Responsables del tratamiento
Esta política se aplica a los datos personales facilitados a través de www.joyasysangria.com, formularios, correo electrónico, mensajería, reservas, pagos, tarjetas regalo y otros canales vinculados al servicio.
Titularidad de la web y responsables por ubicación
Joyas y Sangría es el nombre comercial utilizado en una plataforma común de información y reserva por dos titulares independientes. No constituye una sociedad distinta de dichos titulares.
Sandra García Caballero, con NIF 49887533G y domicilio fiscal en Carrer Galerias Albatros, 19, 17250 Platja d'Aro i S'Agaró, Girona, España, es titular de www.joyasysangria.com, presta y gestiona los talleres celebrados en Platja d’Aro y vende las tarjetas regalo. Contacto: info@joyasysangria.com.
Marcel Torrent Batalla, con NIF 21788890R y domicilio fiscal en Passeig de Vilafranca, 17, 08870 Sitges, Barcelona, España, presta y gestiona los talleres celebrados en Sitges como titular independiente. Contacto de Sitges: sitges@joyasysangria.com.
Antes de completar una reserva se identifica la sede elegida y, por tanto, el titular que presta y cobra el taller. La relación contractual, la facturación y la responsabilidad sobre la prestación corresponden al titular de esa sede. Las tarjetas regalo se contratan con Sandra García Caballero, aunque posteriormente se canjeen para un taller en Sitges.
Sandra García Caballero es responsable de los datos relativos a la navegación y administración general del Sitio Web, las consultas generales, los talleres de Platja d’Aro y las tarjetas regalo. Marcel Torrent Batalla es responsable independiente de los datos necesarios para atender, cobrar y prestar los talleres de Sitges. Los datos comunes se facilitan al titular que corresponda según la sede o el producto elegido, sin utilizarlos para finalidades incompatibles.
Datos tratados
Podemos tratar datos identificativos y de contacto; datos de la reserva, sesión, asistentes y preferencias del servicio; datos de facturación y estado del pago; comunicaciones con atención al cliente; procedencia de la visita y datos técnicos de navegación cuando exista consentimiento; y la información necesaria para prevenir fraude, gestionar incidencias o cumplir obligaciones legales. Los datos completos de las tarjetas son tratados por el proveedor de pagos y no se almacenan en el Sitio Web.
Finalidades y bases jurídicas
Reservas y talleres. Los datos se tratan para comprobar disponibilidad, gestionar la inscripción, cobrar, confirmar, modificar o cancelar la reserva, controlar el aforo y prestar el taller. La base es la ejecución del contrato y la aplicación de medidas precontractuales.
Tarjetas regalo. Los datos se tratan para emitir, entregar, cobrar, canjear y atender la tarjeta regalo. La base es la ejecución del contrato con Sandra García Caballero.
Consultas y atención. Los datos se tratan para responder solicitudes, resolver incidencias y conservar evidencia de las gestiones. La base es la aplicación de medidas precontractuales, la ejecución del contrato o el interés legítimo en atender y documentar la consulta.
Pagos, seguridad y fraude. Los datos se tratan para autenticar, ejecutar y conciliar pagos, gestionar devoluciones, proteger el servicio y detectar operaciones fraudulentas. La base es la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo en proteger a clientes y titulares.
Obligaciones legales. Los datos pueden tratarse para facturación, contabilidad, consumo, respuesta a autoridades y ejercicio o defensa de reclamaciones. La base es el cumplimiento de obligaciones legales y la defensa de derechos.
Comunicaciones comerciales. Solo se enviarán cuando exista consentimiento o una base legal suficiente. El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento anterior.
Analítica y publicidad. La medición de navegación y campañas se activa únicamente conforme a las preferencias de cookies. La base es el consentimiento, que puede modificarse desde «Preferencias de cookies».
Datos de menores
Cuando participe una persona menor de edad, los datos de contacto y las gestiones contractuales deben ser facilitados por su madre, padre, tutor o representante legal. No se solicitan deliberadamente más datos del menor de los necesarios para organizar el taller y atender sus necesidades comunicadas.
Conservación
Los datos se conservarán durante la gestión de la solicitud y la relación contractual. Después podrán mantenerse bloqueados durante los plazos exigidos por la normativa fiscal, mercantil, de consumo, pagos y protección de datos, o mientras sean necesarios para formular, ejercer o defender reclamaciones. Los datos basados exclusivamente en el consentimiento se tratarán hasta su retirada, sin perjuicio de los plazos legales aplicables.
Destinatarios y proveedores
Los datos podrán comunicarse al titular de la sede seleccionada, a entidades financieras y proveedores de pago, y a proveedores imprescindibles de alojamiento, base de datos, correo electrónico, mensajería, gestión de reservas, seguridad, soporte y medición consentida. Estos proveedores actuarán con el contrato y las garantías que correspondan. También podrán comunicarse a administraciones, juzgados y autoridades cuando exista obligación legal.
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se utilizará una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida conforme al RGPD, cuando resulte exigible.
Pagos electrónicos y autenticación
Durante una operación de pago se comunicará al proveedor y al banco emisor la información necesaria para validar la operación, incluida información técnica de la conexión cuando lo requieran EMVCo, las marcas de tarjeta y PSD2. El Sitio Web recibe el resultado y las referencias necesarias para confirmar o revisar la compra, no los datos completos de la tarjeta.
Derechos
Puedes solicitar gratuitamente el acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, así como retirar el consentimiento. Para datos generales, Platja d’Aro o tarjetas regalo, escribe a info@joyasysangria.com. Para una reserva de Sitges también puedes escribir a sitges@joyasysangria.com. La solicitud debe permitir verificar la identidad y concretar el derecho ejercido.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.
Seguridad y confidencialidad
Se aplican medidas técnicas y organizativas razonables para proteger los datos frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado, atendiendo al estado de la tecnología, la naturaleza de los datos y los riesgos del tratamiento. Las personas y proveedores con acceso a datos están sujetos a deberes de confidencialidad.
Enlaces y cambios
Los sitios enlazados tienen sus propias políticas y responsables. Esta política podrá actualizarse por cambios legales, técnicos o del servicio. La versión vigente será la publicada en esta página.
Última actualización: 17 de septiembre de 2026.