Política de privacidad

1. ¿Qué hacemos?

Secret Mission Eventline DKS OG (Sapphogasse 20/3, 1100 Viena, Austria) organiza experiencias inmersivas en directo en Viena y, para ello, gestiona el sitio web secretmission.at junto con los correspondientes servicios de reserva, cuenta de cliente y asistencia (en adelante, «nosotros»).

La protección de sus datos personales es para nosotros una prioridad. En esta política de privacidad le informamos de forma transparente y comprensible sobre qué datos recabamos y cómo los tratamos.

2. ¿Sobre qué le informamos?

• quién es el responsable del tratamiento de los datos;
• qué datos se recaban;
• con qué finalidad se recaban dichos datos;
• en qué base jurídica nos apoyamos para recabarlos;
• a quién comunicamos estos datos y si se transfieren a un tercer país;
• durante cuánto tiempo conservamos los datos;
• cómo puede oponerse a un tratamiento de datos;
• qué derechos le asisten y cómo puede ejercerlos.

3. Definiciones

¿Qué son los datos personales?

Son datos personales toda información sobre una persona física identificada o identificable. Entre ellos figuran, por ejemplo, el nombre, la dirección, la fecha de nacimiento, la dirección de correo electrónico o el número de teléfono, así como la dirección IP. También los datos sobre preferencias personales, como aficiones o afiliaciones, se consideran datos personales.

¿Qué son las categorías especiales de datos personales?

Son categorías especiales de datos personales (art. 9 del RGPD):

• los datos que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical;
• los datos genéticos y biométricos dirigidos a identificar de manera unívoca a una persona;
• los datos relativos a la salud, así como los datos relativos a la vida sexual y a la orientación sexual.

En la medida en que sea necesario y sea usted mismo quien nos facilite estos datos —por ejemplo, limitaciones de salud antes de un evento—, podemos tratarlos. En tal caso, su tratamiento está sujeto a una confidencialidad reforzada y se realiza exclusivamente sobre la base de su consentimiento explícito conforme al art. 9, apdo. 2, letra a) del RGPD.

¿Qué es el tratamiento de datos personales?

Tratamiento es cualquier operación realizada con datos personales, con independencia de los medios y procedimientos empleados, en particular la obtención, el almacenamiento, la conservación, la utilización, la modificación, la comunicación, el archivo, la supresión o la destrucción de datos personales.

¿Qué es la comunicación de datos personales?

Es la transmisión de datos personales o el hecho de ponerlos a disposición, por ejemplo mediante su publicación o su revelación a un tercero.

4. Responsable y contacto

El responsable del tratamiento en el sentido del art. 4, punto 7 del RGPD es:

Secret Mission Eventline DKS OG
Sapphogasse 20/3, 1100 Viena, Austria
Registro Mercantil (Firmenbuch): FN 67176 3m, Tribunal Mercantil de Viena (Handelsgericht Wien) · UID: ATU83282127
Representantes legales: Alexander Datzer, Clemens Kaufmann, Michael Schabereiter
Teléfono: +43 670 1984 234
Correo electrónico general: info@secretmission.at
Correo electrónico de protección de datos: datenschutz@secretmission.at

Delegado de protección de datos

No estamos obligados a designar un delegado de protección de datos conforme al art. 37 del RGPD y no lo hemos designado. La persona de contacto para todas las cuestiones de protección de datos es Michael Schabereiter, localizable en datenschutz@secretmission.at o en la dirección postal indicada arriba.

5. Seguridad de los datos

Conservamos sus datos de forma segura y adoptamos todas las medidas técnicas y organizativas adecuadas para protegerlos frente a pérdida, acceso no autorizado, uso indebido o alteración.

Nuestros socios contractuales y empleados que tienen acceso a sus datos están obligados a cumplir la normativa de protección de datos. En algunos casos, en el marco de un encargo de tratamiento, es necesario que transmitamos sus solicitudes a empresas vinculadas con nosotros. También en estos casos sus datos se tratan de forma confidencial.

La transmisión entre su navegador y nuestros servidores se realiza siempre cifrada mediante TLS (HTTPS), con el nivel de cifrado más alto que admita su navegador. El acceso a nuestros sistemas de gestión está limitado a un círculo de personas determinado y protegido mediante autenticación multifactor y un sistema de roles y permisos.

6. Sus derechos

Derecho de acceso (art. 15 del RGPD)

Puede solicitar en cualquier momento información sobre los datos que tenemos almacenados sobre usted. Le rogamos que envíe su solicitud de acceso, junto con una prueba fehaciente de su identidad, a datenschutz@secretmission.at.

La información se facilita por escrito o de otra forma, incluso, en su caso, por medios electrónicos. Si usted lo solicita, también podemos facilitarle la información verbalmente, siempre que acredite su identidad de otro modo. Si presenta la solicitud de acceso por medios electrónicos, le facilitaremos la información en un formato electrónico de uso común, salvo que usted indique otra cosa.

Por regla general, la información es gratuita. Si se solicitan copias adicionales, podrá cobrarse un canon razonable. El derecho a obtener una copia de los datos tratados no podrá afectar negativamente a los derechos y libertades de otras personas. En caso de solicitudes manifiestamente infundadas o excesivas, nos reservamos el derecho a denegar la información dentro de los límites legales o a cobrar un canon razonable por ella.

La tramitación de su solicitud está sujeta al plazo legal de un mes. Este plazo podrá prorrogarse otros dos meses, en caso necesario, en razón de la complejidad y del número de solicitudes. Se le informará de dicha prórroga dentro del mes siguiente a la presentación de la solicitud de acceso, indicando al mismo tiempo los motivos de la prórroga.

Supresión y rectificación (arts. 16 y 17 del RGPD)

Puede solicitar en cualquier momento la supresión o la rectificación o, en su caso, que se completen sus datos, siempre que no se opongan a ello obligaciones legales de conservación ni otra habilitación legal.

Tenga en cuenta que el ejercicio de sus derechos puede, en determinadas circunstancias, entrar en conflicto con acuerdos contractuales y repercutir en la ejecución del contrato (p. ej., resolución anticipada del contrato o consecuencias económicas).

Limitación del tratamiento (art. 18 del RGPD)

Tiene asimismo derecho a solicitar la limitación del tratamiento cuando impugne la exactitud de los datos, el tratamiento sea ilícito, los datos ya no sean necesarios o se haya opuesto al tratamiento.

Cuando se limite el tratamiento de los datos, estos solo podrán conservarse. Cualquier otro tratamiento solo podrá realizarse con su consentimiento, para la formulación, el ejercicio o la defensa de reclamaciones, para la protección de los derechos de otra persona o por razones de interés público importante. Se le notificará el levantamiento de la limitación.

Derecho a la portabilidad de los datos (art. 20 del RGPD)

Tiene derecho a recibir los datos personales que le incumban y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable sin que se lo impidamos, siempre que el tratamiento esté basado en el consentimiento conforme al art. 6, apdo. 1, letra a) o al art. 9, apdo. 2, letra a) del RGPD, o en un contrato conforme al art. 6, apdo. 1, letra b) del RGPD, y el tratamiento se efectúe por medios automatizados. Tiene además derecho a que los datos personales se transmitan directamente de nosotros a otro responsable cuando sea técnicamente posible.

Derecho de oposición conforme al art. 21 del RGPD

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan basado en nuestros intereses legítimos (art. 6, apdo. 1, letra f) del RGPD). En tal caso dejaremos de tratar sus datos personales, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Si sus datos personales se tratan con fines de mercadotecnia directa, tiene derecho a oponerse a dicho tratamiento en cualquier momento y sin necesidad de indicar motivos. Tras dicha oposición, dejaremos de utilizar sus datos para mercadotecnia directa.

Para oponerse basta con un mensaje sin formalidades a datenschutz@secretmission.at.

Retirada del consentimiento (art. 7, apdo. 3 del RGPD)

Si ha dado su consentimiento para el tratamiento de sus datos, puede retirarlo en cualquier momento con efectos para el futuro. Ello no afectará a la licitud del tratamiento realizado hasta la retirada.

Derecho a presentar una reclamación (art. 77 del RGPD)

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento de sus datos personales por nuestra parte. La autoridad de control competente respecto de nosotros es:

Autoridad austriaca de protección de datos (Datenschutzbehörde)
Barichgasse 40–42, 1030 Viena, Austria
Teléfono: +43 1 52 152-0 · Correo electrónico: dsb@dsb.gv.at
Web: www.dsb.gv.at

7. Principios generales

¿Qué datos tratamos y de dónde proceden?

Tratamos principalmente los datos personales que usted nos facilita o que recabamos durante el funcionamiento de nuestro sitio web. En determinadas circunstancias, también podemos recibir datos personales sobre usted de terceros.

Puede tratarse de las siguientes categorías:

• datos personales básicos (nombre, dirección, fecha de nacimiento);
• datos de contacto (número de teléfono, dirección de correo electrónico);
• datos contractuales y de reserva (misión, fecha, número de participantes, códigos de vales);
• datos financieros y de pago (dirección de facturación, forma de pago, estado del pago);
• identificadores en línea (identificador de cookie, dirección IP, datos del dispositivo y del navegador);
• datos de comunicación (mensajes a nuestro servicio de atención, historiales de chat con nuestro asistente).

Estos datos pueden proceder de las siguientes fuentes:

• información procedente de fuentes de acceso público (p. ej., medios de comunicación, internet);
• información procedente de registros públicos (p. ej., Registro Mercantil, Registro de la Propiedad, registro de edictos);
• información relacionada con procedimientos administrativos o judiciales;
• información relativa a sus funciones y actividades profesionales (p. ej., redes profesionales);
• información sobre usted contenida en correspondencia y reuniones con terceros;
• informes de solvencia (en la medida en que realicemos operaciones con usted personalmente);
• información sobre usted que nos facilitan personas de su entorno, por ejemplo cuando se realiza una reserva para un grupo o se adquiere un vale para usted;
• datos relacionados con el uso del sitio web.

¿En qué condiciones tratamos sus datos?

Tratamos sus datos de conformidad con la legislación de protección de datos aplicable, en particular el RGPD y la Ley austriaca de protección de datos (DSG). El tratamiento se realiza en cada caso para las finalidades establecidas en esta política de privacidad. Para ello velamos por la transparencia y la proporcionalidad.

El tratamiento de sus datos es lícito siempre que concurra una de las bases jurídicas previstas en el RGPD. Entran en consideración, en particular:

• su consentimiento (art. 6, apdo. 1, letra a) del RGPD);
• la ejecución de un contrato o la aplicación de medidas precontractuales (art. 6, apdo. 1, letra b) del RGPD);
• el cumplimiento de obligaciones legales a las que estamos sujetos (art. 6, apdo. 1, letra c) del RGPD);
• la protección de intereses vitales del interesado o de otra persona física (art. 6, apdo. 1, letra d) del RGPD);
• nuestros intereses legítimos, siempre que no prevalezcan sus intereses (art. 6, apdo. 1, letra f) del RGPD).

Para el almacenamiento de información en su equipo terminal y el acceso a ella se aplica además el § 165, apdo. 3, de la TKG 2021 (Ley austriaca de telecomunicaciones): solo utilizamos cookies y tecnologías similares que no sean técnicamente necesarias con su consentimiento.

En determinadas circunstancias es necesario que nos facilite ciertos datos personales para poder cumplir obligaciones contractuales. Sin dichos datos, normalmente no estamos en condiciones de ejecutar un contrato. Por lo general, tampoco es posible utilizar el sitio web si no se revelan determinados datos necesarios para garantizar el tráfico de datos, como su dirección IP.

¿En qué casos comunicamos sus datos a terceros?

a) Principio

En determinadas circunstancias necesitamos recurrir a los servicios de terceros o de empresas vinculadas y encargarles el tratamiento de sus datos (los llamados encargados del tratamiento). Las categorías de destinatarios son, en particular:

• contabilidad, gestión fiduciaria y asesoría fiscal;
• empresas de consultoría (asesoría jurídica, fiscal);
• proveedores de servicios informáticos (alojamiento web, soporte, servicios en la nube, diseño web);
• proveedores de servicios de reserva y de pago;
• proveedores de servicios de seguimiento, conversión y publicidad;
• aseguradoras (en caso de siniestro).

Hemos celebrado con todos los encargados del tratamiento contratos conforme al art. 28 del RGPD. Garantizamos que estos terceros cumplan los requisitos de protección de datos y traten sus datos personales de forma confidencial. En determinadas circunstancias, también podemos estar obligados a comunicar sus datos personales a las autoridades.

b) Comunicación a socios y empresas colaboradoras

En ocasiones colaboramos con distintas empresas y socios que publican sus ofertas en nuestro sitio web. Usted puede reconocer que se trata de una oferta de terceros (identificada como «publicidad»). Si hace uso de una de estas ofertas, transmitimos sus datos personales al socio correspondiente (p. ej., nombre, cargo, comunicaciones). Estos socios son responsables por sí mismos de los datos personales recibidos. Una vez transmitidos los datos, se aplican las disposiciones de protección de datos del socio respectivo.

c) Transferencias internacionales

En el marco del encargo de tratamiento, sus datos personales pueden transferirse a empresas situadas fuera del Espacio Económico Europeo (EEE), en particular a los Estados Unidos. Estas empresas están obligadas a proteger los datos en la misma medida que nosotros.

Si el nivel de protección de datos no equivale al del EEE, realizamos una evaluación previa de riesgos y garantizamos contractualmente que se ofrezca la misma protección que en el EEE, por regla general mediante las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) junto con medidas complementarias. Si un destinatario está adherido al EU-US Data Privacy Framework, basamos además la transferencia en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Si nuestra evaluación de riesgos resulta negativa, adoptamos medidas técnicas adicionales para proteger sus datos. Puede solicitar una copia de las garantías correspondientes en datenschutz@secretmission.at.

d) ¿Durante cuánto tiempo conservamos sus datos?

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades correspondientes. Los datos contractuales los conservamos durante más tiempo porque así lo exigen las disposiciones legales: conforme al § 132 BAO (Código Tributario Federal austriaco) y al § 212 UGB (Código de Comercio austriaco), debemos conservar la correspondencia comercial, los contratos celebrados y los justificantes contables durante siete años; en caso de procedimientos pendientes, durante el tiempo que corresponda. En la medida en que ya no necesitemos dichos datos para la prestación de los servicios, se limita su tratamiento posterior y solo los utilizamos a efectos contables y fiscales. En el apartado 10 encontrará un resumen de los plazos concretos.

8. Tratamientos concretos

8.1 Puesta a disposición del sitio web y creación de archivos de registro

Si se limita a visitar nuestro sitio web, es decir, si no se registra ni nos facilita información de otro modo, solo se recaban los datos que su navegador transmite automáticamente a nuestro servidor. Estos datos son técnicamente necesarios para el funcionamiento del sitio web.

Se tratan, en particular: nombre del proveedor de acceso a internet, dirección IP, información técnica como el navegador, el sistema operativo o la resolución de pantalla, fecha y hora del acceso, archivo consultado y URL de referencia. Estos datos no se combinan con otras fuentes de datos.

8.2 Cookies y tecnologías similares

Las cookies son pequeños archivos de texto que se almacenan en su equipo terminal a través del navegador. No causan ningún daño. Además, utilizamos el almacenamiento local de su navegador (localStorage y sessionStorage). Los almacenamientos técnicamente necesarios o activados por usted mismo los utilizamos sin consentimiento específico; además, utilizamos previo consentimiento suyo cookies para la medición de audiencia (Microsoft Clarity y Google Analytics 4, véase 8.14) y, con fines de marketing, el píxel de Meta, el píxel de TikTok y el píxel de Snapchat (véase 8.14).

Puede configurar su navegador para que le avise cuando se instalen cookies y solo las permita en casos concretos, o para que las rechace de forma general y las elimine al cerrar el navegador. Si desactiva las cookies, la funcionalidad de nuestro sitio web puede verse limitada.

8.3 Contacto y solicitudes de asistencia

Puede ponerse en contacto con nosotros a través de nuestros formularios de contacto y de solicitud, por correo electrónico, por teléfono o por WhatsApp. Las solicitudes enviadas a través de los formularios se registran como incidencia en nuestro propio sistema de gestión («SMOC», alojado en nuestra infraestructura en la UE) y se tramitan allí.

Se tratan los datos que usted indique —por lo general, nombre, dirección de correo electrónico y, en su caso, número de teléfono, nombre de la empresa y el contenido de su mensaje—, junto con el momento de la transmisión.

En la comunicación a través de WhatsApp interviene, junto con nosotros, WhatsApp Ireland Ltd. Tenga en cuenta que, en ese caso, los metadatos de su mensaje se transmiten al operador. Utilice el correo electrónico o el teléfono si desea evitarlo.

8.4 Reserva y ejecución del contrato

En una reserva recabamos: apellidos y nombre, dirección de correo electrónico y número de teléfono, dirección de facturación, detalles de la reserva (fecha, misión, número de participantes) e información de pago.

Bokun (plataforma de reservas)

Utilizamos Bokun, una plataforma de reservas de Bokun ehf., Borgartún 27, 105 Reykjavík, Islandia (una empresa del grupo Tripadvisor), para gestionar y tramitar las reservas en línea. Desde agosto de 2026, nuestro sitio web ya no integra ninguna ventana de reserva de Bokun: la selección de fecha y el proceso de pago se realizan íntegramente en secretmission.at. Bokun funciona en segundo plano como sistema de reservas: el intercambio tiene lugar entre nuestros servidores y Bokun, no en su navegador. Por ello ya no se carga ningún script de widgets.bokun.io, su dirección IP ya no se transmite a Bokun cuando visita nuestras páginas y Bokun ya no instala cookies en su navegador. Seguimos transmitiendo a Bokun los datos de su reserva para que allí se gestionen la fecha, el cupo de plazas y la confirmación de la reserva.

Se tratan los apellidos, el nombre, la dirección y los datos de contacto, los detalles de la reserva (experiencia elegida, fecha, hora, número de participantes), la información de pago (directamente por el proveedor de servicios de pago integrado) y los datos de comunicación (confirmaciones de reserva, recordatorios, cancelaciones).

8.5 Procesamiento de pagos

Los pagos se procesan a través de las formas de pago ofrecidas en el proceso de reserva, entre otras tarjeta de crédito y débito, transferencia eps, Klarna, Apple Pay y Google Pay. Los datos de pago (en particular, el número de tarjeta) los introduce usted directamente en el proveedor de servicios de pago correspondiente; nosotros no recabamos ni almacenamos los datos completos de la tarjeta. Solo recibimos la información de si un pago se ha realizado correctamente y por qué importe, así como los datos necesarios para la facturación.

8.6 Cuenta de cliente «Agentenakte»

Puede crear una cuenta de cliente personal en nuestro sitio web. En ella verá sus reservas, vales, salvoconductos y su rango. Para el inicio de sesión tratamos su dirección de correo electrónico, su nombre y una contraseña en forma cifrada (hash) o, si inicia sesión a través de un servicio de autenticación, el identificador transmitido por este.

Para el inicio de sesión ofrecemos además Google Sign-In (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) y Apple Sign-In (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda). Si utiliza esta opción, recibimos del proveedor correspondiente su dirección de correo electrónico, su nombre y un identificador de usuario único. El servicio de autenticación sabrá así que ha iniciado sesión con nosotros. El uso de dicho servicio es voluntario: también puede registrarse con su dirección de correo electrónico y una contraseña.

8.7 Asistente de IA «Agent Harlan»

En nuestro sitio web tiene a su disposición un asistente basado en texto que responde a preguntas sobre misiones, precios, fechas y vales. El asistente solo se abre cuando usted hace clic en él; sin una entrada por su parte no se transmite ningún contenido.

Cuando envía una pregunta, el texto de su mensaje, junto con el historial de la conversación hasta ese momento y el idioma elegido, se transmite a nuestro servicio en assistent.secretmission.at. Este funciona sobre la infraestructura de Cloudflare, Inc. y remite la solicitud, para su respuesta, a un modelo de lenguaje de Anthropic PBC, 548 Market St, San Francisco, CA 94104, EE. UU. Para limitar los abusos, tratamos además una forma abreviada de su dirección IP.

Le rogamos que no introduzca datos sensibles en el chat, en particular datos de salud, datos de pago, contraseñas o información sobre terceros. Para asuntos personales puede contactarnos por teléfono o por WhatsApp de lunes a viernes, de 9:00 a 17:30 h; en cada ventana de respuesta dispone de la opción de hablar con una persona.

8.8 Boletín informativo

Tiene la posibilidad de suscribirse a nuestro boletín informativo a través de nuestro sitio web. Para ello necesitamos su dirección de correo electrónico y su declaración de que está de acuerdo con recibir el boletín.

La suscripción se realiza mediante el procedimiento de doble confirmación (double opt-in): tras suscribirse, recibirá un correo electrónico con un enlace de confirmación. Solo le incluiremos en la lista de distribución una vez que lo haya confirmado. Como prueba de la suscripción, registramos el momento de la suscripción y de la confirmación, así como la dirección IP utilizada.

Puede darse de baja en cualquier momento, mediante el enlace de baja que figura al final de cada boletín o sin formalidades en datenschutz@secretmission.at. En caso de baja, sus datos relacionados con el envío del boletín se suprimen de inmediato; los registros de suscripción los conservamos como prueba hasta tres años. Ello no afectará a la licitud del tratamiento realizado hasta la retirada del consentimiento.

8.9 Notificaciones push

Si lo permite expresamente en su navegador, le enviamos notificaciones sobre sus reservas (por ejemplo, recordatorios de fecha). Para ello se almacena un identificador anónimo del dispositivo o del navegador. Puede retirar el permiso en cualquier momento en la configuración de su navegador o de su cuenta; el identificador se eliminará entonces.

8.10 Contenidos de vídeo (YouTube)

En algunas páginas integramos vídeos. Los cargamos mediante el procedimiento de dos clics: al principio solo ve una imagen fija servida por nosotros mismos. Solo cuando hace clic en ella se establece una conexión con youtube-nocookie.com (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) y se transmiten a Google su dirección IP e información sobre el navegador y el dispositivo. Mientras no inicie ningún vídeo, no se transmite nada a Google.

Los tráileres y producciones propias los servimos, en la medida de lo posible, directamente desde nuestros propios servidores. En esos casos no se establece ninguna conexión con terceros. También cargamos nuestras fuentes tipográficas desde nuestro propio servidor; no se establece ninguna conexión con Google Fonts.

8.11 Participación en el evento

Con motivo de la participación en un evento pueden generarse además los siguientes datos:

• firmas en declaraciones de exención de responsabilidad y de consentimiento;
• información relevante para la salud (alergias, limitaciones de salud), exclusivamente sobre la base de su consentimiento explícito conforme al art. 9, apdo. 2, letra a) del RGPD y solo en la medida en que sea necesaria para su seguridad durante la experiencia;
• acreditación de la edad en el caso de menores, junto con la declaración de consentimiento de sus representantes legales;
• excepcionalmente, información sobre un incidente en el lugar (accidente, daños materiales) para su tramitación con nuestra aseguradora.

8.12 Fotografías y grabaciones de vídeo durante nuestras experiencias

Nosotros mismos filmamos y fotografiamos durante nuestras misiones. Nuestro equipo documenta el desarrollo de forma habitual: forma parte de la producción y no es una excepción. Los participantes son reconocibles en las grabaciones. Por motivos dramatúrgicos, a usted no le está permitido filmar ni fotografiar durante la experiencia (véanse las condiciones de participación); las grabaciones las realizamos exclusivamente nosotros.

a) Grabaciones durante la experiencia

Se tratan grabaciones de imagen y sonido de su persona en el marco de la experiencia reservada.

b) Publicación con fines publicitarios

Las grabaciones en las que usted es reconocible las utilizamos también para nuestra presencia en línea y nuestra publicidad, en particular en nuestro sitio web, en nuestros perfiles de Instagram, Facebook, TikTok, LinkedIn y YouTube, en boletines informativos y en material de prensa y publicitario. La publicación se realiza exclusivamente sobre la base de su consentimiento previo, específico y revocable en cualquier momento (art. 6, apdo. 1, letra a) del RGPD en relación con el § 78 UrhG (Ley austriaca de propiedad intelectual), derecho a la propia imagen). Recabamos este consentimiento por escrito antes del inicio de la experiencia, junto con la exención de responsabilidad; es voluntario y no constituye una condición para su participación.

Si no da su consentimiento, participará con total normalidad: en ese caso no publicaremos grabaciones en las que usted sea reconocible. Si reservan como grupo, necesitamos el consentimiento de cada participante por separado; el consentimiento de la persona que realiza la reserva no basta para ello.

c) Retirada del consentimiento

Puede retirar su consentimiento en cualquier momento y sin indicar motivos, con efectos para el futuro, sin formalidades, por correo electrónico a datenschutz@secretmission.at. Ello no afectará a la licitud de la publicación realizada hasta ese momento.

Tras la retirada, eliminaremos sin demora las grabaciones afectadas de todos los canales que gestionamos nosotros mismos. Tenga en cuenta que no tenemos acceso al material ya impreso, a las copias realizadas por terceros ni a las memorias caché de buscadores y redes sociales; por ello no podemos garantizar su eliminación completa de internet.

8.13 Nuestros perfiles en redes sociales

Mantenemos perfiles de acceso público en Instagram y Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlanda), TikTok (TikTok Technology Ltd., Dublín, Irlanda), LinkedIn (LinkedIn Ireland Unlimited Company, Dublín, Irlanda) y YouTube (Google Ireland Ltd.). En nuestro sitio web nos limitamos a enlazar estos perfiles: no se integra ningún contenido de las redes y la mera visita a nuestro sitio web no transmite datos a ellas.

Si visita uno de nuestros perfiles o interactúa con nosotros en ellos, el operador correspondiente trata sus datos bajo su propia responsabilidad; no tenemos influencia alguna sobre el tipo y el alcance de dicho tratamiento. Vemos los contenidos que usted publica allí (comentarios, mensajes, reacciones), así como estadísticas agregadas y no personales sobre el alcance. Del tratamiento en el marco de estas estadísticas de página somos corresponsables junto con el operador correspondiente (art. 26 del RGPD); puede ejercer sus derechos frente a ambos.

8.14 Medición de audiencia y publicidad

Publicamos anuncios a través de Google Ads (Google Ireland Ltd.), Meta (Meta Platforms Ireland Ltd.), TikTok y Snapchat para dar a conocer nuestras experiencias. Para medir cómo se utiliza nuestro sitio web y qué publicidad conduce a una reserva, utilizamos, exclusivamente previo consentimiento suyo a través del banner de consentimiento, Google Analytics 4 y el píxel de Meta, además de Microsoft Clarity para mejorar nuestro sitio web, así como el píxel de TikTok y el píxel de Snapchat para medir el éxito de nuestra publicidad en estas dos redes. Estos servicios se sirven a través de Google Tag Manager.

Google Tag Manager

Google Tag Manager es una herramienta de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) con la que gestionamos los servicios de medición mencionados. El Tag Manager no es en sí mismo ningún servicio de medición: no instala cookies, no almacena identificadores ni analiza su comportamiento. Se limita a decidir qué servicio de medición puede cargarse, y precisamente por eso se ejecuta en todas las páginas.

Antes de que haya respondido en el banner de consentimiento, el Google Consent Mode v2 del Tag Manager está en «denegado». En ese estado no se carga ningún servicio de medición, no se instala ninguna cookie y no se transmite ningún dato a Google, Meta, TikTok o Snapchat. Solo su consentimiento habilita la categoría que haya aceptado; si lo retira, vuelve a aplicarse «denegado». Al cargarse el propio Tag Manager —como en cualquier descarga de un archivo desde la red— se transmite su dirección IP a Google.

Google Analytics 4

Google Analytics 4 es un servicio de análisis web de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Lo utilizamos para comprender cómo se usa nuestro sitio web: qué páginas se visitan, cómo nos han encontrado los visitantes, cuánto tiempo permanecen y en qué punto del proceso de reserva lo abandonan.

Se registran las páginas visitadas y el orden de las visitas, la página de procedencia y, en su caso, el identificador del anuncio a través del cual ha llegado a nosotros, información sobre el navegador, el sistema operativo y el dispositivo, la ubicación aproximada a partir de la dirección IP, así como un identificador asignado aleatoriamente que se almacena en una cookie. Google abrevia la dirección IP antes de almacenarla, y no la combina con otros datos.

Si completa una reserva, transmitimos además la operación en sí: un número de operación, el importe, la moneda y la experiencia reservada. No transmitimos a Google su nombre, su dirección de correo electrónico, su número de teléfono ni su dirección. Sin nuestros propios sistemas, el número de operación no puede asignarse a ninguna persona; sirve para no contabilizar dos veces la misma compra.

Píxel de Meta

El píxel de Meta es una herramienta de publicidad y análisis de Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda). Con él medimos cuántas personas visitan nuestro sitio web y reservan en él tras haber visto un anuncio en Facebook o Instagram. Del tratamiento en el marco de estas funciones publicitarias, Meta y nosotros somos corresponsables del tratamiento conforme al art. 26 del RGPD; el reparto de obligaciones se rige por el acuerdo de corresponsabilidad facilitado por Meta. Del tratamiento posterior por parte de Meta, en particular para la creación de públicos objetivo y la difusión de publicidad, Meta es la única responsable.

Se registran la visita a nuestras páginas, la dirección consultada y la página de procedencia, información sobre el navegador, el sistema operativo y el dispositivo, su dirección IP y un identificador almacenado en la cookie. Si llega a través de un anuncio de Meta, se trata además el identificador de este (fbclid). En caso de reserva completada, transmitimos además el importe, la moneda y un número de operación. No transmitimos a Meta nombres, direcciones postales, direcciones de correo electrónico, números de teléfono ni los datos que introduzca en nuestros formularios; la propia Meta puede realizar un cotejo con cuentas de Meta si usted ha iniciado sesión en ellas.

El píxel solo se carga después de que haya dado su consentimiento a la categoría «Marketing» en el banner de consentimiento. Sin su consentimiento no se solicita ningún script de Meta ni se instala ninguna cookie. En el proceso de pago en /checkout/ el píxel no está activo; allí medimos únicamente el recorrido hasta la finalización, no el alcance.

Microsoft Clarity

Microsoft Clarity es un servicio de análisis web de Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda). Clarity nos ayuda a comprender cómo se utiliza nuestro sitio web: se registran las páginas visitadas y su orden, los clics, los movimientos del ratón y el desplazamiento, el tamaño de pantalla, el tipo de dispositivo, el navegador y el sistema operativo, la ubicación aproximada a partir de la dirección IP abreviada y la página de procedencia. A partir de ello se generan análisis agregados —por ejemplo, mapas de calor que muestran qué zonas de una página reciben clics— y reproducciones de sesiones individuales.

Clarity no registra en texto claro lo que usted introduce en los campos de formulario: las entradas de texto se ocultan ya en el navegador. Ni los datos que introduce en los formularios de contacto y de reserva ni los datos de pago o de acceso son visibles para nosotros en las grabaciones.

Clarity solo se carga después de que haya dado su consentimiento a la categoría «Estadística» en el banner de consentimiento. Sin su consentimiento no se solicita ningún script de Microsoft ni se instala ninguna cookie. En la plataforma de reservas y en la plataforma de conocimiento no utilizamos Clarity.

Píxel de TikTok

El píxel de TikTok es una herramienta de publicidad y análisis de TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, D02 T380, Irlanda) y de TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Reino Unido). Del tratamiento en el marco de estas funciones publicitarias, TikTok y nosotros somos corresponsables del tratamiento conforme al art. 26 del RGPD; el reparto de obligaciones se rige por los TikTok Business Products (Data) Terms. Del tratamiento posterior de los datos por parte de TikTok, en particular para la creación de públicos objetivo y la difusión de publicidad, TikTok es la única responsable.

Se registran la visita a nuestras páginas, la dirección consultada y la página de procedencia, información sobre el navegador, el sistema operativo y el dispositivo, su dirección IP abreviada y un identificador almacenado en la cookie. Si llega a través de un anuncio de TikTok, se trata además el identificador de este (ttclid). Así medimos cuántas personas llegan a nuestro sitio web tras ver un anuncio. No transmitimos a TikTok nombres, direcciones postales, direcciones de correo electrónico, números de teléfono ni los datos que introduzca en nuestros formularios; la propia TikTok puede realizar un cotejo con cuentas de TikTok si usted ha iniciado sesión en ellas.

El píxel solo se carga después de que haya dado su consentimiento a la categoría «Marketing» en el banner de consentimiento. Sin su consentimiento no se solicita ningún script de TikTok ni se instala ninguna cookie. Esto se aplica a todas las páginas de secretmission.at, incluido el proceso de reserva en /buchung/: hasta agosto de 2026 se encontraba en una subdirección propia sin banner de consentimiento propio y precisamente por eso se ha trasladado a la dirección principal; desde entonces, un único consentimiento es válido para todo. En la plataforma de conocimiento no utilizamos el píxel.

Píxel de Snapchat

El píxel de Snapchat es una herramienta de publicidad y análisis de Snap B.V. (Keizersgracht 165, 1016 DP Ámsterdam, Países Bajos), responsable para los usuarios del Espacio Económico Europeo, y de Snap Group Limited (77 Shaftesbury Avenue, London W1D 5DU, Reino Unido). Del tratamiento en el marco de estas funciones publicitarias, Snap y nosotros somos corresponsables del tratamiento conforme al art. 26 del RGPD; el reparto de obligaciones se rige por los Snap Business Tools Terms. Del tratamiento posterior de los datos por parte de Snap, en particular para la creación de públicos objetivo y la difusión de publicidad, Snap es la única responsable.

Se registran la visita a nuestras páginas, la dirección consultada y la página de procedencia, información sobre el navegador, el sistema operativo y el dispositivo, su dirección IP abreviada y un identificador almacenado en la cookie. Si llega a través de un anuncio de Snapchat, se trata además el identificador de este (ScCid). Así medimos cuántas personas llegan a nuestro sitio web tras ver un anuncio. No transmitimos a Snap nombres, direcciones postales, direcciones de correo electrónico, números de teléfono ni los datos que introduzca en nuestros formularios; la propia Snap puede realizar un cotejo con cuentas de Snapchat si usted ha iniciado sesión en ellas.

El píxel solo se carga después de que haya dado su consentimiento a la categoría «Marketing» en el banner de consentimiento. Sin su consentimiento no se solicita ningún script de Snap ni se instala ninguna cookie. Esto se aplica a todas las páginas de secretmission.at, incluido el proceso de reserva en /buchung/: allí depende del mismo consentimiento que en todas partes. En la plataforma de conocimiento no utilizamos el píxel.

Píxeles de seguimiento

Los píxeles de seguimiento —también llamados web beacons— son pequeñas imágenes, normalmente invisibles, que se descargan automáticamente al visitar un sitio web o al abrir un correo electrónico. Con ellos pueden registrarse los mismos datos que en los archivos de registro. Actualmente solo utilizamos píxeles de seguimiento para medir los resultados de nuestro boletín informativo (véase 8.8). Para impedir con carácter general el tratamiento mediante píxeles de seguimiento, puede instalar extensiones de navegador adecuadas y bloquear las imágenes externas en su programa de correo electrónico.

8.15 Alojamiento, distribución de contenidos y envío

Nuestros sitios web y nuestro sistema de gestión funcionan en servidores alquilados dentro de la Unión Europea. Por delante utilizamos Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU., o Cloudflare Germany GmbH) como red de distribución de contenidos (CDN), proveedor de DNS y protección frente a ataques. Para ello se tratan datos de conexión, incluida su dirección IP, con el fin de servir los contenidos con rapidez y repeler ataques de denegación de servicio (DDoS).

Para el envío de correos electrónicos del sistema y de reservas, así como para el almacenamiento de archivos, utilizamos servicios de Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburgo), en particular Amazon Simple Email Service y Amazon S3.

8.16 Gestión de clientes (CRM)

Para gestionar las relaciones con clientes e interesados utilizamos, además de nuestro propio sistema, en parte HubSpot (HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irlanda). Allí se almacenan los datos de contacto, el historial de solicitudes y el historial de comunicaciones, con el fin de asignar y responder a las solicitudes.

9. Resumen de destinatarios

El siguiente resumen recoge a qué entidades externas pueden transmitirse datos.

SCC = cláusulas contractuales tipo de la Comisión Europea (Standard Contractual Clauses) · DPF = EU-US Data Privacy Framework

10. Resumen de plazos de conservación

11. Sin decisiones individuales automatizadas

No utilizamos sus datos personales para adoptar decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 del RGPD). No se realiza ninguna elaboración de perfiles para evaluar aspectos personales.

El asistente de IA «Agent Harlan» se limita a facilitar información y no adopta decisiones sobre reservas, precios o reclamaciones. Si una forma de pago realiza una comprobación automatizada de solvencia, esta se lleva a cabo bajo la exclusiva responsabilidad del proveedor de servicios de pago correspondiente; recibirá la información pertinente durante el proceso de pago.

12. Indicaciones especiales sobre menores

Nuestras ofertas se dirigen, en principio, a adultos. En el caso de participantes menores de 16 años se requiere el consentimiento de sus representantes legales; esto se aplica también a los consentimientos para el tratamiento de datos conforme al § 4, apdo. 4, de la DSG. Solo tratamos datos de menores en la medida necesaria para la ejecución del contrato. Si tenemos conocimiento de que se nos han transmitido datos de menores sin el consentimiento necesario, los suprimiremos sin demora.

13. Videovigilancia en los locales

No operamos ningún sistema propio de videovigilancia.

En la medida en que en los locales que utilizamos se emplee videovigilancia por motivos de seguridad, esta es operada por el titular del local correspondiente. Este es el único responsable de ella; las instalaciones están señalizadas in situ conforme a los requisitos legales (§§ 12 y ss. DSG), y allí mismo recibirá también la información de protección de datos correspondiente. No tenemos influencia alguna sobre el tipo, el alcance ni el plazo de conservación de estas grabaciones, ni acceso a ellas.

La videovigilancia debe distinguirse de las fotografías y grabaciones de vídeo que realizamos nosotros mismos durante nuestras experiencias. Sobre ello le informamos en el apartado 8.12.

14. ¿Nuestra política de privacidad es siempre la misma?

Podemos modificar esta política de privacidad en cualquier momento, por ejemplo cuando utilicemos nuevos servicios o cambie la situación jurídica. Se aplica en cada caso la versión disponible en el momento de su visita. La versión vigente en cada momento se publica en secretmission.at/datenschutz. No se realiza ninguna notificación por separado; en caso de modificaciones sustanciales que afecten a un consentimiento, lo recabaremos de nuevo.

Secret Mission Eventline DKS OG · Sapphogasse 20/3, 1100 Viena, Austria · FN 67176 3m (Handelsgericht Wien) · UID ATU83282127
Consultas sobre protección de datos: datenschutz@secretmission.at · Versión del 31 de agosto de 2026