Última actualización: Julio del 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del Sitio Web y en la prestación de los servicios es:

RESIDENT RIDDLE, S.L.
NIF: B67465013
Domicilio: Carrer Joan Riera, 32. 08042 Barcelona.
Correo electrónico para cuestiones de privacidad: hola@brainbcn.com
Teléfono: 633 285 427

2. Datos tratados

En función de la relación mantenida con RESIDENT RIDDLE, podrán tratarse datos identificativos y de contacto; datos relativos a la reserva, experiencia seleccionada, fecha, horario y participantes; datos de facturación y transacción; comunicaciones e incidencias; autorizaciones relativas a menores; preferencias comunicadas por el cliente; datos necesarios para organizar eventos; y datos técnicos derivados del uso del Sitio Web.

Los datos de tarjeta son tratados directamente por la entidad financiera o la pasarela de pago utilizada. RESIDENT RIDDLE no debe acceder ni conservar los datos completos de la tarjeta, sin perjuicio de recibir la confirmación de la operación y los identificadores necesarios para gestionar el pago y posibles devoluciones.

No se solicita información médica como requisito ordinario de la reserva. Los participantes deben valorar las advertencias de salud y accesibilidad indicadas para cada experiencia. Si una persona comunica voluntariamente una circunstancia de salud para solicitar una adaptación o resolver una incidencia, la información se tratará únicamente para atender esa solicitud y se eliminará cuando deje de ser necesaria.

3. Finalidades, bases jurídicas y conservación

3.1. Gestionar consultas y solicitudes de información
Base jurídica: Aplicación de medidas precontractuales y, según el caso, interés legítimo en atender comunicaciones.
Datos principales: Identificación, contacto y contenido de la consulta.
Conservación: Durante el tiempo necesario para responder y, posteriormente, mientras puedan derivarse responsabilidades.

3.2. Gestionar reservas, pagos, confirmaciones, cambios, asistencia y prestación de la experiencia
Base jurídica: Ejecución del contrato.
Datos principales: Datos del cliente, reserva, pago, participantes e incidencias.
Conservación: Durante la relación contractual y los plazos legales de conservación y prescripción.

3.3. Emitir facturas y cumplir obligaciones contables, fiscales y de consumo
Base jurídica: Cumplimiento de obligaciones legales.
Datos principales: Identificación, contacto, facturación y transacciones.
Conservación: Durante los plazos legalmente exigibles.

3.4. Gestionar menores participantes y, cuando proceda, autorizaciones de padres o tutores
Base jurídica: Ejecución del contrato, cumplimiento de obligaciones y protección de los participantes.
Datos principales: Identificación del menor y del representante, contacto y autorización.
Conservación: Durante la actividad y mientras puedan derivarse responsabilidades.

3.5. Gestionar eventos, team building y actividades a domicilio
Base jurídica: Medidas precontractuales y ejecución del contrato.
Datos principales: Contacto, empresa o entidad, ubicación, participantes y necesidades organizativas.
Conservación: Durante la gestión del evento y los plazos posteriores aplicables.

3.6. Enviar comunicaciones comerciales sobre nuevas salas, promociones y eventos
Base jurídica: Consentimiento. En relaciones previas, podrá aplicarse la excepción legal para servicios similares, ofreciendo siempre la posibilidad de oposición.
Datos principales: Nombre, correo electrónico y preferencias.
Conservación: Hasta que se retire el consentimiento o se solicite la baja.

3.7. Gestionar reseñas, imágenes o contenidos promocionales
Base jurídica: Consentimiento o autorización específica, según el caso.
Datos principales: Imagen, voz, nombre o testimonio.
Conservación: Hasta la retirada del consentimiento, sin afectar a tratamientos anteriores lícitos.

3.8. Prevenir fraudes, abusos, accesos no autorizados y garantizar la seguridad del sitio web
Base jurídica: Interés legítimo y cumplimiento de obligaciones de seguridad.
Datos principales: Datos técnicos, registros, IP y evidencias de seguridad.
Conservación: Durante el tiempo imprescindible y los plazos de responsabilidad aplicables.

3.9. Gestionar reclamaciones y ejercer o defender derechos
Base jurídica: Cumplimiento de obligaciones legales e interés legítimo.
Datos principales: Datos vinculados a la relación y a la reclamación.
Conservación: Mientras se tramite la reclamación y durante los plazos de prescripción.

4. Carácter obligatorio de los datos

Los campos indicados como obligatorios son necesarios para gestionar la consulta o la reserva. Si no se facilitan, RESIDENT RIDDLE puede no estar en condiciones de atender la solicitud o prestar el servicio.

El cliente que efectúa una reserva para varias personas debe informar a los demás participantes de las condiciones esenciales de la actividad y garantizar que dispone de legitimación para comunicar, cuando resulte necesario, sus datos personales.

5. Destinatarios y encargados del tratamiento

Los datos no se cederán a terceros salvo obligación legal o cuando sea necesario para prestar el servicio. Podrán acceder a ellos proveedores que actúen por cuenta de RESIDENT RIDDLE, como servicios de alojamiento web, soporte informático, plataforma de reservas, pasarela de pago, correo electrónico, mensajería, asesoría, gestión contable, herramientas de atención al cliente o servicios de comunicación.

Antes de publicar esta política debe identificarse el proveedor real de reservas y pagos y revisarse si sus condiciones implican que actúa como encargado del tratamiento o como responsable independiente.

Los datos podrán comunicarse a administraciones públicas, juzgados, tribunales, fuerzas y cuerpos de seguridad o entidades financieras cuando exista una obligación legal o resulte necesario para gestionar pagos, devoluciones, fraude o reclamaciones.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales, RESIDENT RIDDLE adoptará las garantías exigidas por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos, y aplicará medidas adicionales cuando resulte necesario.

7. Derechos de las personas

Las personas interesadas pueden solicitar el acceso a sus datos, su rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento efectuado previamente.

Los derechos pueden ejercerse escribiendo a hola@brainbcn.com o al domicilio indicado, identificando la solicitud y aportando la información necesaria para verificar la identidad cuando existan dudas razonables.

Si la persona considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, a través de www.aepd.es.

8. Menores de edad

La reserva debe ser realizada por una persona mayor de edad con capacidad para contratar. La participación de menores se ajustará a los límites de edad, modalidades y requisitos de acompañamiento o autorización establecidos para cada experiencia.

Cuando sea necesario obtener una autorización, RESIDENT RIDDLE tratará únicamente los datos imprescindibles del menor y de su padre, madre o tutor. La persona que facilita los datos declara que está legitimada para hacerlo y que la información es correcta.

9. Comunicaciones por WhatsApp y otros canales

Si RESIDENT RIDDLE utiliza WhatsApp u otra aplicación de mensajería para enviar confirmaciones, solicitar autorizaciones o resolver incidencias, deberá informar de ello en el momento de recoger el número y limitar su uso a la gestión de la reserva, salvo que exista un consentimiento específico para otras finalidades.

Cuando el usuario contacte con RESIDENT RIDDLE a través de WhatsApp Business, los datos facilitados se tratarán con la finalidad de atender consultas, gestionar comunicaciones relacionadas con reservas, enviar recordatorios y comunicar cambios o incidencias vinculadas a la actividad contratada.

El uso de WhatsApp implica asimismo el tratamiento de datos por parte del proveedor de dicho servicio, de acuerdo con sus propias condiciones y políticas de privacidad.

El cliente debe evitar remitir por estos canales información especialmente sensible que no resulte necesaria.

10. Imágenes, grabaciones y redes sociales

No se realizarán ni publicarán fotografías o grabaciones identificables de los participantes con fines promocionales sin una base jurídica adecuada.

Cuando se solicite autorización, esta será específica, voluntaria y separada de la aceptación de las condiciones de contratación.

La publicación voluntaria de fotografías o comentarios por parte de los usuarios en redes sociales se regirá también por las condiciones y políticas de cada plataforma.

11. Seguridad y actualización

RESIDENT RIDDLE aplicará medidas técnicas y organizativas apropiadas para proteger los datos frente a pérdida, alteración, acceso o comunicación no autorizados.

Los datos deberán mantenerse exactos y actualizados, por lo que el usuario debe comunicar cualquier modificación relevante.

Esta política podrá actualizarse para reflejar cambios legales, técnicos o en los tratamientos realizados. La versión vigente estará disponible en el Sitio Web.

Política de privacidad