We apply the principle of data minimisation (Art. 5(1)(c) GDPR). We only collect data strictly necessary for each purpose. Specifically, we do not collect your full date of birth (only the year to verify age), nor detailed web browsing data (only the fact of the visit, not the pages visited), nor data from your social media profiles (only the fact that you have shared content).

To operate YUXUS Rewards, we share your data with the following data processors, with whom we have signed data processing agreements in accordance with Article 28 of the GDPR:

These providers only process your data following our documented instructions and do not use it for their own purposes. You may request a copy of the appropriate transfer safeguards by contacting us at info@yuxus.es.

Your data is transferred to the United States and Canada through our technology providers. These transfers are protected by European Commission adequacy decisions (EU-US Data Privacy Framework, Decision 2023/1795, and Canada adequacy decision) and, as an additional mechanism, by Standard Contractual Clauses approved by the European Commission (Implementing Decision 2021/914).

We have carried out Transfer Impact Assessments to verify that your data is protected at a level equivalent to that of the GDPR.

As a data subject, you may exercise the following rights:

To exercise any of these rights, contact us at: info@yuxus.es or at the postal address indicated in section 1, attaching a copy of your national ID or equivalent identification document. We will respond within a maximum of 1 month from receipt of the request.

If you believe your rights have not been properly addressed, you may file a complaint with the Spanish Data Protection Agency (AEPD): C/ Jorge Juan 6, 28001 Madrid — www.aepd.es

YUXUS Rewards uses automated processes to assign your membership tier (Initiate, Explorer, Climber, Summit, Refuge) based on accumulated points, and to activate the benefit freeze after 12 months of purchase inactivity. These decisions are based exclusively on objective and predefined criteria set out in the Programme's Terms and Conditions.

You have the right to obtain human intervention, express your point of view and contest these decisions by contacting info@yuxus.es.

If you are between 14 and 17 years old, you may register for YUXUS Rewards on your own. We have written this Privacy Policy in clear language so that you can understand how we use your data. If you are under 14, you cannot register for the Programme. If we become aware that a person under 14 has registered without parental or guardian consent, we will immediately delete their data.

The tracking of daily website visits for point accumulation requires the use of cookies or similar technologies. This tracking is subject to your prior consent through our cookie banner, in accordance with Article 22.2 of the LSSI-CE. You can consult our full Cookie Policy at Cookie Policy.

We apply appropriate technical and organisational measures to protect your data, including encryption in transit (HTTPS/TLS) and at rest (AES-256), role-based access controls, encrypted backups, and periodic security audits.

We may update this Privacy Policy to reflect changes in our data practices or applicable legislation. Any significant changes will be communicated to Members by email and published on this page. The "last updated" date at the top of this page indicates when the latest revision was made.

Aplicamos el principio de minimización de datos (Art. 5.1.c RGPD). Solo recogemos los datos estrictamente necesarios para cada finalidad. En concreto, no recogemos tu fecha de nacimiento completa (solo el año para verificar la edad), ni datos sobre tu navegación detallada en la web (solo el hecho de la visita, no las páginas visitadas), ni datos de tus perfiles de redes sociales (solo el hecho de que has compartido un contenido).

Para operar YUXUS Rewards, compartimos tus datos con los siguientes encargados del tratamiento, con quienes tenemos suscritos contratos de tratamiento de datos conforme al artículo 28 del RGPD:

Estos proveedores solo tratan tus datos siguiendo nuestras instrucciones documentadas y no los utilizan para sus propios fines. Puedes solicitar una copia de las garantías adecuadas de transferencia contactándonos en info@yuxus.es.

Tus datos se transfieren a Estados Unidos y Canadá a través de nuestros proveedores tecnológicos. Estas transferencias se amparan en las decisiones de adecuación de la Comisión Europea (EU-US Data Privacy Framework, Decisión 2023/1795, y decisión de adecuación de Canadá) y, como mecanismo adicional, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).

Hemos realizado evaluaciones de impacto de las transferencias para verificar que tus datos están protegidos con un nivel equivalente al del RGPD.

Como interesado, puedes ejercer los siguientes derechos:

Para ejercer cualquiera de estos derechos, contacta con nosotros en: info@yuxus.es o en la dirección postal indicada en la sección 1, adjuntando copia de tu DNI o documento identificativo equivalente. Responderemos en un plazo máximo de 1 mes desde la recepción de la solicitud.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan 6, 28001 Madrid — www.aepd.es

YUXUS Rewards utiliza procesos automatizados para asignar tu nivel de membresía (Initiate, Explorer, Climber, Summit, Refuge) en función de los puntos acumulados, y para activar la congelación de beneficios tras 12 meses de inactividad de compra. Estas decisiones se basan exclusivamente en criterios objetivos y predefinidos en los Términos y Condiciones del Programa.

Tienes derecho a obtener intervención humana, expresar tu punto de vista y impugnar estas decisiones contactando a info@yuxus.es.

Si tienes entre 14 y 17 años, puedes inscribirte en YUXUS Rewards por ti mismo/a. Hemos redactado esta Política de Privacidad en un lenguaje claro para que puedas comprender cómo usamos tus datos. Si tienes menos de 14 años, no puedes inscribirte en el Programa. Si tenemos constancia de que un menor de 14 años se ha inscrito sin consentimiento de sus padres o tutores, procederemos a eliminar sus datos de inmediato.

El seguimiento de visitas diarias a la web para la acumulación de puntos requiere el uso de cookies o tecnologías similares. Este seguimiento está sujeto a tu consentimiento previo a través de nuestro banner de cookies, de conformidad con el artículo 22.2 de la LSSI-CE. Puedes consultar nuestra Política de Cookies completa en Política de Cookies.

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado en tránsito (HTTPS/TLS) y en reposo (AES-256), controles de acceso basados en roles, copias de seguridad cifradas, y auditorías de seguridad periódicas.

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas de datos o en la legislación aplicable. Cualquier cambio significativo será comunicado a los Participantes por email y publicado en esta página. La fecha de "última actualización" en la parte superior de esta página indica cuándo se realizó la última revisión.