Compromiso con la protección de datos
ochre-river cumple plenamente con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea (Reglamento UE 2016/679).
Esta página proporciona información específica sobre cómo ejercer tus derechos bajo el GDPR.
Tus derechos bajo el GDPR
Derecho de acceso
Tienes derecho a obtener confirmación sobre si estamos tratando tus datos personales y, en caso afirmativo, acceder a dichos datos y recibir información sobre cómo los utilizamos.
Derecho de rectificación
Puedes solicitar la corrección de datos personales inexactos o incompletos que tengamos sobre ti.
Derecho de supresión
Puedes solicitar la eliminación de tus datos personales cuando:
- Ya no sean necesarios para los fines para los que fueron recopilados
- Retires tu consentimiento y no exista otra base legal para el tratamiento
- Te opongas al tratamiento y no prevalezcan otros motivos legítimos
- Los datos se hayan tratado ilícitamente
- Deban suprimirse para cumplir una obligación legal
Derecho a la limitación del tratamiento
Puedes solicitar que restrinjamos el tratamiento de tus datos en determinadas circunstancias, como cuando impugnes la exactitud de los datos o el tratamiento sea ilícito pero no desees su supresión.
Derecho a la portabilidad de datos
Tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
Derecho de oposición
Puedes oponerte al tratamiento de tus datos personales cuando el tratamiento se base en nuestro interés legítimo o en el interés público.
Derecho a no ser objeto de decisiones automatizadas
Tienes derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente. Actualmente no realizamos este tipo de tratamiento.
Derecho a retirar el consentimiento
Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento previo.
Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, envía una solicitud por correo electrónico a:
Tu solicitud debe incluir:
- Tu nombre completo
- Dirección de correo electrónico asociada a tu cuenta o solicitud
- Descripción clara del derecho que deseas ejercer
- Copia de documento de identidad para verificar tu identidad
Responderemos a tu solicitud en un plazo de un mes desde su recepción. En casos complejos, podemos extender este plazo por dos meses adicionales, sobre lo cual te informaremos.
Base legal para el tratamiento
Tratamos tus datos personales bajo las siguientes bases legales:
Consentimiento
Cuando completas formularios en nuestro sitio web, nos proporcionas tu consentimiento explícito para procesar la información que compartes.
Ejecución de contrato
Cuando confirmas tu participación en una de nuestras experiencias, el tratamiento de datos es necesario para ejecutar el contrato entre nosotros.
Interés legítimo
Procesamos datos para mejorar nuestros servicios, prevenir fraudes y comunicarnos contigo sobre asuntos relacionados con tu solicitud o participación.
Obligación legal
Conservamos ciertos datos para cumplir con obligaciones fiscales, contables y legales aplicables.
Destinatarios de tus datos
Tus datos personales pueden ser compartidos con:
- Coordinadores locales: colaboradores en las regiones donde operamos, necesarios para facilitar tu experiencia
- Proveedores tecnológicos: servicios de alojamiento web y análisis, sujetos a acuerdos de procesamiento de datos
- Autoridades competentes: cuando estemos legalmente obligados
No compartimos tus datos con terceros para fines de marketing.
Transferencias internacionales
Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, nos aseguramos de que:
- El país destinatario cuente con un nivel adecuado de protección según la Comisión Europea
- Existan cláusulas contractuales tipo aprobadas por la Comisión Europea
- Se apliquen otras salvaguardas apropiadas conforme al GDPR
Medidas de seguridad
Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado de datos en tránsito y en reposo
- Controles de acceso estrictos
- Evaluaciones regulares de seguridad
- Formación del personal en protección de datos
Violaciones de datos
En caso de una violación de datos que pueda entrañar un alto riesgo para tus derechos y libertades, te notificaremos sin dilación indebida.
También notificaremos a la autoridad de control competente dentro de las 72 horas siguientes a tener conocimiento de la violación.
Derecho a presentar una reclamación
Si consideras que el tratamiento de tus datos personales infringe el GDPR, tienes derecho a presentar una reclamación ante una autoridad de control.
En España, la autoridad competente es:
Agencia Española de Protección de Datos
Calle Jorge Juan, 6
28001 Madrid, España
Web: www.aepd.es
Periodo de conservación
Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades descritas, según los siguientes criterios:
- Solicitudes no procesadas: 12 meses desde la última interacción
- Participantes de experiencias: 7 años desde la finalización (requisitos fiscales y legales)
- Datos de navegación: 24 meses
- Comunicaciones por correo electrónico: 3 años desde la última comunicación
Contacto del responsable de protección de datos
Para cualquier consulta relacionada con la protección de tus datos personales, puedes contactarnos:
Correo electrónico: [email protected]
Dirección postal: Carrer de Mallorca 273, 08037 Barcelona, España
Actualizaciones
Esta información puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable.
Última actualización: 24 de julio de 2026