Política de privacidad

Este documento explica qué datos recopilamos, por qué, cómo los utilizamos, cuánto tiempo los conservamos y qué derechos puedes ejercer. Claro, directo y conforme al RGPD y a la normativa española.

1. Responsable del tratamiento

El responsable del tratamiento de los datos es:
— explotador/a de Cuarto Secreto
Email: cuartosecreto.es@gmail.com

2. Datos recopilados — qué y cómo

Recopilamos únicamente los datos necesarios para prestar el servicio y cumplir nuestras obligaciones legales:

Datos de reserva (obligatorios)

• Nombre y apellidos, correo electrónico, número de teléfono.

• Fecha y horario de la reserva, opciones elegidas (champán, etc.).

• Referencia de la reserva y importe pagado.

Datos de pago

• No almacenamos números de tarjeta bancaria en nuestros servidores. Para preservar la discreción, los pagos se realizan offline vía Bizum (o mediante otro medio de pago previo acuerdo). En un pago por Bizum recibimos únicamente la confirmación de la transacción (referencia, fecha/hora, importe y, según el flujo bancario, un identificador del pagador como nombre o número de teléfono). Esta información se utiliza exclusivamente para la gestión de la reserva y la contabilidad.

Datos operativos

• Dirección comunicada tras el pago, condiciones de acceso, notas operativas (peticiones especiales).

• Documento de identidad únicamente si lo exige un proveedor de pago o por obligación legal (conservación limitada y justificada).

Datos técnicos y cookies

• Cookies esenciales (funcionamiento del sitio), cookies analíticas (con consentimiento), registros de seguridad (IP, user agent) para prevención de fraude y diagnóstico técnico.

Datos de marketing (opcionales)

• Correo electrónico para envío de ofertas/newsletter si das tu consentimiento explícito.

3. Finalidades y bases legales del tratamiento

Tratamos tus datos para las siguientes finalidades:

• Ejecución del contrato / prestación del servicio — gestión de reservas, pagos, envío de dirección y acceso. (Base: ejecución del contrato)

• Obligaciones legales y fiscales — conservación de datos de facturación y justificantes. (Base: obligación legal)

• Seguridad y prevención del fraude — registros y análisis para detectar y prevenir fraudes. (Base: interés legítimo)

• Marketing / newsletter — envío de ofertas si has dado tu consentimiento. (Base: consentimiento)

• Analytics y mejora del sitio — con consentimiento para cookies no esenciales. (Base: consentimiento)

4. Destinatarios / encargados del tratamiento

Compartimos los datos únicamente con proveedores necesarios para la prestación del servicio, contractual y legalmente obligados a mantener la confidencialidad. Principales encargados:

• Wix.com Ltd. — alojamiento y plataforma (CMS, formularios, copias de seguridad). Política: https://www.wix.com/about/privacy.

• Entidades bancarias / Bizum (bancos participantes) — para la ejecución de pagos Bizum; Cuarto Secreto recibe únicamente la confirmación de la transacción.

• Automatización y notificaciones: Zapier / Make (si se utiliza) para envíos automatizados de correos o códigos; proveedores de email (SendGrid, SMTP provider) para notificaciones.

• Proveedores contables y proveedores técnicos que reciban datos bajo contrato.

Exigimos contractualmente que cada uno de estos proveedores aplique medidas de seguridad adecuadas y respete la confidencialidad de los datos. Un listado adicional con contactos y enlaces a sus políticas está disponible bajo petición.

5. Transferencias fuera de la UE

Wix y algunos proveedores son servicios internacionales que pueden procesar o almacenar datos fuera de la UE. En estos casos exigimos garantías adecuadas (cláusulas contractuales tipo — SCC) o el uso de instancias ubicadas en la UE cuando sea posible. Los pagos por Bizum son gestionados por bancos españoles y, por lo general, permanecen en el espacio europeo.

6. Plazos de conservación

• Datos de reserva y cliente: se conservan 3 años desde la última interacción comercial para gestión y prueba contractual.

• Datos contables / facturas: se conservan 6 años, conforme a obligaciones fiscales.

• Confirmaciones de transacción recibidas vía Bizum: conservadas 3 años junto con los datos de reserva para gestión de litigios y obligaciones fiscales.

• Pruebas de pago / capturas Bizum enviadas voluntariamente por el cliente: conservadas 1 año y luego eliminadas, salvo necesidad contable particular.

• Logs y seguridad: conservados 6–12 meses según la necesidad de seguridad.

• Datos de marketing: conservados hasta la retirada del consentimiento.

Estos plazos son orientativos; pueden adaptarse según recomendaciones del asesor jurídico o contable.

7. Seguridad y medidas técnicas

Aplicamos medidas técnicas y organizativas apropiadas:

• Sitio servido en HTTPS/SSL (Wix).

• Accesos de administración protegidos por contraseñas robustas y se recomienda 2FA.

• Copias de seguridad regulares mediante Wix.

• No almacenamos datos bancarios sensibles (números de tarjeta).

• Las pruebas de pago que los clientes envíen voluntariamente se cifran en almacenamiento y sólo son accesibles por personal autorizado.

• Los códigos de acceso temporales se generan mediante la API del proveedor de la cerradura y son válidos solo para la franja horaria reservada.

En caso de una violación de datos que suponga un riesgo alto para las personas afectadas, notificaremos a la autoridad competente y a los interesados conforme a la ley.

8. Tus derechos y cómo ejercerlos

De acuerdo con el RGPD y la normativa española, puedes:

• solicitar acceso a tus datos;

• solicitar la rectificación de datos inexactos;

• solicitar la supresión cuando la conservación ya no sea necesaria;

• solicitar la limitación del tratamiento;

• oponerte al tratamiento (especialmente en caso de prospección comercial);

• solicitar la portabilidad de los datos en formato estructurado, si procede;

• retirar tu consentimiento en cualquier momento.

Para ejercer tus derechos: escribe a cuartosecreto.es@gmail.com indicando tu nombre, correo y la solicitud. Responderemos en el plazo de un mes (salvo excepciones legales).
Si consideras que tus derechos no se han respetado, puedes presentar una reclamación ante la autoridad de control: Agencia Española de Protección de Datos (AEPD) — https://www.aepd.es.

9. Cookies y rastreadores

Usamos cookies esenciales y cookies no esenciales sujetas a consentimiento:

• Cookies esenciales: necesarias para el funcionamiento del sitio (sesiones, formularios).

• Cookies analíticas / de marketing: Google Analytics, píxeles (Facebook/Meta) u otros — activación solo tras consentimiento en la bandeja de cookies.

Wix ofrece un gestor de cookies: activa la banner de cookies en tu sitio y bloquea automáticamente las cookies no esenciales hasta que el visitante consienta.

10. Datos sensibles

No tenemos la intención de recopilar categorías especiales de datos sensibles (salud, origen étnico, opiniones, orientación sexual). Si excepcionalmente se facilitan dichos datos, pediremos consentimiento explícito y justificaremos la base jurídica.

11. Menores / edad

Las prestaciones están dirigidas a personas adultas (18+). Se requiere confirmación de edad en la reserva. No recopilamos deliberadamente datos de menores.

12. Modificaciones de la política

Podemos actualizar esta política. La versión publicada en el sitio incluirá la fecha de la última actualización. Para cambios sustanciales, informaremos a las personas afectadas por correo si disponemos de sus datos de contacto.

13. Contacto y reclamaciones

Para cualquier consulta relativa a la protección de datos o para ejercer tus derechos:
Email: cuartosecreto.es@gmail.com

Autoridad de control en España: Agencia Española de Protección de Datos (AEPD) — https://www.aepd.es