Política de privacidad de la app de Virtua

Última actualización: 6 de noviembre de 2026

Esta política explica cómo Virtua Arcade SL trata los datos personales de quienes usan la app de fidelización «Virtua». Es distinta de la política de privacidad de la web: aquí se habla sólo de la app.

1. Quién es el responsable

Razón social: Virtua Arcade SL
CIF: B67229500
Domicilio social: C/Joan Gamper 16, Local 1, 08014 Barcelona
Correo electrónico: info@virtuabarcelona.com
Teléfono: +34 938 06 57 57

2. Qué datos tratamos

Categoría	Qué es	Cuándo
Identificación y contacto	Correo electrónico y, de forma opcional, nombre y teléfono. Si entras con Google, Google nos facilita además tu nombre, que se guarda en tu cuenta de acceso. Google también manda el enlace a tu foto de perfil, pero no lo guardamos.	Al registrarte, al entrar con Google y al completar tu perfil.
Identificador de tu cuenta	Un identificador interno que te asigna la app para reconocerte entre visitas. No dice nada de ti por sí solo.	Al crear la cuenta.
Cumpleaños	El día y el mes en que cumples años. No guardamos el año de nacimiento. Lo usamos para el regalo de cumpleaños.	Opcional. No hace falta para el regalo de bienvenida; sin él usas la app igual y sólo te quedas sin el regalo de cumpleaños.
Confirmación de mayoría de edad	La casilla «Soy mayor de 18 años», con la fecha y la hora en que la marcaste.	Al crear la cuenta (es obligatoria).
Actividad de fidelización	Visitas registradas al escanear el QR del local, puntos, premios y bonos obtenidos, aventuras marcadas como jugadas y referidos.	Con el uso normal de la app.
Compras y reservas de la web	Las reservas y bonos que hayas hecho o comprado en nuestra web, vinculados por tu correo electrónico, para mostrártelos en la app.	Si usas el mismo correo en la web y en la app.
Datos de factura de empresa	Razón social, NIF y dirección fiscal.	Sólo si, al reservar un team building desde la pestaña «Reservar», marcas «Quiero factura».
Identificador de tu dispositivo	El identificador (token) que permite enviarte notificaciones push, y tus preferencias de avisos.	Si activas las notificaciones.

No tratamos categorías especiales de datos (salud, ideología y similares) y no recogemos tu ubicación, ni en primer plano ni en segundo plano. La cámara se usa sólo con tu permiso y sólo para escanear el código QR de tu visita: no grabamos imágenes ni audio.

Sobre el año de nacimiento. Desde el 6 de noviembre de 2026 no lo guardamos: la versión actual de la app sólo pide el día y el mes, y el año que se hubiera dado antes lo hemos sustituido por uno ficticio. Si todavía usas la versión 1.0.0, que pide la fecha completa, actualiza la app: hasta que lo hagas, el año que escribas puede guardarse hasta nuestra siguiente limpieza. Y algunas copias de seguridad anteriores al 6 de noviembre conservan los años antiguos hasta que se destruyen, como mucho a los 6 meses (punto 7).

3. Para qué los usamos

Para qué	Base legal (RGPD)
Crear y gestionar tu cuenta y el programa de fidelización: contar visitas, dar puntos y entregar premios.	Ejecución de la relación contigo (art. 6.1.b).
Avisarte de tus premios, bonos y su caducidad, por notificación o por correo de servicio.	Ejecución de la relación, y tu consentimiento al activar las notificaciones.
Los regalos de bienvenida y de cumpleaños.	Tu consentimiento: por eso el cumpleaños es opcional (sin él usas la app igual: el regalo de bienvenida no lo necesita y sólo te quedas sin el de cumpleaños).
Comunicaciones comerciales: ofertas y novedades.	Tu consentimiento específico, que puedes retirar cuando quieras.
Mostrarte en la app las reservas y bonos que compraste en la web.	Ejecución de la relación contigo.

4. Quién trata tus datos por cuenta nuestra

No vendemos tus datos. Para poder darte el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato y garantías adecuadas. No tratan tus datos para sus propios fines:

Supabase — la cuenta de la app, y el cruce con tus reservas de la web por el correo electrónico, y la agenda de reservas (la sala, el horario y los datos de contacto de quien reserva: nombre, correo y teléfono).
Expo — el envío de las notificaciones push.
Firebase (Google) — la entrega de esas notificaciones en Android.
Apple — la entrega de esas notificaciones en iPhone.
Cloudflare — las copias de seguridad, guardadas en la Unión Europea.
n8n — el cálculo del precio, los correos de reserva y de bono, y la creación de los bonos de la app (bienvenida, premios, cumpleaños y referidos) con su correo.
Airtable — el registro de reservas, bonos y códigos, incluidos los bonos de la app.
Zoho — el envío de los correos de servicio.

Los tres últimos aparecen porque la pestaña «Reservar» de la app es nuestro sistema de reservas de la web: si reservas desde la app, tu reserva sigue el mismo camino que si la hicieras en virtuabarcelona.com. Además, n8n y Airtable crean y registran los bonos de la app (bienvenida, premios, cumpleaños y referidos) aunque nunca abras «Reservar».

Y uno que los trata también por su cuenta: Stripe, el cobro cuando reservas o compras un bono desde la app: recibe tu nombre, tu correo y tu teléfono y los datos de la compra (y, si pides factura de empresa, también los datos de esa factura: razón social, NIF y dirección fiscal). Trata los datos del pago como responsable independiente, para cumplir la normativa bancaria y prevenir el fraude, bajo su propia política de privacidad. Es el único con quien compartimos datos.

También podremos comunicar datos a las autoridades competentes cuando exista una obligación legal.

5. De dónde llegan algunos de tus datos

No todo lo que tratamos nos lo das tú directamente en la app:

Google — si entras con «Iniciar sesión con Google», Google nos facilita tu correo electrónico y tu nombre; también manda el enlace a tu foto de perfil, pero no lo guardamos. Para iniciar sesión, no le enviamos datos a Google: los recibimos. (Si activas los avisos en Android, es Firebase, de Google, quien te los entrega: lo contamos en el punto 4.)
Apple — si entras con «Iniciar sesión con Apple», Apple nos facilita tu nombre y tu correo electrónico, o el correo-relé que Apple genera si eliges ocultar el tuyo. Para iniciar sesión, no le enviamos datos a Apple: los recibimos. (Si activas los avisos en un iPhone, es Apple quien te los entrega: lo contamos en el punto 4.)
App Store y Google Play — la descarga y la instalación de la app las gestionan las tiendas, que tratan esos datos por su cuenta y bajo sus propias políticas de privacidad, no por la nuestra.

6. Transferencias internacionales

Algunos de los proveedores del punto 4 pueden tratar datos en servidores fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Es el caso de Firebase (Google), Apple, Supabase, Stripe y Expo.

En esos casos, las transferencias se amparan en las garantías previstas por el RGPD: cláusulas contractuales tipo de la Comisión Europea u otros mecanismos válidos.

Zoho, nuestro proveedor de correo, puede dar soporte técnico con personal de sus empresas del grupo en la India, México y Colombia.

7. Cuánto tiempo los guardamos

Conservamos tus datos mientras tengas la cuenta activa y sean necesarios para el programa de fidelización. Si borras tu cuenta, eliminamos tus datos personales de la app: cómo hacerlo está en el punto 8.

Conservamos, bloqueado, lo que una ley nos obliga a guardar: la facturación de tus compras, 6 años (artículo 30 del Código de Comercio).

Y hay algo que no se borra con tu cuenta de la app: las reservas y los bonos que hayas hecho o comprado, con tu nombre, correo y teléfono, que viven en nuestro registro de reservas (el mismo que usa la web). Los conservamos mientras la reserva o el bono estén vigentes y, después, 6 años, el plazo que marca la ley para conservar la documentación de nuestra actividad (artículo 30 del Código de Comercio), que cubre además el plazo general para reclamar (artículo 1964 del Código Civil), sólo para cumplir esa obligación y poder atender reclamaciones. Pasado ese plazo, se eliminan.

Por seguridad, y para no perder el servicio si algo falla, hacemos copias de seguridad de nuestros sistemas, guardadas en la Unión Europea. Si nos pides que borremos tus datos, desaparecen en el momento de la base de datos que usamos; en las copias quedan bloqueados —nadie los usa— hasta que se destruyen, como mucho a los 6 meses. Y si alguna vez tuviéramos que recuperar una copia, antes de volver a poner el sistema en marcha borraríamos otra vez los datos de quien nos lo hubiera pedido.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando quieras:

Borrar tu cuenta y todos tus datos: desde la propia app, en Perfil → Borrar mi cuenta. El borrado es permanente e inmediato. Si no puedes entrar en la app, te explicamos la otra vía en cómo borrar tu cuenta y tus datos.
Borrar sólo una parte de tus datos y conservar tu cuenta (por ejemplo, tu teléfono o tu cumpleaños): escríbenos desde el correo de tu cuenta indicando qué quieres borrar. El teléfono también puedes quitarlo tú desde la pestaña «Yo».
Cualquier otro derecho o duda: escríbenos.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Edad mínima

La app está dirigida a personas mayores de 18 años. Al registrarte confirmas que cumples esa edad marcando la casilla «Soy mayor de 18 años», y guardamos esa confirmación con su fecha y hora. Si detectamos la cuenta de una persona menor, la eliminaremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito, control de acceso y reglas de seguridad a nivel de base de datos. Ningún sistema es infalible al cien por cien, pero trabajamos para reducir el riesgo al mínimo.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta misma dirección, con su fecha de actualización arriba.

12. Contacto

Para cualquier cuestión sobre privacidad de la app: info@virtuabarcelona.com.