Última actualización: 21 de septiembre de 2026
Fecha de entrada en vigor: 21 de septiembre de 2026
1. IDENTIDAD DEL RESPONSABLE
El responsable del tratamiento de los datos personales recogidos a través de https://cukio.es/ (en adelante, la Plataforma) es:
- Responsable: IGNACIO SAHUN CACHO
- Nombre comercial: Cukio
- NIF: 38092719G
- Domicilio: C/ ROCA I BATLLE 18, 08023 – BARCELONA (ESPAÑA)
- Correo electrónico: info@cukio.es
En esta Política nos referiremos al responsable como Cukio.
2. OBJETO Y ÁMBITO DE APLICACIÓN
Esta Política explica cómo Cukio recoge y trata los datos personales de:
- las personas que visitan la Plataforma;
- los usuarios particulares que buscan o reservan experiencias (Comensales);
- las personas físicas que publican u organizan experiencias, actúen como particulares o como profesionales/autónomos (Anfitriones);
- las empresas, autónomos, representantes y personal de bares, restaurantes u otros establecimientos que ofrecen experiencias (Bares/Restaurantes);
- las personas que contactan con Cukio, se suscriben a comunicaciones o presentan una consulta o reclamación; y
- cualquier otra persona cuyos datos se traten legítimamente en relación con una experiencia o con el funcionamiento de la Plataforma.
Cukio tratará los datos conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE) y demás normativa aplicable.
3. PRINCIPIOS APLICABLES AL TRATAMIENTO
Cukio tratará los datos de forma lícita, leal y transparente; únicamente para finalidades determinadas; limitando los datos a los que resulten adecuados y necesarios; procurando que sean exactos y estén actualizados; conservándolos solo durante el tiempo necesario; y aplicando medidas apropiadas de seguridad y confidencialidad.
4. DATOS PERSONALES QUE PODEMOS TRATAR
Dependiendo del perfil y del uso de la Plataforma, Cukio puede tratar las siguientes categorías:
- Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, dirección, fotografía de perfil, fecha de nacimiento o confirmación de mayoría de edad.
- Cuenta y autenticación: nombre de usuario, contraseña cifrada, identificadores internos, fecha de alta, preferencias, registros de acceso y medidas de seguridad.
- Reservas y experiencias: experiencia seleccionada, fecha, horario, número de asistentes, solicitudes, mensajes, historial de reservas, asistencia, cancelaciones, incidencias y reclamaciones.
- Información económica de la oferta: precio de la experiencia, moneda y condiciones de pago indicadas por el Proveedor. Cukio no recoge ni almacena datos de tarjetas, cuentas bancarias ni otros medios de pago.
- Datos de Anfitriones y Bares/Restaurantes: NIF/NIE/CIF, nombre o razón social, domicilio fiscal, condición declarada de particular o empresario, datos profesionales, seguros, disponibilidad, precios y demás información facilitada para publicar y gestionar experiencias.
- Contenido y comunicaciones: anuncios, descripciones, menús, ingredientes, información sobre alérgenos, fotografías, vídeos, reseñas, respuestas, mensajes y comunicaciones con soporte.
- Datos de salud facilitados voluntariamente: alergias, intolerancias u otras necesidades de salud relacionadas con una reserva.
- Datos técnicos: dirección IP, navegador, dispositivo, sistema operativo, registros de actividad, identificadores en línea y datos obtenidos mediante cookies o tecnologías similares.
- Seguridad y prevención del fraude: señales de riesgo, intentos de acceso, incidencias y datos necesarios para investigar un uso irregular.
- Datos derivados: historial de cumplimiento, valoraciones, reputación dentro de la Plataforma y preferencias deducidas del uso autorizado.
Cukio no realiza una verificación previa de la identidad, las licencias o los seguros de los Proveedores. Si excepcionalmente solicita documentación para investigar una incidencia, cumplir una obligación legal o proteger a los usuarios, limitará el acceso y la conservación a lo estrictamente necesario.
5. PROCEDENCIA DE LOS DATOS
Los datos pueden proceder:
- directamente del interesado, al crear una cuenta, publicar una experiencia, reservar, enviar un formulario o comunicarse con Cukio;
- del Comensal que realiza una reserva para otras personas, siempre que esté autorizado para facilitar los datos necesarios;
- del Anfitrión o Bar/Restaurante relacionado con una reserva;
- de proveedores tecnológicos, de seguridad, prevención del fraude o soporte;
- de registros públicos o autoridades cuando la consulta esté legalmente permitida; y
- de cookies y tecnologías similares, según las preferencias de consentimiento.
Quien facilite datos de otra persona deberá informarla previamente y garantizar que está autorizado para hacerlo.
6. FINALIDADES Y BASES JURÍDICAS
6.1 Gestión de cuentas
Cukio trata los datos necesarios para crear, autenticar y administrar cuentas, gestionar preferencias, mantener la seguridad y prestar las funciones solicitadas.
La base jurídica es la ejecución del contrato con el usuario o la aplicación de medidas precontractuales, conforme al artículo 6.1.b) del RGPD. Los controles de seguridad también pueden basarse en el interés legítimo de Cukio en proteger la Plataforma y a sus usuarios, conforme al artículo 6.1.f) del RGPD.
6.2 Publicación y gestión de experiencias
Cukio trata los datos de Anfitriones y Bares/Restaurantes para crear perfiles, publicar ofertas, mostrar disponibilidad y gestionar precios, comunicaciones, reservas, valoraciones e incidencias.
La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales. Los tratamientos necesarios para atender obligaciones legales aplicables a plataformas, consumo, fiscalidad o seguridad se basarán en el cumplimiento de dichas obligaciones y, cuando proceda, en el interés legítimo de prevenir fraude y riesgos.
6.3 Reservas de Comensales
Cukio trata los datos para mostrar disponibilidad, tramitar la reserva, comunicarla al Proveedor, enviar confirmaciones y recordatorios, facilitar la asistencia, gestionar modificaciones y cancelaciones, facilitar la comunicación sobre los reembolsos que correspondan al Proveedor, gestionar incidencias y permitir la publicación de reseñas verificadas.
La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales.
6.4 Comunicación entre las partes
Cukio puede facilitar al Anfitrión o Bar/Restaurante los datos mínimos del Comensal que sean necesarios para preparar y ejecutar la experiencia. También puede facilitar al Comensal la identidad y datos profesionales del Proveedor que deban mostrarse legal o contractualmente.
La base jurídica es la ejecución de los contratos relacionados con la reserva y el cumplimiento de las obligaciones legales de información de los mercados en línea.
6.5 Información sobre pagos directos y cancelaciones
Cukio no procesa, recibe, custodia ni transfiere pagos. Cada Proveedor determina e informa en su oferta el método de pago y el Comensal paga directamente al Proveedor. Cukio podrá tratar el precio, las condiciones comunicadas en la oferta y la información estrictamente necesaria para gestionar una reserva, cancelación o reclamación, pero no datos bancarios ni de tarjeta.
La base jurídica es la ejecución del contrato de uso de la Plataforma y, cuando proceda, el interés legítimo y el cumplimiento de obligaciones legales relacionadas con reclamaciones o con la defensa de derechos.
6.6 Declaraciones y cumplimiento de los Proveedores
Los Proveedores declaran bajo su responsabilidad que la información facilitada es correcta y que disponen de las licencias, registros, seguros y habilitaciones exigibles. Cukio no verifica previamente su identidad, licencias, registros o seguros, sin perjuicio de que pueda solicitar información o documentación cuando resulte necesario para investigar una incidencia, cumplir una obligación legal o aplicar las Condiciones Generales.
La base jurídica es la ejecución del contrato, el cumplimiento de obligaciones legales aplicables y, cuando proceda, el interés legítimo de Cukio y de sus usuarios en prevenir fraude, actividades ilícitas y riesgos para la seguridad.
6.7 Obligaciones fiscales y DAC7
Cuando Cukio tenga la condición de operador de plataforma obligado a comunicar información, podrá recoger, comprobar, conservar y comunicar a la Administración tributaria datos identificativos, fiscales, financieros y de las operaciones de los Proveedores, incluidos los exigidos por la normativa derivada de DAC7.
La base jurídica es el cumplimiento de una obligación legal, conforme al artículo 6.1.c) del RGPD.
6.8 Atención al usuario, reclamaciones y defensa jurídica
Cukio trata las consultas, mensajes, reservas y pruebas necesarias para atender solicitudes, mediar voluntariamente, resolver incidencias y formular, ejercer o defender reclamaciones.
La base jurídica es la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo en gestionar reclamaciones y defender derechos.
6.9 Seguridad y prevención del fraude
Cukio puede analizar registros, cuentas, reservas y perfiles para proteger la Plataforma, impedir accesos no autorizados, detectar reservas o perfiles fraudulentos y cumplir requerimientos válidos de autoridades.
La base jurídica es el interés legítimo de Cukio y de los usuarios en mantener un servicio seguro y, cuando proceda, el cumplimiento de obligaciones legales.
6.10 Reseñas, contenidos y moderación
Cukio trata reseñas y contenidos para publicarlos, comprobar su vinculación con una experiencia, moderar materiales ilícitos o contrarios a las condiciones y gestionar reclamaciones sobre contenidos.
La base jurídica es la ejecución del contrato, el interés legítimo en mantener la calidad y confianza de la Plataforma y el cumplimiento de las obligaciones legales aplicables a servicios digitales.
6.11 Comunicaciones comerciales
Cukio podrá enviar novedades, promociones y comunicaciones comerciales propias cuando el destinatario haya prestado su consentimiento. Si existe una relación contractual previa, podrá enviar información sobre servicios propios similares en los límites permitidos por el artículo 21.2 de la LSSI-CE.
El destinatario puede retirar el consentimiento u oponerse gratuitamente en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo a info@cukio.es.
6.12 Cookies, analítica y contenidos externos
Las cookies técnicas necesarias se utilizan para permitir el funcionamiento y la seguridad de la web. Las cookies estadísticas, de personalización, marketing, seguimiento y contenidos externos solo se utilizarán cuando el usuario haya prestado su consentimiento mediante Complianz.
La información completa y actualizada se encuentra en la Política de Cookies:
7. INFORMACIÓN ESPECÍFICA POR PERFIL
7.1 Comensales
Cukio tratará los datos del Comensal para administrar su cuenta, realizar reservas, comunicarse con el Proveedor, atender necesidades relacionadas con la experiencia, gestionar modificaciones, cancelaciones e incidencias, facilitar la comunicación sobre los reembolsos que correspondan al Proveedor y permitir reseñas.
El Anfitrión o Bar/Restaurante recibirá únicamente los datos necesarios para ejecutar la reserva. Antes de contratar se informará de la identidad del Proveedor y de si actúa como empresario/profesional o como particular.
7.2 Anfitriones
Cukio tratará los datos identificativos, de contacto, fiscales y profesionales que el Anfitrión facilite, así como información sobre experiencias, reservas, valoraciones e incidencias.
El Anfitrión deberá declarar correctamente si actúa como particular o como empresario/autónomo. Esta declaración no prevalecerá sobre la realidad de su actividad ni impedirá que una autoridad determine otra condición jurídica.
7.3 Bares/Restaurantes
Cukio tratará los datos del negocio y los datos personales de representantes, empleados o colaboradores autorizados que gestionen la cuenta, las experiencias o las reservas.
El Bar/Restaurante deberá informar a esas personas de la comunicación de sus datos a Cukio y garantizar que dispone de una base jurídica válida para hacerlo.
8. ALERGIAS, INTOLERANCIAS Y OTROS DATOS DE SALUD
La información sobre alergias, intolerancias u otras necesidades médicas puede constituir una categoría especial de datos personales.
Cukio solo tratará esta información cuando el Comensal decida facilitarla y otorgue su consentimiento explícito, específico y separado conforme a los artículos 6.1.a) y 9.2.a) del RGPD, salvo que excepcionalmente resulte aplicable otra habilitación legal.
La información se comunicará únicamente al Anfitrión o Bar/Restaurante de la reserva y al personal que necesite conocerla para preparar o servir la experiencia. No se mostrará públicamente ni se utilizará para publicidad.
El interesado puede retirar su consentimiento en cualquier momento. La retirada no afectará a la licitud del tratamiento anterior, pero puede impedir que el Proveedor adapte la experiencia de forma segura.
Salvo que exista una incidencia, reclamación u obligación que justifique su bloqueo, estos datos se eliminarán en un plazo máximo de 30 días después de la experiencia.
En una emergencia podrán tratarse los datos estrictamente necesarios para proteger intereses vitales, cuando concurran los requisitos legales.
La comunicación de una alergia no sustituye la conversación directa con el Proveedor. El Proveedor continúa siendo responsable de facilitar información alimentaria correcta, prevenir la contaminación cruzada y decidir si puede prestar el servicio con seguridad.
9. CARÁCTER OBLIGATORIO DE LOS DATOS
Los campos marcados como obligatorios son necesarios para crear una cuenta, realizar una reserva, publicar una experiencia o atender una solicitud. Si no se facilitan, es posible que Cukio no pueda prestar el servicio solicitado.
Los datos utilizados para marketing, cookies no necesarias y alergias o intolerancias son voluntarios y se solicitarán mediante mecanismos separados. La negativa a consentir marketing o cookies opcionales no impedirá utilizar las funciones esenciales de la Plataforma.
10. DESTINATARIOS DE LOS DATOS
Los datos podrán comunicarse o ponerse a disposición de:
- el Anfitrión o Bar/Restaurante correspondiente, cuando resulte necesario para gestionar una reserva;
- el Comensal, respecto de la información legal y contractual del Proveedor;
- proveedores que Cukio utilice para gestionar reservas, comunicaciones o incidencias, cuando resulte necesario;
- proveedores de alojamiento, mantenimiento, correo electrónico, comunicaciones, atención al cliente, seguridad, copias de respaldo y soporte de la Plataforma;
- proveedores de analítica, publicidad o contenido externo, únicamente según la configuración de cookies y la base jurídica aplicable;
- asesores jurídicos, fiscales, contables, aseguradoras y gestores de siniestros o reclamaciones, cuando sea necesario;
- la Agencia Tributaria y otras administraciones, autoridades, fuerzas y cuerpos de seguridad, juzgados y tribunales cuando exista una obligación legal o un requerimiento válido; y
- posibles adquirentes o sucesores en una operación empresarial, con las garantías legalmente exigibles.
Los proveedores que traten datos por cuenta de Cukio actuarán como encargados del tratamiento y estarán sujetos a contratos conforme al artículo 28 del RGPD.
11. RESPONSABILIDAD DE ANFITRIONES Y BARES/RESTAURANTES SOBRE LOS DATOS
Cuando un Anfitrión o Bar/Restaurante recibe datos de un Comensal para preparar y ejecutar una experiencia, puede actuar como responsable independiente respecto de los tratamientos que determine para cumplir sus propias obligaciones, prestar el servicio, facturar o atender reclamaciones.
En esos casos deberá utilizar los datos únicamente para fines legítimos relacionados con la reserva, limitar el acceso al personal necesario, protegerlos, respetar los plazos de conservación, facilitar su propia información de privacidad cuando proceda y no utilizarlos para publicidad independiente sin una base jurídica válida.
Cukio seguirá siendo responsable de los tratamientos cuyos fines y medios determine. Si en un tratamiento concreto Cukio y un Proveedor adoptan conjuntamente esas decisiones, se documentará el correspondiente acuerdo de corresponsabilidad.
12. TRANSFERENCIAS INTERNACIONALES
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, Cukio utilizará una garantía admitida por el RGPD, como una decisión de adecuación de la Comisión Europea, incluida en su caso la participación válida en el Marco de Privacidad de Datos UE-EE. UU., las cláusulas contractuales tipo y las medidas complementarias necesarias.
La Plataforma utiliza o puede integrar servicios identificados en la Política de Cookies. Su activación y las transferencias internacionales correspondientes dependerán del servicio efectivamente utilizado y, cuando proceda, del consentimiento otorgado.
El interesado puede solicitar información sobre las garantías aplicables escribiendo a info@cukio.es.
13. DECISIONES AUTOMATIZADAS Y CLASIFICACIÓN
Cukio no prevé adoptar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al usuario. Si en el futuro se utilizaran, se informará previamente de su lógica, importancia, consecuencias y de los derechos aplicables.
Pueden emplearse herramientas automatizadas como apoyo para detectar fraude, ordenar experiencias o identificar contenidos potencialmente ilícitos. Las decisiones relevantes estarán sujetas a revisión humana cuando resulte necesario.
Los parámetros principales utilizados para clasificar experiencias deberán explicarse en una sección accesible desde los resultados de búsqueda. Las posiciones pagadas se identificarán claramente como publicidad o promoción.
14. PLAZOS DE CONSERVACIÓN
Cukio conservará los datos durante el tiempo necesario para cada finalidad y, posteriormente, bloqueados durante los plazos en los que puedan surgir responsabilidades.
Con carácter general:
- los datos de la cuenta se conservarán mientras permanezca activa;
- los datos de reservas, contratos, comunicaciones e incidencias se conservarán durante la relación y, posteriormente, durante los plazos de prescripción aplicables, generalmente hasta cinco años para obligaciones contractuales;
- la documentación contable, fiscal y de facturación se conservará durante los plazos legalmente exigibles, que pueden alcanzar seis años para documentación mercantil;
- los datos exigidos por DAC7 u otras obligaciones tributarias se conservarán durante el plazo establecido por la normativa aplicable;
- los datos sobre alergias o intolerancias se eliminarán como máximo 30 días después de la experiencia, salvo incidente, reclamación u obligación que justifique su bloqueo;
- los datos utilizados para marketing se tratarán hasta la retirada del consentimiento o la oposición, conservándose después una lista mínima de exclusión para respetar la solicitud;
- los registros de seguridad se conservarán normalmente durante un máximo de doce meses, salvo que deban mantenerse durante la investigación de un incidente; y
- las cookies se conservarán durante los periodos indicados en la Política de Cookies.
Cuando los datos dejen de ser necesarios, se suprimirán o anonimizarán de forma segura.
15. DERECHOS DE LAS PERSONAS
El interesado puede ejercer los siguientes derechos:
- Acceso: saber si Cukio trata sus datos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación cuando proceda.
- Oposición: oponerse a tratamientos basados en interés legítimo y, en todo momento, al marketing directo.
- Limitación: solicitar que se restrinja temporalmente el tratamiento en los casos previstos legalmente.
- Portabilidad: recibir los datos facilitados en un formato estructurado y transmitirlos a otro responsable, cuando resulte aplicable.
- Retirada del consentimiento: retirarlo en cualquier momento, sin afectar al tratamiento realizado anteriormente.
- Decisiones automatizadas: no quedar sujeto a decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares, cuando corresponda.
Para ejercerlos deberá escribir a info@cukio.es o a C/ ROCA I BATLLE 18, 08023 – BARCELONA (ESPAÑA), indicando el derecho que desea ejercer y la información necesaria para verificar su identidad. Solo se solicitará documentación adicional cuando existan dudas razonables sobre la identidad, y podrán ocultarse los datos no necesarios.
Cukio responderá normalmente en el plazo de un mes. Este plazo podrá ampliarse otros dos meses cuando sea necesario por la complejidad o el número de solicitudes, informando previamente al interesado.
Si considera que el tratamiento vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos:
16. MENORES DE EDAD
La creación de cuentas y la contratación mediante la Plataforma están dirigidas a personas mayores de 18 años. Los menores solo podrán asistir a una experiencia bajo la responsabilidad de su padre, madre o tutor y cuando la oferta lo permita.
No deben crearse perfiles de menores ni facilitarse más datos de ellos de los estrictamente necesarios. Si Cukio detecta una cuenta creada por un menor, podrá solicitar las comprobaciones apropiadas y eliminarla.
17. SEGURIDAD
Cukio aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a accesos no autorizados, pérdida, alteración, destrucción o divulgación. Estas medidas incluirán, según corresponda, control de accesos, cifrado en tránsito, copias de seguridad, actualización de sistemas, gestión de vulnerabilidades, minimización y procedimientos de respuesta a incidentes.
Ningún sistema es completamente invulnerable. Si se produce una violación de seguridad que pueda generar un riesgo para las personas, Cukio la notificará a la autoridad de control sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que tenga constancia. Si el riesgo es alto, informará también a los afectados, salvo que concurra una excepción legal.
18. COOKIES Y COMPLIANZ
Cukio utiliza Complianz para gestionar las preferencias de cookies y tecnologías similares. El usuario puede aceptar, denegar o configurar las categorías opcionales y modificar su elección posteriormente.
La lista actualizada de cookies, proveedores, finalidades y periodos de conservación se encuentra en:
Las cookies no necesarias no deberán instalarse antes de obtener consentimiento. Retirar el consentimiento debe ser tan sencillo como otorgarlo. La categoría «Varios» o cualquier elemento con propósito pendiente de investigación deberá analizarse y clasificarse antes de considerarse definitiva la auditoría de cookies.
19. COMUNICACIONES COMERCIALES
La aceptación de esta Política no implica consentir publicidad. El consentimiento para comunicaciones comerciales se solicitará mediante una casilla independiente, opcional y no premarcada.
Todas las comunicaciones incluirán un medio sencillo y gratuito para darse de baja. Cukio no comunicará datos a terceros para que envíen publicidad propia sin consentimiento u otra base jurídica válida.
20. ENLACES A TERCEROS
La Plataforma puede contener enlaces o integrar servicios de terceros. Cada tercero es responsable de sus propios tratamientos cuando determina sus finalidades y medios. Se recomienda revisar sus políticas antes de facilitar datos o utilizar sus servicios.
21. MODIFICACIONES DE ESTA POLÍTICA
Cukio podrá actualizar esta Política para adaptarla a cambios legales, técnicos o de la Plataforma. La versión vigente indicará su fecha de actualización.
Cuando el cambio sea relevante, se comunicará de forma destacada o por correo electrónico a los usuarios registrados. Si el nuevo tratamiento requiere consentimiento, se solicitará antes de iniciarlo.
22. CONTACTO
Para consultas sobre privacidad o para ejercer derechos:
- Responsable: IGNACIO SAHUN CACHO – Cukio
- Correo electrónico: info@cukio.es
- Dirección postal: C/ ROCA I BATLLE 18, 08023 – BARCELONA (ESPAÑA)
23. DOCUMENTOS RELACIONADOS
- Aviso Legal: https://cukio.es/aviso-legal/
- Política de Cookies: https://cukio.es/politica-de-cookies-ue/
- Términos y Condiciones: https://cukio.es/terminos-condiciones/