Política de privacidad
Última actualización: 3 de octubre de 2026
Aquí te explicamos qué datos personales tratamos cuando usas eluno.es, reservas la sala o compras un bono: para qué, con quién los compartimos y cuánto tiempo los guardamos, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018.
Responsable
FRAGA DE CARDOIS, S.L., NIF B-15858707, C/ Calera, 7, Feans, 15190 A Coruña. Para cualquier cuestión sobre tus datos: accesos@rueiro17.com.
Qué datos tratamos
- Si nos haces una consulta o reservas: nombre, correo electrónico, teléfono, número de personas, día, horario y distribución, y lo que nos escribas.
- Si creas una cuenta: nombre, correo, teléfono y contraseña —que guardamos cifrada, de forma que nadie puede leerla—, además de tus reservas y tus bonos con sus movimientos.
- Pago y tarjeta en garantía: los datos de la tarjeta los escribes directamente en la pasarela de pago y nunca pasan por nuestros sistemas. Solo guardamos la marca y los últimos dígitos de la tarjeta, la referencia del pago y, si llega a haberlo, el importe y el motivo de un cargo sobre la garantía.
- Verificación de identidad: antes de dejar la tarjeta en garantía te pedimos una foto de tu DNI, NIE o pasaporte y un selfie, que comprueba la pasarela de pago, Stripe, en su propia página. De esa verificación solo guardamos que te has verificado, cuándo, el tipo de documento y tu nombre y apellidos tal como aparecen en él, para compararlos con el de la reserva y el del titular de la tarjeta. Si es un pasaporte, también su número, que va en el contrato. Si es un DNI o NIE, te pedimos que escribas su número para el contrato. No guardamos las fotos, el número de soporte del DNI ni tu fecha de nacimiento, y pedimos a Stripe que los borre en cuanto termina la verificación.
- Contrato de tu reserva: el texto que firmas, con los datos de tu reserva, y como prueba de la firma cuándo la hiciste, desde qué dirección IP y con qué navegador, y a qué teléfono y correo te mandamos el código de un solo uso con el que la confirmas. Te mandamos una copia por correo.
- Acceso a la sala: el código de tu reserva, cuándo te lo enviamos y las gestiones hechas con él: su grabación en las cerraduras y las aperturas a distancia, desde tu página de acceso o por nuestro equipo.
- Mensajes: los correos y mensajes de WhatsApp que te enviamos sobre tu reserva, y los que tú nos mandes.
- Datos técnicos: la dirección IP y los registros del servidor necesarios para mantener la web segura, por ejemplo para frenar intentos repetidos de entrar en una cuenta.
Comparar tu cara con la foto de tu documento supone tratar un dato biométrico, que es un dato especialmente protegido: solo se hace con tu consentimiento expreso, que te pide Stripe antes de empezar. Para reservar tienes que ser mayor de edad.
Para qué los usamos y con qué base legal
| Para qué | Base legal |
|---|---|
| Responder a tus consultas y prepararte una propuesta. | Medidas precontractuales a petición tuya (art. 6.1.b RGPD). |
| Gestionar tu reserva: confirmarla, cobrarla, montar la sala, darte el código y tu página de acceso, y avisarte de cualquier cambio. | Ejecución del contrato (art. 6.1.b RGPD). |
| Gestionar tu cuenta y tus bonos. | Ejecución del contrato (art. 6.1.b RGPD). |
| Guardar la tarjeta en garantía y, si se estropea algo o hace falta una limpieza extraordinaria, hacer el cargo. | Ejecución del contrato (art. 6.1.b RGPD), con la autorización que das al registrar la tarjeta. |
| Comprobar quién eres antes de guardar la tarjeta en garantía y darte acceso a la sala, para evitar suplantaciones y el uso de tarjetas ajenas. | Interés legítimo en proteger la sala y a quienes la usan, y en prevenir el fraude (art. 6.1.f RGPD). La comparación de tu cara con la del documento, con tu consentimiento expreso (art. 9.2.a RGPD). |
| Firmar el contrato de tu reserva, mandarte el código para confirmar la firma y la copia, y conservar la prueba de la firma (fecha, IP, navegador y a dónde se mandó el código). | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en poder acreditar quién firmó y cuándo si hay una reclamación (art. 6.1.f RGPD). |
| Llevar la contabilidad y emitir facturas. | Obligación legal (art. 6.1.c RGPD). |
| Mantener la web segura y evitar abusos y fraudes. | Interés legítimo en proteger la web, la sala y a quienes la usan (art. 6.1.f RGPD). |
| Atender tus derechos y reclamaciones. | Obligación legal (art. 6.1.c RGPD). |
No te enviamos publicidad; si algún día quisiéramos hacerlo, te pediríamos permiso antes. Tampoco tomamos decisiones automatizadas que te afecten de forma significativa ni elaboramos perfiles. La verificación de identidad la hace Stripe de forma automática; si no sale, puedes pedir que la revise una persona de nuestro equipo, explicarnos tu caso y que lo reconsideremos.
Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Reservas de la sala | 12 meses desde la fecha del evento. Después borramos nombre, correo, teléfono y notas, y queda solo un registro sin datos personales. |
| Consultas que no acaban en reserva | 12 meses desde que las enviaste. Después se borran. |
| Contrato firmado | Lo que tu reserva: 12 meses desde el evento. Después se borran el texto, tu nombre, tu correo, la IP y el navegador, y queda solo que hubo un contrato firmado. |
| Verificación de identidad | Stripe borra las fotos y los datos del documento en cuanto termina la verificación. El nombre verificado y la fecha se guardan lo que tu reserva: 12 meses desde el evento. Si la hiciste con un bono, mientras tengas la cuenta. |
| Tarjeta en garantía | Se borra 7 días después de tu evento, salvo que haya un cargo en curso. |
| Cuenta de cliente | Mientras la mantengas. Si la borras, eliminamos al momento los datos que te identifican; los bonos pagados se conservan sin ellos, porque son justificantes de cobro. |
| Enlaces de confirmación y de cambio de contraseña | Caducan a las 48 horas y a la hora, respectivamente, y se borran 30 días después. |
| Facturas y datos contables | Los plazos que marca la ley, de hasta 6 años. |
| Copias de seguridad | 14 días. |
| Registros técnicos del servidor | Como máximo 90 días. |
Con quién los compartimos
No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para prestarte el servicio, que los tratan por encargo nuestro:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Quory Digital, S.L. | Desarrolla, mantiene y administra la aplicación de reservas y accesos. | España |
| Hetzner Online GmbH | Servidor en el que funciona la aplicación y se guardan los datos. | Centro de datos de Helsinki (Finlandia, UE) |
| Dinahosting, S.L. | Correo electrónico. | España |
| Stripe Payments Europe, Limited | Pagos con tarjeta, tarjeta en garantía y verificación de identidad. | Irlanda (UE) |
| WhatsApp Ireland Limited | Envío por WhatsApp de tu código y de los avisos de tu reserva. | Irlanda (UE) |
| TTLock (Hangzhou Sciener Intelligent Control Technology Co., Ltd.) | Plataforma de las cerraduras. Recibe el código, sus horas y el número de reserva, sin tu nombre. | China |
Además, podemos comunicar datos a la Administración Tributaria, a jueces y tribunales o a las fuerzas de seguridad cuando la ley nos obligue, y a nuestra asesoría para llevar la contabilidad. Stripe y WhatsApp tratan también algunos datos por su cuenta —por ejemplo, para prevenir el fraude— según sus propias políticas de privacidad.
Transferencias fuera de la Unión Europea
Stripe y WhatsApp pertenecen a grupos con sede en Estados Unidos y pueden tratar datos allí, con las garantías del Marco de Privacidad de Datos entre la UE y EE. UU. y de las cláusulas contractuales tipo de la Comisión Europea. La plataforma de las cerraduras es de una empresa china: por eso solo le enviamos el código, sus horas y el número de reserva, sin ningún dato que te identifique directamente.
Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o llevártelos a otro proveedor. Escríbenos a accesos@rueiro17.com diciendo qué necesitas. Si no podemos comprobar que eres tú por el correo con el que reservaste, te pediremos que lo acredites. Te contestaremos en un mes como máximo.
Desde tu cuenta en eluno.es puedes cambiar tus datos o borrarla tú mismo. Y si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Datos de otras personas
Para reservar no necesitamos datos de los asistentes. Si nos das los de otra persona —por ejemplo, de quien va a abrir la sala—, asegúrate de que está de acuerdo y conoce esta política.
Seguridad
La web va cifrada (HTTPS), las contraseñas se guardan cifradas, los enlaces que te enviamos caducan y solo valen una vez, el acceso del equipo al panel está protegido y hacemos copias de seguridad periódicas.
Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, te lo diremos por correo.