Política de privacidad

Borrador pendiente de revisión legal. Este texto todavía no ha sido validado por un abogado especializado en protección de datos y no tiene valor legal definitivo. No lo utilices como base para tomar decisiones legales hasta que se confirme.

Última actualización: 3 de noviembre de 2026.

Esta política explica qué datos personales tratamos cuando visitas este sitio web, usas la calculadora de costes, inscribes a un niño o niña en el Casalet de Navidad de L'Amagatall (Vic y La Garriga) o nos contactas; para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Sigue el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE). El casalet es para niños y niñas de i2 a i5, por lo que buena parte de los datos son de menores y los facilita siempre su padre, madre o tutor legal.

Responsable del tratamiento

El responsable del tratamiento de los datos de este sitio web es la entidad que organiza el Casalet de Navidad de L'Amagatall en las sedes de Vic y La Garriga:

Razón social: Amagatall Cafè i Jocs
NIF: B21971833
Domicilio: Carretera Nova 4, 08530 La Garriga, y Passatge Joan Puig 2, 08500 Vic
Correo electrónico de contacto para cuestiones de protección de datos: privacitat@lamagatalljocs.com

También puedes contactarnos por WhatsApp.

Contáctanos por WhatsApp

Niños y niñas: quién facilita los datos y quién da los consentimientos

Los datos de los niños y niñas (nombre, curso de i2 a i5, días de asistencia, alergias e intolerancias, el nombre y el curso de un hermano o hermana si también lo inscribes —datos de otro menor— y, si lo autorizas, imágenes) los facilita siempre su padre, madre o tutor legal, nunca directamente el menor. Niños y niñas de estas edades no pueden dar ningún consentimiento por sí mismos.

Solo un titular de la patria potestad o tutor/a legal del niño o niña, o una persona con la autorización de los titulares, puede inscribirlo y dar los consentimientos que piden los formularios: la confirmación de lectura de esta política, la casilla opcional de imágenes y, en su caso, el consentimiento para los datos de salud. Si hay más de un titular de la patria potestad, el adulto que rellena el formulario debe estar facultado para hacerlo.

Las alergias e intolerancias son datos de salud, una categoría especial de datos (art. 9 RGPD). Solo las tratamos con tu consentimiento explícito y separado; accede únicamente la cuenta autorizada del equipo en el panel de administración; y no salen nunca en los correos electrónicos, en las exportaciones CSV, en Stripe ni en los registros técnicos. No te pedimos ningún otro dato de salud, ni diagnósticos ni medicación.

Qué datos tratamos, para qué y con qué base

Estos son los tratamientos de datos personales que realiza este sitio web. Para cada uno indicamos la finalidad, los datos, la base jurídica y los destinatarios. Los plazos de conservación están en el apartado «Cuánto tiempo los conservamos».

Inscripción y gestión de la plaza

Finalidad: Gestionar la inscripción de un niño o niña en el Casalet de Navidad (una inscripción por niño o niña; en un mismo formulario puedes inscribir a dos hermanos): reservar y confirmar la plaza, calcular y confirmar el precio final (descuentos incluidos), contactar con la familia, organizar el casalet y enviarte por correo electrónico la confirmación con una copia de las respuestas. Cada inscripción dispara también un aviso interno al equipo de L'Amagatall. El equipo también utiliza, solo internamente, recuentos agregados de niños y niñas inscritos por día, horario, acogida y comida (sin ningún dato identificativo) para planificar el espacio y el servicio de los cafés donde se celebra el casalet.
Datos: Del adulto responsable: nombre y apellidos, correo electrónico, teléfono y cómo prefieres que te contactemos. Del niño o niña: nombre y curso (de i2 a i5). Sede (Vic o La Garriga) y casalet elegido: modalidad, días, horario y extras (acogida y comida de catering). Opcionalmente, quién te ha hablado del casalet (una trabajadora de L'Amagatall). Para los descuentos: si el niño o niña ya vino al Casalet de Verano y si te apuntas con 3 o más familias (lo declaras tú y lo verifica el equipo), y, si inscribes a un hermano o hermana en el mismo formulario, su nombre y curso: son datos necesarios para prestar el servicio y completar la reserva, y el nombre de cada hermano se guarda también en la inscripción del otro para tenerlas vinculadas y aplicar el descuento de hermanos. También guardamos la estimación de precio que calcula el servidor, el estado del pago de la reserva, la fecha y hora de la inscripción y la confirmación de que has leído esta política.
Base jurídica: Ejecución de un contrato y aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD): son datos necesarios para prestar el servicio que solicitas; si no los facilitas, no podemos gestionar la inscripción. La casilla obligatoria del formulario es una confirmación de que has leído esta política, no un consentimiento opcional. Si inscribes a dos niños en el mismo formulario, las confirmaciones y los consentimientos que das en él (política de privacidad, imágenes y, en su caso, salud) valen para toda la familia, es decir, para los dos, y lo haces como padre, madre o tutor legal de ambos.
Destinatarios: Supabase, Netlify, Resend, Stripe, hCaptcha y el buzón interno del equipo (consulta «Destinatarios y proveedores»).

Pago de la reserva y del resto del importe

Finalidad: Cobrar la reserva de la plaza, que se paga en línea con tarjeta (Stripe Checkout) una vez enviado el formulario, y comprobar que se ha pagado; cobrar el resto del importe por transferencia bancaria antes del inicio del casalet; y cumplir las obligaciones contables y fiscales.
Datos: A Stripe viajan tu correo electrónico (para el recibo), el identificador de la inscripción (y el de la segunda, si inscribes a dos niños), el número de niños, la edición del casalet, la sede (Vic o La Garriga) y los días de asistencia del niño o niña; nunca su nombre ni ningún dato de salud. Los datos de la tarjeta los introduces directamente en Stripe: este sitio no los recibe ni los guarda. Guardamos en nuestra base de datos el identificador de la sesión de pago y la fecha y hora en que Stripe nos confirma el pago. En una transferencia, vemos los datos que constan en el extracto de nuestro banco (titular y cuenta de origen).
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD) y, para conservar la documentación contable y fiscal, cumplimiento de una obligación legal (art. 6.1.c RGPD).
Destinatarios: Stripe (procesamiento del pago en línea) y la entidad bancaria (transferencias). Si el pago en línea no se puede abrir, te indicamos cómo hacerlo por otro canal.

Alergias e intolerancias (dato de salud)

Finalidad: Que el equipo tenga presentes las alergias o intolerancias del niño o niña (o de cada uno, si inscribes a dos) para cuidarlo durante el casalet (por ejemplo, en el desayuno y la comida). No se utilizan para ninguna otra finalidad.
Datos: Un texto libre que escribes tú para cada niño o niña (máximo 500 caracteres cada uno). El campo es opcional: si no tiene ninguna, lo dejas en blanco y no se guarda nada. Te pedimos que no escribas diagnósticos ni medicación. También guardamos que has dado el consentimiento explícito.
Base jurídica: Tu consentimiento explícito (art. 9.2.a RGPD), que das con una casilla propia, separada del resto, que solo aparece si escribes alguna alergia o intolerancia y que cubre las de los niños inscritos en ese formulario. Puedes retirarlo en cualquier momento (consulta «Tus derechos»); si lo haces, borraremos la información y el equipo ya no podrá tenerla presente durante el casalet, por lo que te pedimos que nos lo comuniques directamente.
Destinatarios: Solo accede la cuenta autorizada del equipo de L'Amagatall, desde el panel de administración. Nunca se incluye en los correos electrónicos (ni en el de confirmación ni en el aviso interno), ni en las exportaciones CSV, ni en Stripe, ni en hCaptcha, ni en los registros técnicos. Se guarda en la base de datos de Supabase.

Fotografías y vídeos

Finalidad: Hacer fotografías y vídeos de los niños y niñas durante el casalet y utilizarlos para promocionar futuras ediciones.
Datos: Imágenes y vídeos en los que aparezcan los niños y niñas. Guardamos tu decisión (casilla marcada o no) en la inscripción, como prueba del consentimiento.
Base jurídica: Tu consentimiento (art. 6.1.a RGPD y Ley Orgánica 1/1982, sobre el derecho a la propia imagen), siempre opcional: no condiciona la inscripción y la casilla no viene premarcada. Puedes retirarlo en cualquier momento, sin efecto sobre el uso anterior. El equipo revisa manualmente, antes de publicarlas, que solo se publiquen imágenes de familias que han dado su consentimiento.
Destinatarios: Las imágenes que se publiquen (en la galería de este sitio o en Instagram) puede verlas cualquier visitante. Los archivos se guardan en Supabase (Storage), en un espacio privado que solo sirve los elementos que el equipo ha publicado. Las incrustaciones de Instagram solo se cargan si aceptas las cookies no esenciales.

Información de ventajas para los miembros del casalet

Finalidad: Recordar a las familias inscritas la ventaja para los miembros del casalet (un descuento en fiestas de cumpleaños en L'Amagatall): el correo de confirmación de la inscripción y la página de retorno del pago llevan siempre un recordatorio, con un enlace.
Datos: Tu correo electrónico y el hecho de haberte inscrito en el casalet.
Base jurídica: Interés legítimo en informar de las ventajas propias del servicio contratado (art. 6.1.f RGPD). Puedes oponerte en cualquier momento escribiendo a privacitat@lamagatalljocs.com; el propio correo te lo recuerda y lo respetaremos.
Destinatarios: Resend (envío del correo).

Calculadora de costes, lista de espera e interés en futuros casalets

Finalidad: Responder a tu solicitud de información o de lista de espera cuando nos dejas los datos en la calculadora, enviarte un correo de agradecimiento y contactarte; y, solo si lo pides, informarte cuando se abran inscripciones de futuros casalets. Esto no es una inscripción ni una reserva. Cada envío dispara también un aviso interno al equipo.
Datos: Nombre, correo electrónico y teléfono; sede (Vic o La Garriga); curso (de i2 a i5) de cada niño o niña, sin su nombre, y la selección hecha para cada uno (modalidad, días, horario y extras); y si quieres recibir información de futuros casalets. La calculadora hace los cálculos en tu navegador: ningún dato que escribes se envía a nuestros servidores hasta que envías el formulario (salvo la carga de hCaptcha al abrir la página y la selección de días, que viaja en la dirección web al pasar de la calculadora a la inscripción). No se pide ningún dato de salud.
Base jurídica: Medidas precontractuales a petición tuya (art. 6.1.b RGPD) para contactarte sobre el casalet; y tu consentimiento (art. 6.1.a RGPD), que das al confirmar expresamente que quieres recibir información, para la información sobre futuros casalets.
Destinatarios: Supabase, Netlify, Resend, hCaptcha y el buzón interno del equipo (consulta «Destinatarios y proveedores»).

Pop-up de interés por el Casalet de Navidad (ya no activo)

Finalidad: Avisar a las familias que dejaron sus datos antes de que se abrieran las plazas del Casalet de Navidad. Las plazas ya se han abierto y el pop-up ya no se muestra: estos datos ya no se usan para nada más y se borrarán cuando termine el Casalet de Navidad de 2026; solo los consulta el equipo.
Datos: Nombre y apellidos, correo electrónico, teléfono, población, sede (Vic o La Garriga), número de niños y niñas y sus edades (texto libre, sin sus nombres). No se pedía ningún dato de salud.
Base jurídica: Tu consentimiento al enviar el formulario de forma voluntaria (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
Destinatarios: Supabase, Netlify y hCaptcha. Este formulario no enviaba ningún correo electrónico.

Consultas y comunicaciones (WhatsApp, teléfono y correo)

Finalidad: Responder a tus consultas y comunicarnos contigo sobre la inscripción por el medio que hayas elegido (WhatsApp, correo electrónico o llamada): confirmar la plaza, el precio final, las instrucciones de pago y las dudas que tengas.
Datos: Tu número de teléfono o dirección de correo, tu nombre y el contenido de los mensajes.
Base jurídica: Medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD) cuando la comunicación es sobre una inscripción; en el resto de consultas, nuestro interés legítimo en responderlas (art. 6.1.f RGPD).
Destinatarios: WhatsApp (grupo Meta), si usas este medio: trata los datos de la conversación según su propia política de privacidad.

Seguridad del sitio y prevención de abusos

Finalidad: Proteger el sitio y los datos de los formularios frente a envíos automáticos, correo basura y usos abusivos, y dejar constancia de las acciones del equipo en el panel de administración.
Datos: Verificación hCaptcha: al mostrarse un formulario, tu navegador carga el script de hCaptcha, que recibe tu dirección IP y datos técnicos del navegador y de la interacción para distinguir personas de robots; nosotros solo recibimos el resultado. Límite de envíos: tu dirección IP se mantiene en la memoria del servidor mientras la instancia está activa, solo para limitar los envíos repetidos; no se guarda en la base de datos (los proveedores de alojamiento sí pueden registrarla en sus registros técnicos). Campo oculto anti-robot: no recoge ningún dato. Registro de acciones del panel: correo de la persona del equipo, acción, tabla afectada, identificador del registro, fecha y hora y un detalle técnico (por ejemplo, al exportar un listado, el número de filas); no incluye datos de las familias.
Base jurídica: Interés legítimo en garantizar la seguridad del sitio y de los datos (art. 6.1.f y art. 32 RGPD).
Destinatarios: hCaptcha y Netlify (registros técnicos del alojamiento).

Datos de la edición anterior (Casalet de Verano 2026)

Finalidad: Conservar hasta que se borren los datos de las inscripciones y solicitudes de la edición de verano de 2026, ya finalizada, y mantener en el archivo del sitio aquella edición («Así fue el Casalet de Verano»).
Datos: Las mismas categorías descritas más arriba, con las particularidades de aquella edición: semanas elegidas con su horario y extras y, en el descuento de grupo, los nombres de adultos de otras familias. La inscripción de verano de 2026 se gestionó en parte con un formulario de Google (Google Forms y hoja de cálculo).
Base jurídica: La del tratamiento original: ejecución del contrato y, para las imágenes, consentimiento.
Destinatarios: Supabase y, para el histórico del formulario, Google.

Datos obligatorios y origen de los datos

Los datos marcados como obligatorios en los formularios son necesarios para prestarte el servicio: si no los facilitas, no podemos gestionar la inscripción o tu solicitud. Son opcionales las alergias e intolerancias, la autorización de imágenes, quién te ha hablado del casalet, los datos para los descuentos (si ya vino en verano, familias, hermano o hermana) y el interés en futuros casalets. Todos los datos los facilitas tú. Si nos das datos de otras personas (por ejemplo, el nombre de un hermano o hermana), asegúrate de tener su potestad o su autorización. No usamos los datos de los formularios para elaborar perfiles.

Destinatarios y proveedores

Para prestar el servicio utilizamos proveedores que tratan datos por cuenta nuestra y servicios que los tratan como responsables propios. Estos son, y los datos que reciben:

Supabase. Base de datos, autenticación del equipo (Supabase Auth) y almacenamiento de archivos (galería). Allí residen las inscripciones, las solicitudes y el resto de datos descritos en esta política.
Netlify. Alojamiento del sitio web y ejecución del código de servidor por el que pasan los formularios y los pagos. Puede registrar datos técnicos de las visitas, como la dirección IP, en sus registros.
Resend. Envío de los correos electrónicos: la confirmación que recibe la familia (la de inscripción incluye una copia de las respuestas: nombre del adulto y del niño o niña, teléfono, preferencia de contacto, sede, curso, casalet elegido y quién te ha hablado del casalet, si lo has indicado; nunca alergias; si inscribes a dos niños a la vez, constan el nombre y el curso de los dos) y el aviso interno al equipo. La dirección de correo no se verifica antes de enviar nada: escríbela con cuidado. Resend tiene subencargados propios; la lista es pública en resend.com/legal/subprocessors.
Buzón interno del equipo. Cada inscripción y cada envío de la calculadora genera un aviso interno en el buzón del equipo de L'Amagatall. El aviso de inscripción lleva los datos de la inscripción (nombre del adulto y del niño o niña, correo, teléfono, contacto preferido, sede, curso, casalet elegido, datos de los descuentos, estimación y tu decisión sobre las imágenes), pero nunca alergias (hay un aviso por niño o niña); el de la calculadora lleva nombre, correo, teléfono, sede y curso de cada niño o niña con su selección.
Stripe. Cobra la reserva con tarjeta (Stripe Checkout). Recibe tu correo electrónico, el identificador de la inscripción (y el de la segunda, si inscribes a dos niños), el número de niños, la edición, la sede (Vic o La Garriga) y los días de asistencia del niño o niña, y los datos de pago que introduces directamente en Stripe; nunca el nombre del niño o niña ni datos de salud. Stripe trata los datos de pago según su propia política de privacidad.
hCaptcha. Verificación anti-robot. Se carga cuando se muestra un formulario con verificación (calculadora e inscripción). Tu navegador se conecta con hCaptcha, que recibe tu dirección IP y datos técnicos del navegador y de la interacción para distinguir personas de robots; nosotros solo recibimos el resultado de la verificación.
Meta (Pixel e Instagram, solo con consentimiento). Solo si aceptas la finalidad correspondiente: el Pixel de Meta (medición y optimización de la publicidad) y las incrustaciones de Instagram de la galería. El proveedor es Meta Platforms Ireland Limited, que trata los datos según su propia política de privacidad y, en lo que respecta al Pixel, como corresponsable con L'Amagatall.
Google (Analytics y Ads, solo con consentimiento). Solo si aceptas las cookies no esenciales: Google Analytics (estadísticas de uso del sitio) y, cuando hacemos campañas de publicidad en Google, Google Ads (medición de conversiones y remarketing). Google Ireland Limited y Google LLC tratan los datos según su propia política de privacidad.
WhatsApp. Si nos escribes o te llamamos por WhatsApp, la conversación pasa por la plataforma de WhatsApp (grupo Meta), que la trata según su propia política de privacidad. El botón de este sitio solo abre WhatsApp: no carga ningún script ni ningún seguimiento.
Google (solo el histórico del verano de 2026). Una parte de la inscripción de verano de 2026 se gestionó con un formulario de Google (Google Forms y hoja de cálculo), donde pueden quedar datos hasta que se borren.

No vendemos tus datos ni los cedemos a terceros para finalidades propias de estos. Solo los comunicamos a autoridades públicas, juzgados o fuerzas de seguridad cuando una ley nos lo exige.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, se hace con las garantías que exige el RGPD (una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo) y puedes pedir información sobre ellas escribiendo a privacitat@lamagatalljocs.com.

Cuánto tiempo los conservamos

Criterio general: no guardamos los datos más tiempo del necesario para la finalidad para la que se recogieron y, después, solo bloqueados durante los plazos de prescripción de posibles responsabilidades (art. 32 LOPDGDD). Los plazos son estos:

Inscripciones (datos del adulto, del niño o niña y del casalet): hasta 24 meses desde la recogida, sin perjuicio de lo que diga la ley sobre la documentación contable.
Inscripciones con la reserva sin pagar: hasta que termine el casalet. Pasadas 24 horas sin pagar, la inscripción deja de contar como plaza ocupada.
Alergias e intolerancias: hasta que termine el casalet, o antes si retiras el consentimiento.
Fotografías y vídeos: mientras no retires el consentimiento. Si lo retiras, dejaremos de usarlos y los retiraremos del sitio web y de nuestras redes sociales; no podemos controlar las copias que ya hubieran descargado terceros.
Solicitudes de la calculadora (lista de espera): hasta que termine la edición a la que se refieren. Interés en futuros casalets: hasta que lo retires y, como máximo, 24 meses.
Interés por el Casalet de Navidad (pop-up que ya no está activo): hasta que termine el Casalet de Navidad de 2026.
Avisos internos en el buzón del equipo y conversaciones con las familias (WhatsApp, correo, llamadas): 24 meses.
Datos de la edición de verano de 2026 que todavía se conserven: se borrarán o se anonimizarán cuando termine el Casalet de Navidad de 2026.
Registro de acciones del panel de administración: 24 meses.
Justificantes de pago y documentación contable y fiscal: los plazos que fija la ley.
Proveedores (Stripe, Resend, Netlify, Supabase, hCaptcha, Meta, Google Analytics y Ads): conservan los datos que tratan según sus propias políticas.

El borrado se hace manualmente: el equipo borra o anonimiza los datos al final de cada edición y siempre que recibimos una petición de ejercicio de derechos.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles que te afecten jurídicamente o de modo similar (art. 22 RGPD). El sitio hace cálculos automáticos (la estimación del precio, que es orientativa: el precio final lo confirma el equipo, y la comprobación de los días completos) y los sistemas anti-robot pueden rechazar un envío que consideren automatizado; si te ocurre, vuelve a intentarlo o escríbenos.

Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los derechos siguientes sobre tus datos y los del niño o niña (en nombre del menor, los ejerce el titular de la patria potestad o tutor legal):

Acceso: saber si tratamos datos tuyos y obtener una copia e información sobre el tratamiento.
Rectificación: corregir datos inexactos o completar los incompletos.
Supresión: pedir que borremos los datos cuando, por ejemplo, ya no sean necesarios o retires el consentimiento.
Limitación: pedir que solo se conserven, sin ningún otro uso, mientras se resuelve una reclamación o una impugnación.
Oposición: oponerte al tratamiento basado en el interés legítimo, por motivos relacionados con tu situación particular.
Portabilidad: recibir en un formato estructurado y de uso común los datos que nos has facilitado, cuando el tratamiento se base en el contrato o en el consentimiento y se haga por medios automatizados.
Retirada del consentimiento: puedes retirar en cualquier momento los consentimientos que has dado (imágenes, alergias e intolerancias, información de futuros casalets y cookies no esenciales) sin que afecte a la licitud del tratamiento anterior.

Cómo ejercerlos: escríbenos a privacitat@lamagatalljocs.com o por WhatsApp, indicando el derecho que quieres ejercer, el nombre de la persona que hizo la inscripción y el del niño o niña, y el correo con el que se hizo. Podemos pedirte que acredites tu identidad (y, si actúas en nombre del niño o niña, que eres titular de la patria potestad o tutor legal) para proteger los datos. Para retirar el consentimiento de cookies, usa el enlace «Configuración de cookies» del pie de página.

Contáctanos por WhatsApp

Te responderemos en el plazo de un mes desde que recibamos la solicitud, ampliable dos meses más si es compleja o si hay muchas (art. 12.3 RGPD).

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es), sin perjuicio de que antes nos lo comuniques para que podamos resolverlo.

Cookies y almacenamiento local

Las cookies y tecnologías similares de terceros solo se activan con tu consentimiento previo (art. 22.2 LSSI-CE y art. 6.1.a RGPD), que puedes dar o rechazar por separado para cada finalidad desde el banner. Las técnicas (idioma, decisión sobre las cookies, hCaptcha, sesión de administración) no lo necesitan. Estas son las finalidades y, después, el detalle de cada cookie:

Analítica (Google Analytics 4): estadísticas de uso del sitio, para saber qué páginas se visitan, cuánto tiempo y de dónde llega el tráfico, y mejorarlo. Destinatarios: Google Ireland Limited y Google LLC. Base jurídica: tu consentimiento.
Publicidad (Pixel de Meta y, si hacemos campañas en Google, Google Ads): medir la eficacia de las campañas de anuncios de L'Amagatall y optimizarlas, es decir, ayudar a la plataforma a mostrar los anuncios a las personas con más probabilidad de interesarse (por ejemplo, a partir del aviso de que alguien ha hecho clic para empezar la inscripción, ha dejado los datos en la calculadora o ha pagado la reserva). Destinatarios: Meta Platforms Ireland Limited, que actúa como corresponsable con L'Amagatall de la recogida y la transmisión de datos con el Pixel (art. 26 RGPD), y Google. El Pixel de Meta es compartido con otros sitios web de L'Amagatall (entradas, reservas y cumpleaños), por lo que Meta puede relacionar visitas a todos ellos; tu consentimiento aquí solo cubre este sitio. Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos) bajo las garantías que prevé la normativa. Base jurídica: tu consentimiento.
Contenido incrustado (Instagram, de Meta): mostrar en la galería publicaciones de Instagram de L'Amagatall. Al cargarse, Instagram recibe tu dirección IP y datos del navegador. Destinatario: Meta Platforms Ireland Limited. Base jurídica: tu consentimiento.
Dónde no se hace seguimiento: ni el Pixel de Meta, ni Google Analytics, ni Google Ads envían nada mientras rellenas el formulario de inscripción, que contiene datos de tu familia. Solo se registra, desde la página desde la que haces clic, que has hecho clic para empezar la inscripción, sin ningún dato del formulario. Tampoco actúa ninguna herramienta de seguimiento en la página de retorno del pago, salvo que, si has aceptado la publicidad, el Pixel de Meta informa allí de que has pagado la reserva (el importe y el nombre del casalet), tras haber quitado de la dirección de la página el identificador del pago.

Preferencia de idioma (propia, técnica; cookie NEXT_LOCALE): recuerda el idioma de la interfaz. Solo se crea en algunos casos (cuando el idioma de la página no coincide con el del navegador) y es una cookie de sesión: desaparece al cerrar el navegador. No requiere consentimiento.
Decisión sobre las cookies (propia, técnica; almacenamiento local del navegador, clave «consentiment-cookies»): guarda qué has aceptado o rechazado para cada finalidad (analítica, publicidad y contenido incrustado), la fecha y la versión del texto del banner, para poder acreditarlo. No se envía a nuestros servidores y se conserva hasta que la borres con «Configuración de cookies» o desde el navegador.
Verificación hCaptcha (de terceros; técnica): se carga cuando se muestra un formulario con verificación, sin esperar al banner, porque protege el formulario que has decidido usar. Puede usar cookies o almacenamiento propios en tu navegador.
Sesión del panel de administración (propia, técnica): solo la recibe el equipo de L'Amagatall al iniciar sesión en el panel; las familias y los visitantes, no.
Pixel de Meta (de terceros; finalidad publicidad, solo con consentimiento): si lo has aceptado y el Pixel está activo en el sitio, se carga un script de Meta (connect.facebook.net) que guarda la cookie propia _fbp y, solo si llegas desde un anuncio, _fbc (hasta 90 días) y envía a Meta la página visitada e identificadores del navegador, para medir y optimizar la publicidad. También le informa de tres acciones: que has hecho clic para empezar la inscripción, que has dejado los datos en la calculadora y que has pagado la reserva (con el importe pagado), sin tu nombre, correo ni teléfono. No se le pasa ningún dato tuyo (nombre, correo, teléfono…) y tenemos desactivadas la configuración automática de eventos y la coincidencia avanzada automática. Mientras rellenas el formulario de inscripción el Pixel queda desactivado, y en el retorno del pago solo envía el aviso de la reserva pagada. Sin tu consentimiento no se carga.
Google Analytics 4 (de terceros; finalidad analítica, solo con consentimiento): si lo has aceptado y la etiqueta está activa en el sitio, se carga un script de Google (googletagmanager.com) que guarda las cookies propias _ga y _ga_XXXXXXXXXX (hasta 2 años) y envía a Google la página visitada, la duración de la visita, el origen del tráfico, tu dirección IP, datos del dispositivo e interacciones básicas (desplazamientos, clics de salida y descargas), solo para estadísticas. No envía nada mientras estás en la inscripción ni en el retorno del pago. Sin tu consentimiento no se carga.
Google Ads (de terceros; finalidad publicidad, solo con consentimiento): cuando hacemos campañas de publicidad en Google, la etiqueta de Google puede medir conversiones (por ejemplo, que una familia se inscriba tras ver un anuncio) y crear audiencias de remarketing para mostrarte anuncios de L'Amagatall en otros sitios. Para ello, Google puede guardar cookies publicitarias y recibir la página visitada, identificadores del navegador y datos de navegación, y tratarlos fuera del Espacio Económico Europeo bajo las garantías que prevé la normativa. Puedes gestionar la personalización de anuncios desde tu cuenta de Google. Sin tu consentimiento no se carga.
Incrustaciones de Instagram (de terceros; solo con consentimiento): en la galería, algunos contenidos son publicaciones de Instagram. El marco de Instagram (Meta) solo se carga si has aceptado la finalidad de contenido incrustado; si no, ves un enlace a Instagram, que solo contacta con Instagram si haces clic.

Puedes aceptar o rechazar las cookies no esenciales, para cada finalidad, en cualquier momento: el enlace «Configuración de cookies», al pie de cualquier página, borra la decisión y vuelve a mostrar el banner, donde puedes elegir de nuevo. Al retirar un consentimiento, el sitio borra las cookies propias de esa finalidad y recarga la página para que la herramienta deje de actuar de inmediato. Las cookies que hayan podido guardar terceros en otros dominios debes borrarlas desde el navegador.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre otras: conexiones cifradas (HTTPS); los formularios envían los datos a través del servidor, que los valida y aplica verificación anti-robot y un límite de envíos; reglas de acceso a la base de datos que impiden que nadie, fuera de la cuenta autorizada del equipo, pueda leer las inscripciones y solicitudes; acceso al panel de administración restringido a la cuenta autorizada del equipo, con identificación personal; los datos de salud no salen nunca por correo ni en las exportaciones; las exportaciones del panel se registran; y las claves secretas de los servicios solo viven en el servidor.

Si se produce una violación de la seguridad de los datos que suponga un riesgo para tus derechos, lo notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y, si el riesgo es alto, también a las personas afectadas (arts. 33 y 34 RGPD).

Cambios en esta política

Podemos actualizar esta política. Si los cambios son sustanciales (por ejemplo, un proveedor o una finalidad nuevos), te lo indicaremos en este sitio.