Qui tracta les teves dades
El Centre d'Apropament a la Natura, amb NIF G64364912 i domicili a La Granja El Mujal, 08670 Navàs (Barcelona), és el responsable del tractament de les dades personals que recollim a través de www.granjanatura.com. Pots contactar-hi a reserves@granjanatura.com.
Aquesta política explica quines dades tractem, per què, durant quant de temps i amb qui les compartim, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 de protecció de dades personals i garantia dels drets digitals.
Quines dades tractem i per què
| Finalitat | Dades | Base jurídica | Conservació |
|---|---|---|---|
| Gestionar la teva reserva i l'entrada al centre | Nom, correu electrònic, telèfon (opcional), comentaris que ens escrius, composició del grup i serveis addicionals contractats | Execució del contracte (art. 6.1.b RGPD) | Mentre duri la relació i, després, quatre anys en matèria fiscal i sis en matèria mercantil |
| Enviar-te els correus de la reserva: la confirmació amb el codi QR i el recordatori 48 hores abans de la visita | Nom i correu electrònic | Execució del contracte (art. 6.1.b RGPD) | El mateix que la reserva |
| Enviar-te un missatge després de la visita per demanar-te la teva valoració | Correu electrònic | Interès legítim a conèixer l'opinió de qui ens visita (art. 6.1.f RGPD). Pots oposar-t'hi quan vulguis | Fins que t'hi oposis |
| Aplicar els descomptes acreditats de família nombrosa, família monoparental, docència, jubilació i allotjament | El tipus de descompte i quantes persones del grup hi tenen dret | Execució del contracte (art. 6.1.b RGPD) | El mateix que la reserva |
| Aplicar el descompte per discapacitat | Únicament la indicació que una o més persones del grup tenen reconeguda una discapacitat. Consulta l'apartat següent | El teu consentiment explícit (art. 9.2.a RGPD) | El mateix que la reserva |
| Validar la promoció d'aniversari | Les dates de naixement dels infants, facilitades per la persona adulta que fa la reserva | Execució del contracte (art. 6.1.b RGPD) | El mateix que la reserva |
| Gestionar les targetes regal | Dades de qui compra el val (nom, correu electrònic i telèfon) i de qui el rep (nom, correu electrònic i el missatge personal que s'imprimeix al val) | Execució del contracte (art. 6.1.b RGPD) | Fins que el val es bescanvia o caduca, més els terminis legals |
| Reservar taula al restaurant del centre | Nom, data, nombre de persones i menús escollits | Execució del contracte (art. 6.1.b RGPD) | El mateix que la reserva |
| Enviar-te el butlletí de novetats | Correu electrònic i, si ens el dones, el nom | El teu consentiment (art. 6.1.a RGPD) | Fins que et donis de baixa |
| Facturar i portar la comptabilitat | Dades de la transacció | Obligació legal (art. 6.1.c RGPD) | Els terminis que fixa la normativa fiscal i mercantil |
| Mesurar l'ús del web amb Google Analytics, per saber quines pàgines es consulten i millorar el lloc | Un identificador de cookie, les pàgines que visites, el tipus de dispositiu i la ubicació aproximada | El teu consentiment, que dones acceptant l'avís de cookies (art. 6.1.a RGPD) | Les cookies caduquen als 2 anys; les dades del compte, segons el termini de retenció configurat a Google Analytics |
El descompte per discapacitat
Marcar aquest descompte és voluntari i el tractem amb una cura especial, perquè la normativa el considera una dada sensible.
La informació que ens dones es limita al fet que una o més persones del grup tenen reconeguda una discapacitat, que és el que determina el preu. No et demanem cap certificat, ni cap diagnòstic, ni el grau reconegut, i no en desem cap document. L'acreditació es comprova a recepció el dia de la visita i no queda registrada al web.
Pots reservar sense marcar el descompte i pagar la tarifa general, o demanar-lo per telèfon o per correu electrònic si prefereixes no indicar-ho aquí. El tractament es basa en el consentiment explícit que dones en marcar la casella i el pots retirar quan vulguis.
Dades de menors d'edat
Les reserves les fa sempre una persona adulta. Dels infants només tractem el nombre de participants i el tram d'edat que determina el preu i, si t'acullis a la promoció d'aniversari, la data de naixement que ens facilites. No demanem cap altra dada d'infants ni els adrecem cap comunicació.
Els pagaments
Els pagaments es processen a través de Stripe, en una pàgina de pagament allotjada pel mateix proveïdor. Les dades de la targeta s'introdueixen directament a Stripe: no passen pels nostres servidors ni les guardem en cap moment. Nosaltres només rebem el resultat de l'operació i l'import.
El codi QR de la teva entrada conté únicament una referència interna de la reserva. No hi ha cap dada personal dins del codi.
Amb qui compartim les dades
Perquè el servei funcioni, hi ha empreses que tracten dades per compte nostre, sota contracte i seguint les nostres instruccions:
| Qui | Per a què | On |
|---|---|---|
| Vercel | Allotjament del lloc web | Estats Units |
| DigitalOcean | Allotjament del sistema de reserves i de la seva base de dades | Centre de dades a Frankfurt (UE) |
| Stripe Payments Europe | Processament dels pagaments | Irlanda (UE) |
| Resend | Enviament dels correus de reserva, recordatoris i vals | Estats Units |
| Microsoft | Correu electrònic corporatiu del centre | Irlanda (UE) |
| Mailrelay | Enviament del butlletí i de les campanyes | Espanya (UE) |
| Google Ireland | Analítica del web, únicament si acceptes les cookies d'analítica | Irlanda (UE), amb possibles transferències als Estats Units |
| Restaurant col·laborador | Únicament les reserves de taula que hi facis | Navàs (Espanya) |
També podem comunicar dades a les administracions públiques i a les entitats bancàries quan hi hagi una obligació legal. Fora d'aquests casos, no venem ni cedim les teves dades a ningú. El nostre programa de facturació només rep xifres de venda agregades, sense dades de persones.
Transferències fora de la Unió Europea
Vercel i Resend són empreses amb seu als Estats Units, i Google Ireland pot transferir dades a la seva matriu nord-americana. Aquestes transferències s'emparen en la decisió d'adequació del Marc de Privadesa de Dades UE-EUA o, quan no sigui aplicable, en les clàusules contractuals tipus aprovades per la Comissió Europea. La resta de proveïdors tracten les dades dins de la Unió Europea.
Els teus drets
Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat. També pots retirar en qualsevol moment el consentiment que hagis donat, sense que això afecti la validesa del tractament anterior.
Per fer-ho, escriu a reserves@granjanatura.com o a La Granja El Mujal, 08670 Navàs (Barcelona), i indica quin dret vols exercir. Et respondrem en el termini d'un mes. Només et demanarem un document identificatiu si tenim dubtes raonables sobre qui ets.
Si consideres que no hem atès la teva petició com tocava, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (carrer de Jorge Juan 6, 28001 Madrid, www.aepd.es).
Seguretat
El lloc web i el sistema de reserves funcionen sempre sota connexió xifrada (HTTPS). L'accés a l'administració de reserves està limitat a les persones autoritzades del centre, amb credencials individuals. Es fan còpies de seguretat diàries del servidor on funciona el sistema de reserves, que es conserven una setmana al mateix centre de dades de la Unió Europea; això vol dir que, si demanes que esborrem les teves dades, poden continuar en aquestes còpies fins que caduquen. Apliquem les mesures tècniques i organitzatives raonables per protegir la informació, tenint present que cap sistema connectat a internet no pot garantir una seguretat absoluta.
Canvis en aquesta política
Podem actualitzar aquesta política si canvien els serveis, els proveïdors o la normativa. A sota hi trobaràs sempre la data de l'última revisió.
Última actualització: 24 d'agost de 2026