Tu privacidad
Responsable
Hostelería Jojoa y Asociados, S.L. · NIF B10976736
Calle Numancia 21, 13500 Puertollano (Ciudad Real)
contacto@auranotjustaclub.com
Esta información se refiere a la web y a los servicios digitales de Aura.
Cuenta, tarjeta y acceso
Tratamos nombre completo, email, fecha de nacimiento, tipo y número de documento de identidad, contraseña protegida mediante hash, estado de la solicitud, permisos y aceptación de las condiciones. La fecha de nacimiento permite calcular la edad y revisar las condiciones de la sesión; no hay una edad mínima única para todas las sesiones. Instagram y teléfono son opcionales: el primero facilita la revisión de la solicitud y el segundo el contacto ante incidencias de reservas. No pedimos fotografías del documento. Las reservas, pulseras nominativas y validaciones de entrada, salida y reentrada se asocian a la cuenta y a la sesión del club. Los QR de acceso incluyen identificadores de validación de corta duración; no incorporan tu nombre, email ni los datos de identificación del formulario.
La gestión de la solicitud, la cuenta y los servicios que pides se basa en la ejecución del servicio y las actuaciones previas necesarias. El equipo autorizado revisa las solicitudes y los datos de identificación aportados. El número de documento se conserva cifrado y se muestra enmascarado; su consulta completa requiere una nueva verificación de administración y queda registrada. El sistema comprueba reglas técnicas como el estado del pase, la sesión o su uso previo; la admisión al local corresponde al personal autorizado.
Grupos y reservados
Si aceptas una invitación, el grupo puede ver tu nombre y los datos necesarios para organizar una reserva conjunta. La persona que organiza la reserva ve a sus asistentes. Puedes salir del grupo desde tu cuenta. La fecha de nacimiento, el documento, Instagram y el teléfono no se muestran a los integrantes del grupo. No hay un directorio público de clientes.
Bonocopas e impresión
Para emitir una promoción gratuita o registrar una venta de bonocopas se guardan la oferta, sesión, titular confirmado en puerta y operaciones de emisión, impresión y copias. En las ventas se conservan también el precio por paquete, número de paquetes y consumiciones, importe total, moneda, forma de cobro declarada, operador que registra la operación y sus fechas y estado. Si administración anula una venta, se registran el motivo, la persona que la anula y la fecha, conservando el historial para revisar la operación. Estos datos permiten gestionar los bonos solicitados, su entrega y las incidencias.
El personal confirma un cobro ya realizado en efectivo o en un TPV externo. Aura no procesa el pago con tarjeta ni solicita números de tarjeta o datos bancarios en este flujo. Una anulación registrada en Aura no ejecuta una devolución bancaria. El personal valida el QR de la cuenta para entregar los tickets individuales, uno por consumición. Estos tickets no llevan QR y se entregan en barra para su canje. La impresora no recibe los datos privados de identificación del formulario. Los registros de emisión y copias permiten controlar incidencias y evitar emisiones duplicadas. El navegador del personal guarda las preferencias de impresora y los datos mínimos para recuperar una venta pendiente que se describen en Cookies y almacenamiento.
Seguridad y autenticación
Se registran operaciones de cuenta y administración, validaciones de acceso y controles para investigar incidencias y prevenir fraude. Este tratamiento se apoya en el interés legítimo de proteger las cuentas y el servicio, al que puedes oponerte cuando proceda.
Si activas TOTP, se conserva el secreto necesario para comprobar los códigos, cifrado, y huellas de los códigos de recuperación. Si añades una llave de acceso o passkey, el servidor guarda su clave pública y los datos técnicos de la credencial. La huella dactilar, el rostro o el PIN con los que tu dispositivo autoriza la operación no se envían a Aura ni se guardan en su servidor.
Las cookies técnicas mantienen la sesión y vinculan el navegador al pase de la noche. Son identificadores aleatorios; no constituyen una identificación biométrica del dispositivo. Puedes consultar su duración en Cookies y almacenamiento.
Notificaciones y publicidad
Los mensajes necesarios para recuperar o proteger una cuenta forman parte del servicio. Los avisos del navegador se activan solo si los solicitas y autorizas en tu dispositivo. Los avisos comerciales por push y por email tienen opciones separadas, desactivadas de inicio. La base para las comunicaciones comerciales es tu consentimiento; puedes retirarlo desde la cuenta o solicitarlo por email, sin afectar al tratamiento previo. Aceptar avisos de servicio no activa publicidad.
Quién puede acceder a los datos
El personal autorizado de Aura accede según su función. Puerta consulta lo necesario para identificar al titular y validar sus pases y bonos. La ficha de identificación ampliada está reservada al titular de la cuenta y a administración autorizada; no se incorpora a la lectura del QR en puerta. Los proveedores de soporte técnico, alojamiento, correo y entrega de notificaciones pueden tratar datos para prestar estos servicios. La impresora recibe los datos necesarios del ticket a través del equipo de impresión del local. También se podrán facilitar datos cuando lo exija una obligación legal.
Si activas push, la entrega utiliza el servicio de notificaciones de tu navegador o sistema operativo y su identificador de suscripción. Ese proveedor puede operar desde otros países conforme a sus condiciones de privacidad. Puedes consultar la información de la suscripción y revocar el permiso en los ajustes de tu navegador. Los enlaces a redes sociales no cargan sus contenidos dentro de esta web.
Conservación
La cuenta y sus credenciales se conservan mientras se mantiene la relación de servicio. Para reservas, accesos, bonos, ventas, anulaciones y registros de seguridad se atiende a la vigencia de la sesión, la resolución de incidencias, la prevención de fraude y los plazos legales de responsabilidad que correspondan. La validez de un QR o la caducidad de una cookie no implica que se elimine en ese momento el historial de la operación. Las solicitudes de supresión se atenderán eliminando los datos o, si su conservación es exigible, bloqueándolos.
Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oposición al email o al domicilio del responsable indicados arriba. También puedes retirar tu consentimiento. Solo se pedirá la información necesaria para comprobar tu identidad. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
El nombre completo, email, fecha de nacimiento y tipo y número de documento son necesarios para tramitar esta solicitud y asignar una tarjeta nominativa; sin ellos no se puede completar el nuevo registro. Instagram y teléfono son opcionales. Aportarlos no activa comunicaciones comerciales. Las opciones comerciales, TOTP y passkeys son voluntarias.