnico y una clave de acceso secreta que se guarda en su navegador, para que solo usted pueda ver y modificar su puesto,
• si activa las notificaciones: la suscripción push de su navegador (dirección del servicio push del proveedor de su navegador y clave). Para ello, su navegador le pide permiso previamente. Puede revocarlo en cualquier momento en la configuración del navegador.

La finalidad es operar la cola del negocio y llamarle (art. 6, apartado 1, letra b o letra f RGPD; para las notificaciones push, art. 6, apartado 1, letra a RGPD).

Plazo de conservación: su entrada se elimina en cuanto finaliza su atención y, a más tardar, 48 horas después de una entrada abandonada. Para las estadísticas del negocio (por ejemplo, el tiempo medio de espera) se conserva una entrada de historial con el nombre que usted eligió y las marcas de tiempo hasta que el negocio elimine su cuenta; al eliminar la cuenta, el nombre se anonimiza. Por ello, no elija un nombre que no desee que se conserve.

El negocio ve sus datos de espera.

4. Negocios (titulares de cuenta)

Si crea una cuenta, tratamos:

• los datos de inicio de sesión a través de Microsoft Entra External ID (dirección de correo electrónico, nombre, identificador de la cuenta),
• los datos del negocio (nombre, correo electrónico, teléfono, dirección, descripción, logotipo), las colas y los ajustes,
• los datos de la suscripción (plan, estado, períodos de vigencia, identificadores en Stripe).

En los planes de pago, Stripe trata sus datos de pago (por ejemplo, los datos de la tarjeta). Nosotros no recibimos los datos de la tarjeta, sino únicamente el estado del pago. Le enviamos correos electrónicos de servicio sobre su suscripción (por ejemplo, confirmación de pago, pago fallido, cancelación, disputa de pago) a través del servicio de correo electrónico Resend.

Las bases jurídicas son la ejecución del contrato (art. 6, apartado 1, letra b RGPD), las obligaciones legales de conservación conforme al derecho fiscal y mercantil (art. 6, apartado 1, letra c RGPD) y nuestro interés legítimo en la seguridad y la prevención de abusos (art. 6, apartado 1, letra f RGPD).

Plazo de conservación: conservamos sus datos mientras exista su cuenta. Si elimina su cuenta, esta se puede restaurar durante 30 días y después se elimina. Conservamos los datos de facturación y de liquidación durante el tiempo que exija el derecho fiscal y mercantil (actualmente, hasta diez años).

5. Datos técnicos de funcionamiento (telemetría)

Utilizamos Microsoft Application Insights para detectar errores y problemas de rendimiento.

En el lado del servidor, tratamos datos técnicos de funcionamiento de la interfaz del servicio (funciones invocadas, tiempos de respuesta, errores, identificadores seudonimizados de la cuenta y del negocio). Esto sirve a la seguridad operativa y a la corrección de errores (art. 6, apartado 1, letra f RGPD) y se realiza sin cookies. Los datos se conservan, por lo general, hasta 30 días.

En el navegador, utilizamos Application Insights únicamente con su consentimiento (art. 6, apartado 1, letra a RGPD, § 25 apartado 1 TDDDG). En ese caso registramos las visitas a páginas, la duración de la sesión, el tipo de navegador, la región geográfica aproximada, los indicadores de rendimiento y los informes de errores, y para ello establecemos cookies (ai_user, ai_session). Sin su consentimiento, no se establecen cookies de análisis y no se envían datos de análisis desde el navegador.

6. Cookies y almacenamiento local

Técnicamente necesarios (§ 25 apartado 2 n.º 2 TDDDG) y utilizados sin consentimiento:

• su decisión sobre las cookies,
• la selección de idioma y de diseño,
• el estado de inicio de sesión de los negocios (token en el almacenamiento local del navegador),
• la clave de acceso secreta de los invitados para su puesto en la cola,
• los ajustes de la interfaz de usuario (por ejemplo, el avance automático),
• en el área para negocios (panel, suscripción y pago), el script de Stripe, que puede establecer identificadores propios para la prevención del fraude.

El análisis solo está activo con consentimiento (apartado 5). Puede revocar su consentimiento en cualquier momento con efecto para el futuro, a través de «Configuración de Cookies» en el pie de página de las páginas públicas o en el menú de usuario de los negocios con sesión iniciada. La revocación no afecta a la licitud del tratamiento realizado hasta entonces.

7. Destinatarios y encargados del tratamiento

Utilizamos los siguientes proveedores de servicios, con los que celebramos contratos de encargo del tratamiento conforme al art. 28 RGPD:

• Microsoft (alojamiento y base de datos de Azure, Application Insights, Microsoft Entra External ID para el inicio de sesión),
• Stripe (procesamiento de pagos para los planes de pago),
• Resend (envío de correos electrónicos de servicio a los negocios),
• Proveedor del servicio push de su navegador (por ejemplo, Google, Mozilla, Apple, Microsoft), si activa las notificaciones como invitado. Este proveedor lo determina su navegador, no nosotros.

Solo se realiza una comunicación a otros terceros si estamos legalmente obligados a ello. Los datos de espera son visibles para el negocio en cuya cola se encuentra.

8. Transferencias a terceros países

Algunos proveedores de servicios tienen su sede en los EE. UU. o pueden tratar datos allí (Microsoft Corporation, Stripe, Inc., Resend, Inc.). Basamos la transferencia en la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en la medida en que el proveedor esté certificado en él, y en lo demás en las cláusulas contractuales tipo de la UE (Decisión de Ejecución (UE) 2021/914) incluidas en las condiciones de tratamiento de datos de los proveedores. Puede obtener una copia de las garantías adoptadas previa solicitud en datenschutz@wait-in-q.com.

9. Sus derechos

Frente al responsable correspondiente, tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en intereses legítimos (art. 21). Puede revocar en cualquier momento un consentimiento otorgado.

Si, como invitado, desea ejercer derechos relativos a datos de un negocio determinado, diríjase a ese negocio. También puede dirigirse a nosotros en datenschutz@wait-in-q.com; trasladaremos su solicitud.

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo, ante el Delegado Estatal de Protección de Datos de Sajonia-Anhalt (Landesbeauftragter für den Datenschutz Sachsen-Anhalt) o ante la autoridad de su lugar de residencia.

10. Obligación de facilitar datos, decisiones automatizadas

Como invitado, no tiene que facilitar más datos que un nombre de libre elección. Los negocios deben facilitar los datos de inicio de sesión y de funcionamiento para una cuenta. No se toman decisiones automatizadas, incluida la elaboración de perfiles.

11. Modificaciones

Adaptamos esta política cuando cambian el servicio o la situación jurídica. Se aplica la versión publicada en cada momento.