Política de privacidad

Última actualización: 29/09/2026

Esta política explica cómo Rosa Rodrigo («SAL») trata los datos personales de las personas que visitan esta web, se registran, montan o se unen a un grupo de amigos, responden el cuestionario, reservan un plan, reciben una invitación o nos escriben. Está redactada conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Rosa Rodrigo
• NIF / CIF: 2895089X
• Domicilio: Calle Ejemplo 1, 07001 Palma de Mallorca
• Correo electrónico de contacto en materia de protección de datos: sal.imos.palma@gmail.com

SAL no ha designado un delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Si esta circunstancia cambiara, sus datos de contacto se publicarían en este mismo apartado.

2. Qué datos tratamos

Tratamos únicamente los datos que necesitamos para prestar el servicio. En concreto:

• Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico y, si decides facilitarlos, número de teléfono, ciudad de residencia, género y una breve presentación tuya.
• Fecha de nacimiento: necesaria para comprobar que tienes la edad a la que se dirige SAL, de 45 años en adelante con un margen de cortesía de 5 años por debajo, y para situarte en la franja de edad orientativa de cada plan.
• Datos de la cuenta: contraseña almacenada de forma cifrada mediante funciones de resumen (nunca en texto legible), fecha de alta, idioma preferido, estado de la cuenta, fecha del último acceso y si has verificado tu correo.
• Respuestas del cuestionario de personalidad y avatar resultante: las 25 respuestas que eliges, las puntuaciones que se derivan de ellas en los seis ejes del modelo SAL y el avatar principal y secundario que se te asigna, de entre los seis existentes.
• Datos de tu grupo de amigos (en SAL se viene en grupo, de 3 a 6 personas): a qué grupo o grupos perteneces, el nombre y el código de invitación del grupo, su ciudad, la presentación que el grupo haya escrito, tu papel en él (organizadora o miembro) y la fecha en que entraste.
• Invitaciones que envías: la dirección de correo electrónico y, si lo indicas, el nombre de pila de la persona a la que invitas a tu grupo, junto con el estado de la invitación y su fecha. Esa persona puede no ser todavía usuaria de SAL; el apartado 3.c explica con qué base jurídica tratamos ese dato y cómo puede pedir que lo borremos.
• Datos de reserva: planes en los que tu grupo ha reservado, referencia de la reserva, quién la hizo, a qué grupo corresponde, número de plazas, qué personas del grupo asisten a cada una, estado de la reserva, asistencia y, en su caso, alergias, intolerancias, dieta, movilidad u otras necesidades que nos comuniquéis voluntariamente en el campo de observaciones para trasladarlas al local.
• Datos de pago: importe, moneda, fecha, método de pago e identificador de la transacción facilitado por la pasarela. No recogemos ni almacenamos en ningún momento el número completo de tu tarjeta ni su código de seguridad: esos datos se introducen directamente en el entorno seguro de Stripe o PayPal.
• Datos de los mensajes que nos envías: nombre, correo electrónico, asunto y contenido del mensaje remitido a través del formulario de contacto o por correo.
• Datos técnicos y de seguridad: dirección IP, fecha y hora de determinadas acciones (accesos, registros, reservas) y registros de actividad del sistema.

Si nos comunicas alergias o intolerancias alimentarias, ten en cuenta que pueden constituir datos relativos a la salud, incluidos entre las categorías especiales del artículo 9 del RGPD. Los tratamos únicamente sobre la base de tu consentimiento explícito, con el solo fin de trasladarlos al establecimiento donde se celebre el plan, y los suprimimos cuando el plan ha terminado.

Tu perfil no es público. No existe un directorio de personas usuarias, ni galería, ni buscador, y tus respuestas al cuestionario no se muestran a nadie. Lo que sí ven las personas de tu propio grupo, y sólo ellas, es tu nombre con la inicial de tu apellido, tu avatar, tu papel en el grupo y si has completado ya el cuestionario, porque el grupo lo formas con gente a la que ya conoces. También ven el correo o el nombre de las personas invitadas al grupo que aún no han entrado. Las personas de otros grupos que coinciden con vosotros en un plan no acceden a vuestros perfiles.

3. Finalidades y bases jurídicas

Cada tratamiento tiene una finalidad concreta y una base jurídica que lo legitima:

a) Crear y gestionar tu cuenta de usuario

Alta del perfil, autenticación, recuperación de contraseña, gestión de tus datos y de tus preferencias, y atención a tus solicitudes como persona usuaria registrada.
Base jurídica: ejecución de un contrato o de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

b) Cuestionario de personalidad y asignación de avatar

Cálculo de tus puntuaciones en los seis ejes, asignación de tu avatar principal y secundario y utilización de ese resultado para decidir qué grupos se sientan cerca en cada plan.
Base jurídica: tu consentimiento, prestado libremente al decidir responder el cuestionario, que es voluntario y puedes retirar en cualquier momento (art. 6.1.a RGPD).

El avatar no es una prueba de compatibilidad, ni un diagnóstico, ni un perfil con efectos jurídicos: es una excusa para romper el hielo y un criterio de organización interna. No lo usamos para clasificarte con ninguna otra finalidad ni lo comunicamos a terceros.

c) Gestión de tu grupo de amigos y de las invitaciones

Creación del grupo, generación de su código de invitación, alta y baja de miembros, cambio de la persona organizadora cuando la anterior se va, y comprobación de si el grupo reúne las condiciones para reservar.
Base jurídica: ejecución del contrato o de medidas precontractuales a petición del interesado (art. 6.1.b RGPD), ya que sin grupo no puede prestarse el servicio.

Cuando alguien de un grupo invita a un amigo facilitando su dirección de correo, SAL trata el correo —y el nombre de pila, si se indica— de una persona que puede no ser todavía usuaria de SAL, con la única finalidad de enviarle esa invitación al grupo. No se usa para ninguna otra cosa, no se cede a terceros y no se incorpora a ninguna lista de comunicaciones comerciales.
Base jurídica: el interés legítimo de SAL y de quien invita en que la invitación llegue a su destinatario (art. 6.1.f RGPD), sobre la base del consentimiento y de la relación de amistad previa que declara quien facilita la dirección, tras la correspondiente ponderación de derechos.

Si has recibido una invitación y no quieres que conservemos tu dirección, escríbenos a sal.imos.palma@gmail.com y la borramos, sin que tengas que darnos ninguna explicación ni crear ningún perfil.

d) Gestión de reservas, pagos y facturación

Tramitación de la reserva para el grupo, registro de qué personas del grupo asisten a cada plan, cobro del importe a quien organiza a través de la pasarela, emisión de justificantes y facturas, gestión de cancelaciones y devoluciones, y envío de las comunicaciones necesarias sobre el plan (confirmación, recordatorio, dirección exacta, cambios y cancelaciones). Estas comunicaciones no son publicidad: forman parte del servicio contratado.
Base jurídica: ejecución del contrato de prestación de servicios (art. 6.1.b RGPD), que quien organiza celebra también por cuenta de las personas de su grupo que asisten, y cumplimiento de obligaciones legales en materia contable y fiscal (art. 6.1.c RGPD).

e) Envío de comunicaciones comerciales

Envío por correo electrónico de la agenda de próximos planes, novedades y propuestas de SAL en Palma de Mallorca.
Base jurídica: tu consentimiento expreso, otorgado mediante una casilla específica y no premarcada, que puedes retirar en cualquier momento a través del enlace de baja incluido en cada envío o escribiéndonos (art. 6.1.a RGPD y art. 21 LSSI-CE). Si eres cliente y contratamos un servicio similar, podremos informarte de servicios análogos sobre la base del interés legítimo previsto en el artículo 21.2 de la LSSI-CE, ofreciéndote siempre la posibilidad de oponerte.

f) Seguridad, prevención del fraude y registro de actividad

Conservación de direcciones IP y registros de acciones relevantes para detectar accesos indebidos, prevenir el abuso de los formularios y acreditar el consentimiento prestado.
Base jurídica: interés legítimo de SAL en garantizar la seguridad de sus sistemas y de las personas usuarias, tras la correspondiente ponderación de derechos (art. 6.1.f RGPD).

g) Atención de consultas recibidas por el formulario de contacto

Recepción, tramitación y respuesta de tu mensaje.
Base jurídica: tu consentimiento al enviarlo y, cuando la consulta se refiere a una reserva existente, la ejecución del contrato (arts. 6.1.a y 6.1.b RGPD).

h) Analítica de uso de la web

Medición estadística de las visitas mediante Google Analytics 4, únicamente si aceptas las cookies analíticas.
Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puedes revocarlo en cualquier momento según se explica en la política de cookies.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, ni elaboramos perfiles con ese alcance. La asignación del avatar es un cálculo automático, pero decidir qué grupos se sientan cerca en cada plan es algo que revisa y decide una persona del equipo de SAL.

4. Plazos de conservación

• Datos de la cuenta: mientras la cuenta permanezca activa. Si solicitas su supresión, se eliminan sin demora indebida. Si la cuenta permanece inactiva durante tres años consecutivos, te avisaremos y procederemos a suprimirla.
• Respuestas del cuestionario y avatar: mientras mantengas tu cuenta o hasta que retires tu consentimiento. Si repites el cuestionario, el resultado anterior se sustituye por el nuevo.
• Pertenencia a un grupo: mientras sigas en él. Si sales del grupo, tu pertenencia se elimina en ese momento; si el grupo se queda sin nadie, queda archivado.
• Invitaciones enviadas por correo: mientras la invitación siga teniendo sentido —es decir, mientras el grupo siga activo y la invitación pendiente o aceptada— o hasta que la persona invitada nos pida que borremos su dirección, lo que ocurra antes. Al eliminarse un grupo se eliminan también sus invitaciones.
• Datos de reservas y pagos, incluida la lista de personas asistentes: durante la vigencia de la relación y, después, bloqueados durante los plazos de prescripción de las acciones derivadas del contrato. Los documentos con trascendencia contable y fiscal se conservan durante los plazos exigidos por la normativa aplicable, con carácter general seis años conforme al Código de Comercio y cuatro años a efectos tributarios conforme a la Ley General Tributaria.
• Alergias, intolerancias y demás observaciones de la reserva: se suprimen una vez celebrado el plan al que se refieren.
• Datos de suscripción a comunicaciones comerciales: hasta que retires tu consentimiento o solicites la baja. La constancia de la baja se conserva de forma indefinida y a los solos efectos de no volver a escribirte.
• Mensajes del formulario de contacto: un año desde la resolución de la consulta, salvo que de la misma se derive una relación contractual.
• Registros de seguridad y direcciones IP: doce meses, salvo que deban conservarse más tiempo por estar implicados en una incidencia de seguridad o en un procedimiento.

Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

5. Destinatarios y encargados del tratamiento

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales. Únicamente acceden a ellos los proveedores que nos prestan servicios necesarios para el funcionamiento de SAL, todos ellos vinculados por un contrato de encargado del tratamiento conforme al artículo 28 del RGPD:

• Raiola Networks, S.L. (España) — alojamiento del sitio web, de la base de datos y del correo asociado al dominio. Los servidores se encuentran en la Unión Europea.
• Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de los pagos con tarjeta. Stripe actúa como responsable independiente respecto de los datos de la transacción que trata para cumplir sus propias obligaciones legales y de prevención del fraude.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) — procesamiento de los pagos realizados mediante PayPal, en los mismos términos.
• Proveedor de correo electrónico — envío de los correos transaccionales (confirmaciones, recordatorios, recuperación de contraseña) y, en su caso, de las comunicaciones comerciales a las que te hayas suscrito. Debes indicar aquí el proveedor concreto que utilices y su ubicación.
• Google Ireland Limited (Irlanda) — analítica web mediante Google Analytics 4, únicamente si has aceptado las cookies analíticas.

Además, comunicamos a los establecimientos donde se celebra cada plan la información estrictamente imprescindible para su organización: número de personas, nombre del grupo, nombres de pila y, cuando corresponda, alergias, intolerancias u otras necesidades comunicadas.

También podrán comunicarse datos a Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad, la Administración Tributaria y otras administraciones públicas cuando exista una obligación legal de hacerlo.

6. Transferencias internacionales de datos

Nuestros proveedores principales están establecidos en el Espacio Económico Europeo. No obstante, algunos de ellos —señaladamente Stripe, PayPal y Google— pertenecen a grupos empresariales con matriz en Estados Unidos y pueden realizar accesos o transferencias de datos fuera del EEE.

Cuando esto ocurre, la transferencia se ampara en alguna de las garantías previstas en el capítulo V del RGPD: la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. respecto de las entidades adheridas, o bien las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, acompañadas de las medidas complementarias que resulten necesarias tras la correspondiente evaluación de impacto de la transferencia.

Puedes solicitarnos copia de las garantías aplicadas escribiendo a sal.imos.palma@gmail.com.

7. Tus derechos

La normativa te reconoce los siguientes derechos, que puedes ejercer de forma gratuita:

• Acceso: saber qué datos tuyos tratamos y obtener una copia de ellos.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión («derecho al olvido»): pedir que eliminemos tus datos cuando ya no sean necesarios, retires tu consentimiento o te opongas al tratamiento y no prevalezcan otros motivos legítimos.
• Oposición: oponerte a tratamientos basados en el interés legítimo y, en cualquier caso y sin necesidad de motivación, al envío de comunicaciones comerciales.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento de determinados datos mientras se verifica una impugnación o se resuelve una oposición.
• Portabilidad: recibir en un formato estructurado, de uso común y lectura mecánica los datos que nos hayas facilitado, y transmitirlos a otro responsable.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Cómo ejercerlos

Escribe a sal.imos.palma@gmail.com o remite una comunicación postal a Calle Ejemplo 1, 07001 Palma de Mallorca, indicando:

1. El derecho que deseas ejercer y, si procede, los datos concretos a los que se refiere tu solicitud.
2. Tu nombre y apellidos y la dirección de correo electrónico asociada a tu perfil.
3. Copia de tu DNI, NIE o documento equivalente, únicamente si no podemos acreditar tu identidad por otros medios menos intrusivos.
4. La dirección a efectos de notificaciones.

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción. Ese plazo podrá prorrogarse otros dos meses cuando la solicitud sea especialmente compleja o hayamos recibido un número elevado de solicitudes; en tal caso te informaremos de la prórroga y de sus motivos dentro del primer mes.

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Te agradeceremos que, antes de hacerlo, nos des la oportunidad de resolverlo escribiéndonos.

8. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre otras:

• Cifrado del tránsito mediante HTTPS en todo el sitio.
• Almacenamiento de las contraseñas mediante funciones de resumen con sal, sin posibilidad de recuperar la contraseña original.
• Consultas a la base de datos siempre parametrizadas, para prevenir inyecciones de código.
• Protección de los formularios frente a falsificación de peticiones entre sitios (CSRF) y frente a envíos automatizados.
• Control de acceso al panel de administración limitado a personas autorizadas, con credenciales individuales y registro de actividad.
• Copias de seguridad periódicas de la base de datos y del sitio.
• Minimización de datos: no solicitamos información que no necesitemos, y no almacenamos datos de tarjeta.

Si se produjera una violación de la seguridad de los datos personales que entrañe un riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida y lo notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas, conforme a los artículos 33 y 34 del RGPD.

9. Menores de edad y franja de edad del servicio

Los servicios de SAL están dirigidos a personas adultas de 45 años en adelante, con un margen de cortesía de 5 años por debajo de ese mínimo. No van dirigidos a menores de edad y no recogemos deliberadamente sus datos. Si detectamos que se ha creado un perfil incumpliendo este requisito, procederemos a su cancelación y a la supresión de los datos asociados.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de nuestra actividad. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada al inicio. Si los cambios afectan sustancialmente a la forma en que tratamos tus datos, te lo comunicaremos por correo electrónico antes de que sean efectivos.

Para cualquier cuestión relativa a esta política puedes escribir a sal.imos.palma@gmail.com.