Política de Privacidad

1. Responsable del tratamiento

• Responsable: Cecilia Ayala Baida
• DNI/NIE: 44868613Y
• Actividad: alquiler de local para eventos infantiles y familiares.
• Localización: L’Eliana, Valencia (España)
• Correo electrónico: celebramomentosmagicos@gmail.com
• Teléfono / WhatsApp: +34 664 79 22 54

No se ha designado Delegado de Protección de Datos (DPO) por no concurrir los supuestos del artículo 37 RGPD ni del artículo 34 LOPDGDD. Para cualquier asunto relacionado con la protección de datos puedes escribir directamente al correo de contacto.

2. Datos que recopilamos

Según el canal por el que te pongas en contacto, podemos tratar:

• Identificativos: nombre y apellidos.
• De contacto: teléfono, correo electrónico.
• De reserva: fecha y hora del evento, número de asistentes orientativo, opciones elegidas.
• De comunicación: mensajes intercambiados por formulario, WhatsApp o el asistente Mago Mágico (texto y metadatos: hora, IP, sesión).
• Técnicos: dirección IP, identificador de visitante anónimo, tipo de dispositivo, navegador, idioma (solo si has consentido cookies analíticas).
• De videovigilancia: imágenes captadas por las cámaras instaladas en el local con fines exclusivamente de seguridad.
• Logs del servidor: dirección IP, timestamp, ruta solicitada y código de respuesta. Conforme a la jurisprudencia (sentencia TJUE C-582/14 Breyer), las direcciones IP pueden ser dato personal y se tratan como tal.

No recogemos datos especialmente protegidos (salud, ideología, religión, origen racial, datos biométricos, etc.) ni datos bancarios o de pago. Te pedimos expresamente que no escribas datos sensibles en el chat con Mago Mágico ni en el resto de formularios; si por error envías alguno, contáctanos y los eliminaremos.

3. Finalidades y bases legales

4. Plazos de conservación

• Reservas confirmadas: 6 años desde la finalización del evento, conforme al artículo 30 del Código de Comercio y normativa fiscal aplicable.
• Solicitudes no confirmadas (leads): 12 meses desde el último contacto.
• Conversaciones con Mago Mágico: 12 meses desde el último mensaje, salvo que se conviertan en una reserva (en cuyo caso siguen el plazo de la reserva).
• Lista de espera: 6 meses desde el último contacto, salvo que el usuario solicite ampliar.
• Datos analíticos asociados al visitorId: 24 meses, anonimizándose después.
• Imágenes de videovigilancia: 30 días, salvo que deban conservarse para investigar incidentes o por requerimiento legal.
• Logs del servidor (IPs incluidas): 90 días por seguridad y depuración, salvo que se requieran como evidencia ante una incidencia legal.
• Registro del consentimiento de cookies: 12 meses; transcurrido ese plazo se vuelve a solicitar.

Pasados estos plazos, los datos se suprimen o anonimizan de forma irreversible.

5. Asistente Mago Mágico (IA) y decisiones automatizadas

Mago Mágico es un asistente conversacional basado en inteligencia artificial. Procesa los mensajes que le envías para sugerir respuestas y orientar la reserva, utilizando los servicios de OpenAI (modelo gpt-4o-mini). El servicio no toma decisiones jurídicas ni produce efectos legales sobre ti en el sentido del artículo 22 RGPD: cualquier decisión que afecte a tu reserva (precio final, disponibilidad, aceptación) la toma siempre el titular de Momentos Mágicos como persona humana.

Privacidad de tus mensajes con OpenAI: según las condiciones de la API de OpenAI, los mensajes enviados a la API no se utilizan para entrenar modelos y se conservan como máximo 30 días por motivos de detección de abuso, salvo que la cuenta tenga aprobada la opción Zero Data Retention. Las conversaciones se transmiten cifradas en tránsito.

Tienes derecho a:

• Saber en todo momento que estás conversando con una IA (el propio asistente lo indica al iniciar y en su pie de chat).
• Solicitar hablar con la persona responsable: Mago Mágico te facilita un enlace directo a WhatsApp para hacerlo.
• No utilizar el asistente y contactar directamente por correo o teléfono.
• Solicitar la eliminación de tus conversaciones escribiendo al correo de contacto.

6. Encargados del tratamiento y proveedores

Para prestar el servicio, contamos con los siguientes proveedores que actúan como encargados de tratamiento conforme al artículo 28 RGPD:

• Google LLC / Firebase — alojamiento web, base de datos (Firestore), almacenamiento de archivos y, si has consentido, analítica.
• Meta Platforms Ireland Ltd. — comunicación a través de WhatsApp Business.
• OpenAI Ireland Ltd. / OpenAI LLC — modelo de lenguaje del asistente Mago Mágico.
• n8n GmbH (autohospedado) — automatizaciones internas (lista de espera, recordatorios).
• Cloudflare Inc. — protección frente a ataques y CDN.

Todos ellos cumplen con el RGPD y han firmado los contratos de encargo correspondientes o disponen de cláusulas equivalentes en sus condiciones de servicio.

7. Transferencias internacionales

Algunos de los proveedores anteriores tratan datos en servidores ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en:

• El EU-US Data Privacy Framework (decisión de adecuación de 10 de julio de 2023).
• Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).
• Medidas adicionales (cifrado en tránsito y en reposo, controles de acceso, anonimización cuando es posible).

Puedes solicitar copia de las garantías concretas escribiéndonos al correo de contacto.

8. Menores de edad

Los servicios de Momentos Mágicos van dirigidos a personas adultas que organizan eventos para sus hijos u otros menores. Solo recogemos datos de adultos(la persona que realiza la reserva). Si en algún mensaje al asistente o en el formulario el usuario incluye datos de un menor (por ejemplo, su nombre o edad), esos datos se tratan con la misma finalidad de la reserva, bajo la responsabilidad del padre/madre o tutor que los facilita y se eliminan junto con el resto de la reserva.

No publicamos imágenes ni datos identificativos de menores en este sitio web ni en redes sociales sin consentimiento expreso, escrito y específico de los padres o tutores legales (artículo 3.1 LO 1/1982 y artículo 7 LOPDGDD).

9. Tus derechos

De acuerdo con los artículos 15 a 22 RGPD, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: pedir que no se traten temporalmente mientras se verifica una reclamación.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Puedes ejercer tus derechos escribiéndonos a celebramomentosmagicos@gmail.com indicando el derecho que deseas ejercer y aportando una copia de tu DNI o documento equivalente para verificar tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es
• Dirección: C/ Jorge Juan, 6 — 28001 Madrid
• Teléfono: 901 100 099 / 91 266 35 17

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos: cifrado en tránsito (HTTPS/TLS), control de acceso por rol al panel de administración, autenticación reforzada para los administradores, copias de seguridad gestionadas por Firebase y registro de actividad para detectar accesos anómalos. En caso de brecha de seguridad que suponga un riesgo para los derechos de los afectados, lo notificaremos a la AEPD en un plazo máximo de 72 horas (artículo 33 RGPD) y, cuando proceda, también a las personas afectadas.

11. Comunicaciones automáticas

Si te sumas a la lista de espera o inicias una reserva, podrás recibir mensajes automáticos por WhatsApp con avisos de huecos liberados, recordatorios o propuestas relacionadas con tu solicitud. Estos mensajes se envían exclusivamente tras tu consentimiento o como continuación de un proceso que tú has iniciado, y puedes solicitar dejar de recibirlos en cualquier momento respondiendo "BAJA" o escribiéndonos al correo de contacto.

12. Cookies

El uso de cookies y tecnologías similares se rige por nuestra Política de Cookies, elaborada conforme al artículo 22.2 de la LSSI-CE y a la Guía de la AEPD (edición 2023). Puedes aceptar, rechazar o configurar las cookies desde el banner que se muestra al entrar y reabrirlo en cualquier momento desde el enlace "Gestionar cookies" del pie de página.

13. Videovigilancia

El local cuenta con sistemas de videovigilancia debidamente señalizados con cartelería visible a la entrada. La finalidad es exclusivamente garantizar la seguridad de personas y bienes. Las imágenes se conservan 30 días y solo se ceden a las Fuerzas y Cuerpos de Seguridad o autoridad judicial cuando exista requerimiento legal. Información ampliada disponible en el cartel y solicitándola al titular.

14. Enlaces a terceros

Esta web puede enlazar a sitios y plataformas de terceros (Instagram, TikTok, WhatsApp, Google Maps, etc.). No nos hacemos responsables de las políticas de privacidad de dichos sitios; te recomendamos consultar las suyas antes de utilizarlos.

15. Cambios en esta política

Esta Política puede actualizarse para adaptarse a cambios normativos o a la evolución de los servicios. La versión vigente es la publicada en esta página, con su fecha de última actualización. Los cambios sustanciales se comunicarán de forma destacada cuando afecten a tus derechos.