Fecha de entrada en vigor: 9 May 2026
Última actualización: 9 May 2026
Esta Política de Privacidad explica cómo RetreatsMap ("nosotros", "nos", "nuestro") recopila, utiliza y protege sus datos personales cuando visita retreatsmap.com o cualquiera de nuestros dominios específicos por país (retreatsmap.lt, retreatsmap.de, retreatsmap.es, retreatsmap.fr, retreatsmap.it) y utiliza los servicios que ofrecemos.
Tratamos sus datos de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) y la Directiva ePrivacy, según se aplique en su país.
1. Qué datos personales recopilamos
Información que usted proporciona directamente
Datos de la cuenta — nombre, dirección de correo electrónico, contraseña (almacenada como un hash unidireccional) e imagen de perfil opcional. Se recopilan cuando se registra.
Contenido que publica — eventos, lugares (espacios / estudios), perfiles de profesores, descripciones, horarios, imágenes y perfiles de redes sociales que decida añadir.
Comunicaciones — mensajes enviados a través del formulario de contacto, respuestas a profesores u organizadores de eventos y cualquier solicitud de soporte.
Información recopilada automáticamente
Datos técnicos — dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo, preferencia de idioma y la página que le remitió a nosotros.
Datos de uso — páginas visitadas, tiempo de permanencia, consultas de búsqueda y clics. Se recopilan solo si ha otorgado su consentimiento para analítica.
Ubicación aproximada — derivada de su dirección IP para sugerir eventos cercanos. No almacenamos coordenadas GPS precisas sin su acción explícita (por ejemplo, cuando publica un lugar).
Información de terceros
Proveedores de inicio de sesión — si inicia sesión a través de una cuenta de terceros, recibimos su nombre y correo electrónico de ese proveedor.
2. Cómo utilizamos sus datos y nuestra base jurídica
Tratamos los datos personales solo para fines claramente definidos y solo sobre una base jurídica conforme al artículo 6 del RGPD:
Crear y gestionar su cuenta — basado en el contrato entre usted y nosotros.
Publicar el contenido que usted envía (eventos, lugares, perfiles de profesores) — basado en el contrato entre usted y nosotros.
Enviar correos electrónicos transaccionales (confirmación de registro, restablecimiento de contraseña, notificaciones de contenido) — basado en el contrato entre usted y nosotros.
Responder a mensajes del formulario de contacto — basado en nuestro interés legítimo en prestar atención al cliente.
Proteger el sitio, prevenir el fraude y supervisar errores — basado en nuestro interés legítimo en mantener el servicio seguro y fiable.
Analítica de audiencia y mejora del sitio — basado en su consentimiento.
Marketing personalizado y medición del rendimiento publicitario — basado en su consentimiento.
Cumplir obligaciones legales — cuando lo exija la ley.
3. Cookies y tecnologías similares
Las cookies son pequeños archivos de texto que se colocan en su dispositivo cuando visita un sitio web. También utilizamos tecnologías similares, como el almacenamiento local del navegador. A lo largo de esta sección nos referimos a ellas colectivamente como "cookies".
Cuando visita nuestro sitio por primera vez, puede elegir qué categorías de cookies permitir. Puede cambiar su elección en cualquier momento a través del enlace "Cookie settings" en el pie de página. La retirada del consentimiento no afecta a los datos ya tratados antes de dicha retirada.
Estríctamente necesarias (siempre activas)
Necesarias para que el sitio funcione. No se pueden desactivar.
authjs.session-token — mantiene su sesión iniciada en su cuenta. Proveedor: retreatsmap.com (NextAuth.js). Duración: sesión, hasta 30 días.
cookie-consent-v1 (almacenado en el almacenamiento local del navegador) — recuerda qué categorías de cookies permitió. Proveedor: retreatsmap.com. Duración: hasta que borre el almacenamiento de su navegador.
Analítica (opcional — requiere consentimiento)
Nos ayuda a entender cómo usan los visitantes el sitio para que podamos mejorarlo. Solo se establece si permite "Analytics" en el banner de consentimiento.
_ga — distingue visitantes únicos. Proveedor: Google Analytics 4 (Google Ireland Ltd.). Duración: 2 años.
_ga_<ID> — conserva el estado de la sesión para analítica. Proveedor: Google Analytics 4. Duración: 2 años.
Almacenamiento de sesión de Sentry — captura contexto de errores para depuración. Proveedor: Functional Software, Inc. (Sentry, región de la UE). Duración: sesión.
Marketing (opcional — requiere consentimiento)
Se utiliza para medir la eficacia de nuestras campañas publicitarias y mostrarle anuncios relevantes en plataformas de terceros. Solo se establece si permite "Marketing".
_fbp — identifica su navegador para la medición y el retargeting de Meta Ads. Proveedor: Meta Pixel (Meta Platforms Ireland Ltd.). Duración: 90 días.
Nota: las cookies de marketing solo se establecen cuando ejecutamos campañas publicitarias activas. Si su navegador no muestra ninguna, no hay ninguna campaña activa en este momento.
Cómo gestionar las cookies
Utilice el enlace "Cookie settings" en nuestro pie de página para cambiar sus preferencias en cualquier momento.
También puede eliminar las cookies a través de la configuración de su navegador. Consulte las páginas de ayuda de su navegador para obtener instrucciones.
Tenga en cuenta que desactivar las cookies necesarias romperá el inicio de sesión y otras funciones principales.
4. Con quién compartimos sus datos
No vendemos sus datos personales. Solo los compartimos con proveedores de servicios ("encargados del tratamiento") que nos ayudan a operar el sitio, bajo contratos que les exigen proteger sus datos y utilizarlos solo siguiendo nuestras instrucciones:
Alojamiento e infraestructura — nuestro proveedor de hosting que ejecuta servidores ubicados en la UE.
Entrega de correo electrónico — nuestro proveedor SMTP para el envío de correos transaccionales.
Google Analytics 4 (Google Ireland Ltd.) — analítica de audiencia, solo con su consentimiento.
Sentry (Functional Software, Inc., región de la UE) — supervisión de errores, solo con su consentimiento.
Cloudflare (Cloudflare, Inc.) — distribución de contenido, protección DDoS y verificación de bots/CAPTCHA (Turnstile).
Meta Platforms Ireland Ltd. — cuando hacemos publicidad en Facebook o Instagram y usted ha otorgado su consentimiento para marketing.
También podemos divulgar datos cuando lo exija la ley (por ejemplo, una orden judicial o una solicitud válida de una autoridad pública).
5. Transferencias internacionales de datos
Algunos de nuestros encargados del tratamiento están ubicados en Estados Unidos u otros países fuera del Espacio Económico Europeo. Cuando los datos se transfieren internacionalmente, nos basamos en las garantías exigidas por los artículos 44 a 49 del RGPD:
Las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea;
El Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado;
Garantías equivalentes reconocidas legalmente.