Política de privacidad

Política
de
privacidad

La confianza empieza por cuidar vuestra información.

Identidad del responsable del tratamiento

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, RGPD) y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios que los datos personales recabados a través del sitio web www.expairiences.com y de la plataforma asociada serán tratados bajo la responsabilidad de:

Responsable: Expairiences B2C SL
NIF: B70924675
Domicilio social: Paseo del Fuego 8, 18220, Albolote, Granada, España
Correo electrónico de contacto: hello@expariences.com
Registro Mercantil: Inscrita en el Registro Mercantil de Granada, Tomo 1868, Folio 200, Hoja GR-61352, Inscripción 1ª

Datos que se tratan

Expairiences B2C SL podrá recopilar y tratar las siguientes categorías de datos personales de los usuarios:.

Datos de identificación y contacto: nombre, apellidos, correo electrónico, número de teléfono.
Datos de acceso a la plataforma: credenciales de usuario, información de inicio de sesión y configuración de cuenta gestionados a través de Auth0.
Datos de facturación y pago: número de tarjeta y demás información financiera, gestionados directamente por la pasarela de pago Stripe. Expairiences no almacena datos completos de tarjetas de crédito ni débito.
Datos de uso de la plataforma: historial de experiencias accedidas, nivel de satisfacción con cada experiencia, y preferencias indicadas en la zona de usuario.
Datos de comunicaciones: correo electrónico y número de teléfono para la gestión de notificaciones, envío de experiencias y comunicaciones a través de email (Wix) y WhatsApp Business.
Newsletter: dirección de correo electrónico para el envío de boletines informativos, a la que los usuarios se suscriben libremente y de la que pueden darse de baja en cualquier momento mediante el enlace de desuscripción incluido en cada comunicación.

En ningún caso Expairiences recoge ni trata categorías especiales de datos personales (como los relacionados con ideología, salud o vida sexual). El feedback solicitado se limita exclusivamente al nivel de satisfacción de las experiencias recibidas y no incluye datos sensibles.

Finalidad y base legal del tratamiento

Los datos personales facilitados por los usuarios serán tratados por Expairiences B2C SL con las siguientes finalidades y bases jurídicas:

Gestión de la suscripción y acceso a la plataforma
- Finalidad: gestionar el alta de usuarios, permitir el acceso a los contenidos contratados y mantener la relación contractual.
- Base legal: ejecución del contrato (art. 6.1.b RGPD).
Procesamiento de pagos
- Finalidad: gestionar los pagos de la suscripción anual a través de la pasarela segura Stripe.
- Base legal: ejecución del contrato (art. 6.1.b RGPD).
Personalización de experiencias y recogida de feedback
- Finalidad: adaptar los contenidos de la plataforma a las preferencias del usuario y mejorar el servicio mediante valoraciones de satisfacción.
- Base legal: ejecución del contrato e interés legítimo en mejorar la calidad del servicio (art. 6.1.f RGPD).
Comunicaciones relacionadas con el servicio
- Finalidad: envío de notificaciones sobre nuevas experiencias, recordatorios y comunicaciones necesarias para la prestación del servicio.
- Base legal: ejecución del contrato (art. 6.1.b RGPD).
Newsletter y comunicaciones comerciales
- Finalidad: envío de información comercial y boletines de noticias, siempre que el usuario se haya suscrito voluntariamente.
- Base legal: consentimiento expreso del usuario (art. 6.1.a RGPD), que podrá retirar en cualquier momento.
Atención al cliente y soporte
- Finalidad: gestionar consultas, incidencias o solicitudes de los usuarios.
- Base legal: ejecución del contrato (art. 6.1.b RGPD) y, en determinados casos, interés legítimo (art. 6.1.f RGPD).
Cumplimiento de obligaciones legales
- Finalidad: atender obligaciones contables, fiscales y de seguridad derivadas de la relación contractual.
- Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).

Plazo de conservación de los datos

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, y en todo caso de acuerdo con los siguientes criterios:

Datos de suscripción y cuenta de usuario: se mantendrán mientras el usuario tenga activa su suscripción a Expairiences. Una vez cancelada, se conservarán bloqueados durante un plazo máximo de 6 años, conforme a las obligaciones legales en materia mercantil y fiscal.
Datos de facturación y pagos: se conservarán durante los plazos legalmente exigidos por la normativa fiscal y contable (6 años en España).
Datos de uso y feedback: se conservarán mientras dure la relación contractual y, posteriormente, de forma anonimizada con fines estadísticos o de mejora del servicio.
Newsletter y comunicaciones comerciales: se conservarán mientras el usuario no retire su consentimiento, pudiendo darse de baja en cualquier momento mediante el enlace incluido en cada comunicación.
Datos de contacto y soporte: se conservarán durante el tiempo necesario para atender la consulta o incidencia planteada, y posteriormente durante los plazos legales de prescripción aplicables.

Transcurridos los plazos indicados, los datos serán suprimidos o, en su caso, anonimizados, garantizando que no sea posible la identificación de los usuarios.

Cesión de datos y encargados del tratamiento

Expairiences B2C SL no cederá datos personales de los usuarios a terceros salvo obligación legal.
No obstante, para la correcta prestación del servicio, es necesario compartir datos con determinados proveedores de servicios, que actúan como encargados del tratamiento, sujetos al RGPD y a las instrucciones de Expairiences:

Wix.com Ltd. – Proveedor de la web pública y plataforma de newsletter.
- Tratamiento: gestión de formularios de contacto, suscripción a newsletter y envío de correos electrónicos.
Amazon Web Services (AWS Europe) – Servicios de hosting y almacenamiento en la nube.
- Tratamiento: alojamiento seguro de la plataforma interna y datos de usuario en servidores ubicados en la Unión Europea.
Auth0 (Okta Inc.) – Plataforma de autenticación y gestión de identidades.
- Tratamiento: gestión de accesos, credenciales y seguridad de usuarios.
Stripe Payments Europe, Ltd. – Pasarela de pago.
- Tratamiento: procesamiento de pagos y datos financieros. Expairiences no tiene acceso ni almacena los datos completos de tarjetas.
WhatsApp Ireland Ltd. – Herramienta de comunicación con usuarios a través de WhatsApp Business.
- Tratamiento: envío de mensajes relacionados con el servicio (notificaciones, experiencias, recordatorios).

Todos estos proveedores han adoptado medidas adecuadas para garantizar la confidencialidad, seguridad y legalidad del tratamiento de los datos personales conforme a la normativa europea.

Transferencias internacionales

En general, los datos personales de los usuarios serán tratados dentro del Espacio Económico Europeo (EEE).

No obstante, algunos de los proveedores de servicios utilizados por Expairiences (como Auth0, Stripe, Wix o WhatsApp) pueden realizar, en determinados casos, tratamientos desde fuera del EEE.

En estos supuestos, se garantiza que dichas transferencias internacionales se realizan siempre con garantías adecuadas, conforme a lo previsto en los artículos 44 y siguientes del RGPD:

Decisiones de adecuación de la Comisión Europea, cuando el país de destino cuente con un nivel de protección equivalente al europeo.
Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, firmadas con los proveedores, que aseguran obligaciones contractuales equivalentes a las europeas en materia de protección de datos.
Participación en el marco de protección de datos UE-EE.UU. (Data Privacy Framework), en caso de proveedores adheridos al mismo.

Expairiences revisa periódicamente que sus proveedores cumplen con la normativa europea de protección de datos y que ofrecen un nivel de seguridad adecuado.

Derechos de los usuarios

De acuerdo con el Reglamento General de Protección de Datos (RGPD), los usuarios de Expairiences tienen reconocidos los siguientes derechos respecto a sus datos personales:

Derecho de acceso: conocer qué datos personales suyos tratamos y con qué finalidades.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión: pedir la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos o cuando retire su consentimiento.
Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, especialmente en relación con el envío de comunicaciones comerciales.
Derecho a la limitación del tratamiento: solicitar que se restrinja el uso de sus datos en determinados casos.
Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Derecho a no ser objeto de decisiones automatizadas individualizadas: incluyendo la elaboración de perfiles que produzcan efectos jurídicos o afecten significativamente al usuario.
Derecho a retirar el consentimiento: en relación con los tratamientos basados en el consentimiento (como la suscripción a la newsletter).

Ejercicio de derechos:
Los usuarios pueden ejercer estos derechos en cualquier momento enviando una comunicación a:

Correo electrónico: hello@expariences.com
Correo postal: Paseo del Fuego 8, 18220, Albolote, Granada, España

En ambos casos, deberá adjuntarse una copia de un documento válido de identificación.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales infringe la normativa aplicable.

Seguridad de la información

Expairiences B2C SL se compromete a garantizar la seguridad y confidencialidad de los datos personales de sus usuarios.

Para ello, ha implantado las medidas técnicas y organizativas necesarias para prevenir la alteración, pérdida, tratamiento o acceso no autorizado a los datos, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos.

En particular, se aplican las siguientes medidas:

Alojamiento seguro en AWS (Europa): la plataforma se encuentra desplegada en servidores ubicados en la Unión Europea, bajo altos estándares de seguridad física y lógica.
Autenticación robusta mediante Auth0: gestión segura de identidades y credenciales de acceso.
Cifrado de comunicaciones (SSL/TLS): todo el tráfico entre el usuario y la plataforma se realiza mediante conexiones cifradas.
Procesamiento de pagos seguro con Stripe: Expairiences no almacena datos completos de tarjetas; estos se gestionan directamente por la pasarela de pago certificada.
Control de accesos y trazabilidad: se aplican medidas de registro y limitación de accesos internos para proteger los datos de los usuarios.
Copias de seguridad y planes de contingencia: para garantizar la disponibilidad e integridad de la información.

Aunque Expairiences aplica medidas de seguridad adecuadas, el usuario debe ser consciente de que ninguna medida en Internet es 100% infalible y, por tanto, debe adoptar precauciones razonables en el uso de la plataforma y en la custodia de sus credenciales de acceso.

Contacto y actualizaciones de la política

Para cualquier cuestión relacionada con la presente Política de Privacidad o el tratamiento de sus datos personales, los usuarios pueden ponerse en contacto con el responsable en las siguientes direcciones:

Correo electrónico: hello@expariences.com
Dirección postal: Paseo del Fuego 8, 18220, Albolote, Granada, España

Expairiences B2C SL podrá modificar esta Política de Privacidad en cualquier momento, para adaptarla a novedades legislativas, jurisprudenciales o a cambios en el funcionamiento de la plataforma.

En caso de cambios relevantes que afecten a los derechos de los usuarios, Expairiences lo notificará de forma visible en la web o mediante correo electrónico, según corresponda.

La versión publicada en la web www.expairiences.com será siempre la vigente en cada momento.

La conexión no se espera a que se mantenga sola. Se crea.

Y cada momento compartido, es una oportunidad para fortalecerla y alcanzar la mejor versión de una relación.