POLÍTICA DE PRIVACIDAD DE MYSTIC BOND

Última actualización: 12 de agosto de 2026

La presente Política de Privacidad regula el tratamiento de datos personales realizado a través del sitio web www.mysticbondoficial.es, de la aplicación móvil Mystic Bond y de los canales de contacto vinculados al servicio.

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales es:

Responsable: CUIMUR S.L.U.
NIF: B22934244
Domicilio social: Calle Cervantes, nº 2, bajo, 02001 Albacete (Albacete), España.
Correo electrónico de privacidad y contacto: info@mysticbondoficial.es
Sitio web: www.mysticbondoficial.es
Aplicación: Mystic Bond.

Puede dirigirse a este correo electrónico para realizar cualquier consulta relacionada con privacidad o para ejercer sus derechos en materia de protección de datos.

2. ÁMBITO DE APLICACIÓN

Esta Política de Privacidad se aplica a los datos tratados a través de:

• La aplicación móvil Mystic Bond.

• El sitio web www.mysticbondoficial.es.

• El registro y gestión de cuentas de usuario.

• Las solicitudes de servicios y reservas.

• Las consultas realizadas por los usuarios.

• El correo electrónico.

• WhatsApp cuando el usuario decida utilizar voluntariamente este medio de comunicación.

• Otros canales de contacto que puedan habilitarse por Mystic Bond.

3. DATOS PERSONALES QUE PODEMOS TRATAR

Dependiendo de la utilización que el usuario haga de Mystic Bond, podrán tratarse las siguientes categorías de datos:

3.1. Datos de identificación y cuenta

• Nombre y apellidos o nombre facilitado por el usuario.

• Dirección de correo electrónico.

• Identificador interno de usuario.

• Datos necesarios para crear y gestionar la cuenta.

• Estado de autenticación y verificación de la cuenta.

La autenticación de usuarios de la aplicación se gestiona mediante Firebase Authentication, servicio proporcionado por Google.

CUIMUR S.L.U. no necesita visualizar ni almacenar directamente las contraseñas de los usuarios en texto legible.

3.2. Datos de contacto

• Dirección de correo electrónico.

• Número de teléfono cuando el usuario lo facilite voluntariamente.

• Datos proporcionados mediante correo electrónico, WhatsApp u otros medios de contacto.

3.3. Datos relacionados con consultas y servicios

Podrán tratarse:

• Mensajes enviados por el usuario.

• Consultas.

• Solicitudes de información.

• Solicitudes de sesiones.

• Reservas.

• Información necesaria para prestar el servicio solicitado.

• Comunicaciones relacionadas con servicios contratados.

3.4. Datos relacionados con pagos mediante transferencia bancaria

Mystic Bond no solicita datos completos de tarjetas bancarias ni realiza cobros mediante tarjeta dentro de la aplicación.

Cuando un usuario realice un pago mediante transferencia bancaria, podrán tratarse los datos que consten en la operación, como:

• Nombre del ordenante.

• Importe.

• Fecha de pago.

• Concepto.

• Referencia de la transferencia.

Estos datos se utilizarán exclusivamente para comprobar el pago, gestionar el servicio, emitir la correspondiente factura y cumplir las obligaciones contables, fiscales y legales.

3.5. Datos técnicos y de seguridad

Los servicios tecnológicos utilizados para el funcionamiento de la web o de la aplicación pueden tratar determinados datos técnicos necesarios para prestar y proteger el servicio, como:

• Dirección IP.

• Fecha y hora de acceso.

• Información técnica del dispositivo o de la aplicación.

• Identificadores técnicos necesarios para autenticación y seguridad.

• Registros técnicos relacionados con errores, seguridad o funcionamiento.

Solo se utilizarán para las finalidades técnicas, de seguridad y funcionamiento correspondientes.

4. CATEGORÍAS ESPECIALES DE DATOS PERSONALES

Mystic Bond no solicita como requisito datos relativos a salud, religión, creencias filosóficas, orientación sexual, origen racial o étnico ni otras categorías especiales de datos personales.

Se recomienda expresamente a los usuarios que no incluyan información especialmente sensible que no resulte necesaria en sus consultas o mensajes.

Si excepcionalmente fuera imprescindible tratar una categoría especial de datos personales para atender una solicitud concreta, se recabará, cuando resulte legalmente necesario, el consentimiento explícito del interesado antes de realizar dicho tratamiento.

La utilización de los servicios espirituales de Mystic Bond no requiere que el usuario revele información médica ni sanitaria.

5. FINALIDADES DEL TRATAMIENTO

Los datos personales podrán tratarse para las siguientes finalidades:

A) Gestión de cuentas de usuario

• Crear la cuenta.

• Identificar y autenticar al usuario.

• Permitir el inicio de sesión.

• Recuperar el acceso a la cuenta.

• Gestionar el perfil.

• Mantener la seguridad de la cuenta.

• Tramitar la eliminación de la cuenta.

B) Prestación de servicios

• Gestionar solicitudes de sesiones o servicios.

• Atender consultas.

• Gestionar reservas.

• Mantener comunicaciones relacionadas con un servicio solicitado.

• Prestar los servicios contratados.

C) Atención al usuario

• Responder consultas.

• Atender incidencias.

• Gestionar solicitudes enviadas mediante correo electrónico, web, aplicación o WhatsApp.

D) Gestión administrativa y económica

• Comprobar pagos.

• Emitir facturas.

• Gestionar la contabilidad.

• Cumplir obligaciones tributarias y administrativas.

E) Seguridad

• Evitar accesos no autorizados.

• Prevenir usos abusivos o fraudulentos.

• Mantener la seguridad de las cuentas.

• Detectar y resolver incidencias técnicas.

F) Cumplimiento de obligaciones legales

Trataremos los datos cuando resulte necesario para cumplir obligaciones legales aplicables a CUIMUR S.L.U.

G) Comunicaciones comerciales

No se enviarán comunicaciones comerciales electrónicas que requieran consentimiento sin haber obtenido previamente una autorización válida del destinatario, salvo aquellos supuestos expresamente permitidos por la legislación vigente.

El consentimiento para comunicaciones comerciales podrá retirarse en cualquier momento.

6. BASE JURÍDICA DEL TRATAMIENTO

Las bases legales utilizadas dependerán de cada tratamiento:

Ejecución de un contrato o aplicación de medidas precontractuales

Para:

• Crear y gestionar la cuenta cuando sea necesaria para utilizar el servicio.

• Gestionar reservas.

• Prestar servicios solicitados.

• Atender solicitudes directamente relacionadas con la contratación o prestación de servicios.

• Gestionar pagos.

Consentimiento del interesado

Cuando resulte aplicable, para:

• Determinadas consultas voluntarias.

• Comunicaciones comerciales.

• Tratamientos opcionales.

• Tratamiento excepcional de categorías especiales de datos cuando legalmente sea necesario.

El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud de los tratamientos realizados anteriormente.

Cumplimiento de obligaciones legales

Para:

• Facturación.

• Contabilidad.

• Obligaciones tributarias.

• Atención de requerimientos legalmente válidos de autoridades públicas.

Interés legítimo

Cuando resulte necesario y prevalezca sobre los derechos del interesado, podremos tratar determinados datos para:

• Mantener la seguridad del sitio web y de la aplicación.

• Prevenir fraudes y usos abusivos.

• Defender los derechos e intereses legítimos de CUIMUR S.L.U.

• Resolver incidencias técnicas y de seguridad.

7. DATOS OBLIGATORIOS Y DATOS VOLUNTARIOS

Los campos señalados como obligatorios durante el registro o contratación son necesarios para poder prestar la función o servicio correspondiente.

Por ejemplo, para crear una cuenta es necesario facilitar una dirección de correo electrónico válida y los datos de autenticación requeridos.

El usuario no está obligado a proporcionar otros datos opcionales.

La falta de determinados datos necesarios puede impedir crear una cuenta, gestionar una reserva o prestar el servicio solicitado.

8. FIREBASE Y SERVICIOS DE GOOGLE

La aplicación Mystic Bond utiliza servicios tecnológicos de Google/Firebase, entre ellos:

• Firebase Authentication, para el registro, identificación y autenticación de usuarios.

• Firebase Realtime Database, para almacenar los datos asociados necesarios para el funcionamiento de la cuenta y de determinadas funciones de la aplicación.

La instancia de Realtime Database utilizada por Mystic Bond está configurada en la región europea europe-west1.

Firebase aplica medidas de seguridad y cifrado tanto durante la transmisión de datos como, para los servicios utilizados, durante su almacenamiento.

Google puede actuar como proveedor tecnológico o encargado del tratamiento respecto de determinados datos tratados para prestar estos servicios.

9. OTROS DESTINATARIOS Y PROVEEDORES

CUIMUR S.L.U. no vende datos personales de los usuarios.

Los datos únicamente podrán ser tratados o comunicados cuando resulte necesario a:

• Google/Firebase, para prestar los servicios tecnológicos de la aplicación.

• Google Sites y servicios vinculados, para el funcionamiento de la página web.

• Proveedores de correo electrónico.

• Proveedores informáticos o técnicos necesarios para mantener los servicios.

• Entidades bancarias cuando resulte necesario para gestionar pagos.

• WhatsApp/Meta cuando sea el propio usuario quien decida utilizar este canal de comunicación.

• Asesores profesionales cuando sea necesario para cumplir obligaciones legales o defender derechos.

• Administraciones Públicas, Agencia Tributaria, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u otras autoridades cuando exista una obligación legal válida.

Los proveedores que actúen como encargados del tratamiento deberán utilizar los datos únicamente para prestar los servicios correspondientes y conforme a la normativa aplicable.

10. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos proveedores tecnológicos utilizados por Mystic Bond forman parte de grupos internacionales y determinados tratamientos pueden realizarse fuera del Espacio Económico Europeo.

En particular, Firebase Authentication puede procesar datos en Estados Unidos.

Cuando sea necesaria una transferencia internacional de datos, esta deberá realizarse mediante alguno de los mecanismos reconocidos por el Reglamento General de Protección de Datos, como una decisión de adecuación aplicable o garantías apropiadas, incluidas las cláusulas contractuales tipo cuando proceda.

Google mantiene condiciones contractuales de protección de datos para sus servicios y mecanismos destinados a regular las transferencias internacionales conforme a la normativa europea.

11. CONSERVACIÓN DE LOS DATOS

Los datos personales no se conservarán durante más tiempo del necesario para las finalidades para las que fueron tratados.

Se aplicarán los siguientes criterios:

Datos de cuenta

Los datos asociados a la cuenta se conservarán mientras la cuenta permanezca activa.

Cuando el usuario solicite la eliminación de la cuenta, se eliminarán los datos asociados a dicha cuenta que no deban conservarse por una obligación legal.

Consultas y solicitudes que no generen una relación contractual

Se conservarán durante el tiempo necesario para atender la consulta y, con carácter general, no más de 12 meses desde su resolución, salvo que resulte necesario conservarlos durante más tiempo para atender una reclamación, acreditar una actuación o cumplir una obligación legal.

Servicios, reservas, facturas y documentación económica

Los datos que formen parte de facturas, justificantes, contabilidad o documentación empresarial se conservarán durante los plazos exigidos legalmente.

La documentación y justificantes relacionados con la actividad empresarial podrán conservarse durante seis años conforme a la normativa mercantil, sin perjuicio de los plazos tributarios y de otras obligaciones legales que resulten aplicables.

Consentimientos

Cuando el tratamiento se base en consentimiento, podrá conservarse constancia de su otorgamiento y retirada durante el tiempo necesario para acreditar el cumplimiento de las obligaciones legales.

Datos técnicos y de seguridad

Los datos técnicos bajo control directo de CUIMUR S.L.U. se conservarán únicamente durante el periodo necesario para garantizar el funcionamiento, seguridad y resolución de incidencias.

Los datos técnicos gestionados directamente por proveedores tecnológicos estarán sujetos asimismo a sus correspondientes periodos técnicos y contractuales de conservación.

12. ELIMINACIÓN DE LA CUENTA DE MYSTIC BOND

El usuario puede solicitar la eliminación de su cuenta de Mystic Bond.

Desde la aplicación

La aplicación dispone de una opción de ELIMINAR CUENTA dentro del área de perfil del usuario.

Una vez confirmada la eliminación y completado correctamente el proceso:

• Se elimina la cuenta de autenticación.

• Se eliminan los datos asociados a dicha cuenta almacenados por Mystic Bond que no exista obligación legal de conservar.

• Se cierra la sesión del usuario.

Desde la web

Si el usuario ya no tiene instalada la aplicación o no puede acceder a su cuenta, podrá solicitar la eliminación mediante la página ELIMINAR CUENTA disponible en:

www.mysticbondoficial.es

También podrá solicitarla escribiendo a:

info@mysticbondoficial.es

Para evitar la eliminación fraudulenta de cuentas de terceros, Mystic Bond podrá solicitar información razonablemente necesaria para comprobar que la solicitud procede del titular de la cuenta.

Datos que pueden conservarse después de eliminar la cuenta

La eliminación de la cuenta no implica la eliminación de documentación que CUIMUR S.L.U. tenga obligación legal de conservar.

Por ejemplo, podrán conservarse durante los plazos legalmente exigidos:

• Facturas.

• Documentación contable.

• Justificantes de pago.

• Datos necesarios para atender obligaciones tributarias.

• Información necesaria para atender reclamaciones o responsabilidades legales.

Estos datos quedarán limitados a las finalidades legales correspondientes y no se utilizarán para mantener activa la cuenta eliminada.

13. DERECHOS DE LOS USUARIOS

El interesado puede ejercer los siguientes derechos:

• Acceso: conocer qué datos personales tratamos.

• Rectificación: solicitar la corrección de datos inexactos.

• Supresión: solicitar la eliminación de sus datos cuando proceda.

• Oposición: oponerse a determinados tratamientos.

• Limitación: solicitar que se limite el tratamiento en los supuestos legalmente previstos.

• Portabilidad: recibir o solicitar la transmisión de determinados datos cuando resulte aplicable.

• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.

Para ejercer estos derechos puede escribir a:

info@mysticbondoficial.es

La solicitud deberá permitir identificar al interesado y concretar el derecho que desea ejercer.

Solo se solicitará documentación adicional de identidad cuando resulte necesaria debido a dudas razonables sobre la identidad de quien formula la solicitud.

El ejercicio de estos derechos es gratuito, salvo los supuestos excepcionales establecidos legalmente.

14. RECLAMACIÓN ANTE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, puede presentar una reclamación ante la:

Agencia Española de Protección de Datos (AEPD)

sin perjuicio de que pueda dirigirse previamente a CUIMUR S.L.U. mediante:

info@mysticbondoficial.es

15. SEGURIDAD

CUIMUR S.L.U. aplicará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a:

• Destrucción accidental o ilícita.

• Pérdida.

• Alteración.

• Acceso no autorizado.

• Divulgación no autorizada.

Los servicios Firebase utilizados por la aplicación emplean cifrado para la transmisión de datos y medidas de protección de los datos almacenados.

Ningún sistema informático puede garantizar una seguridad absoluta, por lo que las medidas serán revisadas y adaptadas cuando resulte necesario.

16. MENORES DE EDAD

Mystic Bond no está dirigido específicamente a menores de 14 años.

De acuerdo con la legislación española en materia de protección de datos, cuando el tratamiento de datos de un menor requiera consentimiento y este sea menor de 14 años, será necesario el consentimiento de quien ejerza la patria potestad o tutela en los términos legalmente establecidos.

Si CUIMUR S.L.U. tuviera conocimiento de que se han obtenido datos personales de un menor de 14 años sin una base válida para su tratamiento, adoptará las medidas necesarias para su supresión.

La contratación de determinados productos o servicios por menores de edad quedará además sujeta a las normas legales sobre capacidad y contratación que resulten aplicables.

17. DECISIONES AUTOMATIZADAS

Mystic Bond no utiliza los datos personales de los usuarios para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre ellos o les afecten significativamente de modo similar.

La generación aleatoria de contenidos, cartas, mensajes espirituales u otras funciones de entretenimiento de la aplicación no constituye una decisión automatizada sobre el usuario basada en la elaboración de perfiles personales.

18. COOKIES Y TECNOLOGÍAS SIMILARES

El sitio web puede utilizar cookies o tecnologías necesarias para su funcionamiento y aquellas utilizadas por los servicios tecnológicos sobre los que está construido.

Cuando se utilicen cookies o tecnologías que legalmente requieran consentimiento previo, este deberá solicitarse antes de su utilización.

Las cookies no necesarias no deberán utilizarse sobre la base del consentimiento hasta que el usuario haya podido realizar una elección válida.

19. CAMBIOS EN ESTA POLÍTICA

CUIMUR S.L.U. podrá modificar esta Política de Privacidad cuando resulte necesario debido a:

• Cambios legislativos.

• Modificaciones de los servicios.

• Incorporación o eliminación de proveedores.

• Cambios técnicos de la aplicación o del sitio web.

• Recomendaciones o requerimientos de autoridades competentes.

La versión vigente será siempre la publicada en esta página.

Cuando una modificación afecte de forma sustancial al tratamiento de datos de los usuarios, se informará de manera adecuada cuando resulte legalmente necesario.

20. CONTACTO

Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de datos personales:

CUIMUR S.L.U.
NIF: B22934244
Domicilio: Calle Cervantes, nº 2, bajo, 02001 Albacete (Albacete), España.
Correo electrónico: info@mysticbondoficial.es
Sitio web: www.mysticbondoficial.es