Privacy policy
Última actualización: 26 de agosto de 2026
1. Responsable del tratamiento
La responsable del tratamiento de los datos personales recogidos a través de anayeliacosta.com es:
Anayeli Acosta
NIF: 02591891K
Calle de Santa Engracia, 50
28010 Madrid, España
Correo electrónico: hello@anayeliacosta.com
2. Ámbito de aplicación
Esta política explica cómo se recogen y utilizan los datos personales cuando una persona:
- Visita el sitio web.
- Solicita información.
- Reserva una experiencia.
- Contrata una membresía.
- Solicita una propuesta de La Mesa Private.
- Se suscribe al boletín.
- Contacta con el servicio de atención al cliente.
- Participa en una experiencia o actividad organizada por Anayeli Acosta.
3. Datos que podemos recoger
Según la relación mantenida con cada persona, podremos tratar las siguientes categorías de datos:
Datos identificativos y de contacto
Nombre, apellidos, dirección de correo electrónico, teléfono, dirección postal y país de residencia.
Datos de reserva y membresía
Experiencias reservadas, modalidad de membresía, historial de contratación, número de acompañantes, ciudad de referencia, idioma, intereses, disponibilidad y preferencias comunicadas.
Datos económicos y de transacción
Importes abonados, estado del pago, método utilizado, facturas, reembolsos y referencias de la operación.
Anayeli Acosta no recibe ni conserva los datos completos de las tarjetas bancarias. Estos son gestionados directamente por las correspondientes plataformas de pago.
Datos de comunicación
Consultas, solicitudes, reclamaciones, respuestas a formularios y comunicaciones mantenidas con el servicio de atención al cliente.
Datos de navegación
Dirección IP, dispositivo, navegador, páginas visitadas, interacciones y otros datos técnicos obtenidos mediante cookies o tecnologías similares.
Datos relacionados con necesidades particulares
Cuando resulte necesario para participar en una experiencia, podrán solicitarse datos sobre alergias, intolerancias, movilidad, accesibilidad u otras circunstancias relevantes para la seguridad y correcta organización de la actividad.
Estos datos serán opcionales y se tratarán únicamente con el consentimiento explícito de la persona interesada.
Imagen y contenido audiovisual
Fotografías o grabaciones realizadas durante las experiencias, siempre que se haya informado previamente y se cuente con el consentimiento necesario.
4. Para qué utilizamos los datos
Gestionar reservas, experiencias y membresías
Los datos se utilizan para tramitar pagos, confirmar reservas, organizar la participación, gestionar la membresía y prestar los servicios contratados.
La base jurídica es la ejecución del contrato o la aplicación de medidas solicitadas antes de contratar.
Preparar propuestas privadas
Cuando una persona solicita La Mesa Private, sus datos se utilizan para estudiar la petición, preparar una propuesta y mantener las comunicaciones necesarias.
La base jurídica es la aplicación de medidas precontractuales solicitadas por la persona interesada.
Atender consultas y solicitudes
Los datos permiten responder preguntas, gestionar modificaciones, resolver incidencias y atender reclamaciones.
La base jurídica será la relación contractual o precontractual y, cuando corresponda, el interés legítimo en ofrecer una atención adecuada.
Gestionar pagos, facturación y obligaciones legales
Los datos necesarios se utilizarán para procesar pagos, emitir facturas, gestionar reembolsos y cumplir las obligaciones fiscales, contables y administrativas aplicables.
La base jurídica es la ejecución del contrato y el cumplimiento de obligaciones legales.
Enviar el boletín y comunicaciones editoriales
Cuando una persona se suscriba, utilizaremos su correo electrónico para enviar novedades, experiencias, contenidos y propuestas relacionadas con Anayeli Acosta.
La base jurídica es el consentimiento. La suscripción podrá cancelarse en cualquier momento mediante la opción incluida en cada comunicación o escribiendo a hello@anayeliacosta.com.
El envío y análisis de estas comunicaciones se realizará mediante Omnisend. Podrán registrarse datos de entrega, apertura e interacción para conocer el interés de los contenidos y adaptar futuras comunicaciones.
Personalizar la relación con la comunidad
Las preferencias facilitadas por miembros y clientes podrán utilizarse para seleccionar comunicaciones, experiencias y propuestas más afines a sus intereses.
Cuando esta personalización forme parte del servicio contratado, la base jurídica será la ejecución del contrato. Cuando tenga una finalidad promocional, se basará en el consentimiento.
Analizar y mejorar la web
Cuando se habiliten herramientas como Google Analytics, podrán tratarse datos de navegación para conocer el uso de la web, detectar errores y mejorar su funcionamiento.
Estas herramientas solo se activarán cuando la persona usuaria haya otorgado su consentimiento a través del sistema de configuración de cookies.
Medir campañas y mostrar publicidad
Cuando se habilite Meta Pixel u otra tecnología publicitaria, podrán analizarse determinadas interacciones con la web y medirse la efectividad de las campañas.
Este tratamiento se realizará únicamente con el consentimiento previo de la persona usuaria y podrá desactivarse mediante las preferencias de cookies.
Mantener la seguridad
Determinados datos técnicos podrán tratarse para prevenir accesos no autorizados, fraudes, usos indebidos o incidentes de seguridad.
La base jurídica es el interés legítimo en proteger la web, las operaciones y los datos de clientes y usuarios.
5. Datos obligatorios y opcionales
Los campos señalados como obligatorios serán necesarios para gestionar la solicitud, reserva o contratación correspondiente.
Si estos datos no se facilitan, es posible que no podamos prestar el servicio solicitado.
Las preferencias personales, los datos relacionados con la salud y la suscripción a comunicaciones comerciales serán voluntarios, salvo que una circunstancia concreta resulte imprescindible para participar de forma segura en una experiencia.
6. Procedencia de los datos
Los datos podrán proceder:
- Directamente de la persona interesada.
- De quien realice una reserva en nombre de otras personas.
- De Shopify y las plataformas utilizadas para gestionar pedidos y pagos.
- De cookies y herramientas de medición, cuando exista consentimiento.
- De proveedores o colaboradores cuando resulte necesario para gestionar una experiencia o incidencia.
Quien facilite datos de otra persona deberá haberla informado y contar con autorización suficiente para hacerlo.
7. Con quién podemos compartir los datos
Los datos podrán ser tratados o comunicados, únicamente cuando resulte necesario, a:
- Shopify, como plataforma de comercio electrónico y alojamiento de la web.
- Omnisend, para la gestión del boletín y las comunicaciones autorizadas.
- Shopify Payments, PayPal y Apple Pay, según el método de pago elegido.
- Google y Meta, cuando sus herramientas hayan sido habilitadas y exista consentimiento.
- Proveedores tecnológicos, de alojamiento, seguridad y soporte.
- Espacios, alojamientos, transportistas, chefs, expertos, guías y demás colaboradores necesarios para desarrollar una experiencia.
- Asesores contables, fiscales, jurídicos o administrativos.
- Administraciones públicas, tribunales y autoridades cuando exista una obligación legal.
Cuando un proveedor trate los datos siguiendo instrucciones de Anayeli Acosta, se establecerán las garantías contractuales correspondientes.
Cuando actúe como responsable independiente, será aplicable también su propia política de privacidad.
Anayeli Acosta no comercializa bases de datos personales.
8. Transferencias internacionales
Algunos proveedores tecnológicos operan desde distintos países y pueden tratar información fuera del Espacio Económico Europeo.
Cuando se produzca una transferencia internacional de datos, se utilizarán los mecanismos reconocidos por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías legalmente válidas.
9. Durante cuánto tiempo conservamos los datos
Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.
Con carácter general:
- Los datos de reservas, membresías, pagos y facturación se conservarán durante la relación contractual y los plazos exigidos por la normativa fiscal, contable y administrativa.
- Las consultas que no den lugar a una contratación podrán conservarse hasta doce meses después de su resolución.
- Los datos del boletín se conservarán hasta que la persona retire su consentimiento.
- Las preferencias de marketing se mantendrán mientras continúe existiendo una relación activa o hasta que se solicite su supresión.
- Los datos sobre alergias, salud o necesidades particulares se conservarán durante el tiempo imprescindible para organizar la experiencia y se eliminarán posteriormente, salvo que deban conservarse para gestionar una incidencia o responsabilidad legal.
- Los datos obtenidos mediante cookies se conservarán durante los plazos indicados en la pestaña de Política de cookies.
- Las imágenes se conservarán mientras exista autorización para su uso o hasta que se retire el consentimiento, sin que dicha retirada afecte a los tratamientos realizados legítimamente con anterioridad.
Una vez finalizado el periodo correspondiente, los datos podrán mantenerse debidamente bloqueados durante los plazos legales de responsabilidad.
10. Derechos de las personas
Cualquier persona puede solicitar:
- Acceso a sus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión de sus datos.
- Limitación del tratamiento.
- Oposición a determinados tratamientos.
- Portabilidad de sus datos cuando resulte aplicable.
- Retirada del consentimiento en cualquier momento.
Para ejercer estos derechos deberá escribir a hello@anayeliacosta.com, indicando en el asunto “Protección de datos” y especificando su solicitud.
Cuando existan dudas razonables sobre la identidad de quien presenta la petición, podrá solicitarse la información estrictamente necesaria para verificarla.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.
Si una persona considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
11. Comunicaciones comerciales
Solo se enviarán comunicaciones promocionales a quienes hayan otorgado su consentimiento o cuando exista otra base jurídica permitida por la normativa.
La persona destinataria podrá dejar de recibirlas en cualquier momento mediante la opción de cancelación incluida en cada correo o escribiendo a hello@anayeliacosta.com.
La cancelación del boletín no afectará a las comunicaciones necesarias para gestionar una reserva, una membresía o un servicio contratado.
12. Perfiles y decisiones automatizadas
Omnisend, Google Analytics y Meta Pixel podrán permitir la creación de segmentos básicos basados en intereses, navegación o interacción con las comunicaciones.
Estos tratamientos solo se realizarán cuando exista una base jurídica válida y, cuando sea necesario, consentimiento previo.
No se adoptarán decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona.
13. Menores de edad
Los servicios están dirigidos principalmente a personas mayores de 18 años.
No se recogen de forma intencionada datos de menores sin la autorización necesaria. Si se detectara que un menor ha facilitado datos sin autorización, se procederá a eliminarlos.
14. Seguridad
Anayeli Acosta aplicará medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, alteración, acceso no autorizado, divulgación o uso indebido.
No obstante, ningún sistema puede garantizar una seguridad absoluta. En caso de producirse un incidente que pueda afectar de manera relevante a los derechos de las personas, se actuará conforme a las obligaciones legales aplicables.
15. Redes sociales y servicios externos
La web podrá contener accesos a Instagram u otras plataformas externas.
Cuando una persona acceda a estos servicios, el tratamiento de sus datos estará sujeto también a las condiciones y políticas de privacidad de la plataforma correspondiente.
16. Cambios en esta política
Esta política podrá actualizarse para reflejar cambios legales, técnicos o relacionados con los servicios ofrecidos.
La versión vigente estará disponible en esta misma pestaña e indicará la fecha de su última actualización.