🇪🇸 Política de Privacidad y Protección de Datos

En Malasaña31 nos comprometemos a proteger la privacidad, confidencialidad y seguridad de los datos personales de nuestros clientes y usuarios.

El tratamiento de los datos personales se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable en materia de protección de datos.

Responsable del tratamiento

Responsable: Lino SLEGERS DUARTE
Nombre comercial: Malasaña31
NIF: Y3888226K
Dirección: Calle Manuela Malasaña, 31, Madrid, España
Email: malasana31experientialbar@gmail.com

Datos que recopilamos

Malasaña31 podrá recopilar los datos personales necesarios para gestionar las solicitudes, reservas y actividades de nuestros clientes.

Estos datos pueden incluir, entre otros:

Nombre y apellidos.
Dirección de correo electrónico.
Número de teléfono.
Fecha y hora de la actividad.
Número de participantes.
Actividad o experiencia reservada o solicitada.
Información facilitada voluntariamente por el cliente mediante nuestros formularios de contacto o reserva.
Información necesaria para gestionar pagos, reservas, modificaciones o incidencias relacionadas con nuestros servicios.

Malasaña31 procurará recopilar únicamente aquellos datos que resulten adecuados, pertinentes y necesarios para las finalidades descritas en esta política.

Finalidad del tratamiento

Los datos personales facilitados serán utilizados para:

Gestionar solicitudes de información y consultas.
Gestionar y confirmar reservas de nuestras actividades y experiencias.
Contactar con el cliente en relación con su solicitud o reserva.
Enviar confirmaciones, recordatorios y otra información necesaria para la realización de la actividad.
Comunicar cambios de horario, disponibilidad, modificaciones o incidencias.
Gestionar solicitudes de cambio de fecha o de horario.
Prestar atención al cliente antes y después de la actividad.
Gestionar pagos y las obligaciones administrativas relacionadas con las reservas.
Cumplir las obligaciones contables, fiscales, administrativas o legales que resulten aplicables.

Los datos facilitados para realizar una consulta o reserva no serán utilizados para enviar publicidad o comunicaciones comerciales no relacionadas con el servicio, salvo que el cliente haya otorgado previamente su consentimiento cuando este resulte legalmente necesario.

Base jurídica

El tratamiento de los datos necesarios para gestionar consultas y reservas se fundamenta principalmente en el artículo 6.1.b del RGPD, al resultar necesario para aplicar medidas precontractuales solicitadas por el interesado o para gestionar y ejecutar el servicio contratado.

Cuando resulte aplicable, determinados datos podrán tratarse para cumplir obligaciones legales conforme al artículo 6.1.c del RGPD.

Cuando un tratamiento concreto requiera el consentimiento del interesado, su base jurídica será el artículo 6.1.a del RGPD, pudiendo dicho consentimiento ser retirado en cualquier momento.

Confidencialidad y seguridad

Malasaña31 tratará los datos personales de sus clientes de manera confidencial.

Se adoptarán medidas técnicas y organizativas apropiadas para proteger los datos frente al acceso no autorizado, pérdida, destrucción, alteración, divulgación o tratamiento ilícito.

Las personas que tengan acceso a datos personales en el ejercicio de sus funciones deberán respetar el correspondiente deber de confidencialidad, incluso una vez finalizada su relación con Malasaña31.

Comunicación de datos a terceros

Malasaña31 no vende, alquila ni cede los datos personales de sus clientes a terceros con fines comerciales.

No obstante, determinados proveedores podrán acceder a los datos cuando sea necesario para prestar nuestros servicios o gestionar nuestra actividad, incluyendo, cuando corresponda, proveedores de:

Alojamiento y mantenimiento web.
Sistemas de reservas.
Servicios de correo electrónico.
Procesamiento y gestión de pagos.
Plataformas de reserva de actividades.
Servicios tecnológicos necesarios para el funcionamiento de la web y la gestión de las reservas.

Estos proveedores deberán tratar los datos conforme a la normativa aplicable y únicamente para las finalidades necesarias para prestar sus servicios.

Los datos también podrán ser comunicados cuando exista una obligación legal o sean requeridos por una autoridad pública, administrativa o judicial competente.

Conservación de los datos

Los datos personales serán conservados únicamente durante el tiempo necesario para gestionar la consulta, reserva, actividad o relación contractual correspondiente.

Posteriormente, podrán mantenerse debidamente bloqueados durante los períodos necesarios para cumplir obligaciones legales, fiscales o administrativas y para atender posibles responsabilidades derivadas de los servicios prestados.

Una vez finalizados los períodos legalmente aplicables, los datos serán eliminados o anonimizados de forma adecuada.

Derechos del usuario

De conformidad con la normativa de protección de datos, el usuario podrá ejercer, cuando corresponda, sus derechos de:

Acceso a sus datos personales.
Rectificación de datos incorrectos o incompletos.
Supresión de sus datos.
Oposición al tratamiento.
Limitación del tratamiento.
Portabilidad de sus datos.
Retirada del consentimiento, cuando el tratamiento se base en este.

Para ejercer cualquiera de estos derechos, el interesado podrá contactar con Malasaña31 a través de:

malasana31experientialbar@gmail.com

La solicitud deberá contener la información necesaria para permitir la identificación del interesado y la correcta gestión de su petición.

Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.

Al facilitar sus datos personales mediante nuestros formularios de contacto, sistemas de reserva u otros medios de comunicación con Malasaña31, el usuario declara haber sido informado del tratamiento de sus datos conforme a la presente Política de Privacidad.

🇬🇧 Privacy & Data Protection Policy

At Malasaña31, we are committed to protecting the privacy, confidentiality and security of our customers’ and users’ personal data.

Personal data is processed in accordance with Regulation (EU) 2016/679 – General Data Protection Regulation (GDPR), Spanish Organic Law 3/2018 on Personal Data Protection and Guarantee of Digital Rights (LOPDGDD) and other applicable data protection legislation.

Data Controller

Data Controller: Lino SLEGERS DUARTE
Trading Name: Malasaña31
Tax ID (NIF): Y3888226K
Address: Calle Manuela Malasaña, 31, Madrid, Spain
Email: malasana31experientialbar@gmail.com

Personal Data We Collect

Malasaña31 may collect the personal information reasonably necessary to manage customer enquiries, bookings and activities.

This information may include:

Full name.
Email address.
Telephone number.
Date and time of the activity.
Number of participants.
Activity or experience requested or booked.
Information voluntarily provided through our contact or booking forms.
Information necessary to manage payments, bookings, changes or issues relating to our services.

Malasaña31 will seek to collect only data that is adequate, relevant and necessary for the purposes described in this policy.

Purpose of Processing

Personal data may be used to:

Manage enquiries and requests for information.
Manage and confirm bookings for our activities and experiences.
Contact customers regarding their enquiry or booking.
Send confirmations, reminders and information necessary for the activity.
Communicate schedule changes, availability, modifications or incidents.
Manage requests to change a booking date or time.
Provide customer service before and after the activity.
Manage payments and administrative matters relating to bookings.
Comply with applicable accounting, tax, administrative and legal obligations.

Personal information provided for an enquiry or booking will not be used for unrelated advertising or marketing communications unless the customer has previously provided consent where such consent is legally required.

Legal Basis

Processing necessary to manage enquiries and bookings is primarily based on Article 6(1)(b) GDPR, as it is necessary to take steps at the customer’s request prior to entering into a contract or to manage and perform the contracted service.

Where applicable, personal information may also be processed to comply with legal obligations pursuant to Article 6(1)(c) GDPR.

Where a specific processing activity requires the customer’s consent, the legal basis will be Article 6(1)(a) GDPR, and such consent may be withdrawn at any time.

Confidentiality & Security

Malasaña31 will process customers’ personal information confidentially.

Appropriate technical and organisational measures will be implemented to protect personal data against unauthorised access, loss, destruction, alteration, disclosure or unlawful processing.

Any person with access to personal data as part of their duties will be required to respect the applicable duty of confidentiality, including after their relationship with Malasaña31 has ended.

Sharing Personal Data

Malasaña31 does not sell, rent or disclose customers’ personal data to third parties for their own commercial purposes.

However, certain service providers may have access to personal information where necessary to provide or manage our services, including, where applicable:

Website hosting and maintenance providers.
Booking systems.
Email service providers.
Payment processing services.
Activity booking platforms.
Technology providers necessary for the operation of our website and booking management.

Such providers must process personal information in accordance with applicable data protection legislation and only for the purposes necessary to provide their services.

Personal information may also be disclosed where required by law or upon a lawful request from a competent public, administrative or judicial authority.

Data Retention

Personal information will be retained only for as long as necessary to manage the relevant enquiry, booking, activity or contractual relationship.

Thereafter, information may be appropriately restricted and retained for the periods necessary to comply with legal, tax or administrative obligations and to address potential liabilities arising from the services provided.

Once the applicable retention periods have expired, personal information will be appropriately deleted or anonymised.

Your Rights

Under applicable data protection legislation, users may, where appropriate, exercise their rights to:

Access their personal data.
Rectify inaccurate or incomplete information.
Erase their personal data.
Object to processing.
Restrict processing.
Data portability.
Withdraw consent where processing is based on consent.

To exercise any of these rights, please contact Malasaña31 at:

malasana31experientialbar@gmail.com

The request should contain sufficient information to identify the individual and allow Malasaña31 to properly process the request.

Users also have the right to lodge a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos – AEPD) if they believe their personal information has been processed in breach of applicable data protection legislation.

By providing personal information through our contact forms, booking systems or other means of communication with Malasaña31, users acknowledge that they have been informed about the processing of their personal data in accordance with this Privacy Policy.