Política de privacidad.

1. Responsable del tratamiento

• Responsable: María Retamero Pascual
• NIF: 74684910T
• Domicilio: Calle del General Ricardos 44, 28019 Madrid
• Email: legal@casocero.net
• Teléfono: +34 614 15 43 42

2. Datos personales que recabamos

A través del formulario de contacto recabamos los siguientes datos, todos ellos facilitados voluntariamente por el usuario:

• Nombre y apellidos.
• Email corporativo o personal.
• Empresa y cargo (este último opcional).
• Datos del evento: número de participantes, fecha tentativa, modalidad preferida, presupuesto orientativo.
• Comentarios libres aportados en el campo correspondiente.
• Indicación, en su caso, de pertenencia a agencia de eventos.

Cuando reservas una plaza en El misterio del asesinato del Sastre o en El último telón recabamos además: teléfono, número de jugadores, el código y el estado de la reserva y del pago, la fecha, hora e IP en que aceptaste las condiciones, el idioma y la web desde la que reservaste, y la procedencia de tu visita (fuente, campaña y páginas vistas en nuestra web), que usamos solo para saber cómo nos has conocido. El día del juego, el personal de sala ve tu nombre, el número de jugadores y el importe pendiente para registrar tu llegada. Los datos de tu tarjeta los trata directamente Stripe: Casocero no los recibe ni los almacena.

Adicionalmente, mediante cookies analíticas (con tu consentimiento), podemos recabar datos de navegación agregados y anonimizados. Más detalle en nuestra política de cookies.

3. Finalidades del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

1. Atender tu solicitud: elaborar y enviarte la propuesta personalizada del evento, gestionar la contratación si la hubiera y ejecutar el servicio acordado.
2. Comunicaciones operativas: contactarte por email para resolver dudas, ajustar logística, enviarte la propuesta y, tras el evento, solicitar feedback (NPS).
3. Cumplimiento de obligaciones legales: emisión de facturas y conservación de documentación contable y fiscal.
4. Gestión de reservas de El misterio del asesinato del Sastre y El último telón: tramitar la reserva y el cobro del depósito, enviarte la confirmación, el recordatorio, la dirección de la sesión y, en su caso, el aviso de cancelación y la devolución; registrar tu llegada el día del juego y, si procede, gestionar reembolsos; y avisarte de plazas liberadas si te apuntas a la lista de espera. Usamos el teléfono solo para cambios de última hora, normalmente por WhatsApp.
5. Avisos de próximas fechas y ofertas: solo si marcas la casilla correspondiente. Puedes darte de baja en cualquier momento desde el enlace de cada email.

No realizamos comunicaciones comerciales sin tu consentimiento, no perfilamos ni vendemos datos a terceros.

4. Base jurídica

• Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD): para la atención del formulario y la elaboración de propuesta.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para la facturación y conservación contable.
• Ejecución de un contrato (art. 6.1.b RGPD): para tramitar y prestar la reserva de entradas, incluidos el cobro del depósito, los emails de confirmación, recordatorio y dirección, y el registro de llegada.
• Consentimiento (art. 6.1.a RGPD): para las cookies analíticas opcionales, para los avisos de próximas fechas y ofertas, y para la lista de espera.
• Interés legítimo (art. 6.1.f RGPD): para conocer la procedencia de las reservas (fuente y campaña) y mejorar la web, y para prevenir fraudes en los pagos. Puedes oponerte en cualquier momento.

5. Plazos de conservación

• Datos del formulario sin contratación posterior: 12 meses desde el último contacto, salvo solicitud previa de supresión.
• Datos de clientes con contratación: durante la vigencia de la relación más los plazos legalmente exigibles (Código de Comercio: 6 años; legislación fiscal: 4-10 años según el caso).
• Datos de reservas (El misterio del asesinato del Sastre y El último telón): durante la relación y, después, los plazos legalmente exigibles (hasta 6 años por la documentación contable). Los datos de procedencia de la visita, 12 meses. La lista de espera se borra pasada la fecha de la sesión.
• Datos de cookies analíticas: el plazo definido en nuestra política de cookies.

6. Destinatarios y encargados de tratamiento

Tus datos no se comunican a terceros salvo obligación legal. Para prestar el servicio podemos contar con proveedores que actúan como encargados de tratamiento bajo contrato firmado con cláusulas conformes al art. 28 RGPD:

• Hosting, entrega del sitio y recepción del formulario de contacto: Netlify, Inc. (USA) — bajo cláusulas contractuales tipo de la Comisión Europea.
• Pagos: Stripe Payments Europe, Ltd. (Irlanda), que trata los datos de pago como responsable y encargado según su propia política.
• Base de datos de reservas: Supabase, Inc., con alojamiento en la Unión Europea.
• Envío de emails: Resend (Plus Five Five, Inc.), con el dominio configurado en región UE.
• Recepción y reenvío de correo: ImprovMX.
• Mensajería: WhatsApp (Meta Platforms Ireland Ltd.), solo si nos escribes o aceptas que te contactemos por esa vía.
• Analítica web: Google Analytics (Google Ireland Ltd.), si das tu consentimiento, con IP anonimizada.

7. Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el RGPD.

8. Tus derechos

Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación del tratamiento en los supuestos previstos por el RGPD.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, escríbenos a legal@casocero.net indicando el derecho que ejerces y aportando, si fuera necesario, copia de un documento que acredite tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdidas o tratamientos ilícitos, incluyendo cifrado en tránsito (HTTPS), control de accesos basado en perfiles y copias de seguridad periódicas.

10. Modificaciones

Esta política puede actualizarse para reflejar cambios legislativos, técnicos u operativos. La fecha de la última actualización aparece al final del documento. En caso de cambios sustanciales, lo comunicaremos a los usuarios afectados.

Última actualización: 4 de octubre de 2026.