Política de Privacidad
Ultima actualizacion: 2026-05
Introducción
En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.
1. Responsable del tratamiento
- Identidad: Enjoy Club 78 S.L. (CIF: B75300376) — Av. Tucán, 1, 07400 Port d'Alcúdia, Illes Balears
- Identidad: Hiru Food and Drinks S.L. (CIF: E56919921) — Carretera d'Artà, 40, 07400 Port d'Alcúdia, Illes Balears
- Email: privacidad@grupoenjoy.com
- Delegado de Protección de Datos (DPD): No aplica según Art. 37 RGPD
2. Datos que recogemos
Recogemos datos personales en función de la interacción del usuario con nuestros servicios:
2.1. Datos proporcionados directamente
| Contexto | Datos recogidos |
|---|---|
| Reserva en Hiru (restaurante) | Nombre, email, teléfono, fecha, hora, n.º comensales, ocasión, alergias, peticiones especiales |
| Reserva en Enjoy (lounge) | Nombre, email, teléfono, fecha, hora, n.º personas, tipo de zona, ocasión |
| Compra de entradas / Reserva VIP en Outxide | Nombre, email, teléfono, datos de pago (procesados por pasarela externa), fecha de nacimiento (verificación mayoría de edad) |
| Newsletter del grupo | Email, nombre (opcional), local de origen/preferencia |
| Formulario de contacto | Nombre, email, asunto, mensaje |
2.2. Datos recogidos automáticamente
Únicamente tras la aceptación expresa en el banner de cookies, podemos recoger datos de navegación mediante cookies analíticas y de marketing (ver Política de Cookies):
- Dirección IP (anonimizada en GA4)
- Tipo de navegador y dispositivo
- Páginas visitadas y tiempo de permanencia
- Fuente de tráfico y URL de referencia
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Gestión de reservas (Hiru / Enjoy) | Ejecución de contrato (Art. 6.1.b RGPD) | Duración de la reserva + 1 año |
| Venta de entradas y reservas VIP (Outxide) | Ejecución de contrato (Art. 6.1.b RGPD) | Duración del evento + 5 años (obligación fiscal) |
| Envío de newsletter | Consentimiento explícito (Art. 6.1.a RGPD) | Hasta revocación del consentimiento |
| Análisis web (GA4) | Consentimiento explícito (Art. 6.1.a RGPD) | 14 meses (configuración GA4) |
| Marketing y remarketing (Meta Pixel, TikTok Pixel) | Consentimiento explícito (Art. 6.1.a RGPD) | Hasta revocación del consentimiento |
| Atención de consultas / contacto | Interés legítimo (Art. 6.1.f RGPD) | Resolución de la consulta + 1 año |
| Cumplimiento de obligaciones legales | Obligación legal (Art. 6.1.c RGPD) | Plazos legales aplicables (fiscal: 5 años) |
4. Destinatarios de los datos
Sus datos personales podrán ser comunicados a los siguientes destinatarios:
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento web y edge functions | EE.UU. (Data Processing Framework) |
| Google LLC (Google Analytics 4) | Analítica web (solo con consentimiento) | EE.UU. (Data Processing Framework) |
| Meta Platforms Inc. (Meta Pixel) | Marketing y remarketing (solo con consentimiento) | EE.UU. (Data Processing Framework) |
| TikTok (ByteDance) | Marketing y remarketing (solo con consentimiento) | EE.UU./Singapur (Cláusulas Contractuales Tipo) |
| Resend Inc. | Envío de emails transaccionales | EE.UU. (Data Processing Framework) |
| Cookiebot (Usercentrics) | Gestión de consentimiento de cookies | UE (Alemania) |
| FourVenues S.L. | Sistema de ticketing y reservas (Outxide) | España (UE) |
| Stripe Inc. | Procesamiento de pagos | EE.UU. (Data Processing Framework) |
Todas las transferencias internacionales de datos se realizan al amparo del EU-US Data Privacy Framework o mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al del RGPD.
5. Derechos del interesado
De conformidad con los artículos 15 a 22 del RGPD, usted tiene derecho a:
- Acceso: conocer qué datos personales tratamos sobre usted.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento de sus datos en determinados supuestos.
- Limitación: solicitar la limitación del tratamiento en ciertos casos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Revocación del consentimiento: retirar en cualquier momento su consentimiento prestado.
Para ejercer estos derechos, puede enviar una solicitud a privacidad@grupoenjoy.com, indicando su nombre completo y adjuntando copia de su documento de identidad. Responderemos en un plazo máximo de 30 días.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
6. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo:
- Cifrado TLS/SSL en todas las comunicaciones del Sitio Web.
- Acceso restringido a datos personales por parte del personal autorizado.
- Copias de seguridad periódicas y almacenamiento seguro.
- Procesamiento de pagos delegado en pasarelas certificadas PCI-DSS (Stripe).
- Anonimización de IPs en herramientas de analítica.
7. Menores de edad
Nuestros servicios no están dirigidos a menores de 16 años. No recogemos intencionadamente datos de menores de 16 años. El acceso al micrositio de Outxide Club requiere la confirmación de mayoría de edad (18 años) en cumplimiento de la normativa de establecimientos de ocio nocturno.
8. Actualizaciones de esta política
Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en nuestras prácticas. Cualquier cambio sustancial será notificado a través del Sitio Web. Le recomendamos revisar esta página periódicamente.