🔒 Política de Privacidad
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD), se informa al usuario que el responsable del tratamiento de sus datos personales es:
- Responsable: JuegaEnMiParque España
- Email DPD: privacidad@juegaenmiparque.es
- Finalidad: Gestión de reservas, cuentas de usuario y comunicaciones del servicio.
2. Datos que recogemos
Recogemos y tratamos los siguientes datos personales, según el tipo de usuario:
Usuarios Clientes:
- Dirección de correo electrónico y contraseña cifrada (registro).
- Datos de reserva: fecha, horario, centro seleccionado.
- Identificador de transacciones de pago (no almacenamos datos de tarjeta).
- Valoraciones y reseñas publicadas voluntariamente.
Usuarios Profesionales:
- Dirección de correo electrónico y contraseña cifrada (registro).
- Datos del centro de ocio: nombre, dirección, teléfono, capacidad, precios, imágenes y servicios ofrecidos.
- Datos de facturación asociados a las reservas gestionadas.
- IBAN de la cuenta bancaria facilitada para la liquidación de los cobros gestionados por la Plataforma en su nombre.
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Gestión de la cuenta de usuario | Ejecución de contrato (art. 6.1.b RGPD) |
| Procesamiento de reservas y pagos | Ejecución de contrato (art. 6.1.b RGPD) |
| Envío de comunicaciones del servicio (confirmaciones, recordatorios) | Interés legítimo (art. 6.1.f RGPD) |
| Publicación de reseñas y valoraciones | Consentimiento del usuario (art. 6.1.a RGPD) |
| Seguridad de la cuenta (2FA, alertas) | Interés legítimo (art. 6.1.f RGPD) |
| Liquidación de pagos a Profesionales (transferencias SEPA) | Ejecución de contrato (art. 6.1.b RGPD) |
| Registro de aceptación de condiciones legales | Cumplimiento de obligación legal (art. 6.1.c RGPD) |
4. Destinatarios de los datos
Los datos personales podrán ser comunicados a:
- Google Cloud Platform (UE): Proveedor de infraestructura y alojamiento. Los datos se procesan en servidores ubicados en la Unión Europea (europe-west1, Bélgica).
- Pasarela de pago (MONEI Technologies, S.L.): Los cobros con tarjeta, Bizum y otros medios de pago se procesan a través de MONEI. JuegaEnMiParque no almacena datos de tarjetas de crédito ni débito.
- Entidades bancarias: El IBAN facilitado por los Profesionales se utiliza exclusivamente para ejecutar las transferencias SEPA de liquidación, y no se comparte con la pasarela de pago ni con terceros ajenos a dicha transferencia.
- Usuarios profesionales: Los datos necesarios para la gestión de la reserva se comparten con el centro de ocio correspondiente.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.
5. Período de conservación
- Datos de cuenta: Mientras la cuenta permanezca activa y hasta 2 años después de la baja.
- Datos de reservas: 5 años conforme a la legislación mercantil y fiscal española.
- Datos de facturación: 6 años conforme al Código de Comercio (art. 30).
6. Derechos del interesado
El usuario puede ejercer los siguientes derechos dirigiéndose a privacidad@juegaenmiparque.es:
📋 Derecho de acceso
Conocer qué datos tuyos tratamos.
✏️ Derecho de rectificación
Corregir datos inexactos o incompletos.
🗑️ Derecho de supresión
Solicitar la eliminación de tus datos.
🔒 Derecho de limitación
Restringir el tratamiento de tus datos.
📦 Derecho de portabilidad
Recibir tus datos en formato estándar.
🚫 Derecho de oposición
Oponerte al tratamiento de tus datos.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
7. Medidas de seguridad
- Todas las contraseñas se almacenan cifradas mediante algoritmo bcrypt.
- Las comunicaciones se realizan mediante protocolo HTTPS (TLS 1.3).
- Se ofrece autenticación de doble factor (2FA/TOTP) como capa adicional de seguridad.
- Los tokens de sesión tienen una caducidad máxima de 7 días.
- La infraestructura se gestiona en Google Cloud Platform con certificaciones ISO 27001, SOC 2 y SOC 3.
Última actualización: Julio 2026