Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en este sitio es Victoria García García, con NIF 77422591Z y domicilio en Rúa Echegaray 26, 36002 Pontevedra, titular de FlipoPark, parque infantil de bolas en Pontevedra.

Qué datos recogemos

El formulario de reserva de este sitio recoge únicamente los datos necesarios para gestionar tu solicitud:

• Nombre
• Teléfono de contacto
• Correo electrónico
• Número de niños
• Mensaje o comentarios adicionales sobre la celebración
• Alergias o intolerancias del menor, si decides indicarlas
• Edad de cada cumpleañero, si el evento es un cumpleaños
• Nombre de cada cumpleañero, si decides indicarlo y el evento es un cumpleaños

Las alergias e intolerancias tienen sus propios campos en el formulario —una lista cerrada con los 14 alérgenos de declaración obligatoria del Reglamento (UE) 1169/2011 para marcar y un campo de texto para lo que no esté en ella—, separados del mensaje, y son opcionales: no te las pedimos como requisito. Si las indicas, las tratamos porque tú has elegido compartirlas y nos has dado tu consentimiento expreso para ello en una casilla específica.

Además de las alergias, el wizard incluye un apartado de dietas especiales (vegetariana, vegana, halal, kosher, sin cerdo, entre otras). Si tu hijo o hija sigue una dieta halal o kosher, ese dato revela una convicción religiosa y es también un dato de categoría especial del artículo 9 del RGPD, igual que las alergias. Por eso estamos incorporando, en el mismo ciclo de trabajo que esta página, una casilla de consentimiento explícito específica para las dietas, separada de la de alergias y de la aceptación general de esta política.

Si el evento es un cumpleaños, te pedimos también la edad que cumple cada niño o niña (solo el número, nunca la fecha de nacimiento), para ofrecerte la franja y el precio correctos. Es un dato de tu hijo o hija que nos facilitas tú, como madre, padre o tutor legal: el formulario no lo rellena el menor.

Si el evento es un cumpleaños, también puedes indicarnos el nombre de cada niño o niña que cumple años (hasta 60 caracteres, hasta 10 cumpleañeros). Es un campo opcional: la reserva funciona igual si lo dejas en blanco. Igual que con la edad, es un dato de tu hijo o hija que nos facilitas tú, como madre, padre o tutor legal — el formulario no lo rellena el menor.

Además del formulario de la web, en el propio parque recogemos estos otros datos:

• Ficha de cliente (nombre y teléfono, nada más): la creamos cuando reservas un cumpleaños o cuando dejas a un niño o niña en el parque sin quedarte tú. Si te quedas en el parque no te pedimos ningún dato: pagas y entras igual que hasta ahora. No te pedimos correo electrónico ni DNI para esta ficha.
• Registro de cobros: importe, forma de pago (efectivo, tarjeta, transferencia o bizum), si es una señal o el resto del pago, la fecha y qué empleado lo registró. La mayoría de los cobros de entrada libre no llevan cliente asociado, porque la mayoría de los adultos se quedan en el parque.
• Registro interno de cambios: cuando se modifica un cobro o una ficha de cliente, guardamos qué cambió, quién lo hizo y cuándo. Es un control interno de negocio, no un dato adicional sobre ti.
• Nombre de pila de los niños que asisten a un cumpleaños: cuando empieza la fiesta, el personal apunta en el mostrador el nombre de pila de cada niño o niña junto al código de su pulsera y al de su taquilla. Solo el nombre de pila, con un máximo de 30 caracteres: nunca apellidos y nunca la fecha de nacimiento.

Formularios de contacto, eventos y extraescolares

Además del wizard de reserva de cumpleaños, esta web tiene otros formularios que también recogen tus datos y se procesan de forma distinta:

• El formulario de contacto general, con tu nombre, teléfono, correo electrónico y el mensaje que escribas.
• Las solicitudes de evento: además de esos datos de contacto, el tipo de evento, la fecha preferida y el número de niños y adultos.
• Las solicitudes de plaza en extraescolares: además de los datos de contacto, la edad del niño o niña y el taller elegido.

Estos formularios no se procesan en este mismo sitio web —que es un sitio estático, sin servidor propio—: tus datos viajan directamente a la plataforma de gestión de FlipoPark, a través de un endpoint dedicado a solicitudes de contacto.

El formulario de extraescolares puede incluir, dentro del mensaje libre, información sobre alergias del niño o niña —es un dato de salud aunque lo escribas como texto libre—. Estamos incorporando, en el mismo ciclo de trabajo que esta página, una casilla de consentimiento explícito específica para esa información, igual que la del wizard de cumpleaños.

Para el resto de casos —una consulta de contacto o un presupuesto de evento— pedimos tu consentimiento general y obligatorio al enviar el formulario.

Finalidad

Usamos estos datos exclusivamente para gestionar tu solicitud de reserva: contactar contigo, confirmar disponibilidad de fecha y responder a tus preguntas sobre el cumpleaños o evento. Si nos cuentas alergias u otra información de salud, la usamos únicamente para que la celebración sea segura para tu hijo o hija (por ejemplo, avisar en cocina o adaptar el menú).

La edad la usamos para calcular la categoría de la fiesta (infantil o juvenil) y el precio aplicable, nunca para otro fin.

El nombre de cada cumpleañero, si lo indicas, lo usamos únicamente para personalizar la celebración y la confirmación que te enviamos (por ejemplo, para dirigirnos a cada niño o niña por su nombre); no lo usamos para nada más, y la reserva se gestiona igual si no lo rellenas.

La ficha de cliente la usamos para poder llamar al adulto responsable si hace falta mientras el niño o niña está en el parque sin él, y para no volver a pedirte los datos si vuelves otro día. El registro de cobros lo usamos para llevar la contabilidad del negocio y cuadrar la caja cada día. El registro interno de cambios lo usamos únicamente para poder revisar, si hiciera falta, quién modificó un cobro o una ficha y cuándo.

El nombre de pila que apuntamos en el mostrador al empezar un cumpleaños lo usamos solo durante la fiesta y para dos cosas: asociar su pulsera y su taquilla a cada niño o niña, y poder responder a un padre o una madre que pregunta en el mostrador quién ha llegado ya. Esa lista la consulta el personal: no hay ninguna pantalla, enlace ni acceso para las familias.

Base legal

El tratamiento se basa en tu consentimiento, que prestas al rellenar y enviar voluntariamente el formulario de reserva. Para la información de salud del menor (alergias o intolerancias), la base legal es tu consentimiento explícito, que prestas marcando una casilla específica y distinta de la aceptación general de esta política. Esa casilla solo aparece si marcas algún alérgeno o rellenas el campo de texto.

La ficha de cliente solo te la pedimos cuando dejas a tu hijo o hija en el parque sin quedarte: en ese caso la base legal es la seguridad del menor, no tu consentimiento — precisamente para que no dependa de si aceptas o no dar tus datos. Si te quedas, no se te pide nada. El registro de cobros se basa en una obligación legal: el Código de Comercio nos obliga a conservar constancia de lo que se cobra.

El nombre de pila de los niños de un cumpleaños se trata para ejecutar el servicio de cumpleaños que ya has contratado (artículo 6.1.b del RGPD), no con tu consentimiento. No te pedimos una casilla para esto, y es deliberado: sin ese dato no podemos saber de quién es cada pulsera y cada taquilla, así que una casilla no te daría una alternativa real. Tampoco es un dato de salud ni de ninguna otra categoría especial del artículo 9 —un nombre de pila no revela nada de eso—, y por eso no comparte casilla ni tratamiento con las alergias.

En términos generales: los datos de contacto y de reserva ordinarios (nombre, teléfono, correo, mensaje, tipo de evento, fecha, número de asistentes) se tratan porque son necesarios para gestionar la relación precontractual o contractual contigo —la misma base de ejecución de contrato explicada arriba— y, en los formularios donde se pide una casilla de aceptación, también con tu consentimiento (artículo 6.1.a). Los datos de salud (alergias) y de convicciones religiosas (dietas halal o kosher) de un menor se tratan siempre con el consentimiento explícito y específico de quien ejerce su patria potestad (artículo 9.2.a del RGPD), en una casilla separada de cualquier otro consentimiento.

Conservación

La información de salud del menor tiene un plazo propio y mucho más corto: la eliminamos a los 30 días de la fecha del evento, porque su única finalidad —que la celebración sea segura— se agota con la celebración. No espera al plazo general que se describe a continuación.

La edad de los cumpleañeros tiene ese mismo plazo: la eliminamos a los 30 días de la fecha del evento. No es información de salud, pero su finalidad —elegir la franja y el precio— también se agota con la celebración, así que no hay razón para guardarla más tiempo. No forma parte de la estadística histórica que se describe a continuación. Si nos indicas también el nombre de cada cumpleañero, lo borramos en esa misma operación, junto con la edad — comparte proceso y plazo, no un plazo propio.

Conservamos tus datos mientras gestionamos tu reserva y, en su caso, mientras exista una relación con FlipoPark (por ejemplo, si celebras el evento y necesitamos localizarte por cualquier incidencia). Pasados 5 años desde la fecha del evento, es decisión propia de FlipoPark anonimizar el registro de la reserva: eliminamos el nombre, el teléfono, el correo, el mensaje y cualquier nota interna. Conservamos únicamente la fecha, la franja horaria, el tipo de evento, el número de niños y el estado de la reserva, para poder llevar la contabilidad histórica del negocio. A partir de ese momento, esa información ya no identifica a nadie y se conserva de forma indefinida como estadística.

Los cobros y la ficha de cliente se conservan de forma distinta, porque no son lo mismo. El registro de cobros lo conservamos 6 años, porque el Código de Comercio (art. 30) obliga a conservar los libros y justificantes de contabilidad durante seis años: no es una cifra que podamos acortar. La ficha de cliente, en cambio, es una comodidad para no volver a pedirte los datos, no un documento contable: si en 3 años no vuelves al parque, anonimizamos tu ficha (eliminamos nombre y teléfono) y tus cobros quedan como líneas sin nombre, con el importe intacto para mantener la contabilidad.

El nombre de pila de los niños de un cumpleaños tiene el plazo más corto de todos: lo borramos al cerrar la fiesta y, en todo caso, como máximo 24 horas después de haber empezado, aunque nadie la cierre. No depende de que el personal se acuerde: hay un proceso automático que lo borra igualmente. Lo que sí se conserva es el código de pulsera, el de taquilla y las horas de entrada y salida, que son el registro del evento y no identifican por sí solos a ningún niño.

Las solicitudes de contacto, evento o extraescolares que no se conviertan en una reserva o una matrícula se anonimizan a los 12 meses. Los datos de salud que puedan aparecer en ellas —por ejemplo, alergias mencionadas en el mensaje de una solicitud de extraescolares— se eliminan antes, a los 30 días, igual que en el wizard de cumpleaños.

De la solicitud a la matrícula en extraescolares

Si una solicitud de plaza en extraescolares se convierte en una matrícula, esa gestión pasa al panel interno de FlipoPark, que no forma parte de esta web. Para que esta política sea honesta sobre todo el recorrido del dato: una vez matriculado, el menor tiene una ficha con nombre, edad, alergias o dietas —el mismo tipo de dato de categoría especial y el mismo tipo de consentimiento que se describe más arriba— y un contacto de emergencia. Los datos de salud de esa ficha se conservan 6 meses tras finalizar todas las matrículas del menor, y el resto de la ficha 12 meses, con anonimización automática pasado ese plazo.

Área de clientes de FlipoPark (ClubFlipo)

Además de este sitio web, FlipoPark ofrece a sus clientes un área privada en club.flipopark.es ("ClubFlipo"), donde puedes consultar tus reservas, los datos de tus hijos, tus pagos y tus bonos. Se accede sin contraseña, mediante un enlace de acceso ("enlace mágico") que se envía a tu correo electrónico: no guardamos ninguna contraseña tuya. Esta sección describe qué datos trata ClubFlipo, con qué finalidad, con qué base legal y durante cuánto tiempo; el resto de esta política —proveedores, tus derechos y el canal de contacto— se aplica también a ClubFlipo.

Datos de tu cuenta de cliente

Para darte acceso a ClubFlipo y gestionar tu cuenta, tratamos:

• Tu nombre, teléfono y correo electrónico, los mismos que ya constan en tu ficha de cliente o en tus reservas.
• Tus preferencias de notificación: si quieres recibir avisos operativos, avisos de marketing, o ambos.
• El identificador de acceso que genera tu enlace de entrada, para mantenerte identificado mientras usas la aplicación. Se guarda en el propio navegador (almacenamiento local), no en una cookie — ver la política de cookies para el detalle técnico.

Datos de tus hijos

ClubFlipo muestra la ficha de cada hijo o hija que tengas registrado con FlipoPark: nombre, fecha de nacimiento, alergias e intolerancias, dietas especiales y notas. Son los mismos tipos de dato de salud y de convicciones que ya se describen en el apartado «Qué datos recogemos» de esta política, ahora también visibles y editables por ti en ClubFlipo. Puedes editar tú misma o tú mismo las alergias y dietas de tus hijos desde la aplicación; el resto de la ficha lo gestiona el personal del parque. La ficha incluye también las personas que autorizas a recoger a tu hijo o hija (nombre, parentesco, teléfono y documento de identidad): antes de facilitarnos datos de otra persona debes haberla informado y contar con su conformidad; los tratamos solo para verificar su identidad en la recogida, como medida de seguridad del menor, y se conservan mientras la autorización esté vigente y, como máximo, el mismo plazo que la ficha del menor.

Reservas, pagos, bonos y extraescolares

ClubFlipo te muestra, en modo solo lectura, el historial y estado de tus reservas de cumpleaños, tus pagos (importe, forma de pago y fecha), tus bonos de entrada y las inscripciones de tus hijos en extraescolares o ludoteca, incluida su asistencia mensual. FlipoPark no procesa pagos con tarjeta dentro de esta aplicación: los pagos se registran en el parque en el momento en que se realizan —en efectivo, tarjeta, transferencia o bizum— y ClubFlipo solo muestra ese registro; los datos de tu tarjeta, si pagas con ella, los procesa el datáfono del parque, no FlipoPark. Si en el futuro se activa el pago online desde la propia aplicación, el número de tarjeta lo tratará directamente la pasarela de pago que se contrate en ese momento, nunca FlipoPark — ver el apartado de destinatarios más abajo.

Finalidad

Usamos estos datos para darte acceso a tu propia información como cliente de FlipoPark, de forma que puedas consultarla sin tener que llamar o escribir al parque, y para que puedas mantener actualizadas las alergias y dietas de tus hijos. También los usamos para enviarte las notificaciones operativas que hayas aceptado, por ejemplo un aviso de que se ha registrado un pago o de que un bono está a punto de caducar.

Base legal

El tratamiento de los datos de tu cuenta, tus reservas, pagos, bonos y extraescolares se basa en la ejecución del contrato que ya tienes con FlipoPark como cliente (artículo 6.1.b del RGPD): son los mismos datos que genera esa relación, ahora accesibles para ti en un área privada. Los datos de salud y de convicciones de tus hijos (alergias, dietas) se tratan con el consentimiento explícito que ya prestaste como madre, padre o tutor legal al facilitarlos (artículo 9.2.a del RGPD); si tu hijo o hija tiene menos de 14 años, es tu consentimiento como representante legal el que legitima ese tratamiento (artículo 7 de la LOPDGDD), nunca el suyo propio.

Conservación

La ficha de cada hijo o hija se conserva mientras exista alguna matrícula o admisión activa; una vez finalizada la última, se anonimiza a los 12 meses, salvo los datos de salud (alergias, dietas), que se anonimizan antes, a los 6 meses. Los pagos y el registro contable siguen el mismo plazo de 6 años que se explica en el apartado «Conservación» de esta política, por la misma obligación del Código de Comercio. Puedes solicitar la baja de tu cuenta de ClubFlipo, y la eliminación de tus datos, en cualquier momento desde la propia aplicación (apartado de datos personales). Esa solicitud la revisa el personal de FlipoPark y no implica necesariamente el borrado inmediato de datos que debamos conservar por obligación legal, como los registros contables.

Destinatarios adicionales de ClubFlipo

Además de los proveedores ya indicados en el apartado «Destinatarios» de esta política, ClubFlipo utiliza: el proveedor de alojamiento del servidor donde se ejecuta la aplicación —un VPS en OVH, el mismo que aloja el resto de sistemas de FlipoPark—; un proveedor de email para enviarte el enlace de acceso y los avisos operativos; y, si activas las notificaciones push del navegador, los servicios de notificaciones push de Google, Mozilla o Apple, según el navegador o dispositivo que uses, a los que se envía únicamente el identificador técnico de tu suscripción, nunca el contenido de tus datos personales. Todos ellos actúan siguiendo instrucciones de FlipoPark, únicamente para prestar ese servicio.

Destinatarios

No vendemos tus datos, no los usamos con fines publicitarios ni se los cedemos a nadie para que los use por su cuenta. Sí pasan por los proveedores técnicos que hacen posible el propio sistema de reservas: el formulario se envía a la plataforma que aloja y procesa las solicitudes de FlipoPark, y el aviso de la nueva reserva se envía por correo a través de un proveedor de email. Ambos actúan siguiendo instrucciones de FlipoPark, únicamente para prestar ese servicio, y no para fines propios.

Hay además un límite conocido que todavía no tiene solución definitiva: cuando alguien rellena un formulario de esta web, además de guardarse en la plataforma de gestión, un aviso con esos datos llega también a una bandeja de correo interna de FlipoPark. Un correo ya enviado no se puede retirar técnicamente. Este punto está pendiente de que el abogado confirme cómo debe recogerse en el registro de actividades de tratamiento — no tenemos todavía una solución definitiva que ofrecer aquí.

Si decides escribirnos a través del enlace o botón de WhatsApp de esta web, eres tú quien inicia ese contacto de forma voluntaria: se abre una conversación de WhatsApp con tu número y el mensaje que hayas escrito. No enviamos ni compartimos tus datos por WhatsApp de forma automática, solo ocurre si tú eliges ese canal. A partir de que se abre esa conversación, el tratamiento de tus datos pasa a regirse por la propia política de privacidad de WhatsApp (WhatsApp Ireland Limited, filial de Meta), no por esta.

Transferencias internacionales

Algunos de los proveedores técnicos y de analítica que aparecen en esta política pueden implicar una transferencia de datos fuera del Espacio Económico Europeo. Esto es lo que sabemos de cada uno:

• Google Analytics (Google Ireland Limited): los datos de navegación pueden transferirse a Google LLC en Estados Unidos, acogido al Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework).
• PostHog (PostHog Ireland Ltd): los datos de esta web se procesan en la infraestructura europea de PostHog, por lo que no debería implicar, en principio, una transferencia fuera de la Unión Europea.
• Contentsquare: si se produjera alguna transferencia de datos fuera del Espacio Económico Europeo, se realizaría al amparo de las Cláusulas Contractuales Tipo (SCC) u otro mecanismo de transferencia reconocido por la normativa europea.
• WhatsApp (WhatsApp Ireland Limited, filial de Meta): solo si decides escribirnos por ese canal, como se explica en el apartado de destinatarios. A partir de ese momento, las posibles transferencias internacionales de tus datos las rige la política de privacidad de WhatsApp.
• Servicios de notificaciones push del navegador (Google, Mozilla o Apple, según el dispositivo): si activas las notificaciones push en ClubFlipo, el identificador técnico de tu suscripción puede transferirse a estos proveedores — con sede fuera de la Unión Europea en el caso de Google (Google LLC, Estados Unidos, acogido al Marco de Protección de Datos UE-EE. UU.) y Apple (Apple Inc., Estados Unidos, sujeto a sus propias garantías contractuales); Mozilla presta este servicio desde infraestructura europea.

Cuando no podemos precisar con exactitud el mecanismo de transferencia de alguno de estos proveedores, aplicamos como garantía general que cualquier transferencia, si se produce, se ampara en las Cláusulas Contractuales Tipo (SCC) o en el Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework).

Cookies y analítica

Esta web usa Google Analytics, PostHog y Contentsquare para saber cuánta gente la visita, qué páginas les interesan y cómo navegan por la interfaz, pero solo si nos das tu consentimiento en el banner de cookies: mientras no lo aceptes, ninguno de los tres se activa. Los tres proveedores actúan como encargados del tratamiento sobre esos datos de navegación. Puedes ver el detalle de cada uno, y cómo retirar tu consentimiento, en la política de cookies.

Delegado de protección de datos

FlipoPark no tiene designado, a día de hoy, un delegado de protección de datos (DPO). Si tienes cualquier duda o quieres ejercer tus derechos, el canal de contacto es el que se indica a continuación.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos en cualquier momento, escribiendo a FlipoPark a través del correo electrónico reservas@flipopark.es o a través del formulario de contacto. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa.

Si eres cliente de ClubFlipo, también puedes solicitar la eliminación de tu cuenta directamente desde la aplicación, en el apartado de datos personales.