Política de privacitat

(Vigent a partir del 3 d'octubre de 2026)

Aquesta Política de Privacitat (“Política”) descriu com LumaGuide LTD, una empresa constituïda i registrada a Xipre (referida com a “LumaGuide,” “nosaltres,” “ens,” “nostre” i, quan sigui aplicable, operant sota la marca “MallorcaGuide.com”), recull, utilitza, divulga i protegeix les dades personals de persones físiques (“tu,” “teu”) que interactuen amb les nostres aplicacions mòbils, lloc web i eines de gestió d'esdeveniments (col·lectivament, la “Plataforma”).

A efectes de les lleis de protecció de dades aplicables, incloent el Reglament General de Protecció de Dades de la UE (GDPR), actuem com a responsable del tractament quan determinem les finalitats i mitjans de processament de les teves dades personals.

Si decideixes no proporcionar les dades personals que sol·licitem, algunes funcions de la Plataforma poden no estar disponibles.

1. Definicions

Termini - Significat (resum)

• Responsable - Entitat que decideix les finalitats i mitjans de processament de dades personals.
• Encarregat - Entitat que processa dades personals en nom d'un responsable.
• Organitzador - Persona física o jurídica que utilitza la Plataforma per publicar, promocionar o vendre entrades per a esdeveniments.
• Usuari - Persona física o jurídica que utilitza la Plataforma per navegar per guies o obtenir informació o entrades per a esdeveniments.

Dades Personals

• Qualsevol informació relativa a una persona física identificada o identificable (per exemple, nom, correu electrònic, adreça IP).

Processament

• Qualsevol operació realitzada sobre dades personals, automatitzada o no (recollida, emmagatzematge, ús, divulgació, eliminació, etc.).

Dades Sensibles

1. Què Recollim, Per Què i Amb Qui Ho Compartim

Usuari (registre de compte, compra d'entrades, consulta, ús de cupons)

Nom, correu electrònic, telèfon, contrasenya (hash), idioma/lloc, token de pagament (últims 4 dígits), preferències de màrqueting:

• Crear i assegurar el compte
• Processar pagaments i emetre entrades
• Enviar missatges de servei o màrqueting (opt-in)
• Recomanacions personalitzades d'esdeveniments

Processadors de pagament, proveïdors de correu electrònic/SMS, eines de detecció de frau

Organitzador (pàgina de marca o esdeveniment)

Nom de l'empresa, persona de contacte, correu electrònic, telèfon, URL pública, ID de banc o Stripe, VAT/NIF

• Verificar identitat i crear espai de treball per a l'organitzador
• Realitzar pagaments i gestionar factures
• Mostrar perfil de l'organitzador als Usuaris

Processadors de pagament, proveïdors KYC/KYB, i eines de comptabilitat

Qualsevol Usuari/Organitzador (suport, feedback, enquestes)

Contingut de la comunicació, adjunts, metadades

• Respondre a consultes i millorar serveis

Plataforma de suport al client, eina d'enquestes

Visitant (sense inici de sessió)

Adreça IP, navegador/SO, ID de dispositiu, URL de referència, cookies

• Assegurar la Plataforma, prevenir abusos
• Anàlisi i mètriques de rendiment
• Personalitzar contingut i anuncis (basat en consentiment)

Proveïdors d'anàlisi, venedors de seguretat

Usuari amb inici de sessió social

ID de perfil públic, nom, correu electrònic, avatar proporcionat per la xarxa social

• Simplificar l'inici de sessió i personalitzar el compte

Proveïdor d'identitat d'autenticació

* Requerim que tots els processadors actuïn sota contractes escrits i segueixin les clàusules contractuals estàndard del GDPR quan sigui aplicable.

Butlletí de cap de setmana

Si et subscrius al nostre correu electrònic setmanal "Mallorca aquest cap de setmana", recollim la teva adreça de correu electrònic i l'idioma que tries. També registrem on et vas subscriure: la pàgina on eres

i, si vas arribar a través d'un enllaç amb etiquetes de campanya (per exemple, des d'un dels nostres anuncis o publicacions a xarxes socials), el nom d'aquella campanya. Registrem quan et vas subscriure,

vas confirmar i, si escau, et vas donar de baixa.

Utilitzem aquesta informació només per enviar-te el butlletí en l'idioma que has triat i per entendre quines de les nostres promocions atrauen lectors. La base legal és el teu consentiment. No enviem res fins que facis clic a l'enllaç de confirmació en el correu electrònic que t'enviem. Si no confirmes en 14 dies, eliminem la teva adreça.

Cada butlletí conté un enllaç de baixa amb un sol clic, i també pots retirar el teu consentiment escrivint-nos a l'adreça indicada a "Contacte" a continuació. Quan et dones de baixa, mantenim la teva adreça marcada com a donada de baixa perquè no et tornem a enviar correus electrònics. Demana'ns si prefereixes que l'eliminem completament.

Els nostres correus electrònics són enviats per SendGrid (Twilio Inc.), que processa la teva adreça en nom nostre, i mantenim una còpia de cada correu electrònic que enviem, incloent l'adreça del destinatari, durant

30 dies. Els nostres correus electrònics de butlletí no contenen píxels de seguiment i no registrem si els obres. Els enllaços de tornada al nostre lloc web porten una etiqueta de campanya perquè puguem comptar, en

agregat, les visites que provenen del butlletí. El formulari de subscripció està protegit per Google reCAPTCHA, que processa informació sobre el teu dispositiu i l'ús de la pàgina per

distingir persones de programes automatitzats; la política de privacitat de Google s'aplica a aquest processament.

1. Bases Legals per al Processament (GDPR / UK GDPR)

Processem les teves dades només quan s'aplica almenys una base legal:

• Contracte – per gestionar i assegurar el nostre negoci, prevenir fraus, analitzar l'ús i comercialitzar serveis similars, sempre que els teus drets no prevalguin sobre els nostres.
• Interessos Legítims – per gestionar i assegurar el nostre negoci, prevenir fraus, analitzar l'ús i comercialitzar serveis similars, sempre que els teus drets no prevalguin sobre els nostres.
• Consentiment – per al màrqueting per correu electrònic, cookies no essencials o quan la llei local requereix consentiment. Pots retirar el consentiment en qualsevol moment.
• Obligació Legal – per complir amb les lleis de comptabilitat, fiscalitat, protecció del consumidor, anti-blanqueig de diners o altres lleis.

1. Transferències Internacionals

Els nostres servidors principals es troben a la Unió Europea (Frankfurt, Alemanya). Quan transferim dades a través de fronteres, confiem en Clàusules Contractuals Estàndard i mesures complementàries (xifratge, MFA, accés restringit basat en rols). Quan transferim dades fora de l'EEE/Regne Unit/Suïssa, confiem en:

• Clàusules Contractuals Estàndard aprovades per la Comissió Europea; o
• Un mecanisme d'adequació UE/US o UK/US (si està disponible); o
• El teu consentiment explícit, quan altres garanties no són factibles, després anonimitzat o esborrat llevat que les obligacions legals requereixin més temps.

1. Retenció

Retenim les dades personals només mentre sigui necessari per a les finalitats esmentades anteriorment:

• Comptes d'usuari i espais de treball d'organitzador – mentre el compte estigui actiu i fins a 30 dies després de la seva eliminació, després anonimitzat o esborrat llevat que les obligacions legals requereixin més temps.
• Registres de transaccions – 6 anys (llei fiscal espanyola).
• Consentiments de màrqueting – fins que et donis de baixa o 3 anys després de l'última interacció, el que sigui més aviat.

1. Seguretat

Utilitzem salvaguardes estàndard de la indústria, incloent:

• Xifratge TLS 1.3 en trànsit i AES-256 en repòs
• Xarxes segmentades per tallafocs i monitoratge d'intrusions 24/7
• Controls d'accés basats en rols i MFA per al personal
• Proves de penetració regulars i polítiques alineades amb ISO 27001

Si descobrim una violació que afecta les teves dades, et notificarem a tu i a l'autoritat de supervisió corresponent sense demora indeguda.

1. Els teus Drets

Sota el GDPR (i lleis comparables) pots:

Obtenir una còpia de les dades personals que tenim sobre tu.

Rectificació - Corregir dades inexactes o incompletes.

Eliminació (“Dret a l'Oblit”) - Demanar-nos que esborrem les teves dades en determinades circumstàncies.

Restricció - Sol·licitar la suspensió temporal del processament.

Portabilitat - Rebre les teves dades en un format estructurat, llegible per màquina, o demanar-nos que les transmetem a un altre responsable.

Oposició - Oposar-te al processament basat en interessos legítims o màrqueting directe.

Retirar el Consentiment - Donar-te de baixa del processament que es basa en el consentiment (per exemple, correus electrònics de màrqueting).

Per exercir qualsevol dret, envia un correu electrònic a [email protected] des de l'adreça vinculada al teu compte. Verificarem la teva identitat i respondrem en un termini de 30 dies.

LumaGuide LTD no ven ni comparteix informació personal per consideració monetària.

Cookies i Tecnologies Similars

Utilitzem:

• Cookies essencials – requerides per a la seguretat, autenticació, equilibrament de càrrega (no es poden desactivar).
• Cookies d'anàlisi – ens ajuden a entendre el trànsit i millorar l'experiència d'usuari (opt-in a l'EEE).
• Cookies de publicitat – personalitzar anuncis en llocs de tercers (es requereix consentiment).

Pots gestionar les cookies no essencials a través del bàner presentat en la primera visita o a través de la configuració del teu navegador.

Infants

La Plataforma no està dirigida a infants menors de 16 anys. No recollim conscientment les seves dades sense el consentiment dels pares. Els pares que creguin que el seu fill ha proporcionat dades poden contactar-nos per a la seva eliminació.

Organitzadors com a Responsables Independents

Quan un Organitzador recull dades d'assistents en un formulari específic d'esdeveniment, aquest Organitzador és el responsable independent per a aquesta informació. Els assistents han de consultar l'avís de privacitat de l'Organitzador per a detalls sobre aquest processament.

Canvis en Aquesta Política

Podem actualitzar aquesta Política per reflectir canvis legals o operatius. Publicarem la versió revisada amb una nova data de “Vigència” i, quan sigui material, donarem almenys 15 dies d'avís abans que entri en vigor.

Contacte: Responsable de Protecció de Dades / Equip de Privacitat

LumaGuide LTD

Griva Digeni, 78

2n pis, Pis/Oficina V1

Neapoli, 3101, Limassol, Xipre

Correu electrònic: [email protected]

Autoritat de supervisió: Agencia Española de Protección de Datos (AEPD)

Si creus que els teus drets de protecció de dades han estat violats, pots presentar una queixa al Comissionat de Protecció de Dades Personals de Xipre (https://www.dataprotection.gov.cy) o a la teva autoritat de supervisió local.

Gràcies per confiar en MallorcaGuide amb les teves dades. Ens comprometem a tractar-les amb cura i transparència.