Política de Privacidad

(Vigente desde el 3 de octubre de 2026)

Esta Política de Privacidad (“Política”) describe cómo LumaGuide LTD, una empresa constituida y registrada en Chipre (referida como “LumaGuide,” “nosotros,” “nos” y, cuando corresponda, operando bajo el nombre de marca “MallorcaGuide.com”), recopila, utiliza, divulga y protege los datos personales de personas naturales (“usted,” “su”) que interactúan con nuestras aplicaciones móviles, sitio web y herramientas de gestión de eventos (colectivamente, la “Plataforma”).

Para los fines de las leyes de protección de datos aplicables, incluida la Regulación General de Protección de Datos de la UE (GDPR), actuamos como controlador de datos cuando determinamos los propósitos y medios del procesamiento de sus datos personales.

Si decide no proporcionar los datos personales que solicitamos, algunas funciones de la Plataforma pueden no estar disponibles.

1. Definiciones

Término - Significado (resumen)

• Controlador - Entidad que decide los propósitos y medios del procesamiento de datos personales.
• Procesador - Entidad que procesa datos personales en nombre de un controlador.
• Organizador - Persona física o jurídica que utiliza la Plataforma para publicar, promocionar o vender entradas para eventos.
• Usuario - Persona física o jurídica que utiliza la Plataforma para navegar por guías u obtener información o entradas para eventos.

Datos Personales

• Cualquier información relacionada con una persona natural identificada o identificable (por ejemplo, nombre, correo electrónico, dirección IP).

Procesamiento

• Cualquier operación realizada sobre datos personales, automatizada o no (recolección, almacenamiento, uso, divulgación, eliminación, etc.).

Datos Sensibles

1. Qué Recopilamos, Por Qué y Con Quién Lo Compartimos

Usuario (registro de cuenta, compra de entradas, consulta, uso de cupones)

Nombre, correo electrónico, teléfono, contraseña (hash), idioma/localización, token de pago (últimos 4 dígitos), preferencias de marketing:

• Crear y asegurar cuenta
• Procesar pagos y emitir entradas
• Enviar mensajes de servicio o marketing (opt-in)
• Recomendaciones personalizadas de eventos

Procesadores de pago, proveedores de email/SMS, herramientas de detección de fraude

Organizador (página de marca o evento)

Nombre comercial, persona de contacto, correo electrónico, teléfono, URL pública, IDs bancarios o de Stripe, VAT/NIF

• Verificar identidad y crear espacio de trabajo del organizador
• Realizar pagos y gestionar facturas
• Mostrar perfil del organizador a los Usuarios

Procesadores de pago, proveedores KYC/KYB y herramientas contables

Cualquier Usuario/Organizador (soporte, comentarios, encuestas)

Contenido de la comunicación, adjuntos, metadatos

• Responder a consultas y mejorar servicios

Plataforma de atención al cliente, herramienta de encuestas

Visitante (sin inicio de sesión)

Dirección IP, navegador/SO, ID de dispositivo, URL de referencia, cookies

• Asegurar la Plataforma, prevenir abusos
• Analíticas y métricas de rendimiento
• Personalizar contenido y anuncios (basado en consentimiento)

Proveedores de analíticas, proveedores de seguridad

Usuario con inicio de sesión social

ID de perfil público, nombre, correo electrónico, avatar proporcionado por la red social

• Simplificar inicio de sesión y personalizar cuenta

Proveedor de identidad de autenticación

* Requerimos que todos los procesadores actúen bajo contratos escritos y sigan las cláusulas contractuales estándar del GDPR donde sea aplicable.

Boletín de fin de semana

Si se suscribe a nuestro correo semanal "Mallorca este fin de semana", recopilamos su dirección de correo electrónico y el idioma que elija. También registramos dónde se suscribió: la página en la que estaba

y, si llegó a través de un enlace con etiquetas de campaña (por ejemplo, de uno de nuestros anuncios o publicaciones en redes sociales), el nombre de esa campaña. Registramos cuándo se suscribió,

confirmó y, si corresponde, se dio de baja.

Usamos esta información solo para enviarle el boletín en su idioma elegido y para entender qué promociones nuestras atraen lectores. La base legal es su consentimiento. No enviamos nada hasta que haga clic en el enlace de confirmación en el correo que le enviamos. Si no confirma dentro de 14 días, eliminamos su dirección.

Cada boletín contiene un enlace de baja con un solo clic, y también puede retirar su consentimiento escribiéndonos a la dirección indicada en "Contacto" a continuación. Cuando se da de baja,

mantenemos su dirección marcada como dada de baja para no enviarle correos nuevamente. Pregúntenos si prefiere que la eliminemos por completo.

Nuestros correos son entregados por SendGrid (Twilio Inc.), que procesa su dirección en nuestro nombre, y mantenemos una copia de cada correo que enviamos, incluida la dirección del destinatario, por

30 días. Nuestros correos de boletín no contienen píxeles de seguimiento y no registramos si los abre. Los enlaces de regreso a nuestro sitio web llevan una etiqueta de campaña para que podamos contar, en

agregado, las visitas que provienen del boletín. El formulario de suscripción está protegido por Google reCAPTCHA, que procesa información sobre su dispositivo y su uso de la página para

distinguir personas de programas automatizados; la política de privacidad de Google se aplica a ese procesamiento.

1. Bases Legales para el Procesamiento (GDPR / UK GDPR)

Procesamos sus datos solo cuando al menos una base legal se aplica:

• Contrato – para operar y asegurar nuestro negocio, prevenir fraudes, analizar el uso y comercializar servicios similares, siempre que sus derechos no prevalezcan sobre los nuestros.
• Intereses Legítimos – para operar y asegurar nuestro negocio, prevenir fraudes, analizar el uso y comercializar servicios similares, siempre que sus derechos no prevalezcan sobre los nuestros.
• Consentimiento – para marketing por correo electrónico, cookies no esenciales o donde la ley local requiera consentimiento. Puede retirar el consentimiento en cualquier momento.
• Obligación Legal – para cumplir con leyes de contabilidad, impuestos, protección al consumidor, anti-lavado de dinero u otras leyes.

1. Transferencias Internacionales

Nuestros servidores principales están ubicados en la Unión Europea (Fráncfort, Alemania). Cuando transferimos datos a través de fronteras, nos basamos en Cláusulas Contractuales Estándar y medidas suplementarias (cifrado, MFA, acceso restringido basado en roles). Cuando transferimos datos fuera del EEE/Reino Unido/Suiza, nos basamos en:

• Cláusulas Contractuales Estándar aprobadas por la Comisión Europea; o
• Un mecanismo de adecuación UE/EE.UU. o Reino Unido/EE.UU. (si está disponible); o
• Su consentimiento explícito, donde otras salvaguardas no son factibles, luego anonimizados o borrados a menos que las obligaciones legales requieran más tiempo.

1. Retención

Retenemos datos personales solo mientras sea necesario para los propósitos establecidos anteriormente:

• Cuentas de usuario y espacios de trabajo de organizadores – mientras la cuenta esté activa y hasta 30 días después de la eliminación, luego anonimizados o borrados a menos que las obligaciones legales requieran más tiempo.
• Registros de transacciones – 6 años (ley fiscal española).
• Consentimientos de marketing – hasta que se dé de baja o 3 años después de la última interacción, lo que ocurra primero.

1. Seguridad

Utilizamos salvaguardas estándar de la industria, incluyendo:

• Cifrado TLS 1.3 en tránsito y AES-256 en reposo
• Redes segmentadas por firewall y monitoreo de intrusiones 24/7
• Controles de acceso basados en roles y MFA para el personal
• Pruebas de penetración regulares y políticas alineadas con ISO 27001

Si descubrimos una violación que afecta sus datos, le notificaremos a usted y a la autoridad supervisora relevante sin demora indebida.

1. Sus Derechos

Bajo el GDPR (y leyes comparables) usted puede:

Obtener una copia de los datos personales que tenemos sobre usted.

Rectificación - Corregir datos inexactos o incompletos.

Eliminación (“Derecho al Olvido”) - Pedirnos que borremos sus datos en ciertas circunstancias.

Restricción - Solicitar la suspensión temporal del procesamiento.

Portabilidad - Recibir sus datos en un formato estructurado y legible por máquina, o pedirnos que los transmitamos a otro controlador.

Oposición - Oponerse al procesamiento basado en intereses legítimos o marketing directo.

Retirar el Consentimiento - Optar por no participar en el procesamiento que se basa en el consentimiento (por ejemplo, correos electrónicos de marketing).

Para ejercer cualquier derecho, envíe un correo a [email protected] desde la dirección vinculada a su cuenta. Verificaremos su identidad y responderemos dentro de 30 días.

LumaGuide LTD no vende ni comparte información personal por consideración monetaria.

Cookies y Tecnologías Similares

Usamos:

• Cookies esenciales – requeridas para seguridad, autenticación, balanceo de carga (no se pueden desactivar).
• Cookies de analíticas – nos ayudan a entender el tráfico y mejorar la UX (opt-in en el EEE).
• Cookies de publicidad – personalizan anuncios en sitios de terceros (se requiere consentimiento).

Puede gestionar las cookies no esenciales a través del banner presentado en la primera visita o mediante la configuración de su navegador.

Niños

La Plataforma no está dirigida a niños menores de 16 años. No recopilamos conscientemente sus datos sin el consentimiento de los padres. Los padres que crean que su hijo ha proporcionado datos pueden contactarnos para su eliminación.

Organizadores como Controladores Independientes

Cuando un Organizador recopila datos de asistentes en un formulario específico de evento, ese Organizador es el controlador independiente para dicha información. Los asistentes deben referirse al aviso de privacidad del Organizador para obtener detalles sobre ese procesamiento.

Cambios a Esta Política

Podemos actualizar esta Política para reflejar cambios legales u operativos. Publicaremos la versión revisada con una nueva fecha de “Vigencia” y, cuando sea material, daremos al menos 15 días de aviso antes de que entre en vigor.

Contacto: Oficial de Protección de Datos / Equipo de Privacidad

LumaGuide LTD

Griva Digeni, 78

2º piso, Piso/Oficina V1

Neapoli, 3101, Limassol, Chipre

Correo electrónico: [email protected]

Autoridad supervisora: Agencia Española de Protección de Datos (AEPD)

Si cree que sus derechos de protección de datos han sido violados, puede presentar una queja ante el Comisionado de Protección de Datos Personales de Chipre (https://www.dataprotection.gov.cy) o su autoridad supervisora local.

Gracias por confiar en MallorcaGuide con sus datos. Estamos comprometidos a tratarlos con cuidado y transparencia.