Esta política explica cómo EL JUEGO DE LAS BESTIAS, S.L. trata los datos personales de quienes usan www.eljuegodelasbestias.com, reservan o compran la Experiencia y participan en ella. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2.1. Responsable del tratamiento

• Responsable: EL JUEGO DE LAS BESTIAS, S.L., NIF B88827464.
• Domicilio: C/ Ciudad de Ronda, 10, bajo izquierda, 41004 Sevilla.
• Contacto para privacidad: info@eljuegodelasbestias.com.

2.2. Finalidades y bases jurídicas

Tratamos solo los datos necesarios para cada finalidad:

1. Reservas, compra y pago. Gestionar la reserva, el cobro, los cambios, las devoluciones, las confirmaciones, los recordatorios y la facturación. Base: ejecución del contrato (art. 6.1.b RGPD) y obligaciones fiscales y mercantiles (art. 6.1.c RGPD).
2. Registro de participantes y control de acceso. Identificar a cada participante, comprobar que tiene la edad mínima y que ha aceptado las normas de seguridad. El DNI, NIE o pasaporte se muestra en la recepción para verificar la edad, pero no se copia. Base: ejecución del contrato y cumplimiento de las medidas de seguridad (art. 6.1.b y c RGPD), e interés legítimo en acreditar que se ha facilitado la información (art. 6.1.f RGPD).
3. Adaptaciones por salud o accesibilidad. Si un participante comunica una circunstancia de salud o discapacidad para recibir una adaptación de seguridad, la usamos solo durante la sesión y no la conservamos por escrito. Base: consentimiento expreso (art. 9.2.a RGPD).
4. Seguridad de la sesión. Videovigilancia de las salas y de los accesos, descrita en el apartado 2.3. Base: interés legítimo en la seguridad de personas y bienes (art. 6.1.f RGPD y art. 22 LOPDGDD).
5. Consultas, quejas y reclamaciones. Base: ejecución del contrato cuando hay reserva (art. 6.1.b RGPD) y cumplimiento de la normativa de consumo (art. 6.1.c RGPD).
6. Imagen promocional: solo con consentimiento expreso, individual y revocable, que se marca en el check-in. Base: art. 6.1.a RGPD y derecho a la propia imagen (Ley Orgánica 1/1982). No condiciona la participación.
7. Comunicaciones comerciales. Solo si el usuario marca la casilla correspondiente en el formulario de compra o de registro. Base: consentimiento (art. 6.1.a RGPD y art. 21.1 LSSI). A los clientes que ya han comprado se les pueden enviar ofertas de experiencias similares (art. 21.2 LSSI), con un medio sencillo y gratuito para oponerse en cada comunicación.
8. Encuestas de satisfacción. Base: interés legítimo (art. 6.1.f RGPD). Puede oponerse en cualquier momento.
9. Ver la Política de Cookies.

2.3. Videovigilancia en las salas

Las salas y los accesos cuentan con cámaras de seguridad. El equipo ve las imágenes en directo para seguir la partida, dar pistas y actuar de inmediato ante cualquier problema de seguridad.

• Las imágenes se conservan (30) días como máximo y después se suprimen, salvo que deban conservarse para una incidencia o una obligación legal.
• No se graba sonido.
• Las cámaras no están en vestuarios, aseos ni zonas de descanso.
• Hay carteles visibles en el acceso y en recepción, con la identidad del responsable y la forma de ejercer los derechos.
• Las imágenes de seguridad no se usan con fines promocionales. Las imágenes promocionales se usan solo con consentimiento expreso e individual, mediante una foto o vídeo específico.

2.4. Destinatarios

No vendemos datos personales. Pueden acceder a ellos:

• Proveedores que nos prestan servicios como encargados del tratamiento, con contrato conforme al artículo 28 RGPD: plataforma de reservas, pasarela de pago, alojamiento web, envío de correos y mantenimiento del sistema de videovigilancia.
• Entidades bancarias, para cobros y devoluciones.
• Administraciones públicas, juzgados y Fuerzas y Cuerpos de Seguridad, cuando exista obligación legal.
• La aseguradora, si se produce un incidente durante la Experiencia.

No cederemos datos a otras empresas. Las comunicaciones comerciales de las empresas del grupo COW CULTURE, S.L. solo se envían si la persona marca la casilla de comunicaciones comerciales, y solo para ese fin.

2.5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas, o en cláusulas contractuales tipo.

2.6. Plazos de conservación

• Reservas y facturación: durante la relación y, después, bloqueados durante los plazos legales (6 años para la documentación mercantil y fiscal).
• Registro de participantes y aceptaciones: 5 años desde la sesión, con acceso restringido, por el plazo en que pueden exigirse responsabilidades (art. 1964 CC).
• Imágenes de videovigilancia: (30) días.
• Datos de salud o accesibilidad: solo durante la sesión.
• Comunicaciones comerciales e imágenes promocionales: hasta que retire su consentimiento.

2.7. Derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar en cualquier momento los consentimientos prestados, sin que ello afecte a la licitud del tratamiento anterior. Escriba a info@eljuegodelasbestias.com o a la dirección postal indicada, con el derecho que quiere ejercer. Solo pediremos acreditar su identidad cuando tengamos dudas razonables. Responderemos en un mes, ampliable a dos en casos complejos.

Si considera que no hemos atendido sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid). No tomamos decisiones basadas únicamente en tratamientos automatizados.

2.8. Menores de edad

La Experiencia es para personas de 16 años o más. Quienes tienen 16 o 17 años necesitan la autorización de su padre, madre o tutor (anexo II). Para usar la imagen de un menor de 18 años se requiere el consentimiento de sus representantes legales y, si tiene madurez suficiente, el suyo propio. Los menores de 14 años no pueden facilitar datos ni suscribirse a comunicaciones comerciales sin el consentimiento de sus representantes (art. 7 LOPDGDD).

2.9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para evitar la pérdida, el acceso no autorizado o la alteración de los datos, y exigimos lo mismo a nuestros proveedores. Si se produce una brecha que suponga un riesgo para sus derechos, lo notificaremos a la AEPD en 72 horas y se lo comunicaremos a usted cuando el riesgo sea alto.

2.10. Cambios

Podemos actualizar esta política cuando cambien los tratamientos o la normativa. Si el cambio es relevante, lo comunicaremos antes de aplicarlo.