Quién trata tus datos
El Centre d'Apropament a la Natura, con NIF G64364912 y domicilio en La Granja El Mujal, 08670 Navàs (Barcelona), es el responsable del tratamiento de los datos personales que recogemos a través de www.granjanatura.com. Puedes contactar en reserves@granjanatura.com.
Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y con quién los compartimos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales.
Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Gestionar tu reserva y la entrada al centro | Nombre, correo electrónico, teléfono (opcional), comentarios que nos escribas, composición del grupo y servicios adicionales contratados | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la relación y, después, cuatro años en materia fiscal y seis en materia mercantil |
| Enviarte los correos de la reserva: la confirmación con el código QR y el recordatorio 48 horas antes de la visita | Nombre y correo electrónico | Ejecución del contrato (art. 6.1.b RGPD) | Lo mismo que la reserva |
| Enviarte un mensaje después de la visita para pedirte tu valoración | Correo electrónico | Interés legítimo en conocer la opinión de quien nos visita (art. 6.1.f RGPD). Puedes oponerte cuando quieras | Hasta que te opongas |
| Aplicar los descuentos acreditados de familia numerosa, familia monoparental, docencia, jubilación y alojamiento | El tipo de descuento y cuántas personas del grupo tienen derecho a él | Ejecución del contrato (art. 6.1.b RGPD) | Lo mismo que la reserva |
| Aplicar el descuento por discapacidad | Únicamente la indicación de que una o más personas del grupo tienen reconocida una discapacidad. Consulta el apartado siguiente | Tu consentimiento explícito (art. 9.2.a RGPD) | Lo mismo que la reserva |
| Validar la promoción de cumpleaños | Las fechas de nacimiento de los niños, facilitadas por la persona adulta que hace la reserva | Ejecución del contrato (art. 6.1.b RGPD) | Lo mismo que la reserva |
| Gestionar las tarjetas regalo | Datos de quien compra el vale (nombre, correo electrónico y teléfono) y de quien lo recibe (nombre, correo electrónico y el mensaje personal que se imprime en el vale) | Ejecución del contrato (art. 6.1.b RGPD) | Hasta que el vale se canjea o caduca, más los plazos legales |
| Reservar mesa en el restaurante del centro | Nombre, fecha, número de personas y menús elegidos | Ejecución del contrato (art. 6.1.b RGPD) | Lo mismo que la reserva |
| Enviarte el boletín de novedades | Correo electrónico y, si nos lo das, el nombre | Tu consentimiento (art. 6.1.a RGPD) | Hasta que te des de baja |
| Facturar y llevar la contabilidad | Datos de la transacción | Obligación legal (art. 6.1.c RGPD) | Los plazos que fija la normativa fiscal y mercantil |
| Medir el uso de la web con Google Analytics, para saber qué páginas se consultan y mejorar el sitio | Un identificador de cookie, las páginas que visitas, el tipo de dispositivo y la ubicación aproximada | Tu consentimiento, que das aceptando el aviso de cookies (art. 6.1.a RGPD) | Las cookies caducan a los 2 años; los datos de la cuenta, según el plazo de retención configurado en Google Analytics |
El descuento por discapacidad
Marcar este descuento es voluntario y lo tratamos con un cuidado especial, porque la normativa lo considera un dato sensible.
La información que nos das se limita al hecho de que una o más personas del grupo tienen reconocida una discapacidad, que es lo que determina el precio. No te pedimos ningún certificado, ni ningún diagnóstico, ni el grado reconocido, y no guardamos ningún documento. La acreditación se comprueba en recepción el día de la visita y no queda registrada en la web.
Puedes reservar sin marcar el descuento y pagar la tarifa general, o pedirlo por teléfono o por correo electrónico si prefieres no indicarlo aquí. El tratamiento se basa en el consentimiento explícito que das al marcar la casilla y puedes retirarlo cuando quieras.
Datos de menores de edad
Las reservas las hace siempre una persona adulta. De los niños solo tratamos el número de participantes y el tramo de edad que determina el precio y, si te acoges a la promoción de cumpleaños, la fecha de nacimiento que nos facilitas. No pedimos ningún otro dato de menores ni les dirigimos ninguna comunicación.
Los pagos
Los pagos se procesan a través de Stripe, en una página de pago alojada por el propio proveedor. Los datos de la tarjeta se introducen directamente en Stripe: no pasan por nuestros servidores ni los guardamos en ningún momento. Nosotros solo recibimos el resultado de la operación y el importe.
El código QR de tu entrada contiene únicamente una referencia interna de la reserva. Dentro del código no hay ningún dato personal.
Con quién compartimos los datos
Para que el servicio funcione, hay empresas que tratan datos por cuenta nuestra, bajo contrato y siguiendo nuestras instrucciones:
| Quién | Para qué | Dónde |
|---|---|---|
| Vercel | Alojamiento del sitio web | Estados Unidos |
| DigitalOcean | Alojamiento del sistema de reservas y de su base de datos | Centro de datos en Fráncfort (UE) |
| Stripe Payments Europe | Procesamiento de los pagos | Irlanda (UE) |
| Resend | Envío de los correos de reserva, recordatorios y vales | Estados Unidos |
| Microsoft | Correo electrónico corporativo del centro | Irlanda (UE) |
| Mailrelay | Envío del boletín y de las campañas | España (UE) |
| Google Ireland | Analítica de la web, únicamente si aceptas las cookies de analítica | Irlanda (UE), con posibles transferencias a Estados Unidos |
| Restaurante colaborador | Únicamente las reservas de mesa que hagas | Navàs (España) |
También podemos comunicar datos a las administraciones públicas y a las entidades bancarias cuando exista una obligación legal. Fuera de estos casos, no vendemos ni cedemos tus datos a nadie. Nuestro programa de facturación solo recibe cifras de venta agregadas, sin datos de personas.
Transferencias fuera de la Unión Europea
Vercel y Resend son empresas con sede en Estados Unidos, y Google Ireland puede transferir datos a su matriz estadounidense. Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-Estados Unidos o, cuando no sea aplicable, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. El resto de proveedores tratan los datos dentro de la Unión Europea.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puedes retirar en cualquier momento el consentimiento que hayas dado, sin que ello afecte a la validez del tratamiento anterior.
Para hacerlo, escribe a reserves@granjanatura.com o a La Granja El Mujal, 08670 Navàs (Barcelona), indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Solo te pediremos un documento identificativo si tenemos dudas razonables sobre quién eres.
Si consideras que no hemos atendido tu petición como corresponde, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (calle de Jorge Juan 6, 28001 Madrid, www.aepd.es).
Seguridad
El sitio web y el sistema de reservas funcionan siempre bajo conexión cifrada (HTTPS). El acceso a la administración de reservas está limitado a las personas autorizadas del centro, con credenciales individuales. Se hacen copias de seguridad diarias del servidor donde funciona el sistema de reservas, que se conservan una semana en el mismo centro de datos de la Unión Europea; esto significa que, si pides que borremos tus datos, estos pueden seguir en dichas copias hasta que caducan. Aplicamos las medidas técnicas y organizativas razonables para proteger la información, teniendo presente que ningún sistema conectado a internet puede garantizar una seguridad absoluta.
Cambios en esta política
Podemos actualizar esta política si cambian los servicios, los proveedores o la normativa. Abajo encontrarás siempre la fecha de la última revisión.
Última actualización: 24 de agosto de 2026