Política de Privacitat

1. Qui és responsable de les teves dades

La responsable del tractament de les teves dades personals és Aleksandra Lopina, autònoma, amb activitat comercial sota el nom «SplashPlay Studio», amb domicili a Carrer del Concili de Trento, 7, 08018 Barcelona, Espanya.

Per a qualsevol consulta sobre aquesta política o sobre les teves dades personals, pots escriure'ns a [email protected].

2. Quines dades recollim i d'on venen

No tenim una base de dades pròpia de clients. Les dades que recollim es guarden directament als serveis de tercers descrits a sota, que actuen com a encarregats del tractament.

Facilitar-nos el teu nom, email i telèfon és necessari per completar la reserva: sense aquestes dades no podem confirmar la teva sessió, contactar-te sobre aquesta ni processar el pagament.

Reserva i pagament (Stripe)

Quan reserves i pagues una sessió, el formulari de pagament (Stripe Checkout) recull el teu nom, email, telèfon i les dades de la teva targeta o mètode de pagament. Stripe processa el pagament i emmagatzema aquestes dades en nom nostre; nosaltres mai veiem ni guardem el número complet de la teva targeta.

Elecció de data i hora (Calendly)

En confirmar el pagament, el teu nom, email, telèfon i qualsevol comentari que deixis s'envien a Calendly per reservar el teu lloc a l'horari de l'estudi.

Reserves a través de partners

Si arribes a SplashPlay a través d'un enllaç d'un partner (per exemple, una altra empresa que recomana les nostres sessions), compartim amb aquest partner el teu nom, la data de la sessió, el tipus d'activitat, el preu i el nombre de persones, perquè pugui confirmar la reserva que t'ha referit. Guardem també, en un magatzem tècnic del nostre proveïdor d'allotjament (Netlify), l'identificador de la transacció de pagament juntament amb el partner, el preu i el nombre de persones — sense el teu nom ni contacte — per quadrar aquesta relació amb el partner.

Notificacions internes de reserva

Quan es crea, modifica o cancel·la una reserva, s'envia automàticament un missatge amb el teu nom, email, telèfon i (si cancel·les) el motiu de la cancel·lació a un xat intern de Telegram que fem servir només nosaltres per gestionar l'estudi.

Analítica i publicitat

Fem servir Amplitude per entendre com s'utilitza la web (pàgines vistes, clics, passos del procés de reserva) i la seva funció de repetició de sessió, que pot gravar com interactues amb la pàgina. També fem servir Google Tag Manager, Google Ads i el Píxel de Meta (Facebook/Instagram) per mesurar el rendiment dels nostres anuncis i, a partir del teu comportament a la web, generar audiències de remàrqueting (mostrar-te anuncis després de la teva visita) i audiències similars («lookalike») a Google i Meta — és a dir, aquestes eines fan elaboració de perfils amb finalitats publicitàries. Aquestes eines poden recollir la teva adreça IP, identificadors de dispositiu/navegador i la teva activitat a la web mitjançant cookies o altres tecnologies similars. Actualment aquestes eines es carreguen en visitar la web, sense demanar-te consentiment abans; estem treballant en un control de consentiment de cookies que et permetrà acceptar o rebutjar aquesta elaboració de perfils publicitaris abans que s'activi.

Allotjament i registres tècnics

La nostra web i les nostres funcions de servidor s'allotgen a Netlify, que genera registres tècnics temporals (per exemple, d'errors o del trànsit de les funcions) que poden incloure adreces IP o altres dades incloses a les peticions.

3. Per què tractem les teves dades (base legal)

Tractem les teves dades personals sobre les següents bases legals del RGPD:

• Execució d'un contracte (art. 6.1.b): per gestionar la teva reserva, processar el pagament i prestar-te el servei.
• Obligació legal (art. 6.1.c): per complir obligacions fiscals i comptables.
• Interès legítim (art. 6.1.f): per prevenir el frau, gestionar reserves de partners i millorar la web.
• Consentiment (art. 6.1.a): per a analítica i publicitat no essencials, quan així ho exigeixi la normativa aplicable.

4. Amb qui compartim les teves dades

Compartim dades únicament amb els proveïdors necessaris per prestar el servei, tots actuant com a encarregats del tractament (o, en el cas dels partners, com a responsables independents de les dades que reben):

• Stripe Payments Europe, Ltd. — processament de pagaments i dades del client.
• Calendly, LLC — gestió de l'agenda de reserves.
• Amplitude, Inc. — analítica de producte i repetició de sessió.
• Google Ireland Ltd. (Google Tag Manager, Google Ads, Google Maps) — mesurament d'anuncis i el mapa de l'estudi a la secció de contacte.
• Meta Platforms Ireland Ltd. (Píxel de Meta) — mesurament d'anuncis.
• Netlify, Inc. — allotjament web, funcions de servidor i emmagatzematge tècnic.
• Telegram Messenger Inc. / Telegram FZ-LLC — notificacions internes de reserva.
• Empreses partner que t'hagin referit a SplashPlay, únicament quan reserves a través del seu enllaç.

No venem les teves dades personals a tercers.

Tenim un contracte d'encàrrec del tractament (DPA) segons l'art. 28 del RGPD amb cadascun d'aquests proveïdors, incorporat a les seves condicions de servei estàndard — amb l'excepció de Telegram (vegeu la secció 5).

5. Transferències internacionals de dades

Alguns dels nostres proveïdors tracten dades fora de l'Espai Econòmic Europeu, principalment als Estats Units. Aquesta és la salvaguarda concreta en què es recolza cadascun:

• Stripe (Stripe Payments Europe, Ltd. a la UE; Stripe, Inc. als EUA com a subencarregat) — Marc de Privacitat de Dades UE-EUA (EU-U.S. DPF).
• Calendly, LLC — Marc de Privacitat de Dades UE-EUA, més l'extensió al Regne Unit i el Marc Suïssa-EUA.
• Amplitude, Inc. — Marc de Privacitat de Dades UE-EUA.
• Google (Google Ireland Ltd. com a contrapart; Google LLC als EUA) — Marc de Privacitat de Dades UE-EUA, per a Google Ads, Google Tag Manager i Google Maps.
• Meta (Meta Platforms Ireland Ltd. com a contrapart; Meta Platforms, Inc. als EUA) — Marc de Privacitat de Dades UE-EUA.
• Netlify, Inc. — Marc de Privacitat de Dades UE-EUA més les Clàusules Contractuals Tipus de la Comissió Europea.
• Telegram (Telegram FZ-LLC, Telegram Group Inc.) — Telegram actua com a responsable independent dels missatges que li enviem i declara emmagatzemar les dades d'usuaris de la UE/Regne Unit en centres de dades als Països Baixos, amb un representant a la UE designat segons l'art. 27 del RGPD. Telegram no ofereix un contracte d'encàrrec del tractament, per la qual cosa no podem citar una salvaguarda formal de l'art. 46 del RGPD per a aquest canal; per això limitem el que hi enviem al mínim necessari per gestionar la teva reserva.

Pots consultar la política de cada proveïdor per conèixer el detall actualitzat de la seva certificació DPF.

6. Quant de temps guardem les teves dades

Com que no guardem les dades als nostres propis sistemes, el període de conservació depèn principalment de cada proveïdor i de les nostres obligacions legals:

• Dades de pagament i facturació (Stripe): mentre duri la relació i després el temps exigit per la normativa fiscal i comptable espanyola (actualment fins a 6 anys).
• Dades de reserva (Calendly): mentre la reserva romangui al nostre calendari; eliminem manualment els esdeveniments ja completats o cancel·lats de Calendly, normalment dins els 12 mesos posteriors a la sessió, tret que calgui conservar-los més temps per una reclamació o un pagament pendent.
• Dades de partners (Netlify Blobs, sense el teu nom ni contacte): 365 dies des de la reserva; passat aquest termini s'eliminen automàticament mitjançant un procés programat diari.
• Repeticions de sessió (Amplitude Session Replay): 30 dies des de l'enregistrament, segons la configuració per defecte d'Amplitude.
• Altres dades analítiques (Amplitude, més enllà de la repetició de sessió): segons la configuració de retenció del nostre compte d'Amplitude, que actualment no hem escurçat respecte al valor per defecte de la plataforma.
• Cookies publicitàries (Google Ads, Meta Pixel): les cookies `_gcl_au` (Google Ads) i `_fbp`/`_fbc` (Meta Pixel) caduquen per defecte als 90 dies des de la teva última visita.
• Notificacions internes (Telegram) i registres tècnics (Netlify): conservem els missatges del xat intern només mentre són útils operativament per gestionar la reserva, normalment unes setmanes; els registres tècnics de Netlify es conserven un temps limitat segons la configuració del nostre proveïdor d'allotjament.
• Mapa de Google (secció de contacte): Google pot establir les seves pròpies cookies en carregar el mapa; la retenció la determina Google (consulta la seva política de cookies).

7. Els teus drets

Pots exercir en qualsevol moment els següents drets escrivint-nos a [email protected]:

• Accés: saber quines dades teves tractem.
• Rectificació: corregir dades inexactes.
• Supressió: demanar que esborrem les teves dades (tingues en compte que algunes dades de facturació les hem de conservar per llei encara que ho sol·licitis).
• Oposició i limitació: oposar-te a certs tractaments o demanar que en limitem l'ús.
• Portabilitat: rebre les teves dades en un format estructurat.
• Retirar el consentiment: quan el tractament es basi en el teu consentiment, en qualsevol moment i sense efecte retroactiu.

Si consideres que no hem tractat les teves dades correctament, també pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

8. Cookies i tecnologies similars

La nostra web utilitza cookies i identificadors similars principalment per a analítica i publicitat, a través dels serveis llistats a la secció 2:

• Amplitude — analítica d'ús i repetició de sessió (enregistraments conservats 30 dies per defecte).
• Google Tag Manager i Google Ads — mesurament de campanyes i generació d'audiències de remàrqueting/similars a partir de la teva activitat a la web (elaboració de perfils publicitaris); cookie `_gcl_au`, caduca als 90 dies.
• Píxel de Meta — mesurament de campanyes i generació d'audiències de remàrqueting/similars a Facebook/Instagram a partir de la teva activitat a la web (elaboració de perfils publicitaris); cookies `_fbp`/`_fbc`, caduquen als 90 dies.
• Google Maps — el mapa interactiu incrustat a la secció de contacte es carrega directament des de Google i pot establir les seves pròpies cookies; per a visitants de la UE, Google mostra el seu propi avís de consentiment dins del mapa abans de carregar-les.

Pots bloquejar o eliminar aquestes cookies des de la configuració del teu navegador; bloquejar-les no afecta la teva reserva ni el pagament, que es gestionen directament amb Stripe i Calendly. Actualment aquestes eines es carreguen sense demanar-te consentiment previ — estem construint un panell de consentiment que et permetrà acceptar o rebutjar l'analítica i la publicitat (inclosa l'elaboració de perfils descrita a dalt) abans que s'activin.

9. Seguretat

Apliquem mesures tècniques i organitzatives raonables per protegir les teves dades, i confiem el processament de pagaments a Stripe, una plataforma certificada sota l'estàndard PCI-DSS, perquè les dades de la teva targeta mai passin pels nostres propis servidors.

10. Menors d'edat

Les nostres sessions poden incloure infants acompanyats d'un adult, però la reserva i el pagament sempre els ha de fer una persona adulta. No recollim intencionadament dades personals de menors a través del formulari de reserva.

11. Canvis en aquesta política

Podem actualitzar aquesta política si canvien els nostres serveis o la normativa aplicable. Sempre publicarem la versió vigent en aquesta mateixa pàgina amb la data d'última actualització.

12. Contacte

Per a qualsevol dubte sobre aquesta política o sobre les teves dades personals:

Email: [email protected]

Adreça: Carrer del Concili de Trento, 7, 08018 Barcelona, Espanya