Legal

Privacidad

Información del art. 13 del RGPD. Actualizado el 18 de agosto de 2026.

Resumen

Texto alineado con el art. 13 del Reglamento (UE) 2016/679, el decálogo de la AEPD sobre políticas de privacidad, la LOPDGDD y, para cookies, el art. 22.2 de la LSSI. No sustituye el aviso de consentimiento cuando haya anuncios.

Responsable
La persona que opera butaqueta.com
Finalidad
Cartelera, cuenta y salto al cine. Publicidad solo con consentimiento.
Legitimación
Contrato (cuenta), interés legítimo (sitio y seguridad) y consentimiento (anuncios).
Destinatarios
Alojamiento, Google (acceso y, si consientes, anuncios) y el cine al reservar.
Derechos
Acceso, rectificación, supresión, oposición, limitación, portabilidad y reclamación ante la AEPD.
Más información
El resto de esta página, incluida la tabla de cookies.

Quién trata los datos

El responsable del tratamiento es una persona física que opera butaqueta.com. No hay sociedad mercantil, CIF ni Delegado de Protección de Datos. El contacto de privacidad es el de esta página (art. 13.1.a y 13.1.b RGPD).

  • Identidad: La persona que opera butaqueta.com
  • Naturaleza: persona física. No hay sociedad mercantil ni CIF.
  • Contacto: [email protected]

Qué hacemos

Mostramos películas, cines y horarios, y te llevamos a la web del cine para reservar. No vendemos entradas, no cobramos el ticket y no vemos tu pago ni tu asiento en taquilla. El cine trata sus propios datos cuando compras allí.

Finalidades y bases jurídicas

Cada uso tiene su base del art. 6.1 RGPD. El consentimiento de cookies no se mezcla con aceptar estos textos (decálogo AEPD; art. 7 RGPD).

Finalidades, bases jurídicas y plazos
FinalidadBase jurídicaPlazo
Mostrar cartelera, filtros y la sesión de navegaciónArt. 6.1.f: interés legítimo en prestar un listado de cineMientras usas el sitio; la sesión, 2 horas de inactividad
Cuenta, Mi lista, sitio habitual, intereses, alertas y restablecer contraseñaArt. 6.1.b: ejecutar el contrato de la cuenta que pidesHasta que borres la cuenta; después, copias y reclamaciones el tiempo mínimo
Entrar con GoogleArt. 6.1.b: el medio de acceso que eliges. Google trata tu cuenta Google por su cuentaMientras la cuenta esté vinculada
Registrar el salto a reservar sin contar dos veces al mismo visitanteArt. 6.1.f: interés legítimo en medir un salto único y prestar el envío que pidesCookie cr_vid: 400 días. El hash del salto, el tiempo del servicio y la seguridad
Responder un email de contacto o un derecho RGPDArt. 6.1.b o 6.1.f: atender tu petición; art. 6.1.c si hay obligación legalGestión de la consulta y plazos de prescripción si hay reclamación
Publicidad (cuando haya anuncios)Art. 6.1.a: consentimiento, retirado con la misma facilidadSegún cada cookie; el consentimiento FCCDCF, hasta 13 meses
Seguridad, logs técnicos y abusoArt. 6.1.f: interés legítimo en proteger el servicioEl necesario para investigar incidentes, dentro de los plazos legales

Qué datos tratamos

  • Sin cuenta: datos técnicos de la visita (por ejemplo IP y fecha en logs), cine y filtros que eliges, almacenamiento local de la cartelera (bq.home, bq.t) y el identificador de visitante del salto al cine.
  • Con cuenta: nombre, email, contraseña (en el servicio de identidad, no en claro), Mi lista, sitio habitual, intereses, alertas y, si entras con Google, el dato que Google nos confirma para identificarte.
  • Al pulsar Reservar y seguir al cine: registramos que ese visitante (y, si estás dentro, tu cuenta) ha salido hacia esa sesión. No guardamos la URL de taquilla en el navegador.

El catálogo de películas no es dato personal tuyo. La identidad y el catálogo viven en nuestra API. Esta web no consulta bases de cine en local.

Datos obligatorios

Navegar la cartelera no exige cuenta. Nombre y email son necesarios para crear una cuenta (art. 13.2.e RGPD): sin ellos no hay registro ni alertas. El identificador de visitante se usa para no duplicar el salto a reservar. Las cookies de publicidad no son necesarias para usar el sitio: si no consientes, no servimos anuncios personalizados.

Destinatarios

No vendemos tus datos. Categorías de destinatarios (art. 13.1.e RGPD):

  • proveedores de alojamiento, CDN y correo, como encargados según art. 28 RGPD;
  • Google, si usas su acceso o, con consentimiento, anuncios (AdSense y proveedores del mensaje de consentimiento);
  • el cine, cuando sales a su web a reservar: su política es la suya;
  • autoridades, si una norma nos obliga a comunicar datos.

Transferencias internacionales

Google puede tratar datos en Estados Unidos. Si la entidad está certificada en el Marco de Privacidad de Datos UE-EE. UU., la transferencia se ampara en la decisión de adecuación de la Comisión de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795, art. 45 RGPD). Si no, se usan las cláusulas contractuales tipo u otra garantía del art. 46. Copia o consulta: dataprivacyframework.gov. Otros encargados pueden estar en el EEE o en un país con adecuación; si no, aplicamos el art. 46.

Cookies y almacenamiento

El art. 22.2 LSSI y la guía de cookies de la AEPD distinguen las cookies técnicas (necesarias para el servicio que pides) del resto, que requieren consentimiento previo, informado y tan fácil de rechazar como de aceptar. El banner del sitio es la primera capa (Rechazar, Configurar y Aceptar todas, al mismo nivel). Esta tabla es la segunda. Puedes cambiar o retirar la elección desde Cookies, en el pie, con la misma facilidad.

Cookies y almacenamiento local
NombreQuiénPara quéPlazo
butaqueta-sessionButaquetaSesión y cuenta. Técnica, necesaria. 2 h, o 30 días si marcas «recuérdame».2 h / 30 días
XSRF-TOKENButaquetaEvitar falsificación de formularios. Técnica, necesaria.Sesión
bq_ccButaquetaRecuerda tu elección de cookies. Técnica, necesaria.13 meses
cr_vidButaquetaIdentificador de primer nivel para no contar dos veces el mismo salto al cine. Solo si consientes medición.400 días
bq.home, bq.gButaqueta (session storage)Filtros de esta pestaña y que has cerrado Google One Tap. Técnicos de la sesión.Hasta cerrar la pestaña
bq.tButaqueta (local storage)Gusto de invitado. Solo si consientes preferencias.En el dispositivo, hasta que lo borres
Cookies de Google Sign-InGoogleSolo si eliges entrar con Google, en esa pantalla.Las que fije Google
FCCDCF y cookies de anuncioGoogle y socios del CMPHoy no se instalan. Cuando haya anuncios, un CMP certificado pedirá consentimiento aparte.FCCDCF: hasta 13 meses

Puedes borrar cookies en el navegador. Sin las de sesión, la cuenta no se mantiene. Sin consentimiento de medición no hay cr_vid. Sin preferencias no guardamos el gusto de invitado.

Publicidad

Podemos mostrar anuncios de Google AdSense. En el EEE, Reino Unido y Suiza, un CMP certificado (Funding Choices) pedirá consentimiento para cookies y para la personalización de anuncios, de acuerdo con la política de consentimiento de Google y el TCF de IAB Europe. No hay anuncios en el salto a reservar.

Proveedores terceros, incluido Google, usan cookies para servir anuncios según visitas previas a este u otros sitios. El uso de cookies publicitarias de Google permite a Google y a sus socios mostrar anuncios basados en esas visitas. Puedes desactivar la personalización en la configuración de anuncios de Google o, para algunos terceros, en aboutads.info. Cómo usa Google los datos en sitios de socios: business.safety.google/privacy. La lista concreta de socios sale en el mensaje de consentimiento.

Perfiles y decisiones automatizadas

«Para ti» ordena películas según géneros, gente que sigues y, en su caso, Mi lista. Eso es elaboración de perfiles de contenido (art. 4.4 RGPD). No tomamos decisiones automatizadas con efectos jurídicos o de impacto similar (art. 22 RGPD): no hay precios, créditos ni exclusiones automáticas. Puedes oponerte al tratamiento basado en el art. 6.1.f y borrar intereses o la cuenta.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad, y a no ser objeto de una decisión del art. 22. Si la base es el consentimiento, puedes retirarlo cuando quieras; lo ya hecho con ese consentimiento sigue siendo lícito. Escríbenos a [email protected]. Podemos pedirte que acredites tu identidad. Respuesta: un mes (art. 12.3 RGPD).

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), en su sede electrónica: sedeaepd.gob.es.

Menores

En España, el art. 7 LOPDGDD solo permite fundar el tratamiento en el consentimiento del menor a partir de 14 años. Por debajo, hace falta el de quien tenga la patria potestad o tutela. Butaqueta no está dirigido a menores de 14 años. Si detectamos una cuenta por debajo de esa edad sin ese consentimiento, la cerraremos.

Cambios

Si cambia esta política, la actualizamos aquí y la fecha del encabezado. Si el cambio es sustancial o exige una nueva base jurídica, te informaremos y, cuando el RGPD lo pida, volveremos a pedir consentimiento. El mero uso del sitio no sustituye esa información.

Cookies