Política de privacidad
Última actualización: noviembre de 2026
De acuerdo con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de cómo tratamos tus datos personales.
1. Responsable del tratamiento
- Responsable: Mendietan – Unai Llamas Ahedo
- Email: info@mendietan.eus · Teléfono: +34 688 62 82 66
2. Qué datos tratamos y para qué
| Cuándo | Datos | Finalidad | Base legal |
|---|---|---|---|
| Reserva o inscripción en una actividad | Nombre, apellidos, email, teléfono, número de personas, fecha y comentarios | Gestionar tu participación, comunicarnos contigo sobre la actividad, el pago y la logística, y garantizar la seguridad y la cobertura del seguro | Ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD) y tu consentimiento (art. 6.1.a) |
| Información de salud que nos facilites | Problemas de salud, alergias o condiciones médicas relevantes para la actividad | Adaptar la actividad y actuar correctamente en caso de incidente | Tu consentimiento explícito (art. 9.2.a RGPD), que das al comunicárnosla |
| Formulario de contacto, email o WhatsApp | Nombre, email, teléfono (opcional) y el contenido de tu mensaje | Responder a tu consulta y, si la pides, enviarte una copia | Tu consentimiento y, si preguntas por una actividad, medidas precontractuales |
| Pago online (cuando esté disponible) | Importe, referencia del pago y estado. Los datos de la tarjeta los introduce el cliente directamente en la pasarela de pago y nosotros no los vemos ni los guardamos | Cobrar la reserva y gestionar devoluciones | Ejecución del contrato y obligaciones legales (contables y fiscales) |
| Uso de la web | Dirección IP y datos técnicos de la conexión | Seguridad de la web y prevención de abusos (por ejemplo, limitar envíos masivos de formularios) | Interés legítimo en proteger la web (art. 6.1.f RGPD) |
Los datos que te pedimos como obligatorios en los formularios son necesarios para gestionar tu reserva o tu consulta; si no los facilitas, no podremos atenderla. No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos, y no los usamos para enviarte publicidad.
3. Fotografías durante las actividades
Durante las actividades podemos tomar fotografías. Solo publicaremos imágenes en las que se te pueda reconocer en la web o en redes sociales si nos das tu consentimiento, que puedes retirar en cualquier momento escribiéndonos.
4. Cuánto tiempo los conservamos
- Datos de reservas y participantes: mientras dure la relación y, después, durante los plazos legales para atender posibles responsabilidades (con carácter general, hasta 5 años; la documentación contable y fiscal, hasta 6 años).
- Información de salud: solo el tiempo necesario para la actividad y, en su caso, para gestionar un incidente o un parte de seguro.
- Consultas de contacto que no acaban en reserva: hasta 1 año después de la última comunicación.
5. A quién se comunican
No vendemos ni cedemos tus datos a terceros, salvo obligación legal o cuando lo requiera la compañía aseguradora vinculada a la actividad (por ejemplo, para dar de alta a participantes o tramitar un siniestro).
Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con contrato y garantías conforme al RGPD:
- Vercel Inc.: alojamiento de la web y de la base de datos de reservas.
- Resend: envío de los emails de confirmación de reservas y consultas.
- Google (Google Workspace): correo electrónico info@mendietan.eus.
- Pasarela de pago (Stripe o la entidad bancaria y Redsys), cuando el pago online esté activo.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En ese caso, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento (sin que afecte a lo tratado antes), escribiendo a info@mendietan.eus. Te pediremos lo necesario para comprobar tu identidad y te responderemos en el plazo máximo de un mes.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
Las personas menores de 14 años no pueden facilitarnos sus datos sin el consentimiento de su madre, padre o tutor/a. La inscripción de menores en las actividades debe hacerla siempre una persona adulta responsable.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada (HTTPS), acceso restringido con contraseña al panel de reservas y proveedores con garantías de seguridad.
9. Cookies
La web solo usa almacenamiento técnico. Encontrarás el detalle en la Política de cookies.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.