Política de Privacidad

2.1. Información proporcionada por ti

• Datos de cuenta: nombre, apellido, correo electrónico, contraseña (cifrada), número de teléfono.
• Información de perfil: foto de perfil, preferencias de idioma y moneda.
• Datos de reserva: detalles de las experiencias reservadas, fecha, hora, número de participantes.
• Información de pago: datos de tarjeta de crédito/débito (procesados por Stripe/MercadoPago), dirección de facturación.
• Contenido generado: reseñas, valoraciones, comentarios, mensajes.
• Contenido del chat: texto, imágenes, enlaces y metadatos de los mensajes que intercambias en el chat de la Plataforma (para prestar el servicio, garantizar la seguridad y aplicar la política de contenido).

2.2. Información recopilada automáticamente

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia.
• Cookies y tecnologías similares: identificadores únicos, preferencias del sitio. Consulta nuestra Política de Cookies.
• Datos de ubicación: ubicación aproximada basada en tu dirección IP o geolocalización si la autorizas.
• Información del dispositivo: modelo del dispositivo, identificadores únicos, versión del sistema operativo.

2.3. Información de terceros

• Autenticación social: si te registras con Google u otros servicios, recibimos tu nombre, correo y foto de perfil.
• Proveedores de pago: información de transacciones de Stripe, MercadoPago y otros procesadores.

5.1. Proveedores de experiencias

Compartimos con los Proveedores cuya experiencia reservas la información necesaria para cumplir la reserva: nombre, datos de contacto, número de participantes, detalles de la experiencia y, en su caso, requisitos especiales.

5.2. Procesadores de datos (subprocesadores)

Utilizamos los siguientes proveedores para prestar el servicio. Cada uno procesa únicamente los datos necesarios para su finalidad:

5.3. Transferencias internacionales

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo (EEE). Cuando transfiramos datos a países que no cuentan con decisión de adecuación de la Comisión Europea, aplicamos garantías apropiadas, como las Cláusulas Contractuales Tipo de la Comisión Europea (Standard Contractual Clauses), o nos apoyamos en certificaciones como Privacy Shield u otros mecanismos reconocidos. Puedes solicitar más información sobre las garantías aplicables contactándonos en la dirección indicada al final de esta política.

5.4. Medidas de seguridad

Celebramos acuerdos de confidencialidad y tratamiento de datos con nuestros proveedores y exigimos que implementen medidas técnicas y organizativas apropiadas. En Celebrae aplicamos, entre otras: cifrado de datos en tránsito (TLS/HTTPS) y en reposo cuando corresponde; control de acceso basado en roles; procedimientos de respuesta ante incidentes; y revisión periódica de la configuración de seguridad.

6.1. Ejercicio del derecho de supresión (baja de cuenta)

Puedes solicitar la baja de tu cuenta y la supresión de tus datos personales a través del procedimiento previsto en la Plataforma (configuración de la cuenta). No obstante, el procesamiento de tu solicitud de baja puede quedar en espera mientras existan reservas activas a tu nombre (como comprador o como vendedor) o entradas que te hayan sido transferidas y cuya reserva siga pendiente de realización, tal como se describe en la sección 6 de nuestros Términos y Condiciones. Este aplazamiento responde a motivos de interés legítimo (protección de otros usuarios, cumplimiento de obligaciones derivadas de las reservas y prevención de fraudes) y está previsto en la normativa aplicable. Una vez resueltas esas circunstancias (cancelación o realización de las reservas, devolución de entradas, etc.), procesaremos tu solicitud de baja y aplicaremos nuestras políticas de supresión y retención.

6.2. Tratamiento de tus datos tras la baja de cuenta: mensajería y conservación

Cuando solicitas la baja de tu cuenta:

• Conversaciones (chat): el historial de las conversaciones que hayas mantenido con otros usuarios no se borra de la Plataforma. El otro usuario podrá seguir viendo ese historial; en la lista de chats y en la conversación, tu identidad se mostrará únicamente con la etiqueta «Usuario eliminado» o «Cuenta eliminada», sin exponer tu nombre, avatar ni otros datos de perfil. Esta conservación se basa en el interés legítimo del otro usuario (disponer del historial de la comunicación) y en la posibilidad de resolver disputas o reclamaciones, en la medida permitida por la ley.
• Otros datos: aplicamos procedimientos internos de baja (desactivación de la cuenta y anonimización o supresión de datos según el caso). Podemos conservar durante el tiempo legalmente permitido determinados datos necesarios para el cumplimiento de obligaciones legales, fiscales o contables, o para la formulación, ejercicio o defensa de reclamaciones (por ejemplo, datos vinculados a transacciones o reservas), conforme a lo previsto en el Reglamento (UE) 2016/679 y la normativa aplicable.

Si deseas más detalle sobre el alcance de la supresión o el plazo de conservación en tu caso concreto, puedes solicitarlo en la dirección de contacto indicada más abajo.

6.3. Plazos de restauración y anonimización tras la baja (RGPD)

Para alinearnos con el derecho a la supresión y el principio de limitación del plazo de conservación (RGPD), aplicamos los siguientes plazos una vez que tu cuenta ha sido dada de baja:

• 0–30 días: puedes recuperar tu cuenta tú mismo volviendo a iniciar sesión con el mismo correo. La Plataforma te permitirá reactivar la cuenta de forma automática (derecho a «arrepentirte» de la baja).
• 30–90 días: ya no es posible la restauración por tu parte. Solo los administradores de Celebrae pueden valorar la restauración de la cuenta ante una solicitud tuya concreta y justificada (por ejemplo, mediante contacto con soporte).
• Después de 90 días: los datos personales vinculados a la cuenta (correo, nombre, teléfono, avatar, nombre de usuario, preferencias, etc.) se anonimizan de forma irreversible. La cuenta no puede ser restaurada ni por el usuario ni por los administradores. Se mantienen únicamente identificadores técnicos necesarios para la integridad de la base de datos y el cumplimiento legal. Este tratamiento se realiza de forma automatizada (por ejemplo, mediante un proceso programado) y está previsto en nuestros Términos y Condiciones (sección 6).

Si quieres recuperar tu cuenta después de los 30 días y antes de los 90, contacta a soporte con tu solicitud; te indicaremos los pasos a seguir según nuestra política interna.