Política de Privacidad
Información sobre el tratamiento de datos personales en cumplimiento del RGPD, la LOPDGDD y el Reglamento (UE) 2024/1689 de Inteligencia Artificial.
Responsable del Tratamiento
| Responsable | TABLAO FLAMENCO LAS SETAS, S.L. |
|---|---|
| CIF | B19881648 |
| Dirección | Plaza de la Encarnación 18, 1ºC, 41003 Sevilla, España |
| hola@tablaoflamencolassetas.com | |
| Teléfono | +34 684 776 981 |
Datos Personales, Finalidades y Bases Legales
2.1. Gestión de reservas y venta de entradas
| Datos tratados | Nombre, apellidos, email, teléfono, datos de la reserva (fecha, hora, número de personas), datos de pago (procesados por pasarela externa) |
|---|---|
| Finalidad | Tramitar reservas, procesar pagos, emitir entradas, gestionar cambios y cancelaciones, facturación |
| Base legal | Ejecución de contrato (Art. 6.1.b RGPD) |
| Conservación | Duración de la relación contractual + 4 años (obligaciones fiscales) + 5 años (prescripción acciones civiles) |
| Obligatoriedad | Necesaria para formalizar la reserva |
2.2. Asistente virtual con inteligencia artificial (Chatbot)
| Datos tratados | Contenido de las conversaciones, datos proporcionados voluntariamente durante la interacción |
|---|---|
| Finalidad | Atención automatizada de consultas sobre horarios, precios, disponibilidad y servicios |
| Base legal | Consentimiento (Art. 6.1.a RGPD) |
| Conservación | 30 días en sistemas del proveedor (política Anthropic vigente) |
| Proveedor | Anthropic PBC (Estados Unidos) |
Información importante sobre el Chatbot (EU AI Act)
Conforme al Reglamento (UE) 2024/1689 de Inteligencia Artificial, le informamos que:
- El asistente virtual genera respuestas automáticas mediante inteligencia artificial (tecnología Claude de Anthropic)
- No está interactuando con una persona humana, sino con un sistema de IA
- Las conversaciones se procesan en Estados Unidos conforme al Marco de Privacidad de Datos UE-EE.UU. y las Cláusulas Contractuales Tipo
- Los datos de las conversaciones NO se utilizan para entrenar modelos de IA bajo los términos comerciales de Anthropic
- Puede solicitar atención humana en cualquier momento contactando por teléfono o email
2.3. Comunicaciones por WhatsApp Business
| Datos tratados | Número de teléfono, contenido de mensajes, metadatos de la comunicación |
|---|---|
| Finalidad | Atención al cliente, confirmaciones de reserva, gestión de consultas |
| Base legal | Consentimiento previo (Art. 6.1.a RGPD) |
| Conservación | Mientras dure la relación comercial o hasta revocación del consentimiento |
| Encargado | Meta Platforms Ireland Limited |
Información sobre WhatsApp Business
- Utilizamos la API de WhatsApp Business (no la aplicación gratuita) para garantizar el cumplimiento del RGPD
- Meta Platforms Ireland Limited actúa como encargado del tratamiento bajo sus Data Processing Terms
- Los mensajes están protegidos por cifrado de extremo a extremo
- No enviaremos comunicaciones comerciales sin su consentimiento previo y expreso
- Puede revocar su consentimiento en cualquier momento
2.4. Análisis web y cookies
| Datos tratados | Dirección IP (anonimizada), páginas visitadas, tiempo de navegación, tipo de dispositivo, navegador, origen del tráfico |
|---|---|
| Finalidad | Análisis estadístico del uso del Sitio Web para mejorar la experiencia de usuario |
| Base legal | Consentimiento (Art. 6.1.a RGPD) |
| Conservación | Según Política de Cookies (máximo 14 meses para datos de analytics) |
| Proveedor | Google LLC (Estados Unidos) - Google Analytics 4 |
Medidas de protección implementadas:
- Google Consent Mode v2 activado (obligatorio desde marzo 2024)
- Anonimización de IP antes del almacenamiento
- No se comparten datos con otros productos de Google
- Las cookies de análisis solo se instalan tras consentimiento expreso
2.5. Contenido embebido de terceros (Google Maps)
| Datos tratados | Dirección IP, datos de navegación, preferencias de visualización |
|---|---|
| Finalidad | Mostrar ubicación interactiva del establecimiento |
| Base legal | Consentimiento (Art. 6.1.a RGPD) |
| Proveedor | Google LLC (Estados Unidos) |
El mapa de Google Maps solo se carga tras consentimiento del usuario. Antes de consentir, se muestra una imagen estática del mapa.
2.6. Newsletter y comunicaciones comerciales
| Datos tratados | Email, nombre (opcional) |
|---|---|
| Finalidad | Envío de información sobre espectáculos, promociones y novedades |
| Base legal | Consentimiento expreso (Art. 6.1.a RGPD, Art. 21 LSSI-CE) |
| Conservación | Hasta revocación del consentimiento |
El consentimiento se recaba mediante checkbox separado y no premarcado. Se implementa doble opt-in (confirmación por email).
2.7. Formulario de contacto
| Datos tratados | Nombre, email, mensaje |
|---|---|
| Finalidad | Responder consultas del usuario |
| Base legal | Consentimiento (Art. 6.1.a RGPD) |
| Conservación | 1 año desde la última comunicación |
2.8. Redes sociales integradas
| Datos tratados | Identificadores de cookies, dirección IP, datos de interacción |
|---|---|
| Finalidad | Permitir compartir contenido, mostrar feeds de redes sociales |
| Base legal | Consentimiento (Art. 6.1.a RGPD) |
| Proveedores | Meta Platforms Ireland Limited (Facebook, Instagram) |
Los widgets de redes sociales solo se cargan tras consentimiento del usuario para cookies de terceros.
Transferencias Internacionales de Datos
Realizamos transferencias de datos personales a Estados Unidos con las siguientes garantías:
| Proveedor | País | Garantías |
|---|---|---|
| Anthropic PBC (Chatbot IA) | EE.UU. | Marco de Privacidad de Datos UE-EE.UU. + Cláusulas Contractuales Tipo |
| Google LLC (Analytics, Maps, Ads) | EE.UU. | Marco de Privacidad de Datos UE-EE.UU. |
| Meta Platforms Inc. (Facebook, Instagram, WhatsApp) | EE.UU. | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea |
Nota: El Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) fue aprobado por decisión de adecuación de la Comisión Europea el 10 de julio de 2023, proporcionando base legal para transferencias a empresas estadounidenses certificadas.
Puede solicitar copia de las garantías de transferencia en hola@tablaoflamencolassetas.com
Destinatarios de los Datos
4.1. Encargados del tratamiento (proveedores de servicios)
| Proveedor | Servicio | Ubicación |
|---|---|---|
| TuriTop S.L. | Sistema de reservas y venta de entradas | España/UE |
| Pasarelas de pago (Redsys, Stripe, PayPal) | Procesamiento de pagos | UE/EE.UU. |
| Anthropic PBC | Chatbot de asistencia con IA | EE.UU. |
| Google LLC | Analytics, Maps, Ads | EE.UU. |
| Meta Platforms Ireland Ltd. | WhatsApp Business, widgets sociales | Irlanda/EE.UU. |
| Webempresa | Alojamiento web (hosting) | UE |
Todos los encargados han suscrito contratos de tratamiento de datos conforme al Art. 28 RGPD.
4.2. Otros destinatarios
- Autoridades públicas: Cuando exista obligación legal (Agencia Tributaria, Juzgados, etc.)
- Entidades financieras: Para procesar devoluciones cuando corresponda
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales propios.
Plazos de Conservación
| Tipo de datos | Plazo de conservación |
|---|---|
| Datos contractuales (reservas, facturas) | Relación + 4 años (fiscal) + 5 años (civil) |
| Consultas y contacto | 1 año desde última comunicación |
| Conversaciones chatbot | 30 días (política Anthropic vigente) |
| Consentimiento marketing | Hasta revocación |
| Cookies de analytics | Máximo 14 meses |
| Logs de servidor | 12 meses (Art. 12 LSSI-CE) |
Transcurridos los plazos, los datos se eliminan de forma segura o se anonimizan irreversiblemente.
Derechos del Interesado
Puede ejercer los siguientes derechos:
Acceso
Obtener confirmación de si tratamos sus datos y copia de los mismos
Rectificación
Corregir datos inexactos o incompletos
Supresión
Solicitar la eliminación de sus datos cuando ya no sean necesarios
Limitación
Solicitar la suspensión temporal del tratamiento
Portabilidad
Recibir sus datos en formato estructurado y transmitirlos a otro responsable
Oposición
Oponerse al tratamiento basado en interés legítimo
Revocación del consentimiento
Retirar el consentimiento en cualquier momento
No decisiones automatizadas
No ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos
Procedimiento para ejercer sus derechos
Medios de contacto:
- Email: hola@tablaoflamencolassetas.com (asunto: "Ejercicio de derechos - Protección de Datos")
- Correo postal: TABLAO FLAMENCO LAS SETAS, S.L., Plaza de la Encarnación 18, 1ºC, 41003 Sevilla
Requisitos:
- Indicar claramente el derecho que desea ejercer
- Adjuntar copia de DNI u otro documento identificativo
- Especificar respecto a qué datos o tratamientos
Plazo de respuesta: Máximo 1 mes (prorrogable a 2 meses en casos complejos, con notificación previa).
Derecho a Reclamar
Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):
Le invitamos a contactarnos primero para resolver cualquier cuestión de forma amistosa.
Seguridad de los Datos
Hemos implementado medidas técnicas y organizativas conforme al Art. 32 RGPD:
- Cifrado SSL/TLS en todas las comunicaciones
- Anonimización de IP en herramientas de analytics
- Acceso restringido a datos personales (solo personal autorizado)
- Contratos de encargo con todos los proveedores
- Copias de seguridad periódicas
- Monitorización de seguridad y detección de vulnerabilidades
En caso de brecha de seguridad, notificaremos a la AEPD en 72 horas y, cuando sea necesario, a los afectados.
Decisiones automatizadas y elaboración de perfiles
Chatbot con IA: El chatbot genera respuestas automáticas mediante inteligencia artificial. Sin embargo:
- No adopta decisiones con efectos jurídicos significativos sobre el usuario
- Su función es meramente informativa y de orientación
- El usuario puede solicitar intervención humana en cualquier momento
- Las respuestas del chatbot no son vinculantes y deben verificarse con el personal
Tratamiento de datos de menores
- Los servicios están dirigidos a mayores de 18 años
- Los menores de 14 años no deben proporcionar datos sin consentimiento parental (Art. 7 LOPDGDD)
- Los menores que asistan a espectáculos deben ir acompañados de adulto responsable
- Si detectamos datos de menores sin consentimiento válido, procederemos a su eliminación
Modificaciones
Esta Política puede actualizarse para adaptarse a cambios legislativos o nuevos tratamientos. Los cambios significativos se comunicarán a través del Sitio Web.
¿Dudas sobre tus datos?
Contacta con nosotros para ejercer tus derechos o resolver cualquier consulta sobre protección de datos.
Spanish 
English 
French 
Italian 
German 
Portuguese 
Russian 
Chinese 
Japanese 
Korean