Última actualización: 22 de octubre de 2026
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a las personas usuarias de que el responsable del tratamiento de los datos personales recogidos a través de la plataforma Darrer Preu es:
- Entidad: Federación de Empresarios de Comercio y Servicios de Baleares (AFEDECO)
- CIF: V07053689
- Domicilio: Calle Aragón, 215, 1.º, despacho 2, 07008 Palma, Illes Balears
- Teléfono: 971 457 666
- Correo electrónico: [email protected]
- Contacto de protección de datos: [email protected]
AFEDECO promueve y coordina Darrer Preu, una iniciativa de dinamización del comercio de proximidad de Mallorca, financiada por el Consell de Mallorca, que permite consultar productos y ofertas de comercios adheridos y realizar reservas para su posterior compra presencial.
AFEDECO es responsable del tratamiento de los datos gestionados a través de la plataforma. Los establecimientos adheridos son responsables de los tratamientos que lleven a cabo en el marco de sus propias operaciones comerciales.
2. ¿Qué datos personales tratamos?
En función del uso que se realice de la plataforma, AFEDECO podrá tratar las siguientes categorías de datos:
Personas consumidoras: nombre y apellidos, dirección de correo electrónico, número de teléfono obligatorio, identificador de reserva, productos u ofertas reservados, comercio seleccionado, fechas de las operaciones, estado de las reservas y comunicaciones relacionadas con su gestión.
El número de teléfono es necesario para identificar las reservas asociadas a una misma persona, controlar los límites de reserva establecidos para la campaña y evitar duplicidades o usos indebidos del sistema.
Comercios participantes: datos identificativos y de contacto del establecimiento, datos profesionales de las personas representantes o de contacto, municipio, sector de actividad, productos y ofertas publicados, registros de participación e información necesaria para el seguimiento de la campaña.
Personas que realizan consultas: nombre, datos de contacto y contenido de la consulta o incidencia comunicada.
Personas que navegan por la web: datos técnicos necesarios para el funcionamiento y la seguridad del servicio, como la dirección IP, la fecha y hora de acceso o la información técnica del navegador.
No se solicitan categorías especiales de datos personales, datos bancarios ni información de pago para realizar reservas. La plataforma no incorpora pago online.
3. ¿Con qué finalidades tratamos los datos y cuál es la base jurídica?
a) Gestionar las reservas de productos y ofertas.
Los datos se utilizarán para registrar, identificar y confirmar las reservas, enviar los comprobantes correspondientes, gestionar su estado y facilitar la comunicación necesaria con el establecimiento seleccionado.
El número de teléfono será obligatorio y se utilizará también para controlar el número de reservas efectuadas por una misma persona, aplicar los límites establecidos en las condiciones de la campaña y evitar reservas duplicadas o abusivas.
La base jurídica es el artículo 6.1.b del RGPD, relativo a la ejecución de la relación de servicio solicitada por la persona usuaria y a la aplicación de medidas precontractuales.
b) Gestionar la participación de los comercios.
Los datos permitirán tramitar adhesiones, validar establecimientos y ofertas, gestionar el catálogo comercial, coordinar la campaña y mantener el contacto con las personas responsables de los establecimientos.
La base jurídica es el artículo 6.1.b del RGPD, cuando exista una relación contractual con la persona interesada, y el artículo 6.1.f, relativo al interés legítimo de AFEDECO en la coordinación de la campaña y la gestión de los contactos profesionales necesarios.
c) Atender consultas e incidencias.
Los datos facilitados se tratarán para responder solicitudes, resolver incidencias y prestar apoyo a las personas consumidoras y a los comercios participantes.
La base jurídica será el artículo 6.1.b del RGPD cuando la consulta esté relacionada con una reserva o participación, o el artículo 6.1.f cuando responda al interés legítimo de atender comunicaciones vinculadas a la iniciativa.
d) Realizar el seguimiento, la evaluación y la justificación de la campaña.
AFEDECO tratará los registros necesarios para conocer el número de comercios adheridos y activos, productos publicados, reservas, operaciones confirmadas, participación ciudadana, distribución territorial y otros indicadores previstos en la memoria técnica de Darrer Preu.
Esta información permitirá elaborar informes de seguimiento, evaluar los resultados de la iniciativa y acreditar la ejecución de las actuaciones subvencionadas ante el Consell de Mallorca.
La información se tratará de forma agregada o anonimizada siempre que sea posible. Los datos personales identificativos únicamente se conservarán o comunicarán cuando resulten necesarios para acreditar las actuaciones, cumplir una obligación legal o atender un requerimiento justificado.
La base jurídica es el artículo 6.1.f del RGPD, en relación con el seguimiento y evaluación de la campaña, y el artículo 6.1.c cuando el tratamiento resulte necesario para cumplir las obligaciones legales de justificación, conservación y control de subvenciones.
e) Garantizar la seguridad y el correcto funcionamiento de la plataforma.
Se podrán tratar datos técnicos y registros de actividad para prevenir usos indebidos, detectar incidencias, proteger los sistemas y garantizar la integridad de las reservas y los registros.
La base jurídica es el artículo 6.1.f del RGPD, relativo al interés legítimo de proteger la plataforma y prevenir usos fraudulentos.
f) Enviar comunicaciones promocionales, únicamente cuando exista autorización.
Si la plataforma ofrece la posibilidad de suscribirse a comunicaciones informativas o promocionales de AFEDECO, estas solo se enviarán cuando la persona interesada haya prestado el consentimiento correspondiente.
La base jurídica será el artículo 6.1.a del RGPD. El consentimiento podrá retirarse en cualquier momento.
La realización de una reserva no implica la aceptación de recibir publicidad.
4. ¿Es obligatorio facilitar los datos?
Los datos señalados como obligatorios en los formularios serán los estrictamente necesarios para gestionar la solicitud correspondiente.
Para realizar una reserva será obligatorio facilitar el nombre y apellidos, la dirección de correo electrónico y el número de teléfono.
El teléfono es imprescindible para aplicar los límites de reservas por persona establecidos en las condiciones de la campaña, controlar posibles duplicidades y garantizar un uso correcto del sistema.
Si no se facilitan estos datos, la reserva no podrá tramitarse.
La consulta pública de los establecimientos, productos y ofertas no requerirá facilitar datos identificativos, sin perjuicio del tratamiento de los datos técnicos necesarios para el funcionamiento de la web.
La suscripción a comunicaciones promocionales y cualquier otra participación basada en el consentimiento serán voluntarias.
5. ¿A quién se comunicarán los datos?
Los datos personales solo se comunicarán cuando resulte necesario para las finalidades descritas o exista una obligación legal.
Comercios adheridos a Darrer Preu. Cuando una persona realice una reserva, se facilitarán al establecimiento seleccionado los datos estrictamente necesarios para identificarla, gestionarla y confirmar su recogida o estado. El establecimiento tratará estos datos bajo su propia responsabilidad para las finalidades correspondientes a la relación comercial.
Proveedores tecnológicos. Podrán acceder a los datos, en calidad de encargados del tratamiento, los prestadores de los servicios de alojamiento, desarrollo, mantenimiento, soporte técnico, seguridad y comunicaciones necesarios para el funcionamiento de la plataforma. Dicho acceso estará sujeto a los correspondientes contratos y garantías de protección de datos.
Administraciones públicas y organismos de control. Se podrán comunicar datos al Consell de Mallorca y a otros organismos competentes cuando sea legalmente necesario para la justificación, comprobación o fiscalización de la subvención. Como criterio general, los informes de resultados se presentarán con información agregada o anonimizada.
AFEDECO no venderá los datos personales de las personas usuarias ni los facilitará a terceros para finalidades comerciales propias sin una base jurídica adecuada.
6. Transferencias internacionales de datos
El tratamiento esencial de las reservas y de la participación comercial deberá desarrollarse mediante servicios que ofrezcan las garantías exigidas por el RGPD.
En caso de que se utilicen proveedores que impliquen el acceso a datos personales desde países situados fuera del Espacio Económico Europeo, estas transferencias solo podrán realizarse cuando exista una decisión de adecuación de la Comisión Europea u otras garantías válidas previstas en los artículos 44 y siguientes del RGPD.
7. ¿Durante cuánto tiempo conservaremos los datos?
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que hayan sido recogidos.
- Datos de reservas: durante la ejecución de la campaña y, con carácter general, hasta doce meses después de su finalización para gestionar consultas e incidencias, salvo que existan reclamaciones u obligaciones que justifiquen un plazo superior.
- Datos de comercios participantes: durante su participación y, posteriormente, durante los plazos exigibles por las obligaciones contractuales, administrativas y de justificación.
- Datos de consultas: durante el tiempo necesario para tramitarlas y atender posibles responsabilidades derivadas.
- Datos justificativos de la subvención: durante el período legal de conservación y comprobación aplicable. El artículo 39 de la Ley 38/2003, General de Subvenciones, establece con carácter general un plazo de prescripción de cuatro años para el reintegro, computado según los supuestos previstos legalmente y sujeto a posibles interrupciones.
- Datos tratados por consentimiento: hasta que este sea retirado o deje de ser necesaria la finalidad correspondiente, sin perjuicio de las obligaciones legales aplicables.
Cuando los datos ya no sean necesarios, se suprimirán o anonimizarán. Si su conservación resulta obligatoria, se mantendrán bloqueados o con acceso restringido durante el plazo correspondiente.
Los indicadores estadísticos debidamente anonimizados podrán conservarse para documentar los resultados de la iniciativa.
8. ¿Qué derechos tienen las personas interesadas?
Las personas interesadas podrán ejercer, en los términos establecidos por la normativa, los siguientes derechos:
- Acceso: conocer si se están tratando sus datos y obtener información sobre ellos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando legalmente corresponda.
- Oposición: oponerse a determinados tratamientos.
- Limitación del tratamiento: solicitar su restricción en los supuestos legalmente previstos.
- Portabilidad: recibir los datos en un formato estructurado y transmitirlos a otro responsable cuando resulte aplicable.
- Retirada del consentimiento: retirar en cualquier momento los consentimientos prestados, sin afectar a la licitud de los tratamientos anteriores.
Para ejercer estos derechos, se puede contactar con AFEDECO a través de la dirección electrónica [email protected] o del correo [email protected], indicando el derecho que se desea ejercer y los datos necesarios para identificar la solicitud.
AFEDECO podrá solicitar información adicional cuando resulte necesaria para verificar la identidad de la persona solicitante.
También podrá presentarse una reclamación ante la Agencia Española de Protección de Datos, a través de www.aepd.es.
9. Menores de edad
La plataforma de reservas no está dirigida específicamente a menores de catorce años.
Cuando el tratamiento de datos personales de una persona menor de catorce años se base en el consentimiento, este deberá prestarse por quien ejerza la patria potestad o tutela, de acuerdo con la legislación vigente.
Las actividades complementarias de Darrer Preu que impliquen la participación de menores o estudiantes, especialmente las vinculadas a la iniciativa Joves pel Comerç Local, dispondrán de la información y las autorizaciones específicas que correspondan.
La captación y difusión de imágenes identificativas de menores requerirá el cumplimiento de las garantías legales aplicables y, cuando resulte necesario, las autorizaciones correspondientes.
10. Seguridad de los datos
AFEDECO aplicará medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la pérdida, alteración, destrucción, acceso no autorizado o cualquier otro tratamiento ilícito.
El acceso a la información se limitará al personal y a los prestadores de servicios que necesiten tratarla para desarrollar las funciones que tengan asignadas.
La plataforma deberá disponer de los mecanismos de seguridad, gestión de accesos, registro de operaciones y copias de seguridad adecuados a la naturaleza de los datos tratados.
11. Decisiones automatizadas
La plataforma podrá aplicar procesos automáticos relacionados con la disponibilidad de productos, la asignación de códigos de reserva, la comprobación de los límites de reservas por persona o la actualización de sus estados.
Estos procesos tienen una finalidad estrictamente operativa y no implican decisiones individuales automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas en los términos del artículo 22 del RGPD.
12. Actualización de la política de privacidad
AFEDECO podrá actualizar esta política cuando resulte necesario para adaptarla a modificaciones normativas, cambios en el funcionamiento de la plataforma o incorporación de nuevos tratamientos.
Las modificaciones se publicarán en este mismo apartado, con indicación de la fecha de actualización.
La política de privacidad estará disponible de forma permanente y accesible desde el pie de página de la plataforma Darrer Preu.