POLÍTICA DE PRIVACIDAD

**Phoenix Experience**
Sitio web: www.phoenix-experience.com
Última actualización: 16/07/2026

—

## 1. Introducción

La presente Política de Privacidad regula el tratamiento de los datos personales de las personas que visitan, interactúan o contratan servicios a través del sitio web www.phoenix-experience.com (en adelante, el «Sitio Web»).

«Phoenix Experience» es el nombre comercial bajo el cual **Dark Blue Consulting S.à r.l.** anuncia ciertos servicios.

Dark Blue Consulting S.à r.l. está comprometida con la protección de la privacidad y trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la legislación luxemburguesa aplicable.

Le recomendamos leer atentamente esta Política antes de facilitar cualquier dato personal.

## 2. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

– **Denominación social:** Dark Blue Consulting S.à r.l.
– **Nombre comercial:** Phoenix Experience
– **Forma jurídica:** Société à responsabilité limitée (S.à r.l.)
– **Domicilio social:** 16, Avenue Pasteur, L-2310 Luxemburgo (Gran Ducado de Luxemburgo)
– **Registro:** Registre de Commerce et des Sociétés (RCS) de Luxemburgo, nº **B293456**
– **Correo electrónico:** info@phoenix-experience.com

Para cualquier consulta relativa al tratamiento de datos, al ejercicio de sus derechos o a cuestiones de privacidad, puede contactar en **info@phoenix-experience.com**, indicando en el asunto «Protección de datos».

## 3. Delegado de Protección de Datos (DPO)

Dark Blue Consulting S.à r.l. no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD, y a la fecha de esta Política no ha designado uno con carácter voluntario. Todas las cuestiones relativas a la protección de datos pueden dirigirse al contacto indicado en la sección 2.

## 4. Normativa aplicable

Esta Política de Privacidad se ajusta a la normativa vigente en materia de protección de datos y de servicios de la sociedad de la información, en particular:

– **Reglamento (UE) 2016/679** del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
– **Loi du 1er août 2018** portant organisation de la Commission nationale pour la protection des données et du régime général sur la protection des données (ley luxemburguesa de protección de datos).
– **Loi modifiée du 14 août 2000** relative au commerce électronique (comercio electrónico en Luxemburgo).
– Demás normativa europea y luxemburguesa aplicable en materia de protección de datos, privacidad en las comunicaciones electrónicas y comercio electrónico.

Cuando el usuario resida en otro Estado del Espacio Económico Europeo, se respetarán igualmente las disposiciones imperativas de protección de datos y de consumo de su país de residencia.

## 5. Datos personales que tratamos

Dependiendo de su interacción con el Sitio Web, podremos tratar las siguientes categorías de datos:

**Datos identificativos y de contacto**
– Nombre y apellidos.
– Dirección de correo electrónico.
– Número de teléfono.
– Empresa u organización y país de residencia (cuando proceda).

**Datos relacionados con solicitudes, reservas o servicios**
– Información necesaria para gestionar consultas, reservas o experiencias.
– Número de participantes y preferencias comunicadas por el usuario.
– Datos de facturación, en caso de contratación.

**Datos técnicos y de navegación**
– Dirección IP.
– Información sobre navegador y dispositivo.
– Datos de navegación e interacción con el Sitio Web.
– Cookies y tecnologías similares (véase la Política de Cookies).

Solo tratamos los datos que usted nos facilita voluntariamente o que se generan de forma automática durante la navegación. **No recogemos categorías especiales de datos** (salud, creencias, etc.). Si alguna actividad concreta requiriera este tipo de información, se solicitaría de forma separada y sobre una base jurídica adecuada, informándole previamente.

Es responsabilidad del usuario que los datos facilitados sean veraces y estén actualizados, así como no facilitar datos de terceros sin su autorización.

## 6. Finalidades del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

– Atender y gestionar consultas y solicitudes realizadas a través de formularios o correo electrónico.
– Gestionar reservas, contrataciones y la prestación de los servicios solicitados.
– Mantener las comunicaciones necesarias relacionadas con dichos servicios.
– Gestionar el cobro y la facturación de los servicios contratados.
– Cumplir las obligaciones legales, fiscales y contables aplicables.
– Garantizar la seguridad del Sitio Web y prevenir usos fraudulentos.
– Elaborar estadísticas agregadas y mejorar el funcionamiento del Sitio Web.
– Enviar comunicaciones comerciales o informativas, únicamente cuando exista consentimiento previo o una base jurídica que lo permita.

**No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni elaboramos perfiles con dicho alcance.**

## 7. Base jurídica del tratamiento

Cada tratamiento se apoya en una de las siguientes bases legales del artículo 6 del RGPD:

– **Consentimiento del interesado** (art. 6.1.a): cuando usted facilita voluntariamente sus datos a través de formularios, suscripciones o solicitudes, y para el envío de comunicaciones comerciales cuando así lo autorice.
– **Ejecución de un contrato** o medidas precontractuales (art. 6.1.b): cuando el tratamiento es necesario para gestionar reservas, contrataciones o prestar los servicios solicitados.
– **Cumplimiento de una obligación legal** (art. 6.1.c): para atender obligaciones fiscales, contables y de otra índole legalmente exigibles.
– **Interés legítimo** (art. 6.1.f): para garantizar la seguridad del Sitio Web, prevenir el fraude y mejorar nuestros servicios y la relación con los usuarios. En estos casos hemos ponderado nuestro interés frente a sus derechos y libertades, concluyendo que el tratamiento no resulta lesivo. Usted puede oponerse a estos tratamientos en cualquier momento (véase la sección 11).

El consentimiento otorgado puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

## 8. Plazos de conservación

Conservamos sus datos únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos legalmente exigibles. Con carácter orientativo:

– **Consultas y solicitudes de información:** durante la gestión de la solicitud y hasta **12 meses** después del último contacto, salvo que se inicie una relación contractual.
– **Datos de clientes y contratación:** durante la vigencia de la relación y, una vez finalizada, durante los plazos de prescripción de responsabilidades derivadas del contrato.
– **Datos fiscales y contables:** durante **10 años**, conforme a la normativa contable y fiscal luxemburguesa aplicable.
– **Datos de comunicaciones comerciales (marketing):** hasta que el usuario retire su consentimiento o se oponga.
– **Datos de navegación y cookies:** durante los plazos indicados en la Política de Cookies.

Transcurridos dichos plazos, los datos se suprimen o se anonimizan de forma segura.

## 9. Destinatarios de los datos

Para prestar nuestros servicios podemos comunicar datos a los siguientes destinatarios, que actúan como encargados del tratamiento o, en su caso, responsables independientes:

– Proveedores de alojamiento web y de infraestructura tecnológica.
– Proveedores de servicios de correo electrónico y comunicación.
– Herramientas de gestión de formularios, reservas y relación con clientes.
– Pasarelas de pago y entidades financieras, cuando exista contratación.
– Proveedores de servicios de analítica web.
– Asesores profesionales (contables, fiscales o jurídicos) y administraciones o autoridades cuando exista obligación legal.

Con todos los proveedores que acceden a datos personales por cuenta de Dark Blue Consulting S.à r.l. suscribimos contratos de encargo de tratamiento conforme al artículo 28 del RGPD. **No vendemos, alquilamos ni cedemos sus datos a terceros con fines comerciales.**

## 10. Transferencias internacionales de datos

Con carácter general, sus datos se tratan dentro del Espacio Económico Europeo (EEE).

Si alguno de nuestros proveedores tecnológicos tratara datos fuera del EEE, adoptaremos las garantías adecuadas exigidas por el RGPD, entre ellas:

– Decisiones de adecuación de la Comisión Europea.
– Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
– Cualquier otro mecanismo válido previsto en el capítulo V del RGPD.

Puede solicitar información sobre dichas garantías escribiendo a info@phoenix-experience.com.

## 11. Derechos de los interesados

Usted puede ejercer, de forma gratuita, los siguientes derechos:

– **Acceso** a sus datos personales.
– **Rectificación** de datos inexactos o incompletos.
– **Supresión** de sus datos («derecho al olvido»).
– **Limitación** del tratamiento.
– **Oposición** al tratamiento, incluido el basado en interés legítimo y el marketing directo.
– **Portabilidad** de los datos.
– **Retirada del consentimiento** en cualquier momento.
– Derecho a **no ser objeto de decisiones individuales automatizadas**.

Para ejercerlos, envíe una solicitud a **info@phoenix-experience.com** indicando el derecho que desea ejercer. Podremos solicitar información adicional para verificar su identidad. Responderemos en el plazo máximo de **un mes** desde la recepción de la solicitud, ampliable en dos meses adicionales en casos de especial complejidad, de lo que le informaríamos.

## 12. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control competente. En Luxemburgo, dicha autoridad es la **Commission nationale pour la protection des données (CNPD)**:

– Dirección: 15, Boulevard du Jazz, L-4370 Belvaux (Luxemburgo)
– Teléfono: +352 26 10 60 1
– Web: www.cnpd.public.lu

No obstante, con carácter previo, agradeceríamos que se dirigiera a nosotros para tratar de resolver cualquier incidencia. Si usted reside en otro Estado del EEE, también puede reclamar ante la autoridad de control de su país de residencia habitual.

## 13. Seguridad de la información

Dark Blue Consulting S.à r.l. aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios utilizados en el tratamiento de datos, así como para prevenir su alteración, pérdida o acceso no autorizado, teniendo en cuenta el estado de la técnica y los riesgos existentes.

No obstante, el usuario reconoce que ninguna medida de seguridad en Internet puede garantizar una protección absoluta. En caso de que se produjera una violación de seguridad que afecte a sus datos y suponga un alto riesgo para sus derechos, se lo comunicaremos conforme a los artículos 33 y 34 del RGPD.

## 14. Datos de menores de edad

Los servicios ofrecidos a través del Sitio Web no están dirigidos específicamente a menores de edad. En Luxemburgo, la edad a partir de la cual un menor puede prestar válidamente su consentimiento para los servicios de la sociedad de la información es de **16 años**. El tratamiento de datos de menores de dicha edad requerirá el consentimiento de quienes ejerzan la patria potestad o tutela. Si detectamos que hemos recabado datos de un menor sin dicha autorización, procederemos a su supresión.

## 15. Comunicaciones comerciales

Solo remitiremos comunicaciones informativas, promocionales o comerciales cuando exista consentimiento previo del usuario o una base legal que lo permita. Usted podrá darse de baja en cualquier momento, de forma sencilla y gratuita, mediante el enlace habilitado en cada comunicación o escribiendo a info@phoenix-experience.com.

## 16. Cookies

El Sitio Web utiliza cookies y tecnologías similares para su correcto funcionamiento, para analizar el uso de la plataforma y para mejorar la experiencia de navegación. Antes de instalar cookies no esenciales, solicitamos su consentimiento previo mediante el correspondiente sistema de gestión (banner de cookies). La información detallada sobre su uso, finalidad y duración se encuentra en la **Política de Cookies**.

## 17. Modificaciones de esta Política

Dark Blue Consulting S.à r.l. podrá actualizar esta Política de Privacidad para adaptarla a cambios legislativos, tecnológicos u operativos. La versión vigente estará siempre disponible en el Sitio Web, indicando la fecha de su última actualización. Le recomendamos revisarla periódicamente.

—

*Documento adaptado al marco jurídico luxemburgués (RGPD + Loi du 1er août 2018). Responsable: Dark Blue Consulting S.à r.l., RCS Luxemburgo B293456.*