Privacy Policy / Política de Privacidad

Privacy Policy (English)

1. Data Controller

Sonido Travel Tech S.L. (“Crystal Sound”, “we”, “us”)
Contact for data requests: privacy@crystalsound.eu

2. What data we collect

We collect and process the following data to provide our audio guide rental service:

• Account data: name, email address, phone number, company name
• Order data: rental dates, delivery addresses, equipment quantities, pricing
• Contact data: tour guide names and contact details provided for delivery coordination
• Payment data: payment amounts and dates (no card numbers are stored)
• Usage data: login timestamps, actions performed in the portal (audit log)

3. Legal basis for processing

• Contract performance (Art. 6(1)(b) GDPR): processing necessary to fulfil rental orders
• Legal obligation (Art. 6(1)(c) GDPR): retention of invoicing data as required by Spanish tax law (7 years)
• Legitimate interest (Art. 6(1)(f) GDPR): security logs, fraud prevention

4. Data retention

• Active client data: retained while the business relationship is active
• Order and payment records: 7 years (Spanish tax law requirement)
• Security logs: 90 days
• Closed/inactive accounts: anonymised upon request

5. Your rights (GDPR)

Under GDPR you have the right to:

• Access — request a copy of your personal data
• Rectification — correct inaccurate data
• Erasure — request deletion or anonymisation of your data (where legally permitted)
• Data portability — receive your data in machine-readable format
• Objection — object to processing based on legitimate interest

To exercise any right, email privacy@crystalsound.eu. We will respond within 30 days.

6. Cookies

This portal uses only a single session cookie (“next-auth.session-token”) which is strictly necessary for authentication. No tracking or advertising cookies are used. No consent is required for this cookie under Art. 5(3) ePrivacy Directive.

7. Data transfers

All data is stored on servers located within the European Union. Email notifications are sent via Resend (AWS SES EU-West region). No personal data is transferred to countries outside the EEA without adequate safeguards.

8. Supervisory authority

You have the right to lodge a complaint with the Spanish Data Protection Authority (AEPD): www.aepd.es

Política de Privacidad (Español)

1. Responsable del tratamiento

Sonido Travel Tech S.L. (“Crystal Sound”, “nosotros”)
Contacto para solicitudes de datos: privacy@crystalsound.eu

2. Datos que recopilamos

• Datos de cuenta: nombre, correo electrónico, teléfono, nombre de empresa
• Datos de pedido: fechas de alquiler, direcciones de entrega, cantidades de equipos, precios
• Datos de contacto: nombres y contactos de guías turísticos para coordinación de entregas
• Datos de pago: importes y fechas de pago (no se almacenan datos de tarjetas)
• Datos de uso: registros de acceso y acciones en el portal

3. Base legal del tratamiento

• Ejecución de contrato (Art. 6.1.b RGPD): tratamiento necesario para cumplir los pedidos
• Obligación legal (Art. 6.1.c RGPD): conservación de datos de facturación según legislación fiscal española (7 años)
• Interés legítimo (Art. 6.1.f RGPD): registros de seguridad, prevención de fraude

4. Plazos de conservación

• Datos de clientes activos: mientras dure la relación comercial
• Registros de pedidos y pagos: 7 años (obligación fiscal española)
• Registros de seguridad: 90 días
• Cuentas cerradas/inactivas: anonimizadas a petición

5. Sus derechos (RGPD)

• Acceso — solicitar copia de sus datos personales
• Rectificación — corregir datos inexactos
• Supresión — solicitar la eliminación o anonimización de sus datos (cuando lo permita la ley)
• Portabilidad — recibir sus datos en formato legible por máquina
• Oposición — oponerse al tratamiento basado en interés legítimo

Para ejercer cualquier derecho, envíe un correo a privacy@crystalsound.eu. Responderemos en un plazo de 30 días.

6. Cookies

Este portal utiliza únicamente una cookie de sesión (“next-auth.session-token”) estrictamente necesaria para la autenticación. No se utilizan cookies de seguimiento ni publicitarias. Esta cookie no requiere consentimiento conforme al Art. 5.3 de la Directiva ePrivacy.

7. Transferencias internacionales

Todos los datos se almacenan en servidores ubicados en la Unión Europea. Las notificaciones por correo se envían a través de Resend (AWS SES región EU-West). No se realizan transferencias de datos personales fuera del EEE sin garantías adecuadas.

8. Autoridad de control

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

Политика конфиденциальности (Русский)

1. Ответственный за обработку данных

Sonido Travel Tech S.L. («Crystal Sound», «мы»)
Контакт для запросов по данным: privacy@crystalsound.eu

2. Какие данные мы собираем

Мы собираем и обрабатываем следующие данные для оказания услуги аренды аудиогидов:

• Данные учётной записи: имя, адрес электронной почты, номер телефона, название компании
• Данные заказа: даты аренды, адреса доставки, количество оборудования, цены
• Контактные данные: имена и контакты гидов, предоставленные для координации доставки
• Платёжные данные: суммы и даты платежей (номера карт не хранятся)
• Данные об использовании: отметки времени входа, действия, выполненные в портале (журнал аудита)

3. Правовые основания обработки

• Исполнение договора (ст. 6(1)(b) GDPR): обработка, необходимая для выполнения заказов аренды
• Юридическая обязанность (ст. 6(1)(c) GDPR): хранение данных о счетах согласно испанскому налоговому законодательству (7 лет)
• Законный интерес (ст. 6(1)(f) GDPR): журналы безопасности, предотвращение мошенничества

4. Сроки хранения данных

• Данные активных клиентов: хранятся, пока действуют деловые отношения
• Записи о заказах и платежах: 7 лет (требование испанского налогового законодательства)
• Журналы безопасности: 90 дней
• Закрытые/неактивные учётные записи: анонимизируются по запросу

5. Ваши права (GDPR)

В соответствии с GDPR вы имеете право на:

• Доступ — запросить копию ваших персональных данных
• Исправление — исправить неточные данные
• Удаление — запросить удаление или анонимизацию ваших данных (где это допускается законом)
• Переносимость данных — получить ваши данные в машиночитаемом формате
• Возражение — возразить против обработки на основании законного интереса

Для реализации любого права напишите на privacy@crystalsound.eu. Мы ответим в течение 30 дней.

6. Cookies (файлы cookie)

Этот портал использует только один сессионный файл cookie («next-auth.session-token»), который строго необходим для аутентификации. Никакие отслеживающие или рекламные файлы cookie не используются. Для этого файла cookie не требуется согласие согласно ст. 5(3) Директивы ePrivacy.

7. Передача данных третьим лицам

Все данные хранятся на серверах, расположенных в Европейском союзе. Уведомления по электронной почте отправляются через Resend (AWS SES, регион EU-West). Персональные данные не передаются в страны за пределами ЕЭЗ без надлежащих гарантий.

8. Надзорный орган

Вы имеете право подать жалобу в Испанское агентство по защите данных (AEPD): www.aepd.es