Política de privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se informa de los siguientes datos:

• Responsable: Robert Betriu, titular del nombre comercial Taller-24
• Naturaleza jurídica: persona física en régimen de trabajador autónomo
• NIF: 46415658W
• Domicilio: Carrer de Galileu 24, 08028 Barcelona
• Correo electrónico: info@taller-24.com
• Teléfono: 93 4636203 / 660 727 925

Delegado de Protección de Datos (DPO): no se ha designado por no concurrir los supuestos previstos en el artículo 37 del RGPD. El canal de contacto en materia de protección de datos es info@taller-24.com.

2. Datos personales que tratamos

Según la finalidad, Taller-24 trata las siguientes categorías de datos:

• Identificativos: nombre y apellidos.
• De contacto: correo electrónico, teléfono.
• De facturación: razón social, NIF/CIF y dirección, solo cuando se solicita factura completa.
• De la reserva: taller elegido, fecha y hora, número de plazas, comentarios o alergias indicadas voluntariamente.
• Económicos: los datos del pago se procesan exclusivamente por Redsys (entidad bancaria); Taller-24 no almacena información de tarjetas.
• De navegación: dirección IP truncada, agente de usuario y decisión sobre cookies, conforme a la política de cookies.
• De imagen: únicamente cuando el usuario autoriza expresamente su uso (ver §6).

3. Finalidades, base jurídica y plazos

| Finalidad | Base jurídica | Plazo de conservación | |---|---|---| | Gestión y confirmación de reservas | Ejecución de contrato (art. 6.1.b RGPD) | Duración de la relación contractual | | Cumplimiento de obligaciones contables y fiscales | Obligación legal (art. 6.1.c); Ley 58/2003; Código de Comercio | 6 años desde la emisión | | Atención al formulario de contacto | Consentimiento (art. 6.1.a) | 12 meses desde el último contacto | | Atención al formulario de grupos y empresas | Interés legítimo + consentimiento (art. 6.1.a, 6.1.f) | 24 meses desde el último contacto | | Envío de comunicaciones comerciales (fase futura) | Consentimiento expreso doble opt-in (art. 6.1.a) | Hasta retirada del consentimiento | | Auditoría del consentimiento de cookies | Obligación legal (art. 7 RGPD) | 12 meses | | Seguridad informática y prevención de abuso | Interés legítimo (art. 6.1.f) | 12 meses |

4. Destinatarios de los datos

Los datos pueden ser comunicados a los siguientes encargados de tratamiento, vinculados por contrato y por las garantías legales correspondientes:

• Redsys Servicios de Procesamiento, S.L. — procesamiento de pagos con tarjeta.
• Vercel Inc. — alojamiento del sitio web.
• Neon, Inc. — alojamiento de base de datos.
• Resend, Inc. — envío de correos transaccionales.
• Cloudinary / Bunny.net — almacenamiento y entrega de imágenes (proveedor a confirmar en implementación).

Transferencias internacionales. Algunos de los encargados anteriores tienen sede fuera del Espacio Económico Europeo. En esos casos, las transferencias se realizan bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el RGPD.

No se ceden datos a terceros para finalidades comerciales propias de esos terceros.

5. Datos de menores

Los talleres infantiles están dirigidos a menores de entre 8 y 12 años. En esos casos, los datos personales son introducidos siempre por un adulto responsable (titular de la patria potestad o tutor legal), que actúa como representante legal del menor a los efectos del consentimiento, conforme al artículo 8 del RGPD (en España, la edad mínima para que el menor preste consentimiento por sí mismo son 14 años).

El adulto responsable es informado de las finalidades y plazos descritos en esta política y autoriza el tratamiento al confirmar la reserva.

6. Tratamiento de imagen

Adultos. Taller-24 podrá tomar fotografías o vídeos durante los talleres para su uso en redes sociales (por ejemplo, Instagram @taller24bcn) y materiales promocionales. La utilización de la imagen requiere consentimiento expreso, recabado mediante un checkbox específico no pre-marcado en el proceso de reserva. El consentimiento puede revocarse en cualquier momento escribiendo a info@taller-24.com.

Menores. En los talleres infantiles, las fotografías o vídeos en los que aparezca un menor identificable no se publicarán en ningún canal sin autorización expresa y por escrito del adulto responsable, conforme a la Ley Orgánica 1/1996 de Protección Jurídica del Menor y a la Ley Orgánica 1/1982. La autorización es independiente del consentimiento general de la reserva y se recoge en un apartado separado del formulario.

7. Derechos del usuario

Conforme al RGPD y a la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos se están tratando.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse a determinados tratamientos.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Retirada del consentimiento: cuando el tratamiento se base en él.

Cómo ejercerlos. Mediante correo electrónico a info@taller-24.com, indicando "Ejercicio de derechos" en el asunto y adjuntando copia de un documento identificativo. La respuesta se dará en el plazo máximo de un mes, prorrogable a dos cuando sea necesario por la complejidad de la solicitud.

Reclamación ante la Autoridad de Control. Si el usuario considera que el tratamiento no se ajusta a la normativa, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.

8. Medidas de seguridad

Taller-24 aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o destrucción, conforme al artículo 32 del RGPD. Estas medidas incluyen, entre otras: conexiones cifradas HTTPS, control de accesos al panel administrativo con contraseñas robustas, registro de actividad y copias de seguridad periódicas.

9. Modificaciones de esta política

Taller-24 podrá modificar esta política para adaptarla a cambios normativos o de práctica del negocio. La versión vigente, con su fecha de actualización, se publica siempre en esta URL. Las modificaciones sustanciales se comunicarán a través del Sitio y, cuando proceda, por correo electrónico al usuario.