Política de Privacidad y Protección de Datos
La presente normativa detalla el uso exacto de los datos personales en todos los canales de interacción de LEMS 360. Operamos con transparencia sobre nuestras prácticas de privacidad para garantizar la comprensión de las implicaciones y el control sobre la información facilitada.
1. Responsable del tratamiento
La entidad legal gestora de la plataforma LEMS 360 y responsable del tratamiento de los datos es Toledo les 360 SL con NIF B27597228. El domicilio social radica en Carretera de Fuencarral N.º 44, edificio 5, loft 43, 28108, Alcobendas, Madrid. La operativa presencial se desarrolla en el establecimiento de Calle Tornerías, 8, 45001, Toledo. La mercantil asume la obligación íntegra de proteger la información personal. El contacto en materia de protección de datos se articula a través del correo electrónico info@lems360.es.
2. Finalidad y legitimación
El tratamiento de datos personales responde de forma estricta al propósito del canal utilizado. Las finalidades y bases legales aplicables son las siguientes.
A) Gestión de compras y servicios
Tratamos el nombre, apellidos, correo electrónico, teléfono, código postal, país e información transaccional (resultado de la operación, identificador de la transacción y, en su caso, últimos dígitos o token de la tarjeta facilitados por la pasarela de pago; LEMS 360 no accede ni almacena los datos completos del medio de pago, gestionados directamente por la entidad de pago) para procesar la compra y enviar la confirmación de acceso a las rutas. Solicitamos una declaración de edad para verificar que el usuario supera los 8 años (art. 7 LOPDGDD) y que quien contrata es mayor de edad, sin recabar por defecto la fecha de nacimiento completa. Gestionamos incidencias, reclamaciones o notificamos alteraciones que impacten el recorrido. Legitimación: ejecución del contrato de compraventa. Resulta imposible formalizar el acceso sin la aportación de estos datos.
B) Eventos y reservas corporativas
Procesamos la información identificativa y financiera para organizar eventos personalizados mediante nuestro formulario. Requerimos validación de edad superior a 8 años. Atendemos solicitudes de cambio o incidencias operativas. El sistema no almacena información sobre alergias de forma personalizada. Legitimación: ejecución del contrato de reserva. Cuando la reserva incluya menores de 8 años, se requerirá la autorización del titular de la patria potestad o tutela recabada mediante un procedimiento verificable y proporcionado; la mera cumplimentación del formulario no acredita por sí sola la representación legal.
C) Visitas de grupos
Tratamos los datos del responsable del grupo y los detalles transaccionales para tramitar la reserva conjunta. Mantenemos la verificación obligatoria de edad superior a 8 años. Legitimación: ejecución del contrato de visita grupal.
D) Atención al usuario y soporte
Utilizamos la información suministrada vía formularios o teléfono para solventar fallos técnicos de la aplicación inmersiva, gestionar consultas y tramitar quejas. Comprobamos el límite legal de 8 años durante la asistencia. Legitimación: aplicación de medidas precontractuales o ejecución del contrato (art. 6.1.b RGPD) cuando la consulta se refiera a una reserva o servicio; en las restantes consultas, interés legítimo en atender las solicitudes de los usuarios (art. 6.1.f RGPD).
E) Análisis de calidad y encuestas
Remitimos cuestionarios a los viajeros tras finalizar su ruta para medir el rendimiento del entorno virtual y mejorar el servicio. Tratamos exclusivamente el correo electrónico o teléfono y las respuestas emitidas. Legitimación: interés legítimo corporativo para la optimización técnica del servicio, evaluado y documentado internamente. El interesado puede oponerse en cualquier momento a este tratamiento (art. 21 RGPD) y toda comunicación incluirá un medio sencillo y gratuito para dejar de recibirlas.
F) Promociones y perfilado
Analizamos el historial de rutas adquiridas y los criterios sociodemográficos para sugerir nuevas experiencias. Ejecutamos este perfilado sin generar efectos jurídicos sobre la persona. Legitimación: (i) consentimiento expreso (art. 6.1.a RGPD) para el envío de comunicaciones comerciales y el perfilado de quienes no sean clientes; y (ii) interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI) únicamente respecto de clientes y para comunicaciones sobre servicios propios similares a los contratados. El perfilado se basa en el historial de rutas adquiridas y los datos sociodemográficos declarados, y su única consecuencia es la personalización de sugerencias comerciales. El interesado puede oponerse en cualquier momento, y cada comunicación incluirá un mecanismo de baja sencillo y gratuito.
G) Selección de personal
Evaluamos las capacidades y el historial profesional de los aspirantes para cubrir puestos técnicos o narrativos. Legitimación: aplicación, a solicitud del interesado, de medidas precontractuales (art. 6.1.b RGPD). El consentimiento se recabará únicamente para finalidades adicionales, como la conservación de la candidatura para procesos futuros.
H) Gestión de objetos perdidos en el establecimiento físico
Tratamos los datos estrictamente necesarios para gestionar la búsqueda y devolución de pertenencias extraviadas dentro del local sito en Calle Tornerías, Toledo. Legitimación: interés legítimo corporativo para asistir al propietario en la recuperación de sus bienes.
I) Gestión de personas perdidas
Protocolo anulado. LEMS 360 opera mediante rutas autónomas en la vía pública y carece de recintos cerrados propios donde aplique normativamente un sistema de búsqueda y localización de usuarios.
J) Cookies
Implementamos tecnologías de rastreo para garantizar la seguridad de la sesión, elaborar métricas estadísticas y personalizar la navegación web, conforme a la Política de Cookies y al consentimiento gestionado en el banner de configuración.
K) Obligaciones legales
Tratamos los registros transaccionales e identificativos para acatar la normativa fiscal, de comercio electrónico y protección al consumidor. Legitimación: cumplimiento ineludible del marco legal nacional y europeo aplicable a la mercantil.
L) Geolocalización y datos de uso de la aplicación web
El guiado de la ruta requiere acceder a la ubicación del dispositivo a través del navegador, previo permiso del usuario, revocable en cualquier momento desde los ajustes del navegador o del dispositivo. El cálculo de la posición en tiempo real y de la proximidad a los puntos de la ruta se realiza íntegramente en el navegador del usuario; las coordenadas GPS no se transmiten ni se almacenan en los servidores de LEMS 360. El servidor recibe y conserva exclusivamente un registro de progreso compuesto por: identificador único del registro, identificador de la ruta adquirida, número de la parada alcanzada, estado de la ruta (en curso o completada) y un identificador de usuario — generado aleatoriamente en el navegador para usuarios no registrados, o el identificador de cuenta cuando el usuario ha iniciado sesión con su cuenta o PIN. Este registro de progreso se conserva durante la vigencia de la relación contractual vinculada a la ruta, conforme a los plazos indicados en el apartado 3. Los proveedores implicados en el guiado cartográfico y de geolocalización son Google Maps, y en materia de analítica de uso, Google Analytics, ambos con Google Ireland Limited como entidad contractual, conforme se detalla en el apartado 4. La denegación o revocación del permiso de ubicación impedirá el guiado geolocalizado, sin afectar al resto de funciones. Legitimación: ejecución del contrato (art. 6.1.b RGPD) para el guiado de la ruta y la persistencia del progreso; consentimiento (art. 6.1.a RGPD) para cualesquiera usos adicionales.
3. Criterios de conservación
El ciclo de vida de la información obedece a plazos normativos precisos.
- Adquisiciones y eventos: retenemos la información durante la vigencia temporal de la relación contractual vinculada a la ruta.
- Soporte técnico: mantenemos el registro el tiempo imprescindible para cerrar la reclamación.
- Encuestas: eliminamos las respuestas tras un periodo máximo de 12 meses.
- Comunicaciones comerciales: tratamos los datos hasta la ejecución formal del derecho de revocación o baja.
- Candidaturas laborales: destruimos los expedientes a los 12 meses de su recepción, salvo consentimiento del candidato para un plazo superior.
- Objetos perdidos: eliminamos los datos pasados 3 meses desde el registro del extravío.
Agotados los plazos operativos, bloqueamos técnicamente la información, reservándola de manera exclusiva para la Autoridad de Control, Jueces o Tribunales durante los periodos de prescripción de acciones legales. Superada dicha prescripción, procedemos a la supresión definitiva de la información, incluida su eliminación progresiva de las copias de seguridad conforme a sus ciclos técnicos de rotación.
4. Destinatarios
Comunicamos la información a las autoridades competentes exclusivamente ante requerimientos legales firmes. Los proveedores tecnológicos de seguridad, alojamiento en la nube y pasarelas de pago acceden a los datos operando como encargados de tratamiento bajo directrices corporativas estrictas, careciendo de capacidad legal para destinarlos a fines propios. Los principales servicios utilizados son: alojamiento web lems360.com, plataforma de reservas bokun.io, pasarela de pago stripe.com, correo electrónico y soporte info@lems360.com, analítica y publicidad (Google Analytics, entidad contractual: Google Ireland Limited) y proveedores de mapas y geolocalización (Google Maps, entidad contractual: Google Ireland Limited). Cuando alguno de estos servicios implique transferencias internacionales de datos, estas se amparan en decisiones de adecuación u otras garantías del Capítulo V del RGPD, según se detalla en la Política de Cookies y en la información específica de cada servicio.
5. Derechos del usuario
El marco legal garantiza el control sobre los datos personales. Todo interesado posee el derecho a ejercer el acceso, rectificación, oposición, supresión, limitación, portabilidad y a no ser objeto de decisiones individuales automatizadas. Para su ejercicio, puede remitirse una solicitud al contacto de privacidad a través del correo info@lems360.es; únicamente se solicitará documentación acreditativa de la identidad cuando existan dudas razonables sobre la misma (art. 12.6 RGPD) o mediante envío postal a Carretera de Fuencarral N.º 44, edificio 5, loft 43, 28108, Alcobendas, Madrid.
6. Procedencia
Obtenemos los datos de manera directa a través de la interacción web y el registro en plataforma. La introducción de datos de terceras personas obliga al usuario a garantizar que está legitimado para facilitarlos y a informar previamente a sus titulares; ello no exime a Toledo les 360 SL del cumplimiento de sus propias obligaciones como responsable del tratamiento, incluida la de informar a dichos titulares cuando resulte exigible (art. 14 RGPD).
7. Edad legal mínima
La contratación de rutas exige 8 años cumplidos a efectos del consentimiento en materia de protección de datos (art. 7 LOPDGDD); la celebración del contrato y el pago corresponderán, en todo caso, a una persona mayor de edad. La participación de menores de 8 años requerirá la autorización del titular de la patria potestad o tutela, recabada mediante un procedimiento verificable y proporcionado.
8. Autoridad de reclamación
Invitamos al interesado a dirigirse previamente a nuestro contacto de privacidad info@lems360.es para resolver cualquier cuestión, si bien ello no constituye en ningún caso un requisito previo. Mantiene intacta la potestad para presentar reclamaciones formales ante la Agencia Española de Protección de Datos (www.aepd.es) para salvaguardar sus derechos.
Fecha de entrada en vigor: 01/10/2026.