Política de privacitat
Última actualización: 10 de noviembre de 2026
2.1. Información general
PRODUCTORES DE SONRISAS, S.L. (en adelante, «PdS» o el «Organizador») informa a los usuarios de los sitios web nadalawestfield.es y nadalawestfield.com sobre el tratamiento de sus datos personales, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.
Esta política regula los tratamientos de datos personales realizados por PdS en relación con la organización y gestión del evento Nadal a Westfield, celebrado en el centro comercial Westfield La Maquinista de Barcelona, así como los derivados de la navegación por sus sitios web, las consultas recibidas, la asistencia a las actividades y las comunicaciones comerciales expresamente autorizadas.
El acceso al mercado navideño es libre y gratuito. Determinadas experiencias, como FunBox, la pista de hielo y las atracciones, requieren la adquisición de entradas o bonos.
La contratación de estas experiencias se realiza mediante la plataforma Fever, gestionada por KZEMOS TECHNOLOGIES, S.L.U., que interviene como responsable independiente del tratamiento en los términos establecidos en esta política.
2.2. Identificación del responsable del tratamiento
Responsable: PRODUCTORES DE SONRISAS, S.L.
NIF: B85536308
Domicilio social: Paseo de las Doce Estrellas, 4, planta 4, Módulo A, 28042 Madrid, España.
Correo electrónico de protección de datos: datosclientes@productoresdesonrisas.com
Correo electrónico general: hola@productoresdesonrisas.com
Teléfono: +34 91 629 40 82
PdS determina las finalidades y los medios de los tratamientos de datos personales que realiza en su condición de organizador del evento, sin perjuicio de los tratamientos efectuados por otros responsables independientes.
2.3. Tratamiento de datos en la compra de entradas
La adquisición de entradas y bonos para las experiencias de pago de Nadal a Westfield se realiza a través de Fever, plataforma gestionada por KZEMOS TECHNOLOGIES, S.L.U., con NIF B65590945 y domicilio en calle Fernando el Santo, 16, 28010 Madrid.
Fever actúa como responsable independiente respecto de los tratamientos que realiza para gestionar el proceso de contratación, los pagos, la emisión de entradas, las devoluciones y la atención de las solicitudes relacionadas con dichos servicios.
El tratamiento realizado por Fever se encuentra sujeto a su propia política de privacidad, que debe ponerse a disposición del comprador durante el proceso de contratación.
En su condición de organizador del evento, PdS recibe de Fever los siguientes datos personales de los compradores:
- Nombre.
- Apellidos.
- Dirección de correo electrónico.
PdS tratará estos datos para las siguientes finalidades:
a) Gestión de la asistencia al evento
Identificar a los compradores cuando resulte necesario, facilitar la organización de las experiencias contratadas y comunicar incidencias operativas, modificaciones de horarios, cancelaciones u otras circunstancias relacionadas directamente con la prestación del servicio.
La base jurídica será la ejecución de la relación contractual, conforme al artículo 6.1.b) del RGPD, cuando PdS sea parte de dicha relación, o el interés legítimo del organizador en garantizar la correcta prestación del servicio, conforme al artículo 6.1.f), cuando proceda.
b) Atención de consultas, incidencias y reclamaciones
Gestionar las solicitudes relacionadas con el desarrollo del evento, resolver incidencias y atender las reclamaciones de los asistentes.
La base jurídica será, según corresponda, la ejecución de la relación contractual, el cumplimiento de obligaciones legales o el interés legítimo en atender las solicitudes relacionadas con los servicios prestados.
c) Comunicaciones comerciales
Enviar información sobre eventos, espectáculos, actividades, promociones y novedades organizadas por PdS, exclusivamente cuando el interesado haya prestado su consentimiento mediante la casilla habilitada durante el proceso de compra (ver apartado 2.6).
La base jurídica será el consentimiento del interesado, conforme al artículo 6.1.a) del RGPD y al artículo 21 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico.
La adquisición de entradas no estará condicionada a la aceptación de comunicaciones comerciales.
Los datos recibidos de Fever no se comunicarán a otras sociedades del grupo empresarial para que estas desarrollen campañas comerciales propias sin una base jurídica que lo permita.
2.4. Lista de espera
La inscripción en la lista de espera de Nadal a Westfield se realiza mediante la plataforma Fever, gestionada por KZEMOS TECHNOLOGIES, S.L.U., que actúa como responsable independiente del tratamiento de los datos personales recogidos durante dicho proceso.
Fever es responsable de facilitar la información correspondiente a sus propios tratamientos, gestionar las inscripciones y atender los derechos de protección de datos relacionados con ellos.
Cuando Fever comunique datos personales de los inscritos a PdS, esta última actuará como responsable independiente respecto de los tratamientos que efectivamente realice.
PdS únicamente utilizará los datos recibidos para las finalidades previamente informadas a los interesados y amparadas en una base jurídica válida.
La inscripción en la lista de espera no implica, por sí misma, la autorización para recibir comunicaciones comerciales de PdS.
Cuando se solicite el consentimiento para recibir dichas comunicaciones, este deberá obtenerse mediante una acción afirmativa, específica y diferenciada de la propia inscripción.
PdS no utilizará los datos de los inscritos para campañas comerciales sobre otros eventos o espectáculos cuando no exista una base jurídica que habilite dicho tratamiento.
Cuando PdS obtenga los datos personales indirectamente a través de Fever, facilitará a los interesados la información exigida por el artículo 14 del RGPD en los plazos legalmente establecidos, salvo que resulte aplicable alguna de las excepciones previstas en dicho artículo.
2.5. Consultas y comunicaciones dirigidas al organizador
Cuando un usuario contacte con PdS mediante correo electrónico, formularios de contacto u otros canales habilitados, podrán tratarse los siguientes datos:
- Nombre y apellidos.
- Dirección de correo electrónico.
- Número de teléfono, cuando sea facilitado.
- Contenido de la consulta o comunicación.
- Información adicional que el interesado proporcione voluntariamente.
Estos datos se utilizarán exclusivamente para gestionar y responder las consultas, solicitudes o incidencias planteadas.
La base jurídica será el artículo 6.1.b) del RGPD cuando la consulta esté relacionada con una relación contractual o con medidas precontractuales solicitadas por el interesado, o el artículo 6.1.f) cuando resulte necesario atender otras comunicaciones legítimas relacionadas con la actividad del organizador.
Los datos se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos exigibles para atender eventuales responsabilidades.
2.6. Comunicaciones comerciales y consentimiento
PdS podrá enviar comunicaciones comerciales relacionadas con sus eventos, espectáculos, promociones y actividades a quienes hayan prestado previamente su consentimiento.
El consentimiento se solicitará mediante una casilla específica, no premarcada, independiente de la aceptación de las condiciones de contratación y de la política de privacidad de Fever. En el proceso de compra en Fever, la casilla muestra el texto: «Quiero estar al día de las últimas noticias, eventos y ofertas exclusivas de Productores de Sonrisas, organizador del evento».
El consentimiento será voluntario y su negativa no impedirá adquirir entradas, inscribirse en la lista de espera ni participar en las actividades del evento.
Las comunicaciones podrán referirse a Nadal a Westfield y a otros espectáculos organizados por PdS, incluidos FunBox, Circlassica, Circo de los Horrores y Mágicas Navidades.
PdS conservará la información necesaria para acreditar la obtención del consentimiento, incluyendo su fecha, el mecanismo utilizado y el contenido informativo aceptado, en la medida en que dicha información esté disponible y resulte necesaria para demostrar el cumplimiento de sus obligaciones.
El interesado podrá retirar su consentimiento en cualquier momento mediante el enlace de baja incluido en las comunicaciones o escribiendo a datosclientes@productoresdesonrisas.com.
La retirada del consentimiento no afectará a la licitud de los tratamientos efectuados con anterioridad.
PdS no comunicará los datos personales a otras sociedades del grupo para que estas realicen comunicaciones comerciales en su propio nombre sin disponer de una base jurídica adecuada.
2.7. Segmentación de comunicaciones comerciales
Cuando el interesado haya autorizado la recepción de comunicaciones comerciales, PdS podrá utilizar información relacionada con sus preferencias, las experiencias adquiridas y las interacciones con las comunicaciones recibidas para adaptar el contenido de los mensajes a sus intereses.
Esta segmentación podrá comprender, entre otros elementos, el tipo de experiencia contratada, las preferencias manifestadas y la interacción con campañas anteriores.
El tratamiento se realizará dentro de las finalidades comerciales expresamente autorizadas y con el alcance informado al interesado.
No se adoptarán decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar.
El interesado podrá retirar el consentimiento para las comunicaciones comerciales en cualquier momento.
2.8. Encuestas de satisfacción
PdS podrá realizar encuestas de satisfacción dirigidas a conocer la valoración de los asistentes sobre las experiencias contratadas, la organización del evento y la calidad de los servicios prestados.
Las encuestas tendrán carácter voluntario.
Cuando se utilicen datos personales para esta finalidad, el tratamiento podrá fundamentarse en el interés legítimo de PdS en evaluar y mejorar sus servicios, conforme al artículo 6.1.f) del RGPD, previa valoración de su necesidad, proporcionalidad y posible afectación a los derechos de los interesados.
El envío de encuestas mediante correo electrónico u otros medios de comunicación electrónica se realizará respetando, además, las exigencias de la normativa sobre comunicaciones comerciales electrónicas.
Las respuestas se utilizarán para evaluar la calidad de los servicios y elaborar estadísticas de satisfacción.
Siempre que resulte posible, los resultados se analizarán de forma agregada.
Los datos identificativos vinculados a las respuestas se conservarán durante un máximo de dos años, salvo que resulte necesario un plazo diferente debidamente justificado. Posteriormente, podrán conservarse resultados anonimizados.
2.9. Fotografías y grabaciones audiovisuales del evento
Durante la celebración de Nadal a Westfield podrán realizarse fotografías y grabaciones audiovisuales destinadas a documentar y difundir las actividades, instalaciones y ambiente general del evento.
Cuando las imágenes permitan identificar a personas físicas, su tratamiento estará sujeto a la normativa de protección de datos y, cuando resulte aplicable, a la Ley Orgánica 1/1982, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen.
La captación y utilización de imágenes generales o accesorias se realizará respetando los límites establecidos legalmente.
Para la utilización promocional de imágenes individualizadas de asistentes, especialmente cuando se trate de primeros planos, se recabará la autorización correspondiente cuando resulte exigible.
La asistencia al evento no constituye por sí sola un consentimiento general para la utilización publicitaria de la imagen personal.
Los asistentes podrán solicitar información sobre el tratamiento de sus imágenes y ejercer los derechos que legalmente les correspondan a través de datosclientes@productoresdesonrisas.com.
2.10. Videovigilancia y seguridad del recinto
El evento se celebra en las instalaciones del centro comercial Westfield La Maquinista, que puede disponer de sistemas de videovigilancia destinados a garantizar la seguridad de personas, bienes e instalaciones.
Los tratamientos derivados de dichos sistemas corresponderán a las entidades que determinen efectivamente sus finalidades y medios.
PdS únicamente será responsable de los tratamientos de videovigilancia que, en su caso, realice mediante sistemas propios bajo su control.
Cuando PdS utilice sistemas propios de videovigilancia, informará mediante la señalización correspondiente, limitará la captación a las zonas necesarias y conservará las imágenes durante el plazo legalmente aplicable, con carácter general no superior a un mes, salvo los supuestos previstos legalmente.
La base jurídica de estos tratamientos será el interés legítimo en garantizar la seguridad de personas y bienes, cuando resulte aplicable.
2.11. Destinatarios de los datos personales
PdS podrá permitir el acceso a los datos personales a proveedores externos y a otras sociedades de su grupo empresarial cuando resulte necesario para la prestación de servicios relacionados con la organización y gestión del evento.
Entre estos servicios pueden encontrarse:
- Administración y gestión operativa.
- Soporte informático y mantenimiento de sistemas.
- Alojamiento y mantenimiento de sitios web.
- Atención al cliente.
- Gestión de comunicaciones comerciales autorizadas.
- Servicios de analítica y medición.
- Gestión administrativa y contable.
Cuando estas entidades traten datos personales siguiendo las instrucciones de PdS y sin utilizarlos para finalidades propias, actuarán como encargadas del tratamiento, conforme al artículo 28 del RGPD.
En particular, podrán intervenir como proveedores de servicios tecnológicos y comerciales las plataformas Connectif y Hostinger, así como las herramientas de gestión del consentimiento, analítica y mensajería efectivamente utilizadas.
Sociedades del grupo empresarial
Las sociedades del grupo Productores de Sonrisas que presten efectivamente servicios por cuenta de PdS podrán acceder a los datos personales necesarios para desarrollar dichas funciones, siempre que exista la correspondiente relación jurídica que regule el tratamiento.
La pertenencia al mismo grupo empresarial no implica automáticamente la condición de encargado del tratamiento ni autoriza la comunicación indiscriminada de datos personales entre sus integrantes.
Cuando alguna sociedad del grupo determine finalidades propias, tendrá la condición de responsable independiente o, cuando corresponda, de corresponsable, debiendo existir una base jurídica adecuada para la comunicación y el posterior tratamiento.
Los datos personales no serán utilizados por otras sociedades del grupo para finalidades comerciales propias por el mero hecho de pertenecer a dicho grupo.
Otros destinatarios
Podrán comunicarse datos personales a administraciones públicas, órganos judiciales, fuerzas y cuerpos de seguridad y demás autoridades competentes cuando exista una obligación legal o un requerimiento jurídicamente procedente.
Fever actuará como responsable independiente respecto de los tratamientos vinculados a la contratación y gestión de entradas y a la lista de espera, así como de la información que obtenga mediante sus propias cookies y píxeles instalados en este sitio web cuando el usuario lo haya consentido, en los términos establecidos en esta política y en la Política de cookies.
Las plataformas publicitarias podrán recibir información derivada de tecnologías de seguimiento cuando el usuario haya prestado el consentimiento exigible y se hayan cumplido las restantes obligaciones legales aplicables.
2.12. Transferencias internacionales de datos
Determinados proveedores tecnológicos y plataformas digitales utilizados por PdS pueden realizar tratamientos de datos personales fuera del Espacio Económico Europeo o permitir el acceso a dichos datos desde terceros países.
Cuando exista una transferencia internacional de datos, PdS garantizará que se realice conforme al capítulo V del RGPD.
Las transferencias podrán fundamentarse, según corresponda, en:
- Una decisión de adecuación adoptada por la Comisión Europea.
- El Marco de Privacidad de Datos UE-EE. UU., cuando resulte aplicable a una entidad estadounidense efectivamente certificada.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea, acompañadas de las medidas complementarias necesarias cuando proceda.
- Otros instrumentos o garantías admitidos por la normativa aplicable.
PdS verificará las garantías correspondientes a las transferencias internacionales que efectivamente realice.
Los interesados podrán solicitar información adicional sobre las transferencias aplicables a sus datos y las garantías utilizadas escribiendo a datosclientes@productoresdesonrisas.com.
2.13. Cookies y tecnologías similares
Los sitios web nadalawestfield.es y nadalawestfield.com pueden utilizar cookies y tecnologías similares para garantizar su funcionamiento, recordar las preferencias del usuario, realizar mediciones de audiencia y desarrollar actividades publicitarias.
Las cookies estrictamente necesarias para el funcionamiento del sitio web podrán utilizarse sin consentimiento cuando concurran los requisitos legales para ello.
Las cookies y tecnologías de analítica, seguimiento publicitario o publicidad personalizada que requieran consentimiento únicamente se activarán cuando el usuario haya prestado una autorización válida.
El usuario podrá aceptar, rechazar o configurar estas tecnologías mediante el panel de gestión de cookies.
La información detallada sobre las cookies utilizadas, sus proveedores, finalidades y periodos de conservación estará disponible en la Política de Cookies del sitio web.
El consentimiento podrá retirarse o modificarse en cualquier momento mediante el mecanismo de configuración habilitado.
2.14. Plazos de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades que justificaron su recogida y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades.
Con carácter general, se aplicarán los siguientes criterios:
Datos relacionados con entradas y asistencia: durante la gestión del evento y, posteriormente, mientras puedan derivarse responsabilidades contractuales o legales.
Consultas y solicitudes: durante el tiempo necesario para su atención y, posteriormente, durante los plazos de prescripción aplicables.
Comunicaciones comerciales: hasta que el interesado retire su consentimiento, sin perjuicio de conservar la información mínima necesaria para acreditar su otorgamiento y retirada.
Encuestas de satisfacción: hasta dos años cuando se conserven respuestas identificables, salvo necesidad justificada de otro plazo. Los resultados anonimizados podrán conservarse posteriormente.
Reclamaciones: durante su tramitación y los plazos de prescripción legalmente aplicables.
Datos de videovigilancia gestionados por PdS: con carácter general, un máximo de un mes, salvo las excepciones legalmente previstas.
Cookies y tecnologías similares: conforme a los plazos indicados en la Política de Cookies.
Una vez finalizados los plazos de conservación, los datos serán suprimidos o, cuando proceda, bloqueados conforme al artículo 32 de la LOPDGDD.
2.15. Derechos de las personas interesadas
Las personas cuyos datos personales sean tratados por PdS podrán ejercer los siguientes derechos, en los términos establecidos en el RGPD:
- Acceso: conocer si se están tratando sus datos personales y obtener la información legalmente prevista.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando concurra alguno de los supuestos legalmente establecidos.
- Oposición: oponerse a determinados tratamientos, especialmente a los realizados con finalidades de mercadotecnia directa.
- Limitación: solicitar la limitación del tratamiento cuando concurran los requisitos legales.
- Portabilidad: recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, cuando resulte aplicable.
- Retirada del consentimiento: retirar en cualquier momento las autorizaciones otorgadas, sin efectos retroactivos sobre la licitud del tratamiento anterior.
- Derechos relativos a decisiones automatizadas: ejercer los derechos reconocidos en el artículo 22 del RGPD cuando resulte aplicable.
Las solicitudes podrán dirigirse a:
datosclientes@productoresdesonrisas.com
También podrán remitirse por correo postal al domicilio social de PdS.
No será necesario aportar una copia del documento nacional de identidad cuando la identidad del solicitante pueda verificarse razonablemente mediante la información disponible.
Únicamente se solicitará información adicional cuando existan dudas razonables sobre la identidad, conforme al artículo 12.6 del RGPD.
Las solicitudes serán atendidas en el plazo máximo de un mes desde su recepción, sin perjuicio de las ampliaciones legalmente previstas, que serán comunicadas al interesado cuando correspondan.
Cuando el tratamiento corresponda a Fever como responsable independiente, los interesados podrán ejercer sus derechos directamente ante dicha entidad, de conformidad con su política de privacidad.
Asimismo, los interesados podrán presentar una reclamación ante la Agencia Española de Protección de Datos a través de www.aepd.es.
2.16. Medidas de seguridad
PdS aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD.
Estas medidas están orientadas a proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado.
PdS exigirá a los proveedores que actúen como encargados del tratamiento la aplicación de las medidas de seguridad correspondientes y el cumplimiento de las obligaciones establecidas contractualmente.
El acceso a los datos personales se limitará a las personas y entidades que deban intervenir en su tratamiento para el desempeño de funciones autorizadas.
2.17. Modificaciones de la política de privacidad
PdS podrá modificar esta política de privacidad cuando resulte necesario para adaptarla a cambios normativos, modificaciones en las actividades desarrolladas o variaciones en los tratamientos de datos personales.
La versión vigente estará disponible permanentemente en los sitios web nadalawestfield.es y nadalawestfield.com.
Cuando las modificaciones afecten sustancialmente a las finalidades o condiciones del tratamiento, se facilitará la información correspondiente a los interesados y se recabará un nuevo consentimiento cuando resulte legalmente exigible.