Política de privacidad

Última actualización: 6 de septiembre de 2026

1. Responsable y contacto

La responsable del tratamiento es Esther Carrión Giner, NIF 48535286L, con domicilio profesional en Polígono Industrial POLIRROSA, Calle B, Naves 111-A y 110-B, 21007 Huelva. Teléfono y WhatsApp: 675 942 710. Correo para protección de datos: privacidad@chispitashuelva.es.

2. Datos que tratamos y finalidad

Para las reservas solicitamos únicamente el nombre de la persona adulta, un teléfono, la fecha y el horario. Se conservan también el precio, el estado de la reserva y la constancia de que se mostraron las condiciones y esta información de privacidad. Para limitar solicitudes automáticas abusivas se usa temporalmente un identificador técnico pseudonimizado de la conexión. Cuando se crea un enlace privado para consultar la reserva, almacenamos únicamente una huella criptográfica aleatoria que permite validarlo; el enlace no usa el nombre, el teléfono ni la referencia como contraseña.

No solicitamos el nombre del menor, documentos de identidad, datos de salud ni credenciales bancarias. Chispitas no almacena credenciales ni datos de la cuenta utilizada para Bizum. Para gestionar el alquiler registramos los importes, el método y las fechas de pago, la recepción, devolución o retención de la fianza y, cuando proceda, el motivo de una incidencia o cancelación. No deben facilitarse datos de salud ni otros datos sensibles innecesarios en esos motivos.

Si fuera necesario justificar una retención de la fianza, podrán conservarse fotografías limitadas a los daños o al estado del local, procurando que no aparezcan personas ni menores. Se eliminarán cuando dejen de ser necesarias para resolver la incidencia o defender una reclamación.

3. Legitimación

La gestión de la reserva se basa en las medidas precontractuales pedidas por el cliente y, una vez confirmada, en la ejecución del contrato. Las obligaciones fiscales, contables y de consumo se atienden por obligación legal. La prevención del fraude, la seguridad del sistema y la defensa de reclamaciones se apoyan, cuando corresponda, en el interés legítimo y en el cumplimiento de obligaciones legales.

4. Conservación

Las solicitudes que caduquen o se cancelen sin haber recibido la fianza se anonimizarán al cumplirse 30 días desde su creación. Los datos de reservas confirmadas se mantendrán durante la relación y, posteriormente, bloqueados durante los plazos legales aplicables. La documentación fiscal o contable se conserva durante los plazos exigidos por su normativa específica. Los identificadores técnicos antiabuso se eliminan transcurridas 24 horas. Los enlaces privados dejan de funcionar al anonimizar la solicitud y, con carácter general, 30 días después de finalizar la gestión de la fianza o de la cancelación. Aunque una tarea quede pendiente por error, el enlace caducará como máximo 90 días después de la celebración o de la cancelación.

5. Destinatarios y proveedores

Podrán acceder a los datos proveedores que resulten necesarios, como el alojamiento de la web, soporte informático, correo corporativo, gestoría o mantenimiento de seguridad, sujetos a sus contratos y garantías. Los datos podrán comunicarse a bancos, Fuerzas y Cuerpos de Seguridad, juzgados o Administraciones cuando sea necesario u obligatorio. No se venden datos ni se elaboran perfiles publicitarios.

Si un proveedor tratase datos fuera del Espacio Económico Europeo, se comprobará previamente la existencia de una decisión de adecuación u otra garantía válida, como cláusulas contractuales tipo. La relación concreta de proveedores se mantendrá actualizada en la documentación interna.

El responsable puede activar un calendario privado de trabajo en el proveedor que elija. Ese calendario recibe únicamente la referencia, fecha y horario de las reservas confirmadas, sin nombres ni teléfonos. El enlace de suscripción es secreto y puede revocarse si se comparte por error.

6. Datos obligatorios y decisiones automatizadas

El nombre, teléfono, fecha y horario son necesarios para tramitar la solicitud; sin ellos no podemos reservar. No se adoptan decisiones automatizadas ni se elaboran perfiles sobre los clientes.

7. Tus derechos

Puedes ejercer tus derechos identificándote suficientemente y explicando tu solicitud en privacidad@chispitashuelva.es, mediante WhatsApp o por escrito en la dirección profesional indicada. También puedes reclamar ante la Agencia Española de Protección de Datos.

8. Videovigilancia

El establecimiento dispone de cámaras para proteger a las personas, instalaciones y bienes. Hay señalización visible y una información específica en el acceso. Las imágenes se conservarán como máximo un mes, salvo que deban preservarse para acreditar un incidente, y solo accederá personal autorizado. No habrá cámaras en baños ni se utilizarán las imágenes con fines promocionales.

9. Seguridad y cambios

Se aplican controles de acceso, credenciales privadas, comunicaciones cifradas y medidas de minimización. Esta política se actualizará si cambia el servicio o los proveedores. Puedes consultar también la política de cookies y el aviso legal.