Protecció de dades

1. Responsable del tractament

El responsable del tractament en el sentit del Reglament general de protecció de dades (RGPD) i d’altres lleis nacionals de protecció de dades és:

MenzeMedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

Correu electrònic: datenschutz@mallorca.com

---

2. Informació general sobre el tractament de dades

2.1 Abast del tractament de dades personals

En principi, només tractem les teves dades personals en la mesura que sigui necessari per oferir un lloc web funcional, així com els nostres continguts i serveis. El tractament es duu a terme, per regla general, únicament amb el teu consentiment o en els casos en què, per motius de fet, no puguem obtenir prèviament el teu consentiment i les disposicions legals permetin el tractament de les dades.

2.2 Bases jurídiques

Quan obtenim el consentiment per a operacions de tractament de dades personals, la base jurídica és l’Art. 6 Abs. 1 lit. a RGPD. En el cas del tractament per executar un contracte, la base jurídica és l’Art. 6 Abs. 1 lit. b RGPD. Els interessos legítims d’acord amb l’Art. 6 Abs. 1 lit. f RGPD també poden constituir una base jurídica.

2.3 Supressió de dades i termini de conservació

Les teves dades se suprimeixen tan aviat com desapareix la finalitat de la conservació. Es poden conservar més enllà d’aquest moment si les disposicions legals ho preveuen.

---

3. Prestació del lloc web i creació de fitxers de registre

Cada vegada que accedeixes al nostre lloc web, el nostre sistema recull automàticament les dades següents:

• La teva adreça IP
• La data i l’hora de l’accés
• Els llocs web des dels quals el teu sistema arriba al nostre lloc web
• El tipus i la versió del navegador
• El sistema operatiu

La base jurídica és l’Art. 6 Abs. 1 lit. f RGPD. La conservació té per finalitat garantir el funcionament i la seguretat dels nostres sistemes informàtics.

---

4. Compte d’usuari i serveis d’anuncis classificats

4.1 Registre

Quan et registres, recollim les dades següents:

• Adreça de correu electrònic
• Nom (opcional)
• Contrasenya (emmagatzemada de manera xifrada)

4.2 Anuncis classificats

Quan crees un anunci, tractem:

• El títol i la descripció de l’anunci
• La categoria i la ubicació
• El preu i les dades de contacte
• Les imatges pujades

Aquestes dades es mostren públicament a la plataforma.

La base jurídica és l’Art. 6 Abs. 1 lit. b RGPD (execució del contracte).

---

5. Galetes i consentiment

5.1 Tipus de galetes

Utilitzem els tipus de galetes següents:

• Galetes necessàries: gestió de sessions, configuració d’idioma, consentiment per a les galetes
• Galetes estadístiques: Google Analytics per mesurar l’audiència, carregat mitjançant Google Tag Manager (apartat 5.4)
• Galetes de màrqueting: integracions de col·laboradors

5.2 Gestió del consentiment (Consent Management)

Quan visites el nostre lloc web per primera vegada, et mostrem un bàner de galetes mitjançant el qual pots donar el teu consentiment per a cadascuna de les categories de galetes. La teva decisió sobre el consentiment es registra al servidor com a prova d’acord amb l’Art. 7 Abs. 1 RGPD. A aquest efecte, conservem les dades següents:

• Valor resum pseudonimitzat de la teva adreça IP (SHA-256, sense emmagatzematge en text pla)
• Moment del consentiment
• Abast del consentiment (quines categories de galetes s’han acceptat o rebutjat)
• Tipus d’acció (consentiment inicial, retirada, modificació)
• Versió del consentiment

El registre es duu a terme sobre la base de la nostra obligació legal d’acord amb l’Art. 6 Abs. 1 lit. c RGPD en relació amb l’Art. 7 Abs. 1 RGPD. Pots modificar la configuració de galetes o retirar el consentiment en qualsevol moment mitjançant l’enllaç «Configuració de galetes» del peu de pàgina del lloc web.

5.3 Base jurídica

La base jurídica de les galetes tècnicament necessàries és l’Art. 6 Abs. 1 lit. f RGPD. Per a la resta de galetes cal el teu consentiment d’acord amb l’Art. 6 Abs. 1 lit. a RGPD.

5.4 Google Tag Manager i senyals de consentiment

Per integrar i controlar les nostres eines d’anàlisi, utilitzem Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Tag Manager no recull dades amb finalitats d’anàlisi per si mateix; és el punt de control a través del qual es carreguen altres serveis.

A aquest efecte, utilitzem Google Consent Mode. Quan s’accedeix a la pàgina, tots els senyals que requereixen consentiment estan configurats per defecte com a «denegat» — això afecta l’emmagatzematge estadístic, l’emmagatzematge publicitari, les dades d’usuari per a publicitat, la publicitat personalitzada i els continguts personalitzats. Només estan habilitats des del principi els senyals de funcionalitat i seguretat necessaris per al funcionament de la pàgina. Els senyals corresponents només passen a «concedit» quan dones el teu consentiment al bàner de galetes; si el retires, tornen a «denegat».

Tag Manager es carrega cada vegada que s’accedeix a una pàgina. Sense el teu consentiment, només envia senyals sense galetes a partir dels quals Google elabora models estadístics — no s’hi instal·len galetes ni es conserven identificadors que permetin reconèixer-te. La base jurídica és l’Art. 6 Abs. 1 lit. f RGPD; per a tot allò que només es carrega després del teu consentiment, és l’Art. 6 Abs. 1 lit. a RGPD. Trobaràs més informació a la política de privacitat de Google: https://policies.google.com/privacy

---

6. Google Analytics

Utilitzem Google Analytics, un servei d’anàlisi web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Google Analytics es carrega exclusivament mitjançant Google Tag Manager, descrit a l’apartat 5.4; l’identificador de l’etiqueta de Google que hi consta és GT-M34V82JW. Les galetes estadístiques només s’instal·len després que hi hagis donat el consentiment.

6.1 Funcionament

Google Analytics utilitza galetes que permeten analitzar l’ús que fas del lloc web. La informació generada per la galeta sobre el teu ús es transmet generalment a un servidor de Google als EUA i s’hi emmagatzema.

6.2 Anonimització de la IP

Utilitzem la funció «Anonimització de la IP». D’aquesta manera, Google escurça la teva adreça IP dins dels estats membres de la UE abans de transmetre-la als EUA.

6.3 Exclusió voluntària

Pots impedir la recollida de dades per part de Google Analytics desactivant les galetes estadístiques a la nostra configuració de galetes.

Alternativament, pots instal·lar el complement del navegador per desactivar Google Analytics: https://tools.google.com/dlpage/gaoptout

6.4 Base jurídica

L’ús de Google Analytics es basa en el teu consentiment (Art. 6 Abs. 1 lit. a RGPD). Trobaràs més informació a la política de privacitat de Google: https://policies.google.com/privacy

---

7. Mesurament de l’audiència amb Plausible

També utilitzem Plausible, un sistema de mesurament de l’audiència dissenyat expressament per funcionar sense galetes. Plausible es carrega mitjançant Google Tag Manager; l’script de mesurament s’obté de plausible.io.

Què es tracta. Plausible recull la pàgina visitada, la pàgina de la qual provens i dades generals sobre el navegador, el sistema operatiu i el tipus de dispositiu. La teva adreça IP s’analitza exclusivament per determinar el país d’origen i no es conserva.

Què es comptabilitza automàticament. A més de la visualització de la pàgina, Plausible comptabilitza automàticament tres accions: la descàrrega d’un fitxer, l’enviament d’un formulari i el clic en un enllaç que surt del nostre lloc web. Només es recull que l’acció s’ha produït, així com el fitxer corresponent o la destinació de l’enllaç — no allò que has introduït en un formulari.

Què no es fa en cap cas. No s’instal·len galetes ni es desen identificadors al teu navegador. No es duu a terme cap reconeixement entre dispositius ni es creen perfils d’ús personals. L’anàlisi és exclusivament agregada.

Esdeveniments addicionals que comptabilitzem. Més enllà del simple mesurament de les visualitzacions de pàgina, recollim esdeveniments concrets i clarament delimitats per entendre en quin punt s’abandonen els nostres formularis:

• Inici d’un procés de reserva d’una experiència, juntament amb l’identificador de l’oferta reservada
• Obertura del diàleg de consulta en una pàgina del directori, juntament amb la categoria, el motiu de la consulta i l’idioma
• Passos concrets del formulari de reserva d’establiments de restauració (formulari visible, diàleg obert, introducció de dades iniciada, sol·licitud acceptada o rebutjada)

Aquests esdeveniments no contenen continguts introduïts per tu, ni noms, ni adreces de correu electrònic, ni imports.

Base jurídica. Art. 6 Abs. 1 lit. f RGPD. El nostre interès legítim consisteix en un mesurament de l’audiència que prescindeix de galetes i de dades vinculades a persones i que, per tant, minimitza especialment l’ús de dades. Pel mateix motiu, aquest mesurament no està vinculat al teu consentiment per a les galetes.

---

8. Visualització de mapes amb Mapbox

Mostrem mapes a les pàgines de platges, als continguts de viatges i de consells, a les pàgines del directori i als anuncis classificats d’immobles. Obtenim aquests mapes de Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Què es tracta. Els fragments, les tessel·les i les imatges dels mapes s’obtenen directament de Mapbox des del teu navegador — no passen pels nostres servidors. En aquest procés, Mapbox rep necessàriament la teva adreça IP i dades sobre el navegador i el dispositiu, i sap quin fragment del mapa estàs consultant.

Quan es carreguen. Les imatges estàtiques dels mapes es carreguen juntament amb la pàgina. Els mapes interactius, en els quals pots ampliar, reduir i desplaçar la vista, només es carreguen quan els sol·licites — fent-hi clic o desplaçant la pàgina fins que entren a la zona visible.

Introducció d’adreces. Quan introdueixes una adreça en un dels nostres formularis i utilitzes la llista de suggeriments, el text que has introduït es transmet a Mapbox per generar els suggeriments.

Base jurídica. Art. 6 Abs. 1 lit. f RGPD. El nostre interès legítim consisteix a oferir una representació entenedora de les ubicacions i una introducció d’adreces amb pocs errors. La transferència de dades als EUA es basa en les clàusules contractuals tipus de la UE. Més informació: https://www.mapbox.com/legal/privacy

---

9. Col·laboradors d’afiliació

9.1 Stay22

Col·laborem amb Stay22 (Stay22 Inc., Kanada) com a col·laborador d’afiliació. Quan utilitzes recomanacions d’allotjament, es poden transmetre dades a Stay22, entre les quals:

• Adreça IP
• Informació del dispositiu
• Comportament de clics en enllaços d’afiliació

Stay22 instal·la galetes pròpies per atribuir les reserves. La base jurídica és el teu consentiment (Art. 6 Abs. 1 lit. a RGPD). Més informació: https://www.stay22.com/privacy

9.2 Travelpayouts

Utilitzem Travelpayouts (Travelpayouts Ltd.) com a xarxa d’afiliació per a recomanacions de viatges i vols. Quan utilitzes els enllaços corresponents, es poden transmetre les dades següents:

• Adreça IP
• Informació del navegador i del dispositiu
• Comportament de clics

Travelpayouts utilitza galetes per atribuir les reserves. La base jurídica és el teu consentiment (Art. 6 Abs. 1 lit. a RGPD). Més informació: https://www.travelpayouts.com/privacy

9.3 CHECK24

Participem en el programa de col·laboradors de CHECK24.net i integrem en algunes pàgines formularis de reserva en iFrame de CHECK24 (CHECK24 Vergleichsportal GmbH, München), que permeten comparar i reservar directament al nostre lloc web. Aquests continguts només es carreguen després que hagis consentit les galetes de màrqueting. En aquest procés es poden transmetre dades a CHECK24, entre les quals:

• Adreça IP
• Informació del navegador i del dispositiu
• Comportament de clics i de reserves al comparador

CHECK24 instal·la galetes pròpies per atribuir les reserves; rebem una compensació per despeses publicitàries per les reserves. La base jurídica és el teu consentiment (Art. 6 Abs. 1 lit. a RGPD). Més informació: https://www.check24.net

---

10. Allotjament web i proveïdors de serveis tècnics

10.1 Vercel

El nostre lloc web s’allotja a Vercel Inc. (San Francisco, USA). Vercel tracta dades per compte nostre d’acord amb l’Art. 28 RGPD. La transferència de dades es basa en les clàusules contractuals tipus de la UE.

10.2 Supabase

Utilitzem Supabase (Supabase Inc., San Francisco, USA) com a servei de base de dades i d’autenticació. Supabase tracta dades per compte nostre d’acord amb l’Art. 28 RGPD.

10.3 Resend

Per enviar correus electrònics, utilitzem Resend (proveïdor amb seu als EUA). A través d’aquest servei s’envien, entre d’altres, les confirmacions de registre i el restabliment de contrasenyes, es lliuren i es reenvien consultes del directori d’empreses i dels anuncis immobiliaris, i s’envien els correus relacionats amb el Mallorca.com-Pass i amb les ofertes dels establiments participants. Resend tracta les dades per compte nostre d’acord amb l’Art. 28 RGPD; la transferència als EUA es basa en les clàusules contractuals tipus de la UE. La base jurídica és l’Art. 6 Abs. 1 lit. b RGPD.

10.4 Stripe

Per gestionar els pagaments dels serveis de pagament (plans del directori, funcions prèmium, Mallorca.com-Pass), utilitzem Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe tracta les dades de pagament que introdueixes directament a Stripe (per exemple, número de targeta, data de caducitat, codi de verificació o les dades d’Apple Pay o Google Pay), el nom i l’adreça de facturació, si els facilites, així com les dades de les transaccions. Per al Mallorca.com-Pass, creem a Stripe un compte de client sense nom ni adreça de correu electrònic, vinculat únicament a l’identificador del teu compte de Mallorca.com; als nostres sistemes conservem els identificadors de Stripe del client, la subscripció, el pagament i la factura, l’import, el moment del pagament, així com els reemborsaments i les retrocessions de càrrecs. La base jurídica és l’Art. 6 Abs. 1 lit. b RGPD (execució del contracte). Stripe pot transmetre dades a Stripe, Inc. als EUA; això es fa sobre la base de l’EU-US Data Privacy Framework o de les clàusules contractuals tipus de la UE. Stripe és responsable dels seus propis fins, com ara la prevenció del frau i el compliment d’obligacions legals. Més informació: https://stripe.com/de/privacy.

10.5 Meilisearch

Per a la funció de cerca del directori d’empreses i de la plataforma d’anuncis classificats, utilitzem Meilisearch Cloud (Meili SAS, Paris, Frankreich). Meilisearch tracta els termes de cerca introduïts i les dades del directori accessibles públicament (noms d’empreses, categories, ubicacions). El tractament de dades es basa en l’Art. 6 Abs. 1 lit. f RGPD (interès legítim a oferir una funció de cerca eficient). Les dades s’emmagatzemen en servidors de la UE (Frankfurt).

10.6 Brevo

Per enviar el nostre butlletí, lliurar la documentació sol·licitada i gestionar les llistes de contactes corresponents, utilitzem Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo tracta aquestes dades per compte nostre d’acord amb l’Art. 28 RGPD; els servidors es troben a la Unió Europea. Els apartats 11 i 12 detallen de quines dades es tracta.

Brevo ens informa de si un missatge s’ha lliurat, s’ha obert, ha donat lloc a una baixa o s’ha retornat perquè no s’ha pogut lliurar. Conservem aquesta informació per mantenir actualitzades les llistes de distribució i aplicar les baixes de manera fiable. Si un missatge no es pot enviar immediatament perquè s’ha esgotat la quota d’enviaments, el desem temporalment en una cua amb les dades necessàries i l’enviem automàticament més endavant.

10.7 Cerca amb IA a l’aplicació

Si fas una pregunta a la cerca amb IA de l’aplicació, transmetem la teva pregunta a proveïdors de models de llenguatge d’IA perquè hi donin resposta. Actualment, són OpenAI (OpenAI Ireland Ltd., Dublin, Irland, i OpenAI, L.L.C., San Francisco, USA) i Anthropic (Anthropic Ireland Ltd., Dublin, Irland, i Anthropic PBC, San Francisco, USA). Si has autoritzat l’aplicació a accedir a la teva ubicació o a dades del teu viatge, la pregunta es pot completar amb aquestes dades perquè la resposta sigui adequada. No es transmeten el teu nom ni la teva adreça de correu electrònic. Els proveïdors tracten les dades per compte nostre i no les utilitzen per entrenar els seus models. Abans de la teva primera pregunta, obtenim el teu consentiment (Art. 6 Abs. 1 lit. a RGPD). El pots retirar en qualsevol moment a la configuració de l’aplicació; després, la cerca amb IA només tornarà a estar disponible si hi tornes a donar el consentiment. La transferència als EUA es basa en l’EU-US Data Privacy Framework o en les clàusules contractuals tipus de la UE. Revisem les respostes que comuniques mitjançant «Comunicar un problema amb la resposta» juntament amb la pregunta.

10.8 Entrada de veu

Si utilitzes l’entrada de veu de l’aplicació, el reconeixement de veu del teu dispositiu (Apple o Google) converteix la teva veu en text. L’aplicació només rep el text reconegut, no cap enregistrament de so. Al tractament per part d’Apple o Google s’hi apliquen les seves polítiques de protecció de dades. L’entrada de veu només s’inicia quan la toques i has permès l’accés al micròfon i al reconeixement de veu (Art. 6 Abs. 1 lit. a RGPD).

10.9 Inici de sessió amb Apple o Google

Pots iniciar sessió a l’aplicació amb el teu compte d’Apple o de Google. En aquest procés, rebem del proveïdor corresponent un identificador, la teva adreça de correu electrònic (en el cas d’Apple, si ho vols, una adreça de reenviament) i, si ho autoritzes, el teu nom. No rebem contrasenyes. El tractament serveix per posar a la teva disposició el compte (Art. 6 Abs. 1 lit. b RGPD). Si suprimeixes el teu compte, també revoquem la connexió amb el teu compte d’Apple.

10.10 Revisió automàtica de les imatges pujades

Si puges una imatge, la podem revisar automàticament abans de mostrar-la. En aquest cas, OpenAI (OpenAI Ireland Ltd., Dublin, Irland, i OpenAI, L.L.C., San Francisco, USA) revisa el contingut per compte nostre mitjançant la seva interfície de moderació; les dades no s’utilitzen per entrenar els models. A més, el Canadian Centre for Child Protection (Winnipeg, Kanada) pot comparar la imatge amb una base de dades de representacions conegudes d’abús sexual infantil mitjançant el seu servei Arachnid Shield. Si hi ha una coincidència, bloquegem la pujada i revisem el cas; el podem traslladar a les autoritats encarregades de la persecució penal. La base jurídica és l’Art. 6 Abs. 1 lit. f RGPD (protecció de la plataforma i de tercers) i, en la mesura que tinguem l’obligació legal de fer la revisió, l’Art. 6 Abs. 1 lit. c RGPD. La transferència als EUA es basa en l’EU-US Data Privacy Framework o en les clàusules contractuals tipus de la UE; per al Canadà hi ha una decisió d’adequació de la Comissió Europea.

---

11. Butlletí

A la nostra pàgina d’inici pots subscriure’t al nostre butlletí.

Què recollim. La teva adreça de correu electrònic, el teu nom de pila si ho vols, així com la teva configuració d’idioma i la indicació de la part del lloc web des de la qual t’has subscrit.

Procediment de confirmació. Utilitzem un procediment de dos passos: després de la teva subscripció, t’enviem un correu electrònic amb un enllaç de confirmació. Només t’incorporem a la llista de distribució quan hi fas clic. L’enllaç és vàlid durant 24 hores i només es pot utilitzar una vegada; a aquest efecte, conservem un identificador únic juntament amb la teva adreça de correu electrònic. Si no ho confirmes, no rebràs cap butlletí.

Base jurídica. El teu consentiment d’acord amb l’Art. 6 Abs. 1 lit. a RGPD. El pots retirar en qualsevol moment amb efectes futurs — mitjançant l’enllaç de baixa de cada correu del butlletí o sense cap formalitat a datenschutz@mallorca.com. El tractament efectuat fins a la retirada continua sent lícit. Conservem el moment de la subscripció i el moment de la confirmació com a prova del consentiment d’acord amb l’Art. 7 Abs. 1 RGPD.

---

12. Sol·licitud de l’informe de mercat

A la pàgina de l’informe del mercat immobiliari pots sol·licitar el document gratuïtament.

Què recollim. El nom, els cognoms i l’adreça de correu electrònic són obligatoris. Són voluntaris el teu país, la indicació de si vols comprar o vendre i la regió que t’interessa. També pots subscriure’t al butlletí; si ho fas, s’hi aplica l’apartat 11.

Procediment de confirmació. També en aquest cas has de confirmar primer la sol·licitud mitjançant un enllaç en un correu electrònic. Només després t’enviem l’informe de mercat. L’enllaç és vàlid durant 24 hores i només es pot utilitzar una vegada.

Base jurídica. El teu consentiment d’acord amb l’Art. 6 Abs. 1 lit. a RGPD, que pots retirar en qualsevol moment amb efectes futurs mitjançant l’enllaç de baixa o a datenschutz@mallorca.com. Conservem el moment de la sol·licitud i el moment de la confirmació com a prova d’acord amb l’Art. 7 Abs. 1 RGPD.

---

13. Consulta personal mitjançant el nostre formulari de consulta

Mitjançant el nostre formulari de consulta ens pots explicar directament què necessites.

Què recollim. El teu nom i la teva adreça de correu electrònic són obligatoris. Són voluntaris el teu número de telèfon, el teu país, el tema de la consulta, la regió que t’interessa, el teu pressupost aproximat i el teu missatge.

Què en fem. Registrem la teva consulta al nostre sistema de gestió de clients i avisem el nostre equip per correu electrònic mitjançant Brevo (apartat 10.6), perquè algú se n’ocupi. No es comuniquen dades a tercers.

Base jurídica. Per tramitar la teva consulta, l’Art. 6 Abs. 1 lit. b RGPD (mesura precontractual). Per a les dades addicionals voluntàries que ens permeten donar-te una resposta més adequada, l’Art. 6 Abs. 1 lit. f RGPD; t’hi pots oposar d’acord amb l’Art. 21 RGPD. Pots sol·licitar-ne la supressió en qualsevol moment a datenschutz@mallorca.com.

---

13a. Contacte per WhatsApp

En algunes pàgines de la nostra secció de restauració t’oferim la possibilitat d’enviar-nos una sol·licitud de reserva per WhatsApp. El botó només obre un enllaç a WhatsApp (wa.me) amb un text de missatge preemplenat; el missatge no s’envia fins que tu mateix l’envies a WhatsApp. Quan es mostra el botó, no es transmeten dades a WhatsApp ni a Meta; no integrem scripts ni píxels de Meta. El proveïdor del servei és WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (una empresa del grup Meta). Al tractament de les teves dades dins de WhatsApp (inclosos el teu número de telèfon, el teu nom de perfil i el contingut del missatge) s’hi apliquen la política de privacitat de WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea) i les seves condicions d’ús; en aquest procés es pot produir una transferència als EUA, per a la qual Meta es basa en l’EU-US Data Privacy Framework. Rebem el teu missatge en un compte de WhatsApp Business d’ús professional, el responem i transmetem a l’establiment corresponent les dades necessàries per a la reserva (data i hora desitjades, nombre de persones, el teu nom de pila i la resposta). La base jurídica és l’Art. 6 Abs. 1 lit. b RGPD (preparació d’un contracte a petició teva), així com l’Art. 6 Abs. 1 lit. f RGPD (el nostre interès legítim en una comunicació senzilla pel canal que has triat). Suprimim els historials de conversa com a màxim dotze mesos després de l’últim missatge, llevat que s’hi oposin obligacions legals de conservació. No utilitzem WhatsApp per escriure’t sense que ho hagis sol·licitat ni transmetem dades de la llibreta d’adreces a WhatsApp. Si no vols utilitzar WhatsApp, tens a la teva disposició el formulari de consulta a la mateixa pàgina.

Comptabilitzem els clics al botó exclusivament mitjançant el nostre mesurament de l’audiència sense galetes amb Plausible (apartat 7); no es recull cap contingut del teu missatge.

---

14. Els teus drets com a persona interessada

Tens els drets següents:

• Dret d’accés (Art. 15 RGPD): informació sobre les teves dades tractades
• Dret de rectificació (Art. 16 RGPD): rectificació de dades inexactes
• Dret de supressió (Art. 17 RGPD): supressió de les teves dades
• Dret de limitació (Art. 18 RGPD): limitació del tractament
• Portabilitat de les dades (Art. 20 RGPD): recepció de les teves dades en un format de lectura mecànica
• Dret d’oposició (Art. 21 RGPD): oposició al tractament
• Dret de retirada del consentiment (Art. 7 Abs. 3 RGPD): retirada dels consentiments atorgats
• Dret de reclamació (Art. 77 RGPD): reclamació davant una autoritat de control

14.1 Exportació de dades (Art. 15 & 20 RGPD)

Pots descarregar en qualsevol moment una còpia de totes les teves dades personals en un format estructurat, d’ús comú i de lectura mecànica (JSON). Trobaràs aquesta funció al teu tauler de control, a Configuració → Exporta les meves dades. L’exportació inclou:

• Dades del perfil (nom, correu electrònic, configuració)
• Tots els anuncis creats
• Missatges
• Preferits i cerques desades
• Historial de consentiments

14.2 Supressió del compte (Art. 17 RGPD)

Pots suprimir el teu compte d’usuari en qualsevol moment pel teu compte mitjançant Configuració → Suprimeix el compte. Després de la sol·licitud de supressió, s’aplica un període de gràcia de 14 dies durant el qual pots revocar la supressió. Un cop transcorregut aquest termini, les teves dades se suprimeixen o s’anonimitzen de manera irreversible:

• Les dades del perfil s’anonimitzen
• Els anuncis es desactiven
• Els missatges, els preferits i les cerques desades se suprimeixen
• El teu compte d’autenticació se suprimeix definitivament

La sol·licitud de supressió es registra com a prova (valor resum de la IP, marca de temps, motiu).

Les subscripcions vigents finalitzen amb la supressió del teu compte; no s’efectua cap reemborsament proporcional.

14.3 Exercici dels teus drets

Per exercir els teus drets, pots utilitzar les funcions d’autoservei del teu tauler de control o contactar amb nosaltres a datenschutz@mallorca.com. Tramitarem la teva sol·licitud en un termini de 30 dies.

14.4 Autoritat de control competent

L’autoritat competent per a nosaltres és l’autoritat de control de protecció de dades del Land de Rin del Nord-Westfàlia, on tenim la seu:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telèfon: +49 211 38424-0
Formulari de reclamació: https://www.ldi.nrw.de/beschwerde

Independentment d’això, d’acord amb l’Art. 77 RGPD, també et pots adreçar a l’autoritat de control del teu lloc de residència o del teu lloc de treball.

---

15. Particularitats per a Espanya (LOPD)

D’acord amb la llei espanyola de protecció de dades (Ley Orgánica 3/2018 - LOPD):

• Els menors de 14 anys necessiten el consentiment d’un titular de la pàtria potestat o de la tutela.
• També pots exercir els teus drets davant l’Agencia Española de Protección de Datos.

---

Formulari de contacte al directori

Si utilitzes un formulari de contacte en una pàgina d’una fitxa del directori, tractem:

• El teu nom i la teva adreça de correu electrònic
• El teu número de telèfon (opcional)
• El text del teu missatge
• Dades de la consulta relacionades amb la categoria, per exemple, període, lloc o data i hora desitjades

Fitxes del directori reclamades

En el cas de les fitxes reclamades, conservem aquestes dades a la nostra base de dades, reenviem la teva consulta per correu electrònic al titular de la fitxa i la hi mostrem al seu tauler de control.

Fitxes del directori no reclamades i intermediació de consultes

En el cas de les fitxes no reclamades, conservem les dades exclusivament al servidor utilitzant el nostre rol de servei administratiu. El proveïdor no té accés a la consulta desada des del tauler de control. La consulta es lliura per correu electrònic al proveïdor seleccionat. Si consents expressament el reenviament, també enviem la teva consulta a un màxim de 4 proveïdors més que siguin adequats, seleccionats segons la categoria i la proximitat geogràfica.

Les dades de consulta i d’intermediació es conserven durant 12 mesos i després se suprimeixen automàticament. Pots retirar el consentiment atorgat en qualsevol moment amb efectes futurs i sol·licitar la supressió de les dades per correu electrònic a info@mallorca.com.

---

Sol·licitud de contacte i encàrrec de cerca en anuncis classificats d’immobles

Consulta sobre un anunci

Si fas una consulta mitjançant el formulari de contacte d’un anunci immobiliari, tractem:

• El teu nom
• La teva adreça de correu electrònic
• El teu número de telèfon (opcional)
• El teu missatge

Transmetem aquestes dades a l’anunciant perquè respongui la teva consulta. La base jurídica és l’Art. 6 Abs. 1 lit. b RGPD (mesura precontractual). Conservem el text informatiu mostrat al formulari juntament amb una marca de temps com a prova del consentiment.

Emmagatzematge i termini de conservació

A més de la consulta mateixa, conservem:

• Un valor resum pseudonimitzat de la teva adreça IP (SHA-256, sense emmagatzematge en text pla) — serveix exclusivament per prevenir abusos i limitar el nombre de consultes (limitació de la taxa de peticions), no per identificar-te
• L’User-Agent del teu navegador
• La pàgina des de la qual has fet la consulta

Aquestes dades se suprimeixen tan aviat com desapareix la finalitat de la seva conservació: en el cas d’una consulta, això es produeix quan la intermediació entre tu i el proveïdor ha finalitzat i ja no s’espera cap altra resposta. Pots sol·licitar-ne la supressió anticipada en qualsevol moment a datenschutz@mallorca.com.

Reenviament de la resposta i traducció

Si el proveïdor respon la teva consulta, et reenviem la resposta a través d’una adreça de retransmissió — ni la teva adreça de correu electrònic ni la del proveïdor es revelen directament a l’altra part. Si la resposta està redactada en un idioma diferent del teu, es tradueix automàticament. A aquest efecte, es transmet una còpia del missatge exclusivament amb aquesta finalitat a OpenAI (OpenAI, L.L.C., USA); si aquest servei no està disponible, com a alternativa, a Anthropic (Anthropic PBC, USA).

Tots dos proveïdors tracten aquestes dades per compte nostre d’acord amb l’Art. 28 RGPD. La transferència de dades es basa en les clàusules contractuals tipus de la UE.

Compte opcional

Després de la teva consulta, pots crear un compte d’usuari per consultar les teves consultes de manera centralitzada. El compte només es crea si fas clic activament a l’enllaç corresponent i hi consents separadament el tractament de dades — mai de manera automàtica.

Encàrrec de cerca d’immobles similars

Pots crear un encàrrec de cerca per rebre per correu electrònic informació sobre anuncis nous que s’ajustin als teus criteris. A aquest efecte, conservem els teus criteris de cerca (per exemple, regió, interval de preus, tipus d’immoble, nombre d’habitacions), el teu nom i la teva adreça de correu electrònic. La base jurídica és el teu consentiment (Art. 6 Abs. 1 lit. a RGPD); també en aquest cas conservem el text informatiu mostrat amb una marca de temps com a prova. Els enviaments els fa exclusivament mallorca.com — les teves dades no es comuniquen a tercers.

Baixa i supressió

Cada correu de resposta reenviat i cada correu de l’encàrrec de cerca conté un enllaç mitjançant el qual pots posar fi al canal corresponent en qualsevol moment amb efectes futurs. Independentment d’això, pots sol·licitar l’accés, la rectificació o la supressió de les teves dades en qualsevol moment a datenschutz@mallorca.com.

---

Funcions socials de l’aplicació de Mallorca.com

Aquest apartat complementa la resta d’apartats pel que fa a les funcions socials de l’aplicació de Mallorca.com: publicacions, perfil, seguiment, «M’agrada», bloqueig i denúncies. Activem progressivament algunes funcions — especialment vídeos, comentaris, missatges directes, funcions per conèixer persones i la sol·licitud de la data de naixement. El que s’indica a continuació sobre aquestes funcions s’aplica tan aviat com la funció corresponent estigui disponible a l’aplicació.

En la mesura que aquest apartat estableixi alguna cosa diferent de la resta d’apartats, preval pel que fa a les funcions socials. Això s’aplica especialment a l’edat: l’edat indicada a l’apartat 15 (14 anys) no s’aplica a les funcions socials; per a aquestes funcions, l’edat mínima és de 16 anys, que no es pot substituir pel consentiment d’un titular de la pàtria potestat o de la tutela.

Publicacions i perfil

Quan crees o publiques una publicació, tractem:

• Les imatges i el text de la teva publicació, l’idioma i el moment de publicació; conservem les imatges i el text des del moment en què els puges com a esborrany — els esborranys no són públics
• La teva indicació de si la publicació s’ha generat o modificat amb intel·ligència artificial
• Si l’aplicació ho ofereix: un lloc que hagis triat, etiquetes i un enllaç
• Un registre tècnic de cada pujada (identificador de la versió de les normes aplicada, moment i fitxer)

El teu perfil a les funcions socials utilitza el nom d’usuari, el nom visible i la imatge de perfil del teu compte de Mallorca.com. A més, conservem a qui segueixes, quines publicacions marques amb «M’agrada», a qui bloqueges i fins a quin moment has llegit el teu resum d’activitat.

Què és públic. Les teves publicacions publicades són accessibles públicament juntament amb el nom d’usuari, el nom visible i la imatge de perfil — també per a persones sense compte i, en la mesura que hi mostrem publicacions, al lloc web. Altres usuaris que hagin iniciat sessió poden veure a qui segueixes i qui et segueix. Si marques una publicació amb «M’agrada», ho veu la persona que l’ha publicada; el nombre de «M’agrada» es pot mostrar públicament.

Base jurídica. Art. 6 Abs. 1 lit. b RGPD (prestació de les funcions socials d’acord amb les condicions d’ús). Si les publicacions contenen dades sobre altres persones, les tractem sobre la base de l’Art. 6 Abs. 1 lit. f RGPD (el nostre interès legítim a posar a disposició els continguts publicats pels usuaris); les persones afectades poden denunciar la publicació o adreçar-se a datenschutz@mallorca.com.

Termini de conservació. Fins que se suprimeixi el teu compte o suprimim la publicació o la dada corresponent a petició teva. Pots retirar una publicació publicada a l’aplicació; aleshores deixa de mostrar-se, però continua emmagatzemada. A la còpia preservada d’una publicació s’hi apliquen els terminis del subapartat sobre denúncies.

Càmera, fotos i informació de les imatges

L’aplicació només accedeix a la càmera i a les fotos si ho permets i fas o selecciones una imatge. Abans de desar-les, processem les fotos de les publicacions per eliminar la informació addicional incrustada al fitxer d’imatge (EXIF, XMP i IPTC — per exemple, lloc de captura, dispositiu i moment de captura). No ho podem garantir per a les imatges de perfil ni per als vídeos: es poden desar tal com els puges. Si escau, elimina les dades d’ubicació d’aquests fitxers abans de pujar-los.

Emmagatzemem les imatges de les publicacions i les imatges de perfil a Supabase (apartat 10.2).

Data de naixement i franja d’edat

Tan aviat com l’aplicació et demani la data de naixement, la conservem per comprovar i fer complir l’edat mínima de les funcions socials (16 anys) i per reservar les funcions per conèixer persones als majors de 18 anys. La data de naixement no es mostra públicament ni es retorna a altres usuaris ni a l’aplicació; només s’utilitza la franja d’edat calculada a partir d’aquesta data (menys de 16 anys, de 16 a 17 anys, a partir de 18 anys). Un cop facilitada, no pots modificar la data de naixement pel teu compte; si és incorrecta, la rectifiquem quan ens ho comuniquis a support@mallorca.com. Tan aviat com l’aplicació et demani que acceptis les condicions d’ús de les funcions socials, deixem constància de quan has acceptat cada versió. Un cop introduïda la sol·licitud de la data de naixement, no podem activar les funcions socials sense aquesta dada; la resta de serveis no se’n veuen afectats.

Base jurídica. Art. 6 Abs. 1 lit. b RGPD (execució del contracte d’ús amb la seva edat mínima) i Art. 6 Abs. 1 lit. f RGPD (el nostre interès legítim en la protecció dels menors). Per comprovar l’edat mínima de 16 anys no tractem cap document d’identitat ni dades biomètriques. Abans de posar en marxa les funcions per conèixer persones, informarem aquí de com comprovem l’edat per a aquestes funcions i de quines dades tractem a aquest efecte.

Termini de conservació. Mentre existeixi el teu compte.

Denúncies, decisions i reclamacions

Si denuncies una publicació o un perfil, tractem el contingut denunciat, el motiu que has triat, la teva explicació, la teva declaració que la denúncia és correcta segons el teu lleial saber i entendre, l’idioma i el moment de la denúncia i — segons com la presentis — el teu compte, l’identificador de la instal·lació de l’aplicació o la teva adreça de correu electrònic. Per limitar les sol·licituds abusives, tractem breument la teva adreça IP a la memòria de treball del servidor; si presentes una denúncia sense compte a través del web, també conservem durant set dies valors resum de la teva adreça IP i de la teva adreça de correu electrònic.

Quan es denuncia una publicació, preservem el text i la imatge de la publicació en l’estat en què es trobaven en el moment de la denúncia. Si un usuari que ha iniciat sessió denuncia una publicació, aquesta es pot ocultar automàticament de manera provisional fins que una persona hagi revisat la denúncia; actualment no utilitzem cap sistema de detecció automatitzada dels continguts denunciats. Conservem a l’expedient les decisions amb la seva motivació i les reclamacions contra la decisió. Enviem les comunicacions corresponents per correu electrònic (apartat 10.3). No comuniquem a la persona que ha publicat la publicació qui l’ha denunciat, llevat que hi estiguem legalment obligats.

Base jurídica. Art. 6 Abs. 1 lit. c RGPD en relació amb Art. 16 und 17 der Verordnung (EU) 2022/2065 (procediments de notificació i acció, motivació de les decisions), així com Art. 6 Abs. 1 lit. f RGPD (el nostre interès legítim a prevenir abusos i defensar-nos davant reclamacions).

Termini de conservació. Suprimim els expedients relatius a una publicació — denúncia, contingut preservat, decisions i reclamacions — sis mesos després de l’última decisió comunicada; si no hi ha hagut cap decisió, dotze mesos després de l’obertura de l’expedient. No els suprimim mentre hi hagi una denúncia o una reclamació pendent o una decisió adoptada encara no s’hagi comunicat. Suprimim les denúncies sobre perfils 180 dies després de rebre-les, sempre que s’hi hagi pres una decisió.

Vídeos

En la mesura que l’aplicació mostri vídeos, els distribuïm a través de Mux, Inc. (San Francisco, USA). Quan reprodueixes un vídeo, Mux rep, per necessitat tècnica, la teva adreça IP i informació sobre el dispositiu i la reproducció.

Tan aviat com puguis publicar vídeos propis a l’aplicació, també s’aplica el següent: el teu vídeo es transmet a Mux per convertir-lo a formats reproduïbles i distribuir-lo. També emmagatzemem el fitxer original a Hetzner Online GmbH (Gunzenhausen, Deutschland), en servidors situats a Alemanya. Si suprimeixes el teu compte o se suprimeix el vídeo, n’ordenem la supressió a Mux i a Hetzner. Abans de posar en marxa la funció, indicarem aquí els altres proveïdors de serveis tècnics que participin en el processament.

Mux i Hetzner tracten aquestes dades per compte nostre d’acord amb l’Art. 28 RGPD. La transferència de dades a Mux als EUA es basa en l’EU-US Data Privacy Framework o, alternativament, en les clàusules contractuals tipus de la UE; pots obtenir-ne més informació a datenschutz@mallorca.com.

Base jurídica. Art. 6 Abs. 1 lit. b RGPD; en cas de reproducció sense compte, Art. 6 Abs. 1 lit. f RGPD (el nostre interès legítim en una distribució estable).

Missatges directes

Tan aviat com els missatges directes estiguin disponibles a les funcions socials de l’aplicació, s’aplica el següent; això no afecta els missatges relatius a anuncis classificats, consultes del directori, consultes immobiliàries o sol·licituds de reserva. Conservem els teus missatges, els participants i els moments corresponents per lliurar i mostrar els missatges. Els missatges no estan xifrats d’extrem a extrem. No llegim els missatges ni hi fem cerques sense motiu. Només accedim a un missatge que ens hagi estat denunciat i només en la mesura necessària per revisar la denúncia, o si hi estem obligats per llei o per una autoritat.

Base jurídica. Art. 6 Abs. 1 lit. b RGPD; per revisar missatges denunciats, Art. 6 Abs. 1 lit. c RGPD en relació amb l’obligació legal aplicable en cada cas i, en la resta de casos, Art. 6 Abs. 1 lit. f RGPD (el nostre interès legítim a prevenir abusos).

Termini de conservació. Els missatges es conserven mentre existeixi almenys un dels comptes participants. Com a excepció a l’apartat 14.2, s’aplica el següent a aquests missatges directes: si suprimeixes el teu compte, els missatges que hagis enviat continuen sent llegibles per als destinataris, però sense vinculació al teu perfil. Només conservem separadament els missatges denunciats durant el temps que requereixin la tramitació de la denúncia i una possible reclamació.

Supressió i exportació de dades

Si suprimeixes el teu compte, un cop transcorregut el període de gràcia (apartat 14.2), suprimim les teves publicacions amb les imatges i els vídeos, els teus «M’agrada» i les teves relacions de seguiment i de bloqueig; el teu perfil s’anonimitza. Desvinculem del teu compte les denúncies que hagis presentat. Si encara hi ha un expedient relatiu a una de les teves publicacions (denúncia, decisió o reclamació), conservem el contingut preservat per a aquest expedient sense cap vinculació al teu compte i únicament per a aquest expedient fins que hagin transcorregut els terminis indicats anteriorment; no conservem cap còpia de la resta de les teves publicacions.

L’exportació de dades (apartat 14.1) també conté les dades de les teves publicacions amb informació sobre les imatges (no els fitxers d’imatge mateixos), els teus «M’agrada», els comptes i els establiments que segueixes, els comptes que has bloquejat i les teves pròpies denúncies. Pots sol·licitar còpies de les teves imatges a datenschutz@mallorca.com.

---

Mallorca.com-Pass

Aquest apartat complementa la resta d’apartats pel que fa al Mallorca.com-Pass i a les ofertes dels establiments participants.

Quan compres un Pass

Què tractem. L’identificador del teu compte de Mallorca.com, el preu i la durada, l’idioma, la versió de les condicions que has acceptat, la teva cancel·lació, el teu consentiment per a l’inici immediat del Pass (moment, versió del text, idioma), el país que el teu dispositiu té configurat com a regió, així com les dades de pagament de l’apartat 10.4. Utilitzem aquestes dades per proporcionar el Pass, facturar-lo, cancel·lar-lo i reemborsar-lo. Només utilitzem el país de la regió del dispositiu amb finalitats estadístiques.

Base jurídica. Art. 6 Abs. 1 lit. b RGPD; per conservar els justificants de pagament, Art. 6 Abs. 1 lit. c RGPD en relació amb § 147 AO i § 257 HGB.

Quan bescanvies una oferta

Què tractem. Per a cada bescanvi, conservem l’establiment, el moment i el dia natural, la mida del grup, l’oferta bescanviada, un valor estimat, el teu nom de pila amb la primera lletra del teu cognom i un identificador aleatori de la instal·lació de l’aplicació. No hi conservem dades d’ubicació. Necessitem aquestes dades per mostrar el val en directe, respectar els límits dels establiments (per exemple, quantes vegades hi pots utilitzar una oferta), detectar abusos i mostrar-te el teu estalvi. Per limitar les sol·licituds abusives, tractem breument la teva adreça IP a la memòria de treball del servidor.

Què veu l’establiment. L’establiment no rep de nosaltres cap dada sobre tu. Només veu el que li mostres a la pantalla: el val en directe amb el nom de l’establiment, el teu nom de pila amb la primera lletra del teu cognom, la mida del grup i l’oferta. Nosaltres i l’establiment som responsables independents; no hi ha corresponsabilitat en el tractament.

Base jurídica. Art. 6 Abs. 1 lit. b RGPD; per detectar abusos, Art. 6 Abs. 1 lit. f RGPD (el nostre interès legítim a fer complir les normes de l’oferta als clients i als establiments).

Notificacions push

Si permets les notificacions, conservem l’identificador push del teu dispositiu. Per lliurar-les, utilitzem el servei Expo de 650 Industries, Inc. (USA), que transmet la notificació al servei d’Apple (Apple Push Notification Service) o de Google (Firebase Cloud Messaging). Expo tracta les dades per compte nostre d’acord amb l’Art. 28 RGPD; la transferència als EUA es basa en les clàusules contractuals tipus de la UE o en l’EU-US Data Privacy Framework. La base jurídica és el teu consentiment (Art. 6 Abs. 1 lit. a RGPD), que pots retirar en qualsevol moment a la configuració del teu dispositiu.

Per als establiments participants

Què tractem. El nom, l’adreça de correu electrònic i el número de telèfon de la persona de contacte a qui escrivim per a l’activació, i l’identificador del compte que gestiona l’oferta. També s’hi inclou la prova de l’acceptació de les condicions de participació (compte, moment, versió, text literal, idioma i un valor de verificació del text). A més, tractem les dades de l’oferta: tipus d’oferta, dies de la setmana, dies exclosos, exclusions, límits per client, indicacions pròpies i fotos. En el cas de l’enllaç d’activació, per protegir-nos dels abusos només conservem valors de verificació (valors resum) de l’adreça de correu electrònic introduïda i de l’adreça IP; suprimim les operacions de consulta al cap de 48 hores.

Revisió automàtica. Abans de publicar-les, revisem automàticament les indicacions pròpies i les fotos mitjançant el servei de moderació d’OpenAI (OpenAI Ireland Ltd., Dublin, Irland, i OpenAI, L.L.C., San Francisco, USA); només es transmet el text de la indicació o la foto. OpenAI tracta les dades per compte nostre d’acord amb l’Art. 28 RGPD; la transferència als EUA es basa en l’EU-US Data Privacy Framework o en les clàusules contractuals tipus de la UE. A les fotos també s’hi aplica l’apartat 10.10. Si rebutgem una indicació o una foto, n’indiquem el motiu; pots demanar que una persona ho revisi. Emmagatzemem les fotos sense la informació addicional incrustada (per exemple, lloc de captura i dispositiu) a Supabase (apartat 10.2) i les mostrem públicament a l’oferta.

Base jurídica. Per a les dades de l’establiment i de la seva persona de contacte, Art. 6 Abs. 1 lit. b RGPD, en la mesura que l’establiment mateix sigui part del contracte, i, en la resta de casos, Art. 6 Abs. 1 lit. f RGPD (el nostre interès legítim a col·laborar amb l’establiment). Per a la prova de l’acceptació s’aplica l’Art. 6 Abs. 1 lit. f RGPD (prova de la formalització del contracte) en relació amb Art. 3 der Verordnung (EU) 2019/1150. Les persones recognoscibles a les fotos només es poden mostrar amb el seu consentiment; l’establiment se’n responsabilitza.

Termini de conservació

• Pass, pagaments i reemborsaments: mentre el Pass estigui vigent i, després, fins que finalitzin els terminis de conservació mercantils i fiscals de fins a deu anys per als justificants de pagament.
• Bescanvis: mentre existeixi el teu compte. Si suprimeixes el teu compte, eliminem dels bescanvis la vinculació amb tu, el teu nom i l’identificador del dispositiu; només en queden xifres anònimes.
• Proves de l’acceptació dels establiments: durant la participació i, després, fins que hagin transcorregut cinc anys (prescripció d’acord amb Art. 1964 del Código Civil espanyol).
• Dades de l’oferta i fotos: fins que l’establiment les suprimeixi o finalitzi la participació; suprimim les fotos com a màxim 30 dies després.

Els teus drets

S’hi apliquen els drets de l’apartat 14. L’exportació de dades (apartat 14.1) i la supressió del compte (apartat 14.2) també inclouen les teves dades del Pass i els bescanvis; malgrat la supressió, conservem els justificants de pagament durant el temps que hi estiguem legalment obligats.

---

Desistiment en línia

Declaració de desistiment

Si desisteixes d’un contracte mitjançant la funció «Desisteix del contracte», tractem:

• El teu nom
• El tipus de contracte i les dades que facilites sobre el contracte (per exemple, número de comanda, anunci, fitxa o l’adreça de correu electrònic del teu compte)
• L’adreça de correu electrònic a la qual enviem el justificant de recepció
• La data i l’hora de recepció, un número de justificant i l’idioma en què has presentat la declaració
• Si desisteixes mitjançant l’enllaç de desistiment d’una comanda: la vinculació amb aquesta comanda
• Si has iniciat sessió: l’identificador del teu compte com a prova que la declaració prové del teu compte
• L’estat de l’enviament del justificant de recepció i l’estat de la tramitació, inclosos una anotació de tramitació i l’identificador de la persona que la tramita

Utilitzem aquestes dades per rebre el teu desistiment, confirmar-te’n la recepció, vincular-lo al contracte i tramitar-lo. Si facilites una adreça de correu electrònic quan desisteixes d’un val d’experiència, la comparem amb les adreces de correu electrònic de les comandes pendents per tornar a enviar-te l’enllaç de desistiment de la teva comanda a l’adreça de la comanda. La base jurídica és l’Art. 6 Abs. 1 lit. c RGPD en relació amb § 356a BGB (obligació de proporcionar una funció electrònica de desistiment i de confirmar-ne la recepció), així com l’Art. 6 Abs. 1 lit. b RGPD (reversió del contracte).

Justificant de recepció i pàgina del justificant

Enviem el justificant de recepció per correu electrònic mitjançant el nostre proveïdor d’enviaments (vegeu l’apartat 10.3). Conté les dades de la teva declaració, així com la data i l’hora de recepció. Et mostrem les mateixes dades en una pàgina de justificant. Només es pot accedir a aquesta pàgina mitjançant el número de justificant que consta a l’adreça de la pàgina i al justificant de recepció; continua accessible mentre conservem la declaració. No comparteixis l’enllaç si no vols que altres persones vegin les dades.

Protecció contra els abusos

A més, conservem un valor resum de la teva adreça IP (SHA-256, sense emmagatzematge en text pla) i comptabilitzem quants justificants de recepció s’han generat durant l’última hora per a una adreça de correu electrònic i des d’una connexió. Això serveix exclusivament per limitar l’abús massiu de la funció. La base jurídica és l’Art. 6 Abs. 1 lit. f RGPD; el nostre interès legítim consisteix a protegir tercers de correus electrònics no desitjats i a protegir la funció. Suprimim el valor resum al cap de 30 dies.

Termini de conservació

Conservem la declaració de desistiment i la prova de la seva tramitació fins que hagin transcorregut tres anys des del final de l’any en què s’ha conclòs el procediment. Durant aquest temps es poden exercir pretensions derivades del contracte del qual s’ha desistit (termini ordinari de prescripció, §§ 195, 199 BGB); durant aquest període hem de poder acreditar la recepció i la tramitació (Art. 6 Abs. 1 lit. f RGPD, Art. 17 Abs. 3 lit. e RGPD). Mentre un procediment no hagi conclòs, la declaració es manté emmagatzemada. Això no afecta les obligacions de conservació fiscals o mercantils que siguin aplicables als justificants de pagament.

Els teus drets

S’hi apliquen els drets indicats a l’apartat 14. Pots sol·licitar la supressió anticipada a datenschutz@mallorca.com, sempre que ja no necessitem les dades com a prova.

---

Cancel·lació en línia

Declaració de cancel·lació

Si cancel·les un contracte mitjançant «Cancel·lar contractes aquí», tractem:

• El teu nom
• L’adreça de correu electrònic que facilites i a la qual enviem el justificant de recepció
• El contracte que es cancel·la, el tipus de cancel·lació (ordinària o extraordinària), la teva justificació en cas de cancel·lació extraordinària i el moment en què ha de finalitzar el contracte
• La data i l’hora de recepció, un número de justificant i l’idioma en què has presentat la declaració
• La vinculació amb el teu compte d’usuari i el teu contracte, si podem vincular l’adreça de correu electrònic indicada amb un compte, i l’estat de la tramitació

Utilitzem aquestes dades per rebre la teva cancel·lació, confirmar-te’n la recepció, vincular-la al teu contracte i executar-la. Per fer-ho, comparem l’adreça de correu electrònic indicada amb les adreces de correu electrònic dels comptes d’usuari. La base jurídica és l’Art. 6 Abs. 1 lit. c RGPD en relació amb § 312k BGB i, en la mesura que posem fi al contracte, l’Art. 6 Abs. 1 lit. b RGPD.

Justificant de recepció, protecció contra els abusos i termini de conservació

Pel que fa al justificant de recepció i a la pàgina del justificant, a la protecció contra els abusos, al termini de conservació i als teus drets, s’hi aplica el que s’indica a l’apartat «Desistiment en línia», amb les adaptacions pertinents; la declaració de cancel·lació substitueix la declaració de desistiment.

---

Data d’actualització: 2026-11-11