Política de privacidad.
Esta política explica cómo se tratan los datos necesarios para solicitar acceso, utilizar el Club 13500 y operar los servicios de Tulum, Época y Tulumbra.
Datos que tratamos
Datos identificativos y de contacto, fecha de nacimiento y documento de identidad para verificar la edad y gestionar la admisión; datos de cuenta y membresía; reservas, compras, peticiones y accesos; y la información técnica mínima necesaria para mantener la seguridad del servicio. Los datos de pago son procesados por el proveedor de pago y 13500 no almacena la numeración completa de la tarjeta.
Invitaciones y cortesías profesionales
Cuando Dirección emite una cortesía profesional se tratan el nombre y correo de la persona invitada, el local de procedencia, la función indicada, el local y fecha de destino y los estados de emisión, reclamación, revocación o uso. Los enlaces y códigos QR contienen credenciales opacas: no incorporan el DNI, el correo ni otros datos identificativos legibles. La cortesía individual solo puede reclamarse desde una cuenta con el mismo correo y puede requerirse el DNI físico en puerta.
Finalidades y legitimación
Tratamos los datos para revisar solicitudes, formalizar y gestionar la membresía, emitir y validar invitaciones, controlar el acceso, atender reservas y pedidos, prestar los servicios solicitados, facturar, prevenir usos indebidos y cumplir obligaciones legales. La base jurídica es la ejecución de la relación solicitada, el cumplimiento legal y el interés legítimo en la seguridad. Las comunicaciones comerciales solo se enviarán con consentimiento cuando sea necesario.
Wallet del dispositivo
Si decides guardar el carnet en Apple Wallet o Google Wallet, el proveedor correspondiente recibe la información necesaria para mostrar el pase: nombre, código de socio, local, vigencia y una credencial QR opaca. El pase no incluye el DNI ni el correo. Esta opción es voluntaria y está sujeta a la política de privacidad de Apple o Google. El estado válido de la membresía se comprueba en los sistemas de 13500 cuando se escanea el código.
Destinatarios y proveedores
Podrán acceder a los datos proveedores que prestan servicios de alojamiento, correo, pagos, notificaciones, Wallet y soporte, bajo las garantías contractuales correspondientes. También podrán comunicarse a autoridades cuando exista obligación legal. No se venden datos personales.
Avisos en el dispositivo
Si activas las notificaciones, el navegador genera una suscripción técnica asociada a tu cuenta y dispositivo para enviarte confirmaciones operativas sobre mesas, pases, invitaciones y pedidos. El permiso es opcional y puede retirarse desde los ajustes del navegador o del dispositivo. Al cerrar sesión, 13500 desvincula la suscripción de ese dispositivo. Los avisos comerciales se mantienen separados y solo se envían cuando corresponda conforme a tu consentimiento.
Conservación
Los datos se conservan mientras la cuenta o relación esté activa y, después, durante los plazos necesarios para atender responsabilidades legales. Las solicitudes no aprobadas, invitaciones caducadas y registros operativos se revisan y eliminan o bloquean cuando dejan de ser necesarios.
Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo al correo indicado e identificando tu solicitud. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Seguridad y menores
El acceso al Club y las invitaciones son personales e intransferibles. Se aplican controles técnicos y organizativos para proteger cuentas, documentos y códigos de acceso. No se admiten menores de 18 años; determinadas sesiones pueden exigir una edad superior.
Versión publicada el 27 de agosto de 2026. Documento operativo sujeto a revisión jurídica del titular.