Política de Privacidad de la app
Última actualización: 6 de agosto de 2026
COSTA BELLVER, S.A. informa a los usuarios de la aplicación móvil Blue Tech Zone (en adelante, la «Aplicación») sobre el tratamiento de sus datos personales, en cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, «RGPD»), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»).
Información básica sobre protección de datos
| Responsable | COSTA BELLVER, S.A. — NIF A12102703 |
| Finalidades | Gestión del registro y de la cuenta de usuario; gestión de reservas de restaurante e inscripciones a eventos y experiencias; personalización de los contenidos mostrados en la Aplicación; envío de comunicaciones de servicio y notificaciones; mantenimiento de la seguridad de la Aplicación |
| Legitimación | Ejecución de la relación contractual; consentimiento del interesado; interés legítimo del responsable |
| Destinatarios | Proveedores de servicios que actúan como encargados del tratamiento, relacionados en la cláusula 5. Se realizan transferencias internacionales con las garantías adecuadas |
| Derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, en los términos de la cláusula 7 |
| Información adicional | La que se detalla en las cláusulas siguientes |
1. Responsable del tratamiento
COSTA BELLVER, S.A. NIF: A12102703 Domicilio: Calle María Rosa Molas, 6 bajo, 12004 Castellón de la Plana (Castellón), España Correo electrónico: app@bluetechzone.com
«Blue Tech Zone» es la marca comercial bajo la que COSTA BELLVER, S.A. presta sus servicios.
2. Objeto y ámbito de aplicación
La presente Política regula el tratamiento de los datos personales de los usuarios de la Aplicación para dispositivos iOS y Android, así como el tratamiento que el responsable realiza en sus sistemas de los datos que la Aplicación le transmite.
El sitio web bluetechzone.com se rige por su propia política de privacidad y por su política de cookies, ajenas a la presente.
3. Datos tratados, finalidades y bases de legitimación
3.1 Registro y gestión de la cuenta de usuario
| Datos tratados | Finalidad | Base de legitimación |
|---|---|---|
| Dirección de correo electrónico y contraseña o, en su caso, el identificador de la cuenta de Google, Apple o Microsoft utilizada para el acceso | Creación de la cuenta, autenticación del usuario, mantenimiento de la sesión y recuperación del acceso | Ejecución de la relación contractual (art. 6.1.b RGPD) |
| Nombre y apellidos | Identificación del usuario en la Aplicación y en las reservas e inscripciones que realice | Ejecución de la relación contractual (art. 6.1.b RGPD) |
| Idioma preferido | Prestación del servicio en el idioma seleccionado | Ejecución de la relación contractual (art. 6.1.b RGPD) |
| Tipo de usuario y, cuando proceda, código de empresa o programa y denominación de la entidad asociada | Habilitación del acceso y de los contenidos correspondientes al vínculo del usuario con el complejo | Ejecución de la relación contractual (art. 6.1.b RGPD) |
| Fotografía de perfil, obtenida de la galería del dispositivo o mediante la cámara | Personalización del perfil del usuario | Consentimiento del interesado (art. 6.1.a RGPD) |
| Fecha de nacimiento | Cumplimentación facultativa del perfil del usuario | Consentimiento del interesado (art. 6.1.a RGPD) |
La fotografía de perfil y la fecha de nacimiento tienen carácter facultativo. Su no aportación no impide el uso de la Aplicación ni menoscaba ninguna de sus funcionalidades. La fecha de nacimiento no se emplea para la verificación de la edad del usuario ni para la segmentación de contenidos, y puede suprimirse en cualquier momento desde el perfil.
3.2 Prestación de los servicios del complejo
| Datos tratados | Finalidad | Base de legitimación |
|---|---|---|
| Reservas de restaurante: fecha, hora, número de comensales, teléfono de contacto y comentarios consignados por el usuario | Gestión y confirmación de la reserva ante el establecimiento correspondiente | Ejecución de la relación contractual (art. 6.1.b RGPD) |
| Inscripciones a eventos y experiencias | Gestión de la participación del usuario | Ejecución de la relación contractual (art. 6.1.b RGPD) |
| Dirección de correo electrónico y nombre | Remisión de comunicaciones de servicio: confirmaciones, avisos relativos a la cuenta y recuperación de contraseña | Ejecución de la relación contractual (art. 6.1.b RGPD) |
| Intereses seleccionados por el usuario | Ordenación y recomendación de los eventos y contenidos del complejo mostrados en la Aplicación | Consentimiento del interesado (art. 6.1.a RGPD) |
Intereses del usuario. Al iniciar el uso de la Aplicación se ofrece al usuario la posibilidad de seleccionar sus ámbitos de interés. Se trata de un paso de carácter facultativo, que el usuario puede omitir sin consecuencia alguna sobre el resto de funcionalidades. Los intereses se emplean exclusivamente en el entorno de la Aplicación, para determinar el orden de presentación de los contenidos, y no se ceden a terceros ni se combinan con datos procedentes de fuentes externas. El usuario puede modificarlos o suprimirlos en cualquier momento desde su perfil, surtiendo dicha actuación los efectos de la retirada del consentimiento.
Campo de comentarios de las reservas. El campo de comentarios asociado a una reserva es de texto libre y su contenido se transmite al establecimiento a través del responsable. En el supuesto de que el usuario consigne en él información sensible relativa a su persona —de manera señalada, alergias o intolerancias alimentarias—, dicha información será tratada exclusivamente para la atención de la reserva, sobre la base del consentimiento explícito prestado por el usuario mediante su aportación voluntaria (art. 9.2.a RGPD). Se recomienda al usuario limitar el contenido de dicho campo a lo estrictamente necesario para la reserva.
3.3 Datos técnicos y de seguridad
| Datos tratados | Finalidad | Base de legitimación |
|---|---|---|
| Identificadores de sesión | Mantenimiento de la sesión iniciada en condiciones de seguridad | Ejecución de la relación contractual (art. 6.1.b RGPD) |
| Identificadores técnicos del dispositivo | Distribución de las actualizaciones de la Aplicación y mantenimiento de su integridad | Interés legítimo del responsable en garantizar el correcto funcionamiento y la seguridad de la Aplicación (art. 6.1.f RGPD) |
| Identificador del dispositivo a efectos de notificaciones | Remisión de avisos relativos a reservas, inscripciones y novedades del complejo | Consentimiento del interesado (art. 6.1.a RGPD) |
| Registros de seguridad | Prevención de accesos no autorizados, del fraude y del uso abusivo del servicio | Interés legítimo del responsable en la seguridad de sus sistemas (art. 6.1.f RGPD) |
El usuario puede obtener información sobre la ponderación realizada respecto de los tratamientos fundados en el interés legítimo dirigiendo su solicitud a la dirección indicada en la cláusula 1.
3.4 Carácter de los datos solicitados
Los datos identificados como necesarios para la creación de la cuenta y para la gestión de las reservas e inscripciones deben facilitarse para la prestación del servicio; su no aportación impedirá la creación de la cuenta o la tramitación de la solicitud correspondiente. El resto de datos tienen carácter facultativo.
El usuario garantiza la veracidad de los datos facilitados y se compromete a mantenerlos actualizados, pudiendo modificarlos desde su perfil.
4. Procedencia de los datos
Los datos personales tratados proceden del propio usuario, facilitados en el momento del registro o durante el uso de la Aplicación.
En el caso de los usuarios vinculados a una empresa o programa, el responsable puede recibir de dicha entidad o del anfitrión correspondiente el código de acceso y los datos de vinculación necesarios para habilitar el acceso a los contenidos asociados a su programa.
5. Destinatarios de los datos
5.1 Encargados del tratamiento
Para la prestación del servicio, el responsable recurre a los proveedores que se relacionan a continuación, que acceden a los datos personales en condición de encargados del tratamiento, con sujeción a las instrucciones del responsable y en virtud del contrato previsto en el art. 28 RGPD, sin que puedan destinarlos a finalidades propias.
| Proveedor | Servicio prestado | Categorías de datos |
|---|---|---|
| Supabase | Gestión de cuentas y credenciales de acceso | Correo electrónico, contraseña y datos identificativos |
| Google Cloud | Alojamiento de la fotografía de perfil e infraestructura | Fotografía de perfil |
| SendGrid | Envío de las comunicaciones de servicio | Correo electrónico y nombre |
| CoverManager | Gestión de las reservas de restaurante | Nombre, correo electrónico, teléfono, número de comensales y comentarios |
| Luma | Gestión de eventos e inscripciones | Nombre, correo electrónico y teléfono |
| Expo | Distribución de las actualizaciones de la Aplicación | Identificadores técnicos del dispositivo |
La ubicación de los datos se corresponde con los sistemas del responsable y con los de los proveedores relacionados. En el dispositivo del usuario se conserva únicamente una copia de la sesión, cifrada en el almacén seguro del sistema operativo, y de sus preferencias de uso.
5.2 Proveedores de identidad
Cuando el usuario opte por acceder mediante una cuenta de Google, Apple o Microsoft, dichos proveedores comunicarán al responsable la dirección de correo electrónico y el nombre asociados a la cuenta, a los solos efectos de su creación o vinculación. Respecto del tratamiento de la cuenta que el usuario mantiene con ellos, estos proveedores actúan como responsables independientes, conforme a sus respectivas políticas de privacidad, sin que exista relación de encargo con el responsable.
5.3 Otras comunicaciones
Fuera de los supuestos anteriores, no se comunican datos personales a terceros, salvo obligación legal o requerimiento de autoridad judicial o administrativa competente.
5.4 Transferencias internacionales
Los proveedores Supabase, SendGrid (Twilio), Luma y Expo se encuentran establecidos o tratan datos en Estados Unidos. Dichas transferencias se amparan en las garantías previstas en el capítulo V del RGPD: la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU., cuando se encuentre disponible, y, en su defecto, las cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas con las medidas adicionales que resulten procedentes tras la correspondiente evaluación.
El usuario puede solicitar información sobre dichas garantías en la dirección indicada en la cláusula 1.
6. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta y perfil del usuario | Durante la vigencia de la cuenta. Su supresión se rige por lo previsto en la cláusula 7 |
| Intereses y preferencias | Durante la vigencia de la cuenta o hasta su supresión por el usuario |
| Reservas e inscripciones | 5 años desde la prestación del servicio, para la atención de obligaciones contractuales y la defensa frente a eventuales reclamaciones |
| Comunicaciones de servicio | 12 meses |
| Registros de seguridad | 12 meses |
| Copias de seguridad | 30 días, con retención rotatoria |
Transcurridos los plazos indicados, los datos son suprimidos o anonimizados de forma irreversible, sin perjuicio de su conservación, debidamente bloqueados, durante el plazo en que puedan derivarse responsabilidades de su tratamiento, conforme al art. 32 LOPDGDD.
7. Derechos de los interesados
El usuario puede ejercitar en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Ejercicio directo desde la Aplicación. El usuario puede, sin necesidad de solicitud previa:
- Obtener una copia de sus datos, desde su perfil, apartado Privacidad y seguridad.
- Suprimir su cuenta, desde su perfil, apartado Privacidad y seguridad.
- Rectificar los datos de su perfil y modificar su dirección de correo electrónico.
- Modificar o suprimir sus intereses, con los efectos de retirada del consentimiento previstos en la cláusula 3.2.
- Revocar el permiso de notificaciones desde los ajustes de su dispositivo, con los efectos de retirada del consentimiento.
Efectos de la supresión de la cuenta. La supresión conlleva la anonimización del nombre del usuario, la eliminación de su dirección de correo electrónico, de su fotografía de perfil, de sus intereses y preferencias y del identificador de su dispositivo, así como la solicitud de baja ante el proveedor de identidad. Los registros de reservas e inscripciones se conservan anonimizados durante el plazo previsto en la cláusula 6.
Ejercicio mediante solicitud. El usuario que no disponga de la Aplicación instalada puede solicitar la supresión de su cuenta a través de https://bluetechzone.com/es/borrar-cuenta, o dirigir cualquier solicitud relativa a sus derechos a app@bluetechzone.com, indicando la referencia «Protección de Datos» y acompañando, cuando resulte necesario para acreditar su identidad, la documentación correspondiente.
Las solicitudes se atenderán en el plazo de un mes desde su recepción, prorrogable en los términos del art. 12.3 RGPD.
Reclamación ante la autoridad de control. El usuario que considere que el tratamiento de sus datos no se ajusta a la normativa vigente puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
8. Edad mínima de uso
El uso de la Aplicación requiere haber cumplido 14 años. Los usuarios de 14 y 15 años precisan además la autorización de quien ostente su patria potestad o tutela.
Las condiciones de acceso por razón de edad se establecen en los Términos y Condiciones de Uso de la Aplicación, cuya aceptación por el usuario en el proceso de registro comporta la declaración de que cumple dichos requisitos. El responsable conserva registro de la aceptación.
Constatada la existencia de una cuenta que incumpla los requisitos anteriores, el responsable procederá a su supresión. Quienes ostenten la patria potestad o tutela de un menor pueden solicitar la supresión de su cuenta dirigiéndose a app@bluetechzone.com.
9. Medidas de seguridad
El responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 RGPD. En particular, las comunicaciones entre la Aplicación y los sistemas del responsable se realizan mediante protocolo TLS; la sesión del usuario se almacena en el repositorio seguro del sistema operativo del dispositivo; y el acceso a los datos por parte del personal se encuentra sujeto a control por roles, limitado a lo necesario para el desempeño de sus funciones y al deber de confidencialidad.
10. Decisiones automatizadas y elaboración de perfiles
El responsable no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar, en el sentido del art. 22 RGPD.
La ordenación de los contenidos en función de los intereses seleccionados por el usuario constituye una personalización de alcance meramente informativo dentro de la Aplicación.
El responsable no realiza tratamientos con fines publicitarios ni de mercadotecnia basados en los datos del usuario, no elabora perfiles con fines comerciales, no cede datos a terceros con dicha finalidad y no emplea en la Aplicación herramientas de analítica, de publicidad, de seguimiento o de notificación de errores de terceros, ni identificadores publicitarios, ni técnicas de seguimiento del usuario a través de aplicaciones o sitios web de terceros.
11. Comunicaciones y notificaciones
Las comunicaciones remitidas por correo electrónico tienen naturaleza de comunicaciones de servicio, vinculadas a la relación contractual —confirmaciones de reservas e inscripciones, avisos relativos a la cuenta y recuperación de contraseña—, y no constituyen comunicaciones comerciales.
El envío de notificaciones al dispositivo requiere la concesión previa del permiso del sistema operativo. Dicho permiso puede no otorgarse, sin que ello afecte al resto de funcionalidades, y puede revocarse en cualquier momento desde los ajustes del dispositivo, cesando en tal caso el envío de notificaciones.
12. Modificación de la Política de Privacidad
El responsable podrá modificar la presente Política para adaptarla a novedades normativas, jurisprudenciales o a cambios en los tratamientos realizados. Toda modificación se publicará en esta misma dirección, con indicación de su fecha de actualización.
Cuando la modificación afecte a las finalidades o a las bases de legitimación de los tratamientos, se informará al usuario a través de la Aplicación y, cuando así lo exija la normativa, se recabará su consentimiento con carácter previo.
13. Contacto
Cualquier consulta relativa a la presente Política puede dirigirse a COSTA BELLVER, S.A., Calle María Rosa Molas, 6 bajo, 12004 Castellón de la Plana (Castellón), España, o a la dirección de correo electrónico app@bluetechzone.com.