Política de privacidad

Última actualización: 10 de septiembre de 2026

1. Quiénes somos

One Coworking GmbH («One Coworking», «nosotros» o «nuestro/a») opera la plataforma One Coworking en www.onecoworking.com y las aplicaciones móviles asociadas (conjuntamente, la «Plataforma»). Somos el responsable del tratamiento de tus datos personales, salvo cuando los tratamos por cuenta de un cliente empresarial (en cuyo caso actuamos como encargado del tratamiento — ver Sección 10).

Datos de contacto:

One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlín, Alemania Email: privacy@onecoworking.com

2. Qué datos recopilamos

Recopilamos las siguientes categorías de datos personales cuando utilizas la Plataforma:

Categoría	Ejemplos
Datos de identidad	Nombre, apellidos, foto de perfil
Datos de contacto	Dirección de email, número de teléfono
Datos de cuenta	ID de usuario, credenciales de acceso (almacenadas únicamente como valores hash), rol y permisos, preferencias de cuenta, membresías de equipo
Datos de reservas	Historial de reservas, preferencias de espacio de trabajo, registros de entrada y salida, cancelaciones
Datos de uso y comportamiento	Páginas visitadas, funciones utilizadas, frecuencia de reservas, métricas de interacción
Datos de dispositivo y técnicos	Dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo, versión de la app
Datos de pago	Registros de compra de créditos, historial de transacciones, ID de cliente de Stripe. No almacenamos números de tarjeta de crédito — todos los datos de tarjetas los gestiona directamente nuestro procesador de pagos, Stripe.
Datos de comunicación	Contenido de los emails transaccionales que te enviamos (confirmaciones de reserva, invitaciones), historial de chat de soporte
Datos de diagnóstico	Registros de errores y datos de rendimiento utilizados para mantener y mejorar la Plataforma

No recopilamos categorías especiales de datos personales (p. ej., datos de salud, datos biométricos, opiniones políticas) según lo definido en el artículo 9 del RGPD.

3. Cómo recopilamos tus datos

Recopilamos datos personales de las siguientes formas:

• Directamente de ti — cuando creas una cuenta, realizas una reserva, contactas con soporte o actualizas tu perfil.
• Automáticamente — cuando usas la Plataforma, recopilamos datos técnicos y de uso mediante cookies, registros del servidor y tecnologías similares (ver Sección 7).
• De tu empleador — si eres un usuario autorizado dentro de una cuenta empresarial, tu empleador puede proporcionarnos tu nombre y dirección de email para configurar tu cuenta.

4. Por qué tratamos tus datos y base legal

Finalidad	Base legal (RGPD)
Prestación de la Plataforma y gestión de reservas	Ejecución de un contrato (Art. 6(1)(b))
Gestión de tu cuenta y autenticación	Ejecución de un contrato (Art. 6(1)(b))
Procesamiento de pagos y gestión de créditos	Ejecución de un contrato (Art. 6(1)(b))
Envío de emails transaccionales (confirmaciones de reserva, recibos, invitaciones)	Ejecución de un contrato (Art. 6(1)(b))
Soporte al cliente mediante chat en la aplicación	Interés legítimo (Art. 6(1)(f)) — ofrecer un soporte eficaz al usuario
Monitorización de errores y estabilidad de la plataforma	Interés legítimo (Art. 6(1)(f)) — mantener un servicio fiable
Analítica, grabaciones de sesión y medición de campañas (Google Analytics, Microsoft Clarity, Sentry Session Replay, Google Ads, seguimiento de HubSpot)	Consentimiento (Art. 6(1)(a); § 25(1) de la ley alemana TDDDG) — solo después de que lo aceptes; puedes retirarlo en cualquier momento
Estadísticas de uso sin cookies (Vercel Web Analytics, nuestro propio registro de eventos de página)	Interés legítimo (Art. 6(1)(f)) — mejorar nuestro producto; no se guarda nada en tu dispositivo
Comunicaciones comerciales	Consentimiento (Art. 6(1)(a)) — puedes retirar tu consentimiento en cualquier momento
Cumplimiento de obligaciones legales (p. ej., registros fiscales)	Obligación legal (Art. 6(1)(c))
Clasificación automatizada y redacción de borradores de consultas y mensajes de soporte	Interés legítimo (Art. 6(1)(f)) — responder a las consultas de forma precisa y rápida

5. Con quién compartimos tus datos

Solo compartimos datos personales con proveedores de servicios que tratan datos por nuestra cuenta (encargados del tratamiento) o cuando sea legalmente necesario. No vendemos tus datos personales.

Proveedores de servicios (subencargados)

Proveedor	Ubicación	Finalidad
Supabase Inc.	Fráncfort, Alemania (UE)	Alojamiento de base de datos, autenticación de usuarios, almacenamiento de archivos
Vercel Inc.	Estados Unidos / Red global	Alojamiento de la aplicación, distribución de contenido, tareas programadas
Stripe Inc.	Estados Unidos	Procesamiento de pagos
Resend Inc.	Estados Unidos	Envío de emails transaccionales
Functional Software Inc. (Sentry)	Alemania (UE)	Monitorización de errores y diagnósticos; Session Replay solo con tu consentimiento
Intercom Inc.	Estados Unidos	Mensajería de soporte al cliente y comunicación dentro de la aplicación
Google LLC / Google Ireland Ltd.	Estados Unidos / Irlanda	Analíticas de la plataforma y medición publicitaria a través de Google Tag Manager (solo con tu consentimiento), servicios de mapas y Google Workspace (correo corporativo, calendario, almacenamiento de archivos)
Microsoft Corporation (Clarity)	Estados Unidos	Analítica de sesiones y mapas de calor (solo con tu consentimiento)
Anthropic PBC (a través de Vercel AI Gateway)	Estados Unidos	Clasificación automatizada y redacción de borradores de textos de consultas y soporte
Slack Technologies LLC (Salesforce)	Estados Unidos	Notificaciones operativas internas
HubSpot Inc.	Estados Unidos	Registros de CRM de consultas comerciales y oportunidades; seguimiento en la web solo con tu consentimiento
Make.com (Celonis SE)	Unión Europea (clúster eu2)	Automatización de flujos de trabajo para la recepción de consultas y los procesos de reserva
Formagrid Inc. (Airtable)	Estados Unidos	Tablas operativas que respaldan esos flujos de trabajo
Apollo.io	Estados Unidos	Enriquecimiento de contactos B2B en consultas comerciales
Granola AI	Estados Unidos	Transcripción y notas de reuniones
Olinda SA (Qonto)	Francia (UE)	Banca de empresa y facturación
Firecrawl (Mendable)	Estados Unidos	Extracción de contenido de sitios web (sin datos personales de clientes)

Tratamiento automatizado

Utilizamos grandes modelos de lenguaje, proporcionados por Anthropic a través de Vercel AI Gateway, para clasificar las consultas y los mensajes de soporte entrantes y para redactar resúmenes y borradores de respuesta internos. Esto nos ayuda a responder de forma precisa y rápida. Estos modelos no toman decisiones que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar en el sentido del art. 22 del RGPD: una persona revisa cada respuesta antes de enviarla. Conforme a nuestro acuerdo con el proveedor, estos datos no se utilizan para entrenar sus modelos.

Operadores de espacios de trabajo

Cuando reservas un espacio de trabajo, compartimos tu nombre y los detalles de la reserva con el operador correspondiente para que pueda proporcionarte acceso al espacio reservado. El operador trata tus datos como responsable independiente del tratamiento, sujeto a sus propias políticas de privacidad.

6. Transferencias internacionales de datos

Tus datos personales se almacenan y tratan principalmente dentro del Espacio Económico Europeo (EEE). Cuando utilizamos proveedores de servicios ubicados fuera del EEE (ver Sección 5), nos aseguramos de que existan las garantías adecuadas:

• Marco de Privacidad de Datos UE-EE. UU. (DPF): Stripe, Google e Intercom están certificados bajo el DPF, que la Comisión Europea ha reconocido como un nivel adecuado de protección de datos.
• Cláusulas contractuales tipo (CCT): Para los proveedores no cubiertos por una decisión de adecuación, utilizamos las cláusulas contractuales tipo de la UE adoptadas por la Comisión Europea para garantizar un nivel equivalente de protección.

7. Cookies y tecnologías de seguimiento

La Plataforma utiliza cookies y tecnologías similares. Las cookies son pequeños archivos de texto almacenados en tu dispositivo. Aparte de lo estrictamente necesario, no guardamos ni leemos nada en tu dispositivo hasta que lo aceptes: en tu primera visita te preguntamos qué categorías aceptas, y «Rechazar todo» es tan fácil como «Aceptar todo».

Categoría	Finalidad	Ejemplos	Base jurídica
Estrictamente necesarias	Esenciales para que la Plataforma funcione (autenticación, gestión de sesiones, recordar tu elección de cookies)	Cookies de autenticación de Supabase, oc_consent	§ 25(2) n.º 2 TDDDG
Analíticas (solo con tu consentimiento)	Nos ayudan a entender cómo usas la Plataforma para poder mejorarla, incluidas grabaciones de cómo se usan las páginas (movimiento del ratón, clics, desplazamiento) para detectar problemas de usabilidad	Google Analytics a través de Google Tag Manager, Microsoft Clarity, Sentry Session Replay (graba una muestra del 10 % de las sesiones y las sesiones en las que se produce un error; todo el texto se enmascara y los contenidos multimedia se bloquean)	Consentimiento — § 25(1) TDDDG, Art. 6(1)(a) RGPD
Marketing (solo con tu consentimiento)	Medir qué campañas traen visitantes a la Plataforma	Google Ads a través de Google Tag Manager, código de seguimiento de HubSpot	Consentimiento — § 25(1) TDDDG, Art. 6(1)(a) RGPD
Soporte al cliente	Nuestro chat de soporte. En nuestra web pública solo se carga cuando abres el chat; en tu cuenta se carga con la página	Intercom	§ 25(2) n.º 2 TDDDG — un servicio que solicitas o utilizas

Medición sin cookies. Vercel Web Analytics, Vercel Speed Insights y nuestro propio registro de eventos de página cuentan las visitas y miden el rendimiento sin guardar ni leer nada en tu dispositivo. Nuestro registro usa para ello un identificador seudónimo que cambia cada día.

Puedes cambiar o retirar tu elección en cualquier momento en «Configuración de cookies», en el pie de página de nuestra web o en el menú de tu cuenta. La retirada no afecta a la licitud del tratamiento anterior; cuando la retiras, eliminamos las cookies de estas herramientas y recargamos la página sin ellas.

8. Durante cuánto tiempo conservamos tus datos

Conservamos tus datos personales solo durante el tiempo necesario para cumplir con las finalidades descritas en esta política:

Tipo de dato	Periodo de conservación
Datos de cuenta	Durante la vigencia de tu cuenta, más 30 días tras su eliminación
Datos de reservas y transacciones	Hasta 10 años después de la transacción (legislación fiscal alemana, §§ 147 AO, 257 HGB)
Historial de chat de soporte	Hasta 2 años después de tu última interacción
Registros de errores y diagnósticos	Hasta 90 días
Datos analíticos	Agregados y anonimizados tras 26 meses

Cuando los datos ya no son necesarios, los eliminamos o anonimizamos para que no puedan vincularse a ti.

9. Tus derechos

En virtud del RGPD, tienes los siguientes derechos sobre tus datos personales:

• Acceso (Art. 15) — solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación (Art. 16) — solicitar la corrección de datos inexactos.
• Supresión (Art. 17) — solicitar la eliminación de tus datos («derecho al olvido»), sujeto a obligaciones legales de conservación.
• Limitación (Art. 18) — solicitar que limitemos el tratamiento de tus datos.
• Portabilidad (Art. 20) — recibir tus datos en un formato estructurado y legible por máquina.
• Oposición (Art. 21) — oponerte al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles.
• Retirada del consentimiento (Art. 7(3)) — cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, contacta con nosotros en privacy@onecoworking.com. Responderemos en el plazo de un mes conforme a la legislación aplicable.

También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos. En Berlín, esta es:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de

10. Cuentas empresariales

Si usas la Plataforma como usuario autorizado a través de la cuenta empresarial de tu empleador, tu empleador es el responsable del tratamiento y One Coworking actúa como encargado del tratamiento por su cuenta. En este caso, la política de privacidad de tu empleador rige el tratamiento de tus datos personales y cualquier solicitud relativa a tus derechos debe dirigirse en primera instancia a tu empleador.

11. Privacidad de menores

La Plataforma no está dirigida a menores de 16 años. No recopilamos deliberadamente datos personales de menores de 16 años. Si crees que un menor de 16 años nos ha proporcionado datos personales, contacta con nosotros en privacy@onecoworking.com y los eliminaremos de inmediato.

12. Enlaces a sitios web de terceros

La Plataforma puede contener enlaces a sitios web operados por terceros (p. ej., sitios web de operadores de espacios de trabajo). No somos responsables de las prácticas de privacidad de estos sitios y te recomendamos que revises sus políticas de privacidad.

13. Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos los cambios importantes publicando la política actualizada en esta página con una nueva fecha de «Última actualización». Para cambios significativos, también podemos notificarte por email o a través de la Plataforma.

14. Contacto

Si tienes preguntas sobre esta política de privacidad, deseas ejercer tus derechos sobre tus datos o tienes alguna inquietud sobre cómo tratamos tus datos:

One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlín, Alemania Email: privacy@onecoworking.com