Política de privacidad

1. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos personales es Krakowska Ambasada Rumu sp. z o.o., ul. Pijarska 9 lok. LU2, 31-015 Kraków, Polska, NIP 6762711843, REGON 543846200, KRS 0001220573.

Para cuestiones relativas a los datos personales, puede contactar con el Responsable por correo electrónico o teléfono: events@rumourpandora.pl, +48 693 389 210.

El uso de los nombres comerciales «Project HERO», «Rumour Cocktail Bar» o «Pandora Cocktail Bar» no modifica la identidad del Responsable. No se ha designado un delegado de protección de datos, salvo que una información separada indique lo contrario.

2. Categorías de datos tratados

Según el canal de contacto, podemos tratar, en particular:

• datos del briefing del evento: nombre y apellidos, correo electrónico, teléfono, empresa u organización, fecha y lugar, ciudad, tipo de evento, número de invitados, duración prevista, alcance del servicio, datos de facturación, presupuesto aproximado, enlace de inspiración, mensaje y otros datos facilitados voluntariamente;
• datos de confirmación del formulario: estado y versión de la confirmación de lectura de la Política de privacidad, estado y versión de la aceptación de los Términos de servicios electrónicos, marca temporal e identificador del envío;
• datos de una reserva o contacto con Rumour Cocktail Bar o Pandora Cocktail Bar: nombre, teléfono, correo electrónico, fecha y hora, número de personas, preferencias, mensaje y canal de contacto;
• datos de comunicaciones por correo electrónico, teléfono, WhatsApp, Instagram, Facebook u otros canales: nombre o nombre de perfil, datos de contacto, identificador de perfil, contenido y fecha de la comunicación e información facilitada voluntariamente;
• datos técnicos: dirección IP, fecha y hora de la visita, dispositivo, navegador, sistema operativo, páginas visitadas, fuente de acceso, registros del servidor, datos de cookies y datos de seguridad de formularios.

No facilite mediante los formularios categorías especiales de datos, salvo que sean realmente necesarias en el caso concreto y se hayan acordado previamente con el Responsable.

3. Fines y bases jurídicas

1. gestionar consultas y formularios, preparar respuestas y contactar sobre un evento: art. 6.1.b) RGPD para medidas precontractuales y art. 6.1.f) RGPD por el interés legítimo del Responsable en gestionar la correspondencia;
2. preparar una oferta, definir el servicio y ejecutar un contrato o una reserva: art. 6.1.b) RGPD;
3. emitir facturas, llevar la contabilidad y cumplir obligaciones fiscales: art. 6.1.c) RGPD;
4. gestionar reclamaciones y formular, ejercer o defender reclamaciones: art. 6.1.f) RGPD;
5. proteger el sitio, los formularios y los sistemas informáticos: art. 6.1.f) RGPD;
6. elaborar estadísticas técnicas básicas del servidor sin almacenar ni leer información del dispositivo: art. 6.1.f) RGPD; la analítica que requiera ese acceso se activa únicamente tras el consentimiento del art. 399 de la Ley polaca de Comunicaciones Electrónicas (PKE), y el tratamiento personal relacionado se basa en el art. 6.1.a) RGPD.

El remarketing y las cookies de marketing no están activos actualmente. Su futura introducción requerirá un consentimiento previo separado conforme al art. 399 PKE y al art. 6.1.a) RGPD. El marketing directo electrónico también exige el consentimiento separado del art. 398 PKE.

Enviar una consulta y confirmar la lectura de la política no constituye consentimiento para marketing directo. El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento anterior.

4. Destinatarios de los datos

En la medida necesaria, los datos pueden comunicarse a proveedores de alojamiento, correo electrónico, soporte técnico, formularios, seguridad, analítica y comunicación, proveedores de reservas o CRM, asesoría contable, asesores jurídicos o fiscales, subcontratistas del evento y autoridades públicas cuando lo exija la ley.

Al abrir enlaces a Google, Google Maps, Google Business Profile, Instagram, Facebook, WhatsApp, TripAdvisor u otros servicios, sus operadores pueden tratar datos conforme a sus propias políticas.

5. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores globales de herramientas de internet, comunicación o analítica pueden tratar datos fuera del Espacio Económico Europeo.

Cuando ocurra, la transferencia debería basarse en un mecanismo permitido por el RGPD, como una decisión de adecuación, cláusulas contractuales tipo u otras garantías admisibles.

6. Plazos de conservación

• consultas y formularios: durante su gestión y después para conservar el historial de correspondencia y proteger posibles reclamaciones;
• el registro de confirmaciones del formulario forma parte de la documentación de la consulta y se conserva con los mismos criterios; no es un registro de consentimiento para marketing o analítica;
• contratos, eventos, reservas y facturas: durante la prestación, los plazos fiscales y contables legales y el plazo de prescripción de posibles reclamaciones;
• datos basados en el consentimiento: hasta su retirada, salvo que exista otra base para continuar el tratamiento;
• elección sobre el consentimiento analítico: no más de 180 días. En la configuración de GA4 verificada el 24 de agosto de 2026, la conservación era de 2 meses para datos de eventos y de 14 meses para datos de usuarios; es una instantánea de la configuración verificada;
• datos técnicos y registros: durante el tiempo necesario para seguridad, diagnóstico de errores y prevención de abusos.

La retirada detiene la futura recogida basada en el consentimiento; la supresión o agregación de datos ya registrados puede seguir el calendario técnico del proveedor.

7. Derechos de las personas interesadas

• acceso a los datos y obtención de una copia;
• rectificación y supresión;
• limitación del tratamiento;
• portabilidad de los datos;
• oposición al tratamiento;
• retirada del consentimiento cuando el tratamiento se base en él.

Para ejercer sus derechos, escriba a events@rumourpandora.pl. El Responsable puede solicitar información adicional cuando sea necesaria para verificar la identidad y proteger los datos.

8. Reclamación ante la autoridad de control

La persona interesada tiene derecho a presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych — UODO).

9. Carácter voluntario de los datos

Facilitar los datos es voluntario, pero puede ser necesario para gestionar una consulta, preparar una oferta, realizar una reserva, celebrar o ejecutar un contrato, emitir una factura o responder.

Sin datos de contacto puede no ser posible responder; sin detalles del evento puede no ser posible preparar una oferta.

10. Decisiones automatizadas

El Responsable no adopta respecto de los usuarios decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente de modo similar.

11. Cookies, analítica y Google Maps

El sitio puede utilizar cookies y tecnologías similares. Las cookies necesarias pueden usarse sin consentimiento adicional cuando sean indispensables para el sitio o un servicio solicitado; las herramientas analíticas solo se cargan después del consentimiento cuando sea exigible.

En la fecha de la última actualización, el sitio utiliza Google Tag Manager, Google Analytics 4, Google Consent Mode v2, Vercel Speed Insights, Vercel Analytics y un formulario gestionado mediante Resend. Tras el consentimiento analítico solo los parámetros UTM permitidos, gclid, gbraid y wbraid pueden guardarse en la sesión del navegador para atribuir una consulta a una campaña; esta atribución se borra al retirar el consentimiento.

Google Tag Manager, Google Analytics, Vercel Analytics y Vercel Speed Insights no se cargan antes del consentimiento analítico. El almacenamiento publicitario, los datos de usuario para publicidad y la personalización de anuncios permanecen denegados incluso después. La negativa se guarda hasta 180 días y puede modificarse en el panel de cookies.

El mapa incrustado de Google se sustituye por un marcador local hasta que el usuario elija por separado «Cargar Google Maps». El consentimiento analítico no carga ni autoriza el mapa. Cargarlo o abrir el enlace externo es una transferencia consciente a Google y se rige por su información de privacidad.

12. Versión y modificaciones

La política puede actualizarse por cambios jurídicos, funcionales o técnicos. La versión vigente está disponible en rumourpandora.pl.

Última actualización: 25 de agosto de 2026.