ITAKYA · INFORMACIÓN LEGAL
Política de Privacidad
1. Responsable del tratamiento
- Titular / razón social: Connecting Dots Marketing SL
- NIF/CIF: B87238820
- Domicilio: C/ Puentedey 5 28051 Madrid España
- Correo electrónico de contacto: rgpd@itakya.com
- Delegado de Protección de Datos: Rafael Delgado
2. Qué datos tratamos
Dependiendo de cómo utilices Itakya, podemos tratar las siguientes categorías:
- Identificación y cuenta: nombre de usuario, correo electrónico, fecha de nacimiento y datos necesarios para autenticación y gestión de la cuenta.
- Verificación de edad: fecha de nacimiento o información equivalente para comprobar que el usuario tiene al menos 18 años.
- Contratación y facturación: productos o viajes adquiridos, importe, estado del pago, facturas y datos necesarios para obligaciones contables y fiscales. Los datos completos de tarjeta son tratados, en su caso, por la pasarela de pago correspondiente y no deberían ser almacenados directamente por Itakya salvo que exista una implementación distinta.
- Uso del servicio: progreso, etapas completadas, preferencias, acciones dentro de la plataforma y configuraciones.
- Contenido aportado por el usuario: respuestas, notas, reflexiones, comentarios, Huellas y otros contenidos que decida guardar o compartir.
- Soporte y comunicaciones: mensajes enviados a Itakya, incidencias, solicitudes y comunicaciones relacionadas con el servicio.
- Marketing: correo electrónico y prueba del consentimiento cuando el usuario solicita recibir novedades o comunicaciones comerciales.
- Datos técnicos: dirección IP, identificadores, dispositivo, navegador, registros de seguridad y datos derivados de cookies o tecnologías similares, según la configuración elegida.
3. Datos sensibles y espacios de reflexión
Se recomienda evitar introducir datos de salud, orientación sexual, ideología, religión, origen racial o étnico, afiliación sindical u otras categorías especiales salvo que resulte realmente necesario para la reflexión personal del usuario. Cuando una funcionalidad de Itakya vaya a tratar de forma consciente categorías especiales de datos y la normativa exija consentimiento explícito, se solicitará de forma específica antes de dicho tratamiento.
Itakya no utilizará el contenido de las reflexiones para emitir diagnósticos médicos o psicológicos ni para tomar decisiones automatizadas con efectos jurídicos sobre el usuario.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica principal |
|---|---|
| Crear y gestionar la cuenta, verificar la edad, dar acceso a viajes y funcionalidades, guardar progreso y prestar el servicio contratado. | Ejecución del contrato o aplicación de medidas precontractuales. |
| Gestionar compras, pagos, facturación, devoluciones y atención posventa. | Ejecución del contrato y cumplimiento de obligaciones legales fiscales, contables y de consumo. |
| Atender consultas, incidencias y solicitudes. | Ejecución de la relación con el usuario y, según el caso, interés legítimo en gestionar adecuadamente el servicio. |
| Enviar novedades, nuevos viajes, recursos, contenidos o promociones a quien lo solicite. | Consentimiento. Podrá retirarse en cualquier momento. |
| Enviar comunicaciones sobre productos o servicios propios similares a clientes existentes cuando la ley lo permita. | Relación contractual previa e interés legítimo / habilitación específica de la normativa de servicios de la sociedad de la información, con derecho de oposición sencillo y gratuito. |
| Seguridad, prevención de abuso, fraude y protección de la plataforma. | Interés legítimo y, cuando corresponda, cumplimiento de obligaciones legales. |
| Analítica o personalización basada en cookies no necesarias. | Consentimiento obtenido a través del gestor de cookies. |
| Tratamiento consciente de categorías especiales que el usuario decida aportar cuando sea necesario. | Consentimiento explícito u otra excepción válida del artículo 9 RGPD que resulte aplicable. |
5. Mayoría de edad
Itakya está dirigido a mayores de 18 años. La fecha de nacimiento se utiliza para verificar este requisito. De acuerdo con el principio de minimización, Itakya revisará periódicamente si resulta necesario conservar la fecha completa o si puede conservar únicamente la evidencia de que se superó la verificación de edad.
6. Comunicaciones comerciales
Las comunicaciones promocionales basadas en consentimiento solo se enviarán cuando el usuario las haya solicitado mediante una acción afirmativa. La aceptación de marketing será independiente de la aceptación de la Política de Privacidad o de la contratación de un viaje.
Cada comunicación comercial incluirá un mecanismo sencillo y gratuito para darse de baja o ejercer el derecho de oposición.
7. Destinatarios y encargados del tratamiento
Itakya puede recurrir a proveedores que necesitan tratar datos para prestar sus servicios, por ejemplo:
- Alojamiento/hosting y seguridad: Webempresa
- Plataforma web / comercio electrónico: Wordress / Desarrollo propio
- Pasarela(s) de pago: Stripe
- Email transaccional y newsletter: HUbspot / Brevo
- Analítica: Google Analytics (GA4)
- Soporte, almacenamiento o infraestructura tecnológica: Webempresa
Estos proveedores actuarán como encargados o responsables independientes según corresponda. Itakya exigirá los contratos y garantías de protección de datos aplicables.
8. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, Itakya utilizará un mecanismo válido conforme al RGPD, como una decisión de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea u otra garantía legalmente reconocida, junto con medidas adicionales cuando sean necesarias.
[REVISAR Y CONCRETAR TRAS CONFIRMAR LOS PROVEEDORES REALES]
9. Conservación
- Cuenta: mientras permanezca activa y posteriormente durante los plazos necesarios para atender responsabilidades legales.
- Contratación y facturación: durante los plazos exigidos por la normativa fiscal, contable, mercantil y de consumo.
- Progreso, notas y reflexiones privadas: mientras la cuenta o funcionalidad esté activa, salvo que el usuario solicite su supresión y no exista obligación de conservación.
- Huellas o contenidos compartidos: hasta que el usuario los elimine, solicite su retirada o finalice la finalidad que justificó su publicación, sujeto a copias de seguridad temporales.
- Marketing: hasta que se retire el consentimiento o el usuario se oponga.
- Registros técnicos y seguridad: durante el tiempo proporcionado a la finalidad de seguridad, investigación de incidencias y cumplimiento.
10. Decisiones automatizadas e inteligencia artificial
Itakya puede utilizar sistemas de automatización o IA para apoyar tareas como clasificación, recomendación, moderación, asistencia editorial o mejora de la experiencia. No se adoptarán decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente de forma similar al usuario sin cumplir previamente los requisitos del RGPD.
La información introducida por los usuarios en áreas privadas no deberá enviarse a proveedores externos de IA para entrenar modelos o para finalidades propias del proveedor salvo que exista una base jurídica válida, información transparente al usuario y las garantías correspondientes. Si Itakya incorpora una funcionalidad de IA que procese directamente las reflexiones personales del usuario, esta política deberá actualizarse antes de activarla.
11. Seguridad y confidencialidad
Itakya aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a pérdida, acceso no autorizado, alteración o divulgación. El acceso a las reflexiones privadas debe limitarse al personal o proveedores que necesiten intervenir por razones técnicas, de seguridad o soporte y bajo obligaciones de confidencialidad.
12. Derechos
El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él y ejercer los derechos relativos a decisiones automatizadas cuando proceda.
Para ejercerlos puede escribir a rgpd@itakya.com , identificando su solicitud y aportando únicamente la información razonablemente necesaria para verificar su identidad.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento infringe la normativa aplicable.
13. Datos necesarios y consecuencias de no facilitarlos
Los campos marcados como obligatorios son necesarios para crear la cuenta, verificar la mayoría de edad, contratar o prestar la funcionalidad correspondiente. La suscripción a comunicaciones comerciales es voluntaria y no condiciona el acceso a los servicios contratados.
14. Cambios en esta política
La Política de Privacidad podrá actualizarse por cambios legales, técnicos o funcionales. Cuando un cambio sea relevante para el tratamiento de datos, se informará al usuario por un medio adecuado.