Protección de datos

1. Responsable

El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) y de otras leyes nacionales de protección de datos es:

MenzeMedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

E-Mail: datenschutz@mallorca.com

---

2. Información general sobre el tratamiento de datos

2.1 Alcance del tratamiento de datos personales

Por norma general, solo tratamos tus datos personales en la medida en que sea necesario para proporcionar un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento se realiza regularmente solo con tu consentimiento o en los casos en que, por motivos materiales, no podamos recabar tu consentimiento previamente y el tratamiento de los datos esté permitido por disposiciones legales.

2.2 Bases jurídicas

En la medida en que recabemos un consentimiento para las operaciones de tratamiento de datos personales, el art. 6.1.a) RGPD sirve como base jurídica. En el tratamiento para la ejecución de un contrato, el art. 6.1.b) RGPD sirve como base jurídica. Los intereses legítimos conforme al art. 6.1.f) RGPD también pueden servir como base jurídica.

2.3 Supresión de datos y plazo de conservación

Tus datos se eliminarán en cuanto deje de existir la finalidad de su conservación. Además, podrán conservarse si así lo prevén disposiciones legales.

---

3. Puesta a disposición del sitio web y creación de archivos de registro

Cada vez que accedes a nuestro sitio web, nuestro sistema recopila datos de forma automatizada:

• Tu dirección IP
• Fecha y hora del acceso
• Sitios web desde los que tu sistema accede a nuestro sitio web
• Tipo y versión del navegador
• Sistema operativo

La base jurídica es el art. 6.1.f) RGPD. La conservación sirve para garantizar la funcionalidad y la seguridad de nuestros sistemas informáticos.

---

4. Cuenta de usuario y servicios de anuncios clasificados

4.1 Registro

Durante el registro recopilamos los siguientes datos:

• Dirección de correo electrónico
• Nombre (opcional)
• Contraseña (almacenada cifrada)

4.2 Anuncios clasificados

Cuando creas un anuncio, tratamos:

• Título y descripción del anuncio
• Categoría y ubicación
• Precio y datos de contacto
• Imágenes subidas

Estos datos se muestran públicamente en la plataforma.

La base jurídica es el art. 6.1.b) RGPD (ejecución del contrato).

---

5. Cookies y consentimiento

5.1 Tipos de cookies

Utilizamos los siguientes tipos de cookies:

• Cookies necesarias: gestión de sesión, ajustes de idioma, consentimiento de cookies
• Cookies estadísticas: Google Analytics para la medición de audiencia, cargado a través de Google Tag Manager (sección 5.4)
• Cookies de marketing: integraciones de socios

5.2 Gestión del consentimiento (Consent Management)

En tu primera visita a nuestro sitio web te mostramos un banner de cookies a través del cual puedes otorgar tu consentimiento para las distintas categorías de cookies. Tu decisión de consentimiento se registra en el servidor como prueba conforme al art. 7.1 RGPD. Para ello almacenamos los siguientes datos:

• Hash seudonimizado de tu dirección IP (SHA-256, sin almacenamiento en texto claro)
• Momento del consentimiento
• Alcance del consentimiento (qué categorías de cookies fueron aceptadas/rechazadas)
• Tipo de acción (consentimiento inicial, retirada, modificación)
• Versión del consentimiento

El registro se realiza sobre la base de nuestra obligación legal conforme al art. 6.1.c) RGPD en relación con el art. 7.1 RGPD. Puedes ajustar o retirar tus preferencias de cookies en cualquier momento a través del enlace «Configuración de cookies» en el pie de página del sitio web.

5.3 Base jurídica

La base jurídica para las cookies técnicamente necesarias es el art. 6.1.f) RGPD. Para las demás cookies es necesario tu consentimiento conforme al art. 6.1.a) RGPD.

5.4 Google Tag Manager y señales de consentimiento

Para integrar y controlar nuestras herramientas de análisis utilizamos Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Tag Manager no recopila por sí mismo datos con fines de análisis; es el punto de control a través del cual se cargan otros servicios.

Para ello utilizamos Google Consent Mode. Al cargar la página, todas las señales que requieren consentimiento están configuradas de forma predeterminada como «denegadas» — esto afecta al almacenamiento estadístico, al almacenamiento publicitario, a los datos de usuarios publicitarios, a la publicidad personalizada y a los contenidos personalizados. Solo están autorizadas desde el principio las señales de funcionalidad y seguridad necesarias para el funcionamiento de la página. Solo cuando aceptas en el banner de cookies, las señales correspondientes se cambian a «concedidas»; si retiras tu consentimiento, vuelven a estar «denegadas».

El propio Tag Manager se carga con cada acceso a la página. Sin tu consentimiento, únicamente envía señales sin cookies, a partir de las cuales Google realiza modelizaciones estadísticas — no se establecen cookies ni se almacenan identificadores que puedan hacerte reconocible. La base jurídica para ello es el art. 6.1.f) RGPD; para todo lo que se carga únicamente tras tu consentimiento, es el art. 6.1.a) RGPD. Encontrarás más información en la declaración de protección de datos de Google: https://policies.google.com/privacy

---

6. Google Analytics

Utilizamos Google Analytics, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Google Analytics se carga exclusivamente a través de Google Tag Manager descrito en la sección 5.4; el identificador de etiqueta de Google allí configurado es GT-M34V82JW. Las cookies estadísticas solo se establecen después de que hayas dado tu consentimiento.

6.1 Funcionamiento

Google Analytics utiliza cookies que permiten analizar tu uso del sitio web. La información generada por la cookie sobre tu uso se transmite por regla general a un servidor de Google en EE. UU. y se almacena allí.

6.2 Anonimización de IP

Utilizamos la función «anonimización de IP». De este modo, Google acorta tu dirección IP dentro de los Estados miembros de la UE antes de transferirla a EE. UU.

6.3 Exclusión voluntaria

Puedes impedir la recopilación por parte de Google Analytics desactivando las cookies estadísticas en nuestra configuración de cookies.

Como alternativa, puedes instalar el complemento de navegador para desactivar Google Analytics: https://tools.google.com/dlpage/gaoptout

6.4 Base jurídica

El uso de Google Analytics se basa en tu consentimiento (art. 6.1.a) RGPD). Encontrarás más información en la declaración de protección de datos de Google: https://policies.google.com/privacy

---

7. Medición de audiencia con Plausible

Además, utilizamos Plausible, una herramienta de medición de audiencia que deliberadamente funciona sin cookies. Plausible se carga a través de Google Tag Manager; el script de medición se obtiene de plausible.io.

Qué se trata. Plausible registra la página visitada, la página desde la que has llegado, así como información general sobre el navegador, el sistema operativo y el tipo de dispositivo. Tu dirección IP se evalúa exclusivamente para determinar el país de origen y no se almacena.

Qué se contabiliza automáticamente. Además de la visita de página, Plausible contabiliza automáticamente tres operaciones: la descarga de un archivo, el envío de un formulario y el clic en un enlace que conduce fuera de nuestro sitio web. Solo se registra que la operación ha tenido lugar, así como el archivo afectado o el destino del enlace — no lo que hayas introducido en un formulario.

Qué no tiene lugar expresamente. No se establecen cookies ni se almacenan identificadores en tu navegador. No se realiza reconocimiento entre dispositivos ni se crean perfiles de uso personales. La evaluación es puramente agregada.

Eventos que contabilizamos adicionalmente. Más allá de la mera medición de visitas de página, registramos determinados eventos claramente delimitados para comprender en qué punto se abandonan nuestros formularios:

• Inicio de un proceso de reserva para una experiencia, junto con el identificador de la oferta reservada
• Apertura del diálogo de consulta en una página de directorio, junto con la categoría, el asunto y el idioma
• pasos individuales en el formulario de reserva para establecimientos gastronómicos (formulario visible, diálogo abierto, introducción iniciada, consulta aceptada o rechazada)

Estos eventos no contienen contenidos introducidos por ti, nombres, direcciones de correo electrónico ni importes.

Base jurídica. Art. 6.1.f) RGPD. Nuestro interés legítimo radica en una medición de audiencia que funciona sin cookies y sin referencia personal y que, por tanto, minimiza especialmente los datos. Por el mismo motivo, esta medición no está vinculada a tu consentimiento de cookies.

---

8. Visualización de mapas con Mapbox

Mostramos mapas en las páginas de playas, en contenidos de viajes y guías, en páginas de directorio y en anuncios clasificados inmobiliarios. Obtenemos estos mapas de Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Qué se trata. Las secciones de mapa, las teselas de mapa y las imágenes de mapa se obtienen directamente de Mapbox por tu navegador — no pasan por nuestros servidores. En consecuencia, Mapbox recibe necesariamente tu dirección IP, así como información sobre el navegador y el dispositivo, y conoce qué sección de mapa estás visualizando.

Cuándo se cargan. Las imágenes de mapa estáticas se cargan junto con la página. Los mapas interactivos, en los que puedes ampliar y desplazar la vista, solo los cargamos cuando los solicitas — mediante un clic o al desplazarte hasta que queden visibles.

Introducción de dirección. Cuando introduces una dirección en uno de nuestros formularios y utilizas la lista de sugerencias, tu entrada se transmite a Mapbox para determinar las sugerencias.

Base jurídica. Art. 6.1.f) RGPD. Nuestro interés legítimo radica en una representación comprensible de las ubicaciones y en una introducción de direcciones con menos errores. La transferencia de datos a EE. UU. se realiza sobre la base de las cláusulas contractuales tipo de la UE. Más información: https://www.mapbox.com/legal/privacy

---

9. Socios afiliados

9.1 Stay22

Colaboramos con Stay22 (Stay22 Inc., Canadá) como socio afiliado. Cuando utilizas recomendaciones de alojamiento, pueden transmitirse datos a Stay22, entre ellos:

• Dirección IP
• Información del dispositivo
• Comportamiento de clic en enlaces de afiliados

Stay22 establece sus propias cookies para atribuir las reservas. La base jurídica es tu consentimiento (art. 6.1.a) RGPD). Más información: https://www.stay22.com/privacy

9.2 Travelpayouts

Utilizamos Travelpayouts (Travelpayouts Ltd.) como red de afiliación para recomendaciones de viajes y vuelos. Cuando utilizas los enlaces correspondientes, pueden transmitirse los siguientes datos:

• Dirección IP
• Información del navegador y del dispositivo
• Comportamiento de clic

Travelpayouts utiliza cookies para atribuir las reservas. La base jurídica es tu consentimiento (art. 6.1.a) RGPD). Más información: https://www.travelpayouts.com/privacy

9.3 CHECK24

Participamos en el programa de socios CHECK24.net e integramos en determinadas páginas formularios de reserva en iFrame de CHECK24 (CHECK24 Vergleichsportal GmbH, München), a través de los cuales la comparación y la reserva tienen lugar directamente en nuestro sitio web. Estos contenidos solo se cargan después de que hayas dado tu consentimiento para las cookies de marketing. En este contexto pueden transmitirse datos a CHECK24, entre ellos:

• Dirección IP
• Información del navegador y del dispositivo
• Comportamiento de clic y reserva en el comparador

CHECK24 establece sus propias cookies para atribuir las reservas; por las reservas recibimos una compensación por gastos publicitarios. La base jurídica es tu consentimiento (art. 6.1.a) RGPD). Más información: https://www.check24.net

---

10. Alojamiento y proveedores de servicios técnicos

10.1 Vercel

Nuestro sitio web está alojado en Vercel Inc. (San Francisco, USA). Vercel trata datos por encargo nuestro conforme al art. 28 RGPD. La transferencia de datos se realiza sobre la base de las cláusulas contractuales tipo de la UE.

10.2 Supabase

Utilizamos Supabase (Supabase Inc., San Francisco, USA) como servicio de base de datos y autenticación. Supabase trata datos por encargo nuestro conforme al art. 28 RGPD.

10.3 Resend

Para el envío de correos electrónicos utilizamos Resend (proveedor con sede en EE. UU.). A través de este servicio se envían, entre otros, las confirmaciones de registro y el restablecimiento de contraseñas, la entrega y reenvío de consultas del directorio de empresas y de anuncios inmobiliarios, así como los correos relativos al Mallorca.com-Pass y a las ofertas de los establecimientos participantes. Resend trata los datos por cuenta nuestra conforme al art. 28 RGPD; la transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE. La base jurídica es el art. 6.1.b) RGPD.

10.4 Stripe

Para el procesamiento de pagos de servicios de pago (planes de directorio, funciones premium, Mallorca.com-Pass) utilizamos Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda). Stripe trata los datos de pago que introduces directamente en Stripe (por ejemplo, número de tarjeta, fecha de caducidad, código de seguridad o los datos de Apple Pay o Google Pay), el nombre y la dirección de facturación si los indicas, y los datos de la transacción. Para el Mallorca.com-Pass creamos en Stripe una cuenta de cliente sin nombre ni correo electrónico, vinculada únicamente al identificador de tu cuenta de Mallorca.com; nosotros guardamos los identificadores de Stripe del cliente, la suscripción, el pago y la factura, el importe, la fecha de pago y los reembolsos y retrocesiones. La base jurídica es el art. 6.1.b) RGPD (ejecución del contrato). Stripe puede transferir datos a Stripe, Inc. en EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo de la UE. Para fines propios, como la prevención del fraude y el cumplimiento de obligaciones legales, Stripe actúa como responsable. Más información: https://stripe.com/es/privacy.

10.5 Meilisearch

Para la función de búsqueda en el directorio empresarial y en la plataforma de anuncios clasificados utilizamos Meilisearch Cloud (Meili SAS, Paris, Frankreich). Meilisearch trata los términos de búsqueda introducidos, así como los datos de directorio disponibles públicamente (nombres de empresas, categorías, ubicaciones). El tratamiento de datos se realiza sobre la base del art. 6.1.f) RGPD (interés legítimo en una función de búsqueda eficiente). Los datos se almacenan en servidores de la UE (Frankfurt).

10.6 Brevo

Para el envío de nuestro boletín informativo, la entrega de documentación solicitada y la gestión de las listas de contactos correspondientes utilizamos Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo trata estos datos por encargo nuestro conforme al art. 28 RGPD; los servidores se encuentran en la Unión Europea. Los datos concretos de que se trata se indican en las secciones 11 y 12.

Brevo nos informa de si un mensaje ha sido entregado, abierto o cancelado y de si se ha devuelto como no entregable. Almacenamos estas notificaciones para mantener limpias las listas de distribución y tramitar las bajas de forma fiable. Si un mensaje no puede enviarse inmediatamente debido a que se ha agotado el contingente de envío, lo almacenamos temporalmente en una cola con la información necesaria y lo enviamos automáticamente después.

10.7 Búsqueda con IA en la aplicación

Si haces una pregunta a la búsqueda con IA en la aplicación, transmitimos tu pregunta a proveedores de modelos de lenguaje de IA para que la respondan. Actualmente son OpenAI (OpenAI Ireland Ltd., Dublín, Irlanda, y OpenAI, L.L.C., San Francisco, EE. UU.) y Anthropic (Anthropic Ireland Ltd., Dublín, Irlanda, y Anthropic PBC, San Francisco, EE. UU.). Si has compartido con la aplicación tu ubicación o información sobre tu viaje, la pregunta puede completarse con esos datos para adaptar la respuesta. No se transmiten tu nombre ni tu dirección de correo electrónico. Los proveedores tratan los datos por encargo nuestro y no los utilizan para entrenar sus modelos. Antes de tu primera pregunta recabamos tu consentimiento (art. 6.1.a) RGPD). Puedes retirarlo en cualquier momento en la configuración de la aplicación; la búsqueda con IA solo volverá a estar disponible cuando des tu consentimiento de nuevo. La transferencia a EE. UU. se realiza sobre la base del EU-US Data Privacy Framework o de las cláusulas contractuales tipo de la UE. Revisamos las respuestas que denuncias mediante «Denunciar respuesta» junto con la pregunta.

10.8 Entrada de voz

Si utilizas la entrada de voz en la aplicación, el reconocimiento de voz de tu dispositivo (Apple o Google) convierte tu voz en texto. La aplicación solo recibe el texto reconocido, no una grabación de audio. El tratamiento por parte de Apple o Google se rige por sus respectivas políticas de privacidad. La entrada de voz solo se inicia cuando la pulsas y has permitido el acceso al micrófono y al reconocimiento de voz (art. 6.1.a) RGPD).

10.9 Inicio de sesión con Apple o Google

Puedes iniciar sesión en la aplicación con tu cuenta de Apple o Google. Recibimos del proveedor correspondiente un identificador, tu dirección de correo electrónico (en Apple, una dirección de retransmisión si lo deseas) y, si lo compartes, tu nombre. No recibimos contraseñas. El tratamiento sirve para proporcionarte tu cuenta (art. 6.1.b) RGPD). Si eliminas tu cuenta, también revocamos la conexión con tu cuenta de Apple.

10.10 Comprobación automática de las imágenes subidas

Cuando subes una imagen, podemos comprobarla automáticamente antes de mostrarla. En ese caso, OpenAI (OpenAI Ireland Ltd., Dublín, Irlanda, y OpenAI, L.L.C., San Francisco, EE. UU.) comprueba el contenido por encargo nuestro a través de su interfaz de moderación; los datos no se utilizan para entrenar los modelos. Además, el Canadian Centre for Child Protection (Winnipeg, Canadá) puede comparar la imagen con una base de datos de representaciones conocidas de abuso sexual infantil a través de su servicio Arachnid Shield. Si se produce una coincidencia, bloqueamos la subida y examinamos el caso; podemos remitirlo a las autoridades encargadas de la persecución penal. La base jurídica es el art. 6.1.f) RGPD (protección de la plataforma y de terceros) y, en la medida en que estemos legalmente obligados a realizar la comprobación, el art. 6.1.c) RGPD. La transferencia a EE. UU. se realiza sobre la base del EU-US Data Privacy Framework o de las cláusulas contractuales tipo de la UE; para Canadá existe una decisión de adecuación de la Comisión Europea.

---

11. Boletín informativo

En nuestra página de inicio puedes suscribirte a nuestro boletín informativo.

Qué recopilamos. Tu dirección de correo electrónico, si lo deseas tu nombre, así como tu ajuste de idioma y la indicación de la sección del sitio web desde la que te has suscrito.

Procedimiento de confirmación. Aplicamos un procedimiento de doble confirmación: tras tu suscripción, te enviamos un correo electrónico con un enlace de confirmación. Solo cuando haces clic en él te incluimos en la lista de distribución. El enlace es válido durante 24 horas y solo puede utilizarse una vez; para ello almacenamos un identificador único junto con tu dirección de correo electrónico. Si no confirmas, no recibirás ningún boletín informativo.

Base jurídica. Tu consentimiento conforme al art. 6.1.a) RGPD. Puedes retirarlo en cualquier momento con efectos para el futuro — mediante el enlace de baja en cada correo del boletín o de manera informal escribiendo a datenschutz@mallorca.com. Hasta la retirada, el tratamiento seguirá siendo lícito. Almacenamos el momento de la suscripción y el momento de la confirmación como prueba del consentimiento conforme al art. 7.1 RGPD.

---

12. Solicitar informe de mercado

En la página sobre el informe del mercado inmobiliario puedes solicitar el documento gratuitamente.

Qué recopilamos. El nombre, los apellidos y la dirección de correo electrónico son obligatorios. Son voluntarios tu país, la indicación de si deseas comprar o vender y la región que te interesa. Además, puedes suscribirte al boletín informativo; si lo haces, se aplicará la sección 11.

Procedimiento de confirmación. También en este caso confirmas primero mediante un enlace en un correo electrónico. Solo después te enviamos el informe de mercado. El enlace es válido durante 24 horas y puede utilizarse una sola vez.

Base jurídica. Tu consentimiento conforme al art. 6.1.a) RGPD, revocable en cualquier momento con efectos para el futuro mediante el enlace de baja o escribiendo a datenschutz@mallorca.com. Almacenamos el momento de la solicitud y el momento de la confirmación como prueba conforme al art. 7.1 RGPD.

---

13. Consulta personal a través de nuestro formulario de consulta

A través de nuestro formulario de consulta puedes describirnos directamente tu asunto.

Qué recopilamos. Son obligatorios tu nombre y tu dirección de correo electrónico. Son voluntarios tu número de teléfono, tu país, el tema de tu consulta, la región que te interesa, tu rango de presupuesto y tu mensaje para nosotros.

Qué ocurre con ello. Registramos tu consulta en nuestra gestión de clientes y notificamos a nuestro equipo por correo electrónico a través de Brevo (sección 10.6), para que alguien se ocupe de ella. No se realiza ninguna transferencia a terceros.

Base jurídica. Para la tramitación de tu consulta, el art. 6.1.b) RGPD (medida precontractual). Para la información adicional voluntaria, que nos permite ofrecerte una respuesta más adecuada, el art. 6.1.f) RGPD; puedes oponerte a ello conforme al art. 21 RGPD. Puedes solicitar la eliminación en cualquier momento escribiendo a datenschutz@mallorca.com.

---

13a. Contacto por WhatsApp

En algunas páginas de nuestra sección de gastronomía te ofrecemos la posibilidad de enviarnos una consulta de reserva por WhatsApp. El botón solo abre un enlace a WhatsApp (wa.me) con un texto de mensaje ya rellenado; el mensaje no se envía hasta que tú mismo lo envías desde WhatsApp. Al mostrar el botón no se transmiten datos a WhatsApp ni a Meta; no incorporamos scripts ni píxeles de Meta. El proveedor del servicio es WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda (una empresa del grupo Meta). Para el tratamiento de tus datos dentro de WhatsApp (incluidos tu número de teléfono, tu nombre de perfil y el contenido del mensaje) rigen la política de privacidad de WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea) y sus condiciones de uso; en ese contexto puede producirse una transferencia a EE. UU., para la que Meta se basa en el EU-US Data Privacy Framework. Recibimos tu mensaje en una cuenta de WhatsApp Business de uso profesional, la respondemos y facilitamos al establecimiento correspondiente los datos necesarios para la reserva (fecha deseada, número de personas, tu nombre y la respuesta). La base jurídica es el art. 6.1.b) RGPD (inicio de un contrato a petición tuya) así como el art. 6.1.f) RGPD (nuestro interés legítimo en una comunicación sencilla a través del canal que has elegido). Borramos los historiales de chat como muy tarde doce meses después del último mensaje, siempre que no lo impidan obligaciones legales de conservación. No utilizamos WhatsApp para escribirte sin que nos lo hayas pedido y no transferimos datos de la agenda de contactos a WhatsApp. Si no quieres utilizar WhatsApp, tienes a tu disposición el formulario de consulta en la misma página.

Contamos cuántas veces se pulsa el botón únicamente mediante nuestra medición de audiencia sin cookies con Plausible (sección 7); en ese proceso no se registra ningún contenido de tu mensaje.

---

14. Tus derechos como persona afectada

Tienes los siguientes derechos:

• Derecho de acceso (art. 15 RGPD): información sobre tus datos tratados
• Derecho de rectificación (art. 16 RGPD): rectificación de datos incorrectos
• Derecho de supresión (art. 17 RGPD): supresión de tus datos
• Derecho a la limitación (art. 18 RGPD): limitación del tratamiento
• Portabilidad de los datos (art. 20 RGPD): recepción de tus datos en formato legible por máquina
• Derecho de oposición (art. 21 RGPD): oposición al tratamiento
• Derecho a retirar el consentimiento (art. 7.3 RGPD): retirada de los consentimientos otorgados
• Derecho a presentar una reclamación (art. 77 RGPD): reclamación ante una autoridad de control

14.1 Exportación de datos (art. 15 y 20 RGPD)

Puedes descargar en cualquier momento una copia de todos tus datos personales en un formato estructurado, de uso común y legible por máquina (JSON). Encontrarás esta función en tu panel de control, en Configuración → Exportar mis datos. La exportación incluye:

• Datos de perfil (nombre, correo electrónico, configuración)
• Todos los anuncios creados
• Mensajes
• Favoritos y búsquedas guardadas
• Historial de consentimientos

14.2 Eliminación de la cuenta (art. 17 RGPD)

Puedes eliminar tu cuenta de usuario de forma autónoma en cualquier momento mediante Configuración → Eliminar cuenta. Tras la solicitud de eliminación se aplica un plazo de carencia de 14 días durante el cual puedes retirar la eliminación. Una vez transcurrido este plazo, tus datos se eliminarán o anonimizarán de forma irreversible:

• Los datos de perfil se anonimizarán
• Los anuncios se desactivarán
• Los mensajes, favoritos y búsquedas guardadas se eliminarán
• Tu cuenta de autenticación se eliminará definitivamente

La solicitud de eliminación se registra como prueba (hash de IP, marca temporal, motivo).

Una suscripción en curso finaliza al eliminar tu cuenta; no se realiza ningún reembolso proporcional.

14.3 Ejercicio de tus derechos

Para ejercer tus derechos puedes utilizar las funciones de autoservicio de tu panel de control o contactar con nosotros en datenschutz@mallorca.com. Tramitaremos tu solicitud en un plazo de 30 días.

14.4 Autoridad de control competente

La autoridad competente para nosotros es la supervisión de protección de datos del estado federado de Nordrhein-Westfalen, donde tenemos nuestra sede:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefon: +49 211 38424-0
Beschwerdeformular: https://www.ldi.nrw.de/beschwerde

Independientemente de ello, conforme al art. 77 RGPD también puedes dirigirte a la autoridad de control de tu lugar de residencia o de tu lugar de trabajo.

---

15. Particularidades para España (LOPD)

Conforme a la legislación española de protección de datos (Ley Orgánica 3/2018 - LOPD):

• Los menores de 14 años necesitan el consentimiento de un progenitor o tutor legal.
• También puedes ejercer tus derechos ante la Agencia Española de Protección de Datos.

---

Formulario de contacto del directorio

Cuando utilizas un formulario de contacto en una página de entrada del directorio, tratamos:

• Tu nombre y tu dirección de correo electrónico
• Tu número de teléfono (opcional)
• El texto de tu mensaje
• Datos relacionados con la categoría de la consulta, por ejemplo, periodo, lugar o fecha deseada

Entradas de directorio reclamadas

En el caso de entradas reclamadas, almacenamos estos datos en nuestra base de datos, reenviamos tu consulta por correo electrónico al titular de la entrada y se la mostramos en su panel de control.

Entradas de directorio no reclamadas e intermediación de consultas

En el caso de entradas no reclamadas, almacenamos los datos exclusivamente en el servidor utilizando nuestro rol de servicio administrativo. El proveedor no tiene acceso en el panel de control a la consulta almacenada. La consulta se entrega por correo electrónico al proveedor seleccionado. Si consientes expresamente el reenvío, enviaremos además tu consulta a hasta 4 proveedores adicionales adecuados, que seleccionaremos según la categoría y la proximidad geográfica.

Los datos de consulta e intermediación se almacenan durante 12 meses y después se eliminan automáticamente. Puedes retirar en cualquier momento un consentimiento otorgado con efectos para el futuro y solicitar la eliminación de los datos por correo electrónico a info@mallorca.com.

---

Consulta de contacto y encargo de búsqueda en anuncios clasificados inmobiliarios

Consulta sobre un anuncio

Cuando realizas una consulta a través del formulario de contacto de un anuncio inmobiliario, tratamos:

• Tu nombre
• Tu dirección de correo electrónico
• Tu número de teléfono (opcional)
• Tu mensaje

Reenviamos estos datos al proveedor del anuncio para responder a tu consulta. La base jurídica es el art. 6.1.b) RGPD (medida precontractual). Almacenamos el texto informativo mostrado en el formulario junto con una marca temporal como prueba del consentimiento.

Almacenamiento y plazo de conservación

Además de la propia consulta, almacenamos:

• un hash seudonimizado de tu dirección IP (SHA-256, sin almacenamiento en texto claro) — sirve exclusivamente para prevenir abusos y limitar el número de consultas (rate-limiting), no para identificarte
• el agente de usuario de tu navegador
• la página desde la que realizaste la consulta

Estos datos se eliminan en cuanto deja de existir la finalidad de su conservación: en el caso de una consulta, esto sucede cuando la intermediación entre tú y el proveedor ha concluido y ya no cabe esperar más respuestas. Puedes solicitar una eliminación anticipada en cualquier momento escribiendo a datenschutz@mallorca.com.

Reenvío de la respuesta y traducción

Si el proveedor responde a tu consulta, te reenviamos la respuesta a través de una dirección de relay — ni tu dirección de correo electrónico ni la del proveedor se revelan directamente a la otra parte. Si la respuesta está redactada en un idioma distinto al tuyo, se traduce automáticamente. Para ello, se transmite una copia del mensaje exclusivamente con esta finalidad a OpenAI (OpenAI, L.L.C., USA); si este servicio no está disponible, de forma alternativa a Anthropic (Anthropic PBC, USA).

Ambos proveedores tratan estos datos por encargo nuestro conforme al art. 28 RGPD. La transferencia de datos se realiza sobre la base de las cláusulas contractuales tipo de la UE.

Cuenta opcional

Después de tu consulta puedes crear una cuenta de usuario para consultar tus consultas de forma centralizada. La cuenta solo se crea si haces clic activamente en el enlace correspondiente y consientes por separado el tratamiento de datos — nunca de forma automática.

Encargo de búsqueda de inmuebles similares

Puedes configurar un encargo de búsqueda para recibir por correo electrónico información sobre nuevos anuncios publicados que se ajusten a tus criterios. Para ello almacenamos tus criterios de búsqueda (p. ej., región, rango de precios, tipo de inmueble, número de habitaciones), tu nombre y tu dirección de correo electrónico. La base jurídica es tu consentimiento (art. 6.1.a) RGPD); también en este caso almacenamos el texto informativo mostrado con una marca temporal como prueba. El envío se realiza exclusivamente por mallorca.com — tus datos no se transfieren a terceros.

Baja y eliminación

Cada correo de respuesta reenviado y cada correo de encargo de búsqueda contiene un enlace mediante el cual puedes cancelar el canal correspondiente en cualquier momento con efectos para el futuro. Independientemente de ello, puedes solicitar en cualquier momento el acceso, la rectificación o la eliminación de tus datos escribiendo a datenschutz@mallorca.com.

---

Funciones sociales de la aplicación Mallorca.com

Esta sección complementa las demás secciones para las funciones sociales de la aplicación Mallorca.com: publicaciones, perfil, seguir, «me gusta», bloquear y denunciar. Vamos activando paso a paso algunas funciones — en particular vídeos, comentarios, mensajes directos, funciones para conocer gente y la solicitud de la fecha de nacimiento. Lo que se indica más abajo sobre ellas se aplica en cuanto la función correspondiente está disponible en la aplicación.

En la medida en que esta sección disponga algo distinto de las demás, prevalece para las funciones sociales. Esto vale en particular para la edad: la edad indicada en la sección 15 (14 años) no se aplica a las funciones sociales; para ellas rige una edad mínima de 16 años, que el consentimiento de un progenitor o tutor legal no sustituye.

Publicaciones y perfil

Cuando creas o publicas un contenido, tratamos:

• las imágenes y el texto de tu publicación, su idioma y el momento de la publicación; almacenamos las imágenes y el texto ya cuando los subes como borrador — los borradores no son públicos
• tu indicación de si la publicación ha sido creada o modificada con inteligencia artificial
• en la medida en que la aplicación lo ofrezca: un lugar elegido por ti, hashtags y un enlace
• una anotación técnica de cada subida (identificador de la versión de las normas en que se basó, fecha y hora y archivo)

Tu perfil en las funciones sociales utiliza el nombre de usuario, el nombre visible y la foto de perfil de tu cuenta de Mallorca.com. Además almacenamos a quién sigues, qué publicaciones marcas con «me gusta», a quién bloqueas y hasta qué momento has leído tu resumen de actividad.

Qué es público. Tus publicaciones ya publicadas, junto con el nombre de usuario, el nombre visible y la foto de perfil, son accesibles públicamente — también para personas sin cuenta y, en la medida en que mostremos allí las publicaciones, en el sitio web. A quién sigues y quién te sigue pueden verlo otros usuarios que hayan iniciado sesión. Si marcas una publicación con «me gusta», la persona que la ha publicado puede verlo; el número de «me gusta» puede mostrarse públicamente.

Base jurídica. Art. 6.1.b) RGPD (prestación de las funciones sociales conforme a las Condiciones de Uso). Si las publicaciones contienen datos de otras personas, los tratamos sobre la base del art. 6.1.f) RGPD (nuestro interés legítimo en poner a disposición los contenidos publicados por los usuarios); las personas afectadas pueden denunciar la publicación o dirigirse a datenschutz@mallorca.com.

Plazo de conservación. Hasta que se elimine tu cuenta o eliminemos, a petición tuya, la publicación o el dato correspondiente. Puedes retirar en la aplicación una publicación ya publicada; a partir de entonces deja de mostrarse, pero sigue almacenada. A la copia guardada de una publicación se le aplican los plazos del subapartado sobre denuncias.

Cámara, fotos e información de la imagen

La aplicación solo accede a la cámara y a las fotos si lo permites y tomas o seleccionas una imagen. Antes de almacenarlas, tratamos las fotos de las publicaciones de modo que se elimine la información adicional incrustada en el archivo de imagen (EXIF, XMP e IPTC — por ejemplo lugar de la toma, dispositivo y momento de la toma). No podemos garantizarlo para las fotos de perfil ni para los vídeos: pueden almacenarse tal como los subes. Si es necesario, elimina la información de ubicación de esos archivos antes de subirlos.

Almacenamos las imágenes de las publicaciones y las fotos de perfil en Supabase (sección 10.2).

Fecha de nacimiento y tramo de edad

En cuanto la aplicación te pida tu fecha de nacimiento, la almacenamos para comprobar y hacer cumplir la edad mínima para las funciones sociales (16 años) y para reservar las funciones para conocer gente a personas de 18 años o más. La fecha de nacimiento no se muestra públicamente y no se devuelve ni a otros usuarios ni a la aplicación; solo se utiliza el tramo de edad calculado a partir de ella (menos de 16, de 16 a 17, 18 o más). Una vez indicada, no puedes cambiar la fecha de nacimiento tú mismo; si es incorrecta, la rectificamos cuando nos escribas a support@mallorca.com. En cuanto la aplicación te pida aceptar las Condiciones de Uso para las funciones sociales, registramos cuándo has aceptado qué versión. Una vez introducida la solicitud de la fecha de nacimiento, sin esa fecha no podemos activar las funciones sociales; los demás servicios no se ven afectados.

Base jurídica. Art. 6.1.b) RGPD (ejecución del contrato de uso con su edad mínima) y art. 6.1.f) RGPD (nuestro interés legítimo en la protección de los menores). Para comprobar la edad mínima de 16 años no tratamos ningún documento de identidad ni datos biométricos. Cómo comprobamos la edad para las funciones para conocer gente y qué datos tratamos para ello lo indicaremos aquí antes de que esas funciones se pongan en marcha.

Plazo de conservación. Mientras exista tu cuenta.

Denuncias, decisiones y reclamaciones

Cuando denuncias una publicación o un perfil, tratamos el contenido denunciado, el motivo que has elegido, tu explicación, tu declaración de que la denuncia es correcta según tu leal saber y entender, el idioma y el momento de la denuncia y — según cómo denuncies — tu cuenta, el identificador de tu instalación de la aplicación o tu dirección de correo electrónico. Para limitar las solicitudes abusivas tratamos tu dirección IP brevemente en la memoria de trabajo del servidor; si denuncias sin cuenta a través de la web, almacenamos además durante siete días valores hash de tu dirección IP y de tu dirección de correo electrónico.

Cuando se denuncia una publicación, guardamos el texto y la imagen de la publicación en el estado en que fue denunciada. Si un usuario que ha iniciado sesión denuncia una publicación, esta puede ocultarse provisionalmente de forma automática hasta que una persona haya revisado la denuncia; actualmente no utilizamos ninguna detección automatizada de contenidos denunciados. Almacenamos junto al expediente las decisiones con su motivación y la reclamación contra la decisión. Enviamos las comunicaciones al respecto por correo electrónico (sección 10.3). No comunicamos a la persona que ha publicado el contenido quién ha presentado la denuncia, salvo que estemos legalmente obligados a ello.

Base jurídica. Art. 6.1.c) RGPD en relación con los artículos 16 y 17 del Reglamento (UE) 2022/2065 (mecanismo de notificación y acción, motivación de las decisiones), así como art. 6.1.f) RGPD (nuestro interés legítimo en evitar abusos y defendernos frente a reclamaciones).

Plazo de conservación. Eliminamos el expediente de una publicación — denuncia, contenido guardado, decisiones y reclamaciones — seis meses después de la última decisión comunicada; si no hubo ninguna decisión, doce meses después de la apertura del expediente. Mientras una denuncia o una reclamación siga abierta, o una decisión ya adoptada aún no se haya comunicado, no eliminamos. Eliminamos las denuncias sobre perfiles 180 días después de su recepción, siempre que se haya decidido sobre ellas.

Vídeos

En la medida en que la aplicación muestre vídeos, los entregamos a través de Mux, Inc. (San Francisco, USA). Al reproducir un vídeo, Mux recibe por necesidad técnica tu dirección IP, así como datos sobre el dispositivo y la reproducción.

En cuanto puedas publicar vídeos propios en la aplicación, se aplica además lo siguiente: tu vídeo se transmite a Mux para su conversión a formatos reproducibles y para su entrega. Almacenamos además el archivo original en Hetzner Online GmbH (Gunzenhausen, Alemania), en servidores situados en Alemania. Si eliminas tu cuenta o se elimina el vídeo, ordenamos la eliminación en Mux y en Hetzner. Los demás proveedores técnicos que participen en la preparación los indicaremos aquí antes de que la función se ponga en marcha.

Mux y Hetzner tratan estos datos por encargo nuestro conforme al art. 28 RGPD. La transferencia de datos a Mux en los EE. UU. se realiza sobre la base del EU-US Data Privacy Framework y, subsidiariamente, de las cláusulas contractuales tipo de la UE; puedes obtener más información al respecto en datenschutz@mallorca.com.

Base jurídica. Art. 6.1.b) RGPD; en la reproducción sin cuenta, art. 6.1.f) RGPD (nuestro interés legítimo en una entrega estable).

Mensajes directos

En cuanto los mensajes directos estén disponibles en las funciones sociales de la aplicación, se aplica lo siguiente; no afecta a los mensajes sobre anuncios clasificados ni a las consultas del directorio, de inmuebles o de reservas. Almacenamos tus mensajes, los participantes y los momentos para entregar y mostrar los mensajes. Los mensajes no están cifrados de extremo a extremo. No leemos los mensajes ni los examinamos sin motivo. Solo consultamos un mensaje que nos haya sido denunciado, y solo en la medida necesaria para revisar la denuncia, o si estamos obligados a ello por ley o por una autoridad.

Base jurídica. Art. 6.1.b) RGPD; para la revisión de mensajes denunciados, art. 6.1.c) RGPD en relación con la obligación legal aplicable en cada caso y, en lo demás, art. 6.1.f) RGPD (nuestro interés legítimo en evitar abusos).

Plazo de conservación. Los mensajes permanecen almacenados mientras exista al menos una de las cuentas participantes. Como excepción a la sección 14.2, para estos mensajes directos se aplica lo siguiente: si eliminas tu cuenta, los mensajes que hayas enviado siguen siendo legibles para los destinatarios, pero sin asignación a tu perfil. Conservamos los mensajes denunciados por separado solo durante el tiempo que requieran la tramitación de la denuncia y una posible reclamación.

Eliminación y exportación de datos

Si eliminas tu cuenta, eliminamos — una vez transcurrido el plazo de carencia (sección 14.2) — tus publicaciones con sus imágenes y vídeos, tus «me gusta» y tus relaciones de seguimiento y de bloqueo; tu perfil se anonimiza. Las denuncias que hayas presentado tú se desvinculan de tu cuenta. Si sobre alguna de tus publicaciones aún existe un expediente (denuncia, decisión o reclamación), conservamos el contenido guardado para ese expediente sin referencia a tu cuenta, y solo para él, hasta que transcurran los plazos indicados más arriba; de tus demás publicaciones no guardamos ninguna copia.

La exportación de datos (sección 14.1) contiene también los datos de tus publicaciones junto con información sobre las imágenes (no los archivos de imagen en sí), tus «me gusta», las cuentas y los negocios a los que sigues, las cuentas que has bloqueado y tus propias denuncias. Puedes solicitar copias de tus imágenes en datenschutz@mallorca.com.

---

Mallorca.com-Pass

Este apartado completa los demás para el Mallorca.com-Pass y las ofertas de los establecimientos participantes.

Si compras un pase

Qué tratamos. El identificador de tu cuenta de Mallorca.com, el precio y la vigencia, el idioma, la versión de las condiciones que aceptaste, tu cancelación, tu consentimiento al inicio inmediato del pase (fecha y hora, versión del texto e idioma), el país configurado como región en tu dispositivo y los datos de pago del apartado 10.4. Utilizamos estos datos para prestar, cobrar, cancelar y reembolsar el pase. El país de la región del dispositivo solo lo usamos con fines estadísticos.

Base jurídica. Art. 6.1.b) RGPD; para la conservación de justificantes de pago, art. 6.1.c) RGPD en relación con el § 147 del Código Tributario alemán (AO) y el § 257 del Código de Comercio alemán (HGB).

Si canjeas una oferta

Qué tratamos. De cada canje guardamos el establecimiento, la fecha, la hora y el día natural, el número de comensales, la oferta canjeada, un valor estimado, tu nombre con la inicial de tu apellido y un identificador aleatorio de tu instalación de la app. No guardamos datos de ubicación. Necesitamos estos datos para mostrar el cupón en directo, respetar los límites de los establecimientos (por ejemplo, cuántas veces puedes usar una oferta en cada uno), detectar abusos y mostrarte lo que has ahorrado. Para limitar solicitudes abusivas, tratamos tu dirección IP brevemente en la memoria del servidor.

Qué ve el establecimiento. No facilitamos al establecimiento ningún dato sobre ti. Solo ve lo que le muestras en tu pantalla: el cupón en directo con el nombre del establecimiento, tu nombre con la inicial de tu apellido, el número de comensales y la oferta. Nosotros y el establecimiento somos responsables independientes; no existe corresponsabilidad.

Base jurídica. Art. 6.1.b) RGPD; para la detección de abusos, art. 6.1.f) RGPD (nuestro interés legítimo en hacer cumplir las reglas de la oferta frente a clientes y establecimientos).

Notificaciones push

Si permites las notificaciones, guardamos el identificador push de tu dispositivo. Para entregarlas utilizamos el servicio Expo de 650 Industries, Inc. (EE. UU.), que transmite la notificación al servicio de Apple (Apple Push Notification Service) o de Google (Firebase Cloud Messaging). Expo trata los datos por cuenta nuestra conforme al art. 28 RGPD; la transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU. La base jurídica es tu consentimiento (art. 6.1.a) RGPD), que puedes retirar en cualquier momento en los ajustes de tu dispositivo.

Para los establecimientos participantes

Qué tratamos. El nombre, el correo electrónico y el teléfono de la persona de contacto a la que escribimos para la activación y el identificador de la cuenta que gestiona la oferta. Además, la prueba de la aceptación de las condiciones de participación (cuenta, fecha y hora, versión, texto, idioma y un valor de control del texto). También tratamos los datos de la oferta: tipo de oferta, días de la semana, fechas bloqueadas, exclusiones, límites por cliente, indicaciones propias y fotos. En el enlace de activación, para evitar abusos, solo guardamos valores de control (hash) del correo electrónico introducido y de la dirección IP; las consultas se eliminan a las 48 horas.

Moderación automatizada. Antes de publicar las indicaciones propias y las fotos, las revisamos de forma automatizada con el servicio de moderación de OpenAI (OpenAI Ireland Ltd., Dublín, Irlanda, y OpenAI, L.L.C., San Francisco, EE. UU.); solo se transmite el texto de la indicación o la foto. OpenAI trata los datos por cuenta nuestra conforme al art. 28 RGPD; la transferencia a EE. UU. se basa en el EU-US Data Privacy Framework o en las cláusulas contractuales tipo de la UE. Para las fotos se aplica además el apartado 10.10. Si rechazamos una indicación o una foto, indicamos el motivo; puedes solicitar que la revise una persona. Guardamos las fotos sin la información adicional incrustada (por ejemplo, lugar de la toma y dispositivo) en Supabase (apartado 10.2) y las mostramos públicamente junto a la oferta.

Base jurídica. Para los datos del establecimiento y de su persona de contacto, art. 6.1.b) RGPD cuando el propio establecimiento sea parte del contrato y, en los demás casos, art. 6.1.f) RGPD (nuestro interés legítimo en colaborar con el establecimiento). Para la prueba de la aceptación, art. 6.1.f) RGPD (acreditación de la celebración del contrato) en relación con el art. 3 del Reglamento (UE) 2019/1150. Las personas reconocibles en las fotos solo pueden mostrarse con su consentimiento, del que responde el establecimiento.

Plazo de conservación

• Pase, pagos y reembolsos: mientras el pase esté vigente y, después, hasta que venzan los plazos legales de conservación mercantil y fiscal de hasta diez años para los justificantes de pago.
• Canjes: mientras exista tu cuenta. Si eliminas tu cuenta, suprimimos de los canjes la vinculación contigo, tu nombre y el identificador del dispositivo; solo quedan cifras anónimas.
• Pruebas de aceptación de los establecimientos: mientras dure la participación y, después, hasta que transcurran cinco años (prescripción según el art. 1964 del Código Civil).
• Datos y fotos de la oferta: hasta que el establecimiento los elimine o finalice su participación; las fotos se eliminan a más tardar 30 días después.

Tus derechos

Se aplican los derechos del apartado 14. La exportación de datos (apartado 14.1) y la eliminación de la cuenta (apartado 14.2) incluyen también los datos de tu pase y tus canjes; los justificantes de pago los conservamos, aun después de la eliminación, durante el tiempo que nos exija la ley.

---

Desistimiento en línea

Declaración de desistimiento

Cuando desistes de un contrato mediante la función «Desistir del contrato», tratamos:

• Tu nombre
• El tipo de contrato y los datos que indicas sobre el contrato (por ejemplo, número de pedido, anuncio, entrada o la dirección de correo electrónico de tu cuenta)
• La dirección de correo electrónico a la que enviamos el acuse de recibo
• La fecha y la hora de recepción, un número de justificante y el idioma en el que has presentado la declaración
• Si desistes mediante el enlace de desistimiento de un pedido: la vinculación con ese pedido
• Si has iniciado sesión: el identificador de tu cuenta como prueba de que la declaración procede de tu cuenta
• El estado del envío del acuse de recibo y el estado de tramitación, incluidos una nota de tramitación y el identificador de la persona encargada de tramitarla

Utilizamos estos datos para recibir tu desistimiento, confirmarte su recepción, vincular el desistimiento al contrato y tramitarlo. Si indicas una dirección de correo electrónico al desistir de la compra de un vale de experiencia, la comparamos con las direcciones de correo electrónico de los pedidos abiertos para volver a enviarte el enlace de desistimiento de tu pedido a la dirección del pedido. La base jurídica es el art. 6.1.c) RGPD en relación con el § 356a BGB (obligación de proporcionar una función electrónica de desistimiento y confirmar la recepción), así como el art. 6.1.b) RGPD (reversión del contrato).

Acuse de recibo y página del justificante

Enviamos el acuse de recibo por correo electrónico a través de nuestro proveedor de servicios de envío (véase la sección 10.3). Contiene los datos de tu declaración, así como la fecha y la hora de recepción. Te mostramos los mismos datos en una página del justificante. Solo se puede acceder a esta página mediante el número de justificante que figura en la dirección de la página y en el acuse de recibo; seguirá siendo accesible mientras conservemos la declaración. No compartas el enlace si no quieres que otras personas vean los datos.

Protección frente a abusos

Además, almacenamos un hash de tu dirección IP (SHA-256, sin almacenamiento en texto claro) y contamos cuántos acuses de recibo se han generado en la última hora con destino a una dirección de correo electrónico y desde una conexión a internet. Esto sirve exclusivamente para limitar el abuso masivo de la función. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo consiste en proteger a terceros frente a correos electrónicos no deseados y en proteger la función. Eliminamos el hash al cabo de 30 días.

Plazo de conservación

Conservamos la declaración de desistimiento y la prueba de su tramitación hasta que transcurran tres años desde el final del año en que se cerró el expediente. Durante ese tiempo pueden hacerse valer reclamaciones derivadas del contrato del que se ha desistido (plazo ordinario de prescripción, §§ 195, 199 BGB); debemos poder acreditar la recepción y la tramitación durante ese periodo (art. 6.1.f) RGPD, art. 17.3.e) RGPD). Mientras un expediente no se haya cerrado, la declaración seguirá almacenada. Las obligaciones de conservación de justificantes de pago previstas en la normativa fiscal o mercantil, en la medida en que resulten aplicables, no se ven afectadas.

Tus derechos

Se aplican los derechos indicados en la sección 14. Puedes solicitar la eliminación anticipada en datenschutz@mallorca.com en la medida en que ya no necesitemos los datos como prueba.

---

Cancelación en línea

Declaración de cancelación

Cuando cancelas un contrato mediante «Cancelar contratos aquí», tratamos:

• Tu nombre
• La dirección de correo electrónico que indicas y a la que enviamos el acuse de recibo
• El contrato que se cancela, el tipo de cancelación (ordinaria o extraordinaria), tu justificación en caso de cancelación extraordinaria y el momento en que debe finalizar el contrato
• La fecha y la hora de recepción, un número de justificante y el idioma en el que has presentado la declaración
• La vinculación con tu cuenta de usuario y tu contrato, si podemos vincular la dirección de correo electrónico indicada con una cuenta, y el estado de tramitación

Utilizamos estos datos para recibir tu cancelación, confirmarte su recepción, vincular la cancelación con tu contrato y ejecutarla. Para ello, comparamos la dirección de correo electrónico indicada con las direcciones de correo electrónico de las cuentas de usuario. La base jurídica es el art. 6.1.c) RGPD en relación con el § 312k BGB y, en la medida en que pongamos fin al contrato, el art. 6.1.b) RGPD.

Acuse de recibo, protección frente a abusos y plazo de conservación

En cuanto al acuse de recibo y la página del justificante, la protección frente a abusos, el plazo de conservación y tus derechos, se aplica lo indicado en la sección «Desistimiento en línea», con las adaptaciones pertinentes; la declaración de cancelación sustituye a la declaración de desistimiento.

---

Actualizado: 2026-11-11