Política de privacidad de MallorcaFeels
Versión: 1.0 Fecha de entrada en vigor: XXX Última actualización: 20 de agosto de 2026
Esta Política de privacidad explica cómo se tratan los datos personales al visitar mallorcafeels.com, usar sus funciones, crear una cuenta, guardar preferencias, suscribirse a comunicaciones o relacionarse profesionalmente con MallorcaFeels.
1. Responsable del tratamiento
- Responsable: XXX
- NIF/CIF: XXX
- Domicilio: XXX
- Correo para privacidad y ejercicio de derechos: [email protected]
- Sitio web: https://mallorcafeels.com
Los datos anteriores deben sustituirse por la información real del responsable antes de activar formularios, cuentas, newsletter, prospección comercial o cualquier otro tratamiento de datos personales. Mientras el responsable figure como XXX, esta política es un documento preparado para integración, pero no una identificación válida del responsable a efectos del artículo 13 del RGPD.
2. A quién se aplica
Esta política se aplica a:
- visitantes y usuarios de MallorcaFeels;
- personas que creen una cuenta o utilicen «Mi Mallorca»;
- personas que se suscriban a comunicaciones;
- personas que contacten con el equipo;
- representantes, empleados o profesionales de proveedores, restaurantes, alojamientos, operadores turísticos y posibles colaboradores.
No se aplica al tratamiento efectuado por webs, plataformas de reserva, mapas u otros servicios de terceros a los que se acceda mediante un enlace. Esos terceros informarán sobre sus propios tratamientos.
3. Datos tratados, procedencia y finalidades
3.1. Navegación, funcionamiento y seguridad
Al acceder a la web, los proveedores de infraestructura pueden tratar la dirección IP, fecha y hora, recurso solicitado, tipo de navegador y dispositivo, cabeceras técnicas, identificadores de seguridad y datos sobre errores o intentos de uso indebido.
Estos datos se usan para servir la web, mantenerla disponible, prevenir fraude y ataques, diagnosticar errores y proteger los sistemas. La base jurídica es la prestación del servicio solicitado y el interés legítimo de XXX en operar una web segura, estable y medible de forma proporcionada, conforme al artículo 6.1.b) y 6.1.f) del RGPD.
3.2. Cuenta, autenticación, perfil y favoritos
Si esta función está habilitada, el acceso mediante Google y Supabase puede implicar el tratamiento del correo electrónico, identificador de cuenta, nombre mostrado y datos técnicos de autenticación. En el perfil pueden guardarse zona habitual, intereses, preferencias, consentimientos y contenidos marcados como favoritos.
La finalidad es crear y mantener la cuenta, autenticar al usuario, personalizar «Mi Mallorca», sincronizar favoritos y atender solicitudes relacionadas con el servicio. La base jurídica es la ejecución de la relación solicitada por el usuario, artículo 6.1.b) del RGPD. Las comunicaciones promocionales asociadas a la cuenta solo se enviarán con consentimiento separado, artículo 6.1.a) del RGPD.
3.3. Newsletter y comunicaciones solicitadas
Si la newsletter está habilitada, se tratarán el correo electrónico, la fecha y hora del consentimiento y la información necesaria para acreditar la suscripción y gestionar la baja.
La finalidad es enviar las comunicaciones expresamente solicitadas sobre contenidos, novedades o servicios de MallorcaFeels. La base jurídica es el consentimiento, artículo 6.1.a) del RGPD y artículos 21 y 22 de la LSSI. La persona puede retirar el consentimiento en cualquier momento mediante el enlace de baja incluido en cada mensaje o escribiendo a [email protected], sin que ello afecte a la licitud del tratamiento anterior.
Aceptar esta política no equivale a aceptar publicidad. Cuando proceda, el consentimiento comercial se solicitará de forma específica, informada y separada.
3.4. Consultas y relaciones profesionales
Cuando una persona contacte con MallorcaFeels, pueden tratarse su nombre, correo, teléfono, organización, cargo, contenido del mensaje, historial de comunicaciones y datos necesarios para gestionar la relación.
Las finalidades son responder consultas, estudiar colaboraciones, preparar o ejecutar acuerdos y conservar evidencia de las comunicaciones. Las bases jurídicas son las medidas precontractuales o el contrato, artículo 6.1.b) del RGPD; el cumplimiento de obligaciones legales, artículo 6.1.c); y el interés legítimo de XXX en mantener relaciones profesionales, artículo 6.1.f), siempre que no prevalezcan los derechos de la persona afectada.
3.5. Contactos profesionales obtenidos de fuentes públicas
MallorcaFeels puede recopilar datos de contacto profesional publicados en webs oficiales, directorios corporativos o registros accesibles para identificar al interlocutor adecuado de un proveedor o posible colaborador. Se limitarán al nombre profesional, cargo, organización, canales corporativos y fuente de procedencia.
La finalidad es gestionar una posible relación profesional individualizada. La base jurídica será el interés legítimo, artículo 6.1.f) del RGPD, tras valorar la necesidad, proporcionalidad y expectativas razonables. En la primera comunicación se informará de la procedencia de los datos, de esta política y del derecho de oposición, conforme al artículo 14 del RGPD.
Esta base no autoriza envíos publicitarios masivos ni elimina las exigencias de los artículos 20, 21 y 22 de la LSSI. No se enviarán comunicaciones publicitarias o promocionales no solicitadas salvo que exista una base y una excepción legal aplicable, y siempre se ofrecerá un medio sencillo y gratuito de oposición o baja.
3.6. Ubicación, alojamiento y búsquedas cercanas
La web solo solicita la ubicación del dispositivo cuando la persona pulsa la función correspondiente y autoriza el permiso del navegador. La posición se utiliza para ordenar resultados por distancia. En las búsquedas de servicios cercanos, las coordenadas aproximadas y el radio pueden enviarse desde el navegador al servicio Overpass de OpenStreetMap. Si se busca una dirección o alojamiento, el texto introducido puede enviarse al servicio de geocodificación de OpenStreetMap.
La finalidad es ofrecer la función solicitada. La base jurídica es el consentimiento y la petición expresa del usuario, artículo 6.1.a) y 6.1.b) del RGPD. Actualmente MallorcaFeels no necesita guardar la ubicación del dispositivo en sus servidores para prestar esta función. El punto de origen o alojamiento puede conservarse localmente en el navegador hasta que el usuario lo borre o elimine los datos del sitio.
3.7. Almacenamiento local del navegador
MallorcaFeels puede utilizar almacenamiento local o de sesión para recordar favoritos guardados solo en el dispositivo, el alojamiento o punto de origen elegido, cachés de búsqueda, filtros, estado de la interfaz y una sesión aleatoria para atribución comercial.
El almacenamiento estrictamente necesario para una función expresamente solicitada se basa en la prestación del servicio. Cualquier almacenamiento o acceso no esencial se mantendrá desactivado hasta que exista consentimiento válido, de acuerdo con el artículo 22.2 de la LSSI. La información detallada deberá figurar también en la Política de cookies.
3.8. Medición de clics comerciales y enlaces de afiliación
Cuando esté habilitada con la base jurídica correspondiente, MallorcaFeels puede registrar un evento minimizado al pulsar un enlace comercial o de reserva: identificadores aleatorios de clic y sesión, tipo e identificador del contenido, proveedor, modalidad del enlace, dominio de destino, idioma y fecha y hora.
El evento de aplicación no incluye nombre, correo, URL completa, parámetros de consulta, dirección IP ni agente de usuario. Los proveedores de infraestructura sí pueden generar registros técnicos ordinarios. La finalidad es medir el rendimiento de enlaces, atribuir conversiones y detectar errores o fraude. La base jurídica será el consentimiento cuando la normativa de almacenamiento en terminal lo exija y, para el tratamiento posterior estrictamente proporcionado, el interés legítimo de XXX en medir su actividad comercial, artículo 6.1.f) del RGPD.
Algunos enlaces pueden generar una comisión para MallorcaFeels sin incrementar el precio para el usuario. El proveedor de destino actúa conforme a su propia política y condiciones.
3.9. Contenido y servicios de terceros
La web puede enlazar o, cuando exista base jurídica, integrar Google Maps, Google OAuth, OpenStreetMap/Overpass, plataformas de reserva, webs oficiales y otros servicios externos. Al abrir un enlace o contenido de un tercero, ese tercero puede recibir datos técnicos como la dirección IP, el navegador, la página de origen y sus propios identificadores.
Los contenidos embebidos o tecnologías no esenciales que puedan almacenar o leer información del dispositivo se bloquearán hasta obtener el consentimiento exigible. Abrir voluntariamente un enlace externo inicia una relación directa entre el usuario y ese tercero.
4. Carácter obligatorio de los datos
Los campos señalados como obligatorios son necesarios para prestar la función o responder a la solicitud. Si no se facilitan, puede que no sea posible crear la cuenta, completar la suscripción o gestionar la consulta. Los campos opcionales y el consentimiento para comunicaciones comerciales pueden dejarse en blanco sin impedir el uso de las funciones básicas.
5. Destinatarios y encargados
Los datos podrán ser tratados, según la función utilizada, por proveedores que prestan servicios a XXX bajo el contrato correspondiente, entre ellos:
- OVHcloud, para alojamiento y correo;
- Cloudflare, para DNS, entrega de contenidos y seguridad;
- Supabase, para base de datos y autenticación, cuando se active;
- Google, para autenticación y mapas, cuando se utilicen;
- OpenStreetMap y los operadores de Nominatim/Overpass, para mapas, geocodificación y búsquedas cercanas;
- proveedores de soporte técnico, asesoría jurídica, fiscal o de seguridad estrictamente necesarios.
También podrán comunicarse datos a administraciones, juzgados, fuerzas de seguridad u otras autoridades cuando exista una obligación legal. Los proveedores de reserva, afiliación o contenidos externos reciben los datos que el usuario les facilite o los datos técnicos derivados del acceso a sus servicios y actúan conforme a sus propios términos.
No se venden datos personales.
6. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, XXX exigirá una base válida conforme al capítulo V del RGPD, como una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo y, cuando proceda, medidas complementarias.
Puede solicitar información sobre la garantía aplicable escribiendo a [email protected]. Antes de activar un servicio, XXX deberá verificar su ubicación de tratamiento, contrato de encargo y mecanismo de transferencia vigente.
7. Conservación
Los datos se conservarán solo durante el tiempo necesario para cada finalidad y, posteriormente, bloqueados cuando sea preciso para atender responsabilidades legales:
- Cuenta y perfil: mientras la cuenta permanezca activa; tras la solicitud de supresión, se eliminarán de los sistemas activos y de las copias de seguridad dentro de un máximo ordinario de 90 días, salvo obligación legal o incidente pendiente.
- Favoritos sincronizados: mientras exista la cuenta o hasta que el usuario los elimine.
- Newsletter: hasta la baja o retirada del consentimiento. Se podrá conservar evidencia mínima de la baja y del consentimiento durante un máximo de tres años para acreditar el cumplimiento y evitar nuevos envíos no deseados.
- Consultas generales: hasta dos años desde el cierre de la consulta, salvo que surja una relación contractual o sea necesario conservarla por una reclamación.
- Relaciones y contactos profesionales: mientras exista una relación o expectativa razonable de colaboración y, como máximo ordinario, tres años desde la última interacción relevante o revisión de la fuente, salvo oposición anterior u obligación legal.
- Contratos, facturación y obligaciones mercantiles o fiscales: durante los plazos exigidos por la normativa aplicable.
- Eventos minimizados de clic comercial: un máximo de trece meses. Los identificadores guardados en la sesión del navegador desaparecen al finalizarla.
- Registros técnicos y de seguridad: durante el plazo mínimo necesario y, con carácter ordinario, no más de doce meses, salvo investigación de un incidente o deber legal.
- Datos guardados localmente en el dispositivo: hasta que la función los sustituya, el usuario los borre o elimine los datos del navegador.
Antes de publicar esta política, los sistemas y contratos con proveedores deberán configurarse para respetar estos plazos.
8. Derechos de las personas
Cualquier persona puede ejercer gratuitamente los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento en cualquier momento.
Para ejercerlos, debe escribir a [email protected] indicando el derecho solicitado y la información necesaria para localizar sus datos. Solo se solicitará documentación adicional para verificar la identidad cuando existan dudas razonables, y deberá ocultarse la información no necesaria.
XXX responderá, con carácter general, en el plazo de un mes, prorrogable en los casos previstos por el RGPD. La persona también puede presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es.
Cuando el tratamiento se base en interés legítimo, la persona puede oponerse por motivos relacionados con su situación particular. En la prospección comercial, la oposición será atendida en todo caso y de forma inmediata.
9. Menores
Las cuentas, la newsletter y las funciones de recogida de datos no se dirigen a menores de 14 años. Un menor de 14 años no debe facilitar datos ni registrarse sin la autorización válida de quien ejerza la patria potestad o tutela. Si se detectan datos recogidos sin base válida, se eliminarán con diligencia.
10. Decisiones automatizadas
MallorcaFeels no adopta decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona. Las preferencias e intereses pueden utilizarse para ordenar o recomendar contenidos, sin consecuencias jurídicas ni contractuales.
11. Seguridad
XXX aplicará medidas técnicas y organizativas proporcionadas al riesgo, incluyendo control de acceso, cifrado en tránsito, actualización de sistemas, copias de seguridad, minimización de datos, separación de entornos y revisión de permisos. Ningún sistema es completamente invulnerable; ante una violación de seguridad se actuará conforme a los artículos 33 y 34 del RGPD cuando resulten aplicables.
12. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales, técnicos o de servicio. La versión vigente se publicará en esta página con su fecha de actualización. Si el cambio afecta de forma sustancial a un tratamiento basado en consentimiento, se solicitará uno nuevo cuando sea necesario.
13. Marco normativo
Esta política se ha preparado conforme al Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y la Ley 34/2002. La política de privacidad no sustituye el Aviso legal exigido por el artículo 10 de la Ley 34/2002 ni la información específica sobre cookies y tecnologías similares.