Política de Privacidad
Última actualización:
El sitio web virtualzonevr.com (en adelante, “VirtualZone”) es propiedad de Virtual Zone Nexus, S.L. (en adelante, “VZ”), con CIF B42692533 y domicilio en Plaza de los Luceros, 17, Planta 1, 03004, Alicante, España. Correo electrónico: info@virtualzone.es. Inscrita en el Registro Mercantil de Alicante, tomo 4280, folio 32, hoja A-168908, inscripción 1.
La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios (en adelante, los “Usuarios”) por parte de VZ en el marco del sitio web y de los servicios prestados en sus centros.
VZ trata los datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).
VZ se reserva el derecho a modificar el contenido de la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a los criterios de la Agencia Española de Protección de Datos (AEPD) o del Comité Europeo de Protección de Datos (CEPD).
1. ¿Quién es el responsable del tratamiento de tus datos personales?
El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de los centros de Virtual Zone en España es Virtual Zone Nexus, S.L., con CIF B42692533, domicilio en Plaza de los Luceros, 17, Alicante, España, correo electrónico info@virtualzone.es.
Ámbito territorial de esta política. Esta Política de Privacidad regula los tratamientos de datos realizados por Virtual Zone Nexus, S.L. en relación con el sitio web y con los centros que opera en España, en La Haya (Países Bajos) y en Pune (India), estos últimos en los términos descritos en el apartado 7.3. Los centros operados en Francia (París, Burdeos y Lyon) son explotados por Virtual Zone Francia, una sociedad afiliada que actúa como responsable del tratamiento autónomo e independiente respecto de los datos personales que recoge. Dicha entidad cuenta, o deberá contar, con su propia política de privacidad. La presente política no es aplicable a los tratamientos realizados por Virtual Zone Francia.
2. ¿Qué principios aplicamos al tratamiento de tus datos personales?
- Licitud, lealtad y transparencia: solo tratamos tus datos cuando contamos con una base jurídica válida (contrato, consentimiento, obligación legal o interés legítimo), informándote previamente con claridad.
- Minimización de datos: solicitamos únicamente los datos estrictamente necesarios para cada finalidad.
- Limitación del plazo de conservación: conservamos los datos solo durante el tiempo necesario según la finalidad (ver apartado 6).
- Integridad y confidencialidad: aplicamos medidas técnicas y organizativas para garantizar la seguridad de tus datos, conforme al art. 32 RGPD.
3. ¿Cómo hemos obtenido tus datos personales?
Los datos personales que trata VZ proceden de:
- Formulario de reserva (sitio web, tablets en nuestras instalaciones, vía telefónica o presencial): nombre y apellidos, DNI, teléfono y correo electrónico. VZ no recoge en ningún caso datos de tarjetas bancarias ni claves de pago; el proceso de pago lo gestiona directamente la pasarela de pago correspondiente (ver apartado 7).
- Formularios de acceso a sala (autorización de menores, exoneraciones de responsabilidad): los datos descritos en cada formulario, recabados en el momento de la experiencia.
- Correos electrónicos y consultas recibidos en nuestras direcciones de contacto.
- Imágenes y vídeos captados durante la experiencia, previa autorización expresa del Usuario o, en el caso de menores, de su padre, madre o tutor legal.
El Usuario es responsable de la veracidad de los datos facilitados y de mantenerlos actualizados.
4. ¿Cuál es la base jurídica del tratamiento de tus datos personales?
De conformidad con el art. 6 RGPD, la base jurídica del tratamiento varía según la finalidad:
| Finalidad | Base jurídica | Fundamento |
|---|---|---|
| Gestión de la reserva y prestación del servicio contratado | Ejecución de un contrato | Art. 6.1.b) RGPD |
| Facturación y obligaciones fiscales | Obligación legal | Art. 6.1.c) RGPD |
| Respuesta a consultas planteadas por correo electrónico | Ejecución de medidas precontractuales / interés legítimo | Art. 6.1.b) y f) RGPD |
| Envío de comunicaciones comerciales y promocionales | Consentimiento expreso, libre y específico (casilla independiente, no premarcada) | Art. 6.1.a) RGPD; art. 21 LSSI |
| Captación y uso de imágenes/vídeos con fines de recuerdo personal | Consentimiento expreso del Usuario (o de su representante legal, si es menor) | Art. 6.1.a) RGPD; art. 92 LOPDGDD |
| Difusión comercial de imágenes/vídeos | Consentimiento expreso, específico y diferenciado | Art. 6.1.a) RGPD; art. 92 LOPDGDD |
| Cookies analíticas y de personalización | Consentimiento previo del Usuario | Art. 22 LSSI |
Importante: el consentimiento para recibir comunicaciones comerciales y para la difusión de imágenes con fines comerciales nunca es una condición para poder reservar o participar en la experiencia. Se solicita de forma separada y puede retirarse en cualquier momento sin afectar a la prestación del servicio.
5. ¿Con qué finalidad tratamos tus datos personales?
5.1. Formulario de reserva
Los datos del formulario de reserva se tratan para gestionar la reserva, prestar el servicio contratado e informar al Usuario sobre la misma.
5.2. Imágenes y vídeos durante la experiencia
Las imágenes y vídeos recabados durante la experiencia se tratan, previa autorización expresa, con las siguientes finalidades, que el Usuario puede consentir de forma independiente:
- Monitorización de la experiencia por el equipo de VZ, para velar por la correcta ejecución de la actividad y la seguridad de los participantes.
- Envío de un vídeo o imágenes resumen como recuerdo de la experiencia, dirigido exclusivamente a los participantes del grupo.
- Difusión con fines comerciales o promocionales (redes sociales, web u otros medios) de imágenes de participantes adultos, únicamente si el participante ha otorgado un consentimiento expreso, específico y diferenciado para esta finalidad. Virtual Zone no difunde con fines comerciales imágenes ni vídeos en los que aparezcan menores de edad.
5.3. Otras finalidades
- Cumplimiento de obligaciones legales y atención de requerimientos de autoridades competentes.
- Mejora de nuestros productos y servicios.
- Gestión de nuestra presencia en redes sociales, conforme a las condiciones de uso y políticas de privacidad de cada plataforma. Para más información sobre el uso de cookies, consulta nuestra Política de Cookies.
6. ¿Durante cuánto tiempo conservamos tus datos personales?
Los datos personales se conservarán durante los siguientes periodos:
- Datos de reserva y prestación del servicio: mientras dure la relación contractual y, posteriormente, durante los plazos de prescripción de las acciones legales que pudieran derivarse (con carácter general, hasta 5 años conforme al régimen de prescripción de acciones personales).
- Datos con fines fiscales y contables: el plazo legalmente exigido (con carácter general, 6 años conforme al Código de Comercio, sin perjuicio de plazos fiscales específicos).
- Imágenes y vídeos de recuerdo personal: se conservarán durante un máximo de 6 meses desde su envío al adulto responsable de la reserva, salvo que el interesado solicite su eliminación con anterioridad, en cuyo caso VZ procederá a su eliminación en un plazo máximo de 30 días desde la recepción de la solicitud.
- Imágenes y vídeos con fines comerciales (si existe consentimiento): hasta la revocación del consentimiento por el interesado, con revisión periódica de su vigencia. En ningún caso se conservarán “sin límite de tiempo”.
- Datos tratados con base en el consentimiento (marketing): hasta que el Usuario retire su consentimiento.
7. ¿A qué destinatarios se comunican tus datos personales? Encargados del tratamiento y transferencias internacionales
Tus datos personales no serán vendidos, alquilados ni cedidos a terceros sin tu consentimiento expreso o sin obligación legal. Para la prestación de sus servicios, VZ recurre a los siguientes proveedores, que actúan como encargados del tratamiento conforme al art. 28 RGPD:
7.1. Proveedores establecidos en la Unión Europea
| Proveedor | Finalidad | Observaciones |
|---|---|---|
| Connectif (España) | Automatización de marketing y gestión de comunicaciones con clientes | Establecido en la UE; no implica transferencia internacional de datos. |
| Redsys | Pasarela de pago (TPV online y Bizum), conectada a Banco Santander | Establecido en España; no implica transferencia internacional de datos. |
7.2. Proveedores con transferencia internacional de datos (fuera del Espacio Económico Europeo)
Cuando un proveedor se encuentra fuera del Espacio Económico Europeo (EEE), el RGPD exige que la transferencia se ampare en una decisión de adecuación de la Comisión Europea (art. 45 RGPD) o en garantías adecuadas, como las cláusulas contractuales tipo (SCC) (art. 46 RGPD). A continuación se detalla la situación de cada proveedor:
| Proveedor | Finalidad | País | Base de la transferencia |
|---|---|---|---|
| Mailchimp (The Rocket Science Group LLC, filial de Intuit Inc.) | Envío de correos electrónicos transaccionales | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), con cláusulas contractuales tipo incorporadas como garantía adicional en caso de que dicho marco fuera invalidado o no resultara aplicable. |
| Google Analytics (Google LLC) | Medición de uso del sitio web y análisis estadístico de la navegación | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU., con cláusulas contractuales tipo incorporadas como garantía adicional. |
| PayPal | Pasarela de pago (opción de pago alternativa) | Estados Unidos / Luxemburgo | Cláusulas contractuales tipo (PayPal no participa en el Marco de Privacidad de Datos). |
Nota sobre la estabilidad de este régimen: el Marco de Privacidad de Datos UE-EE. UU. fue adoptado por decisión de adecuación de la Comisión Europea el 10 de julio de 2023, sustituyendo al antiguo “Privacy Shield”, invalidado por el Tribunal de Justicia de la Unión Europea en 2020 (sentencia Schrems II, asunto C-311/18). El nuevo marco superó un primer recurso judicial ante el Tribunal General de la UE en septiembre de 2025, aunque dicha sentencia ha sido recurrida y el marco continúa sujeto a revisión. VZ revisará periódicamente el estado de las certificaciones de sus proveedores y, si fuera necesario, adoptará garantías adicionales.
7.3. Centro de Pune (India) y otros centros internacionales
VZ opera, además de sus centros en España, un centro en Pune (India) y un centro en La Haya (Países Bajos). El centro de La Haya opera bajo Virtual Zone Nexus, S.L. y se rige por la presente política. Al tratarse de un país de la Unión Europea, no implica transferencia internacional de datos fuera del Espacio Económico Europeo.
El centro de Pune comparte con la sede española un sistema de gestión de reservas y datos de usuarios, al que Virtual Zone Nexus, S.L. tiene acceso desde España. La India no cuenta con una decisión de adecuación de la Comisión Europea (art. 45 RGPD), por lo que este acceso constituye una transferencia internacional de datos sujeta al Capítulo V del RGPD, amparada en las garantías adecuadas previstas en el art. 46 RGPD.
7.4. Centros operados por Virtual Zone Francia
Los centros de París, Burdeos y Lyon son explotados por Virtual Zone Francia, sociedad afiliada que actúa como responsable del tratamiento autónomo e independiente. La presente política no es aplicable a los datos personales recogidos por dicha entidad.
7.5. Nexus Consultores
VZ puede recurrir a Nexus Consultores como encargado del tratamiento para la prestación de servicios de asesoría vinculados a la actividad de VZ, actuando siempre bajo instrucciones de VZ y con las garantías exigidas por el art. 28 RGPD.
7.6. Redes sociales
VZ mantiene presencia en redes sociales (Facebook, Instagram, YouTube y otras que pueda utilizar en el futuro). El tratamiento de los datos de los seguidores de estos perfiles se rige por esta política y, adicionalmente, por las condiciones y políticas de privacidad de cada red social. VZ no comparte datos personales de sus seguidores a través de estas plataformas más allá de lo que la propia red social permite.
7.7. Aforo y centros
Virtual Zone Nexus, S.L. opera actualmente los siguientes centros: Alicante, Valencia, Manises (Valencia), Murcia, Sevilla, Bilbao, Madrid (2 salas), Pamplona, La Haya (Países Bajos) y Pune, India (2 salas). La lista de centros podrá actualizarse en función de nuevas aperturas; la versión vigente estará siempre disponible en virtualzonevr.com.
8. ¿Cuáles son tus derechos en relación con tus datos personales?
De conformidad con el RGPD, dispones de los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos, con qué finalidad y su origen.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios, retires tu consentimiento, te opongas al tratamiento o este haya sido ilícito.
- Oposición: oponerte al tratamiento de tus datos por motivos legítimos, en particular frente al marketing directo.
- Limitación del tratamiento: solicitar la limitación del tratamiento en los supuestos previstos en el art. 18 RGPD.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado para una finalidad específica, sin que ello afecte a la licitud del tratamiento previo.
Puedes ejercer estos derechos dirigiéndote a Virtual Zone Nexus, S.L., por escrito a la dirección indicada en el apartado 1, o mediante correo electrónico a info@virtualzone.es, indicando el asunto “Ejercicio de derechos de protección de datos” y adjuntando copia de tu DNI o documento equivalente.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).
9. Menores de edad
De conformidad con el art. 7 LOPDGDD, el tratamiento de datos personales de un menor solo puede fundarse en su propio consentimiento a partir de los 14 años. Por debajo de esa edad, el consentimiento debe ser otorgado por el padre, madre o tutor legal del menor.
La edad mínima recomendada de acceso a las experiencias de Virtual Zone es de 8 años para experiencias culturales y 10 años para experiencias de gaming. Esta edad de acceso es distinta de la edad de consentimiento digital (14 años): para los menores que participen en una experiencia teniendo entre la edad mínima de acceso y los 14 años, el consentimiento para el tratamiento de sus datos personales deberá ser otorgado en todo caso por su padre, madre o tutor legal, y no por el propio menor, con independencia de que este último participe físicamente en la actividad. Esta distinción se refleja en el formulario de autorización de menores.
Las reservas a través del sitio web solo pueden ser realizadas por una persona mayor de 18 años, quien actuará como responsable de la reserva y, en su caso, de los menores que la acompañen.
10. Medidas de seguridad
VZ aplica las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, incluida la seudonimización y el cifrado cuando resulte pertinente, de conformidad con el art. 32 RGPD. En caso de violación de seguridad de los datos personales, VZ notificará a los afectados y a la AEPD en los términos y plazos previstos en el art. 33 RGPD, cuando proceda.