Política de privacidad y cookies

Según cómo uses el sitio web, podemos tratar:

• Los datos que tú mismo facilitas en el formulario de contacto o de solicitud de empleo.
• Datos técnicos de uso a través de Google Analytics 4.
• Tu elección de consentimiento, guardada localmente en tu navegador.
• Datos de reseñas públicamente disponibles en Google, que recogemos y mostramos en el sitio web.
• Estadísticas agregadas sobre el perfil de Google Business de CUTS&CUPS para uso interno — esto no incluye información sobre visitantes concretos de nuestro sitio web.

No solicitamos datos personales sensibles a través del sitio web. Si tú mismo decides escribir ese tipo de información en el campo de texto libre del formulario, la tratamos únicamente para poder responder a tu consulta.

El mismo formulario en /jobba-med-oss se usa tanto para consultas generales como para solicitudes de empleo. La base legal aplicable depende del motivo de tu contacto:

• Si nos contactas con una consulta general, tratamos tus datos en base a nuestro interés legítimo en poder responderte.
• Si envías una solicitud de empleo, tratamos tus datos para adoptar, a petición tuya, medidas previas a un posible contrato de trabajo.

Enviamos los datos que introduces (nombre, apellidos y correo electrónico son obligatorios; el teléfono y el mensaje son opcionales) por correo electrónico directamente a CUTS&CUPS.

Los datos no se guardan en ninguna base de datos del sitio web. Lo que escribes en el formulario solo permanece en tu propio navegador mientras lo rellenas.

Los datos de consultas de contacto y solicitudes de empleo se conservan durante el tiempo necesario para gestionar la consulta o el proceso de selección, y después solo si existe un motivo legítimo o legal para ello.

Usamos Google Analytics 4 para entender cómo los visitantes usan el sitio web. La etiqueta de Analytics se carga en cada visita, pero lo que puede enviar depende de tu elección:

Cuando no se ha dado el consentimiento, el almacenamiento para Analytics está denegado. El Modo de consentimiento de Google puede, aun así, enviar señales limitadas y sin cookies a Google con fines de medición y modelado. Cuando das tu consentimiento, Analytics puede usar cookies y enviar datos de medición más completos.

Las señales de publicidad y personalización (ad_storage, ad_user_data, ad_personalization) están siempre denegadas, independientemente de tu elección para Analytics. Hemos activado la anonimización de IP para la medición de Analytics. No hemos configurado ninguna etiqueta de Google Ads ni de remarketing en el sitio web.

Eliges tu opción en el banner en la parte inferior de la pantalla la primera vez que visitas el sitio. Puedes cambiar tu elección borrando los datos almacenados del sitio web en tu navegador y recargando la página.

Tu elección en el banner de consentimiento se guarda localmente en tu navegador — no como una cookie — bajo la clave cc-consent. Esta información nunca se envía a nosotros ni a ningún tercero.

En la página de inicio mostramos un mapa de Google incrustado con nuestra dirección. El mapa se carga al abrir la página, independientemente de tu elección en el banner de consentimiento para Analytics, y en ese momento establece una conexión con Google. A esa conexión se le aplica la propia política de privacidad de Google.

La reserva de cita se realiza con nuestro socio de reservas Bokadirekt, al que accedes mediante un enlace externo al hacer clic en un botón de reserva. A partir de ese momento sales de cutsandcups.se: la reserva — incluidos datos como tu nombre y teléfono — la gestiona por completo Bokadirekt, en su propio servicio y según su propia política de privacidad. Nosotros no recibimos ni almacenamos esos datos.

Con tu consentimiento para Analytics, medimos que se ha producido un clic hacia Bokadirekt (página, botón, a veces qué tratamiento) — nunca lo que ocurre después de que hayas salido de nuestro sitio web.

A través de Google OAuth, CUTS&CUPS ha concedido a nuestra propia integración acceso al perfil de Google Business de CUTS&CUPS, con el fin de:

• Obtener reseñas y mostrarlas públicamente en el sitio web.
• Leer estadísticas de visitas e interacción ("datos de rendimiento") para uso interno de análisis y reporting.

El acceso se solicita con el permiso business.manage, pero actualmente solo se usa para leer esta información. No usamos la integración para modificar nuestro perfil de empresa, responder a reseñas, crear publicaciones ni escribir de ninguna otra forma en Google Business Profile.

La integración está vinculada a la cuenta de Google propia de CUTS&CUPS, no a ti como visitante. Nunca inicias sesión con Google en nuestro sitio web, y nunca almacenamos tu contraseña de Google.

Las reseñas de la página de inicio son reseñas reales y públicamente disponibles del perfil de Google Business de CUTS&CUPS: nombre visible (salvo que se haya dejado de forma anónima), valoración, texto y fecha, obtenidas tal como ya aparecen en Google. No añadimos ni editamos el contenido.

Los datos de las reseñas se almacenan en caché normalmente durante unas seis horas. Si Google no está disponible temporalmente, la última copia disponible puede conservarse más tiempo hasta que una nueva actualización se realice correctamente.

Además de las reseñas, leemos estadísticas agregadas sobre nuestra página de Google Business Profile a nivel de negocio. No contienen información sobre personas concretas, no se publican en el sitio web y se usan únicamente de forma interna por parte de CUTS&CUPS.

Los datos que obtenemos de la API de Google Business Profile se usan únicamente para lo descrito anteriormente. No vendemos datos de Google Business Profile ni los compartimos con fines de marketing o comerciales independientes de otras empresas. Los datos pueden ser tratados por proveedores técnicos necesarios para el funcionamiento de la integración y del sitio web, con acceso limitado.

El token de OAuth que da acceso a nuestra integración se almacena en el lado del servidor en AWS SSM Parameter Store, con acceso restringido, y nunca se expone a los visitantes del sitio web.

Esta integración no implica ninguna asociación con Google ni un respaldo por su parte. CUTS&CUPS es un negocio independiente que utiliza la API pública de Google conforme a las propias condiciones de Google.

CUTS&CUPS puede revocar en cualquier momento el acceso concedido a nuestra integración, desde la página de aplicaciones conectadas de la cuenta de Google. Si se revoca el acceso, la integración deja de funcionar hasta que se conceda una nueva autorización.

Compartimos datos con las siguientes categorías de destinatarios, en la medida descrita anteriormente para cada tratamiento:

• Google (Analytics, Maps, Business Profile API) — Google puede tratar y transferir datos a servidores fuera del EEE, incluido Estados Unidos. Según la propia documentación de Google, la empresa aplica garantías para dichas transferencias.
• AWS, para el funcionamiento técnico del sitio web (el formulario de contacto a través de SES, el almacenamiento seguro del token de acceso a través de SSM, la caché de reseñas a través de S3) — nuestros servicios de AWS se ejecutan en la región de la UE de AWS en Estocolmo.
• Bokadirekt — no es un destinatario por nuestra parte, sino un servicio propio e independiente al que accedes tú mismo de forma activa.

• Datos de contacto y de solicitudes de empleo: ver el apartado anterior.
• Datos de Analytics (Google Analytics 4): los datos de eventos se conservan durante 2 meses y los datos de usuario durante 14 meses, renovándose automáticamente el plazo con cada nueva actividad del mismo usuario, según nuestra configuración de Google Analytics.
• Tu elección de consentimiento: hasta que tú mismo la elimines en tu navegador.
• Datos de reseñas de Google: almacenados en caché según lo descrito anteriormente; se muestran mientras la reseña siga existiendo en Google Business Profile.

Según la base legal y las circunstancias aplicables a un tratamiento concreto, tienes derecho a:

• Solicitar una copia de los datos personales que tratamos sobre ti.
• Solicitar la rectificación de datos inexactos.
• Solicitar la supresión de tus datos.
• Solicitar la limitación del tratamiento.
• Oponerte al tratamiento basado en interés legítimo.
• Solicitar, cuando proceda, la portabilidad de los datos.
• Cuando el tratamiento se base en el consentimiento (por ejemplo, Google Analytics), retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Contáctanos en info@cutsandcups.se para ejercer tus derechos. También tienes derecho a presentar una reclamación ante la Autoridad Sueca de Protección de la Privacidad (IMY), la autoridad de control en Suecia.

En resumen, el sitio web utiliza:

• Cookies de Google Analytics 4, una vez que has dado tu consentimiento.
• LocalStorage para recordar tu elección de consentimiento (la clave cc-consent).
• Un mapa de Google Maps incrustado, que se conecta a Google independientemente del consentimiento (ver más arriba).

Los sitios externos a los que te dirigimos, como Bokadirekt, establecen sus propias cookies según sus propias políticas.

Podemos actualizar esta política si cambian nuestros servicios, nuestros tratamientos o los requisitos legales aplicables. La fecha de la última actualización se muestra en la parte superior de la página.