Política de privacidad
Última actualización: 14 de agosto de 2026
Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y demás normativa de protección de datos aplicable es:
menzemedia.de GmbH
Am Wunderhügel 27 58644 Iserlohn Alemania
Correo electrónico: datenschutz@mallorca.com
2. Información general sobre el tratamiento de datos
2.1 Alcance del tratamiento
Solo tratamos los datos personales de nuestros usuarios en la medida necesaria para ofrecer un sitio web funcional, así como nuestros contenidos y servicios. Por regla general, el tratamiento solo se produce con el consentimiento del usuario o en los casos en que, por motivos prácticos, no sea posible obtener el consentimiento previo y la normativa permita el tratamiento.
2.2 Bases jurídicas
Cuando solicitamos el consentimiento para una operación de tratamiento de datos personales, la base jurídica es el art. 6.1.a) RGPD. Cuando el tratamiento es necesario para la ejecución de un contrato, la base jurídica es el art. 6.1.b) RGPD. También podemos basarnos en nuestro interés legítimo conforme al art. 6.1.f) RGPD.
2.3 Supresión de datos y plazo de conservación
Sus datos se eliminan tan pronto como deja de ser necesaria su conservación para la finalidad con la que se recogieron. Podemos conservarlos más allá de ese momento cuando así lo exija la ley.
3. Prestación del sitio web y creación de archivos de registro
Cada vez que accede a nuestro sitio web, nuestro sistema recoge automáticamente los siguientes datos:
- Su dirección IP
- Fecha y hora del acceso
- El sitio web desde el que accedió
- Tipo y versión del navegador
- Sistema operativo
La base jurídica es el art. 6.1.f) RGPD. Estos datos sirven para garantizar el funcionamiento y la seguridad de nuestros sistemas informáticos.
4. Cuenta de usuario y servicio de anuncios clasificados
4.1 Registro
Al registrarse, recogemos:
- Dirección de correo electrónico
- Nombre (opcional)
- Contraseña (almacenada de forma cifrada)
4.2 Anuncios clasificados
Al crear un anuncio, tratamos:
- Título y descripción del anuncio
- Categoría y ubicación
- Precio y datos de contacto
- Imágenes subidas
Estos datos se muestran públicamente en la plataforma.
La base jurídica es el art. 6.1.b) RGPD (ejecución de un contrato).
5. Cookies y consentimiento
5.1 Tipos de cookies
Utilizamos los siguientes tipos de cookies:
- Cookies necesarias: gestión de sesión, preferencias de idioma, consentimiento de cookies
- Cookies estadísticas: Google Analytics, para medir el tráfico
- Cookies de marketing: integraciones con partners
5.2 Gestión del consentimiento
En su primera visita a nuestro sitio web se muestra un banner de cookies en el que puede otorgar su consentimiento para cada categoría de cookies por separado. Como prueba de su decisión conforme al art. 7.1 RGPD, registramos esa decisión en nuestros servidores. Este registro contiene:
- Un hash seudonimizado de su dirección IP (SHA-256, nunca almacenado en texto plano)
- El momento en que se otorgó el consentimiento
- El alcance del consentimiento (qué categorías se aceptaron o rechazaron)
- El tipo de acción (consentimiento inicial, revocación, modificación)
- La versión del consentimiento
Este registro se basa en nuestra obligación legal conforme al art. 6.1.c) en relación con el art. 7.1 RGPD. Puede modificar o revocar su configuración de cookies en cualquier momento a través del enlace "Configuración de cookies" en el pie de página.
5.3 Base jurídica
La base jurídica de las cookies técnicamente necesarias es el art. 6.1.f) RGPD. Para el resto de cookies, nos basamos en su consentimiento conforme al art. 6.1.a) RGPD.
6. Google Analytics
Utilizamos Google Analytics, un servicio de análisis web prestado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google").
6.1 Funcionamiento
Google Analytics utiliza cookies que permiten analizar el uso que usted hace del sitio web. La información generada por la cookie sobre su uso del sitio web se transmite generalmente a un servidor de Google en EE. UU. y se almacena allí.
6.2 Anonimización de la IP
Hemos activado la anonimización de IP. Su dirección IP se acorta por parte de Google dentro de los Estados miembros de la UE antes de transmitirse a EE. UU.
6.3 Oposición
Puede impedir que Google Analytics recopile sus datos desactivando las cookies estadísticas en nuestra configuración de cookies.
Alternativamente, puede instalar el complemento de navegador de Google para inhabilitar Analytics: https://tools.google.com/dlpage/gaoptout
6.4 Base jurídica
Utilizamos Google Analytics sobre la base de su consentimiento (art. 6.1.a) RGPD). Más información en la política de privacidad de Google: https://policies.google.com/privacy
7. Partners de afiliación
7.1 Stay22
Colaboramos con Stay22 (Stay22 Inc., Canadá) como partner de afiliación. Al utilizar las recomendaciones de alojamiento, pueden transmitirse a Stay22 datos como:
- Dirección IP
- Información del dispositivo
- Comportamiento de clic en los enlaces de afiliación
Stay22 instala sus propias cookies para atribuir las reservas. La base jurídica es su consentimiento (art. 6.1.a) RGPD). Más información: https://www.stay22.com/privacy
7.2 Travelpayouts
Utilizamos Travelpayouts (Travelpayouts Ltd.) como red de afiliación para recomendaciones de viajes y vuelos. Al utilizar los enlaces correspondientes, pueden transmitirse los siguientes datos:
- Dirección IP
- Información del navegador y del dispositivo
- Comportamiento de clic
Travelpayouts utiliza cookies para atribuir las reservas. La base jurídica es su consentimiento (art. 6.1.a) RGPD). Más información: https://www.travelpayouts.com/privacy
8. Alojamiento y proveedores técnicos
8.1 Vercel
Nuestro sitio web está alojado en los servidores de Vercel Inc. (San Francisco, EE. UU.). Vercel trata los datos por encargo nuestro conforme al art. 28 RGPD. La transferencia se basa en las Cláusulas Contractuales Tipo de la UE.
8.2 Supabase
Utilizamos Supabase (Supabase Inc., San Francisco, EE. UU.) como servicio de base de datos y autenticación. Supabase trata los datos por encargo nuestro conforme al art. 28 RGPD.
8.3 Resend
Utilizamos Resend para el envío de correos electrónicos (confirmación de registro, restablecimiento de contraseña). Este tratamiento se basa en el art. 6.1.b) RGPD.
8.4 Stripe
Utilizamos Stripe (Stripe Inc., San Francisco, EE. UU.) para procesar los pagos de nuestros servicios de pago (planes de directorio, funciones premium). Stripe trata los siguientes datos: nombre, dirección de correo electrónico, datos de pago (número de tarjeta, fecha de caducidad, CVC), dirección de facturación y datos de la transacción. Este tratamiento se basa en el art. 6.1.b) RGPD (ejecución de un contrato). La transferencia a EE. UU. se basa en las Cláusulas Contractuales Tipo de la UE. Más información en la política de privacidad de Stripe: https://stripe.com/es/privacy.
8.5 Meilisearch
Utilizamos Meilisearch Cloud (Meili SAS, París, Francia) para la función de búsqueda de nuestro directorio de empresas y de la plataforma de anuncios clasificados. Meilisearch trata los términos de búsqueda que introduce, así como los datos del directorio de acceso público (nombres de empresas, categorías, ubicaciones). Este tratamiento se basa en el art. 6.1.f) RGPD (nuestro interés legítimo en disponer de una función de búsqueda eficiente). Los datos se almacenan en servidores de la UE (Fráncfort).
9. Sus derechos como interesado
Usted tiene los siguientes derechos:
- Derecho de acceso (art. 15 RGPD): a obtener información sobre los datos que tratamos sobre usted
- Derecho de rectificación (art. 16 RGPD): a que se corrijan los datos inexactos
- Derecho de supresión (art. 17 RGPD): a que se eliminen sus datos
- Derecho de limitación (art. 18 RGPD): a limitar el tratamiento
- Derecho a la portabilidad de los datos (art. 20 RGPD): a recibir sus datos en un formato legible por máquina
- Derecho de oposición (art. 21 RGPD): a oponerse al tratamiento
- Derecho de revocación (art. 7.3 RGPD): a revocar el consentimiento otorgado
- Derecho a reclamar: ante una autoridad de control
9.1 Exportación de datos (art. 15 y 20 RGPD)
Puede descargar en cualquier momento una copia de todos sus datos personales en un formato estructurado, de uso común y legible por máquina (JSON). Encontrará esta función en su panel de control, en Configuración → Exportar mis datos. La exportación incluye:
- Datos del perfil (nombre, correo electrónico, configuración)
- Todos los anuncios que ha creado
- Mensajes
- Favoritos y búsquedas guardadas
- Historial de consentimientos
9.2 Eliminación de la cuenta (art. 17 RGPD)
Puede eliminar su cuenta de usuario en cualquier momento y de forma autónoma en Configuración → Eliminar cuenta. Tras la solicitud de eliminación existe un plazo de carencia de 14 días durante el cual puede revocarla. Una vez transcurrido ese plazo, sus datos se eliminan o anonimizan de forma irreversible:
- Los datos del perfil se anonimizan
- Los anuncios se desactivan
- Los mensajes, favoritos y búsquedas guardadas se eliminan
- Su cuenta de autenticación se elimina definitivamente
La solicitud de eliminación se registra como prueba (hash de IP, marca de tiempo, motivo).
9.3 Ejercicio de sus derechos
Para ejercer sus derechos puede utilizar las funciones de autoservicio de su panel de control o escribirnos a datenschutz@mallorca.com. Atenderemos su solicitud en un plazo de 30 días.
10. Particularidades para España (LOPD)
De conformidad con la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPD):
- Los menores de 14 años necesitan el consentimiento de su padre, madre o tutor legal.
- También puede ejercer sus derechos ante la Agencia Española de Protección de Datos.
Última actualización: febrero de 2026
Formulario de contacto del directorio
Cuando se utiliza un formulario de contacto en la página de una ficha del directorio, tratamos:
- El nombre y la dirección de correo electrónico de la persona solicitante
- Número de teléfono (opcional)
- Texto del mensaje
- Datos de la solicitud relacionados con la categoría, como el periodo, el lugar o la fecha deseada
Fichas del directorio reclamadas
En las fichas reclamadas, almacenamos estos datos en nuestra base de datos, enviamos la solicitud por correo electrónico al titular de la ficha y la ponemos a disposición del titular en su panel de control.
Fichas del directorio no reclamadas y transmisión de solicitudes
En las fichas no reclamadas, almacenamos los datos exclusivamente en el servidor mediante nuestro rol de servicio administrativo. El proveedor no tiene acceso a la solicitud almacenada desde ningún panel de control. La solicitud se envía por correo electrónico al proveedor seleccionado. Si la persona solicitante da su consentimiento expreso para la transmisión, también enviamos la solicitud a un máximo de 4 proveedores adecuados adicionales, seleccionados según la categoría y la proximidad geográfica.
Los datos de la solicitud y de su transmisión se conservan durante 12 meses y después se eliminan automáticamente. El consentimiento puede revocarse en cualquier momento con efecto futuro y la eliminación de los datos puede solicitarse por correo electrónico a info@mallorca.com.
Consulta y alerta de búsqueda en anuncios inmobiliarios
Consulta sobre un anuncio
Cuando envía una consulta a través del formulario de contacto de un anuncio inmobiliario, tratamos:
- Nombre
- Dirección de correo electrónico
- Número de teléfono (opcional)
- Su mensaje
Estos datos se remiten al anunciante para responder a su consulta. La base jurídica es el art. 6.1.b) RGPD (medida precontractual). El texto informativo mostrado en el formulario se guarda junto con una marca de tiempo como prueba del consentimiento.
Almacenamiento y plazo de conservación
Además de la consulta en sí, almacenamos:
- Un hash seudonimizado de su dirección IP (SHA-256, sin almacenamiento en texto plano) — sirve exclusivamente para prevenir abusos y limitar el número de consultas (rate limiting), no para identificarle
- El user-agent de su navegador
- La página desde la que se envió la consulta
Estos datos se eliminan en cuanto desaparece la finalidad de su almacenamiento: en el caso de una consulta, eso ocurre cuando la mediación entre usted y el anunciante ha concluido y ya no se espera ninguna otra respuesta. Puede solicitar su eliminación anticipada en cualquier momento escribiendo a datenschutz@mallorca.com.
Reenvío de la respuesta y traducción
Si el anunciante responde a su consulta, le reenviamos la respuesta a través de una dirección de relay — ni su dirección de correo electrónico ni la del anunciante se revela directamente a la otra parte. Si la respuesta está escrita en un idioma distinto al suyo, se traduce automáticamente. Para ello, se envía una copia del mensaje, exclusivamente con este fin, a OpenAI (OpenAI, L.L.C., EE. UU.); si este servicio no está disponible, a Anthropic (Anthropic PBC, EE. UU.) como alternativa.
Cuenta opcional
Tras enviar su consulta, puede crear una cuenta de usuario para ver todas sus consultas en un solo lugar. La cuenta solo se crea si hace clic activamente en el enlace correspondiente y da su consentimiento expreso al tratamiento de datos en ese paso — nunca de forma automática.
Alerta de búsqueda para inmuebles similares
Puede configurar una alerta de búsqueda para recibir por correo electrónico los nuevos anuncios que coincidan con sus criterios. Para ello almacenamos sus criterios de búsqueda (p. ej. región, rango de precio, tipo de inmueble, número de habitaciones), su nombre y su dirección de correo electrónico. La base jurídica es su consentimiento (art. 6.1.a) RGPD); también aquí se guarda el texto informativo mostrado junto con una marca de tiempo como prueba. El envío lo realiza exclusivamente mallorca.com — sus datos no se comparten con terceros.
Baja y eliminación
Cada correo de respuesta reenviado y cada correo de alerta de búsqueda incluye un enlace con el que puede finalizar ese canal en cualquier momento, con efecto para el futuro. Independientemente de ello, puede solicitar en cualquier momento el acceso, la rectificación o la eliminación de sus datos escribiendo a datenschutz@mallorca.com.