Política de privacidad

Playium es un servicio de Limbo SLU, sociedad andorrana con NRT L718107N y domicilio social en Ctra de la Rabassa, Edifici Terres de Cibós, B, 1, 1. Sant Julià de Lòria AD600, Andorra (en esta política, «Playium» o «nosotros»). Para cualquier asunto relacionado con tus datos personales puedes escribirnos a hola@limbo.ad.

Esta política explica los tratamientos en los que Playium decide para qué y cómo se usan los datos, es decir, en los que es responsable del tratamiento: las visitas al sitio público, las solicitudes de contacto y de demo, la newsletter y la lista de espera, la relación con los parques que contratan Playium y con las personas que lo administran en su nombre, el soporte y la facturación. Los datos de las familias los trata Playium por cuenta de cada parque: lo explicamos en la sección 2.

Playium tiene dos papeles distintos, según de quién sean los datos:

Cuando Playium actúa como encargado, el responsable es el parque: decide qué datos pide y para qué, y es a él a quien las familias dirigen sus preguntas y sus derechos. Playium solo trata esos datos para prestarle el servicio, siguiendo sus instrucciones; la sección 5 resume qué hace la plataforma con ellos.

También en el panel, en la app de familias y en el calendario público hay tratamientos de los que Playium sí es responsable, porque son para su propio fin: la analítica, solo si aceptas «Analíticas» en el banner de cookies (Vercel Analytics y Speed Insights, Microsoft Clarity cuando Playium la tiene activada, y la repetición visual de Sentry), y la monitorización de errores de Sentry. Se explican en la sección 9 y en la Política de cookies.

Si no nos das los datos obligatorios de un formulario, no podemos atender tu solicitud ni dar de alta el parque. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti.

Cuando contratas una suscripción de Playium, los pagos se procesan a través de Dodo Payments, que actúa como nuestro Merchant of Record: es el vendedor oficial frente a ti, emite la factura y se encarga del cobro y de la remisión de impuestos en tu país. La entidad contratante es Dodo Payments Inc., sociedad constituida en el estado de Delaware (Estados Unidos), que opera junto a las sociedades de su grupo Dodope Payments Limited y Sarvapanchhi Technologies Private Limited. El acuerdo que rige esta relación es su Master Services Agreement, público en dodopayments.com/legal/terms-of-use.

Dodo Payments es responsable del tratamiento (data controller) independiente sobre los datos de pago — número de tarjeta (que Playium nunca recibe), dirección de facturación, email, país e IP — para procesar el cobro, calcular impuestos y prevenir fraude. De Dodo Payments recibimos el identificador de la transacción, el importe y el estado del cobro, suficientes para conciliar la suscripción. Su política de privacidad está disponible en dodopayments.com/legal/privacy-policy.

Esta sección resume lo que Playium hace, como encargado, con los datos que cada local gestiona sobre sus familias: tutores y menores (nombre, fecha de nacimiento y, si el local activa el campo de alergias y necesidades especiales, esos datos de salud), sus reservas, inscripciones, cobros y comunicaciones. La información completa para las familias está en el aviso de privacidad de cada local y en el contrato de encargo del tratamiento. Así se tratan hoy:

• El responsable del tratamiento es el local que contrata Playium; nosotros somos encargado del tratamiento. • Los datos del menor llegan por varias vías: los introduce su tutor en la app del local (al registrarse o más tarde) o en el calendario público del local al pedir una reserva o inscribirse en una actividad; los introduce el personal del local en el mostrador; o los recoge el asistente de WhatsApp al preparar una reserva. Playium genera para cada local el aviso de privacidad para sus familias con los datos que el local introduce en su configuración (razón social, NRT/NIF, dirección y teléfono) y con los servicios que tiene activados, y lo publica solo cuando esos datos están completos; el local es responsable de su contenido y de completarlos. Al darse de alta en la app, al pedir una reserva y al inscribirse en una actividad del calendario público, el tutor tiene que marcar una casilla que enlaza al aviso de privacidad del local o, mientras el local no lo tenga publicado, a esta política y, si el local lo ha publicado en Playium, a su aviso legal. En una reserva por WhatsApp, el asistente envía el enlace a ese mismo texto (el aviso de privacidad del local o esta política) y, si lo hay, el texto del aviso legal del local, y pide un sí explícito antes de reservar. Al dar de alta una familia desde la sección Familias del panel, el personal del local declara que ha informado a la familia de su aviso de privacidad o, si el local no lo tiene publicado, de esta política. Guardamos qué versión de cada texto se aceptó o se declaró y cuándo y, salvo en WhatsApp, desde qué navegador y la IP, esta solo como hash. Recabar el consentimiento del tutor cuando sea necesario, y poder acreditarlo, corresponde al local como responsable. • Alergias y necesidades especiales (datos de salud). Solo si el local activa la personalización «Alergias y necesidades especiales», sus formularios de reserva e inscripción (app de familias, calendario público, panel y, con el asistente, WhatsApp) llevan un campo propio para indicarlas, con una casilla de consentimiento explícito separada de la de privacidad y sin marcar (texto del consentimiento); sin esa casilla (por WhatsApp, sin un sí explícito: ver sección 8) no se guarda nada. Cuando lo anota el personal del local, declara que la familia lo ha autorizado. El dato va con la reserva o la inscripción, no con la ficha del niño; lo ven el administrador y los empleados del local; no sale en el feed ICS ni en los emails, no se envía a Anthropic, y se borra solo 30 días después de la visita. Guardamos constancia de qué versión del texto se consintió y cuándo. Con la personalización apagada, Playium no tiene campo de salud: lo que el tutor o el personal escriban en las notas de una reserva o en un campo que el local añada a sus formularios se trata como el resto de notas. • No usamos datos de menores para perfilado, marketing ni publicidad personalizada. • Acceden a los datos el local responsable y los tutores del propio menor. El personal de soporte de Playium, con un acceso de administración de la plataforma que permite ver los datos de todos los locales (también los de salud), accede a ellos solo para operar el servicio, resolver incidencias o atender una petición del local. Además, si el local sincroniza sus reservas con una aplicación de calendario (feed ICS), esa aplicación y su proveedor reciben los datos de cada reserva: nombre, apellidos y año de nacimiento del cumpleañero, datos de contacto de la familia, notas de la reserva y notas internas del local, salvo que el local active la versión reducida del feed: entonces la reserva llega sin esos datos y conserva, entre otros, el tipo, la hora, el estado, el nombre del cliente, los asistentes, el importe y el estado del pago. Si el local activa el asistente de WhatsApp, Anthropic recibe el nombre y la edad de los hijos registrados de la familia que escribe (ver sección 8). Y los emails que envía el local (por ejemplo, la confirmación de una inscripción) pueden llevar el nombre de los niños y pasan por nuestro proveedor de correo, Resend (ver sección 10). • Las familias ejercen sus derechos de acceso, rectificación y supresión (los de los menores, a través de sus tutores) ante el local, que es el responsable. Si nos escriben a hola@limbo.ad, trasladamos la solicitud al local en un máximo de 3 días laborables. Eliminar una familia desde el panel la desactiva, y Playium la puede recuperar a petición del local. Para atender una solicitud de supresión, el local usa «Suprimir los datos personales» desde el panel, que es irreversible: borra o anonimiza los nombres, el contacto, el DNI, la dirección, las fechas de nacimiento, las notas y las respuestas de formularios de tutores y niños, sus conversaciones y mensajes de WhatsApp, los avisos del panel y sus cuentas de acceso, y conserva sin datos personales las sesiones, los cobros, los bonos y las membresías que el local debe guardar por ley. Se conservan también, a propósito: la lista de bajas de correo (las direcciones que se dieron de baja o marcaron un correo como spam, que no reciben comunicaciones de difusión, y las que rebotan de forma permanente, a las que no se envía nada), para seguir respetándola; la cuenta de acceso de un tutor que también lo es de otra familia, que sigue siendo de esa otra familia; y la constancia de los textos aceptados o declarados que va ligada solo a la ficha de la familia o a sus reservas (qué versión y cuándo). La que va ligada a una cuenta de acceso que se borra, aunque lo esté también a la familia o a una reserva, se borra con la cuenta. • Las reservas que prepara el asistente de WhatsApp quedan pendientes de que las confirme una persona del local, salvo que el local cobre online con Stripe y la reserva tenga un importe que pagar: entonces el asistente envía un enlace de pago y la reserva se confirma automáticamente cuando se paga (ver sección 8).

Estos son los plazos que aplica hoy Playium. Donde dice «automático», una purga diaria los borra sin que intervenga nadie.

Datos de los que Playium es responsable

Datos de las familias, que Playium trata por cuenta de cada local (plazos por defecto)

Si el dato de salud llegó por WhatsApp, el mensaje que lo traía se vacía en la copia de la conversación que guarda Playium al guardarlo en la reserva.

Cuando un local deja el servicio, puede descargar sus datos desde el panel durante 30 días, y a los 90 días Limbo SLU los borra automáticamente: los datos del local, sus archivos y sus cuentas de acceso. Si el local ya estaba de baja cuando se activó este procedimiento, los dos plazos cuentan desde esa activación. Avisamos por email a su administrador al terminar el servicio, 7 días antes de que cierre la descarga y al borrar los datos. Si el local reactiva la suscripción antes, no se borra nada; y mientras su suscripción siga viva en la pasarela de pago (por ejemplo, en pausa o pendiente de cobro), tampoco, y la descarga sigue abierta. La facturación se conserva 6 años aparte, como dice la tabla. Para pedir un borrado anterior, el local escribe a hola@limbo.ad.

La supresión a petición es la excepción a todos estos plazos: puedes pedirnos antes la supresión de tus datos (sección 7), y el local puede suprimir los de una familia desde el panel (sección 5). Solo se conserva lo que haya que guardar por ley y la lista de bajas de correo.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos hayas dado (sin que afecte a lo tratado antes; el de las cookies, desde el banner), escribiendo a hola@limbo.ad desde el email asociado a tu cuenta o a tu solicitud, para que podamos comprobar que eres tú. Te respondemos en menos de 30 días naturales.

Si eres una familia y tu petición es sobre los datos que un local gestiona en Playium, el responsable es el local: dirígete a él (sus datos están en su aviso de privacidad). Si nos escribes a nosotros, le trasladamos la solicitud en un máximo de 3 días laborables.

Si crees que no respetamos tus derechos, puedes presentar una reclamación ante la autoridad de control que corresponda (sección 13).

Si el local activa el módulo de WhatsApp, el servicio opera sobre la WhatsApp Business Platform de Meta y tratamos —como encargado, por cuenta del local— el número de teléfono y el contenido de los mensajes intercambiados entre el local y sus clientes, con la finalidad de atender la conversación y gestionar reservas.

Cuando el local activa el asistente de IA, el contenido de la conversación se procesa con Anthropic (Claude) para redactar las respuestas. Si quien escribe ya es cliente del local, el asistente recibe también el nombre del tutor, el nombre y la edad de sus hijos registrados (para poder ofrecerlos al reservar un cumpleaños) y la fecha y el estado de sus próximas reservas en el local. Cuando el asistente cierra la reserva en el propio WhatsApp, antes de crearla envía el enlace al aviso de privacidad del local (o a esta política) y, si lo hay, el texto del aviso legal del local, y pide un sí explícito: sin ese sí no hay reserva, y Playium guarda qué versión se aceptó y cuándo. Si el local tiene el asistente en modo calendario, la reserva se termina en su calendario público, con su casilla. Las reservas que crea el asistente quedan pendientes de que las confirme una persona del local. Solo si el local cobra online con Stripe y la reserva tiene un importe que pagar, el asistente envía un enlace de pago y la reserva se confirma automáticamente cuando se paga; si el local cobra solo con PayPal, si el importe es cero o está por presupuestar, o si no se puede generar el enlace, la reserva queda pendiente.

Subencargados implicados, sujetos a contrato de encargo del tratamiento: Meta Platforms Ireland (mensajería de WhatsApp), Anthropic (procesado por IA) y Supabase (alojamiento de los datos del producto, incluidos estos mensajes, en servidores de la UE). El primer mensaje del asistente en cada conversación, y de nuevo el primero después de que el asistente lleve más de 24 horas sin escribir en ella, avisa de que es una IA y de que el cliente puede pedir hablar con una persona del equipo, y entonces el asistente deja la conversación al local. El asistente no pregunta por alergias ni por otros datos de salud. Si el local tiene activada la personalización «Alergias y necesidades especiales», al preparar la reserva la plataforma envía un mensaje fijo, que no redacta la IA, que pregunta si la familia quiere indicarlas y enlaza el texto del consentimiento; solo si responde con un sí explícito, su siguiente mensaje se guarda en la reserva sin pasar por Anthropic, y se registra ese sí. Fuera de ese paso, si el cliente escribe datos de salud, el asistente omite al enviar la conversación a Anthropic las frases que reconoce como datos de salud (es un filtro por palabras, que puede no reconocerlas todas). El local las ve completas en su bandeja y, si se hace la reserva por WhatsApp, esta le avisa de que las revise.

Para entender cómo se usa Playium y detectar errores tratamos, como responsables, datos técnicos de tu visita (dirección IP, tipo de dispositivo, páginas vistas, eventos de error) en el sitio público, en el panel de los locales, en la app de familias y en el calendario público, con estas herramientas:

• Vercel Analytics y Vercel Speed Insights — métricas de uso y de rendimiento agregadas, sin perfilado individual. Sólo si aceptas la categoría «Analíticas» del banner de cookies. • Sentry — monitorización de errores y rendimiento, siempre activa, en tu navegador y en nuestros servidores: nos permite detectar y arreglar fallos (interés legítimo en mantener el servicio operativo). Si has iniciado sesión, el informe de error incluye el identificador y el nombre de usuario de tu cuenta, que suele ser tu email. Si además aceptas «Analíticas», en el panel, la app de familias y el calendario público grabamos una repetición visual (replay) de la sesión en la que ocurrió el error para poder depurarlo; el texto, los campos de formulario y las imágenes se ocultan siempre, hayas aceptado o no esa categoría. • Microsoft Clarity — grabación de sesión y mapas de calor. Cuando Playium la tiene activada, se carga en todo el sitio (no depende de cada local), y sólo si aceptas «Analíticas».

Subencargados implicados: Vercel Inc. (hosting y analítica) y Functional Software, Inc. (Sentry) (monitorización de errores), sujetos a sus propios términos de tratamiento de datos; y, cuando Microsoft Clarity está activada, Microsoft Corporation. Las cookies y demás almacenamientos de estas herramientas se detallan en la Política de cookies.

Los proveedores que tratan datos por cuenta de Playium (subencargados) están en la lista de subencargados, con qué hace cada uno, qué datos trata y dónde. Dodo Payments no es subencargado: es responsable independiente de los datos de pago de la suscripción (sección 4). También comunicaremos datos a las autoridades o tribunales cuando una ley nos obligue.

Además de los ya citados, intervienen estos proveedores:

• Resend — envía todos los emails de Playium (acceso a la cuenta, confirmaciones, avisos, recordatorios y el aviso interno de cada mensaje del formulario de contacto). Recibe la dirección de destino y el contenido del mensaje. • Tipografías — todas, también las que un local elige para su marca, se sirven desde Playium: ni el sitio público ni el panel, la app de familias o el calendario público las piden a Google Fonts ni a ningún otro tercero. • Servicios de notificaciones push del navegador o del sistema (Google, Apple o Mozilla, según tu dispositivo) — si activas las notificaciones en la app de familias, llevan los avisos a tu dispositivo. El contenido del aviso viaja cifrado; el servicio recibe el identificador técnico de tu suscripción. • Meta (SDK de Facebook) — sólo en el panel del local, cuando el local conecta su número de WhatsApp Business: se carga el SDK de Facebook para completar la conexión. • Pasarelas de pago del propio local (Stripe o PayPal) — cuando pagas al local desde su app de familias o su calendario público, el pago se completa en la página de la pasarela que el local ha contratado, que trata tus datos de pago según sus propias condiciones. Son proveedores del local, no de Playium.

Para medir y atribuir las campañas publicitarias de Playium usamos herramientas de Meta Platforms Ireland Ltd. Todo depende de que aceptes la categoría Marketing del banner de cookies: sin ese consentimiento no se envía nada a Meta, ni desde tu navegador ni desde nuestros servidores. Base legal: tu consentimiento, que puedes retirar en cualquier momento desde el banner.

Sólo afecta al sitio público de Playium y a quien se da de alta en él como cliente de Playium. Nunca se usa en el panel de los locales, en la app de familias ni en el calendario público, y el Píxel y la API de conversiones nunca envían a Meta datos que Playium trate por cuenta de un parque (de sus familias, sus menores o su personal).

• Desde tu navegador (Píxel de Meta): las páginas que visitas del sitio público; los clics en los botones de precios, de demo y de los módulos; el envío del formulario de contacto o de la lista de espera; y el proceso de alta, sin los datos que escribes: el plan y el importe que eliges, cada paso, si lo abandonas y en qué paso, los errores (por ejemplo, que el email ya tiene cuenta) y el alta confirmada. Usa las cookies _fbp y _fbc descritas en la Política de cookies. • Desde nuestros servidores (API de conversiones): – Al enviar el formulario de contacto: tu email, teléfono, nombre, apellidos y país (deducido del prefijo del teléfono), seudonimizados con hash SHA-256; tu dirección IP, tu navegador, las cookies _fbp y _fbc y la página desde la que envías el formulario, sin seudonimizar; y el tamaño de tu negocio (según el número de locales que indicas). – Al activarse el alta de un local en Playium (sólo la primera, nunca las renovaciones): el email, teléfono, nombre, apellidos, país y el identificador de la cuenta de quien la hace, seudonimizados con hash SHA-256; su dirección IP, su navegador, las cookies _fbp y _fbc y la página de origen, sin seudonimizar; y el plan, los módulos y el importe.

Para poder enviar el alta cuando el pago se confirma, guardamos junto a la solicitud de alta la dirección IP, el navegador, las cookies de Meta y la página de origen. En cuanto se envía el alta a Meta, borramos la IP, el navegador y las cookies; se conservan la marca de consentimiento y la página de origen. Si el alta no se completa, la solicitud entera se borra a partir de las 72 horas (la purga se ejecuta una vez al día).

Meta Platforms Ireland puede transferir estos datos a Meta Platforms, Inc., en Estados Unidos, con las garantías de sus condiciones de tratamiento de datos.

Playium está establecida en Andorra, que cuenta con una decisión de adecuación de la Comisión Europea (Decisión 2010/625/UE): los datos pueden llegar a Playium desde la Unión Europea sin garantías adicionales. La base de datos y los archivos de Playium se alojan en la Unión Europea, en la región eu-west-1 (Irlanda) de Supabase. Las funciones del servidor se ejecutan en la red de Supabase, en la región más cercana a cada petición, que puede estar en Estados Unidos.

Algunos proveedores tratan datos en Estados Unidos: Vercel, Resend, Microsoft (Clarity), Anthropic y Meta, que puede transferirlos a Meta Platforms, Inc. Esas transferencias se amparan en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Decisión (UE) 2021/914 que incorpora su contrato de tratamiento de datos. Dónde trata los datos cada proveedor está en la lista de subencargados. Dodo Payments, como responsable independiente, informa de sus propias transferencias en su política de privacidad.

Playium, como sociedad andorrana, trata los datos conforme a la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD) y el Decret 391/2022, que la desarrolla. Cuando trata datos de personas que residen en la Unión Europea, aplica también el Reglamento (UE) 2016/679 (RGPD) y, en España, la Ley Orgánica 3/2018 (LOPDGDD).

Puedes presentar una reclamación ante:

Para cualquier cuestión sobre protección de datos, incluido el ejercicio de tus derechos, el contacto de Playium es hola@limbo.ad.

Playium es un servicio profesional, que contratan empresas y profesionales: el sitio público, los formularios de contacto, de demo y de la newsletter, el alta y el panel no se dirigen a menores. Para darnos tus datos en ellos tienes que tener al menos 14 años si resides en España (artículo 7 de la LOPDGDD) o 16 si resides en Andorra (LQPD), y para contratar Playium tienes que hacerlo en nombre de una empresa o como profesional. Si sabes que un menor por debajo de esa edad nos ha dado sus datos, escríbenos a hola@limbo.ad y los suprimiremos.

Los datos de los menores que acuden a los parques los trata Playium por cuenta de cada parque: ver sección 5.

Publicamos cada versión de esta política en esta página, con su fecha. Si la modificamos de forma sustancial, lo avisaremos por email a los administradores de cada local con al menos 30 días naturales de antelación.