Política de Privacidad

Última actualización: julio de 2026

Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Se aplica a los sitios web esgara.es y misterio.esgara.es y a la tienda física de Esgara.

1. Responsable del tratamiento

• Titular: Cristina Triviño Cortes
• NIF: 45923103S
• Domicilio: Calle Miguel Hernández 18, 18800 Baza (Granada), España
• Correo electrónico: info@esgara.es
• Protección de datos: rgpd@esgara.es
• Teléfono: 613 036 942

No estamos obligados a designar Delegado de Protección de Datos. Para cualquier cuestión relacionada con tus datos puedes escribir directamente a rgpd@esgara.es.

2. Qué datos tratamos, para qué y con qué legitimación

Finalidad	Datos tratados	Base jurídica	Conservación
Gestionar tu pedido en la tienda online: tramitación, envío, facturación y devoluciones.	Nombre y apellidos, NIF cuando la factura lo requiera, dirección postal, correo electrónico, teléfono, datos del pedido y del pago.	Ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).	Mientras dure la relación y, después, durante los plazos de prescripción legal (6 años en materia mercantil y 4 en materia fiscal).
Enviarte tu código de descuento de la promoción del juego y gestionar tu participación.	Correo electrónico y los hitos de tu participación (que has completado el juego y que se te ha emitido un código).	Tu consentimiento (art. 6.1.a RGPD), prestado al marcar la casilla del formulario.	Hasta la finalización de la promoción y el plazo de validez del código. Después se suprime, salvo que te hayas suscrito a novedades.
Enviarte novedades y ofertas de Esgara por correo electrónico.	Correo electrónico y, en su caso, nombre.	Tu consentimiento (art. 6.1.a RGPD), prestado al marcar la casilla correspondiente y confirmarlo mediante el correo de verificación (doble opt-in).	Hasta que retires tu consentimiento o te des de baja. La baja está disponible en todos nuestros correos.
Atender tus consultas recibidas por el formulario de contacto, correo o teléfono.	Los datos que nos facilites en tu consulta.	Tu consentimiento o la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).	Un año desde la última comunicación, salvo que derive en una relación contractual.
Proteger los formularios frente a usos automatizados (robots) y garantizar la seguridad del sitio.	Dirección IP, datos técnicos del navegador y señales de comportamiento generadas por el servicio anti-robots.	Interés legítimo en la seguridad de nuestros sistemas y en evitar el fraude en la promoción (art. 6.1.f RGPD).	El plazo de retención del proveedor de seguridad, con carácter general no superior a un año.
Medir el uso de la web y la eficacia de nuestra publicidad.	Identificadores de cookies, páginas vistas, origen de la visita y dispositivo.	Tu consentimiento (art. 6.1.a RGPD), prestado en el panel de cookies.	El indicado para cada cookie en la Política de Cookies.

Medición sin cookies del juego promocional

En misterio.esgara.es medimos de forma agregada cuántas personas llegan, empiezan a jugar, terminan y solicitan el código, con el fin de saber si la promoción funciona. Esta medición no utiliza cookies ni almacena nada en tu dispositivo: el identificador de la partida se genera en memoria y desaparece al recargar o cerrar la página, y no permite identificarte ni seguirte entre visitas ni entre sitios web. La base jurídica es nuestro interés legítimo en evaluar la promoción (art. 6.1.f RGPD).

3. Obligatoriedad de los datos

Los datos marcados como obligatorios en cada formulario son necesarios para la finalidad indicada. Si no los facilitas, no podremos tramitar tu pedido ni enviarte el código de descuento, según el caso. El resto de datos son opcionales y no facilitarlos no tiene ninguna consecuencia.

4. Quién puede acceder a tus datos

No vendemos tus datos ni los cedemos a terceros para sus propios fines. Únicamente acceden a ellos los proveedores que nos prestan servicios y que actúan como encargados del tratamiento, siguiendo nuestras instrucciones y bajo contrato conforme al artículo 28 del RGPD:

• Proveedor de alojamiento y servicios en la nube, que aloja la web y la base de datos.
• Proveedor de envío de correo electrónico, que entrega el código de descuento y, en su caso, las comunicaciones comerciales.
• Cloudflare, Inc., que presta el servicio de verificación anti-robots y protección frente a ataques.
• Google Ireland Limited, que presta el servicio reCAPTCHA para evitar registros y pedidos automatizados en la tienda.
• Google Ireland Limited, para la medición de audiencia, si la has consentido.
• Meta Platforms Ireland Limited, para la medición publicitaria, si la has consentido.
• Stripe Payments Europe, Ltd., que tramita el cobro y los métodos de pago asociados (tarjeta, Apple Pay y Klarna). La entidad de pago trata los datos de tu tarjeta como responsable independiente: nosotros no llegamos a verlos ni a almacenarlos en ningún momento.
• Packlink Shipping, S.L., plataforma a través de la cual contratamos y comparamos los envíos, y la empresa de transporte que resulte finalmente asignada, para poder entregarte el pedido. En la mayoría de los pedidos eliges tú la compañía que prefieras entre las opciones disponibles (actualmente Correos, Correos Express, SEUR y UPS); cuando el envío es gratuito, la elegimos nosotros, con entrega en un máximo de 72 horas laborables. La empresa de transporte recibe únicamente los datos necesarios para la entrega: nombre, dirección, teléfono y correo electrónico de contacto.

Además, comunicaremos tus datos a las Administraciones Públicas, jueces y tribunales cuando exista una obligación legal de hacerlo.

5. Transferencias internacionales

Algunos de nuestros proveedores pertenecen a grupos empresariales con matriz en Estados Unidos. Dichas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), adoptada por la Comisión Europea el 10 de julio de 2023, y, cuando procede, en cláusulas contractuales tipo aprobadas por la Comisión junto con medidas complementarias. Puedes solicitarnos una copia de estas garantías escribiendo a rgpd@esgara.es.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que los eliminemos cuando ya no sean necesarios.
• Oposición: oponerte a tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a rgpd@esgara.es indicando el derecho que deseas ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid (www.aepd.es).

7. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. Si aceptas las cookies de publicidad, las plataformas de Google y Meta pueden elaborar perfiles publicitarios; puedes evitarlo rechazando esas cookies en nuestro panel de configuración.

8. Origen de los datos

Todos los datos que tratamos proceden directamente de ti o de tu navegación por nuestros sitios web. No obtenemos datos personales tuyos de fuentes de terceros.

9. Menores de edad

Nuestros servicios están dirigidos a mayores de 14 años. Si detectamos que hemos recogido datos de un menor de esa edad sin el consentimiento de quien ostente su patria potestad o tutela, los suprimiremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a la destrucción, pérdida, alteración o acceso no autorizado, teniendo en cuenta el estado de la técnica y los riesgos del tratamiento.

11. Cookies

El uso de cookies y tecnologías similares se detalla en nuestra Política de Cookies, donde encontrarás la relación completa, su finalidad, su duración y cómo aceptarlas, rechazarlas o cambiar tu decisión en cualquier momento.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legislativos o a nuevos tratamientos. Publicaremos siempre la versión vigente en esta misma página y, si el cambio es sustancial, te informaremos por los medios de contacto que nos hayas facilitado.