Política de privacidad

Última actualización: 16 de octubre de 2026.

1. Responsable del tratamiento

Iberozen no tiene delegado de protección de datos porque no está obligado a designarlo. Para cualquier cuestión sobre tus datos, escribe al correo anterior.

2. Qué datos tratamos, para qué y con qué base legal

2.1 Consultas sobre un retiro o un espacio

Datos: nombre, correo electrónico, teléfono (opcional), mensaje y, en su caso, la fecha y el tipo de habitación que te interesan.
Finalidad: hacer llegar tu consulta al organizador del retiro o al espacio que has consultado para que te responda, y atenderla también desde Iberozen si hace falta. Te enviamos además un correo para confirmarte que hemos recibido tu consulta.
Base legal: tu consentimiento, que das al marcar la casilla y enviar el formulario (art. 6.1.a RGPD), y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Importante: al enviar una consulta, tus datos se envían por correo electrónico al organizador o espacio de esa ficha, que los tratará como responsable independiente para responderte y, si lo decides, gestionar tu reserva. Ese tratamiento posterior se rige por su propia política de privacidad.

2.2 Avisos de nuevas fechas o retiros

Datos: nombre, correo electrónico, teléfono (opcional) y mensaje.
Finalidad: avisarte cuando haya fechas o retiros que encajen con lo que buscabas. No te enviaremos otras comunicaciones comerciales sin pedirte antes un consentimiento específico.
Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras respondiendo a cualquier aviso o escribiendo a hey@iberozen.com.

2.2 bis Newsletter

Datos: correo electrónico y el perfil que eliges (busco retiros / organizo retiros).
Finalidad: enviarte el boletín de Iberozen con retiros, guías y novedades de la plataforma.
Base legal: tu consentimiento (art. 6.1.a RGPD), con doble confirmación: no te damos de alta hasta que pulsas el enlace del correo que te enviamos. Puedes darte de baja en cualquier momento con el enlace que incluye cada boletín o escribiendo a hey@iberozen.com. Gestionamos los envíos con Brevo (ver apartado 4).

2.3 Alta de organizadores y espacios («Publica tu retiro»)

Datos: nombre de la persona u organización, persona de contacto, correo electrónico, teléfono o WhatsApp, web y redes, biografía, experiencia, datos del retiro y fotografías.
Finalidad: revisar y publicar la ficha del retiro y el perfil de organizador, y comunicarnos contigo sobre ella.
Base legal: la relación que solicitas con Iberozen para publicar tu retiro (art. 6.1.b RGPD) y tu consentimiento (art. 6.1.a RGPD).

Qué se publica: el nombre del organizador, la biografía, la experiencia, la web, las redes, las fotografías y los datos del retiro que nos indiques, y el número de WhatsApp si lo facilitas para mostrarlo en tus fichas. El correo electrónico de contacto no se publica. Si la ficha incluye fotografías en las que aparecen personas reconocibles, el organizador garantiza que cuenta con su consentimiento para publicarlas.

2.4 Opiniones

Si nos envías una opinión sobre un retiro desde su ficha, publicamos tu nombre (o nombre e inicial del apellido), y la edad, la ciudad, el mes en que fuiste y con quién si nos los indicas, junto a tu valoración, tus notas por aspectos y tus comentarios. Tu correo electrónico no se publica: lo usamos solo para comprobar tu asistencia con el organizador, al que podemos facilitar tu nombre y el mes del retiro para confirmarla. La base legal es tu consentimiento. Si el organizador responde a tu opinión, su respuesta se publica debajo.

2.5 Correos que nos envías

Si nos escribes directamente a hey@iberozen.com o por WhatsApp, trataremos los datos que nos facilites para responderte, con base en tu consentimiento.

2.6 Seguridad del sitio y prevención de abusos

Para proteger el sitio y los formularios frente a ataques y envíos automáticos tratamos datos técnicos como la dirección IP, el navegador y la fecha de acceso. Los formularios guardan durante una hora una huella no reversible de la IP para limitar el número de envíos, y el cortafuegos registra los accesos sospechosos. La base legal es nuestro interés legítimo en mantener el sitio seguro (art. 6.1.f RGPD).

Datos fiscales de organizadores. Si publicas un retiro, te pedimos razón social o nombre fiscal, NIF o CIF, dirección fiscal y régimen de IVA. Son privados: no se publican. Los usamos para gestionar tu alta y, cuando se active el sistema de reservas, para facturarte la comisión. La base es la ejecución del servicio que has solicitado y el cumplimiento de obligaciones fiscales (art. 6.1.b y 6.1.c RGPD). Los conservamos mientras dure la relación y durante los plazos legales.

Panel del organizador. Si eres organizador y pides acceso al panel, usamos el correo de contacto de tu ficha para enviarte un enlace de acceso de un solo uso (caduca a los 15 minutos) y mantenemos una sesión técnica de 12 horas mediante una cookie propia. Guardamos un registro mínimo de los cambios de plazas y precios que haces desde el panel (sin tu dirección IP) para poder resolver incidencias. La base es la ejecución del servicio que has solicitado (art. 6.1.b RGPD).

2.7 Estadísticas de uso (Google Analytics)

Datos: páginas visitadas, duración de la visita, tipo de dispositivo y navegador, procedencia aproximada (país y ciudad) y un identificador anónimo en una cookie, con la dirección IP anonimizada. Finalidad: conocer de forma agregada cómo se usa el sitio para mejorarlo. Base legal: tu consentimiento (art. 6.1.a RGPD), que das al aceptar las cookies de estadísticas y que puedes retirar en cualquier momento desde el aviso de cookies. Si no las aceptas, Google Analytics no se carga y no se envía ningún dato a Google. El tratamiento lo realiza Google (ver apartado 4). Conservamos los datos de Analytics un máximo de 14 meses.

3. Cuánto tiempo conservamos los datos

4. A quién comunicamos los datos

No vendemos ni cedemos datos a terceros con otros fines, salvo obligación legal. Intervienen como encargados del tratamiento, con contrato y garantías adecuadas:

5. Servicios de terceros integrados

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a hey@iberozen.com e indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en el plazo máximo de un mes.

Si contactaste con un organizador a través de Iberozen, también puedes ejercer tus derechos directamente ante él. Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

Los formularios de Iberozen no están dirigidos a menores de 14 años. Si eres menor de esa edad, no nos envíes tus datos.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), cortafuegos, protección antispam sin servicios externos en los formularios, límite de envíos, acceso restringido al panel de gestión y almacenamiento de las consultas fuera de la vista pública.

9. Cambios en esta política

Actualizaremos esta política cuando cambien los tratamientos o la normativa; por ejemplo, antes de activar pagos en línea. La versión vigente es siempre la publicada en esta página.