Política de privacidad

Última actualización: 20 de marzo de 2026

1. Quiénes somos

One Coworking GmbH («One Coworking», «nosotros» o «nuestro/a») opera la plataforma One Coworking en www.onecoworking.com y las aplicaciones móviles asociadas (conjuntamente, la «Plataforma»). Somos el responsable del tratamiento de tus datos personales, salvo cuando los tratamos por cuenta de un cliente empresarial (en cuyo caso actuamos como encargado del tratamiento — ver Sección 10).

Datos de contacto:

One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlín, Alemania Email: privacy@onecoworking.com

2. Qué datos recopilamos

Recopilamos las siguientes categorías de datos personales cuando utilizas la Plataforma:

Categoría	Ejemplos
Datos de identidad	Nombre, apellidos, foto de perfil
Datos de contacto	Dirección de email, número de teléfono
Datos de cuenta	ID de usuario, credenciales de acceso (almacenadas únicamente como valores hash), rol y permisos, preferencias de cuenta, membresías de equipo
Datos de reservas	Historial de reservas, preferencias de espacio de trabajo, registros de entrada y salida, cancelaciones
Datos de uso y comportamiento	Páginas visitadas, funciones utilizadas, frecuencia de reservas, métricas de interacción
Datos de dispositivo y técnicos	Dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo, versión de la app
Datos de pago	Registros de compra de créditos, historial de transacciones, ID de cliente de Stripe. No almacenamos números de tarjeta de crédito — todos los datos de tarjetas los gestiona directamente nuestro procesador de pagos, Stripe.
Datos de comunicación	Contenido de los emails transaccionales que te enviamos (confirmaciones de reserva, invitaciones), historial de chat de soporte
Datos de diagnóstico	Registros de errores y datos de rendimiento utilizados para mantener y mejorar la Plataforma

No recopilamos categorías especiales de datos personales (p. ej., datos de salud, datos biométricos, opiniones políticas) según lo definido en el artículo 9 del RGPD.

3. Cómo recopilamos tus datos

Recopilamos datos personales de las siguientes formas:

• Directamente de ti — cuando creas una cuenta, realizas una reserva, contactas con soporte o actualizas tu perfil.
• Automáticamente — cuando usas la Plataforma, recopilamos datos técnicos y de uso mediante cookies, registros del servidor y tecnologías similares (ver Sección 7).
• De tu empleador — si eres un usuario autorizado dentro de una cuenta empresarial, tu empleador puede proporcionarnos tu nombre y dirección de email para configurar tu cuenta.

4. Por qué tratamos tus datos y base legal

Finalidad	Base legal (RGPD)
Prestación de la Plataforma y gestión de reservas	Ejecución de un contrato (Art. 6(1)(b))
Gestión de tu cuenta y autenticación	Ejecución de un contrato (Art. 6(1)(b))
Procesamiento de pagos y gestión de créditos	Ejecución de un contrato (Art. 6(1)(b))
Envío de emails transaccionales (confirmaciones de reserva, recibos, invitaciones)	Ejecución de un contrato (Art. 6(1)(b))
Soporte al cliente mediante chat en la aplicación	Interés legítimo (Art. 6(1)(f)) — ofrecer un soporte eficaz al usuario
Monitorización de errores y estabilidad de la plataforma	Interés legítimo (Art. 6(1)(f)) — mantener un servicio fiable
Analíticas de la plataforma y estadísticas de uso	Interés legítimo (Art. 6(1)(f)) — mejorar nuestro producto
Comunicaciones comerciales	Consentimiento (Art. 6(1)(a)) — puedes retirar tu consentimiento en cualquier momento
Cumplimiento de obligaciones legales (p. ej., registros fiscales)	Obligación legal (Art. 6(1)(c))

5. Con quién compartimos tus datos

Solo compartimos datos personales con proveedores de servicios que tratan datos por nuestra cuenta (encargados del tratamiento) o cuando sea legalmente necesario. No vendemos tus datos personales.

Proveedores de servicios (subencargados)

Proveedor	Ubicación	Finalidad
Supabase Inc.	Fráncfort, Alemania (UE)	Alojamiento de base de datos, autenticación de usuarios, almacenamiento de archivos
Stripe Inc.	Estados Unidos	Procesamiento de pagos
Resend Inc.	Estados Unidos	Envío de emails transaccionales
Intercom Inc.	Estados Unidos	Mensajería de soporte al cliente y comunicación dentro de la aplicación
Functional Software Inc. (Sentry)	Alemania (UE)	Monitorización de errores y diagnósticos
Vercel Inc.	Estados Unidos / Red global	Alojamiento de la aplicación y distribución de contenido
Google LLC	Estados Unidos	Analíticas de la plataforma (a través de Google Tag Manager), servicios de mapas
Slack Technologies LLC (Salesforce)	Estados Unidos	Notificaciones operativas internas

Operadores de espacios de trabajo

Cuando reservas un espacio de trabajo, compartimos tu nombre y los detalles de la reserva con el operador correspondiente para que pueda proporcionarte acceso al espacio reservado. El operador trata tus datos como responsable independiente del tratamiento, sujeto a sus propias políticas de privacidad.

6. Transferencias internacionales de datos

Tus datos personales se almacenan y tratan principalmente dentro del Espacio Económico Europeo (EEE). Cuando utilizamos proveedores de servicios ubicados fuera del EEE (ver Sección 5), nos aseguramos de que existan las garantías adecuadas:

• Marco de Privacidad de Datos UE-EE. UU. (DPF): Stripe y Google están certificados bajo el DPF, que la Comisión Europea ha reconocido como un nivel adecuado de protección de datos.
• Cláusulas contractuales tipo (CCT): Para los proveedores no cubiertos por una decisión de adecuación, utilizamos las cláusulas contractuales tipo de la UE adoptadas por la Comisión Europea para garantizar un nivel equivalente de protección.

7. Cookies y tecnologías de seguimiento

La Plataforma utiliza cookies y tecnologías similares. Las cookies son pequeños archivos de texto almacenados en tu dispositivo.

Tipo de cookie	Finalidad	Ejemplos
Estrictamente necesarias	Esenciales para que la Plataforma funcione (autenticación, gestión de sesiones)	Cookies de autenticación de Supabase
Analíticas	Nos ayudan a entender cómo usas la Plataforma para poder mejorarla	Google Tag Manager, Vercel Analytics
Soporte al cliente	Permiten el funcionamiento del chat de soporte dentro de la aplicación	Intercom

Puedes gestionar tus preferencias de cookies a través de la configuración de tu navegador. Desactivar ciertas cookies puede afectar al funcionamiento de la Plataforma.

8. Durante cuánto tiempo conservamos tus datos

Conservamos tus datos personales solo durante el tiempo necesario para cumplir con las finalidades descritas en esta política:

Tipo de dato	Periodo de conservación
Datos de cuenta	Durante la vigencia de tu cuenta, más 30 días tras su eliminación
Datos de reservas y transacciones	Hasta 10 años después de la transacción (legislación fiscal alemana, §§ 147 AO, 257 HGB)
Historial de chat de soporte	Hasta 2 años después de tu última interacción
Registros de errores y diagnósticos	Hasta 90 días
Datos analíticos	Agregados y anonimizados tras 26 meses

Cuando los datos ya no son necesarios, los eliminamos o anonimizamos para que no puedan vincularse a ti.

9. Tus derechos

En virtud del RGPD, tienes los siguientes derechos sobre tus datos personales:

• Acceso (Art. 15) — solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación (Art. 16) — solicitar la corrección de datos inexactos.
• Supresión (Art. 17) — solicitar la eliminación de tus datos («derecho al olvido»), sujeto a obligaciones legales de conservación.
• Limitación (Art. 18) — solicitar que limitemos el tratamiento de tus datos.
• Portabilidad (Art. 20) — recibir tus datos en un formato estructurado y legible por máquina.
• Oposición (Art. 21) — oponerte al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles.
• Retirada del consentimiento (Art. 7(3)) — cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, contacta con nosotros en privacy@onecoworking.com. Responderemos en el plazo de un mes conforme a la legislación aplicable.

También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos. En Berlín, esta es:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de

10. Cuentas empresariales

Si usas la Plataforma como usuario autorizado a través de la cuenta empresarial de tu empleador, tu empleador es el responsable del tratamiento y One Coworking actúa como encargado del tratamiento por su cuenta. En este caso, la política de privacidad de tu empleador rige el tratamiento de tus datos personales y cualquier solicitud relativa a tus derechos debe dirigirse en primera instancia a tu empleador.

11. Privacidad de menores

La Plataforma no está dirigida a menores de 16 años. No recopilamos deliberadamente datos personales de menores de 16 años. Si crees que un menor de 16 años nos ha proporcionado datos personales, contacta con nosotros en privacy@onecoworking.com y los eliminaremos de inmediato.

12. Enlaces a sitios web de terceros

La Plataforma puede contener enlaces a sitios web operados por terceros (p. ej., sitios web de operadores de espacios de trabajo). No somos responsables de las prácticas de privacidad de estos sitios y te recomendamos que revises sus políticas de privacidad.

13. Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos los cambios importantes publicando la política actualizada en esta página con una nueva fecha de «Última actualización». Para cambios significativos, también podemos notificarte por email o a través de la Plataforma.

14. Contacto

Si tienes preguntas sobre esta política de privacidad, deseas ejercer tus derechos sobre tus datos o tienes alguna inquietud sobre cómo tratamos tus datos:

One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlín, Alemania Email: privacy@onecoworking.com