Política de Privacidad
Última actualización: 24 de febrero de 2026
Política de Privacidad
1. Responsable del Tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y otras leyes nacionales de protección de datos es:
menzemedia.de GmbH
Am Wunderhügel 27
58644 Iserlohn
Alemania
Correo electrónico: datenschutz@mallorca.com
2. Información General sobre el Tratamiento de Datos
2.1 Alcance del Tratamiento
Solo tratamos los datos personales de nuestros usuarios en la medida necesaria para proporcionar un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento generalmente solo se lleva a cabo con el consentimiento del usuario o en casos en que el consentimiento previo no puede obtenerse por razones prácticas y el tratamiento de datos está permitido por disposiciones legales.
2.2 Base Jurídica
Cuando obtenemos el consentimiento para el tratamiento de datos personales, la base jurídica es el Art. 6(1)(a) del RGPD. Para el tratamiento para el cumplimiento de un contrato, la base jurídica es el Art. 6(1)(b) del RGPD. Los intereses legítimos conforme al Art. 6(1)(f) del RGPD también pueden servir como base jurídica.
2.3 Eliminación de Datos y Periodo de Conservación
Sus datos se eliminarán cuando el propósito del almacenamiento deje de existir. El almacenamiento puede continuar si así lo requieren disposiciones legales.
3. Prestación del Sitio Web y Archivos de Registro
Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente:
- Dirección IP del usuario
- Fecha y hora del acceso
- Sitios web desde los que el sistema del usuario accedió a nuestro sitio
- Tipo y versión del navegador
- Sistema operativo
La base jurídica es el Art. 6(1)(f) del RGPD. El almacenamiento sirve para garantizar la funcionalidad y seguridad de nuestros sistemas informáticos.
4. Cuenta de Usuario y Servicios de Anuncios Clasificados
4.1 Registro
Los siguientes datos se recopilan durante el registro:
- Dirección de correo electrónico
- Nombre (opcional)
- Contraseña (almacenada cifrada)
4.2 Anuncios Clasificados
Al crear anuncios, tratamos:
- Título y descripción del anuncio
- Categoría y ubicación
- Precio y datos de contacto
- Imágenes subidas
Estos datos se muestran públicamente en la plataforma.
La base jurídica es el Art. 6(1)(b) del RGPD (ejecución de un contrato).
5. Cookies y Consentimiento
5.1 Tipos de Cookies
Utilizamos los siguientes tipos de cookies:
- Cookies Necesarias: Gestión de sesiones, configuración de idioma, consentimiento de cookies
- Cookies de Estadísticas: Google Analytics para medición de audiencia
- Cookies de Marketing: Integraciones con socios
5.2 Gestión del Consentimiento
Cuando visite nuestro sitio web por primera vez, se le mostrará un banner de cookies donde puede otorgar su consentimiento para las categorías individuales de cookies. Su decisión de consentimiento se registra en el servidor como lo exige el Art. 7(1) del RGPD. Se almacenan los siguientes datos:
- Hash pseudonimizado de su dirección IP (SHA-256, sin almacenamiento en texto plano)
- Marca de tiempo del consentimiento
- Alcance del consentimiento (qué categorías de cookies fueron aceptadas/rechazadas)
- Tipo de acción (consentimiento inicial, revocación, modificación)
- Versión del consentimiento
El registro se realiza sobre la base de nuestra obligación legal conforme al Art. 6(1)(c) del RGPD en relación con el Art. 7(1) del RGPD. Puede ajustar o revocar su configuración de cookies en cualquier momento a través del enlace «Configuración de Cookies» en el pie de página del sitio web.
5.3 Base Jurídica
La base jurídica para las cookies técnicamente necesarias es el Art. 6(1)(f) del RGPD. Para otras cookies, se requiere su consentimiento conforme al Art. 6(1)(a) del RGPD.
6. Google Analytics
Utilizamos Google Analytics, un servicio de análisis web proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»).
6.1 Funcionamiento
Google Analytics utiliza cookies que permiten analizar su uso del sitio web. La información generada por la cookie se transmite generalmente a un servidor de Google en EE.UU. y se almacena allí.
6.2 Anonimización de IP
Utilizamos la función «anonimización de IP». Esto significa que su dirección IP es truncada por Google dentro de los estados miembros de la UE antes de ser transmitida a EE.UU.
6.3 Opt-Out
Puede evitar el seguimiento de Google Analytics desactivando las cookies de estadísticas en nuestra configuración de cookies.
Alternativamente, puede instalar el complemento del navegador para desactivar Google Analytics: https://tools.google.com/dlpage/gaoptout
6.4 Base Jurídica
El uso de Google Analytics se basa en su consentimiento (Art. 6(1)(a) del RGPD). Para más información, consulte la Política de Privacidad de Google: https://policies.google.com/privacy
7. Socios Afiliados
7.1 Stay22
Trabajamos con Stay22 (Stay22 Inc., Canadá) como socio afiliado. Al utilizar recomendaciones de alojamiento, pueden transmitirse datos a Stay22, incluyendo:
- Dirección IP
- Información del dispositivo
- Comportamiento de clics en enlaces de afiliados
Stay22 establece sus propias cookies para atribuir reservas. La base jurídica es su consentimiento (Art. 6(1)(a) del RGPD). Más información: https://www.stay22.com/privacy
7.2 Travelpayouts
Utilizamos Travelpayouts (Travelpayouts Ltd.) como red de afiliados para recomendaciones de viajes y vuelos. Al utilizar los enlaces correspondientes, pueden transmitirse los siguientes datos:
- Dirección IP
- Información del navegador y dispositivo
- Comportamiento de clics
Travelpayouts utiliza cookies para atribuir reservas. La base jurídica es su consentimiento (Art. 6(1)(a) del RGPD). Más información: https://www.travelpayouts.com/privacy
8. Alojamiento y Proveedores de Servicios Técnicos
8.1 Vercel
Nuestro sitio web está alojado en Vercel Inc. (San Francisco, EE.UU.). Vercel trata datos por nuestra cuenta conforme al Art. 28 del RGPD. La transferencia de datos se basa en las Cláusulas Contractuales Tipo de la UE.
8.2 Supabase
Utilizamos Supabase (Supabase Inc., San Francisco, EE.UU.) como servicio de base de datos y autenticación. Supabase trata datos por nuestra cuenta conforme al Art. 28 del RGPD.
8.3 Resend
Para el envío de correos electrónicos (confirmación de registro, restablecimiento de contraseña), utilizamos Resend. El tratamiento de datos se basa en el Art. 6(1)(b) del RGPD.
8.4 Stripe
Para el procesamiento de pagos de servicios de pago (planes de directorio, funciones premium), utilizamos Stripe (Stripe Inc., San Francisco, EE. UU.). Stripe procesa los siguientes datos: nombre, dirección de correo electrónico, datos de pago (número de tarjeta de crédito, fecha de caducidad, CVC), dirección de facturación y datos de transacción. El procesamiento de datos se basa en el Art. 6(1)(b) del RGPD (cumplimiento del contrato). La transferencia de datos a EE. UU. se basa en las Cláusulas Contractuales Tipo de la UE. Puede encontrar más información en la política de privacidad de Stripe en https://stripe.com/es/privacy.
8.5 Meilisearch
Para la función de búsqueda en el directorio de empresas y la plataforma de clasificados, utilizamos Meilisearch Cloud (Meili SAS, París, Francia). Meilisearch procesa los términos de búsqueda introducidos así como datos de directorio de acceso público (nombres de empresas, categorías, ubicaciones). El procesamiento de datos se basa en el Art. 6(1)(f) del RGPD (interés legítimo en una función de búsqueda eficiente). Los datos se almacenan en servidores dentro de la UE (Frankfurt).
9. Sus Derechos como Interesado
Usted tiene los siguientes derechos:
- Derecho de Acceso (Art. 15 RGPD): Información sobre sus datos tratados
- Derecho de Rectificación (Art. 16 RGPD): Corrección de datos inexactos
- Derecho de Supresión (Art. 17 RGPD): Eliminación de sus datos
- Derecho de Limitación (Art. 18 RGPD): Limitación del tratamiento
- Derecho a la Portabilidad (Art. 20 RGPD): Recepción de sus datos en formato legible por máquina
- Derecho de Oposición (Art. 21 RGPD): Oposición al tratamiento
- Derecho de Revocación (Art. 7(3) RGPD): Revocación del consentimiento otorgado
- Derecho de Reclamación: Reclamación ante una autoridad de control
9.1 Exportación de Datos (Art. 15 y 20 RGPD)
Puede descargar en cualquier momento una copia de todos sus datos personales en un formato estructurado, de uso común y legible por máquina (JSON). Esta función se encuentra en su Panel de Control bajo Configuración → Exportar mis datos. La exportación incluye:
- Datos del perfil (nombre, correo electrónico, configuración)
- Todos los anuncios creados
- Mensajes
- Favoritos y búsquedas guardadas
- Historial de consentimiento
9.2 Eliminación de Cuenta (Art. 17 RGPD)
Puede eliminar su cuenta de usuario en cualquier momento a través de Configuración → Eliminar cuenta. Tras la solicitud de eliminación, se aplica un periodo de gracia de 14 días durante el cual puede cancelar la eliminación. Transcurrido este plazo, sus datos se eliminarán o anonimizarán de forma irreversible:
- Los datos del perfil se anonimizarán
- Los anuncios se desactivarán
- Los mensajes, favoritos y búsquedas guardadas se eliminarán
- Su cuenta de autenticación se eliminará permanentemente
La solicitud de eliminación se registra con fines de cumplimiento (hash de IP, marca de tiempo, motivo).
9.3 Ejercicio de Sus Derechos
Para ejercer sus derechos, puede utilizar las funciones de autoservicio en su Panel de Control o contactarnos en datenschutz@mallorca.com. Responderemos a su solicitud en un plazo de 30 días.
10. Disposiciones Especiales para España (LOPD)
De acuerdo con la Ley Orgánica 3/2018 de Protección de Datos (LOPD):
- Los menores de 14 años necesitan el consentimiento de un tutor legal.
- También puede ejercer sus derechos ante la Agencia Española de Protección de Datos.
Última actualización: Febrero 2026