1. Quién es el responsable
- Titular: XR EXPERIENCES 2025, S.L.
- Nombres comerciales: XR Experiences y VR Guide Me Málaga
- NIF: B75965087
- Domicilio social: Pl. de Uncibay, 3, Planta -1 (Galerías Goya), 29008 Málaga (España)
- Email: [email protected]
- Teléfono y WhatsApp: +34 670 11 73 17
- Datos registrales: Inscrita en el Registro Mercantil de Málaga, Hoja MA-188159, Folio electrónico, Inscripción 1.ª, de fecha 14/03/2025
- Órgano de administración: Administrador único
Para cualquier cuestión sobre tus datos puedes escribirnos a [email protected]. No estamos obligados a tener delegado de protección de datos y no lo hemos designado.
Esta política se aplica a los datos que tratamos a través de la web xrexperiences.es, de nuestros canales de contacto (WhatsApp, email y teléfono) y de las reservas de nuestros tours. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. De dónde salen los datos
- De ti: cuando reservas, nos escribes por WhatsApp o email, nos llamas, rellenas el formulario de colegios o te suscribes al blog.
- De las plataformas de reserva: si reservas en Civitatis, GuruWalk, FreeTour, GetYourGuide u otra plataforma, esta nos comunica los datos necesarios para hacer el tour (nombre, contacto, idioma, número de personas, fecha). Cada plataforma es responsable de los datos que trata por su cuenta según su propia política de privacidad.
- De tu navegador: datos técnicos de la conexión (como la dirección IP) que llegan a nuestro servidor y a Cloudflare al visitar la web.
La web usa Google Analytics 4 para medir cómo se usa (páginas vistas, de dónde vienen las visitas, qué tours se consultan y qué reservas se inician), solo si aceptas las cookies de analítica en el aviso que aparece al entrar; si las rechazas, no se carga nada de Google y no se mide tu visita. Las direcciones IP se anonimizan y los datos se conservan 14 meses. No usamos píxeles de redes sociales ni publicidad, ni creamos perfiles de los visitantes.
3. Para qué usamos tus datos, con qué base legal y durante cuánto tiempo
| Para qué | Qué datos | Base legal | Cuánto tiempo |
|---|---|---|---|
| Gestionar tu reserva y hacer el tour: confirmación, recordatorios, cambios, cobros, devoluciones y coordinación con el guía | Nombre, email, teléfono, idioma, tour, fecha, número de personas y, en su caso, datos del pago (el pago lo procesa FareHarbor: no vemos ni guardamos el número completo de tu tarjeta) | Ejecución del contrato (art. 6.1.b RGPD) | Mientras se gestiona la reserva y, después, 6 años para facturas y documentación contable (art. 30 del Código de Comercio). Los mensajes y datos operativos, hasta 5 años después del tour para atender posibles reclamaciones (art. 1964 del Código Civil), bloqueados y solo para ese fin. |
| Atender tus consultas por WhatsApp, email o teléfono | Los datos que nos des: nombre, teléfono o email y el contenido de tu mensaje | Medidas precontractuales a tu petición (art. 6.1.b RGPD) o nuestro interés legítimo en responderte (art. 6.1.f RGPD) | 1 año desde la última comunicación, salvo que la consulta acabe en una reserva (entonces, como en la fila anterior) |
| Responder a las solicitudes de centros educativos (formulario de la página de colegios) y preparar la propuesta | Nombre, centro, teléfono y, si lo indicas, curso y número de alumnos | Medidas precontractuales a tu petición (art. 6.1.b RGPD) | 2 años desde el último contacto si no llegamos a contratar; si contratamos, como en la primera fila |
| Enviarte las historias del blog por email (suscripción) | Email, fecha y página desde la que te suscribiste y constancia de tu consentimiento | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento | Hasta que te des de baja. Después conservamos bloqueada la constancia del alta y de la baja durante 3 años, solo para acreditar que actuamos correctamente (art. 32 LOPDGDD) |
| Proteger la web y evitar abusos (por ejemplo, limitar envíos repetidos de formularios) | Dirección IP y datos técnicos de la conexión | Interés legítimo en la seguridad de la web (art. 6.1.f RGPD) | Nuestro servidor guarda la IP solo en memoria y como máximo 1 hora; no la anota en ficheros. Cloudflare trata datos técnicos según su propia política |
| Cumplir obligaciones legales (fiscales, contables, de consumo) y defendernos ante reclamaciones | Los necesarios en cada caso | Obligación legal (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD) | Los plazos que marque la ley (por ejemplo, 4 años en materia tributaria y 6 años en materia mercantil) |
Los campos marcados como obligatorios en cada formulario son necesarios para atender tu petición; si no los rellenas, no podremos hacerlo. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa.
Solo te enviaremos comunicaciones comerciales por email o mensajería si nos has dado tu consentimiento o, si ya eres cliente, sobre servicios nuestros parecidos a los que contrataste (art. 21 LSSI-CE); en ambos casos puedes oponerte en cualquier momento y cada mensaje te dirá cómo.
4. Datos que pasan por terceros al usar la web
- Calendario de reservas: los días y horas libres los pide nuestro servidor a FareHarbor; tu navegador no envía datos personales en ese paso. Cuando eliges hora y pulsas «Reservar», se abre la reserva de FareHarbor (fareharbor.com) dentro de una ventana de nuestra web; los datos que escribas ahí los recibe FareHarbor, que trata los datos de la reserva por cuenta nuestra y los datos del pago con sus propios proveedores de pago.
- Reseñas de Google: la nota y el número de reseñas que ves los consulta nuestro servidor; tu navegador no se conecta a Google para mostrarlos.
- Tipografías: las fuentes tipográficas se sirven desde nuestro propio servidor; tu navegador no se conecta a Google ni a otros terceros para cargarlas.
- WhatsApp, Google Maps, Instagram y Facebook: son enlaces, no contenido incrustado. Solo se conectan con esos servicios si pulsas el enlace, y a partir de ahí se aplica su política de privacidad.
5. A quién se comunican tus datos
No vendemos tus datos ni los cedemos a terceros para sus propios fines. Pueden acceder a ellos:
- Los guías que hacen tu tour (personal propio o colaboradores con contrato de encargo y deber de confidencialidad), solo con los datos necesarios: nombre de la reserva, número de personas, idioma y, si hace falta, un teléfono de contacto.
- Nuestra asesoría fiscal y contable, entidades bancarias y de pago, y las Administraciones Públicas, juzgados y tribunales cuando la ley lo exija.
- La plataforma por la que reservaste, cuando haya que gestionar con ella un cambio, una cancelación o una incidencia.
- Nuestros proveedores (encargados del tratamiento), que tratan los datos solo siguiendo nuestras instrucciones y con un contrato que les obliga a protegerlos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| FareHarbor (FareHarbor Holdings, Inc.) | Sistema de reservas, disponibilidad, pagos y emails de confirmación | EE. UU. |
| Cloudflare, Inc. | Entrega de la web (red de distribución, DNS, conexión segura con nuestro servidor y protección frente a ataques) | EE. UU. y red mundial |
| Google Ireland Ltd. (Google Analytics 4) | Estadísticas de uso de la web, solo si aceptas las cookies de analítica | Irlanda y EE. UU. |
| Brevo (Sendinblue SAS) | Envío de los emails del blog | Unión Europea (Francia) |
| Bird (MessageBird B.V.) y WhatsApp (WhatsApp Ireland Ltd., grupo Meta) | Mensajería de WhatsApp con clientes | Unión Europea; Meta puede tratar datos en EE. UU. |
| Google (Google Ireland Ltd. / Google LLC) | Correo electrónico y almacenamiento de documentos | Unión Europea y EE. UU. |
| Anthropic, PBC | Herramientas de inteligencia artificial que nos ayudan a leer, organizar y preparar respuestas a mensajes y reservas | EE. UU. |
| Proveedor de correo del dominio xrexperiences.es | Buzón [email protected] | — |
6. Transferencias internacionales
Algunos de los proveedores anteriores están en Estados Unidos o pueden acceder a los datos desde allí. Esas transferencias se hacen con garantías adecuadas: la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (10 de julio de 2023), para los proveedores adheridos a él, y en los demás casos las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD) incluidas en sus contratos de tratamiento de datos. Puedes pedirnos más información sobre estas garantías en [email protected].
7. Tus derechos
Puedes ejercer en cualquier momento, gratis, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento (por ejemplo, darte de baja del blog) sin que ello afecte a lo hecho antes.
Para ejercerlos, escríbenos a [email protected] o por correo postal a XR EXPERIENCES 2025, S.L., Pl. de Uncibay, 3, Planta -1 (Galerías Goya), 29008 Málaga (España), indicando qué derecho quieres ejercer. Solo te pediremos que acredites tu identidad si tenemos dudas razonables sobre ella. Te responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, avisándote antes.
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es). Te agradeceremos que antes nos lo cuentes para intentar solucionarlo.
8. Menores
La web no está dirigida a menores de 14 años, que no pueden suscribirse al blog ni enviarnos sus datos por su cuenta. Los datos de menores que participan en un tour (por ejemplo, para contar las plazas) nos los facilita su padre, madre, tutor o, en las salidas escolares, su centro educativo.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS) en toda la web, acceso restringido y con contraseña a nuestras herramientas internas, copias de seguridad cifradas y límites de envío en los formularios. Si alguna vez se produjera una brecha de seguridad que afecte a tus datos, actuaremos conforme a los artículos 33 y 34 del RGPD.
10. Cambios en esta política
Actualizaremos esta política cuando cambie lo que hacemos con los datos o la normativa. Si el cambio es importante y tenemos tu contacto, te lo comunicaremos. Más información sobre el almacenamiento en tu navegador en la política de cookies.
Última actualización: 2 de noviembre de 2026