En Momentos Mágicos valoramos tu privacidad y nos comprometemos a proteger tus datos personales. Esta política, redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), explica qué datos recogemos, con qué finalidad, durante cuánto tiempo y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

Responsable: Araceli Badia Casani
Actividad: alquiler temporal y de uso exclusivo de local privado para celebraciones familiares e infantiles.
Localización: L’Eliana, Valencia (España)
Correo electrónico: celebracionesmomentosmagicos@gmail.com
Teléfono / WhatsApp: +34 664 79 22 54

No se ha designado Delegado de Protección de Datos (DPO) por no concurrir los supuestos del artículo 37 RGPD ni del artículo 34 LOPDGDD. Para cualquier asunto relacionado con la protección de datos puedes escribir directamente al correo de contacto.

2. Datos que recopilamos

Según el canal por el que te pongas en contacto, podemos tratar:

Identificativos: nombre y apellidos.
De contacto: teléfono, correo electrónico.
De reserva: fecha y hora del evento, número de asistentes orientativo, opciones elegidas y página o landing desde la que se envió la solicitud.
De invitación digital: nombre de pila del menor, fecha y horario del evento, nombre de pila de la persona organizadora, confirmaciones de asistencia y la decisión «Sí/No» enviada mediante el botón de WhatsApp.
De comunicación: mensajes intercambiados por formulario, WhatsApp o el asistente Mago Mágico (texto y metadatos: hora, IP, sesión).
De recuerdos del evento: fotografías o vídeos enviados voluntariamente por WhatsApp, fecha del evento, autorización o negativa, finalidades autorizadas y trazabilidad de la respuesta.
De servicios externos: consentimiento, servicio consultado, aperturas de los enlaces, estado de entrega/lectura del mensaje y solicitud de ayuda. No se incluyen nombres de menores en los avisos a prestadores.
Técnicos: dirección IP, identificador de visitante anónimo, tipo de dispositivo, navegador, idioma (solo si has consentido cookies analíticas).
De videovigilancia: imágenes captadas por las cámaras instaladas en el local con fines exclusivamente de seguridad.
Logs del servidor: dirección IP, timestamp, ruta solicitada y código de respuesta. Conforme a la jurisprudencia (sentencia TJUE C-582/14 Breyer), las direcciones IP pueden ser dato personal y se tratan como tal.

No recogemos datos especialmente protegidos (salud, ideología, religión, origen racial, datos biométricos, etc.) ni datos bancarios o de pago. Te pedimos expresamente que no escribas datos sensibles en el chat con Mago Mágico ni en el resto de formularios; si por error envías alguno, contáctanos y los eliminaremos.

3. Finalidades y bases legales

Finalidad	Base legal (Art. 6 RGPD)
Gestión de solicitudes y reservas del alquiler temporal del local.	Medidas precontractuales y ejecución de un contrato (6.1.b).
Conocer qué página originó una solicitud y mejorar la oferta comercial, guardando la landing junto a la propia reserva.	Interés legítimo (6.1.f), limitado a información de procedencia y sin seguimiento publicitario.
Crear y enviar la invitación digital privada solicitada por la persona adulta responsable.	Consentimiento mediante una acción afirmativa específica en WhatsApp (6.1.a). Rechazarla no afecta a la reserva.
Atención al cliente por WhatsApp, correo y chat Mago Mágico.	Ejecución de contrato y consentimiento (6.1.a y 6.1.b).
Seleccionar y publicar recuerdos del evento en la galería web y en los perfiles oficiales de redes sociales.	Consentimiento expreso, específico y revocable (6.1.a). Enviar las imágenes no equivale a autorizar su publicación; la autorización se solicita después, por separado, y rechazarla no afecta al servicio.
Lista de espera y aviso de huecos liberados.	Consentimiento (6.1.a).
Enviar por WhatsApp información opcional sobre servicios externos relacionados con el evento y atender los servicios que la persona seleccione.	Consentimiento específico y revocable (6.1.a). Puede retirarse respondiendo BAJA. Elegir un servicio no autoriza por sí solo a comunicar el teléfono a su prestador: esa comunicación se confirmará previamente con la persona interesada.
Recuperación de reservas iniciadas y no completadas (abandono de formulario).	Interés legítimo (6.1.f), evaluado favorablemente al ser un único contacto orientado a finalizar un proceso ya iniciado por el usuario.
Estadísticas de uso del sitio (analítica).	Consentimiento (6.1.a) — solo si aceptas las cookies analíticas.
Cumplimiento de obligaciones legales (contables, fiscales, requerimientos de autoridades).	Obligación legal (6.1.c).
Videovigilancia del local con fines de seguridad.	Interés legítimo (6.1.f) y, en su caso, obligación legal.

4. Plazos de conservación

Reservas confirmadas: 6 años desde la finalización del evento, conforme al artículo 30 del Código de Comercio y normativa fiscal aplicable.
Invitación digital y confirmaciones de asistentes: se eliminan 30 días después del evento. Se conserva con el expediente de la reserva la prueba mínima de la decisión (texto mostrado, respuesta y fecha) durante el plazo necesario para acreditar el cumplimiento de las obligaciones legales, sin conservar el enlace ni los teléfonos de los invitados.
Solicitudes no confirmadas (leads): 12 meses desde el último contacto.
Conversaciones con Mago Mágico: 12 meses desde el último mensaje, salvo que se conviertan en una reserva (en cuyo caso siguen el plazo de la reserva).
Lista de espera: 6 meses desde el último contacto, salvo que el usuario solicite ampliar.
Servicios externos: eventos identificables, consentimiento y solicitudes durante 12 meses desde el evento; después se eliminan o anonimizan. La prueba mínima de una baja se conserva mientras sea necesaria para respetarla.
Recuerdos del evento: mientras se tramita la selección y, si autorizas su publicación, mientras la autorización siga vigente. Al retirarla, las imágenes dejan de mostrarse; la prueba mínima de la autorización o revocación se conserva durante el plazo necesario para acreditar su cumplimiento.
Datos analíticos asociados al visitorId: 24 meses, anonimizándose después.
Imágenes de videovigilancia: 30 días, salvo que deban conservarse para investigar incidentes o por requerimiento legal.
Logs del servidor (IPs incluidas): 90 días por seguridad y depuración, salvo que se requieran como evidencia ante una incidencia legal.
Registro del consentimiento de cookies: 12 meses; transcurrido ese plazo se vuelve a solicitar.

Pasados estos plazos, los datos se suprimen o anonimizan de forma irreversible.

5. Asistente Mago Mágico (IA) y decisiones automatizadas

Mago Mágico es un asistente conversacional basado en inteligencia artificial. Procesa los mensajes que le envías para sugerir respuestas y orientar la reserva, utilizando los servicios de Google (modelo Gemini). El servicio no toma decisiones jurídicas ni produce efectos legales sobre ti en el sentido del artículo 22 RGPD: cualquier decisión que afecte a tu reserva (precio final, disponibilidad, aceptación) la toma siempre el titular de Momentos Mágicos como persona humana.

Privacidad de tus mensajes con Gemini: los mensajes se transmiten a Google para generar una respuesta conforme a las condiciones aplicables a la API de Gemini. No introduzcas información sensible o innecesaria. El contenido puede someterse a controles automáticos de seguridad y conservarse durante el periodo limitado previsto por el proveedor para prevención de abusos y cumplimiento legal, según la modalidad contratada. La transmisión se realiza cifrada en tránsito.

Tienes derecho a:

Saber en todo momento que estás conversando con una IA (el propio asistente lo indica al iniciar y en su pie de chat).
Solicitar hablar con la persona responsable: Mago Mágico te facilita un enlace directo a WhatsApp para hacerlo.
No utilizar el asistente y contactar directamente por correo o teléfono.
Solicitar la eliminación de tus conversaciones escribiendo al correo de contacto.

6. Encargados del tratamiento y proveedores

Para prestar el servicio, contamos con los siguientes proveedores que actúan como encargados de tratamiento conforme al artículo 28 RGPD:

Google LLC / Firebase — alojamiento web, base de datos (Firestore), almacenamiento de archivos y, si has consentido, analítica.
Meta Platforms Ireland Ltd. — comunicación a través de WhatsApp Business.
Google Ireland Limited / Google LLC — infraestructura y modelo Gemini del asistente Mago Mágico.
n8n GmbH (autohospedado) — automatizaciones internas (lista de espera, recordatorios).
Cloudflare Inc. — protección frente a ataques y CDN.

El tratamiento por estos proveedores se rige por los contratos, anexos de protección de datos y garantías de transferencia que resulten aplicables a cada servicio.

7. Transferencias internacionales

Algunos de los proveedores anteriores tratan datos en servidores ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en:

El EU-US Data Privacy Framework (decisión de adecuación de 10 de julio de 2023).
Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).
Medidas adicionales (cifrado en tránsito y en reposo, controles de acceso, anonimización cuando es posible).

Puedes solicitar copia de las garantías concretas escribiéndonos al correo de contacto.

8. Menores de edad

Los servicios de Momentos Mágicos van dirigidos a personas adultas que organizan eventos para sus hijos u otros menores. La reserva exige que quien facilite datos del menor confirme que es su padre, madre o tutor legal. Para la invitación digital utilizamos únicamente el nombre de pila y los datos necesarios del evento, y solo la creamos cuando esa persona adulta pulsa expresamente «Sí, crear invitación». El enlace es privado, no se indexa en buscadores y solo puede verlo quien lo recibe o a quien la familia decide reenviarlo. La invitación y las confirmaciones se borran 30 días después del evento.

Fuera de esa invitación privada solicitada por la familia, no publicamos imágenes ni datos identificativos de menores en el sitio público ni en redes sociales sin consentimiento expreso, escrito y específico de los padres o tutores legales (artículo 3.1 LO 1/1982 y artículo 7 LOPDGDD).

9. Tus derechos

De acuerdo con los artículos 15 a 22 RGPD, puedes ejercer en cualquier momento los siguientes derechos:

Acceso: conocer qué datos tuyos tratamos.
Rectificación: corregir datos inexactos.
Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición: oponerte al tratamiento basado en interés legítimo.
Limitación: pedir que no se traten temporalmente mientras se verifica una reclamación.
Portabilidad: recibir tus datos en formato estructurado y de uso común.
Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Puedes ejercer tus derechos escribiéndonos a celebracionesmomentosmagicos@gmail.com indicando el derecho que deseas ejercer y aportando una copia de tu DNI o documento equivalente para verificar tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web: www.aepd.es
Sede electrónica: sedeagpd.gob.es
Dirección: C/ Jorge Juan, 6 — 28001 Madrid
Teléfono: 901 100 099 / 91 266 35 17

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos: cifrado en tránsito (HTTPS/TLS), control de acceso por rol al panel de administración, autenticación reforzada para los administradores, copias de seguridad gestionadas por Firebase y registro de actividad para detectar accesos anómalos. En caso de brecha de seguridad que suponga un riesgo para los derechos de los afectados, lo notificaremos a la AEPD en un plazo máximo de 72 horas (artículo 33 RGPD) y, cuando proceda, también a las personas afectadas.

11. Comunicaciones automáticas

Si te sumas a la lista de espera o inicias una reserva, podrás recibir mensajes automáticos por WhatsApp con avisos de huecos liberados, recordatorios o propuestas relacionadas con tu solicitud. Estos mensajes se envían exclusivamente tras tu consentimiento o como continuación de un proceso que tú has iniciado, y puedes solicitar dejar de recibirlos en cualquier momento respondiendo "BAJA" o escribiéndonos al correo de contacto.

12. Cookies

El uso de cookies y tecnologías similares se rige por nuestra Política de Cookies, elaborada conforme al artículo 22.2 de la LSSI-CE y a la Guía de la AEPD (edición 2023). Puedes aceptar, rechazar o configurar las cookies desde el banner que se muestra al entrar y reabrirlo en cualquier momento desde el enlace "Gestionar cookies" del pie de página.

13. Videovigilancia

El local cuenta con sistemas de videovigilancia debidamente señalizados con cartelería visible a la entrada. La finalidad es exclusivamente garantizar la seguridad de personas y bienes. Las imágenes se conservan 30 días y solo se ceden a las Fuerzas y Cuerpos de Seguridad o autoridad judicial cuando exista requerimiento legal. Información ampliada disponible en el cartel y solicitándola al titular.

14. Enlaces a terceros

Esta web puede enlazar a sitios y plataformas de terceros (Instagram, TikTok, WhatsApp, Google Maps, etc.). No nos hacemos responsables de las políticas de privacidad de dichos sitios; te recomendamos consultar las suyas antes de utilizarlos.

15. Cambios en esta política

Esta Política puede actualizarse para adaptarse a cambios normativos o a la evolución de los servicios. La versión vigente es la publicada en esta página, con su fecha de última actualización. Los cambios sustanciales se comunicarán de forma destacada cuando afecten a tus derechos.