Política de privacidad
Última actualización: 16 de octubre de 2026.
1. Responsable del tratamiento
- Responsable: Miguel López Gato
- NIF: 45687750K
- Domicilio: Calle Virgen de Gracia, 22, 49800 Toro (Zamora)
- Correo electrónico: hey@iberozen.com
Iberozen no tiene delegado de protección de datos porque no está obligado a designarlo. Para cualquier cuestión sobre tus datos, escribe al correo anterior.
2. Qué datos tratamos, para qué y con qué base legal
2.1 Consultas sobre un retiro o un espacio
Datos: nombre, correo electrónico, teléfono (opcional), mensaje y, en su caso, la fecha y el tipo de habitación que te interesan.
Finalidad: hacer llegar tu consulta al organizador del retiro o al espacio que has consultado para que te responda, y atenderla también desde Iberozen si hace falta. Te enviamos además un correo para confirmarte que hemos recibido tu consulta.
Base legal: tu consentimiento, que das al marcar la casilla y enviar el formulario (art. 6.1.a RGPD), y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Importante: al enviar una consulta, tus datos se envían por correo electrónico al organizador o espacio de esa ficha, que los tratará como responsable independiente para responderte y, si lo decides, gestionar tu reserva. Ese tratamiento posterior se rige por su propia política de privacidad.
2.2 Avisos de nuevas fechas o retiros
Datos: nombre, correo electrónico, teléfono (opcional) y mensaje.
Finalidad: avisarte cuando haya fechas o retiros que encajen con lo que buscabas. No te enviaremos otras comunicaciones comerciales sin pedirte antes un consentimiento específico.
Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras respondiendo a cualquier aviso o escribiendo a hey@iberozen.com.
2.2 bis Newsletter
Datos: correo electrónico y el perfil que eliges (busco retiros / organizo retiros).
Finalidad: enviarte el boletín de Iberozen con retiros, guías y novedades de la plataforma.
Base legal: tu consentimiento (art. 6.1.a RGPD), con doble confirmación: no te damos de alta hasta que pulsas el enlace del correo que te enviamos. Puedes darte de baja en cualquier momento con el enlace que incluye cada boletín o escribiendo a hey@iberozen.com. Gestionamos los envíos con Brevo (ver apartado 4).
2.3 Alta de organizadores y espacios («Publica tu retiro»)
Datos: nombre de la persona u organización, persona de contacto, correo electrónico, teléfono o WhatsApp, web y redes, biografía, experiencia, datos del retiro y fotografías.
Finalidad: revisar y publicar la ficha del retiro y el perfil de organizador, y comunicarnos contigo sobre ella.
Base legal: la relación que solicitas con Iberozen para publicar tu retiro (art. 6.1.b RGPD) y tu consentimiento (art. 6.1.a RGPD).
Qué se publica: el nombre del organizador, la biografía, la experiencia, la web, las redes, las fotografías y los datos del retiro que nos indiques, y el número de WhatsApp si lo facilitas para mostrarlo en tus fichas. El correo electrónico de contacto no se publica. Si la ficha incluye fotografías en las que aparecen personas reconocibles, el organizador garantiza que cuenta con su consentimiento para publicarlas.
2.4 Opiniones
Si nos envías una opinión sobre un retiro desde su ficha, publicamos tu nombre (o nombre e inicial del apellido), y la edad, la ciudad, el mes en que fuiste y con quién si nos los indicas, junto a tu valoración, tus notas por aspectos y tus comentarios. Tu correo electrónico no se publica: lo usamos solo para comprobar tu asistencia con el organizador, al que podemos facilitar tu nombre y el mes del retiro para confirmarla. La base legal es tu consentimiento. Si el organizador responde a tu opinión, su respuesta se publica debajo.
2.5 Correos que nos envías
Si nos escribes directamente a hey@iberozen.com o por WhatsApp, trataremos los datos que nos facilites para responderte, con base en tu consentimiento.
2.6 Seguridad del sitio y prevención de abusos
Para proteger el sitio y los formularios frente a ataques y envíos automáticos tratamos datos técnicos como la dirección IP, el navegador y la fecha de acceso. Los formularios guardan durante una hora una huella no reversible de la IP para limitar el número de envíos, y el cortafuegos registra los accesos sospechosos. La base legal es nuestro interés legítimo en mantener el sitio seguro (art. 6.1.f RGPD).
Datos fiscales de organizadores. Si publicas un retiro, te pedimos razón social o nombre fiscal, NIF o CIF, dirección fiscal y régimen de IVA. Son privados: no se publican. Los usamos para gestionar tu alta y, cuando se active el sistema de reservas, para facturarte la comisión. La base es la ejecución del servicio que has solicitado y el cumplimiento de obligaciones fiscales (art. 6.1.b y 6.1.c RGPD). Los conservamos mientras dure la relación y durante los plazos legales.
Panel del organizador. Si eres organizador y pides acceso al panel, usamos el correo de contacto de tu ficha para enviarte un enlace de acceso de un solo uso (caduca a los 15 minutos) y mantenemos una sesión técnica de 12 horas mediante una cookie propia. Guardamos un registro mínimo de los cambios de plazas y precios que haces desde el panel (sin tu dirección IP) para poder resolver incidencias. La base es la ejecución del servicio que has solicitado (art. 6.1.b RGPD).
2.7 Estadísticas de uso (Google Analytics)
Datos: páginas visitadas, duración de la visita, tipo de dispositivo y navegador, procedencia aproximada (país y ciudad) y un identificador anónimo en una cookie, con la dirección IP anonimizada. Finalidad: conocer de forma agregada cómo se usa el sitio para mejorarlo. Base legal: tu consentimiento (art. 6.1.a RGPD), que das al aceptar las cookies de estadísticas y que puedes retirar en cualquier momento desde el aviso de cookies. Si no las aceptas, Google Analytics no se carga y no se envía ningún dato a Google. El tratamiento lo realiza Google (ver apartado 4). Conservamos los datos de Analytics un máximo de 14 meses.
3. Cuánto tiempo conservamos los datos
- Consultas y avisos: el tiempo necesario para atenderlos y, como máximo, 24 meses desde el último contacto, salvo que nos pidas antes su supresión.
- Newsletter: hasta que te des de baja o retires tu consentimiento; si no abres ni haces clic en nuestros envíos durante un tiempo prolongado, podemos darte de baja.
- Organizadores y espacios: mientras la ficha o el perfil estén publicados y, después, durante el tiempo necesario para atender posibles responsabilidades.
- Opiniones: mientras el retiro siga publicado o hasta que nos pidas retirarlas.
- Datos técnicos de seguridad: desde una hora (control de envíos) hasta unas pocas semanas (registros del cortafuegos).
- Copias de seguridad: la base de datos se copia a diario y se conservan las 7 últimas; los archivos, cada semana y se conservan las 4 últimas. Las copias antiguas se eliminan automáticamente.
4. A quién comunicamos los datos
- Organizadores y espacios: los datos de las consultas, únicamente al organizador o espacio de la ficha consultada (ver apartado 2.1).
- Público en general: los datos de las fichas, perfiles y opiniones que se publican en el sitio web (apartados 2.3 y 2.4).
No vendemos ni cedemos datos a terceros con otros fines, salvo obligación legal. Intervienen como encargados del tratamiento, con contrato y garantías adecuadas:
- Webempresa Europa, S.L.U.: alojamiento web, base de datos y correo electrónico, con servidores en la Unión Europea.
- Brevo (Sendinblue SAS, Francia): gestión de la lista de suscriptores y envío del boletín; recibe tu correo electrónico y el perfil elegido, con servidores en la Unión Europea.
- Defiant, Inc. (Wordfence): cortafuegos y protección frente a ataques; trata la dirección IP de quien visita el sitio. Puede implicar una transferencia internacional de datos a Estados Unidos, amparada en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.
- Dropbox (Dropbox International Unlimited Company y Dropbox, Inc.): almacenamiento de las copias de seguridad cifradas del sitio, que contienen los datos descritos en esta política. Puede implicar una transferencia internacional de datos a Estados Unidos, amparada en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.
- Google (Google Analytics): medición estadística agregada del uso del sitio, solo si aceptas las cookies de estadísticas (ver apartado 2.7 y la política de cookies). Puede implicar una transferencia internacional de datos a Estados Unidos, amparada en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.
- Google (Gmail): servicio de correo con el que gestionamos los mensajes que llegan a hey@iberozen.com y los avisos del sitio. Puede implicar una transferencia internacional de datos a Estados Unidos, amparada en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.
5. Servicios de terceros integrados
- Mapas de OpenStreetMap: las fichas y los listados muestran un mapa de la OpenStreetMap Foundation, que solo se carga cuando pulsas «Ver mapa» (entonces tu navegador se conecta a sus servidores). No se carga hasta que pulsas «Ver mapa»; al hacerlo, tu navegador se conecta a sus servidores (que reciben tu IP).
- WhatsApp: los botones de WhatsApp abren una conversación en WhatsApp (Meta Platforms) bajo sus propias condiciones. Desde Iberozen no se envía ningún dato a WhatsApp hasta que tú escribes.
- Tipografías: están alojadas en nuestro propio servidor; no se cargan desde Google ni desde otros terceros.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a hey@iberozen.com e indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en el plazo máximo de un mes.
Si contactaste con un organizador a través de Iberozen, también puedes ejercer tus derechos directamente ante él. Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
Los formularios de Iberozen no están dirigidos a menores de 14 años. Si eres menor de esa edad, no nos envíes tus datos.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), cortafuegos, protección antispam sin servicios externos en los formularios, límite de envíos, acceso restringido al panel de gestión y almacenamiento de las consultas fuera de la vista pública.
9. Cambios en esta política
Actualizaremos esta política cuando cambien los tratamientos o la normativa; por ejemplo, antes de activar pagos en línea. La versión vigente es siempre la publicada en esta página.