Protecció de dades – Reserva i bo

Actualitzat: 2026-07-12 · Versió: 1.1

1. De què tracta aquest avís?

Aquest avís complementa la nostra declaració general de protecció de dades i s'aplica addicionalment i específicament quan reserves una experiència a través de mallorca.com (p. ex. una visita guiada, una sortida en barca, un tast o una entrada) i, en fer-ho, adquireixes un bo (voucher) que després bescanvies presencialment amb el proveïdor corresponent.

Aquí t'expliquem quines dades teves tractem en el marc d'una reserva d'aquest tipus, quines dades transmetem al proveïdor de l'experiència, sobre quina base jurídica ho fem, quin paper té el nostre proveïdor de serveis de pagament i durant quant de temps conservem les dades. La informació general (p. ex. sobre l'ús del lloc web, les galetes, el teu compte d'usuari i els teus drets com a persona interessada) la trobaràs a la declaració general de protecció de dades; aquí no es repeteix. Aquest complement no conté cap disposició que s'aparti de la declaració general de protecció de dades; en cas de dubte, la declaració general de protecció de dades s'aplica de manera complementària.

2. Qui és responsable del tractament? (Distribució de rols)

mallorca.com és un mercat d'intermediació. Actuem com a intermediari obert (agent comercial) del proveïdor corresponent; el contracte sobre la realització de l'experiència es formalitza directament i exclusivament entre tu i el proveïdor. Aquesta funció la fem pública davant teu de manera uniforme a les nostres condicions generals de contractació, al procés de reserva i a l'avís legal. D'això en resulta la distribució de rols següent en matèria de protecció de dades:

• mallorca.com / operador: MenzeMedia.de GmbH, Am Wunderhügel 27, 58644 Iserlohn, Alemanya, representada pel gerent Frank Menze, inscrita al Registre Mercantil del Jutjat de Primera Instància (Amtsgericht) d'Iserlohn amb el número HRB 6785, NIF-IVA DE265536437. Correu electrònic / contacte de protecció de dades: support@mallorca.com. Som el responsable del tractament en el sentit del RGPD pel que fa a la intermediació de la reserva, l'emissió i gestió del bo i el cobrament del pagament en nom i per compte del proveïdor a través del nostre proveïdor de serveis de pagament.
• El proveïdor de l'experiència: L'experiència en si no la presta mallorca.com, sinó un proveïdor jurídicament independent, per regla general establert a Mallorca/Espanya. El proveïdor és un responsable del tractament propi i separat pel que fa al tractament de les teves dades per a la realització de l'experiència i el bescanvi del bo. La denominació social concreta del proveïdor, amb el nom complet, l'adreça a efectes de notificacions i les dades de contacte, se't mostrarà com a molt tard a la confirmació de reserva o al bo.
• Proveïdor de serveis de pagament: El pagament es tramita a través de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda (vegeu l'apartat 5). Stripe tracta les dades de pagament sota la seva pròpia responsabilitat (en matèria de protecció de dades).

3. Quines dades tractem en el procés de reserva i d'emissió del bo

Segons la reserva, tractem les categories següents de dades personals:

• Dades d'identificació i de contacte: el teu nom (nom de la reserva) i la teva adreça de correu electrònic; un número de telèfon només en la mesura que el procés de reserva concret el sol·liciti (p. ex. si el proveïdor ha de poder contactar-te per a coordinacions de darrera hora sobre l'horari o la meteorologia).
• Dades de reserva i del bo: experiència/oferta reservada, nombre de persones/entrades, preu, data de reserva i de comanda, codi del bo o token QR, període de validesa, estat de bescanvi i — en el cas de les experiències amb data — la data/el període reservat.
• Dades de pagament: les dades necessàries per tramitar el pagament. Les dades completes del mitjà de pagament (p. ex. el número complet de la targeta de crèdit) les tracta exclusivament el nostre proveïdor de serveis de pagament i nosaltres no les emmagatzemem (vegeu l'apartat 5).
• Si escau, dades addicionals que facilitis voluntàriament amb la reserva (p. ex. indicacions o peticions especials sobre l'experiència), en la mesura que les proporcionis.

Nota sobre la implementació tècnica: en el procés de comanda s'emmagatzemen, en particular, la teva adreça de correu electrònic i — en el cas d'usuaris amb la sessió iniciada — l'assignació de la comanda al teu perfil; el bo s'identifica mitjançant un codi/token QR i el proveïdor el verifica contra aquest token en el moment del bescanvi. El nom, el número de telèfon i les peticions especials només es recullen i s'emmagatzemen en la mesura que el procés de reserva corresponent els sol·liciti (minimització de dades segons l'art. 5.1.c del RGPD).

4. Quines dades transmetem al proveïdor — i per què

Perquè el proveïdor pugui dur a terme la teva experiència i bescanviar el teu bo, li transmetem les dades necessàries a aquest efecte. Això inclou típicament:

• nom (nom de la reserva),
• detalls de la reserva (experiència reservada, nombre de persones/entrades i, en el cas de les experiències amb data, la data/el període),
• codi del bo / estat de bescanvi,
• en la mesura que sigui necessari per a la realització: dades de contacte (correu electrònic i/o número de telèfon), així com les peticions especials/indicacions que hagis fet.

Per què (finalitat): la transmissió serveix exclusivament per preparar i dur a terme l'experiència que has reservat, per contactar-te si cal en relació amb l'experiència (p. ex. en cas de canvis meteorològics o d'horari) i per comprovar la validesa/el bescanvi del bo.

Base jurídica: el tractament i la transmissió d'aquestes dades es duen a terme per a l'execució del contracte o per a l'aplicació de mesures precontractuals — tant del nostre contracte d'intermediació i de bo amb tu com del contracte de prestació de serveis entre tu i el proveïdor que nosaltres intermediem — de conformitat amb l'art. 6.1.b del RGPD. En la mesura que, més enllà d'això, tractem dades per prevenir abusos (p. ex. per evitar el doble bescanvi de bons) i per formular, exercir o defensar reclamacions legals, ens basem addicionalment en el nostre interès legítim de conformitat amb l'art. 6.1.f del RGPD.

Nota sobre l'obligació de facilitar les dades: la facilitació de les dades esmentades més amunt és necessària per a la reserva. Sense aquestes dades no podem intermediar la reserva ni emetre cap bo, i el proveïdor no pot prestar l'experiència.

5. Tramitació del pagament a través de Stripe

El pagament de la teva reserva el tramitem a través del proveïdor de serveis de pagament Stripe Payments Europe, Ltd., Dublín, Irlanda (d'ara endavant, «Stripe»).

• Les teves dades de pagament (les dades corresponents al mitjà de pagament escollit), així com la teva adreça de correu electrònic i les dades necessàries per emetre el justificant/la factura, es transmeten a Stripe en el marc del procés de pagament i són tractades per Stripe.
• A causa del nostre model d'intermediació, el proveïdor corresponent és, pel que fa al pagament, el comerciant en sentit jurídic (Merchant of Record) i l'emissor del justificant de pagament/de la factura. El pagament es gestiona tècnicament a través del compte de Stripe del proveïdor (càrrec «en nom i per compte del proveïdor»); el justificant de pagament/la factura s'emet a través del compte del proveïdor. D'aquesta manera, les dades relatives al pagament i al justificant esdevenen accessibles per al proveïdor a través del seu compte de Stripe. Amb el teu pagament efectuat correctament a Stripe has complert la teva obligació de pagament davant el proveïdor amb efecte alliberador; tanmateix, el pagament al proveïdor només es fa efectiu quan bescanvies el bo presencialment (escaneig del codi QR = prestació del servei) i, com a molt aviat, un cop transcorregut el termini legal de desistiment de 14 dies. Deliberadament no efectuem cap pagament immediat dins del termini de desistiment en curs (per exemple, sobre la base d'un consentiment a l'inici anticipat de la prestació segons el § 356 Abs. 4 BGB (Codi Civil alemany, BGB)); l'import del pagament es reté fins que finalitza el termini.
• Stripe tracta aquestes dades com a responsable del tractament independent d'acord amb la declaració de privacitat de Stripe. Nosaltres mateixos no emmagatzemem cap dada completa de mitjans de pagament (p. ex. cap número complet de targeta de crèdit).
• Base jurídica: el tractament de les teves dades de pagament es duu a terme per a l'execució del contracte de conformitat amb l'art. 6.1.b del RGPD, així com per al compliment d'obligacions legals (en particular, obligacions de dret mercantil i tributari) de conformitat amb l'art. 6.1.c del RGPD.
• Transferència a tercers països: per tramitar els pagaments, Stripe també pot transferir dades personals a Stripe, Inc. als EUA. En la mesura que es produeixi una transferència d'aquest tipus, està emparada per una decisió d'adequació de la Comissió Europea (EU-US Data Privacy Framework; Stripe, Inc. està certificada segons el Data Privacy Framework) i/o per les clàusules contractuals tipus adoptades per la Comissió Europea (art. 46.2.c del RGPD). Els detalls i les garanties vigents en cada moment es recullen a la declaració de privacitat de Stripe.

6. Destinataris o categories de destinataris

En relació amb la teva reserva, reben dades:

• el proveïdor de l'experiència reservada (vegeu l'apartat 4),
• el nostre proveïdor de serveis de pagament Stripe (vegeu l'apartat 5),
• els proveïdors de serveis tècnics que utilitzem, que actuen per a nosaltres subjectes a les nostres instruccions i que vinculem sobre la base de contractes d'encàrrec de tractament (art. 28 del RGPD) — concretament el nostre proveïdor d'allotjament/infraestructura Vercel (Vercel Inc., EUA; les eventuals transferències als EUA estan emparades per clàusules contractuals tipus i/o per l'EU-US Data Privacy Framework), el nostre proveïdor de base de dades/emmagatzematge Supabase (Supabase, Inc.; regió d'emmagatzematge utilitzada: Frankfurt del Main/UE) i el nostre proveïdor d'enviament de correu electrònic Brevo (Brevo GmbH, Alemanya) per a la confirmació de la reserva/del bo,
• així com, si escau, assessors fiscals, autoritats o tribunals, en la mesura que hi estiguem legalment obligats.

7. Transferència internacional de dades

Els proveïdors de les experiències estan establerts, per regla general, a Espanya i, per tant, dins de la Unió Europea / de l'Espai Econòmic Europeu (UE/EEE). En transmetre les teves dades de reserva a un proveïdor establert a Espanya no es produeix, doncs, cap transferència a un tercer país fora de la UE/de l'EEE; s'aplica el nivell de protecció de dades europeu uniforme del RGPD.

Si en un cas concret un proveïdor reservat estigués establert fora de la UE/de l'EEE, només transmetrem les teves dades complint els requisits dels art. 44 i següents del RGPD (p. ex. sobre la base de les clàusules contractuals tipus de la UE). En la mesura que els nostres proveïdors de serveis tècnics tractin dades en tercers països, això també es fa únicament sobre la base d'una decisió d'adequació i/o de clàusules contractuals tipus. L'eventual transferència de dades per part del nostre proveïdor de serveis de pagament es descriu a l'apartat 5.

8. Termini de conservació

• Les dades de reserva i del bo les conservem, per regla general, mentre sigui necessari per a la tramitació de la teva reserva i el bescanvi del bo — és a dir, fins que el bo s'hagi bescanviat o hagi expirat la seva validesa — i, més enllà d'això, durant la durada dels eventuals terminis de garantia, cancel·lació o reversió.
• Validesa del bo: segons les nostres condicions dels bons, els bons són vàlids durant tres anys, comptats a partir del final de l'any natural de la compra (en consonància amb el termini ordinari de prescripció segons els § 195, § 199 BGB). Un bo no bescanviat caduca en finalitzar aquest termini. Un cop expirada la validesa, només tractem les dades del bo en el marc de les obligacions legals de conservació i per formular o defensar reclamacions legals.
• Reserves amb data vs. sense data: en el cas de les experiències amb data (amb data/període fixos), la conservació es regeix per la data reservada més els terminis de garantia i de prescripció. En el cas dels bons sense data (bo d'experiència sense data fixa), conservem les dades fins al bescanvi i, com a màxim, fins que expiri la validesa de tres anys, i — en la mesura que tinguis dret de desistiment — addicionalment durant la durada del termini de desistiment i d'una eventual reversió. Actualment, la plataforma ofereix exclusivament bons sense data; per a aquests s'aplica, per regla general, el dret de desistiment de 14 dies. L'exclusió legal del dret de desistiment en el cas de serveis d'oci amb data (§ 312g Abs. 2 Nr. 9 BGB) només afecta les eventuals futures ofertes d'experiències amb data. Si tens dret de desistiment i en quina mesura, es desprèn de la nostra informació sobre el dret de desistiment i de les nostres condicions generals de contractació.
• Els justificants de facturació i rellevants per a la comptabilitat els conservem a causa de les obligacions de conservació de dret mercantil i tributari. Per als justificants de reserva i les factures, el termini és, des de l'1 de gener de 2025, de 8 anys (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 4 AO (Codi tributari alemany, AO), § 257 Abs. 4 i. V. m. Abs. 1 Nr. 4 HGB (Codi de comerç alemany, HGB), § 14b Abs. 1 UStG (Llei alemanya de l'impost sobre el valor afegit, UStG), modificats per la Quarta Llei alemanya de reducció de càrregues burocràtiques); per a la resta de la correspondència comercial s'apliquen 6 anys. La base jurídica per a això és l'art. 6.1.c del RGPD. Durant aquest temps, el tractament es limita a la conservació.
• Les dades que necessitem per formular o defensar reclamacions legals les conservem fins que expirin els terminis de prescripció aplicables.

9. Els teus drets i informació addicional

Et corresponen els drets de les persones interessades descrits amb més detall a la nostra declaració general de protecció de dades (en particular, accés, rectificació, supressió, limitació del tractament, portabilitat de les dades, oposició, així com el dret a presentar una reclamació davant una autoritat de control). Per a les qüestions relatives a la realització de l'experiència, el competent és el proveïdor corresponent com a responsable del tractament propi; per a la intermediació, el bo i el cobrament del pagament, nosaltres som l'interlocutor adequat. Ens pots contactar a support@mallorca.com.

---