Transparencia
y cumplimiento.
01Aviso legal
Titular del sitio web
En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE), se informa que el titular del sitio web laultimapista.com es:
Objeto y aceptación
El presente Aviso Legal regula el acceso y uso del sitio web laultimapista.com, así como de los micrositios privados generados para cada experiencia. El acceso al sitio implica la aceptación plena y sin reservas de las condiciones aquí expuestas. El titular se reserva el derecho de modificar este aviso sin previo aviso; la versión vigente es la publicada en el momento del acceso.
Propiedad intelectual e industrial
Todos los contenidos del sitio web —incluyendo textos, imágenes, diseño gráfico, código fuente, logotipos y la estructura de las experiencias— son propiedad del titular o de sus licenciantes y están protegidos por la normativa española e internacional de propiedad intelectual e industrial. Queda prohibida su reproducción, distribución, comunicación pública o transformación sin autorización expresa.
Responsabilidad
El titular no garantiza la disponibilidad continua del servicio ni la ausencia de errores en los contenidos. Queda excluida cualquier responsabilidad por daños derivados del uso o de la imposibilidad de uso del sitio, siempre que no concurra dolo o negligencia grave imputable al titular.
Legislación aplicable y jurisdicción
Las presentes condiciones se rigen por la legislación española. Para la resolución de cualquier controversia, las partes se someten a los Juzgados y Tribunales del domicilio del usuario, o al del titular cuando la parte usuaria sea una empresa.
02Privacidad
Responsable del tratamiento
Datos que recogemos y por qué
| Dato | Finalidad | Base legal | Plazo |
|---|---|---|---|
| Nombre y email del organizador | Gestión del pedido y comunicaciones | Ejecución del contrato | 5 años tras el evento |
| Email de la persona de confianza | Entrega del PIN al jugador en experiencias anónimas | Ejecución del contrato con el organizador. La persona de confianza es designada expresamente por el organizador en el briefing para actuar como intermediaria. | 30 días tras el evento |
| PIN del jugador (hash) | Autenticación en el micrositio | Ejecución del contrato con el organizador. El jugador es destinatario del servicio contratado por el organizador, que actúa como responsable real de la experiencia. | 30 días tras el evento |
| Token del viewer (hash) | Acceso al panel de seguimiento | Ejecución del contrato | 30 días tras el evento |
| Respuestas del jugador | Validación de pruebas e historial del organizador | Interés legítimo del organizador (seguimiento en tiempo real de la experiencia que ha contratado) | 30 días tras el evento |
| Datos de pago (tokenizados) | Procesamiento del cobro. Los datos completos de tarjeta nunca llegan a nuestros servidores — son gestionados directamente por Stripe. | Ejecución del contrato | Según normativa fiscal (5 años) |
| Identificador de pago Stripe | Seguimiento del estado del pedido, gestión de devoluciones | Ejecución del contrato | 5 años |
| Dirección IP (log) | Seguridad y prevención de abuso | Interés legítimo | 90 días |
| Coordenadas GPS (prueba geo) | Validación de ubicación en tiempo real | Consentimiento explícito | Sesión activa |
Stripe como encargado del tratamiento de pagos
El procesamiento de pagos se realiza a través de Stripe Payments Europe, Ltd. (con domicilio en 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda), que actúa como encargado del tratamiento en lo relativo a los datos necesarios para ejecutar la transacción.
Stripe gestiona directamente los datos de tarjeta de crédito/débito. En ningún momento La Última Pista almacena, transmite ni tiene acceso a los datos completos de la tarjeta del usuario. Stripe cumple con el estándar PCI DSS (nivel 1) y está certificado como proveedor de servicios de pago.
Política de privacidad de Stripe: Puedes consultar cómo Stripe trata tus datos en stripe.com/es/privacy. Al realizar un pago, aceptas también las condiciones de uso de Stripe.
Derechos del interesado
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición enviando un email a contacto@laultimapista.com con el asunto «Derechos RGPD». Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Transferencias internacionales
Los datos de la experiencia se almacenan en servidores situados en la Unión Europea (OVH, Francia). Stripe puede transferir datos fuera del EEE bajo las garantías establecidas por la Comisión Europea (cláusulas contractuales tipo). Consulta la política de Stripe para más detalle.
Medidas de seguridad
Los PIN y tokens de acceso se almacenan como hashes irreversibles. Las comunicaciones entre cliente y servidor se realizan siempre bajo protocolo HTTPS/TLS. El formulario de pago se carga directamente desde los servidores de Stripe (Stripe Elements / Stripe.js) sin que los datos de tarjeta pasen en ningún momento por nuestros servidores.
Menores de edad
El servicio está dirigido a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que se han proporcionado datos de un menor sin consentimiento parental, procederemos a su eliminación inmediata.
03Pagos
Proveedor de pagos
Los pagos en laultimapista.com se procesan exclusivamente a través de Stripe, plataforma de pagos certificada PCI DSS nivel 1. Al hacer clic en «Pagar», el usuario es dirigido a un formulario seguro servido directamente por Stripe. En ningún momento La Última Pista accede ni almacena datos de tarjeta.
Proceso de pago
El proceso de compra es el siguiente:
1. El organizador rellena el formulario de briefing y selecciona el pack.
2. Se muestra el resumen del pedido con el importe total (IVA incluido).
3. El formulario de tarjeta se carga desde los servidores de Stripe (Stripe Elements). Los datos de tarjeta nunca transitan por nuestros servidores.
4. Stripe procesa el pago y devuelve una confirmación. Tras la confirmación, el pedido queda registrado y se inicia el proceso de creación de la experiencia.
5. El organizador recibe un email de confirmación con el resumen del pedido y los próximos pasos.
Seguridad del pago
Todas las transacciones están cifradas con TLS. Stripe utiliza autenticación 3D Secure (3DS2) cuando es requerida por el banco emisor o por la normativa PSD2. En caso de rechazo del pago, el pedido no se crea y no se realiza ningún cargo.
Facturación
Stripe genera automáticamente un recibo del pago que se envía al email del organizador. Si necesitas una factura fiscal con NIF/CIF de empresa, escríbenos a contacto@laultimapista.com tras el pago.
Devoluciones y reembolsos
Los reembolsos se gestionan a través de Stripe y se acreditan en el método de pago original en un plazo de 5 a 10 días hábiles, según el banco emisor.
Para solicitar un reembolso, escribe a contacto@laultimapista.com indicando el número de pedido (proporcionado en el email de confirmación de Stripe).
Pagos fallidos y disputas
Si un pago es rechazado por el banco, no se genera ningún pedido ni cargo. Si una transacción es disputada a través de tu banco (chargeback), La Última Pista aportará la documentación necesaria a Stripe para resolver la disputa. El inicio de una disputa sin causa justificada puede derivar en la cancelación del servicio.
04Cookies
Este sitio utiliza únicamente cookies técnicas y funcionales estrictamente necesarias para el funcionamiento del servicio, más las cookies de seguridad antifraude de Stripe. No utilizamos cookies de seguimiento, publicidad ni analítica de terceros.
Cookies propias
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
lup_session |
Técnica | Mantiene la sesión del jugador autenticado en el micrositio | Sesión del navegador |
lup_viewer |
Técnica | Mantiene el token del viewer activo | 24 horas |
Cookies de Stripe (procesamiento de pagos)
Cuando el usuario accede a la pantalla de pago, Stripe carga su librería stripe.js y establece cookies propias con finalidad antifraude y de detección de dispositivo. Estas cookies son necesarias para garantizar la seguridad de la transacción y están fuera del control de La Última Pista.
| Cookie | Emisor | Finalidad | Duración |
|---|---|---|---|
__stripe_mid |
Stripe | Identificación del dispositivo para prevención de fraude | 1 año |
__stripe_sid |
Stripe | Identificación de sesión durante el proceso de pago | 30 minutos |
m (stripe.com) |
Stripe | Antifraude — caracterización del navegador | 2 años |
Estas cookies solo se activan en el momento en que el usuario accede al formulario de pago. Si no se realiza ningún pago, Stripe no establece cookies en el navegador del usuario.
localStorage
El sitio utiliza localStorage del navegador para sincronizar el estado de la demo entre pestañas. Este almacenamiento es local, nunca se envía a nuestros servidores y se puede borrar desde los ajustes del navegador.
Cómo gestionar las cookies
Puedes eliminar o bloquear las cookies desde la configuración de tu navegador. Bloquear las cookies técnicas puede impedir el correcto funcionamiento del micrositio y del proceso de pago.
05Condiciones
Objeto del servicio
La Última Pista ofrece el diseño, configuración y alojamiento temporal de experiencias sorpresa personalizadas en formato micrositio web, accesibles mediante PIN privado y token de viewer.
Proceso de contratación
La contratación se inicia mediante el formulario de briefing disponible en el sitio web. El servicio se considera aceptado y el pedido confirmado en el momento en que Stripe notifica el pago exitoso. Hasta ese momento, no existe ningún compromiso contractual por ninguna de las partes.
Plazos de entrega
Los plazos se cuentan en días laborables (lunes a viernes, excluyendo festivos). La Última Pista notificará al organizador si por causas excepcionales no puede cumplir el plazo acordado.
Política de cancelación y reembolso
Ver sección Pagos → Devoluciones y reembolsos para el detalle completo de la política de reembolsos procesados a través de Stripe.
Confidencialidad de la experiencia
El organizador se compromete a no compartir los accesos del jugador (PIN) ni del viewer (token URL) con la persona sorprendida antes de la fecha del evento. La Última Pista no se responsabiliza de la experiencia si los accesos son comprometidos por el propio organizador.
Disponibilidad del micrositio
El micrositio permanece activo durante 30 días naturales desde la fecha del evento configurada. Pasado ese plazo, el micrositio y todos sus datos se eliminan automáticamente.
Limitación de responsabilidad
La Última Pista no se responsabiliza del resultado emocional o experiencial de la sorpresa. Nuestra responsabilidad se limita a la correcta configuración y funcionamiento técnico del micrositio según el briefing proporcionado. La responsabilidad máxima frente al organizador no superará en ningún caso el importe abonado por el servicio.
Modificación de las condiciones
La Última Pista se reserva el derecho de modificar estas condiciones. Los cambios no afectarán a pedidos ya confirmados y pagados. La versión vigente es siempre la publicada en esta página, con la fecha de actualización indicada en el encabezado.
06Derecho de desistimiento
¿Aplica el derecho de desistimiento?
De conformidad con el artículo 103.a) del Real Decreto Legislativo 1/2007 (TRLGDCU), el derecho de desistimiento de 14 días no es aplicable a los contratos de prestación de servicios cuando el organizador haya solicitado expresamente el inicio de la ejecución durante el plazo de desistimiento y haya reconocido que pierde su derecho de desistimiento una vez el contrato haya sido completamente ejecutado.
Consentimiento expreso
Al confirmar el pedido, el organizador acepta expresamente que La Última Pista inicie la creación de la experiencia de forma inmediata y reconoce que, una vez iniciado el proceso de diseño, pierde su derecho de desistimiento conforme a la normativa vigente.
¿Por qué no aplica? Las experiencias de La Última Pista son servicios personalizados elaborados exclusivamente para cada organizador a partir de su briefing. No son productos en stock ni servicios genéricos reutilizables. Esta característica las encuadra expresamente en la excepción del artículo 103.a) del TRLGDCU para servicios de contenido digital personalizados.
Cancelación antes del inicio del diseño
Con carácter previo al inicio del diseño (es decir, antes de que el equipo de La Última Pista comience a trabajar en la experiencia), el organizador puede cancelar el pedido y obtener el reembolso íntegro del importe pagado. Para ello, debe comunicarlo a contacto@laultimapista.com lo antes posible tras la confirmación del pago. Una vez iniciado el diseño, se aplica la política de reembolsos detallada en la sección Pagos.