Política de privacidad

1. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos personales es Krakowska Ambasada Rumu sp. z o.o., ul. Pijarska 9 lok. LU2, 31-015 Kraków, Polska, NIP 6762711843, REGON 543846200, KRS 0001220573.

Para cuestiones relativas a los datos personales, puede contactar con el Responsable a través del formulario o por teléfono: formulario de contacto, +48 693 389 210.

El uso de los nombres comerciales «Project HERO», «Rumour Cocktail Bar» o «Pandora Cocktail Bar» no modifica la identidad del Responsable. No se ha designado un delegado de protección de datos, salvo que una información separada indique lo contrario.

2. Categorías de datos tratados

Según el canal de contacto, podemos tratar, en particular:

• datos del briefing del evento: nombre y apellidos, correo electrónico, teléfono, empresa u organización, fecha y lugar, ciudad, tipo de evento, número de invitados, duración prevista, alcance del servicio, datos de facturación, presupuesto aproximado, enlace de inspiración, mensaje y otros datos facilitados voluntariamente;
• datos de confirmación del formulario: estado y versión de la confirmación de lectura de la Política de privacidad, estado y versión de la aceptación de los Términos de servicios electrónicos, marca temporal e identificador del envío;
• datos de una reserva o contacto con Rumour Cocktail Bar o Pandora Cocktail Bar: nombre, teléfono, correo electrónico, fecha y hora, número de personas, preferencias, mensaje y canal de contacto;
• datos de comunicaciones por correo electrónico, teléfono, WhatsApp, Instagram, Facebook u otros canales: nombre o nombre de perfil, datos de contacto, identificador de perfil, contenido y fecha de la comunicación e información facilitada voluntariamente;
• datos técnicos: dirección IP, fecha y hora de la visita, dispositivo, navegador, sistema operativo, páginas visitadas, fuente de acceso, registros del servidor, datos de cookies y datos de seguridad de formularios.

No facilite mediante los formularios categorías especiales de datos, salvo que sean realmente necesarias en el caso concreto y se hayan acordado previamente con el Responsable.

3. Fines y bases jurídicas

1. gestionar consultas y formularios, preparar respuestas y contactar sobre un evento: art. 6.1.b) RGPD para medidas precontractuales y art. 6.1.f) RGPD por el interés legítimo del Responsable en gestionar la correspondencia;
2. preparar una oferta, definir el servicio y ejecutar un contrato o una reserva: art. 6.1.b) RGPD;
3. emitir facturas, llevar la contabilidad y cumplir obligaciones fiscales: art. 6.1.c) RGPD;
4. gestionar reclamaciones y formular, ejercer o defender reclamaciones: art. 6.1.f) RGPD;
5. proteger el sitio, los formularios y los sistemas informáticos: art. 6.1.f) RGPD;
6. elaborar estadísticas técnicas básicas del servidor sin almacenar ni leer información del dispositivo: art. 6.1.f) RGPD; la analítica que requiera ese acceso se activa únicamente tras el consentimiento del art. 399 de la Ley polaca de Comunicaciones Electrónicas (PKE), y el tratamiento personal relacionado se basa en el art. 6.1.a) RGPD.

El remarketing y las cookies de marketing no están activos actualmente. Su futura introducción requerirá un consentimiento previo separado conforme al art. 399 PKE y al art. 6.1.a) RGPD. El marketing directo electrónico también exige el consentimiento separado del art. 398 PKE.

Enviar una consulta y confirmar la lectura de la política no constituye consentimiento para marketing directo. El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento anterior.

4. Destinatarios de los datos

En la medida necesaria, los datos pueden comunicarse a proveedores de alojamiento, correo electrónico, soporte técnico, formularios, seguridad, analítica y comunicación, proveedores de reservas o CRM, asesoría contable, asesores jurídicos o fiscales, subcontratistas del evento y autoridades públicas cuando lo exija la ley.

Al abrir enlaces a Google, Google Maps, Google Business Profile, Instagram, Facebook, WhatsApp, TripAdvisor u otros servicios, sus operadores pueden tratar datos conforme a sus propias políticas.

5. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores globales de herramientas de internet, comunicación o analítica pueden tratar datos fuera del Espacio Económico Europeo.

Cuando ocurra, la transferencia debería basarse en un mecanismo permitido por el RGPD, como una decisión de adecuación, cláusulas contractuales tipo u otras garantías admisibles.

6. Plazos de conservación

• consultas y formularios: durante su gestión y después para conservar el historial de correspondencia y proteger posibles reclamaciones;
• el registro de confirmaciones del formulario forma parte de la documentación de la consulta y se conserva con los mismos criterios; no es un registro de consentimiento para marketing o analítica;
• contratos, eventos, reservas y facturas: durante la prestación, los plazos fiscales y contables legales y el plazo de prescripción de posibles reclamaciones;
• datos basados en el consentimiento: hasta su retirada, salvo que exista otra base para continuar el tratamiento;
• elección sobre el consentimiento analítico: no más de 180 días. En la configuración de GA4 verificada el 24 de agosto de 2026, la conservación era de 2 meses para datos de eventos y de 14 meses para datos de usuarios; es una instantánea de la configuración verificada;
• datos técnicos y registros: durante el tiempo necesario para seguridad, diagnóstico de errores y prevención de abusos.

La retirada detiene la futura recogida basada en el consentimiento; la supresión o agregación de datos ya registrados puede seguir el calendario técnico del proveedor.

7. Derechos de las personas interesadas

• acceso a los datos y obtención de una copia;
• rectificación y supresión;
• limitación del tratamiento;
• portabilidad de los datos;
• oposición al tratamiento;
• retirada del consentimiento cuando el tratamiento se base en él.

Para ejercer sus derechos, utilice el formulario de contacto o contacte con el Responsable por teléfono. El Responsable puede solicitar información adicional cuando sea necesaria para verificar la identidad y proteger los datos.

8. Reclamación ante la autoridad de control

La persona interesada tiene derecho a presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych — UODO).

9. Carácter voluntario de los datos

Facilitar los datos es voluntario, pero puede ser necesario para gestionar una consulta, preparar una oferta, realizar una reserva, celebrar o ejecutar un contrato, emitir una factura o responder.

Sin datos de contacto puede no ser posible responder; sin detalles del evento puede no ser posible preparar una oferta.

10. Decisiones automatizadas

El Responsable no adopta respecto de los usuarios decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente de modo similar.

11. Cookies, analítica y mapas

El menú DREAM requiere confirmar los 18 años, sin contraseña. La cookie técnica __Host-rp-dream-menu-age recuerda la declaración de edad durante un máximo de 2 horas. No verifica la identidad. La lee el servidor; se envía por HTTPS y no se usa para publicidad ni análisis. La página del libro se recuerda en sessionStorage hasta que termina la sesión de la pestaña. Cerrar el menú elimina la cookie de la declaración de edad; bloquearla impide abrir el menú.

Al enviar el formulario, sessionStorage guarda bajo projectHeroQuoteAttempt:v1 un marcador técnico del intento: un UUID aleatorio, una huella SHA-256 de los datos del formulario con ese identificador como sal, la fecha de creación, una versión y marcadores de estado o del historial de intentos no confirmados. El registro no contiene el brief ni datos de contacto en texto claro; la huella sigue siendo un dato técnico vinculado al intento de envío.

El marcador evita consultas duplicadas y permite reintentar manualmente los mismos datos con el mismo identificador durante 23 horas. Permanece tras recargar la página. Si el resultado no está confirmado, permanece también después de 23 horas, hasta finalizar la sesión de la pestaña, para bloquear un posible duplicado. La recepción confirmada lo elimina. Si sessionStorage está bloqueado, el mecanismo usa solo la memoria de la página actual.

Es almacenamiento técnico para el envío solicitado, separado del consentimiento analítico. No se utiliza para analítica ni marketing; la huella y los marcadores locales de estado no se envían a herramientas analíticas. No guarda un borrador del brief ni lo reenvía automáticamente.

El sitio puede utilizar cookies y tecnologías similares. Las cookies necesarias pueden usarse sin consentimiento adicional cuando sean indispensables para el sitio o un servicio solicitado; las herramientas analíticas solo se cargan después del consentimiento cuando sea exigible.

En la fecha de la última actualización, el sitio utiliza Google Tag Manager, Google Analytics 4, Google Consent Mode v2, Vercel Speed Insights, Vercel Analytics y un formulario gestionado mediante Resend. Tras el consentimiento analítico solo los parámetros UTM permitidos, gclid, gbraid y wbraid pueden guardarse en la sesión del navegador para atribuir una consulta a una campaña; esta atribución se borra al retirar el consentimiento.

Google Tag Manager, Google Analytics, Vercel Analytics y Vercel Speed Insights no se cargan antes del consentimiento analítico. El almacenamiento publicitario, los datos de usuario para publicidad y la personalización de anuncios permanecen denegados incluso después. La negativa se guarda hasta 180 días y puede modificarse en el panel de cookies.

En las páginas de Pandora, Rumour y DREAM, el mapa de OpenStreetMap se carga automáticamente al desplazarte a la sección de ubicación, independientemente de tu elección analítica. El navegador solicita imágenes del mapa directamente a tile.openstreetmap.org. OpenStreetMap Foundation y sus proveedores de infraestructura pueden recibir la dirección IP, información del navegador, el dominio del sitio y datos de las zonas solicitadas conforme a su propia política de privacidad. El mapa no solicita acceso a tu ubicación. Los botones de indicaciones abren Google Maps en una nueva pestaña, donde se aplican las condiciones y la información de privacidad de Google.

12. Versión y modificaciones

La política puede actualizarse por cambios jurídicos, funcionales o técnicos. La versión vigente está disponible en rumourpandora.pl.

Última actualización: 11 de octubre de 2026