Política de privacidad
Versión: 1.1
Última actualización: 24 de julio de 2026
1. Información básica sobre protección de datos
Responsable del tratamiento: KAPIKUA 1881 COMPANY, S.L.
Finalidades principales: crear y gestionar la cuenta del usuario; permitir la participación en eventos, actividades, rutas y gincanas; gestionar pasaportes digitales, sellos y progreso; administrar perfiles familiares; tramitar inscripciones; gestionar sorteos, premios y comunicaciones relacionadas con el servicio; garantizar la seguridad y prevenir usos fraudulentos.
Bases jurídicas: ejecución de las condiciones de uso y del servicio solicitado; consentimiento para funcionalidades y comunicaciones opcionales; cumplimiento de obligaciones legales; e interés legítimo en proteger la aplicación y garantizar el correcto funcionamiento de eventos, validaciones y sorteos.
Destinatarios: proveedores tecnológicos que prestan servicios por cuenta de Kapikúa; entidades organizadoras cuando resulte necesario para desarrollar un evento; personal autorizado encargado de validar actividades; patrocinadores o establecimientos colaboradores cuando sea imprescindible para entregar un premio; y autoridades públicas cuando exista obligación legal.
Transferencias internacionales: algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo, aplicando las garantías exigidas por la normativa.
Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento.
Contacto para privacidad: legal@kapikua.eu.
Reclamaciones: la persona interesada puede presentar una reclamación ante la Agencia Española de Protección de Datos.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales gestionados a través de Pasaporte Kapikúa es:
KAPIKUA 1881 COMPANY, S.L. Nombre comercial: Kapikúa NIF: B10911733 Domicilio: Calle Salitre, 1, Planta 6, Oficina 2, 29002 Málaga, España Registro Mercantil de Málaga: Tomo 6205, Libro 5112, Folio 199, Sección 8, Hoja MA-168659, Inscripción 1.ª Correo general: alataque@kapikua.eu Correo de privacidad y asuntos legales: legal@kapikua.eu Sitio corporativo: kapikua.eu Aplicación: pasaporte.kapikua.eu
3. Ámbito de aplicación
Esta Política se aplica a las personas que utilicen Pasaporte Kapikúa para:
- Crear una cuenta de usuario.
- Consultar eventos.
- Inscribirse o manifestar interés en un evento.
- Participar en actividades, rutas o gincanas.
- Obtener sellos y completar pasaportes.
- Gestionar perfiles familiares.
- Participar en sorteos.
- Recibir, consultar o canjear premios.
- Recibir notificaciones relacionadas con el servicio.
- Comunicar incidencias relacionadas con su participación.
Pasaporte Kapikúa es una aplicación digital de participación en eventos y actividades.
La denominación “pasaporte” tiene carácter exclusivamente comercial y lúdico. No se trata de un pasaporte oficial, documento de identidad o título expedido por una Administración pública.
4. Datos personales tratados
Dependiendo de la forma en que se utilice la aplicación, Kapikúa podrá tratar las siguientes categorías de datos.
4.1. Datos de identificación y contacto
- Nombre o nombre visible.
- Dirección de correo electrónico.
- Identificador interno de usuario.
- Identificador proporcionado por el sistema de autenticación.
- Imagen de perfil o avatar, cuando el usuario decida utilizarlo.
- Alias utilizados para los perfiles familiares.
4.2. Datos de autenticación
- Información necesaria para iniciar sesión mediante una cuenta de Google.
- Identificadores técnicos asociados a la autenticación.
- Credenciales temporales y tokens de sesión.
- Estado y fecha de las sesiones iniciadas.
Kapikúa no recibe ni almacena la contraseña de la cuenta de Google del usuario.
4.3. Datos de participación en eventos
- Eventos consultados.
- Eventos en los que el usuario se haya inscrito o haya marcado su interés.
- Número de integrantes familiares asociados a una inscripción.
- Actividades realizadas.
- Sellos o validaciones obtenidas.
- Fecha y hora de las validaciones.
- Método utilizado para la validación.
- Identificación técnica de la persona autorizada que haya validado la actividad.
- Progreso del pasaporte.
- Pasaportes completados.
- Estado de participación en un evento.
- Incidencias relacionadas con actividades, sellos o inscripciones.
4.4. Datos de perfiles familiares
El titular de una cuenta podrá crear perfiles familiares vinculados a ella.
En estos perfiles se podrán tratar:
- Alias o nombre visible.
- Avatar.
- Actividades realizadas.
- Sellos obtenidos.
- Progreso del pasaporte.
- Estado de participación en sorteos.
- Premios obtenidos.
- Relación con la cuenta principal responsable.
Kapikúa recomienda utilizar únicamente el nombre de pila, un alias o una identificación mínima, especialmente cuando se trate de menores de edad.
4.5. Datos relativos a sorteos y premios
- Identidad del participante o perfil familiar ganador.
- Dirección de correo electrónico del titular de la cuenta.
- Evento y sorteo correspondiente.
- Requisitos cumplidos para participar.
- Posición o resultado obtenido.
- Premio asignado.
- Código de canje.
- Certificado o registro digital del sorteo.
- Fecha de asignación, comunicación, canje o entrega.
- Estado del premio.
- Incidencias relacionadas con el canje o la entrega.
- Información mínima necesaria para que el patrocinador o establecimiento colaborador entregue el premio.
4.6. Preferencias y comunicaciones
- Preferencias de notificaciones.
- Activación o desactivación de avisos.
- Consentimientos otorgados.
- Notificaciones enviadas.
- Estado de lectura de las notificaciones.
- Comunicaciones relacionadas con premios, eventos o incidencias.
- Solicitudes de soporte enviadas por el usuario.
4.7. Datos técnicos y de seguridad
- Dirección IP.
- Tipo de dispositivo.
- Navegador.
- Sistema operativo.
- Identificadores técnicos.
- Registros de acceso.
- Errores e incidencias técnicas.
- Eventos de seguridad.
- Información sobre la instalación o actualización de la aplicación.
- Datos almacenados localmente para mantener la sesión, permitir el funcionamiento sin conexión o sincronizar la información.
4.8. Cámara y lectura de códigos QR
Pasaporte Kapikúa puede solicitar acceso a la cámara del dispositivo para escanear códigos QR relacionados con actividades o validaciones.
La imagen captada por la cámara se utiliza para realizar la lectura del código.
Kapikúa no pretende conservar fotografías ni grabaciones de vídeo obtenidas durante el escaneo.
El permiso de cámara puede revocarse desde la configuración del dispositivo o del navegador.
4.9. Datos no solicitados
Pasaporte Kapikúa no está diseñado para recoger:
- Datos de salud.
- Datos biométricos.
- Ideología.
- Religión.
- Orientación sexual.
- Origen racial o étnico.
- Información genética.
- Datos especialmente sensibles.
- Direcciones particulares de menores.
- Información escolar de menores.
- Documentación oficial de identidad, salvo que sea imprescindible para comprobar legalmente la entrega de un premio.
Los usuarios no deberán introducir este tipo de información en alias, incidencias o comunicaciones.
5. Procedencia de los datos
Los datos personales pueden proceder:
- Directamente del usuario.
- Del titular de la cuenta que crea un perfil familiar.
- De la cuenta de Google utilizada para iniciar sesión.
- De las validaciones efectuadas durante las actividades.
- De la entidad organizadora de un evento, cuando sea necesario para gestionar la participación.
- Del patrocinador o establecimiento encargado de entregar un premio.
- De los sistemas técnicos y de seguridad de la aplicación.
6. Finalidades y bases jurídicas
6.1. Crear y gestionar la cuenta
Kapikúa tratará los datos necesarios para:
- Identificar al usuario.
- Permitir el inicio de sesión.
- Mantener la sesión activa.
- Mostrar el perfil.
- Gestionar las preferencias.
- Asociar la participación al usuario correcto.
Base jurídica: ejecución de las condiciones de uso y prestación del servicio solicitado.
6.2. Mostrar y gestionar eventos
Los datos podrán utilizarse para:
- Mostrar eventos disponibles.
- Registrar el interés o inscripción del usuario.
- Calcular el número previsto de asistentes.
- Asociar al titular y a sus perfiles familiares con un evento.
- Comunicar cambios de horario, ubicación o programación.
- Gestionar limitaciones de aforo cuando resulte aplicable.
Base jurídica: ejecución del servicio solicitado y aplicación de las condiciones particulares del evento.
6.3. Gestionar actividades, sellos y pasaportes
Los datos se tratarán para:
- Comprobar la realización de actividades.
- Registrar validaciones.
- Asignar sellos.
- Calcular el progreso.
- Determinar si un pasaporte se ha completado.
- Mostrar el historial de participación.
- Resolver errores o incidencias.
Base jurídica: ejecución del servicio y de las reglas de participación del evento.
6.4. Gestionar perfiles familiares
Los datos se utilizarán para que el titular de la cuenta pueda registrar la participación de personas de su unidad familiar bajo su responsabilidad.
Base jurídica: ejecución del servicio solicitado por el titular de la cuenta y, cuando resulte necesario, consentimiento o autorización del padre, madre o tutor.
6.5. Gestionar sorteos
Los datos se tratarán para:
- Comprobar los requisitos de participación.
- Crear la relación de participantes elegibles.
- Evitar participaciones duplicadas.
- Ejecutar el sorteo.
- Documentar el resultado.
- Garantizar su trazabilidad.
- Resolver reclamaciones.
- Identificar a las personas ganadoras.
Base jurídica: ejecución de las bases del sorteo, cumplimiento de obligaciones legales e interés legítimo en garantizar la integridad y defensa del resultado.
6.6. Gestionar premios
Los datos podrán utilizarse para:
- Informar al ganador.
- Generar un código de canje.
- Comprobar la identidad o condición de ganador.
- Coordinar la entrega.
- Comunicar los datos mínimos al patrocinador o establecimiento colaborador.
- Registrar el canje.
- Resolver incidencias.
- Cumplir obligaciones fiscales o legales.
Base jurídica: ejecución de las bases del sorteo, cumplimiento de obligaciones legales y gestión de la relación con el ganador.
6.7. Enviar comunicaciones necesarias
Kapikúa podrá enviar comunicaciones relacionadas con:
- Acceso y seguridad de la cuenta.
- Inscripciones.
- Cambios importantes en un evento.
- Validaciones o incidencias.
- Finalización de un pasaporte.
- Resultado de sorteos.
- Premios obtenidos.
- Códigos de canje.
- Cambios en las condiciones legales.
Estas comunicaciones forman parte del servicio y no se consideran publicidad.
Base jurídica: ejecución del servicio y cumplimiento de obligaciones legales.
6.8. Enviar comunicaciones opcionales
El usuario podrá autorizar notificaciones adicionales sobre:
- Próximos eventos.
- Nuevas actividades.
- Fiestas o festivales.
- Novedades de Pasaporte Kapikúa.
- Promociones relacionadas con la comunidad Kapikúa.
Base jurídica: consentimiento.
El consentimiento podrá retirarse desde las preferencias de la aplicación o mediante solicitud a legal@kapikua.eu.
6.9. Garantizar la seguridad y prevenir el fraude
Kapikúa podrá tratar datos para detectar:
- Cuentas duplicadas.
- Suplantaciones.
- Manipulación de códigos QR.
- Validaciones fraudulentas.
- Accesos no autorizados.
- Manipulación de sorteos.
- Uso indebido de códigos de premio.
- Ataques contra la aplicación.
Base jurídica: interés legítimo de Kapikúa y de los participantes en proteger la seguridad, integridad y equidad del servicio.
6.10. Atender consultas e incidencias
Se tratarán los datos incluidos en las comunicaciones del usuario para:
- Resolver errores.
- Atender consultas.
- Corregir sellos.
- Investigar validaciones.
- Gestionar reclamaciones.
- Resolver problemas con premios.
Base jurídica: ejecución del servicio, cumplimiento de obligaciones legales e interés legítimo en atender correctamente a los usuarios.
6.11. Elaborar estadísticas
Kapikúa podrá generar estadísticas relacionadas con:
- Número de participantes.
- Número de perfiles familiares.
- Sellos obtenidos.
- Pasaportes completados.
- Participación en eventos.
- Sorteos realizados.
- Premios entregados.
Siempre que sea posible, estas estadísticas se elaborarán de forma agregada o anonimizada.
Base jurídica: interés legítimo en conocer y mejorar el funcionamiento de Pasaporte Kapikúa.
7. Datos obligatorios y opcionales
El nombre, el correo electrónico y los datos necesarios para iniciar sesión son necesarios para crear una cuenta y utilizar las funciones principales.
La negativa a proporcionar estos datos puede impedir el acceso a Pasaporte Kapikúa.
Son opcionales:
- La creación de perfiles familiares.
- La incorporación de un avatar.
- La activación de determinadas notificaciones.
- La participación en sorteos.
- La utilización de la cámara.
- La inscripción en eventos cuando no sea necesaria para utilizar otras funciones.
8. Menores de edad
8.1. Menores de 14 años
Los menores de 14 años no deberán crear una cuenta independiente.
Su participación deberá gestionarse mediante la cuenta de su padre, madre, tutor o representante legal, utilizando los perfiles familiares.
La persona adulta que cree el perfil declara:
- Que tiene autoridad o autorización suficiente.
- Que utilizará únicamente datos adecuados y necesarios.
- Que supervisará la utilización de la aplicación.
- Que evitará incluir apellidos completos, direcciones, teléfonos, centros escolares o información sensible.
- Que informará al menor de forma adecuada a su edad.
8.2. Personas entre 14 y 18 años
Las personas mayores de 14 años podrán consentir el tratamiento de sus datos en los términos permitidos por la legislación española.
Determinadas actividades, premios o condiciones de participación podrán requerir autorización de sus padres o tutores.
8.3. Protección de los perfiles familiares
Los perfiles familiares:
- Permanecerán asociados a la cuenta principal.
- No serán públicamente visibles.
- No deberán contener información innecesaria.
- Podrán eliminarse por el titular de la cuenta.
- Utilizarán el correo electrónico del titular para las comunicaciones.
9. Destinatarios de los datos
Los datos personales no serán vendidos.
Podrán comunicarse o facilitarse únicamente cuando resulte necesario.
9.1. Proveedores tecnológicos
Kapikúa utiliza servicios tecnológicos para:
- Autenticación.
- Alojamiento.
- Bases de datos.
- Almacenamiento.
- Envío de correos.
- Seguridad.
- Funcionamiento de la aplicación.
- Gestión de errores.
Estos proveedores tratarán los datos por cuenta de Kapikúa conforme a contratos de encargo de tratamiento o a las condiciones legales aplicables.
9.2. Entidades organizadoras
Los ayuntamientos, asociaciones, empresas u otras entidades organizadoras podrán recibir información mínima cuando sea necesaria para:
- Gestionar una inscripción.
- Controlar un aforo.
- Resolver una incidencia.
- Comprobar el cumplimiento de las condiciones del evento.
- Garantizar la seguridad de una actividad.
No se facilitarán datos para finalidades propias distintas sin informar previamente al usuario.
9.3. Personal autorizado para validar actividades
Las personas encargadas de una actividad podrán acceder a la información mínima necesaria para:
- Comprobar la participación.
- Validar una actividad.
- Asignar un sello.
- Resolver una incidencia puntual.
9.4. Patrocinadores y establecimientos colaboradores
Cuando un usuario obtenga un premio, podrán recibir:
- Nombre del ganador.
- Correo electrónico de contacto.
- Código de canje.
- Premio asignado.
- Información necesaria para comprobar o realizar la entrega.
No recibirán la relación completa de participantes ni podrán utilizar los datos para publicidad sin una base jurídica independiente.
9.5. Autoridades públicas
Los datos podrán comunicarse a Administraciones públicas, órganos judiciales o fuerzas y cuerpos de seguridad cuando exista:
- Obligación legal.
- Requerimiento válido.
- Necesidad de investigar una infracción.
- Necesidad de defender derechos ante una reclamación.
10. Servicios de Google y Firebase
Pasaporte Kapikúa utiliza o puede utilizar servicios de Google y Firebase para:
- Iniciar sesión mediante una cuenta de Google.
- Mantener la autenticación.
- Almacenar y sincronizar información.
- Ejecutar funciones necesarias para el servicio.
- Alojar contenidos e imágenes.
- Enviar determinadas comunicaciones.
- Proteger la aplicación frente a accesos indebidos.
La política de privacidad y las condiciones de Google serán aplicables a los tratamientos que Google realice como responsable independiente de la cuenta del usuario.
11. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales, Kapikúa procurará que se encuentren amparadas por:
- Decisiones de adecuación.
- Cláusulas contractuales tipo.
- Normas corporativas vinculantes.
- Medidas complementarias de seguridad.
- Otros mecanismos legalmente reconocidos.
El usuario puede solicitar información adicional mediante legal@kapikua.eu.
12. Conservación de los datos
12.1. Cuenta de usuario
Los datos se conservarán mientras la cuenta permanezca activa.
Tras la solicitud de eliminación, podrán conservarse bloqueados durante los plazos necesarios para atender obligaciones legales o reclamaciones.
12.2. Perfiles familiares
Se conservarán mientras permanezcan vinculados a la cuenta principal o hasta que el titular los elimine.
12.3. Participación, sellos y pasaportes
Se conservarán durante la vigencia del evento y mientras sean necesarios para:
- Mostrar el historial.
- Gestionar sorteos.
- Entregar premios.
- Resolver incidencias.
- Defender reclamaciones.
- Elaborar estadísticas anonimizadas.
12.4. Sorteos y premios
Los datos se conservarán durante el tiempo necesario para:
- Acreditar el resultado.
- Entregar el premio.
- Gestionar su canje.
- Resolver reclamaciones.
- Cumplir obligaciones fiscales, contables o legales.
12.5. Comunicaciones opcionales
Se conservarán hasta que el usuario retire su consentimiento.
12.6. Incidencias y consultas
Se conservarán durante el tiempo necesario para resolverlas y posteriormente durante los plazos legales aplicables.
12.7. Registros de seguridad
Se conservarán durante un periodo limitado y proporcional a las necesidades de seguridad, prevención del fraude y diagnóstico de errores.
12.8. Copias de seguridad técnicas
Determinados datos podrán permanecer temporalmente en copias de seguridad protegidas hasta su eliminación o sobrescritura conforme a los ciclos técnicos establecidos.
13. Sorteos y procesos automáticos
Pasaporte Kapikúa puede realizar automáticamente:
- Cálculos de progreso.
- Asignación de sellos.
- Determinación de pasaportes completados.
- Comprobación de requisitos de participación.
- Creación de listas de participantes elegibles.
- Selección aleatoria o ponderada de ganadores.
Cuando un sorteo sea ponderado, las bases correspondientes deberán explicar los criterios utilizados.
La aplicación no utilizará estos procesos para publicidad comportamental ni para evaluar aspectos sensibles de la personalidad.
El usuario podrá solicitar información o plantear una reclamación cuando considere que se ha producido un error.
14. Derechos de las personas
Las personas interesadas pueden ejercer los siguientes derechos:
- Acceso: conocer qué datos trata Kapikúa.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de los datos cuando proceda.
- Oposición: oponerse a tratamientos basados en interés legítimo.
- Limitación: solicitar que el tratamiento quede restringido.
- Portabilidad: recibir los datos en un formato estructurado cuando resulte aplicable.
- Retirada del consentimiento: retirar cualquier consentimiento previamente otorgado.
- Revisión: solicitar información o revisión respecto de procesos automatizados cuando corresponda.
Las solicitudes pueden enviarse a:
O por correo postal a:
KAPIKUA 1881 COMPANY, S.L. Calle Salitre, 1, Planta 6, Oficina 2 29002 Málaga, España
La solicitud deberá permitir identificar a la persona interesada y concretar el derecho que desea ejercer.
Kapikúa podrá solicitar información adicional cuando existan dudas razonables sobre la identidad del solicitante.
15. Reclamaciones
La persona interesada puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento de sus datos no se ajusta a la normativa.
Antes de presentar una reclamación, puede contactar con Kapikúa mediante:
16. Seguridad
Kapikúa aplicará medidas técnicas y organizativas adecuadas para proteger:
- La confidencialidad.
- La integridad.
- La disponibilidad.
- La autenticidad.
- La trazabilidad.
- La recuperación de la información.
El usuario deberá:
- Mantener protegida su cuenta de Google.
- No compartir el acceso.
- Cerrar sesión en dispositivos compartidos.
- Comunicar cualquier acceso sospechoso.
- Mantener actualizado su dispositivo y navegador.
17. Comunicaciones comerciales
Kapikúa no enviará publicidad electrónica sin una base jurídica válida.
Cuando se solicite consentimiento para recibir comunicaciones promocionales:
- El consentimiento será voluntario.
- No se utilizarán casillas premarcadas.
- El usuario podrá retirarlo gratuitamente.
- La retirada no impedirá seguir recibiendo comunicaciones necesarias para el servicio.
18. Cambios en esta Política
Kapikúa podrá actualizar esta Política para adaptarla a:
- Cambios legales.
- Nuevas funcionalidades destinadas a los usuarios.
- Cambios en los tratamientos.
- Modificaciones en los servicios tecnológicos.
- Recomendaciones de las autoridades de protección de datos.
Cuando el cambio sea relevante, se informará mediante la aplicación, correo electrónico o aviso destacado.