Enigmally
We open on 24 November. Sign up and we'll let you know on day one

Adventures are available in Spanish only for now. We're working on English adventures and we'll announce them in our newsletter as soon as they're ready. Join the newsletter

Privacy policy

Tratamiento de datos de compradores, menores, destinatarios de regalos y afiliados

TitularAventuras Enigmally, S.L.
Versión8 de noviembre de 2026

1. Responsable del tratamiento

Responsable: Aventuras Enigmally, S.L. · NIF: B05840236 · domicilio: Calle Bélgica, 21, 5.º A, 28022 Madrid (España) · contacto de privacidad: aventuras@enigmally.com (indicando «Protección de datos»).

No se prevé inicialmente la obligación de designar delegado de protección de datos. Si se designa, sus datos de contacto se incorporarán aquí.

2. A quién se aplica

Esta política se aplica a quienes visitan la web, compran o reciben un regalo, crean una cuenta, contactan con Enigmally, se suscriben a comunicaciones o participan como afiliados. Los productos están pensados para menores, pero la contratación y entrega de datos debe realizarla una persona adulta.

3. Datos tratados

  • Identificación y contacto del comprador o afiliado: nombre, correo, teléfono si se solicita, dirección y datos fiscales cuando sean necesarios.

  • Cumpleaños de la persona compradora (solo día y mes, sin año), si decide indicarlo en su perfil, para enviarle un regalo de cumpleaños.

  • Compra y pago: pedido, producto, precio, estado, identificador de pago, facturación, devoluciones y fraude. Enigmally no debe almacenar datos completos de tarjeta.

  • Personalización: nombre o apodo del menor, edad o franja, idioma, número de participantes, ocasión, temática, estancias disponibles, ubicación final y preferencias introducidas en el formulario.

  • Regalos: nombre del destinatario y mensaje, si se indican (son opcionales), y el código de regalo. No pedimos el correo de quien recibe el regalo.

  • Cuenta, soporte y uso: credenciales cifradas, descargas, comunicaciones, incidencias, dirección IP, registros de seguridad y preferencias de cookies.

  • Afiliados: identidad, contacto, códigos/enlaces, clics, ventas atribuidas, comisiones, datos fiscales y bancarios necesarios para pagar.

No solicitamos fotografías del menor, domicilio exacto del menor, datos de salud, biométricos, escolares ni otras categorías especialmente sensibles. No deben incluirse esos datos en campos libres. Si se reciben accidentalmente, podrán eliminarse o bloquearse tan pronto como sea razonablemente posible.

4. Finalidades y bases jurídicas

  • Gestionar la cuenta, el pedido, la personalización, entrega, regalo, soporte y facturación: ejecución del contrato y medidas precontractuales; obligaciones legales en materia fiscal, contable y de consumo.

  • Tratar los datos del menor necesarios para personalizar la aventura: consentimiento y autorización de quien ejerza la patria potestad o tutela, o de una persona adulta debidamente autorizada. El consentimiento podrá retirarse, sin afectar a tratamientos ya realizados ni a obligaciones legales.

  • Prevenir fraude, proteger sistemas, defender reclamaciones y mejorar la fiabilidad del servicio con datos agregados: interés legítimo, previa ponderación y con derecho de oposición cuando proceda.

  • Enviar novedades y promociones: consentimiento, salvo comunicaciones sobre productos similares a clientes cuando la ley lo permita; siempre se ofrecerá baja sencilla y gratuita.

  • Enviar el regalo de cumpleaños a la persona compradora que haya indicado su día y mes de cumpleaños: consentimiento, que puede retirarse en cualquier momento borrando la fecha del perfil.

  • Gestionar afiliados, atribución y pagos: ejecución del contrato de afiliación, obligaciones legales e interés legítimo antifraude.

  • Cookies no necesarias, analítica o publicidad: consentimiento gestionado mediante el panel de cookies.

5. Datos de menores

La web no está dirigida a que menores contraten ni creen cuentas por sí solos. La persona adulta que facilita datos de un menor declara que tiene autoridad suficiente para hacerlo y que los datos son exactos y proporcionados. En España, cuando el tratamiento se base en consentimiento, los menores de 14 años requieren el consentimiento de quien ejerza la patria potestad o tutela.

Enigmally aplica minimización, evita perfiles publicitarios de menores y no vende sus datos. Si se detecta una recogida directa no autorizada, se adoptarán medidas para verificar la situación y suprimir los datos cuando proceda.

6. Destinatarios y encargados

Los datos podrán ser accesibles a proveedores que prestan alojamiento, base de datos, correo, atención, generación o control de contenidos, analítica y medición publicitaria (solo con tu consentimiento), prevención de fraude, facturación y pagos. Actuarán como encargados o responsables independientes según el servicio y estarán sujetos a garantías contractuales.

Proveedores principales: Supabase (base de datos, autenticación y funciones del servicio; datos alojados en la Unión Europea, región de Fráncfort), Lovable (alojamiento y desarrollo de la web), Stripe (pagos; Enigmally no recibe ni guarda los datos completos de la tarjeta), Resend (envío de correos transaccionales y de la newsletter), Render (generación de los documentos PDF), Google (Google Analytics, medición agregada del uso de la web, solo si aceptas las cookies de analítica), Meta Platforms (píxel de Meta, medición de nuestras campañas en Instagram y Facebook, solo si aceptas las cookies de publicidad) y OpenAI (modelos de inteligencia artificial con los que se generan y revisan las aventuras; según sus condiciones para empresas, no utiliza por defecto los datos enviados a través de su API para entrenar sus modelos). Además, el proveedor de alojamiento (Lovable) registra datos técnicos de las visitas, como páginas vistas, tipo de navegador y dispositivo, y país aproximado, para el funcionamiento del alojamiento y estadísticas agregadas de tráfico; Enigmally solo ve esas cifras de forma agregada, sin identificar a nadie. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, con las garantías descritas en el apartado 7.

También podrán comunicarse datos a administraciones, autoridades, juzgados o asesores cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones. Los datos de pago se comunicarán al proveedor de pagos elegido, que informará de su propio tratamiento.

7. Transferencias internacionales

Se priorizarán proveedores situados en el Espacio Económico Europeo. Si un proveedor trata datos desde un país sin decisión de adecuación, Enigmally aplicará un mecanismo válido, normalmente cláusulas contractuales tipo de la Comisión Europea, evaluación de la transferencia y medidas complementarias cuando sean necesarias. La persona interesada podrá pedir información sobre las garantías aplicables.

8. Conservación

  • Datos fiscales, contables y de pedidos: durante los plazos legales; como criterio operativo, seis años para documentación mercantil, sin perjuicio de otros plazos aplicables.

  • Datos brutos de personalización: borrado o seudonimización a los 90 días desde la entrega, salvo incidencia o solicitud de conservación.

  • PDF final y acceso de descarga: hasta 12 meses desde la entrega o mientras lo exija el plan contratado; después se eliminará o anonimizará, salvo obligación o reclamación.

  • Cuenta: mientras permanezca activa y, tras el cierre, durante los plazos necesarios para responsabilidades y prevención de fraude.

  • Soporte y reclamaciones: durante su gestión y hasta tres años, ampliable si existe litigio.

  • Marketing: hasta retirar el consentimiento u oponerse; se conservará una prueba mínima de la baja para no volver a enviar comunicaciones.

  • Afiliación y pagos: durante la relación y los plazos fiscales, mercantiles y de reclamación.

9. Decisiones automatizadas e inteligencia artificial

Enigmally puede utilizar sistemas automatizados y de inteligencia artificial para generar y revisar el contenido creativo solicitado. Este proceso no adopta decisiones con efectos jurídicos o similarmente significativos sobre personas. Los datos personales no se utilizarán para entrenar modelos de terceros salvo información previa, base jurídica válida y configuración expresa compatible con esta política.

10. Derechos

Se pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento, escribiendo a aventuras@enigmally.com e indicando “Protección de datos”. Podrá solicitarse información razonable para verificar la identidad o la representación del menor.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad competente del Estado de residencia. Recomendamos contactar antes con Enigmally para intentar resolver la cuestión.

11. Seguridad y cambios

Se aplicarán medidas técnicas y organizativas proporcionales al riesgo, incluidas limitación de acceso, cifrado o seudonimización cuando proceda, copias de seguridad, registro de incidencias y revisión de proveedores. Esta política podrá actualizarse; los cambios materiales se comunicarán por medios adecuados y nunca legitimarán retroactivamente tratamientos incompatibles.

Marco normativo y fuentes oficiales

Texto preparado con referencia al marco vigente en la fecha de versión.