El objetivo de esta política es informar a los interesados sobre los tratamientos de datos personales realizados por Experience D’Or a través del sitio web y en la gestión de sus servicios, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
NUEVO | Sección 1 BIS — Registro de Actividades de Tratamiento (RAT)
1 BIS. REGISTRO DE ACTIVIDADES DE TRATAMIENTO (ART. 30 RGPD)
Experience D’Or mantiene un Registro de Actividades de Tratamiento (RAT) conforme al art. 30 RGPD, disponible para inspección de la AEPD. El RAT recoge todas las actividades de tratamiento, bases legales, categorías de datos, destinatarios y plazos de conservación. Para acceder al RAT o solicitar información, dirigirse a info@experiencedor.com.
2. FINALIDADES DEL TRATAMIENTO
2.1. Usuarios / Navegantes de la web
- Atender solicitudes, consultas e incidencias a través de los canales de contacto.
- Detectar posibles ataques informáticos y proteger la seguridad del sitio web (interés legítimo).
- Cumplir con obligaciones legales aplicables.
- Envío de comunicaciones comerciales sobre servicios propios, si el usuario lo autoriza expresamente.
2.2. Clientes
- Gestión de la relación contractual y prestación de los servicios contratados (experiencias y eventos).
- Gestiones de envío y recepción de productos adquiridos en la tienda online.
- Gestión administrativa, contable y fiscal.
- Atención de quejas e incidencias.
- Cumplimiento de obligaciones legales y defensa ante reclamaciones.
- Comunicaciones comerciales sobre servicios similares (interés legítimo), salvo oposición del interesado.
2.3. Proveedores y Colaboradores B2B
- Gestión de la relación comercial y contractual.
- Atención de solicitudes e incidencias y cumplimiento de obligaciones legales.
2.3.1. DATOS DE CLIENTES FINALES REFERIDOS POR AGENCIAS (B2B→B2C)
Cuando una agencia distribuidora remite datos de clientes finales, la base legal es la ejecución del contrato (art. 6.1.b RGPD). La agencia distribuidora garantiza que recabó esos datos con base legal adecuada. Para transferencias desde fuera del EEE: se aplican las Cláusulas Contractuales Tipo (CCT, Decisión 2021/914).
2.4. Datos de Salud (Categoría Especial — Art. 9 RGPD)
TRATAMIENTO DE DATOS DE SALUD
Los datos relativos a alergias, intolerancias alimentarias o condiciones de movilidad constituyen categoría especial (art. 9 RGPD). Solo se recaban con CONSENTIMIENTO EXPLÍCITO Y SEPARADO del interesado mediante formulario específico. Se comunican a proveedores finales exclusivamente en lo imprescindible para la seguridad del cliente y se suprimen en máximo 30 días tras la finalización del servicio.
4. PLAZOS DE CONSERVACIÓN
- Datos contractuales de clientes B2C: 6 años desde la última transacción (arts. 30 CCom y 66 LGT).
- Datos de proveedores B2B: durante la relación comercial + 6 años.
- Datos de agencias distribuidoras: durante el contrato + 6 años.
- Datos de consultas/formularios sin contratación: hasta resolución + 1 año.
- Datos de salud (alergias eventos/experiencias): supresión máximo 30 días tras el evento.
- Datos de consentimiento de imagen: hasta revocación del consentimiento.
- Datos de videovigilancia: máximo 30 días salvo incidencia en curso.
- Datos de NDA corporativo: durante el NDA + 3 años.
Transcurridos los plazos activos, los datos se bloquean para atender posibles responsabilidades legales.
5. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES
5.1. Destinatarios en España y la UE
Los datos podrán comunicarse a: Jueces y Tribunales · Fuerzas y Cuerpos de Seguridad del Estado · Agencia Tributaria y otras administraciones con competencia legal · Proveedores especializados (empresas náuticas, aéreas, catering, espacios de eventos) en la medida estrictamente necesaria para la prestación del servicio contratado.
Sección 5.3
Transferencias fuera del EEE (Ticket Tailor)
Ticket Tailor (Reino Unido, fuera del EEE tras Brexit): bajo CCT (Decisión 2021/914). Para más información sobre las garantías aplicables: info@experiencedor.com.
6. DECISIONES AUTOMATIZADAS
El sitio web no toma decisiones automatizadas ni elabora perfiles con efectos jurídicos sobre los interesados.
7. DERECHOS DE LOS INTERESADOS
Los interesados pueden ejercer gratuitamente los siguientes derechos: acceso · rectificación · supresión · limitación · portabilidad · oposición · revocación del consentimiento (sin efecto retroactivo).
Para ejercer estos derechos: enviar escrito a info@experiencedor.com, adjuntando copia del DNI o equivalente. Respuesta en máximo 30 días. Reclamaciones ante la AEPD: www.aepd.es
Baja de comunicaciones comerciales: email a info@experiencedor.com con asunto ‘BAJA’ (art. 21 LSSI-CE).
8. REDES SOCIALES
Experience D’Or mantiene perfiles en Instagram, Facebook, TikTok y YouTube. Los usuarios que interactúan con dichos perfiles quedan sujetos a las políticas de privacidad de cada plataforma. Experience D’Or no recaba datos desde redes sociales salvo acción específica de contacto.
9. MEDIDAS DE SEGURIDAD TÉCNICA
Experience D’Or aplica medidas técnicas y organizativas de seguridad (cifrado, control de accesos, copias de seguridad). Dispone de póliza de Ciberseguridad Hiscox CyberClear 360° con cobertura de 150.000 €, incluyendo equipo de respuesta a incidentes 24h (+34 910 386 819) y soporte para la notificación a la AEPD en el plazo de 72 horas (art. 33 RGPD).
10. VERACIDAD DE LOS DATOS Y ACTUALIZACIONES
El interesado garantiza que los datos aportados son veraces y actualizados. Si facilita datos de terceros, declara disponer de su consentimiento y asume la responsabilidad de trasladarles la información de esta política.
Esta política puede modificarse para adaptarse a cambios legislativos o instrucciones de la AEPD. Fecha de última revisión: Junio 2026. Contacto: info@experiencedor.com.
