Política de privacidade

Responsable do tratamento

O responsable do tratamento dos datos persoais recollidos neste sitio é Victoria García García, con NIF 77422591Z e domicilio en Rúa Echegaray 26, 36002 Pontevedra, titular de FlipoPark, parque infantil de bólas en Pontevedra.

Que datos recollemos

O formulario de reserva deste sitio recolle unicamente os datos necesarios para xestionar a túa solicitude:

• Nome
• Teléfono de contacto
• Correo electrónico
• Número de nenos
• Mensaxe ou comentarios adicionais sobre a celebración
• Alerxias ou intolerancias do menor, se decides indicalas
• Idade de cada neno ou nena que fai anos, se o evento é un aniversario
• Nome de cada neno ou nena que fai anos, se decides indicalo e o evento é un aniversario

As alerxias e intolerancias teñen os seus propios campos no formulario —unha lista pechada cos 14 alérxenos de declaración obrigatoria do Regulamento (UE) 1169/2011 para marcar e un campo de texto para o que non estea nela—, separados da mensaxe, e son opcionais: non chas pedimos como requisito. Se as indicas, tratámolas porque ti escolliches compartilas e nos deches o teu consentimento expreso para iso nunha casiña específica.

Ademais das alerxias, o wizard inclúe un apartado de dietas especiais (vexetariana, vegana, halal, kosher, sen porco, entre outras). Se o teu fillo ou filla segue unha dieta halal ou kosher, ese dato revela unha convicción relixiosa e é tamén un dato de categoría especial do artigo 9 do RXPD, igual que as alerxias. Por iso estamos incorporando, no mesmo ciclo de traballo que esta páxina, unha casiña de consentimento explícito específica para as dietas, separada da de alerxias e da aceptación xeral desta política.

Se o evento é un aniversario, pedímosche tamén a idade que fai cada neno ou nena (só o número, nunca a data de nacemento), para ofrecerche a franxa e o prezo correctos. É un dato do teu fillo ou filla que nos facilitas ti, como nai, pai ou titor legal: o formulario non o cobre o menor.

Se o evento é un aniversario, tamén podes indicarnos o nome de cada neno ou nena que fai anos (ata 60 caracteres, ata 10 nenos e nenas). É un campo opcional: a reserva funciona igual se o deixas en branco. Igual que coa idade, é un dato do teu fillo ou filla que nos facilitas ti, como nai, pai ou titor legal — o formulario non o cobre o menor.

Ademais do formulario da web, no propio parque recollemos estes outros datos:

• Ficha de cliente (nome e teléfono, nada máis): creámola cando reservas un aniversario ou cando deixas un neno ou nena no parque sen quedar ti. Se quedas no parque non che pedimos ningún dato: pagas e entras igual que ata agora. Non che pedimos correo electrónico nin DNI para esta ficha.
• Rexistro de cobros: importe, forma de pago (efectivo, tarxeta, transferencia ou bizum), se é un sinal ou o resto do pagamento, a data e que empregado o rexistrou. A maioría dos cobros de entrada libre non levan cliente asociado, porque a maioría dos adultos quedan no parque.
• Rexistro interno de cambios: cando se modifica un cobro ou unha ficha de cliente, gardamos que cambiou, quen o fixo e cando. É un control interno de negocio, non un dato adicional sobre ti.
• Nome de pía dos nenos que asisten a un aniversario: cando comeza a festa, o persoal apunta no mostrador o nome de pía de cada neno ou nena xunto ao código da súa pulseira e ao da súa taquilla. Só o nome de pía, cun máximo de 30 caracteres: nunca apelidos e nunca a data de nacemento.

Formularios de contacto, eventos e extraescolares

Ademais do wizard de reserva de aniversarios, esta web ten outros formularios que tamén recollen os teus datos e trátanse de forma distinta:

• O formulario de contacto xeral, co teu nome, teléfono, correo electrónico e a mensaxe que escribas.
• As solicitudes de evento: ademais deses datos de contacto, o tipo de evento, a data preferida e o número de nenos e adultos.
• As solicitudes de praza en extraescolares: ademais dos datos de contacto, a idade do neno ou nena e o taller escollido.

Estes formularios non se procesan neste mesmo sitio web —que é un sitio estático, sen servidor propio—: os teus datos viaxan directamente á plataforma de xestión de FlipoPark, a través dun endpoint dedicado a solicitudes de contacto.

O formulario de extraescolares pode incluír, dentro da mensaxe libre, información sobre alerxias do neno ou nena —é un dato de saúde aínda que o escribas como texto libre—. Estamos incorporando, no mesmo ciclo de traballo que esta páxina, unha casiña de consentimento explícito específica para esa información, igual que a do wizard de aniversarios.

Para o resto de casos —unha consulta de contacto ou un orzamento de evento— pedimos o teu consentimento xeral e obrigatorio ao enviar o formulario.

Finalidade

Usamos estes datos exclusivamente para xestionar a túa solicitude de reserva: contactar contigo, confirmar dispoñibilidade de data e responder ás túas preguntas sobre o aniversario ou evento. Se nos contas alerxias ou outra información de saúde, usámola unicamente para que a celebración sexa segura para o teu fillo ou filla (por exemplo, avisar na cociña ou adaptar o menú).

A idade usámola para calcular a categoría da festa (infantil ou xuvenil) e o prezo aplicable, nunca para outro fin.

O nome de cada neno ou nena que fai anos, se o indicas, usámolo unicamente para personalizar a celebración e a confirmación que che enviamos (por exemplo, para dirixirnos a cada neno ou nena polo seu nome); non o usamos para nada máis, e a reserva xestiónase igual se non o cobres.

A ficha de cliente usámola para poder chamar ao adulto responsable se fai falla mentres o neno ou nena está no parque sen el, e para non volver a pedirche os datos se volves outro día. O rexistro de cobros usámolo para levar a contabilidade do negocio e cadrar a caixa cada día. O rexistro interno de cambios usámolo unicamente para poder revisar, se fixese falla, quen modificou un cobro ou unha ficha e cando.

O nome de pía que apuntamos no mostrador ao comezar un aniversario usámolo só durante a festa e para dúas cousas: asociar a súa pulseira e a súa taquilla a cada neno ou nena, e poder responder a un pai ou unha nai que pregunta no mostrador quen chegou xa. Esa lista consúltaa o persoal: non hai ningunha pantalla, ligazón nin acceso para as familias.

Base legal

O tratamento baséase no teu consentimento, que prestas ao cubrir e enviar voluntariamente o formulario de reserva. Para a información de saúde do menor (alerxias ou intolerancias), a base legal é o teu consentimento explícito, que prestas marcando unha casiña específica e distinta da aceptación xeral desta política. Esa casiña só aparece se marcas algún alérxeno ou cobres o campo de texto.

A ficha de cliente só cha pedimos cando deixas o teu fillo ou filla no parque sen quedar: nese caso a base legal é a seguridade do menor, non o teu consentimento — precisamente para que non dependa de se aceptas ou non dar os teus datos. Se quedas, non se che pide nada. O rexistro de cobros baséase nunha obriga legal: o Código de Comercio obríganos a conservar constancia do que se cobra.

O nome de pía dos nenos dun aniversario trátase para executar o servizo de aniversario que xa contrataches (artigo 6.1.b do RXPD), non co teu consentimento. Non che pedimos unha casiña para isto, e é deliberado: sen ese dato non podemos saber de quen é cada pulseira e cada taquilla, así que unha casiña non che daría unha alternativa real. Tampouco é un dato de saúde nin de ningunha outra categoría especial do artigo 9 —un nome de pía non revela nada diso—, e por iso non comparte casiña nin tratamento coas alerxias.

En termos xerais: os datos de contacto e de reserva ordinarios (nome, teléfono, correo, mensaxe, tipo de evento, data, número de asistentes) trátanse porque son necesarios para xestionar a relación precontractual ou contractual contigo —a mesma base de execución de contrato explicada arriba— e, nos formularios onde se pide unha casiña de aceptación, tamén co teu consentimento (artigo 6.1.a). Os datos de saúde (alerxias) e de convicións relixiosas (dietas halal ou kosher) dun menor trátanse sempre co consentimento explícito e específico de quen exerce a súa patria potestade (artigo 9.2.a do RXPD), nunha casiña separada de calquera outro consentimento.

Conservación

A información de saúde do menor ten un prazo propio e moito máis curto: eliminámola aos 30 días da data do evento, porque a súa única finalidade —que a celebración sexa segura— esgótase coa celebración. Non espera ao prazo xeral que se describe a continuación.

A idade dos nenos e nenas que fan anos ten ese mesmo prazo: eliminámola aos 30 días da data do evento. Non é información de saúde, pero a súa finalidade —escoller a franxa e o prezo— tamén se esgota coa celebración, así que non hai razón para gardala máis tempo. Non forma parte da estatística histórica que se describe a continuación. Se nos indicas tamén o nome de cada neno ou nena que fai anos, borrámolo nesa mesma operación, xunto coa idade — comparte proceso e prazo, non un prazo propio.

Conservamos os teus datos mentres xestionamos a túa reserva e, se é o caso, mentres exista unha relación con FlipoPark (por exemplo, se celebras o evento e necesitamos localizarte por calquera incidencia). Pasados 5 anos desde a data do evento, é decisión propia de FlipoPark anonimizar o rexistro da reserva: eliminamos o nome, o teléfono, o correo, a mensaxe e calquera nota interna. Conservamos unicamente a data, a franxa horaria, o tipo de evento, o número de nenos e o estado da reserva, para poder levar a contabilidade histórica do negocio. A partir dese momento, esa información xa non identifica a ninguén e consérvase de forma indefinida como estatística.

Os cobros e a ficha de cliente consérvanse de forma distinta, porque non son o mesmo. O rexistro de cobros consérvamolo 6 anos, porque o Código de Comercio (art. 30) obriga a conservar os libros e xustificantes de contabilidade durante seis anos: non é unha cifra que poidamos acurtar. A ficha de cliente, en cambio, é unha comodidade para non volver a pedirche os datos, non un documento contable: se en 3 anos non volves ao parque, anonimizamos a túa ficha (eliminamos nome e teléfono) e os teus cobros quedan como liñas sen nome, co importe intacto para manter a contabilidade.

O nome de pía dos nenos dun aniversario ten o prazo máis curto de todos: borrámolo ao pechar a festa e, en todo caso, como máximo 24 horas despois de comezar, aínda que ninguén a peche. Non depende de que o persoal se lembre: hai un proceso automático que o borra igualmente. O que si se conserva é o código de pulseira, o de taquilla e as horas de entrada e saída, que son o rexistro do evento e non identifican por si sós a ningún neno.

As solicitudes de contacto, evento ou extraescolares que non se convertan nunha reserva ou unha matrícula anonimízanse aos 12 meses. Os datos de saúde que poidan aparecer nelas —por exemplo, alerxias mencionadas na mensaxe dunha solicitude de extraescolares— elimínanse antes, aos 30 días, igual que no wizard de aniversarios.

Da solicitude á matrícula en extraescolares

Se unha solicitude de praza en extraescolares se converte nunha matrícula, esa xestión pasa ao panel interno de FlipoPark, que non forma parte desta web. Para que esta política sexa honesta sobre todo o percorrido do dato: unha vez matriculado, o menor ten unha ficha con nome, idade, alerxias ou dietas —o mesmo tipo de dato de categoría especial e o mesmo tipo de consentimento que se describe máis arriba— e un contacto de emerxencia. Os datos de saúde desa ficha consérvanse 6 meses tras finalizar todas as matrículas do menor, e o resto da ficha 12 meses, con anonimización automática pasado ese prazo.

Área de clientes de FlipoPark (ClubFlipo)

Ademais desta web, FlipoPark ofrece aos seus clientes unha área privada en club.flipopark.es ("ClubFlipo"), onde podes consultar as túas reservas, os datos dos teus fillos, os teus pagamentos e os teus bonos. Accédese sen contrasinal, mediante unha ligazón de acceso ("ligazón máxica") que se envía ao teu correo electrónico: non gardamos ningún contrasinal teu. Esta sección describe que datos trata ClubFlipo, con que finalidade, con que base legal e durante canto tempo; o resto desta política —provedores, os teus dereitos e a canle de contacto— aplícase tamén a ClubFlipo.

Datos da túa conta de cliente

Para darche acceso a ClubFlipo e xestionar a túa conta, tratamos:

• O teu nome, teléfono e correo electrónico, os mesmos que xa constan na túa ficha de cliente ou nas túas reservas.
• As túas preferencias de notificación: se queres recibir avisos operativos, avisos de marketing, ou ambos.
• O identificador de acceso que xera a túa ligazón de entrada, para manterte identificado mentres usas a aplicación. Gárdase no propio navegador (almacenamento local), non nunha cookie — ver a política de cookies para o detalle técnico.

Datos dos teus fillos

ClubFlipo mostra a ficha de cada fillo ou filla que teñas rexistrado con FlipoPark: nome, data de nacemento, alerxias e intolerancias, dietas especiais e notas. Son os mesmos tipos de dato de saúde e de conviccións que xa se describen no apartado «Que datos recollemos» desta política, agora tamén visibles e editables por ti en ClubFlipo. Podes editar ti mesma ou ti mesmo as alerxias e dietas dos teus fillos desde a aplicación; o resto da ficha xestiónao o persoal do parque. A ficha inclúe tamén as persoas que autorizas a recoller o teu fillo ou filla (nome, parentesco, teléfono e documento de identidade): antes de facilitarnos datos doutra persoa debes habela informado e contar coa súa conformidade; tratámolos só para verificar a súa identidade na recollida, como medida de seguridade do menor, e consérvanse mentres a autorización estea vixente e, como máximo, o mesmo prazo que a ficha do menor.

Reservas, pagamentos, bonos e extraescolares

ClubFlipo móstrache, en modo só lectura, o historial e estado das túas reservas de aniversario, os teus pagamentos (importe, forma de pagamento e data), os teus bonos de entrada e as inscricións dos teus fillos en extraescolares ou ludoteca, incluída a súa asistencia mensual. FlipoPark non procesa pagamentos con tarxeta dentro desta aplicación: os pagamentos rexístranse no parque no momento en que se realizan —en efectivo, tarxeta, transferencia ou bizum— e ClubFlipo só mostra ese rexistro; os datos da túa tarxeta, se pagas con ela, procésaos o datáfono do parque, non FlipoPark. Se no futuro se activa o pagamento en liña desde a propia aplicación, o número de tarxeta tratarao directamente a pasarela de pagamento que se contrate nese momento, nunca FlipoPark — ver o apartado de destinatarios máis abaixo.

Finalidade

Usamos estes datos para darche acceso á túa propia información como cliente de FlipoPark, de xeito que poidas consultala sen ter que chamar ou escribir ao parque, e para que poidas manter actualizadas as alerxias e dietas dos teus fillos. Tamén os usamos para enviarche as notificacións operativas que aceptaras, por exemplo un aviso de que se rexistrou un pagamento ou de que un bono está a piques de caducar.

Base legal

O tratamento dos datos da túa conta, das túas reservas, pagamentos, bonos e extraescolares baséase na execución do contrato que xa tes con FlipoPark como cliente (artigo 6.1.b do RXPD): son os mesmos datos que xera esa relación, agora accesibles para ti nunha área privada. Os datos de saúde e de conviccións dos teus fillos (alerxias, dietas) trátanse co consentimento explícito que xa prestaches como nai, pai ou titor legal ao facilitalos (artigo 9.2.a do RXPD); se o teu fillo ou filla ten menos de 14 anos, é o teu consentimento como representante legal o que lexitima ese tratamento (artigo 7 da LOPDGDD), nunca o seu propio.

Conservación

A ficha de cada fillo ou filla consérvase mentres exista algunha matrícula ou admisión activa; unha vez finalizada a última, anonimízase aos 12 meses, agás os datos de saúde (alerxias, dietas), que se anonimizan antes, aos 6 meses. Os pagamentos e o rexistro contable seguen o mesmo prazo de 6 anos que se explica no apartado «Conservación» desta política, pola mesma obriga do Código de Comercio. Podes solicitar a baixa da túa conta de ClubFlipo, e a eliminación dos teus datos, en calquera momento desde a propia aplicación (apartado de datos persoais). Esa solicitude revísaa o persoal de FlipoPark e non implica necesariamente o borrado inmediato de datos que debamos conservar por obriga legal, como os rexistros contables.

Destinatarios adicionais de ClubFlipo

Ademais dos provedores xa indicados no apartado «Destinatarios» desta política, ClubFlipo utiliza: o provedor de aloxamento do servidor onde se executa a aplicación —un VPS en OVH, o mesmo que aloxa o resto dos sistemas de FlipoPark—; un provedor de email para enviarche a ligazón de acceso e os avisos operativos; e, se activas as notificacións push do navegador, os servizos de notificacións push de Google, Mozilla ou Apple, segundo o navegador ou dispositivo que uses, aos que se envía unicamente o identificador técnico da túa subscrición, nunca o contido dos teus datos persoais. Todos eles actúan seguindo instrucións de FlipoPark, unicamente para prestar ese servizo.

Destinatarios

Non vendemos os teus datos, non os usamos con fins publicitarios nin os cedemos a ninguén para que os use pola súa conta. Si pasan polos provedores técnicos que fan posible o propio sistema de reservas: o formulario envíase á plataforma que aloxa e procesa as solicitudes de FlipoPark, e o aviso da nova reserva envíase por correo a través dun provedor de email. Ambos actúan seguindo instrucións de FlipoPark, unicamente para prestar ese servizo, e non para fins propios.

Hai ademais un límite coñecido que aínda non ten solución definitiva: cando alguén cobre un formulario desta web, ademais de gardarse na plataforma de xestión, un aviso con eses datos chega tamén a unha caixa de correo interna de FlipoPark. Un correo xa enviado non se pode retirar tecnicamente. Este punto está pendente de que o avogado confirme como debe recollerse no rexistro de actividades de tratamento — aínda non temos unha solución definitiva que ofrecer aquí.

Se decides escribirnos a través da ligazón ou botón de WhatsApp desta web, es ti quen inicia ese contacto de forma voluntaria: ábrese unha conversa de WhatsApp co teu número e a mensaxe que escribiches. Non enviamos nin compartimos os teus datos por WhatsApp de forma automática, só ocorre se ti escolles ese canle. A partir de que se abre esa conversa, o tratamento dos teus datos pasa a rexerse pola propia política de privacidade de WhatsApp (WhatsApp Ireland Limited, filial de Meta), non por esta.

Transferencias internacionais

Algúns dos provedores técnicos e de analítica que aparecen nesta política poden implicar unha transferencia de datos fóra do Espazo Económico Europeo. Isto é o que sabemos de cada un:

• Google Analytics (Google Ireland Limited): os datos de navegación poden transferirse a Google LLC en Estados Unidos, acollido ao Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework).
• PostHog (PostHog Ireland Ltd): os datos desta web procésanse na infraestrutura europea de PostHog, polo que non debería implicar, en principio, unha transferencia fóra da Unión Europea.
• Contentsquare: se se producise algunha transferencia de datos fóra do Espazo Económico Europeo, realizaríase ao abeiro das Cláusulas Contractuais Tipo (SCC) ou doutro mecanismo de transferencia recoñecido pola normativa europea.
• WhatsApp (WhatsApp Ireland Limited, filial de Meta): só se decides escribirnos por ese canle, como se explica no apartado de destinatarios. A partir dese momento, as posibles transferencias internacionais dos teus datos réxeas a política de privacidade de WhatsApp.
• Servizos de notificacións push do navegador (Google, Mozilla ou Apple, segundo o dispositivo): se activas as notificacións push en ClubFlipo, o identificador técnico da túa subscrición pode transferirse a estes provedores — con sede fóra da Unión Europea no caso de Google (Google LLC, Estados Unidos, acollido ao Marco de Protección de Datos UE-EE. UU.) e Apple (Apple Inc., Estados Unidos, suxeito ás súas propias garantías contractuais); Mozilla presta este servizo desde infraestrutura europea.

Cando non podemos precisar con exactitude o mecanismo de transferencia dalgún destes provedores, aplicamos como garantía xeral que calquera transferencia, se se produce, se ampara nas Cláusulas Contractuais Tipo (SCC) ou no Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework).

Cookies e analítica

Esta web usa Google Analytics, PostHog e Contentsquare para saber cantas persoas a visitan, que páxinas lles interesan e como navegan pola interface, pero só se nos dás o teu consentimento no banner de cookies: mentres non o aceptes, ningún dos tres se activa. Os tres provedores actúan como encargados do tratamento sobre eses datos de navegación. Podes ver o detalle de cada un, e como retirar o teu consentimento, na política de cookies.

Delegado de protección de datos

FlipoPark non ten designado, a día de hoxe, un delegado de protección de datos (DPO). Se tes calquera dúbida ou queres exercer os teus dereitos, a canle de contacto é a que se indica a continuación.

Os teus dereitos

Podes exercer os teus dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade dos teus datos en calquera momento, escribindo a FlipoPark a través do correo electrónico reservas@flipopark.es ou a través do formulario de contacto. Tamén tes dereito a presentar unha reclamación ante a Axencia Española de Protección de Datos (aepd.es) se consideras que o tratamento dos teus datos non se axusta á normativa.

Se es cliente de ClubFlipo, tamén podes solicitar a eliminación da túa conta directamente desde a aplicación, no apartado de datos persoais.