Protección de datos – Reserva y bono - Mallorca

Última actualización: 2026-07-12 · Versión: 1.1

1. ¿De qué trata este aviso?

Este aviso complementa nuestra declaración general de protección de datos y se aplica adicionalmente y de forma específica cuando reservas a través de mallorca.com una experiencia (p. ej. una visita guiada, una excursión en barco, una cata o una entrada) y adquieres con ello un bono (voucher) que canjearás más adelante in situ ante el proveedor correspondiente.

Aquí te explicamos qué datos tuyos tratamos en el marco de una reserva de este tipo, qué datos transmitimos al proveedor de la experiencia, sobre qué base jurídica lo hacemos, qué papel desempeña nuestro proveedor de servicios de pago y durante cuánto tiempo conservamos los datos. La información general (p. ej. sobre el uso del sitio web, las cookies, tu cuenta de usuario y tus derechos como interesado) la encontrarás en la declaración general de protección de datos; no se repite aquí. Este anexo no contiene disposiciones que se aparten de la declaración general de protección de datos; en caso de duda, la declaración general de protección de datos se aplica con carácter complementario.

2. ¿Quién es responsable del tratamiento? (Reparto de funciones)

mallorca.com es un marketplace de intermediación. Actuamos como intermediario declarado (agente comercial) del proveedor correspondiente; el contrato sobre la ejecución de la experiencia se celebra directa y exclusivamente entre tú y el proveedor. Este papel te lo comunicamos de manera uniforme en nuestras Condiciones Generales de Contratación, en el proceso de reserva y en el Aviso legal (Impressum). De ello resulta el siguiente reparto de funciones en materia de protección de datos:

mallorca.com / Operador: MenzeMedia.de GmbH, Am Wunderhügel 27, 58644 Iserlohn, Alemania, representada por el administrador Frank Menze, inscrita en el Registro Mercantil del Juzgado de Primera Instancia (Amtsgericht) de Iserlohn con el número HRB 6785, NIF-IVA DE265536437. Correo electrónico / contacto de protección de datos: support@mallorca.com. Somos responsables del tratamiento en el sentido del RGPD respecto de la intermediación de la reserva, la emisión y gestión del bono y el cobro del pago en nombre y por cuenta del proveedor a través de nuestro proveedor de servicios de pago.
El proveedor de la experiencia: La experiencia en sí no la presta mallorca.com, sino un proveedor jurídicamente independiente, por regla general establecido en Mallorca/España. El proveedor es un responsable del tratamiento propio y separado en lo que respecta al tratamiento de tus datos para la ejecución de la experiencia y el canje del bono. La razón social concreta del proveedor, con su nombre completo, su dirección a efectos de notificaciones y sus datos de contacto, se te mostrará a más tardar en la confirmación de la reserva o en el bono.
Proveedor de servicios de pago: El pago se tramita a través de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda (véase el apartado 5). Stripe trata los datos de pago bajo su propia responsabilidad (en el sentido de la normativa de protección de datos).

3. Qué datos tratamos en el proceso de reserva y de emisión del bono

Según la reserva, tratamos las siguientes categorías de datos personales:

Datos de identificación y de contacto: tu nombre (nombre de la reserva) y tu dirección de correo electrónico; un número de teléfono solo en la medida en que el proceso de reserva concreto lo solicite (p. ej. cuando el proveedor deba poder localizarte para coordinar a corto plazo cuestiones de fecha o de meteorología).
Datos de reserva y del bono: experiencia/oferta reservada, número de personas/entradas, precio, fecha de reserva y de pedido, código del bono o token QR, plazo de validez, estado de canje y — en el caso de experiencias con fecha — la fecha/el periodo reservado.
Datos de pago: los datos necesarios para la tramitación del pago. Los datos completos del medio de pago (p. ej. el número completo de la tarjeta de crédito) los trata exclusivamente nuestro proveedor de servicios de pago y no los almacenamos nosotros (véase el apartado 5).
En su caso, indicaciones adicionales facilitadas voluntariamente por ti sobre la reserva (p. ej. observaciones o peticiones especiales relativas a la experiencia), en la medida en que las indiques.

Nota sobre la implementación técnica: en el proceso de pedido se almacenan, en particular, tu dirección de correo electrónico y — en el caso de usuarios con sesión iniciada — la asignación del pedido a tu perfil; el bono se identifica mediante un código/token QR y el proveedor lo verifica contra dicho token en el momento del canje. El nombre, el número de teléfono y las peticiones especiales solo se recogen y almacenan en la medida en que el proceso de reserva correspondiente los solicite (minimización de datos conforme al art. 5, apdo. 1, letra c del RGPD).

4. Qué datos transmitimos al proveedor — y por qué

Para que el proveedor pueda llevar a cabo tu experiencia y canjear tu bono, le transmitimos los datos necesarios para ello. Esto incluye normalmente:

nombre (nombre de la reserva),
detalles de la reserva (experiencia reservada, número de personas/entradas y, en el caso de experiencias con fecha, la fecha/el periodo),
código del bono / estado de canje,
en la medida necesaria para la ejecución: datos de contacto (correo electrónico y/o número de teléfono), así como las peticiones especiales/observaciones que hayas indicado.

Por qué (finalidad): la transmisión sirve exclusivamente para preparar y llevar a cabo la experiencia que has reservado, para contactarte en relación con la experiencia cuando sea necesario (p. ej. en caso de cambios meteorológicos o de fecha) y para comprobar la validez/el canje del bono.

Base jurídica: el tratamiento y la transmisión de estos datos se realizan para la ejecución del contrato o para la aplicación de medidas precontractuales — tanto de nuestro contrato de intermediación y de bono contigo como del contrato de prestación de servicios intermediado por nosotros entre tú y el proveedor — conforme al art. 6, apdo. 1, letra b del RGPD. En la medida en que tratemos datos, además, para prevenir abusos (p. ej. para evitar el doble canje de bonos) y para la formulación, el ejercicio o la defensa de reclamaciones jurídicas, nos basamos complementariamente en nuestro interés legítimo conforme al art. 6, apdo. 1, letra f del RGPD.

Nota sobre la obligación de facilitar los datos: la aportación de los datos arriba indicados es necesaria para la reserva. Sin estos datos no podemos intermediar la reserva ni emitir un bono, y el proveedor no puede prestar la experiencia.

5. Tramitación del pago a través de Stripe

El pago de tu reserva lo tramitamos a través del proveedor de servicios de pago Stripe Payments Europe, Ltd., Dublín, Irlanda (en adelante, «Stripe»).

Tus datos de pago (los datos correspondientes al método de pago elegido), así como tu dirección de correo electrónico y los datos necesarios para la emisión del justificante/la factura, se transmiten a Stripe en el marco del proceso de pago y son tratados por Stripe.
Debido a nuestro modelo de intermediación, el proveedor correspondiente es, a efectos del pago, el comerciante en sentido jurídico (Merchant of Record) y el emisor del justificante de pago/de la factura. El pago se canaliza técnicamente a través de la cuenta de Stripe del proveedor (cargo «en nombre y por cuenta del proveedor»); el justificante de pago/la factura se emite a través de la cuenta del proveedor. De este modo, los datos relativos al pago y al justificante quedan accesibles para el proveedor a través de su cuenta de Stripe. Con tu pago efectuado con éxito a Stripe has cumplido tu obligación de pago frente al proveedor con efecto liberatorio; no obstante, el abono al proveedor solo se produce cuando canjeas el bono in situ (escaneo del código QR = prestación del servicio) y, en todo caso, no antes de que expire el plazo legal de desistimiento de 14 días. Renunciamos deliberadamente a realizar un abono inmediato dentro del plazo de desistimiento en curso (por ejemplo, amparándonos en un consentimiento al inicio anticipado de la prestación conforme al art. 356, apdo. 4 del BGB (Código Civil alemán, BGB)); el importe a abonar queda retenido hasta el vencimiento del plazo.
Stripe trata estos datos como responsable del tratamiento independiente con arreglo a la declaración de privacidad de Stripe. Nosotros no almacenamos datos completos de medios de pago (p. ej. ningún número completo de tarjeta de crédito).
Base jurídica: el tratamiento de tus datos de pago se realiza para la ejecución del contrato conforme al art. 6, apdo. 1, letra b del RGPD, así como para el cumplimiento de obligaciones legales (en particular, obligaciones mercantiles y fiscales) conforme al art. 6, apdo. 1, letra c del RGPD.
Transferencia a terceros países: para la tramitación del pago, Stripe también puede transferir datos personales a Stripe, Inc. en EE. UU. En la medida en que se produzca dicha transferencia, esta queda amparada por una decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework; Stripe, Inc. está certificada conforme al Data Privacy Framework) y/o por las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46, apdo. 2, letra c del RGPD). Los detalles y las garantías vigentes en cada momento figuran en la declaración de privacidad de Stripe.

6. Destinatarios o categorías de destinatarios

En relación con tu reserva reciben datos:

el proveedor de la experiencia reservada (véase el apartado 4),
nuestro proveedor de servicios de pago Stripe (véase el apartado 5),
los proveedores de servicios técnicos contratados por nosotros, que actúan siguiendo nuestras instrucciones y a los que obligamos mediante contratos de encargo de tratamiento (art. 28 del RGPD) — en concreto, nuestro proveedor de hosting/infraestructura Vercel (Vercel Inc., EE. UU.; las eventuales transferencias a EE. UU. están amparadas por cláusulas contractuales tipo y/o por el EU-US Data Privacy Framework), nuestro proveedor de base de datos/almacenamiento Supabase (Supabase, Inc.; región de almacenamiento utilizada: Fráncfort del Meno/UE) y nuestro proveedor de envío de correos electrónicos Brevo (Brevo GmbH, Alemania) para la confirmación de la reserva/del bono,
así como, en su caso, asesores fiscales, autoridades o tribunales, en la medida en que estemos legalmente obligados a ello.

7. Transferencias internacionales de datos

Los proveedores de las experiencias están establecidos, por regla general, en España y, por tanto, dentro de la Unión Europea / del Espacio Económico Europeo (UE/EEE). Por consiguiente, al transmitir tus datos de reserva a un proveedor establecido en España no se produce ninguna transferencia a un tercer país fuera de la UE/del EEE; se aplica el nivel de protección de datos europeo uniforme del RGPD.

Si en algún caso concreto el proveedor reservado estuviera establecido fuera de la UE/del EEE, solo transmitiremos tus datos cumpliendo los requisitos de los arts. 44 y siguientes del RGPD (p. ej. sobre la base de las cláusulas contractuales tipo de la UE). En la medida en que nuestros proveedores de servicios técnicos traten datos en terceros países, ello se realizará igualmente solo sobre la base de una decisión de adecuación y/o de cláusulas contractuales tipo. Las eventuales transferencias de datos por parte de nuestro proveedor de servicios de pago se describen en el apartado 5.

8. Plazo de conservación

Los datos de reserva y del bono los conservamos, en principio, mientras sean necesarios para la tramitación de tu reserva y el canje del bono — es decir, hasta que el bono haya sido canjeado o haya expirado su validez — y, adicionalmente, durante la vigencia de los eventuales plazos de garantía, cancelación o reversión de la operación.
Validez del bono: conforme a nuestras condiciones de bonos, los bonos son válidos durante tres años, contados a partir del final del año natural de la compra (en consonancia con el plazo ordinario de prescripción de los arts. 195 y 199 del BGB (Código Civil alemán)). Un bono no canjeado caduca al vencer dicho plazo. Una vez expirada la validez, solo trataremos los datos del bono en el marco de las obligaciones legales de conservación y para la formulación o defensa de reclamaciones jurídicas.
Reservas con fecha frente a reservas sin fecha: en el caso de las experiencias con fecha (con fecha/periodo fijo), la conservación se rige por la fecha reservada más los plazos de garantía y de prescripción. En el caso de los bonos sin fecha (bono de experiencia sin fecha fija), conservamos los datos hasta el canje y, como máximo, hasta la expiración de la validez de tres años, y — en la medida en que te asista un derecho de desistimiento — adicionalmente durante el plazo de desistimiento y una eventual reversión de la operación. Actualmente la plataforma ofrece exclusivamente bonos sin fecha; para ellos rige, por regla general, el derecho de desistimiento de 14 días. La exclusión legal del derecho de desistimiento en el caso de servicios de ocio con fecha (art. 312g, apdo. 2, n.º 9 del BGB) solo afectaría a eventuales futuras ofertas de experiencias con fecha. Si te asiste un derecho de desistimiento y en qué medida se desprende de nuestra información sobre el desistimiento y de nuestras Condiciones Generales de Contratación.
Los justificantes de facturación y contables los conservamos en virtud de las obligaciones mercantiles y fiscales de conservación. Para los justificantes de reserva y las facturas, el plazo es de 8 años desde el 1 de enero de 2025 (art. 147, apdo. 3 en relación con el apdo. 1, n.º 4 de la AO (Ordenanza Tributaria alemana), art. 257, apdo. 4 en relación con el apdo. 1, n.º 4 del HGB (Código de Comercio alemán), art. 14b, apdo. 1 de la UStG (Ley alemana del IVA), modificados por la Viertes Bürokratieentlastungsgesetz, la Cuarta Ley alemana de Reducción de Cargas Burocráticas); para el resto de la correspondencia comercial rigen 6 años. La base jurídica es el art. 6, apdo. 1, letra c del RGPD. Durante este periodo, el tratamiento queda limitado a la mera conservación.
Los datos que necesitemos para la formulación o defensa de reclamaciones jurídicas los conservaremos hasta la expiración de los plazos de prescripción aplicables.

9. Tus derechos y más información

Te asisten los derechos como interesado descritos con más detalle en nuestra declaración general de protección de datos (en particular, acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición y el derecho a presentar una reclamación ante una autoridad de control). Para las cuestiones relativas a la ejecución de la experiencia, el responsable competente es el proveedor correspondiente como responsable del tratamiento propio; para la intermediación, el bono y el cobro del pago, el interlocutor correcto somos nosotros. Puedes contactarnos en support@mallorca.com.

Protección de datos – Reserva y bono