Política de privacidad
Última actualización: 25 de septiembre de 2026
En GARNATA IMPULSO, S.L. nos tomamos en serio tu privacidad. Esta política explica de forma clara qué datos recogemos, para qué los usamos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
1. Responsable del tratamiento
Responsable: GARNATA IMPULSO, S.L.
Nombre comercial: Pekepolis
NIF: B27528090
Domicilio: Plaza Obispo Reyes, 11 — 18140 La Zubia (Granada), España
Correo de contacto: hola@pekepolis.es
2. Qué datos tratamos y con qué finalidad
Tratamos los datos que tú nos facilitas voluntariamente y, en un único caso —las comunicaciones dirigidas a centros educativos—, datos de contacto profesionales obtenidos de fuentes de acceso público, tal y como se detalla más abajo. No recogemos datos de forma automática con fines de perfilado ni elaboramos perfiles comerciales.
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Boletín de novedades Avisarte de la apertura del parque y enviarte comunicaciones y promociones de Pekepolis. |
Correo electrónico | Tu consentimiento expreso (art. 6.1.a RGPD), otorgado al marcar la casilla del formulario. | Hasta que solicites la baja o retires tu consentimiento. |
| Atención de consultas Responder a las dudas o comunicaciones que nos envíes. |
Correo electrónico, nombre y cualquier dato que incluyas en tu mensaje | Tu consentimiento al contactarnos y el interés legítimo en atender tu solicitud (art. 6.1.a y 6.1.f RGPD). | El tiempo necesario para atender tu consulta y, después, durante los plazos legales de prescripción. |
| Procesos de selección Gestionar las candidaturas recibidas en empleo@pekepolis.es. |
Los datos que incluyas en tu currículum (nombre, contacto, formación, experiencia…) | Aplicación de medidas precontractuales a petición del interesado y tu consentimiento (art. 6.1.b y 6.1.a RGPD). | Máximo 1 año desde su recepción, salvo que solicites antes su supresión. |
| Carné de Pekepolis Crear y mantener tu cuenta, acumular puntos y visitas, calcular tu rango y aplicar las ventajas que te correspondan. |
Nombre, apellidos, correo electrónico, teléfono (opcional), contraseña (guardada siempre cifrada, nunca en claro) e historial de puntos y visitas. | Ejecución del contrato (art. 6.1.b RGPD): el carné es un servicio que solicitas al registrarte. | Mientras mantengas la cuenta activa. Si te das de baja, se suprimen, salvo los datos que debamos conservar por obligación legal. |
| Datos de tus peques Aplicar el descuento por cumpleaños y comprobar si encajan en la edad recomendada del parque. |
Únicamente nombre de pila y fecha de nacimiento. No pedimos fotografías. (En la solicitud de cumpleaños sí pedimos el nombre completo del peque y, si nos las indicas, sus alergias: ver la fila siguiente.) | Ejecución del contrato (art. 6.1.b RGPD), con el consentimiento de quien ejerce la patria potestad o tutela, que es quien titulariza la cuenta. | Mientras mantengas la cuenta. Puedes eliminarlos tú en cualquier momento desde «Mis datos». |
| Programa «Trae a un amigo» Vincular quién invita a quién para poder abonar los puntos a ambas partes. |
Tu código de invitación y la relación entre la cuenta que invita y la invitada. | Ejecución del contrato (art. 6.1.b RGPD). | Mientras mantengas la cuenta. |
| Compras en línea Gestionar la compra del Pasaporte Fundador u otros productos, emitir el justificante y cumplir las obligaciones contables y fiscales. |
Nombre, correo electrónico, importe, referencia y estado del pedido, y el peque al que queda vinculado el pasaporte. No recibimos ni almacenamos los datos de tu tarjeta. | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c RGPD) en materia contable y fiscal. | 6 años desde la operación, conforme al Código de Comercio y a la normativa tributaria. |
| Seguridad del área de clientes Frenar los intentos de adivinar contraseñas por fuerza bruta. |
Dirección IP y correo empleado en los intentos de acceso fallidos. | Interés legítimo (art. 6.1.f RGPD) en proteger las cuentas de nuestros clientes. | Se borran automáticamente a las 24 horas. |
| Solicitudes de cumpleaños Estudiar la disponibilidad de la fecha que pides, elaborarte el presupuesto, enviarte el resguardo en PDF y, si sigues adelante, gestionar la reserva y su celebración. |
Nombre y apellidos y datos de contacto (teléfono y correo) de la madre, el padre o la persona que organiza; nombre y apellidos y edad del peque que cumple años; número de asistentes previstos y lo que se pide de comer; si hay disponibilidad, el justificante de la transferencia del anticipo que subes en la web (puede llevar el nombre del titular de la cuenta y parte de su número). Si nos las indicas voluntariamente, las alergias o intolerancias alimentarias de los asistentes. | Aplicación de medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD). Las alergias e intolerancias son datos de salud (categoría especial): se tratan con tu consentimiento explícito (art. 9.2.a RGPD), que otorgas al escribirlas en el formulario, y con la única finalidad de que la comida del cumpleaños sea segura. Puedes no indicarlas: la solicitud se envía igual. | Si la reserva no llega a realizarse, un año desde la solicitud. Si se celebra, los plazos contables y fiscales (6 años). Las alergias se suprimen una vez celebrado el cumpleaños. El justificante del anticipo se conserva como soporte del cobro, con los mismos plazos. |
| Visitas escolares Informar a centros educativos de nuestra oferta de visitas escolares y atender su respuesta. |
Denominación del centro, dirección de correo electrónico de contacto, teléfono y localidad. Son datos de contacto profesionales del centro, no de sus docentes a título personal. | Interés legítimo en la promoción de nuestros servicios entre centros a los que van dirigidos (art. 6.1.f RGPD). Origen de los datos: Directorio de centros docentes no universitarios de Andalucía, publicado por la Consejería de Desarrollo Educativo y Formación Profesional de la Junta de Andalucía, de acceso público. | Hasta que el centro solicite la baja o se oponga al tratamiento y, en todo caso, un máximo de dos cursos académicos desde el último contacto. |
Los puntos, el rango y las ventajas se calculan de forma automática a partir de tus visitas, pero no adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar, ni elaboramos perfiles comerciales.
2 bis. Tratamiento en el propio parque
Cuando presentes tu carné en el parque, el ordenador de recepción necesita conocer tus datos básicos de socio (nombre, código de carné, puntos, visitas y si hay algún cumpleaños cercano) para poder atenderte y registrar la visita. Para ello, el sistema de gestión del parque descarga una copia de esos datos desde esta web.
Esa copia la trata el mismo responsable —GARNATA IMPULSO, S.L.— y no supone comunicación a ningún tercero. El equipo del parque solo accede a los datos necesarios para atenderte: no ve tu contraseña, que nunca sale de esta web y además está cifrada.
3. Compromiso: no cedemos ni vendemos tus datos
Tus datos no se venderán, cederán ni comunicarán a terceros con fines comerciales. La lista de correo se utiliza única y exclusivamente para comunicaciones relacionadas con el parque Pekepolis (apertura, novedades, horarios y promociones propias). Nunca compartiremos tu dirección con otras empresas para que te envíen publicidad.
Únicamente tendrán acceso a tus datos los proveedores que nos prestan servicios necesarios para el funcionamiento del sitio, del boletín y de los pagos. Actúan como encargados del tratamiento, con el correspondiente contrato conforme al artículo 28 del RGPD, y tratan los datos siguiendo nuestras instrucciones y sin utilizarlos para fines propios:
| Proveedor | Para qué |
|---|---|
| Nuestro proveedor de alojamiento web | Servidor donde se aloja esta web y la base de datos del área de clientes. |
| Brevo (Sendinblue SAS, Francia) | Gestión y envío del boletín de novedades. |
| Stripe Payments Europe, Ltd. (Irlanda) | Procesamiento de los pagos en línea. Stripe trata los datos de tu tarjeta como responsable independiente, conforme a su propia política de privacidad. |
| Google Ireland Ltd. | Servicio de tipografías (Google Fonts). No instala cookies, pero al cargar las fuentes tu dirección IP es comunicada a dicho proveedor. |
Al margen de lo anterior, solo comunicaremos tus datos cuando exista una obligación legal de hacerlo (por ejemplo, a requerimiento de una autoridad judicial o administrativa competente).
4. Transferencias internacionales
Con carácter general, tus datos se tratan dentro del Espacio Económico Europeo (EEE). Si alguno de nuestros proveedores implicara una transferencia internacional de datos, esta se realizará siempre con las garantías previstas en el Capítulo V del RGPD (decisión de adecuación, cláusulas contractuales tipo u otras garantías adecuadas).
5. Tus derechos
Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar que eliminemos tus datos.
- Oposición: oponerte a que tratemos tus datos.
- Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escríbenos a hola@pekepolis.es indicando el derecho que deseas ejercer, o por correo postal a la dirección indicada en el apartado 1. Podremos solicitarte que acredites tu identidad. Responderemos en el plazo máximo de un mes.
Aun así, varias de estas cosas puedes hacerlas tú directamente, sin pedirnos permiso ni esperar:
- Consultar y corregir tus datos y los de tus peques, y ver todo tu historial de puntos, desde tu carné y el apartado «Mis datos».
- Eliminar a un peque de tu cuenta con un clic.
- Activar o desactivar las comunicaciones comerciales desde «Mis datos».
- Darte de baja del boletín con el enlace de baja que lleva cada correo.
Para dar de baja la cuenta completa, escríbenos y la eliminaremos.
6. Reclamaciones ante la autoridad de control
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es. No obstante, te agradeceríamos que antes contactaras con nosotros para intentar resolverlo.
7. Seguridad de tus datos
Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el fin de evitar la pérdida, el mal uso, la alteración, el acceso no autorizado o el robo de los datos. En concreto:
- Todo el sitio funciona sobre conexión cifrada (HTTPS).
- Las contraseñas se guardan cifradas mediante funciones de hash diseñadas para ello. No las almacenamos en claro y nadie de Pekepolis puede consultarlas, ni siquiera para ayudarte: si la olvidas, hay que restablecerla.
- Los intentos de acceso fallidos se limitan automáticamente para frenar los ataques por fuerza bruta.
- Las credenciales de la base de datos se guardan fuera del área pública del servidor.
- Realizamos copias de seguridad periódicas. Ten en cuenta que, cuando ejerces tu derecho de supresión, tus datos se eliminan de los sistemas activos de inmediato y desaparecen de las copias de seguridad conforme estas se van rotando.
8. Menores de edad
Las cuentas de este sitio son siempre de una persona adulta. El registro, el boletín y la compra están dirigidos exclusivamente a mayores de 14 años (padres, madres, tutores y personas adultas interesadas). Ningún menor puede crear aquí una cuenta a su nombre.
Sí tratamos, en cambio, algunos datos de los peques, y queremos ser muy claros sobre su alcance:
- Los facilita siempre quien ejerce la patria potestad o la tutela, desde su propia cuenta y de forma voluntaria.
- Se limitan a nombre de pila y fecha de nacimiento, y sirven únicamente para aplicar el descuento de cumpleaños y comprobar la edad recomendada del parque.
- No pedimos ni almacenamos fotografías de menores, ni apellidos, ni datos de salud, ni ningún dato de categoría especial.
- Puedes consultarlos, corregirlos o eliminarlos en cualquier momento desde el apartado «Mis datos» de tu cuenta, sin tener que pedírnoslo.
- No se comunican a terceros ni se usan para publicidad.
Si detectamos que hemos recibido datos de un menor sin el consentimiento de sus progenitores o tutores, los eliminaremos. Si crees que esto ha ocurrido, escríbenos a hola@pekepolis.es.
9. Veracidad de los datos
El usuario garantiza que los datos facilitados son verdaderos, exactos y actuales, y se compromete a comunicarnos cualquier modificación. Será responsable de las informaciones falsas o inexactas que proporcione y de los perjuicios que ello pudiera causar.
10. Cambios en esta política
Podemos actualizar esta política de privacidad para adaptarla a novedades legislativas o a cambios en nuestros servicios. Cualquier modificación se publicará en esta misma página, indicando la fecha de la última actualización. Te recomendamos revisarla periódicamente.