Política de Privacidad
Última actualización: 19/04/2026
1. Responsable del Tratamiento
De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.
Base legal: Art. 13 del Reglamento (UE) 2016/679 (RGPD, deber de información); Arts. 11 y 13 de la LO 3/2018 (LOPDGDD).
2. Datos que Recopilamos
Recopilamos unicamente los datos personales necesarios para la prestación de nuestros servicios:
Base legal: Art. 13.1 del RGPD (información sobre datos recabados del interésado); Art. 5 del RGPD (principio de minimización de datos).
Datos de la Comunidad
Si el usuario se registra en la Comunidad Rosas Negras, se recopilan adicionalmente los siguientes datos:
Datos de Categoría Especial (Art. 9 RGPD)
Base legal: Art. 9 del RGPD (tratamiento de categorías especiales de datos); Art. 9.2.a) del RGPD (consentimiento explícito).
3. Finalidades del Tratamiento
Sus datos personales son tratados para las siguientes finalidades:
Base legal: Art. 13.1.c) del RGPD (información sobre finalidades); Art. 5.1.b) del RGPD (principio de limitación de la finalidad).
4. Base Legal del Tratamiento (Art. 6 RGPD)
El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas:
Ejecución contractual (Art. 6.1.b RGPD)
El tratamiento es necesario para la ejecución del contrato de reserva del que el usuario es parte, incluyendo la gestión de pagos, depósitos y la prestación del servicio contratado.
Interés legítimo (Art. 6.1.f RGPD)
Para la prevención del fraude, la seguridad de nuestras instalaciones, la documentación de daños y la mejora de nuestros servicios, siempre que no prevalezcan los derechos y libertades del interésado.
Consentimiento (Art. 6.1.a RGPD)
Para el uso de cookies analíticas y de marketing, así como para el envio de comunicaciones comerciales. El consentimiento puede ser revocado en cualquier momento.
Obligación legal (Art. 6.1.c RGPD)
Para el cumplimiento de obligaciones fiscales y mercantiles conforme a la legislación española, incluyendo la conservación de facturas y registros contables.
Base legal: Art. 6 del Reglamento (UE) 2016/679 (RGPD); Art. 6 de la LO 3/2018 (LOPDGDD).
5. Destinatarios de los Datos
Sus datos personales podrán ser comunicados a los siguientes terceros, exclusivamente para las finalidades indicadas:
Stripe, Inc. (procesamiento de pagos)
Procesador de pagos certificado PCI DSS Nivel 1. Procesa los datos de pago y las autorizaciones de depósito de garantía. Sede en EE.UU., acogido a las Clausulas Contractuales Tipo de la Comisión Europea.
Meta Platforms, Inc. / WhatsApp (mensajeria)
Proveedor de la plataforma WhatsApp Business API utilizada para la atención al cliente y gestión de reservas. Sede en EE.UU.
Proveedor de hosting
Servidor de alojamiento web donde se almacenan los datos del sitio. Servidores ubicados en la Unión Europea.
Stripe, Inc. (suscripciones recurrentes de la comunidad)
Stripe Inc. procesa los pagos de las suscripciones recurrentes de la Comunidad Rosas Negras. Stripe actua como encargado del tratamiento conforme al Art. 28 RGPD.
No se realizarán cesiónes de datos a terceros distintos de los indicados, salvo obligación legal.
Base legal: Art. 13.1.e) del RGPD (información sobre destinatarios); Art. 28 del RGPD (encargado del tratamiento).
6. Transferencias Internacionales
Algunos de nuestros proveedores de servicios tienen su sede en Estados Unidos. Las transferencias internacionales de datos personales a estos proveedores se realizan con las siguientes garantías:
Base legal: Arts. 44 a 49 del RGPD (transferencias internacionales de datos); Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea (Data Privacy Framework).
7. Conservación de los Datos
Sus datos personales se conservaran durante los siguientes plazos:
| Tipo de dato | Plazo de conservación | Base legal |
|---|---|---|
| Datos de reserva y facturación | 5 años | Obligación fiscal (Ley General Tributaria) |
| Datos de cuenta de usuario | Mientras la cuenta este activa | Ejecución contractual |
| Mensajes de WhatsApp | 12 meses desde la última interacción | Interés legítimo |
| Datos de consentimiento (cookies) | Hasta revocación o 12 meses | Obligación legal (LSSI-CE) |
| Documentación de daños | 3 años (plazo de prescripción) | Interés legítimo / Ejecución contractual |
| Datos del perfil comunitario | Mientras la membresía este activa + 30 días tras la cancelación | Consentimiento explícito (Art. 9.2.a RGPD) |
| Fotografías rechazadas | Eliminadas en un plazo de 30 días | Interés legítimo |
| Datos de suscripción comunitaria | Según requisitos fiscales (mínimo 5 años) | Obligación legal (Ley General Tributaria) |
Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.
El usuario puede solicitar la eliminación completa de sus datos en cualquier momento (Art. 17 RGPD).
Base legal: Art. 5.1.e) del RGPD (principio de limitación del plazo de conservación); Art. 13.2.a) del RGPD; Art. 17 del RGPD (derecho de supresión).
Visibilidad Pública de los Datos de la Comunidad
Al crear un perfil en la Comunidad Rosas Negras, el usuario consiente que los siguientes datos sean visibles públicamente:
Base legal: Art. 6.1.a) y Art. 9.2.a) del RGPD (consentimiento explícito para la publicación de datos de categoría especial).
8. Derechos del Usuario (Arts. 15-22 RGPD)
De conformidad con el RGPD y la LOPDGDD, usted tiene los siguientes derechos sobre sus datos personales:
Conocer si tratamos sus datos y obtener una copia de los mismos.
Corregir datos inexactos o completar datos incompletos.
Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Recibir sus datos en formato estructurado y de uso habitual.
Oponerse al tratamiento de sus datos por motivos relaciónados con su situación particular.
Solicitar la limitación del tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, envie un correo electrónico a info@rosasnegrasbdsm.com indicando el derecho que desea ejercer y acompanando una copia de su documento de identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.
Base legal: Arts. 15 a 22 del Reglamento (UE) 2016/679 (RGPD); Arts. 12 a 18 de la LO 3/2018 (LOPDGDD).
9. Derecho a Reclamar ante la AEPD
Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente:
C/ Jorge Juan, 6 — 28001 Madrid
Teléfono: 901 100 099
Web: www.aepd.es
Le recomendamos que, antes de presentar una reclamación ante la AEPD, contacte con nosotros para intentar resolver cualquier incidencia de forma amistosa.
Base legal: Art. 77 del RGPD (derecho a presentar reclamación ante la autoridad de control); Art. 63 de la LO 3/2018 (LOPDGDD).
10. Seguridad de los Datos
Implementamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos personales:
Base legal: Art. 32 del RGPD (seguridad del tratamiento); Art. 28 de la LO 3/2018 (LOPDGDD, obligaciones del responsable).
11. Fianza y Depósito de Garantía
En relación con el tratamiento de datos financieros para el sistema de depósito de garantía, le informamos de lo siguiente:
Base legal: Arts. 6.1.b) y 6.1.f) del RGPD; Art. 1124 y 1902 del Código Civil.
12. Comunicaciones por WhatsApp
Ofrecemos atención al cliente y gestión de reservas a través de WhatsApp Business API, servicio proporcionado por Meta Platforms, Inc.
Base legal: Art. 6.1.b) del RGPD (ejecución contractual); Art. 21 de la Ley 34/2002 (LSSI-CE, comunicaciones comerciales electrónicas).
13. Modificaciones de está Política
Nos reservamos el derecho de actualizar está Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios en nuestros servicios. Cualquier modificación será publicada en está página con la fecha de la última actualización.
Le recomendamos revisar está política periódicamente. En caso de cambios sustanciales que afecten al tratamiento de sus datos, se lo comunicaremos a través de los medios de contacto que tengamos registrados.
Base legal: Art. 13 del RGPD (deber de información); Principio de transparencia, Art. 5.1.a) del RGPD.
Para cualquier consulta relaciónada con está Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos en: info@rosasnegrasbdsm.com