Política de Privacidad

Última actualización: 12 de julio de 2026

POLÍTICA DE PRIVACIDAD ALLMALLORCA

Versión 1.0
Fecha de entrada en vigor: 12 de julio de 2026
Última actualización: 12 de julio de 2026

TÍTULO I — DISPOSICIONES GENERALES

Artículo 1. Objeto de la Política de Privacidad

1. La presente Política de Privacidad tiene por objeto informar de manera completa, transparente y conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 («Reglamento General de Protección de Datos» o RGPD), así como a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD») y demás normativa aplicable, sobre el tratamiento de los datos personales efectuado por AllMallorca en el desarrollo de su actividad.
2. La presente Política forma parte integrante del marco jurídico de la Plataforma y deberá interpretarse conjuntamente con el Aviso Legal, las Condiciones Generales de Uso, las Condiciones Generales de Contratación, la Política de Cookies, la Política de Inteligencia Artificial y el resto de documentos contractuales que resulten aplicables.
3. La utilización de cualquiera de los servicios ofrecidos por la Plataforma implica que el interesado ha tenido la posibilidad de conocer la presente Política de Privacidad antes de facilitar sus datos personales.

Artículo 2. Identidad del Responsable del Tratamiento

A efectos de la normativa de protección de datos, el Responsable del Tratamiento es:

Denominación Social: MareIA Nostrum Tech Lab S.L.

Nombre Comercial: AllMallorca

NIF/CIF: 49922954

Domicilio Social: Plaza Major 3E, 07002, Palma de Mallorca, España

Correo electrónico de privacidad: legal@allmallorca.com

Correo electrónico general: info@allmallorca.com

Teléfono: 623802201

Sitio web corporativo: www.ai.allmallorca.com

Cuando proceda designar un Delegado de Protección de Datos (DPO) conforme a la legislación vigente, sus datos de contacto serán publicados en esta misma Política.

Artículo 3. Ámbito de aplicación

La presente Política será aplicable a todos los tratamientos de datos personales realizados por el Responsable a través de:

la página web corporativa;

la Progressive Web App (PWA);

los paneles privados de usuario;

los paneles profesionales;

los servicios SaaS;

las soluciones White-Label;

las APIs propias;

los asistentes virtuales;

el Concierge AI;

formularios electrónicos;

procesos de contratación;

procesos de registro;

servicios de soporte;

comunicaciones comerciales;

sistemas de reserva;

integraciones con terceros;

cualquier otro servicio tecnológico desarrollado por AllMallorca.

Artículo 4. Definiciones

A efectos de la presente Política, además de las definiciones contenidas en las Condiciones Generales de Uso, se entenderá por:

Dato Personal: toda información sobre una persona física identificada o identificable.

Interesado: persona física cuyos datos personales son objeto de tratamiento.

Tratamiento: cualquier operación realizada sobre datos personales, ya sea automatizada o manual.

Responsable del Tratamiento: la entidad que determina las finalidades y medios del tratamiento.

Encargado del Tratamiento: la persona física o jurídica que trata datos personales por cuenta del Responsable.

Destinatario: persona física o jurídica a quien se comunican datos personales.

Anonimización: procedimiento mediante el cual los datos dejan de poder asociarse razonablemente a una persona física.

Seudonimización: tratamiento mediante el cual los datos no pueden atribuirse directamente a un interesado sin utilizar información adicional.

Perfilado: cualquier tratamiento automatizado destinado a evaluar aspectos personales del interesado.

Concierge AI: sistema inteligente de asistencia desarrollado por AllMallorca que utiliza tecnologías de inteligencia artificial para generar recomendaciones personalizadas.

Artículo 5. Principios aplicables al tratamiento

Todos los tratamientos efectuados por AllMallorca se desarrollarán respetando los siguientes principios:

licitud, lealtad y transparencia;

limitación de la finalidad;

minimización de datos;

exactitud;

limitación del plazo de conservación;

integridad, confidencialidad y responsabilidad proactiva.

El Responsable adoptará las medidas técnicas y organizativas necesarias para acreditar el cumplimiento efectivo de dichos principios.

Artículo 6. Categorías de interesados

Los tratamientos regulados por la presente Política podrán afectar, entre otros, a las siguientes categorías de personas:

visitantes de la web;

usuarios de la PWA;

usuarios registrados;

clientes particulares;

clientes profesionales;

hoteles;

apartamentos turísticos;

agencias de viajes;

empresas colaboradoras;

proveedores de actividades;

partners comerciales;

candidatos a procesos de selección (si existieran);

representantes legales de empresas;

personas de contacto;

suscriptores de comunicaciones comerciales.

Artículo 7. Categorías de datos tratados

Dependiendo del Servicio utilizado, el Responsable podrá tratar las siguientes categorías de datos:

Datos identificativos: nombre, apellidos, fotografía de perfil, idioma preferente, nacionalidad cuando resulte necesaria para determinados servicios.

Datos de contacto: correo electrónico, teléfono, dirección postal, país de residencia.

Datos de autenticación: usuario, contraseña cifrada, tokens de autenticación, registros de acceso, identificadores técnicos.

Datos de navegación: dirección IP, navegador, dispositivo, sistema operativo, identificadores de sesión, páginas visitadas, tiempo de navegación, eventos de uso.

Datos de geolocalización: ubicación aproximada, ubicación precisa (cuando el Usuario la autorice), historial de localizaciones estrictamente necesario para la prestación del servicio correspondiente.

Datos de utilización: búsquedas realizadas, categorías consultadas, experiencias visualizadas, favoritos, preferencias declaradas, historial de interacción con la Plataforma.

Datos contractuales: servicios contratados, suscripciones, licencias, reservas, incidencias, historial de soporte.

Datos económicos: importes facturados, estado de pagos, información tributaria necesaria para la facturación.

Datos profesionales: empresa, cargo, establecimiento hotelero, número de habitaciones, sector de actividad, información mercantil necesaria para la prestación de servicios B2B.

Artículo 8. Datos no solicitados

El Responsable solicita expresamente que los Usuarios no faciliten categorías especiales de datos personales salvo que ello resulte estrictamente necesario para la prestación de un Servicio concreto y exista una base jurídica suficiente.

En particular, no deberán facilitarse espontáneamente datos relativos a: salud, ideología, religión, orientación sexual, afiliación sindical, origen racial o étnico, datos biométricos, datos genéticos o antecedentes penales.

Cuando el Usuario facilite voluntariamente información perteneciente a dichas categorías sin haber sido requerida, el Responsable podrá proceder a su supresión cuando resulte procedente conforme a la normativa aplicable.

Artículo 9. Exactitud y actualización de los datos

1. El interesado garantiza que los datos facilitados son veraces, exactos y completos.
2. El interesado se compromete a comunicar cualquier modificación que afecte a la información facilitada.
3. El Responsable podrá solicitar periódicamente la actualización de la información cuando ello resulte necesario para garantizar la calidad de los tratamientos realizados.

Artículo 10. Menores de edad

1. Los Servicios de AllMallorca no se dirigen, con carácter general, a menores de edad.
2. Cuando un determinado Servicio pueda ser utilizado por menores, será necesaria la intervención de quienes ostenten la patria potestad o representación legal en los supuestos exigidos por la legislación vigente.
3. Si el Responsable tuviera conocimiento de que se han recogido datos personales incumpliendo lo dispuesto en este artículo, procederá a adoptar las medidas oportunas para su supresión o regularización.

TÍTULO II — ACTIVIDADES DE TRATAMIENTO, FINALIDADES, BASES JURÍDICAS Y PLAZOS DE CONSERVACIÓN

Artículo 11. Principio de limitación de la finalidad

1. Los datos personales únicamente serán tratados para finalidades determinadas, explícitas y legítimas, compatibles con la actividad desarrollada por AllMallorca.
2. El Responsable no utilizará los datos personales para finalidades incompatibles con aquellas para las que fueron inicialmente obtenidos, salvo que exista una nueva base jurídica que lo permita o el interesado otorgue un consentimiento adicional cuando resulte legalmente exigible.
3. Cada tratamiento descrito en el presente Título constituye una actividad independiente a efectos del artículo 30 del Reglamento (UE) 2016/679.

CAPÍTULO I — Registro y gestión de cuentas

Artículo 12. Creación de cuentas de Usuario

Finalidad: Gestionar el alta del Usuario en la Plataforma, verificar su identidad digital, permitir el acceso a los servicios contratados y administrar su cuenta.

Categorías de datos: nombre, apellidos, correo electrónico, contraseña cifrada, idioma, país e identificadores internos.

Base jurídica: Artículo 6.1.b RGPD (ejecución de un contrato o aplicación de medidas precontractuales).

Conservación: Mientras permanezca activa la cuenta y, posteriormente, durante los plazos legalmente exigibles.

Artículo 13. Gestión del perfil del Usuario

Finalidad: Permitir que el Usuario configure preferencias personales, idioma, intereses turísticos, favoritos, configuración del perfil y parámetros utilizados por el sistema de recomendaciones.

Base jurídica: Artículo 6.1.b RGPD.

Conservación: Mientras exista la cuenta de Usuario.

CAPÍTULO II — Prestación de servicios turísticos digitales

Artículo 14. Gestión del Concierge AI

Finalidad: Permitir que el sistema Concierge AI genere recomendaciones personalizadas atendiendo al contexto del Usuario. Podrán utilizarse, entre otros: ubicación, idioma, preferencias, histórico de consultas, fechas del viaje, condiciones meteorológicas, intereses declarados y disponibilidad de servicios.

Base jurídica: Artículo 6.1.b RGPD. Cuando resulte necesario utilizar datos adicionales para mejorar los algoritmos, podrá aplicarse el interés legítimo previsto en el artículo 6.1.f RGPD o solicitarse consentimiento específico.

Conservación: Durante el tiempo necesario para prestar el servicio y mejorar el funcionamiento de la Plataforma conforme a las políticas internas de conservación.

Artículo 15. Sistema inteligente de recomendaciones

Finalidad: Determinar automáticamente qué contenidos, establecimientos, experiencias o actividades resultan más relevantes para cada Usuario. Este tratamiento podrá incorporar: análisis estadísticos, modelos predictivos, aprendizaje automático, sistemas de puntuación y clasificación algorítmica. La finalidad será exclusivamente mejorar la experiencia del Usuario y aumentar la relevancia de las recomendaciones ofrecidas.

Artículo 16. Geolocalización

Finalidad: Ofrecer contenidos próximos a la ubicación del Usuario, calcular distancias, mostrar experiencias cercanas y personalizar recomendaciones.

Datos tratados: coordenadas GPS, localización aproximada, precisión del dispositivo, fecha y hora de la consulta.

Base jurídica: Consentimiento del interesado cuando resulte necesario y ejecución del servicio solicitado.

El Usuario podrá revocar dicho consentimiento en cualquier momento.

CAPÍTULO III — Reservas

Artículo 17. Solicitudes de reserva

Finalidad: Gestionar solicitudes de reserva dirigidas a establecimientos, hoteles o empresas colaboradoras.

Datos tratados: datos identificativos, contacto, fechas, número de personas, observaciones.

Base jurídica: Ejecución del contrato.

Conservación: Durante la vigencia de la relación contractual y posteriormente durante los plazos legales correspondientes.

Artículo 18. Marketplace

Finalidad: Facilitar la contratación de productos y servicios ofrecidos por terceros integrados en la Plataforma. Los datos necesarios podrán comunicarse exclusivamente al proveedor correspondiente para la correcta ejecución del servicio solicitado.

CAPÍTULO IV — Clientes Profesionales

Artículo 19. Gestión de cuentas profesionales

Finalidad: Administrar cuentas pertenecientes a: hoteles, apartamentos, villas, agencias, DMC, empresas de actividades y partners.

Datos tratados: empresa, CIF, representante, cargo, dirección, datos fiscales y datos de contacto.

Base jurídica: Ejecución del contrato.

Artículo 20. Panel SaaS

Finalidad: Gestionar el acceso al software profesional contratado por el Cliente. Entre otros tratamientos podrán realizarse: autenticación, control de licencias, gestión de módulos, configuración de establecimientos, estadísticas de utilización y soporte técnico.

Artículo 21. Panel White-Label

Cuando el Cliente utilice soluciones White-Label, Mallorca AI podrá actuar como encargado del tratamiento conforme al correspondiente contrato de tratamiento de datos (DPA). La distribución de responsabilidades se regulará en dicho documento específico.

CAPÍTULO V — Atención al Cliente

Artículo 22. Soporte

Finalidad: Resolver incidencias técnicas, consultas comerciales, solicitudes de asistencia y reclamaciones. Podrán conservarse las comunicaciones mantenidas con el Usuario mientras resulte necesario para acreditar la correcta prestación del servicio.

Artículo 23. Chat de soporte

Cuando el Usuario utilice sistemas de mensajería, chat online o asistentes virtuales, las conversaciones podrán registrarse con la finalidad de: resolver incidencias, mejorar la calidad del servicio, formar al personal y analizar errores recurrentes.

CAPÍTULO VI — Facturación

Artículo 24. Gestión económica

Finalidad: Emitir facturas, gestionar cobros, controlar pagos y cumplir obligaciones tributarias.

Base jurídica: Cumplimiento de obligaciones legales.

Los datos económicos serán conservados durante los plazos exigidos por la normativa fiscal y mercantil.

Artículo 25. Prevención del fraude económico

Finalidad: Detectar operaciones sospechosas, evitar accesos fraudulentos, prevenir impagos y proteger la Plataforma frente a usos abusivos.

Base jurídica: Interés legítimo del Responsable.

CAPÍTULO VII — Seguridad

Artículo 26. Registros técnicos (Logs)

El Responsable mantendrá registros técnicos necesarios para garantizar: disponibilidad, seguridad, trazabilidad, recuperación ante incidencias, auditorías internas y cumplimiento normativo. Estos registros podrán contener: IP, fecha, dispositivo, navegador, identificadores técnicos y acciones realizadas.

Artículo 27. Monitorización de seguridad

La Plataforma podrá monitorizar automáticamente eventos relacionados con: intentos de acceso, ataques automatizados, bots, scraping, uso indebido de APIs, fraude y actividades potencialmente ilícitas.

Artículo 28. Videodemostraciones y reuniones comerciales

Cuando el Usuario solicite demostraciones comerciales, reuniones online o asistencia personalizada, podrán tratarse los datos estrictamente necesarios para organizar dichas comunicaciones. En caso de grabación de sesiones, el interesado será informado previamente.

TÍTULO III — DESTINATARIOS DE LOS DATOS, ENCARGADOS DEL TRATAMIENTO, TRANSFERENCIAS INTERNACIONALES Y PROVEEDORES TECNOLÓGICOS

Artículo 29. Principio general de confidencialidad

1. AllMallorca no venderá, alquilará ni cederá datos personales a terceros para fines comerciales propios de dichos terceros.
2. Únicamente se comunicarán datos personales cuando: a) exista obligación legal; b) resulte necesario para ejecutar un contrato; c) el interesado haya prestado consentimiento; d) exista un interés legítimo conforme al RGPD; e) la comunicación resulte imprescindible para la prestación del servicio solicitado.
3. Todos los terceros que accedan a datos personales deberán respetar las obligaciones previstas en la normativa europea de protección de datos.

Artículo 30. Categorías de destinatarios

Dependiendo del servicio utilizado, los datos podrán comunicarse, exclusivamente cuando resulte necesario, a las siguientes categorías de destinatarios: hoteles, apartamentos turísticos, villas, empresas de actividades, restaurantes, empresas de transporte, empresas náuticas, empresas de ocio, proveedores de excursiones, agencias de viajes, DMC, partners comerciales, proveedores tecnológicos, proveedores cloud, proveedores de inteligencia artificial, entidades financieras, administraciones públicas, autoridades judiciales, fuerzas y cuerpos de seguridad, asesores jurídicos, asesores fiscales, auditores y compañías aseguradoras cuando resulte procedente.

Artículo 31. Proveedores tecnológicos

Para el correcto funcionamiento de la Plataforma podrán intervenir distintos proveedores tecnológicos especializados. Entre otros, podrán prestarse servicios relacionados con: alojamiento cloud, almacenamiento, copias de seguridad, envío de correo electrónico, autenticación, CDN, mapas, geolocalización, meteorología, analítica, videoconferencia, inteligencia artificial, monitorización, soporte y sistemas de pago. Todos ellos actuarán conforme a contratos que incorporen las garantías exigidas por el artículo 28 del RGPD cuando tengan la condición de Encargados del Tratamiento.

Artículo 32. Encargados del tratamiento

1. Mallorca AI únicamente contratará Encargados del Tratamiento que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas.
2. Todos los Encargados asumirán contractualmente, al menos, las siguientes obligaciones: a) tratar los datos únicamente siguiendo instrucciones documentadas; b) garantizar la confidencialidad; c) implantar medidas de seguridad; d) colaborar en el ejercicio de derechos; e) eliminar o devolver los datos una vez finalizado el servicio; f) permitir auditorías cuando resulte procedente.

Artículo 33. Clientes SaaS

Cuando Mallorca AI preste servicios SaaS a hoteles, cadenas hoteleras, apartamentos turísticos o empresas colaboradoras, podrá actuar: a) como Responsable del Tratamiento; b) como Encargado del Tratamiento; c) como Corresponsable. La distribución concreta de responsabilidades dependerá del servicio contratado y quedará regulada en el correspondiente contrato y, cuando proceda, en el Acuerdo de Encargado del Tratamiento (Data Processing Agreement).

Artículo 34. White-Label

Las soluciones White-Label podrán implicar tratamientos realizados por cuenta del Cliente Profesional. En tales supuestos: Mallorca AI actuará conforme a las instrucciones del Cliente, el Cliente determinará las finalidades del tratamiento y ambas partes suscribirán el correspondiente DPA cuando resulte legalmente exigible.

Artículo 35. Comunicaciones derivadas de reservas

Cuando el Usuario solicite una reserva o contrate un servicio ofrecido por un Partner, Mallorca AI comunicará exclusivamente los datos imprescindibles para que el proveedor pueda ejecutar correctamente el servicio solicitado. No se comunicarán datos innecesarios.

Artículo 36. Comunicaciones derivadas del Marketplace

El funcionamiento del Marketplace requiere que determinados proveedores reciban información necesaria para: responder solicitudes, confirmar reservas, emitir presupuestos, contactar con el Usuario y prestar el servicio contratado. Cada proveedor será responsable del tratamiento posterior de los datos que reciba conforme a su propia Política de Privacidad.

Artículo 37. Comunicaciones por obligación legal

El Responsable podrá comunicar datos personales cuando exista obligación legal derivada, entre otras, de: procedimientos judiciales, requerimientos administrativos, investigaciones penales, obligaciones tributarias, prevención del blanqueo de capitales cuando resulte aplicable y cumplimiento de resoluciones judiciales.

Artículo 38. Transferencias internacionales

Determinados proveedores tecnológicos utilizados por Mallorca AI podrán encontrarse establecidos fuera del Espacio Económico Europeo. Cuando ello ocurra, únicamente se realizarán transferencias internacionales de datos si concurre alguna de las garantías previstas por los artículos 44 y siguientes del RGPD.

Artículo 39. Garantías aplicables

Las transferencias internacionales podrán basarse, entre otras, en: a) decisiones de adecuación adoptadas por la Comisión Europea; b) Cláusulas Contractuales Tipo (SCC); c) Normas Corporativas Vinculantes (BCR); d) mecanismos de certificación reconocidos; e) cualesquiera otras garantías admitidas por el RGPD.

Artículo 40. Servicios de Inteligencia Artificial

Mallorca AI podrá integrar soluciones de inteligencia artificial desarrolladas por terceros para mejorar la prestación de sus servicios. La utilización de dichos sistemas estará sujeta a los principios de: minimización, proporcionalidad, seguridad, confidencialidad y limitación de finalidad. Cuando los datos personales sean tratados por proveedores de IA, Mallorca AI adoptará las medidas contractuales y organizativas necesarias para garantizar un nivel de protección equivalente al exigido por la normativa europea.

Artículo 41. Pasarelas de pago

Las operaciones económicas podrán gestionarse mediante proveedores especializados de servicios de pago. Mallorca AI no almacenará los datos completos de tarjetas bancarias salvo que ello resulte imprescindible y siempre conforme a los estándares internacionales de seguridad (como PCI DSS). Cada proveedor actuará conforme a su propia Política de Privacidad y a la normativa financiera que resulte aplicable.

Artículo 42. Redes sociales

Cuando el Usuario interactúe con perfiles oficiales de Mallorca AI en redes sociales, el tratamiento de datos quedará sujeto tanto a la presente Política como a las condiciones establecidas por la plataforma social correspondiente. Mallorca AI no será responsable de los tratamientos realizados directamente por dichas plataformas.

Artículo 43. Cambios de control societario

En caso de fusión, escisión, adquisición, transmisión de activos o cualquier operación societaria equivalente, los datos personales podrán ser comunicados al adquirente o entidad sucesora cuando ello resulte necesario para garantizar la continuidad de los servicios, respetando en todo caso la normativa de protección de datos y manteniendo las mismas finalidades para las que fueron recabados.

Artículo 44. Deber de secreto

Todo el personal de Mallorca AI, así como los proveedores que accedan a información personal, quedarán sujetos al deber permanente de confidencialidad respecto de los datos tratados. Dicha obligación subsistirá incluso después de finalizar la relación contractual que hubiera motivado el acceso a los datos.

TÍTULO IV — DERECHOS DE LOS INTERESADOS, EJERCICIO DE DERECHOS, CONSERVACIÓN DE LOS DATOS Y MEDIDAS DE SEGURIDAD

Artículo 45. Derechos de los interesados

1. Cualquier persona cuyos datos personales sean tratados por AllMallorca podrá ejercer, en los términos previstos por la normativa aplicable, los siguientes derechos:

Derecho de acceso.

Derecho de rectificación.

Derecho de supresión («derecho al olvido»).

Derecho a la limitación del tratamiento.

Derecho de oposición.

Derecho a la portabilidad de los datos.

Derecho a retirar el consentimiento cuando el tratamiento se base en éste.

Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluidos los perfiles, cuando produzcan efectos jurídicos o afecten significativamente al interesado, salvo los supuestos permitidos por la legislación aplicable.

2. El ejercicio de cualquiera de estos derechos será gratuito, sin perjuicio de que puedan aplicarse las limitaciones previstas legalmente cuando las solicitudes sean manifiestamente infundadas o excesivas.

Artículo 46. Ejercicio de derechos

1. Los interesados podrán ejercer sus derechos mediante comunicación dirigida al Responsable del Tratamiento a través de los canales habilitados para ello.
2. La solicitud deberá permitir identificar razonablemente al solicitante y concretar el derecho que desea ejercer.
3. Cuando existan dudas razonables sobre la identidad del solicitante, el Responsable podrá requerir información adicional estrictamente necesaria para verificarla.
4. Mallorca AI responderá dentro de los plazos establecidos por el RGPD, pudiendo ampliar dichos plazos cuando la complejidad o el número de solicitudes lo justifiquen, informando al interesado de dicha ampliación.

Artículo 47. Retirada del consentimiento

1. Cuando un tratamiento se base en el consentimiento del interesado, éste podrá retirarlo en cualquier momento.
2. La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.
3. La revocación podrá efectuarse mediante los mecanismos puestos a disposición del interesado o contactando con el Responsable del Tratamiento.

Artículo 48. Derecho de reclamación

1. Si el interesado considera que el tratamiento de sus datos no se ajusta a la normativa vigente, podrá presentar una reclamación ante la autoridad de control competente.
2. Con carácter previo, Mallorca AI recomienda que el interesado contacte con el Responsable del Tratamiento para intentar resolver la incidencia de forma ágil y amistosa.
3. Lo anterior no limita en modo alguno el derecho del interesado a acudir directamente a la autoridad competente.

Artículo 49. Conservación de los datos

1. Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recabados.
2. Finalizada dicha finalidad, podrán mantenerse bloqueados cuando resulte necesario para atender responsabilidades legales, contractuales, fiscales, administrativas o judiciales.
3. Transcurridos los plazos legales aplicables, los datos serán eliminados o anonimizados de forma segura.

Artículo 50. Criterios generales de conservación

Con carácter orientativo, Mallorca AI aplicará criterios de conservación basados en: a) duración de la relación contractual; b) obligaciones fiscales y mercantiles; c) plazos de prescripción de acciones legales; d) obligaciones derivadas de la normativa de protección de datos; e) necesidades de seguridad y continuidad del servicio; f) defensa frente a posibles reclamaciones.

Artículo 51. Supresión y anonimización

1. Cuando los datos dejen de ser necesarios, Mallorca AI procederá a su supresión o anonimización, según resulte más adecuado.
2. La anonimización se realizará mediante procedimientos razonables que impidan la identificación directa o indirecta de las personas afectadas.
3. Los datos correctamente anonimizados dejarán de tener la consideración de datos personales a efectos del RGPD.

Artículo 52. Medidas de seguridad

1. Mallorca AI implantará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
2. Dichas medidas podrán comprender, entre otras: a) control de accesos; b) autenticación robusta; c) cifrado de comunicaciones; d) cifrado de información sensible cuando proceda; e) registros de actividad; f) copias de seguridad; g) monitorización de sistemas; h) segmentación de redes; i) gestión de vulnerabilidades; j) planes de continuidad de negocio; k) formación del personal; l) gestión de incidentes.
3. Las medidas adoptadas serán revisadas periódicamente para adaptarlas a la evolución tecnológica y al nivel de riesgo existente.

Artículo 53. Violaciones de seguridad

1. Mallorca AI dispondrá de procedimientos internos para detectar, analizar, gestionar y documentar incidentes de seguridad que puedan afectar a datos personales.
2. Cuando una violación de seguridad implique un riesgo para los derechos y libertades de las personas físicas, se actuará conforme a los artículos 33 y 34 del RGPD, notificando, cuando proceda, a la autoridad de control competente y a los interesados afectados.

Artículo 54. Actualización de la Política de Privacidad

1. Mallorca AI podrá modificar la presente Política para adaptarla a cambios legislativos, tecnológicos, organizativos o funcionales.
2. Cuando las modificaciones afecten de forma significativa a los derechos de los interesados o a las condiciones del tratamiento, se adoptarán las medidas de información que resulten exigibles conforme a la normativa aplicable.
3. La versión vigente será siempre la publicada en los canales oficiales de Mallorca AI.

Artículo 55. Integración con el resto del marco jurídico

La presente Política de Privacidad forma parte del marco documental de AllMallorca y deberá interpretarse conjuntamente con: el Aviso Legal, las Condiciones Generales de Uso, las Condiciones Generales de Contratación, la Política de Cookies, la Política de Inteligencia Artificial, la Política de API e Integraciones, los contratos específicos suscritos con Clientes Profesionales, Partners o Proveedores, y cualquier otra política o documento contractual aplicable.