Legal
Legal
Última actualización: 4 de octubre de 2026. Aplicable a reynasexperience.com y a los formularios de reserva y al chat de Sara.
Last updated: 4 October 2026. Applies to reynasexperience.com and to the booking forms and Sara chat.
En esta página
On this page
El responsable del tratamiento de los datos personales que nos facilitas a través de reynasexperience.com es:
No tenemos obligación legal de designar un delegado de protección de datos (DPO), dado el volumen y la naturaleza de los tratamientos que realizamos. Cualquier consulta sobre privacidad puedes dirigirla al email anterior.
Tratamos tus datos personales para las siguientes finalidades:
Datos de categorías especiales. En el campo «Algo que debamos saber» del formulario puedes contarnos, si quieres, información sobre tu salud (alergias, dieta, accesibilidad). Son datos de categoría especial (art. 9 RGPD): solo los tratamos si decides facilitárnoslos, con tu consentimiento explícito, únicamente para adaptar el viaje a tus necesidades y solo los consulta el equipo que organiza tu viaje. No los usamos para ningún otro fin y no los compartimos con terceros salvo que sea imprescindible para atender esa necesidad concreta (por ejemplo, avisar al alojamiento de una alergia). Puedes retirar tu consentimiento en cualquier momento escribiendo a reservas@reynasexperience.com.
Conservamos tus datos mientras dure la relación contractual (tu reserva y el viaje) y, después, durante los plazos legales de prescripción de responsabilidades y obligaciones fiscales: los datos de tu reserva (nombre, email, teléfono, plazas y notas) se conservan durante 6 años desde la finalización del viaje. Si te apuntas a la lista "Avísame" o al newsletter, conservamos tu email hasta que te des de baja; puedes hacerlo en cualquier momento escribiendo a reservas@reynasexperience.com y eliminaremos tu email de la lista. Los datos de consultas puntuales (chat, email) se conservan el tiempo necesario para resolverlas y, después, un plazo razonable por si hubiera que retomar la conversación.
No vendemos ni cedemos tus datos a terceros con fines comerciales. Sí compartimos los datos estrictamente necesarios con los proveedores que nos ayudan a prestar el servicio, todos ellos sujetos a sus propias obligaciones de confidencialidad y protección de datos:
Con todos ellos tenemos, o adoptaremos, el correspondiente contrato de encargado del tratamiento (art. 28 RGPD).
Algunos de nuestros proveedores (Anthropic, Vercel y Notion) tienen su sede en Estados Unidos, lo que implica una transferencia internacional de datos fuera del Espacio Económico Europeo. Estas transferencias se realizan amparadas en las garantías previstas por el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que exigimos a estos proveedores, y el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Puedes solicitarnos más información sobre estas garantías escribiendo a reservas@reynasexperience.com.
El RGPD es un reglamento europeo de aplicación directa: te reconoce los mismos derechos reserves desde España o desde cualquier otro país de la Unión Europea o del Espacio Económico Europeo. Puedes ejercer, en cualquier momento y de forma gratuita, los siguientes derechos sobre tus datos personales:
Para ejercer cualquiera de estos derechos, escríbenos a reservas@reynasexperience.com indicando el derecho que quieres ejercer y adjuntando una copia de tu documento de identidad. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — o, si resides en otro país de la Unión Europea o del Espacio Económico Europeo, ante la autoridad de protección de datos de tu propio país, que es igualmente competente conforme al RGPD.
Sara es un asistente virtual basado en inteligencia artificial que te ayuda a resolver dudas sobre nuestros viajes. Cuando hablas con Sara, el texto de la conversación se envía a Anthropic (proveedor del modelo de IA) para generar la respuesta. No se usa el contenido de estas conversaciones para entrenar modelos de terceros ajenos al servicio que nos prestan. Como exige el Reglamento (UE) de Inteligencia Artificial, te informamos de forma expresa de que estás interactuando con un sistema de IA y no con una persona — Sara misma te lo indica al empezar la conversación y si se lo preguntas directamente.
Usamos Umami, una herramienta de analítica web que no utiliza cookies ni recopila datos personales identificables, y que no realiza seguimiento entre sitios web. Aun así, solo la activamos si la aceptas en el aviso de cookies que ves al entrar: si la rechazas, el script de Umami no se carga. Puedes cambiar tu decisión en cualquier momento desde el enlace «Gestionar cookies» del pie de página o desde nuestra política de cookies. La información que recogemos (páginas vistas, origen del tráfico, dispositivo aproximado) es siempre agregada y anónima.
Nuestros viajes y servicios están dirigidos a personas mayores de edad. No recopilamos conscientemente datos de menores de edad. Si detectamos que se nos han facilitado datos de una persona menor de edad sin el consentimiento de sus tutores legales, los eliminaremos.
Aplicamos las medidas técnicas y organizativas razonables para proteger tus datos personales frente a accesos no autorizados, pérdida o alteración: conexión cifrada (HTTPS) en toda la web, procesamiento del pago directamente por la pasarela bancaria sin que nosotras almacenemos datos de tarjetas, y acceso restringido a los sistemas donde se guardan tus datos.
Podemos actualizar esta política de privacidad para adaptarla a novedades legislativas o a cambios en nuestros servicios. Publicaremos cualquier cambio relevante en esta misma página, indicando la fecha de la última actualización en la parte superior.
The data controller for the personal data you share through reynasexperience.com is:
We're not legally required to appoint a Data Protection Officer (DPO), given the scope and nature of our processing. Any privacy question can be sent to the email above.
We process your personal data for the following purposes:
Special categories of data. In the "Anything we should know" field of the form you can tell us, if you wish, information about your health (allergies, diet, accessibility). This is special-category data (GDPR art. 9): we only process it if you choose to share it, with your explicit consent, solely to adapt the trip to your needs, and only the team organising your trip can see it. We don't use it for any other purpose and we don't share it with third parties unless strictly necessary to meet that specific need (for example, telling the accommodation about an allergy). You can withdraw your consent at any time by writing to reservas@reynasexperience.com.
We keep your data for as long as the contractual relationship lasts (your booking and the trip) and, after that, for the legal limitation periods for liabilities and tax obligations: your booking data (name, email, phone, number of spots and notes) is kept for 6 years after the trip ends. If you join the "Notify me" list or the newsletter, we keep your email until you unsubscribe; you can do so at any time by writing to reservas@reynasexperience.com and we'll remove your email from the list. Data from one-off enquiries (chat, email) is kept as long as needed to resolve them, plus a reasonable period in case the conversation needs to be picked back up.
We don't sell or share your data with third parties for commercial purposes. We do share the strictly necessary data with the providers that help us deliver the service, all of them bound by their own confidentiality and data-protection obligations:
We have, or will put in place, the corresponding data-processing agreement (GDPR art. 28) with each of them.
Some of our providers (Anthropic, Vercel and Notion) are based in the United States, which means an international transfer of data outside the European Economic Area. These transfers rely on the safeguards set out by the GDPR, such as the Standard Contractual Clauses approved by the European Commission, which we require from these providers, and the EU–US Data Privacy Framework. You can ask us for more information about these safeguards by writing to reservas@reynasexperience.com.
The GDPR is a directly applicable EU regulation: it gives you the same rights whether you book from Spain or from any other EU or European Economic Area country. You can exercise the following rights over your personal data at any time and free of charge:
To exercise any of these rights, write to us at reservas@reynasexperience.com, stating which right you want to exercise and attaching a copy of your ID. If you believe we haven't properly handled your request, you have the right to file a complaint with the Spanish Data Protection Agency (AEPD) or your own country's data protection authority.
Sara is an AI-powered virtual assistant that helps you with questions about our trips. When you chat with Sara, the text of the conversation is sent to Anthropic (the AI model provider) to generate a reply. The content of these conversations isn't used to train third-party models unrelated to the service they provide us. As required by the EU AI Act, we clearly inform you that you're interacting with an AI system rather than a person — Sara states this herself at the start of the conversation, and if you ask her directly.
We use Umami, a web analytics tool that doesn't use cookies, doesn't collect identifiable personal data, and doesn't track you across other websites. Even so, we only turn it on if you accept it in the cookie notice you see when you arrive: if you reject it, the Umami script is not loaded. You can change your choice at any time from the "Manage cookies" link in the footer or from our cookie policy. The information we collect (page views, traffic source, approximate device) is always aggregated and anonymous.
Our trips and services are aimed at adults. We don't knowingly collect data from minors. If we discover that a minor's data has been shared with us without their legal guardian's consent, we'll delete it.
We apply reasonable technical and organisational measures to protect your personal data against unauthorised access, loss or alteration: encrypted connections (HTTPS) across the whole site, payment processed directly by the bank's gateway without us ever storing card details, and restricted access to the systems where your data is kept.
We may update this privacy policy to reflect legal changes or changes to our services. We'll publish any relevant change on this same page, updating the date at the top.
