Política de privacidad
Última actualización: 15 de octubre de 2026
1. Quiénes somos
One Coworking GmbH («One Coworking», «nosotros» o «nuestro/a») opera la plataforma One Coworking en www.onecoworking.com y las aplicaciones móviles asociadas (conjuntamente, la «Plataforma»). Somos el responsable del tratamiento de tus datos personales, salvo cuando los tratamos por cuenta de un cliente empresarial (en cuyo caso actuamos como encargado del tratamiento — ver Sección 10).
Datos de contacto:
One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlín, Alemania Email: privacy@onecoworking.com
2. Qué datos recopilamos
Recopilamos las siguientes categorías de datos personales cuando utilizas la Plataforma:
| Categoría | Ejemplos |
|---|---|
| Datos de identidad | Nombre, apellidos, foto de perfil |
| Datos de contacto | Dirección de email, número de teléfono |
| Datos de cuenta | ID de usuario, credenciales de acceso (almacenadas únicamente como valores hash), rol y permisos, preferencias de cuenta, membresías de equipo |
| Datos de reservas | Historial de reservas, preferencias de espacio de trabajo, registros de entrada y salida, cancelaciones |
| Datos de uso y comportamiento | Páginas visitadas, funciones utilizadas, frecuencia de reservas, métricas de interacción |
| Datos de dispositivo y técnicos | Dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo, versión de la app |
| Datos de pago | Registros de compra de créditos, historial de transacciones, ID de cliente de Stripe. No almacenamos números de tarjeta de crédito — todos los datos de tarjetas los gestiona directamente nuestro procesador de pagos, Stripe. |
| Datos de comunicación | Contenido de los emails transaccionales que te enviamos (confirmaciones de reserva, invitaciones), historial de chat de soporte |
| Datos de diagnóstico | Registros de errores y datos de rendimiento utilizados para mantener y mejorar la Plataforma |
No recopilamos categorías especiales de datos personales (p. ej., datos de salud, datos biométricos, opiniones políticas) según lo definido en el artículo 9 del RGPD.
3. Cómo recopilamos tus datos
Recopilamos datos personales de las siguientes formas:
- Directamente de ti — cuando creas una cuenta, realizas una reserva, contactas con soporte o actualizas tu perfil.
- Automáticamente — cuando usas la Plataforma, recopilamos datos técnicos y de uso mediante cookies, registros del servidor y tecnologías similares (ver Sección 7).
- De tu empleador — si eres un usuario autorizado dentro de una cuenta empresarial, tu empleador puede proporcionarnos tu nombre y dirección de email para configurar tu cuenta.
- A través de asistentes de IA — cuando usas One Coworking dentro de un asistente de IA como ChatGPT o Claude (ver «Usar One Coworking a través de asistentes de IA» más abajo).
Usar One Coworking a través de asistentes de IA
Puedes usar One Coworking desde asistentes de IA como ChatGPT o Claude mediante nuestro conector público (un servidor Model Context Protocol en www.onecoworking.com/api/mcp). El proveedor del asistente (p. ej., OpenAI o Anthropic) trata tu conversación según su propia política de privacidad; nosotros solo recibimos lo que el asistente envía a nuestras herramientas.
- Búsquedas, detalles de espacios, precios y enlaces de reserva: los parámetros de búsqueda (p. ej., ciudad, producto, tamaño del equipo, presupuesto, fechas) y el identificador técnico del asistente (User-Agent). Los registramos en cada llamada para saber qué se busca y dónde nos faltan espacios. El registro no contiene nombre, dirección de email, número de teléfono, texto libre ni dirección IP.
- Solicitudes de oficina: si pides al asistente que solicite ofertas, recibimos el nombre, la empresa y la dirección de email que aceptaste compartir y tu brief (tamaño del equipo, zonas, presupuesto, fecha de entrada, requisitos, espacios elegidos), además de la dirección IP y el User-Agent de la solicitud para prevenir abusos. Te enviamos un código de seis dígitos por email; solo cuando lo confirmas tratamos la solicitud como cualquier otra (Secciones 4 y 5).
- Las reservas se completan en www.onecoworking.com, no dentro del asistente.
4. Por qué tratamos tus datos y base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestación de la Plataforma y gestión de reservas | Ejecución de un contrato (Art. 6(1)(b)) |
| Gestión de tu cuenta y autenticación | Ejecución de un contrato (Art. 6(1)(b)) |
| Procesamiento de pagos y gestión de créditos | Ejecución de un contrato (Art. 6(1)(b)) |
| Envío de emails transaccionales (confirmaciones de reserva, recibos, invitaciones) | Ejecución de un contrato (Art. 6(1)(b)) |
| Soporte al cliente mediante chat en la aplicación | Interés legítimo (Art. 6(1)(f)) — ofrecer un soporte eficaz al usuario |
| Monitorización de errores y estabilidad de la plataforma | Interés legítimo (Art. 6(1)(f)) — mantener un servicio fiable |
| Analítica, grabaciones de sesión y medición de campañas (Google Analytics, Microsoft Clarity, Sentry Session Replay, Google Ads, seguimiento de HubSpot) | Consentimiento (Art. 6(1)(a); § 25(1) de la ley alemana TDDDG) — solo después de que lo aceptes; puedes retirarlo en cualquier momento |
| Recuento de reservas pagadas y solicitudes enviadas en Google Analytics: nuestro servidor comunica a Google cada reserva pagada (número de reserva, importe, espacio de trabajo, proveedor, ciudad) y cada solicitud enviada (formulario, tipo de solicitud, idioma), sin dirección IP, sin datos del navegador o del dispositivo y sin identificador de cookies. Si has aceptado las cookies de analítica, vinculamos la comunicación con tu identificador de Google Analytics y con tu cuenta con nosotros. | Interés legítimo (Art. 6(1)(f) RGPD) — saber cuántas reservas y solicitudes llegan a través de nuestra web. La vinculación con tu identificador solo se hace con tu consentimiento (Art. 6(1)(a) RGPD). Puedes oponerte a este recuento en cualquier momento (Art. 21 RGPD), por ejemplo escribiendo a privacy@onecoworking.com. |
| Estadísticas de uso sin cookies (Vercel Web Analytics, nuestro propio registro de eventos de página) | Interés legítimo (Art. 6(1)(f)) — mejorar nuestro producto; no se guarda nada en tu dispositivo |
| Comunicaciones comerciales | Consentimiento (Art. 6(1)(a)) — puedes retirar tu consentimiento en cualquier momento |
| Cumplimiento de obligaciones legales (p. ej., registros fiscales) | Obligación legal (Art. 6(1)(c)) |
| Clasificación automatizada y redacción de borradores de consultas y mensajes de soporte | Interés legítimo (Art. 6(1)(f)) — responder a las consultas de forma precisa y rápida |
| Búsquedas y solicitudes de oficina a través de asistentes de IA | Medidas precontractuales a petición tuya (Art. 6(1)(b)) |
| Registro de llamadas sin identificadores personales y dirección IP de las solicitudes de oficina a través de asistentes de IA | Interés legítimo (Art. 6(1)(f)) — mejorar nuestra oferta y prevenir abusos |
5. Con quién compartimos tus datos
Solo compartimos datos personales con proveedores de servicios que tratan datos por nuestra cuenta (encargados del tratamiento) o cuando sea legalmente necesario. No vendemos tus datos personales.
Proveedores de servicios (subencargados)
| Proveedor | Ubicación | Finalidad |
|---|---|---|
| Supabase Inc. | Fráncfort, Alemania (UE) | Alojamiento de base de datos, autenticación de usuarios, almacenamiento de archivos |
| Vercel Inc. | Estados Unidos / Red global | Alojamiento de la aplicación, distribución de contenido, tareas programadas |
| Stripe Inc. | Estados Unidos | Procesamiento de pagos |
| Resend Inc. | Estados Unidos | Envío de emails transaccionales |
| Functional Software Inc. (Sentry) | Alemania (UE) | Monitorización de errores y diagnósticos; Session Replay solo con tu consentimiento |
| Intercom Inc. | Estados Unidos | Mensajería de soporte al cliente y comunicación dentro de la aplicación |
| Google LLC / Google Ireland Ltd. | Estados Unidos / Irlanda | Analíticas de la plataforma y medición publicitaria a través de Google Tag Manager (solo con tu consentimiento), recuento de reservas y solicitudes desde nuestro servidor (ver Sección 4), servicios de mapas y Google Workspace (correo corporativo, calendario, almacenamiento de archivos) |
| Microsoft Corporation (Clarity) | Estados Unidos | Analítica de sesiones y mapas de calor (solo con tu consentimiento) |
| Anthropic PBC (a través de Vercel AI Gateway) | Estados Unidos | Clasificación automatizada y redacción de borradores de textos de consultas y soporte |
| Slack Technologies LLC (Salesforce) | Estados Unidos | Notificaciones operativas internas |
| HubSpot Inc. | Estados Unidos | Registros de CRM de consultas comerciales y oportunidades; seguimiento en la web solo con tu consentimiento |
| Make.com (Celonis SE) | Unión Europea (clúster eu2) | Automatización de flujos de trabajo para la recepción de consultas y los procesos de reserva |
| Formagrid Inc. (Airtable) | Estados Unidos | Tablas operativas que respaldan esos flujos de trabajo |
| Apollo.io | Estados Unidos | Enriquecimiento de contactos B2B en consultas comerciales |
| Granola AI | Estados Unidos | Transcripción y notas de reuniones |
| Olinda SA (Qonto) | Francia (UE) | Banca de empresa y facturación |
| Firecrawl (Mendable) | Estados Unidos | Extracción de contenido de sitios web (sin datos personales de clientes) |
Tratamiento automatizado
Utilizamos grandes modelos de lenguaje, proporcionados por Anthropic a través de Vercel AI Gateway, para clasificar las consultas y los mensajes de soporte entrantes y para redactar resúmenes y borradores de respuesta internos. Esto nos ayuda a responder de forma precisa y rápida. Estos modelos no toman decisiones que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar en el sentido del art. 22 del RGPD: una persona revisa cada respuesta antes de enviarla. Conforme a nuestro acuerdo con el proveedor, estos datos no se utilizan para entrenar sus modelos.
Operadores de espacios de trabajo
Cuando reservas un espacio de trabajo, compartimos tu nombre y los detalles de la reserva con el operador correspondiente para que pueda proporcionarte acceso al espacio reservado. El operador trata tus datos como responsable independiente del tratamiento, sujeto a sus propias políticas de privacidad.
6. Transferencias internacionales de datos
Tus datos personales se almacenan y tratan principalmente dentro del Espacio Económico Europeo (EEE). Cuando utilizamos proveedores de servicios ubicados fuera del EEE (ver Sección 5), nos aseguramos de que existan las garantías adecuadas:
- Marco de Privacidad de Datos UE-EE. UU. (DPF): Stripe, Google e Intercom están certificados bajo el DPF, que la Comisión Europea ha reconocido como un nivel adecuado de protección de datos.
- Cláusulas contractuales tipo (CCT): Para los proveedores no cubiertos por una decisión de adecuación, utilizamos las cláusulas contractuales tipo de la UE adoptadas por la Comisión Europea para garantizar un nivel equivalente de protección.
7. Cookies y tecnologías de seguimiento
La Plataforma utiliza cookies y tecnologías similares. Las cookies son pequeños archivos de texto almacenados en tu dispositivo. Aparte de lo estrictamente necesario, no guardamos ni leemos nada en tu dispositivo hasta que lo aceptes: en tu primera visita te preguntamos qué categorías aceptas, y «Rechazar todo» es tan fácil como «Aceptar todo».
| Categoría | Finalidad | Ejemplos | Base jurídica |
|---|---|---|---|
| Estrictamente necesarias | Esenciales para que la Plataforma funcione (autenticación, gestión de sesiones, recordar tu elección de cookies) | Cookies de autenticación de Supabase, oc_consent |
§ 25(2) n.º 2 TDDDG |
| Analíticas (solo con tu consentimiento) | Nos ayudan a entender cómo usas la Plataforma para poder mejorarla, incluidas grabaciones de cómo se usan las páginas (movimiento del ratón, clics, desplazamiento) para detectar problemas de usabilidad | Google Analytics a través de Google Tag Manager, Microsoft Clarity, Sentry Session Replay (graba una muestra del 10 % de las sesiones y las sesiones en las que se produce un error; todo el texto se enmascara y los contenidos multimedia se bloquean) | Consentimiento — § 25(1) TDDDG, Art. 6(1)(a) RGPD |
| Marketing (solo con tu consentimiento) | Medir qué campañas traen visitantes a la Plataforma | Google Ads a través de Google Tag Manager, código de seguimiento de HubSpot | Consentimiento — § 25(1) TDDDG, Art. 6(1)(a) RGPD |
| Soporte al cliente | Nuestro chat de soporte. En nuestra web pública solo se carga cuando abres el chat; en tu cuenta se carga con la página | Intercom | § 25(2) n.º 2 TDDDG — un servicio que solicitas o utilizas |
Direcciones de correo electrónico en Google Analytics. Si has aceptado las cookies de analítica, Google Analytics detecta automáticamente una dirección de correo electrónico en una página que visitas (por ejemplo, una que escribes en un formulario) y solo envía a Google su valor hash (SHA-256). Google lo compara con sus propios datos para medir con más precisión cómo usa nuestra web la misma persona en distintos dispositivos; si no has aceptado también las cookies de marketing, no se utiliza con fines publicitarios.
Medición sin cookies. Vercel Web Analytics, Vercel Speed Insights y nuestro propio registro de eventos de página cuentan las visitas y miden el rendimiento sin guardar ni leer nada en tu dispositivo. Nuestro registro usa para ello un identificador seudónimo que cambia cada día.
Puedes cambiar o retirar tu elección en cualquier momento en «Configuración de cookies», en el pie de página de nuestra web o en el menú de tu cuenta. La retirada no afecta a la licitud del tratamiento anterior; cuando la retiras, eliminamos las cookies de estas herramientas y recargamos la página sin ellas.
8. Durante cuánto tiempo conservamos tus datos
Conservamos tus datos personales solo durante el tiempo necesario para cumplir con las finalidades descritas en esta política:
| Tipo de dato | Periodo de conservación |
|---|---|
| Datos de cuenta | Durante la vigencia de tu cuenta, más 30 días tras su eliminación |
| Datos de reservas y transacciones | Hasta 10 años después de la transacción (legislación fiscal alemana, §§ 147 AO, 257 HGB) |
| Historial de chat de soporte | Hasta 2 años después de tu última interacción |
| Registros de errores y diagnósticos | Hasta 90 días |
| Datos analíticos | Agregados y anonimizados tras 26 meses |
| Registro de llamadas de asistentes de IA (sin nombre, email, teléfono ni IP) | 400 días |
| Solicitudes de oficina de asistentes de IA nunca confirmadas | 30 días |
Cuando los datos ya no son necesarios, los eliminamos o anonimizamos para que no puedan vincularse a ti.
9. Tus derechos
En virtud del RGPD, tienes los siguientes derechos sobre tus datos personales:
- Acceso (Art. 15) — solicitar una copia de los datos personales que tenemos sobre ti.
- Rectificación (Art. 16) — solicitar la corrección de datos inexactos.
- Supresión (Art. 17) — solicitar la eliminación de tus datos («derecho al olvido»), sujeto a obligaciones legales de conservación.
- Limitación (Art. 18) — solicitar que limitemos el tratamiento de tus datos.
- Portabilidad (Art. 20) — recibir tus datos en un formato estructurado y legible por máquina.
- Oposición (Art. 21) — oponerte al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles.
- Retirada del consentimiento (Art. 7(3)) — cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer cualquiera de estos derechos, contacta con nosotros en privacy@onecoworking.com. Responderemos en el plazo de un mes conforme a la legislación aplicable.
También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos. En Berlín, esta es:
Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de
10. Cuentas empresariales
Si usas la Plataforma como usuario autorizado a través de la cuenta empresarial de tu empleador, tu empleador es el responsable del tratamiento y One Coworking actúa como encargado del tratamiento por su cuenta. En este caso, la política de privacidad de tu empleador rige el tratamiento de tus datos personales y cualquier solicitud relativa a tus derechos debe dirigirse en primera instancia a tu empleador.
11. Privacidad de menores
La Plataforma no está dirigida a menores de 16 años. No recopilamos deliberadamente datos personales de menores de 16 años. Si crees que un menor de 16 años nos ha proporcionado datos personales, contacta con nosotros en privacy@onecoworking.com y los eliminaremos de inmediato.
12. Enlaces a sitios web de terceros
La Plataforma puede contener enlaces a sitios web operados por terceros (p. ej., sitios web de operadores de espacios de trabajo). No somos responsables de las prácticas de privacidad de estos sitios y te recomendamos que revises sus políticas de privacidad.
13. Cambios en esta política de privacidad
Podemos actualizar esta política de privacidad periódicamente. Te notificaremos los cambios importantes publicando la política actualizada en esta página con una nueva fecha de «Última actualización». Para cambios significativos, también podemos notificarte por email o a través de la Plataforma.
14. Contacto
Si tienes preguntas sobre esta política de privacidad, deseas ejercer tus derechos sobre tus datos o tienes alguna inquietud sobre cómo tratamos tus datos:
One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlín, Alemania Email: privacy@onecoworking.com