POLÍTICA DE
PRIVACIDAD

1. Responsable del tratamiento

2. Qué datos recogemos y para qué

En Villa Indómita tratamos los datos personales que nos facilitas en los siguientes contextos:

• Reservas: nombre, apellidos, email, teléfono, número de participantes y, opcionalmente, datos sobre el grupo (ocasión, comentarios). Finalidad: gestionar la reserva, enviarte la confirmación, comunicarnos contigo antes o después del juego y emitir el justificante de pago cuando proceda. Base legal: ejecución de un contrato.
• Pagos: los datos de pago se procesan directamente a través de Stripe, bajo sus propias políticas de privacidad. Villa Indómita no almacena ni tiene acceso a los datos de tu tarjeta.
• Formulario de contacto y WhatsApp: nombre y email o teléfono para responder a tu consulta. Base legal: consentimiento e interés legítimo en atenderte.
• Apúntate al equipo (sorteos y comunicaciones promocionales): a través del formulario voluntario "Apúntate" recogemos nombre, email y, opcionalmente, teléfono y ciudad, para incluirte en sorteos, enviarte novedades y ofertas de Villa Indómita y de otros proyectos de ocio y entretenimiento operados por el mismo responsable (Javier Salazar López de la Oliva), y hacerte llegar la foto post-partida cuando proceda. Base legal: tu consentimiento. Puedes darte de baja en cualquier momento desde el enlace presente en todos nuestros emails.
• Reseñas y recomendaciones: tras jugar podemos enviarte un email para invitarte a dejar una reseña o recomendar Villa Indómita. Base legal: interés legítimo en mejorar el servicio. Puedes oponerte respondiendo al email.
• Analítica web (opcional): usamos Google Analytics 4 y Microsoft Clarity para entender de forma agregada cómo se usa la web. Solo se recogen estos datos si aceptas la categoría de analítica en nuestro banner de cookies. Base legal: consentimiento.
• Marketing y medición de campañas (opcional): usamos Meta Pixel (Facebook/Instagram) para medir el rendimiento de nuestras campañas publicitarias. Solo se activa si aceptas la categoría de marketing en nuestro banner de cookies. Base legal: consentimiento.

Ámbito del consentimiento de marketing: las comunicaciones promocionales enviadas al amparo del consentimiento otorgado en "Apúntate" podrán incluir tanto Villa Indómita como otros proyectos de ocio y entretenimiento desarrollados por el mismo responsable (Javier Salazar López de la Oliva). Los consentimientos otorgados con anterioridad al 4 de julio de 2026 se limitan a comunicaciones de Villa Indómita; los otorgados a partir de esa fecha cubren la cartera completa de proyectos del responsable en el sector ocio. Puedes revocar tu consentimiento en cualquier momento desde el enlace de baja de nuestros emails o escribiendo a info@villaindomita.com.

3. Videovigilancia

Las instalaciones de Villa Indómita disponen de cámaras de seguridad que operan exclusivamente en modo de visualización en tiempo real. Las cámaras no realizan grabaciones ni almacenan imágenes. Su finalidad es la seguridad de los participantes durante el juego y la supervisión del game master.

4. Conservación de los datos

Los datos de reserva se conservan durante el tiempo necesario para la gestión de la relación contractual y, posteriormente, durante los plazos legales de prescripción aplicables (con carácter general, hasta 5 años para obligaciones civiles y mercantiles, y los plazos fiscales que correspondan para la facturación). Los datos de contacto se eliminan cuando dejan de ser necesarios para la finalidad por la que se recogieron. Los datos asociados a marketing (sorteos, ofertas, newsletter) se conservan mientras mantengas el consentimiento; si te das de baja, eliminamos los datos en un plazo razonable, conservando únicamente el rastro mínimo necesario para acreditar la baja.

5. Encargados del tratamiento y cesiones

Para prestar nuestros servicios trabajamos con los siguientes proveedores que tratan datos por cuenta de Villa Indómita como encargados del tratamiento. Todos están sujetos a las garantías exigidas por el RGPD:

• Stripe, Inc. (EE. UU.) — procesamiento de pagos con tarjeta.
• Supabase, Inc. (EE. UU., con servidores en la UE) — base de datos y back-end del sistema de gestión de reservas.
• Resend, Inc. (EE. UU.) — envío de emails transaccionales (confirmaciones, recordatorios) y comerciales (sorteos, novedades, reseñas).
• Escape Room Director — plataforma de gestión de reservas que se mantiene como respaldo del sistema propio durante la convivencia de ambos.
• Google LLC (EE. UU.) — Google Analytics 4 (analítica anonimizada, solo si se consiente), Google Search Console y Google Business Profile.
• Microsoft Corporation (EE. UU.) — Microsoft Clarity (mapas de calor y grabaciones de sesión anónimas, solo si se consiente la analítica).
• Meta Platforms, Inc. (EE. UU.) — Meta Pixel para medir el rendimiento de campañas en Facebook e Instagram, solo si se consienten las cookies de marketing.
• Raiola Networks, S.L. (España) — alojamiento del sitio web público.

Además, podremos comunicar tus datos a autoridades competentes cuando lo exija una obligación legal.

6. Transferencias internacionales

Algunos de los proveedores indicados (Stripe, Supabase, Resend, Google, Microsoft y Meta) son entidades con sede en Estados Unidos. Las transferencias internacionales se realizan al amparo del Data Privacy Framework UE–EE. UU. cuando el proveedor está adherido y, en su defecto, mediante cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas técnicas y organizativas adicionales necesarias para garantizar un nivel de protección adecuado.

7. Tus derechos

Como interesado, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a info@villaindomita.com indicando tu nombre, el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración, de acuerdo con lo exigido por el RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD). Entre estas medidas: cifrado en tránsito (HTTPS), control de acceso por roles al panel de gestión, alojamiento en proveedores certificados y revisión periódica de permisos y registros de actividad.

9. Cookies

Este sitio utiliza cookies propias necesarias para el funcionamiento del sitio web y cookies de terceros opcionales para analítica y marketing. Estas últimas solo se activan si las aceptas explícitamente en nuestro banner de cookies:

• Necesarias: imprescindibles para que la web funcione correctamente. No se pueden desactivar.
• Analíticas (opcional): Google Analytics 4 y Microsoft Clarity, para entender cómo se usa la web y mejorarla.
• Marketing (opcional): Meta Pixel (Facebook/Instagram), para medir el rendimiento de campañas publicitarias.

Puedes consultar el detalle en nuestra Política de cookies y modificar tus preferencias en cualquier momento desde el enlace de gestión de cookies disponible en la web.

10. Modificaciones

Nos reservamos el derecho a actualizar esta política cuando sea necesario por cambios legales o en nuestros servicios. La versión vigente estará siempre disponible en esta página con la fecha de última actualización.