POLÍTICA DE PRIVACIDAD

En esta política se explica qué datos personales se recogen a través del sitio web impalaya.com, con qué finalidad se utilizan, durante cuánto tiempo se conservan y qué derechos pueden ejercer los usuarios, de acuerdo con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Impalaya trata los datos personales que los usuarios facilitan voluntariamente al utilizar el sitio web, en especial cuando solicitan información o presupuesto sobre actividades de team building, eventos u otros servicios. En función del uso de la web, pueden tratarse:

• Datos identificativos: nombre y apellidos y, en su caso, empresa y cargo.
• Datos de contacto: dirección de correo electrónico y número de teléfono.
• Información sobre la solicitud: el contenido de los mensajes y los detalles del evento indicados en el formulario de contacto, por correo electrónico o por WhatsApp (fecha, ciudad, número de participantes, actividad de interés, etc.).
• Datos técnicos y de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas e interacciones, recogidos mediante cookies o herramientas de analítica cuando el usuario lo haya aceptado.

Impalaya no solicita categorías especiales de datos (salud, ideología, origen étnico, etc.). Se ruega a los usuarios que no incluyan información sensible en los formularios o mensajes. Si para una actividad concreta fuera necesario conocer información de este tipo (por ejemplo, alergias o necesidades de accesibilidad de los participantes), se informará previamente de su tratamiento.

Si el usuario facilita datos de terceras personas (por ejemplo, de otros participantes en un evento), garantiza que les ha informado y que cuenta con su autorización para comunicarlos.

Los datos personales se tratan para las siguientes finalidades, cada una con su base jurídica según el artículo 6 del RGPD:

• Atender consultas y solicitudes de presupuesto y preparar propuestas de actividades. Base jurídica: aplicación de medidas precontractuales a petición del interesado y, para consultas generales, el interés legítimo en responder a quien se pone en contacto.
• Gestionar la relación contractual: organizar y prestar los servicios contratados, facturar y mantener la comunicación con el cliente. Base jurídica: ejecución de un contrato.
• Cumplir obligaciones legales fiscales, contables o de otra naturaleza. Base jurídica: cumplimiento de una obligación legal.
• Gestionar el sitio web: mantener su funcionamiento, seguridad y administración. Base jurídica: interés legítimo de Impalaya en el correcto funcionamiento y la seguridad de la web.
• Analizar el uso de la web mediante estadísticas de navegación para mejorar sus contenidos. Base jurídica: consentimiento del usuario a través del panel de cookies.
• Enviar comunicaciones comerciales sobre nuevas actividades o servicios, solo cuando el usuario lo haya autorizado o sea cliente y no se haya opuesto. Base jurídica: consentimiento o, para clientes, interés legítimo conforme al artículo 21.2 de la LSSI-CE. Cada comunicación ofrecerá un medio sencillo para darse de baja.

Los datos no se utilizarán para finalidades incompatibles con aquellas para las que fueron recogidos ni para decisiones automatizadas o elaboración de perfiles con efectos jurídicos. Cuando el tratamiento se base en el consentimiento, el usuario puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Los datos marcados como obligatorios en el formulario de contacto son necesarios para atender la solicitud; si no se facilitan, no será posible responderla.

• Consultas y presupuestos que no se convierten en contratación: un máximo de 12 meses desde el último contacto, para poder hacer un seguimiento razonable de la solicitud.
• Clientes: durante la relación contractual y, después, durante los plazos legales aplicables: 6 años para la documentación contable y facturas (Código de Comercio), 4 años a efectos fiscales (Ley General Tributaria) y 5 años para atender posibles responsabilidades civiles.
• Comunicaciones comerciales: hasta que el usuario retire su consentimiento o se oponga.
• Datos de analítica: un máximo de 14 meses, según la configuración de la herramienta de analítica. Las cookies se conservan durante los plazos indicados en la Política de Cookies.

Una vez finalizados estos plazos, los datos se suprimirán o se anonimizarán.

Los datos personales no se venden ni se ceden a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales).

Pueden acceder a ellos, como encargados del tratamiento y solo en la medida necesaria, proveedores que prestan servicios a Impalaya, con quienes se han suscrito las garantías contractuales exigidas por el artículo 28 del RGPD:

• Proveedores de alojamiento web, mantenimiento técnico y correo electrónico.
• Google Ireland Ltd. (Google Analytics), para la analítica web, solo si el usuario lo acepta.
• Asesoría fiscal y contable, para el cumplimiento de obligaciones legales en el caso de clientes.
• Profesionales colaboradores (animadores o proveedores de actividades), únicamente con los datos imprescindibles para organizar el evento contratado.

Si el usuario contacta por WhatsApp, la comunicación se realiza a través de WhatsApp Ireland Ltd. (grupo Meta), sujeta a sus propias condiciones y política de privacidad.

Transferencias internacionales: algunos de estos proveedores (como Google o Meta) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Los usuarios pueden ejercer, cuando resulte aplicable, los siguientes derechos:

• Acceso: saber si se están tratando sus datos y obtener información sobre dicho tratamiento.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando se cumplan los requisitos legales.
• Oposición: oponerse a determinados tratamientos, en particular a las comunicaciones comerciales.
• Limitación del tratamiento: solicitar que se restrinja temporalmente el uso de sus datos en los supuestos legales.
• Portabilidad: recibir los datos facilitados en un formato estructurado y transmitirlos a otro responsable.
• Retirada del consentimiento: en cualquier momento, cuando sea la base del tratamiento.

Para ejercerlos, basta con escribir a info@impalaya.com indicando el derecho que se desea ejercer. Si existen dudas razonables sobre la identidad del solicitante, podrá pedirse la información adicional necesaria para verificarla. La solicitud se responderá en el plazo máximo de un mes y su ejercicio es gratuito, salvo en los supuestos excepcionales previstos por la normativa.

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

Impalaya aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, alteración, divulgación o acceso no autorizados, teniendo en cuenta la naturaleza de los datos y los riesgos del tratamiento. El acceso a los datos se limita a las personas y proveedores que lo necesiten para las finalidades descritas, sujetos a deber de confidencialidad.

Ningún sistema de transmisión o almacenamiento puede garantizar una seguridad absoluta. Las medidas se revisan periódicamente y, ante un incidente de seguridad, se actuará conforme a lo previsto en la normativa, incluida, cuando proceda, la notificación a la AEPD y a los afectados.

Los servicios de Impalaya se dirigen a empresas, organizaciones y personas adultas. El sitio web no está destinado a menores de 14 años, que no deben facilitar datos personales a través de él. Si en el marco de una actividad contratada se trataran datos de menores, se aplicarán los requisitos de consentimiento o representación que exija la legislación vigente.

El sitio web incluye enlaces a redes sociales (como LinkedIn), Google Maps, WhatsApp u otras páginas de terceros. Al acceder a ellas, el usuario queda sujeto a las políticas de privacidad y condiciones de esos proveedores, cuyas prácticas Impalaya no controla. Se recomienda consultarlas antes de facilitarles información personal.

El sitio web utiliza cookies necesarias para su funcionamiento y, solo si el usuario lo acepta en el banner de cookies, cookies de la categoría «Estadísticas» (Google Analytics) y de la categoría «Marketing» (Google Ads). Las cookies no necesarias no se activan hasta que el usuario da su consentimiento, que puede modificar o retirar en cualquier momento con el botón «Gestionar cookies» situado en la esquina inferior izquierda de la pantalla.

La información detallada sobre las cookies utilizadas, su finalidad, duración y proveedores está disponible en la Política de Cookies.

Impalaya puede actualizar esta política para reflejar cambios legales, técnicos u organizativos. La versión vigente estará siempre disponible en esta página con su fecha de actualización. Cuando un cambio sea relevante o requiera una actuación del usuario, se informará por los medios adecuados.

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos, el usuario puede escribir a info@impalaya.com o a la dirección postal indicada en el apartado 1.

Última actualización: octubre de 2026.