Política de Privacidad
1. Quiénes somos e identidad del responsable del tratamiento
Caza Tu Plaza ("nosotros", "nos" o "nuestro") es el responsable del tratamiento de tus datos personales en relación con los servicios disponibles en cazatoplaza.com (el "Servicio").
Dirección:
Avinguda del Port 108
46023 Valencia, España
Para consultas generales sobre privacidad:
Email: [email protected]
Postal: Responsable de Privacidad, Caza Tu Plaza, Avinguda del Port 108, 46023 Valencia
1.1 Delegado de Protección de Datos (DPD)
Para el ejercicio de tus derechos en materia de protección de datos puedes contactar con nuestro responsable designado:
- Email: [email protected]
- Dirección postal: Avinguda del Port 108, 46023 Valencia, España
2. Ámbito de esta política
Esta Política de Privacidad se aplica a todos los datos personales recopilados a través de:
- Nuestro sitio web en cazatoplaza.com y sus subdominios;
- Nuestros productos, aplicaciones y servicios relacionados;
- Comunicaciones entre tú y nosotros (email, chat, teléfono);
- Actividades de marketing, incluidos boletines y registros en eventos.
No se aplica a sitios web de terceros enlazados desde nuestro Servicio. Te recomendamos revisar sus políticas de privacidad.
3. Datos personales que recopilamos
3.1 Datos que nos proporcionas directamente
| Categoría | Ejemplos | Cuándo se recoge |
|---|---|---|
| Datos de identidad | Nombre, apellidos, nombre de usuario | Registro de cuenta, formularios de contacto |
| Datos de contacto | Dirección de email, teléfono, dirección postal | Registro, reservas, formularios |
| Credenciales de cuenta | Nombre de usuario, contraseña cifrada | Creación de cuenta / inicio de sesión |
| Datos financieros | Tipo de tarjeta, últimos cuatro dígitos, dirección de facturación | Proceso de pago (gestionado por el proveedor de pagos) |
| Datos de transacciones | Detalles de reservas, historial de pagos | Durante el proceso de reserva |
| Datos de comunicaciones | Emails de soporte, transcripciones de chat | Interacciones con atención al cliente |
3.2 Datos recopilados automáticamente
| Categoría | Ejemplos | Fuente |
|---|---|---|
| Datos técnicos | Dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo | Registros del servidor, herramientas de analítica |
| Datos de uso | Páginas visitadas, funciones utilizadas, duración de la sesión | Cookies y scripts de analítica |
| Datos de ubicación | País/ciudad derivados de la dirección IP | Registros del servidor |
| Datos de cookies | IDs de cookies, fuentes de referencia | Cookies — ver nuestra Política de Cookies |
3.3 Datos de categoría especial
No recopilamos ni procesamos intencionadamente categorías especiales de datos personales (artículo 9 del RGPD), como datos de salud, origen racial o étnico, creencias religiosas, orientación sexual o datos biométricos. Por favor, no envíes dichos datos a través de nuestro Servicio.
4. Bases jurídicas y finalidades del tratamiento
En virtud del artículo 6 del RGPD, nos basamos en las siguientes bases jurídicas:
| Finalidad | Base jurídica (Art. 6 RGPD) | Categorías de datos |
|---|---|---|
| Crear y gestionar tu cuenta | Ejecución de contrato (6(1)(b)) | Identidad, contacto, credenciales |
| Procesar pagos y prestar los servicios | Ejecución de contrato (6(1)(b)) | Identidad, contacto, financieros, transacciones |
| Responder a solicitudes de soporte | Ejecución de contrato / Interés legítimo (6(1)(b)/(f)) | Identidad, contacto, comunicaciones |
| Enviar emails transaccionales (confirmaciones, alertas) | Ejecución de contrato (6(1)(b)) | Identidad, contacto |
| Enviar comunicaciones de marketing (boletín) | Consentimiento (6(1)(a)) | Identidad, contacto, preferencias de marketing |
| Mejorar nuestro Servicio mediante analítica | Interés legítimo (6(1)(f)) | Técnicos, uso, ubicación |
| Prevención del fraude y monitoreo de seguridad | Interés legítimo (6(1)(f)) | Identidad, técnicos, transacciones |
| Cumplir obligaciones legales (impuestos, auditoría) | Obligación legal (6(1)(c)) | Identidad, financieros, transacciones |
5. Comunicación de datos a terceros
No vendemos tus datos personales. Solo compartimos datos según se describe a continuación, bajo las salvaguardias contractuales adecuadas (acuerdos de tratamiento de datos conforme al artículo 28 del RGPD).
| Categoría de destinatario | Finalidad | Salvaguarda |
|---|---|---|
| Alojamiento en la nube e infraestructura | Prestación del servicio, almacenamiento de datos | CCE / Decisión de adecuación |
| Procesadores de pago | Gestión segura de pagos | CCE / Certificación PCI-DSS |
| Proveedor de email | Emails transaccionales y de marketing | CCE / DPA |
| Proveedores de analítica | Analítica de uso, monitoreo del rendimiento | CCE / Consentimiento |
| Asesores profesionales | Servicios legales, de auditoría y contabilidad | Obligaciones de confidencialidad |
| Autoridades competentes / reguladores | Obligación legal o resolución judicial | Obligación legal |
6. Transferencias internacionales de datos
Estamos establecidos en España. Algunos de nuestros procesadores se encuentran o tratan datos fuera del Espacio Económico Europeo (EEE). Cuando los datos personales se transfieren fuera del EEE, garantizamos un nivel de protección adecuado mediante:
- Decisiones de adecuación emitidas por la Comisión Europea (artículo 45 del RGPD);
- Cláusulas Contractuales Tipo (CCT) emitidas por la Comisión Europea (artículo 46(2)(c) del RGPD);
- Marco de Privacidad de Datos UE-EE.UU. (DPF), donde sea aplicable.
7. Conservación de datos
| Categoría de datos | Periodo de conservación | Base |
|---|---|---|
| Datos de cuenta (usuarios activos) | Durante la vigencia de la cuenta, más 2 años tras el cierre | Contrato / Interés legítimo |
| Registros financieros / transacciones | 7 años desde la fecha de la transacción | Obligación legal (normativa fiscal) |
| Comunicaciones de soporte al cliente | 3 años desde la última interacción | Interés legítimo (defensa de reclamaciones) |
| Registros de consentimiento de marketing | Hasta la retirada del consentimiento, más 3 años | Consentimiento + obligación legal (prueba) |
| Datos de analítica / registros | 26 meses | Interés legítimo |
| Datos de cuenta eliminada | Anonimizados/purgados en un plazo de 90 días tras la solicitud | Minimización de datos (Art. 5(1)(e) RGPD) |
8. Tus derechos como interesado
En virtud del RGPD (artículos 15 a 21) y la LOPDGDD, tienes los siguientes derechos respecto a tus datos personales:
Derecho de acceso (Art. 15)
Solicitar una copia de todos los datos personales que conservamos sobre ti, junto con información sobre su tratamiento.
Derecho de rectificación (Art. 16)
Solicitar la corrección de datos personales inexactos o incompletos que conservemos sobre ti.
Derecho de supresión (Art. 17)
Solicitar la eliminación de tus datos personales ("derecho al olvido") cuando no exista una razón imperiosa para continuar el tratamiento.
Derecho de limitación (Art. 18)
Solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.
Derecho de portabilidad (Art. 20)
Recibir tus datos personales en un formato estructurado y legible por máquina (JSON/CSV) y transmitirlos a otro responsable.
Derecho de oposición (Art. 21)
Oponerte al tratamiento basado en intereses legítimos (incluida la elaboración de perfiles) y al marketing directo en cualquier momento.
Derechos frente a decisiones automatizadas (Art. 22)
No ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos.
Derecho a retirar el consentimiento
Retirar cualquier consentimiento que hayas otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
8.1 Cómo ejercer tus derechos
Puedes enviar una solicitud por:
- Email: [email protected] con el asunto "Solicitud de Ejercicio de Derechos";
- Correo postal: Caza Tu Plaza, Responsable de Privacidad, Avinguda del Port 108, 46023 Valencia.
Responderemos en un plazo de 30 días. En casos complejos o numerosos, podremos ampliar este plazo a 90 días, notificándotelo en los primeros 30 días. No se aplicará ningún cargo a menos que las solicitudes sean manifiestamente infundadas o excesivas.
8.2 Derecho a presentar una reclamación ante la autoridad supervisora
Si consideras que no hemos tratado tus datos personales conforme a la legislación aplicable, tienes derecho a presentar una reclamación ante la autoridad de control competente:
- España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
- UE (otros Estados miembros): La autoridad de control de tu Estado miembro de residencia habitual.
Te pedimos que te pongas en contacto con nosotros primero para intentar resolver cualquier problema directamente antes de acudir a la autoridad supervisora.
9. Seguridad de los datos
Implementamos medidas técnicas y organizativas de seguridad adecuadas (artículo 32 del RGPD) para proteger tus datos personales frente a accesos no autorizados, pérdidas accidentales, destrucción o alteración, entre ellas:
- Cifrado de datos en tránsito (TLS 1.2+) y en reposo (AES-256);
- Controles de acceso basados en roles y principio de mínimo privilegio;
- Evaluaciones de seguridad periódicas;
- Formación del personal en protección de datos y seguridad;
- Procedimientos de respuesta a incidentes y protocolo de notificación de brechas.
10. Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares en nuestro sitio web. Para obtener información detallada sobre las cookies que utilizamos, sus finalidades y tus opciones, consulta nuestra Política de Cookies.
11. Privacidad de los menores
Nuestro Servicio no está dirigido a menores de 14 años (o la edad de consentimiento digital aplicable en tu jurisdicción conforme a la LOPDGDD). No recopilamos intencionadamente datos personales de menores. Si crees que un menor nos ha proporcionado datos sin consentimiento parental, contáctanos en [email protected] y los eliminaremos de inmediato.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios materiales, te lo notificaremos publicando un aviso en nuestro sitio web y actualizando la fecha de "Última actualización" en la parte superior de esta página.
13. Contacto
Para cualquier consulta, inquietud o solicitud relacionada con esta Política de Privacidad o el tratamiento de tus datos personales, contáctanos:
- Responsable del tratamiento: Caza Tu Plaza
- Email: [email protected]
- Email DPD: [email protected]
- Dirección postal: Avinguda del Port 108, 46023 Valencia, España
- Web: cazatoplaza.com