POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (LOPD)

PROTECCIÓN DE DATOS PERSONALES

La presente política de privacidad está adaptada al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la normativa española vigente en materia de protección de datos.

OCIOIMPACT S.L. está plenamente comprometida con el respeto a la privacidad como derecho fundamental y garantiza el cumplimiento de la normativa de protección de datos de forma transparente y segura.

Para garantizar un nivel de seguridad adecuado, se aplican las medidas técnicas y organizativas necesarias en función de la naturaleza, alcance y finalidad de los tratamientos realizados.

1. Información básica sobre protección de datos

1.1 Responsable del tratamiento

OCIOIMPACT S.L.
CIF: B-75264770
Dirección: Avenida del Pasaje 36, Bajo Derecha, 15006 A Coruña
Email general: ocioimpact@gmail.com
Email para ejercicio de derechos y solicitudes relacionadas con protección de datos: escaperoomcoruna@gmail.com
Teléfono: 659 18 32 92

1.2 Finalidades del tratamiento

Gestionar reservas y participación en juegos y experiencias de Flux Kids.
Gestionar pagos y facturación.
Enviar información sobre actividades, novedades y promociones, previo consentimiento.
Enviar fotografías de grupo a los participantes que lo soliciten.
Solicitar reseñas y mejorar la experiencia del usuario.
Gestionar el acceso y uso de la página web.
Gestionar el acceso, funcionamiento y progreso en videojuegos y experiencias digitales de Flux Kids.
Gestionar sistemas de puntos, rankings, cartas coleccionables y otros elementos asociados a los juegos.
Crear cartas personalizadas cuando sean solicitadas por el usuario.
Garantizar la seguridad de las personas, las instalaciones y los bienes mediante cámaras de videovigilancia en zonas comunes.
Supervisar el correcto desarrollo de las partidas mediante circuito cerrado de televisión sin grabación.

1.3 Legitimación

Ejecución de un contrato para la gestión de reservas y prestación de los servicios contratados.
Consentimiento del usuario para comunicaciones comerciales, envío de fotografías, creación de cartas personalizadas y otros tratamientos que lo requieran.
Cumplimiento de obligaciones legales.
Cumplimiento de una misión realizada en interés público, conforme al artículo 6.1.e del RGPD, para el tratamiento de imágenes con fines de videovigilancia y seguridad.
Interés legítimo del responsable en garantizar el correcto desarrollo de la actividad, la seguridad de los participantes y la protección de las instalaciones.

1.4 Destinatarios

No se cederán datos a terceros salvo obligación legal o cuando sea necesario para la prestación del servicio, por ejemplo, entidades bancarias o proveedores tecnológicos bajo contrato de encargo de tratamiento cuando corresponda.

Determinadas funcionalidades digitales podrán requerir la utilización de proveedores de alojamiento, almacenamiento, copias de seguridad, formularios, edición de imágenes o servicios de inteligencia artificial.

En el caso de las imágenes captadas por el sistema de videovigilancia, únicamente podrán ser comunicadas a Fuerzas y Cuerpos de Seguridad, Juzgados, Tribunales u otras Administraciones Públicas cuando exista obligación legal o resulte necesario para la investigación de incidencias relacionadas con la seguridad.

1.5 Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un email a escaperoomcoruna@gmail.com.

1.6 Conservación

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y durante los plazos legales aplicables.

Las grabaciones de videovigilancia se conservarán durante un plazo máximo de 30 días, salvo que deban mantenerse durante un periodo superior por la existencia de una incidencia, un procedimiento judicial, un requerimiento de las Fuerzas y Cuerpos de Seguridad o cualquier otra obligación legal.

2. Finalidad del tratamiento

Tus datos serán tratados para:

Gestionar tu participación en las actividades de Flux Kids.
Administrar reservas, pagos y asistencia.
Enviar información relevante sobre tus reservas.
Enviar comunicaciones comerciales si has dado tu consentimiento.
Enviar fotografías de la actividad cuando lo solicites expresamente.
Gestionar el acceso y utilización de videojuegos y experiencias digitales.
Guardar el progreso, puntuaciones, cartas, sobres y otros elementos asociados al perfil del jugador.
Gestionar cartas personalizadas cuando sean solicitadas.
Garantizar la seguridad de las personas, instalaciones y bienes en las zonas comunes del local.
Supervisar el desarrollo de las partidas para guiar a los jugadores y garantizar el correcto funcionamiento de la experiencia.

En cumplimiento de la LSSI-CE, no se enviarán comunicaciones comerciales sin consentimiento previo, salvo relación contractual previa y productos similares.

3. Plazo de conservación

Los datos se conservarán mientras exista relación con el usuario o durante el tiempo necesario para cumplir obligaciones legales.

Las fotografías de grupo se conservarán durante un máximo de 6 meses, salvo solicitud de supresión previa.

Las imágenes utilizadas para la creación de cartas personalizadas se conservarán durante el tiempo necesario para realizar dicha finalidad y gestionar la solicitud, salvo que exista otra base jurídica que permita su conservación durante un periodo superior.

Las imágenes captadas por las cámaras de videovigilancia ubicadas en zonas comunes se conservarán durante un plazo máximo de 30 días. Transcurrido dicho plazo, serán eliminadas, salvo que deban conservarse para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones, o cuando exista una incidencia, procedimiento judicial, requerimiento de las Fuerzas y Cuerpos de Seguridad o cualquier otra obligación legal.

El circuito cerrado de televisión utilizado para la supervisión de las partidas por parte del Game Master funciona en tiempo real y no genera archivos, grabaciones ni almacenamiento de imágenes.

Posteriormente, los datos quedarán bloqueados durante los plazos legales aplicables antes de su eliminación definitiva.

4. Legitimación

La base legal para el tratamiento es:

Reglamento (UE) 2016/679 (RGPD).
Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Ejecución de un contrato para la prestación de los servicios contratados.
Consentimiento del usuario cuando sea necesario.
Cumplimiento de obligaciones legales.
Cumplimiento de una misión realizada en interés público para el tratamiento de imágenes con fines de seguridad mediante videovigilancia.
Interés legítimo del responsable en garantizar la seguridad de las instalaciones, el correcto desarrollo de la experiencia y la protección de participantes, trabajadores y bienes.

El suministro de determinados datos puede resultar necesario para poder prestar el servicio solicitado. Cuando un dato sea obligatorio, se indicará expresamente en el formulario correspondiente.

5. Destinatarios

Los datos serán tratados exclusivamente por personal autorizado y proveedores necesarios para la prestación del servicio, tales como hosting, plataformas de reserva, pagos u otros servicios tecnológicos, bajo las garantías y acuerdos correspondientes cuando resulte aplicable.

Para determinadas funcionalidades podrán utilizarse proveedores de servicios tecnológicos relacionados con alojamiento web, copias de seguridad, almacenamiento, formularios, tratamiento de imágenes o inteligencia artificial.

Las imágenes captadas por el sistema de videovigilancia no se comunicarán a terceros salvo obligación legal o cuando resulte necesario para la investigación de incidencias de seguridad. En estos casos, podrán ser comunicadas a Fuerzas y Cuerpos de Seguridad, Juzgados, Tribunales u otras Administraciones Públicas competentes.

No se realizarán transferencias internacionales de datos fuera del Espacio Económico Europeo sin aplicar las garantías legalmente exigibles por la normativa vigente.

6. Derechos de los usuarios

Tienes derecho a:

Acceder a tus datos.
Rectificarlos.
Solicitar su supresión.
Limitar su tratamiento.
Oponerte al tratamiento.
Solicitar la portabilidad.
Retirar el consentimiento cuando el tratamiento se base en este.

Puedes ejercer estos derechos enviando un email a escaperoomcoruna@gmail.com, adjuntando copia de tu documento de identidad o acreditando tu identidad por un medio equivalente.

En el caso de menores, estos derechos podrán ser ejercidos por sus padres, madres, tutores o representantes legales cuando corresponda.

También puedes reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es

7. Procedencia de los datos

Los datos personales proceden de:

Formularios de la web.
Reservas realizadas por el usuario.
Correos electrónicos o comunicaciones directas.
Datos facilitados para el registro o utilización de videojuegos y experiencias digitales.
Fotografías y datos facilitados para la creación de cartas personalizadas.
Datos técnicos de navegación, como IP o acceso web.
Imágenes captadas por cámaras de videovigilancia situadas en zonas comunes.
Imágenes visualizadas en tiempo real mediante circuito cerrado de televisión durante la supervisión de las partidas.

El usuario garantiza que los datos facilitados son veraces y están actualizados.

8. Categorías de datos

Datos identificativos: nombre, apellidos, teléfono.
Datos de contacto: email.
Datos económicos: información de pago.
Datos técnicos: IP, navegación web y datos necesarios para el funcionamiento de servicios digitales.
Datos asociados al juego: alias, código de cartucho, puntuaciones, progreso, cartas y otros elementos vinculados a la cuenta.
Imagen: en caso de fotografías solicitadas, cartas personalizadas, videovigilancia en zonas comunes o visualización en tiempo real durante la supervisión de partidas.

9. Videovigilancia en zonas comunes

Flux Kids dispone de cámaras de videovigilancia en determinadas zonas comunes del local por motivos de seguridad.

Finalidad: el sistema está destinado exclusivamente a garantizar la seguridad de las personas, las instalaciones y los bienes, así como a investigar, en caso necesario, incidencias relacionadas con la seguridad en las zonas comunes.

Legitimación: el tratamiento de las imágenes se basa en el cumplimiento de una misión realizada en interés público, de conformidad con el artículo 6.1.e del RGPD y con la normativa aplicable en materia de videovigilancia.

Conservación: las grabaciones se conservarán durante un plazo máximo de 30 días, salvo que deban mantenerse durante un periodo superior por la existencia de una incidencia, un procedimiento judicial, un requerimiento de las Fuerzas y Cuerpos de Seguridad o cualquier otra obligación legal.

Comunicación de datos: las imágenes únicamente podrán ser comunicadas a las Fuerzas y Cuerpos de Seguridad, Juzgados, Tribunales u otras Administraciones Públicas cuando exista una obligación legal o resulte necesario para la investigación de incidencias relacionadas con la seguridad.

Ubicación y límites: las cámaras se limitan a zonas comunes y espacios necesarios para la finalidad de seguridad. No se instalarán cámaras en aseos, vestuarios, zonas de descanso privadas ni otros espacios en los que pueda verse afectada de forma desproporcionada la intimidad de las personas.

10. Supervisión de las partidas por el Game Master

La supervisión de los juegos por parte de nuestro personal se realiza mediante un circuito cerrado de televisión (CCTV) sin grabación.

Este sistema se utiliza de manera exclusiva para guiar a los jugadores, garantizar el correcto desarrollo de la experiencia inmersiva y velar por la seguridad de los participantes durante la sesión en el interior de las salas de escape.

Este circuito no forma parte del sistema de videovigilancia general y no genera ningún tipo de archivo, almacenamiento o grabación.

El acceso a estas imágenes en tiempo real está limitado al personal autorizado encargado de la supervisión de la partida.

11. Campeones Ventorrillo, 3x3 2026

En relación con el videojuego Campeones Ventorrillo, 3x3 2026, OCIOIMPACT S.L. podrá tratar determinados datos personales necesarios para gestionar el acceso al juego, conservar el progreso del jugador, gestionar el sistema de puntos y cartas coleccionables y, cuando se solicite, crear cartas personalizadas.

11.1 Datos relacionados con el acceso al juego

Para activar y utilizar el videojuego podrán tratarse los siguientes datos:

Código individual del cartucho.
Nombre de jugador o alias.
PIN de acceso.
Puntuaciones obtenidas.
Progreso dentro del juego.
Cartas y sobres conseguidos.
Información necesaria para gestionar la cuenta y recuperar el acceso.
Datos técnicos necesarios para garantizar el funcionamiento y seguridad del servicio.

No es necesario utilizar el nombre real como nombre de jugador.

Estos datos se utilizarán para permitir el acceso al juego, conservar el progreso, gestionar el sistema de puntos y cartas, prevenir usos indebidos y prestar asistencia técnica cuando resulte necesario.

11.2 Cartas personalizadas

Cuando una persona solicite la creación de una carta personalizada de Campeones Ventorrillo, podrán solicitarse datos como:

Fotografía de la persona que aparecerá en la carta.
Nombre o nombre que se desea mostrar.
Dorsal.
Datos de personalización de la equipación.
Información de contacto necesaria para gestionar la solicitud.
Las autorizaciones que correspondan.

La finalidad de este tratamiento será crear una representación gráfica del participante y generar su carta personalizada dentro del universo visual de Campeones Ventorrillo.

11.3 Tratamiento de fotografías mediante inteligencia artificial

Para crear las cartas personalizadas, las fotografías facilitadas podrán ser tratadas mediante herramientas de edición digital y sistemas de inteligencia artificial, incluyendo ChatGPT y servicios de OpenAI.

Estas herramientas podrán utilizarse, entre otras finalidades técnicas, para:

Adaptar la fotografía al estilo gráfico del videojuego.
Generar una representación ilustrada de la persona.
Modificar o adaptar vestimenta, colores, pose u otros elementos visuales.
Eliminar o sustituir fondos.
Realizar la composición gráfica necesaria para crear la carta.

La fotografía se utilizará para la finalidad informada al solicitar la carta y no para finalidades distintas salvo que exista otra base jurídica válida o se recabe, cuando resulte necesario, un consentimiento específico e independiente.

OCIOIMPACT S.L. adoptará las medidas razonables disponibles para limitar el tratamiento de estas imágenes a la finalidad necesaria para crear la carta y evitar usos adicionales incompatibles con dicha finalidad.

11.4 Protección reforzada de menores de edad

Como medida interna de protección reforzada, cuando la persona que aparece en la fotografía sea menor de 18 años, OCIOIMPACT S.L. exigirá la autorización de su padre, madre, tutor o representante legal.

Esta autorización comprenderá, cuando corresponda:

La entrega de la fotografía.
El tratamiento de la imagen mediante herramientas de edición digital e inteligencia artificial.
La utilización de ChatGPT y servicios de OpenAI para realizar el tratamiento gráfico necesario.
La creación de la representación gráfica del menor.
La generación de su carta personalizada.
La incorporación de dicha carta al videojuego cuando haya sido expresamente solicitada.

La persona que otorgue la autorización deberá declarar que actúa como padre, madre, tutor o representante legal del menor y que dispone de capacidad suficiente para autorizar dicho tratamiento.

11.5 Uso limitado de fotografías y cartas personalizadas

La autorización necesaria para crear una carta personalizada se limita a dicha finalidad y a aquellas funcionalidades del videojuego que se indiquen expresamente al realizar la solicitud.

La creación de una carta personalizada no supone por sí sola autorización para utilizar la fotografía original o la carta resultante con fines publicitarios, promocionales, en redes sociales, cartelería, campañas comerciales u otros usos distintos.

Cuando OCIOIMPACT S.L. desee utilizar la fotografía o la carta para una finalidad promocional diferente, solicitará una autorización específica e independiente cuando resulte necesaria.

La negativa a autorizar un uso promocional adicional no impedirá solicitar o adquirir la carta personalizada.

11.6 Incorporación de la carta al videojuego

Cuando se solicite la incorporación de una carta personalizada al sistema de cartas coleccionables de Campeones Ventorrillo, esta podrá aparecer dentro del entorno del videojuego conforme a las condiciones aceptadas durante el proceso de solicitud.

Esto puede permitir que otros usuarios del juego visualicen la representación gráfica, el nombre o alias, dorsal y otros datos expresamente incluidos en la carta.

No deberán incorporarse a la carta datos personales que no sean necesarios para su finalidad.

La incorporación de una carta al sistema no implica necesariamente que quede desbloqueada automáticamente en la colección del jugador que la solicitó. Su obtención podrá depender de las mecánicas propias del videojuego.

11.7 Fotografías y vídeos del torneo

Campeones Ventorrillo podrá incorporar una sección con fotografías y vídeos relacionados con el torneo Ventorrillo 3x3 2026.

Cuando dichos contenidos permitan identificar a personas, su utilización y publicación se realizará conforme a la base jurídica y autorizaciones que correspondan.

La autorización otorgada para crear una carta personalizada no implica automáticamente autorización para publicar fotografías originales del participante en la galería de fotografías y vídeos del torneo.

11.8 Proveedores tecnológicos

Para prestar las funcionalidades relacionadas con el videojuego podrán utilizarse proveedores tecnológicos necesarios para servicios como:

Alojamiento web.
Almacenamiento de información.
Copias de seguridad.
Gestión de formularios.
Tratamiento y edición de imágenes.
Servicios de inteligencia artificial.
Seguridad y mantenimiento técnico.

Entre estos proveedores podrán encontrarse OpenAI y sus servicios tecnológicos, incluyendo ChatGPT, cuando sea necesario para realizar el tratamiento gráfico de las fotografías utilizadas para crear las cartas personalizadas.

Los proveedores tecnológicos tratarán la información conforme a las condiciones, garantías y obligaciones que resulten aplicables en cada caso.

11.9 Transferencias internacionales

La utilización de determinados proveedores tecnológicos puede implicar el tratamiento de datos desde países situados fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional de datos personales, OCIOIMPACT S.L. procurará que esta se realice aplicando las garantías exigidas por la normativa vigente, tales como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos cuando resulten aplicables.

11.10 Conservación de fotografías y datos del juego

Los datos relacionados con el videojuego se conservarán durante el tiempo necesario para mantener el acceso, conservar el progreso del jugador, gestionar las cartas y prestar las funcionalidades asociadas al juego.

Las fotografías originales utilizadas para crear cartas personalizadas se conservarán únicamente durante el tiempo necesario para generar y comprobar correctamente la carta y gestionar posibles incidencias relacionadas con su creación, salvo que exista otra base jurídica que permita su conservación durante un periodo superior.

Cuando una carta haya sido incorporada al sistema de cartas coleccionables, los datos que formen parte de dicha carta podrán conservarse mientras resulte necesario para prestar esa funcionalidad, sin perjuicio del ejercicio de los derechos reconocidos por la normativa de protección de datos.

11.11 Ejercicio de derechos

Las personas interesadas podrán ejercer los derechos indicados en el apartado 6 de esta Política de Privacidad.

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

En el caso de menores de edad, las solicitudes podrán ser realizadas por su padre, madre, tutor o representante legal cuando corresponda.

11.12 Información y consentimiento

La lectura de esta Política de Privacidad no sustituye la obtención del consentimiento cuando este resulte necesario.

Cuando una funcionalidad requiera autorización o consentimiento, este se solicitará de forma específica durante el proceso correspondiente.

En particular, para la creación de cartas personalizadas se informará al usuario de las condiciones aplicables antes de enviar la fotografía y se solicitarán las autorizaciones correspondientes.

Los consentimientos para finalidades distintas se solicitarán de manera separada cuando sea necesario. En particular, la autorización para crear una carta personalizada será independiente de cualquier autorización relativa a publicidad, redes sociales o utilización promocional de la imagen.