Privacy policy

Última actualización: agosto de 2026


1. Responsable del tratamiento

ConceptoDato
ResponsableCarla Eugenia Garcerán Delgado(empresaria individual)
NIF35736928B
Nombre comercialThe Colorao Workshop
DirecciónCalle Reina Mora 3, Local bajo 6, 18008 Granada (España)
Correo electrónicohola@eltallercolorao.es
Teléfono / WhatsApp664 236 338
Delegado de Protección de DatosNo procede su designación (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier consulta sobre privacidad: hola@eltallercolorao.es

El Taller Colorao trata los datos personales conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).


2. Principios que aplicamos

Tratamos los datos con licitud, lealtad y transparencia; los recogemos para fines determinados y explícitos; aplicamos minimización de datos (solo pedimos lo necesario); mantenemos su exactitud; los conservamos durante el tiempo estrictamente necesario; y garantizamos su integridad y confidencialidad mediante medidas técnicas y organizativas apropiadas.


3. Tratamientos que realizamos

3.1. Formulario de contacto y consultas por correo o WhatsApp

  • Datos: nombre, correo electrónico, teléfono y el contenido del mensaje.
  • Finalidad: atender y responder tu consulta y mantener el histórico de la comunicación.
  • Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, en su caso, interés legítimo en atender comunicaciones (art. 6.1.f RGPD).
  • Conservación: hasta 1 año desde la última interacción, salvo que la consulta derive en una reserva.

Aviso sobre WhatsApp: si nos escribes por WhatsApp, tu número de teléfono y el contenido de los mensajes son tratados también por WhatsApp Ireland Limited / Meta Platforms, conforme a sus propias políticas de privacidad, sobre las que no tenemos control. Si prefieres no usar este canal, puedes escribirnos a hola@eltallercolorao.es.

3.2. Registro de cuenta de usuario en la web

  • Datos: nombre, apellidos, correo electrónico, contraseña (almacenada cifrada), y opcionalmente teléfono y dirección.
  • Finalidad: crear y gestionar tu cuenta, permitirte consultar tus reservas y pedidos.
  • Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
  • Conservación: mientras mantengas la cuenta activa y, tras su supresión, durante los plazos de prescripción legal aplicables.

3.3. Reserva de experiencias, talleres y compra de tarjetas regalo

  • Datos: nombre y apellidos, DNI/NIE (cuando sea necesario para facturación), correo electrónico, teléfono, dirección de facturación, fecha y hora de la reserva, número de participantes, datos de pago (gestionados directamente por la pasarela de pago; no almacenamos números completos de tarjeta), preferencias alimentarias, alergias e intolerancias que nos comuniques voluntariamente, y en su caso datos del menor participante y de su representante legal.
  • Finalidades:
    • Formalizar y gestionar la reserva y la prestación del servicio.
    • Emitir y remitir la factura o justificante correspondiente.
    • Gestionar cancelaciones, cambios y reembolsos.
    • Adaptar el servicio a alergias e intolerancias comunicadas.
    • Cumplir las obligaciones contables, fiscales y de conservación documental.
  • Bases jurídicas:
    • Ejecución del contrato (art. 6.1.b RGPD) para a), c) y d).
    • Cumplimiento de obligaciones legales (art. 6.1.c RGPD) para b) y e), conforme a la Ley 58/2003, General Tributaria, al Real Decreto 1619/2012 (Reglamento de facturación) y al Código de Comercio.
    • Consentimiento explícito (art. 9.2.a RGPD) para el tratamiento de datos de salud relativos a alergias, intolerancias, embarazo o cualquier condición médica que nos comuniques. Estos datos son categorías especiales del art. 9 RGPD: solo los tratamos si tú decides facilitárnoslos, únicamente para tu seguridad durante la actividad, y los suprimimos una vez finalizada la experiencia.
  • Conservación: 6 años desde el cierre del ejercicio (art. 30 Código de Comercio) para la documentación mercantil y contable; 4 años para las obligaciones tributarias (art. 66 LGT); los datos de salud, hasta la finalización de la actividad.

3.4. Comunicaciones comerciales y newsletter

  • Datos: nombre y correo electrónico.
  • Finalidad: enviarte información sobre nuevas experiencias, talleres, promociones y novedades de El Taller Colorao.
  • Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). Si ya eres cliente, podremos enviarte información sobre servicios similares a los contratados al amparo del art. 21.2 LSSI-CE, ofreciéndote siempre la posibilidad de oponerte.
  • Conservación: hasta que retires tu consentimiento o solicites la baja. La baja es gratuita y está disponible en el enlace incluido al pie de cada envío o escribiendo a hola@eltallercolorao.es.

3.5. Imágenes y grabaciones de la actividad

El tratamiento de fotografías y vídeos tomados durante las experiencias y talleres se regula de forma específica en la Política y Consentimiento del Uso de Imágenes. Con carácter general:

  • Base jurídica: consentimiento libre, específico, informado e inequívoco (art. 6.1.a RGPD), otorgado por escrito y siempre separado del contrato de reserva. Negarse a ser fotografiado no impide en ningún caso participar en la actividad ni condiciona el precio.
  • Menores de edad: el consentimiento lo prestan sus representantes legales, conforme al art. 3 de la Ley Orgánica 1/1982, de 5 de mayo, y al art. 7 de la LOPDGDD. Como norma interna, no publicamos imágenes en las que un menor resulte identificable salvo autorización expresa y por escrito de quienes ostenten su patria potestad o tutela.
  • Revocación: puedes retirar tu consentimiento en cualquier momento escribiendo a hola@eltallercolorao.es. La retirada no afecta a la licitud del tratamiento anterior, y retiraremos la imagen de nuestros canales con la mayor diligencia posible.

3.7. Redes sociales

Si interactúas con nuestros perfiles (Instagram, entre otros), trataremos los datos que la propia plataforma nos permita ver, con la finalidad de gestionar la comunidad y responder tus mensajes, sobre la base de tu consentimiento al seguirnos o interactuar. Las plataformas tratan tus datos conforme a sus propias políticas, sobre las que no tenemos control.

3.8. Cookies y tecnologías similares

Ver la Política de Cookies.


4. Destinatarios de los datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Únicamente acceden a ellos:

a) Encargados del tratamiento, con los que hemos suscrito el contrato exigido por el art. 28 RGPD:

CategoríaProveedor (a completar)Finalidad
Alojamiento web y correoHostinguerServidores del sitio web y del correo
Plataforma de reservasPropias de nuestra página web (WordPress. Tema: Listeo, Plugin: Listeo Booking Plus)Gestión de la agenda y las plazas
Pasarela de pagoStripeCobro de las reservas y tarjetas regalo
Email marketing–Envío de la newsletter
Gestoría / asesoríaInfoautónomosContabilidad, facturación y obligaciones fiscales
Analítica webGoogle AnalyticsEstadísticas de uso (solo con tu consentimiento)

b) Administraciones Públicas y organismos oficiales (Agencia Tributaria, Seguridad Social, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales, autoridades de consumo de la Junta de Andalucía), cuando exista obligación legal.

c) Entidades bancarias, para la gestión de cobros y devoluciones.


5. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde terceros países. En tal caso, la transferencia se ampara en:

  • una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas), o
  • cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), acompañadas de las medidas suplementarias que resulten necesarias.

Puedes solicitar información sobre las garantías aplicadas y copia de las mismas escribiendo a hola@eltallercolorao.es.


6. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

DerechoEn qué consiste
AccesoSaber qué datos tuyos tratamos y obtener copia
RectificaciónCorregir datos inexactos o incompletos
Supresión (“olvido”)Solicitar que borremos tus datos cuando ya no sean necesarios
OposiciónOponerte a tratamientos basados en interés legítimo y, en todo caso, a la mercadotecnia directa
LimitaciónSolicitar que suspendamos el tratamiento mientras se verifica una impugnación
PortabilidadRecibir tus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable
Retirar el consentimientoEn cualquier momento, sin que afecte a la licitud del tratamiento previo

Cómo ejercerlos: escribiendo a hola@eltallercolorao.es o por correo postal a Calle Reina Mora 3, Local bajo 6, 18008 Granada, indicando el derecho que ejerces y acompañando copia de tu DNI/NIE u otro documento que acredite tu identidad. Responderemos en el plazo máximo de un mes, prorrogable por dos meses más en casos de especial complejidad, informándote de la prórroga.

Reclamación ante la autoridad de control. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Previamente puedes dirigirte a nosotros para intentar resolverlo.


7. Datos de menores de edad

El Taller Colorao ofrece actividades dirigidas a personas menores de edad (talleres para niños a partir de 8 años y participación de menores en las experiencias familiares). En este ámbito:

  • La contratación siempre la realiza un adulto: el padre, la madre o el tutor legal del menor.
  • Conforme al art. 7 LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de quienes ostenten la patria potestad o tutela. Por prudencia, y dado que nuestros talleres infantiles se dirigen a niñas y niños de 8 a 12 años, exigimos siempre autorización del representante legal.
  • Recabamos únicamente los datos imprescindibles: nombre del menor, edad, datos de contacto del representante legal, personas autorizadas para la recogida y, si el representante decide facilitarlas, alergias o condiciones médicas relevantes para su seguridad.
  • No dirigimos comunicaciones comerciales a menores ni utilizamos sus datos con fines de perfilado o publicidad.
  • El personal que desarrolla actividades con contacto habitual con menores dispone del certificado negativo del Registro Central de Delincuentes Sexuales, exigido por el art. 57 de la Ley Orgánica 8/2021, de 4 de junio, de protección integral a la infancia y la adolescencia frente a la violencia.

8. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD), entre otras: cifrado de las comunicaciones mediante certificado SSL/TLS, control de accesos con credenciales individuales y contraseñas robustas, copias de seguridad periódicas, actualización del gestor de contenidos y sus extensiones, y limitación del acceso a los datos al personal estrictamente necesario, sujeto a deber de confidencialidad.

En caso de violación de la seguridad de los datos personales que suponga un riesgo para tus derechos y libertades, lo notificaremos a la AEPD en un plazo máximo de 72 horas y, cuando el riesgo sea alto, te lo comunicaremos también a ti sin dilación indebida (arts. 33 y 34 RGPD).


9. Decisiones automatizadas

No adoptamos decisiones automatizadas ni realizamos elaboración de perfiles que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.


10. Veracidad de los datos

Garantizas que los datos que nos facilitas son veraces, exactos y actuales, y te comprometes a comunicarnos cualquier modificación. Si facilitas datos de terceros (por ejemplo, al reservar para un grupo o regalar una tarjeta regalo), te comprometes a haberles informado previamente del contenido de esta Política de Privacidad y a contar con su autorización, respondiendo frente a El Taller Colorao de cualquier reclamación derivada del incumplimiento de este deber.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o en nuestros servicios. Publicaremos la versión vigente en esta página, indicando la fecha de la última actualización. Si el cambio es sustancial y afecta a tratamientos basados en tu consentimiento, te lo comunicaremos y, cuando proceda, recabaremos de nuevo tu consentimiento.