Documento modelo a validar por un abogado antes de su publicación real. La información entre corchetes […] debe completarse con los datos reales de la empresa.
Política de privacidad
Última actualización: [DD/MM/AAAA] — Conforme al RGPD (UE) 2016/679
1. Responsable del tratamiento
Empresa: [Nombre de la empresa Ltd]
Dirección: [Dirección completa, Reino Unido]
Email DPO / contacto RGPD: contact@moroccomuseum.com
2. Datos recopilados
Recopilamos los siguientes datos durante sus interacciones con el sitio:
| Dato | Finalidad | Base legal |
|---|---|---|
| Nombre, apellidos | Emisión de la entrada, contacto, seguimiento comercial | Ejecución del contrato / interés legítimo |
| Dirección de email | Confirmación, envío de la entrada, newsletter | Ejecución del contrato / consentimiento |
| Número de teléfono | Contacto comercial, seguimiento de reserva | Consentimiento (campo opcional) |
| Fecha de visita elegida | Compra de la entrada oficial | Ejecución del contrato |
| Datos de pago | Procesamiento de la transacción | Ejecución del contrato (Stripe) |
| Dirección IP | Seguimiento comercial, prevención del fraude y seguridad. Recopilada automáticamente en cada envío de formulario. | Interés legítimo |
| Navegador y dispositivo (User-Agent) | Seguimiento comercial y análisis técnico. Identifica el tipo de dispositivo, navegador y sistema operativo. | Interés legítimo |
| Página de origen (referrer) y URL | Análisis de procedencia de los visitantes a efectos de seguimiento comercial y optimización de marketing. | Interés legítimo |
No recopilamos datos sensibles (datos de salud, origen étnico, creencias religiosas, etc.).
3. Newsletter — Derecho a darse de baja
Si se suscribe a nuestra newsletter, utilizamos su dirección de email exclusivamente para enviarle comunicaciones relacionadas con Morocco Museum novedades (nuevos sitios, eventos culturales, ofertas).
Puede darse de baja en cualquier momento mediante el enlace incluido en cada email o contactándonos en contact@moroccomuseum.com. Su baja es efectiva inmediatamente.
4. Duración de la conservación
- Datos de reserva (nombre, email, pedido): conservados 3 años a partir de la fecha del pedido, conforme a las obligaciones legales contables.
- Datos de pago: no almacenados por Morocco Museum. Son procesados directamente y protegidos por Stripe Inc., sujeto a la norma PCI-DSS.
- Registros de conexión: conservados 12 meses conforme a la normativa aplicable.
5. Destinatarios de los datos
Sus datos pueden transmitirse a los siguientes terceros en el marco estricto de la prestación del servicio:
- Stripe Inc. — procesamiento de pagos, EE.UU. — garantías RGPD mediante cláusulas contractuales tipo)
- Gestores de sitios culturales oficiales (Ministerio de Cultura de Marruecos, operadores delegados) — únicamente nombre y fecha de visita, para la emisión de la entrada
- Vercel Inc. — alojamiento de la infraestructura)
- Resend Inc. — servicio de envío de emails / newsletter, EE.UU. — acuerdo de subcontratación conforme al RGPD)
Nunca vendemos sus datos a terceros con fines comerciales.
6. Sus derechos (RGPD)
De conformidad con el Reglamento General de Protección de Datos (RGPD), usted dispone de los siguientes derechos:
Para ejercer sus derechos, contáctenos en contact@moroccomuseum.com. Responderemos en el plazo de un mes.
7. Cookies
Este sitio utiliza un número mínimo de cookies, estrictamente necesarias para el funcionamiento del servicio:
Recordar las entradas añadidas a la cesta. Duración: sesión del navegador.
Consentimiento: No requerido
Almacenar temporalmente los datos del comprador durante el pedido. Duración: sesión.
Consentimiento: No requerido
[Si se añaden cookies analíticas o publicitarias en el futuro, será necesario implementar un banner de consentimiento conforme al RGPD.]
8. Seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos contra accesos no autorizados, pérdidas o divulgaciones: conexión HTTPS, cifrado de datos en tránsito, acceso restringido a los datos de producción.