Política de privacidad
Última actualización: 27 de agosto de 2026
1. Responsable del Tratamiento
La presente Política de Privacidad describe las modalidades de recogida, uso, conservación y tratamiento de los datos personales en el ámbito del uso del sitio:
www.mesadedesconocidos.com
(en adelante, el “Sitio”)
y de los servicios relacionados.
El Responsable del tratamiento es:
ODISYA GROUP – FZCO
con domicilio social en Building A1,
Dubai Digital Park, Dubai Silicon Oasis, Dubai,
United Arab Emirates
(en adelante, también la “Agencia” o el “Responsable”).
Para cualquier solicitud relativa a la presente Política de Privacidad o al tratamiento de los datos personales, el Usuario puede contactar con el Responsable escribiendo a:
support@mesadedesconocidos.com
El tratamiento de los datos personales se realiza de conformidad con la normativa en materia de protección de datos aplicable al Responsable, incluidos, cuando resulten aplicables:
- el Federal Decree-Law No. 45 of 2021 regarding the Protection of Personal Data de los Emiratos Árabes Unidos y las demás disposiciones aplicables en los EAU;
- el Reglamento (UE) 2016/679 (“RGPD”), cuando sea aplicable al tratamiento de datos personales de interesados en la Unión Europea;
- las demás disposiciones imperativas que, en su caso, resulten aplicables al tratamiento específico.
2. Datos Personales Recogidos
En el ámbito del uso del Sitio y de los servicios relacionados, la Agencia puede recoger y tratar:
- datos identificativos, tales como nombre, apellidos y fecha de nacimiento;
- datos de contacto, tales como dirección de correo electrónico y número de teléfono;
- datos relativos a la cuenta del Usuario;
- datos relativos a las compras, a las reservas de los Eventos y a las suscripciones;
- datos necesarios para la gestión de los pagos y de las transacciones;
- datos técnicos relativos al uso del Sitio y de los servicios;
- dirección IP, información relativa al dispositivo y al navegador, cuando sea recogida por los sistemas utilizados;
- comunicaciones enviadas por el Usuario al servicio de asistencia;
- datos relativos a la gestión y a la baja de la suscripción;
- datos y contenidos facilitados voluntariamente a través del Asistente de Chat, incluidas capturas de pantalla, imágenes, textos y conversaciones.
Los datos completos de las tarjetas de pago pueden ser tratados directamente por los proveedores de los servicios de pago utilizados por el Sitio, conforme a sus respectivas condiciones y políticas de privacidad.
La Agencia no tiene intención de conservar directamente en sus propios sistemas los datos completos de las tarjetas de pago, salvo cuando sea expresamente necesario para un servicio específico y esté permitido por la normativa y por los estándares de seguridad aplicables.
3. Finalidades del Tratamiento
Los datos personales pueden ser tratados para:
- permitir el registro y la gestión de la cuenta;
- permitir la compra y la gestión de reservas y servicios;
- activar, gestionar, renovar y dar de baja las suscripciones;
- permitir el acceso a la Academy, a los eBooks, al Asistente de Chat y a los demás productos y servicios digitales;
- gestionar las reservas de los Eventos “Mesa de Desconocidos”;
- comunicar a los locales y a los Organizadores los datos necesarios para la gestión de la reserva;
- gestionar pagos, transacciones, pagos recurrentes, reclamaciones y contracargos (chargebacks);
- prestar asistencia al Usuario;
- enviar las comunicaciones necesarias para la gestión de los servicios;
- garantizar la seguridad del Sitio, de las cuentas y de los sistemas informáticos;
- prevenir y combatir usos fraudulentos, abusivos o ilícitos;
- determinar, ejercer o defender derechos en sede judicial o extrajudicial;
- cumplir las obligaciones administrativas, contables, fiscales y legales;
- mejorar el funcionamiento técnico y la usabilidad del Sitio, cuando esté permitido;
- enviar comunicaciones comerciales y promocionales cuando se haya prestado el consentimiento o exista otra base jurídica válida.
4. Base Jurídica del Tratamiento
En función de la finalidad y de la normativa aplicable, el tratamiento puede basarse en:
Ejecución del contrato
Cuando sea necesario para:
- crear y gestionar la cuenta;
- gestionar compras y reservas;
- prestar los servicios adquiridos;
- gestionar la suscripción;
- efectuar las renovaciones y los pagos recurrentes;
- prestar el Asistente de Chat y los demás servicios digitales;
- responder a las solicitudes relativas a los servicios adquiridos.
Cumplimiento de obligaciones legales
Cuando el tratamiento sea necesario para cumplir obligaciones legales, normativas, administrativas, fiscales o contables aplicables a la Agencia.
Interés legítimo
Cuando lo permita la normativa aplicable, para finalidades tales como:
- seguridad de los sistemas;
- prevención del fraude;
- prevención de abusos;
- tutela de los derechos de la Agencia;
- gestión de las reclamaciones;
- correcto funcionamiento de los servicios.
Cuando se aplica el RGPD, la Agencia tiene en cuenta los derechos, los intereses y las libertades fundamentales del Usuario antes de basar el tratamiento en el interés legítimo.
Consentimiento
Cuando se requiera, para determinadas actividades tales como marketing, publicidad o tecnologías de seguimiento no estrictamente necesarias.
El consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento efectuado con anterioridad.
5. Asistente de Chat, Capturas de Pantalla e Inteligencia Artificial
En el ámbito de la suscripción, la Agencia pone a disposición del Usuario un servicio denominado “Asistente de Chat”.
El Usuario puede cargar voluntariamente capturas de pantalla, imágenes o contenidos textuales relativos a conversaciones con el fin de recibir sugerencias e indicaciones sobre cómo responder, continuar una conversación o mejorar su propio enfoque comunicativo.
Dichos contenidos pueden incluir datos personales del Usuario y, de forma incidental, datos personales de terceros, tales como:
- nombres y apellidos;
- fotografías o imágenes de perfil;
- nombres de usuario;
- mensajes y conversaciones;
- números de teléfono;
- direcciones de correo electrónico;
- perfiles en redes sociales;
- otra información presente en la captura de pantalla o en la conversación.
Los contenidos se tratan en la medida necesaria para la prestación del Asistente de Chat y para la generación de las sugerencias solicitadas.
Uso de OpenAI
Para proporcionar la funcionalidad del Asistente de Chat, la Agencia utiliza servicios de inteligencia artificial prestados por OpenAI a través de API.
Los contenidos necesarios para la generación de la respuesta pueden, por tanto, transmitirse a través de las API de OpenAI para que sean procesados y se genere la sugerencia solicitada.
Según las condiciones aplicables a los servicios API de OpenAI, los inputs y outputs transmitidos a través de API no se utilizan por defecto para entrenar o mejorar los modelos de OpenAI, salvo adhesión voluntaria del cliente API a las correspondientes funcionalidades de compartición de datos.
La Agencia no tiene intención de activar voluntariamente la compartición de los inputs y outputs del Asistente de Chat para el entrenamiento de los modelos, salvo evaluación específica y adopción de las medidas exigidas por la normativa aplicable.
Las modalidades técnicas de tratamiento y conservación aplicadas por OpenAI pueden depender del servicio API, del modelo y de las configuraciones utilizadas por la Agencia.
Responsabilidad del Usuario
Antes de cargar capturas de pantalla o conversaciones, se invita al Usuario, cuando sea posible, a ocultar o eliminar los datos de terceros que no sean necesarios, incluidos:
- nombres completos;
- fotografías;
- números de teléfono;
- correos electrónicos;
- nombres de usuario;
- direcciones;
- datos financieros;
- documentos identificativos.
El Usuario se compromete a no cargar intencionadamente contenidos ilícitos o datos personales de terceros que no sean necesarios respecto a la finalidad del servicio.
Se invita además al Usuario a no transmitir datos especialmente sensibles salvo cuando sea estrictamente necesario.
El Usuario sigue siendo responsable de los contenidos cargados voluntariamente y de las comunicaciones que decida enviar posteriormente.
Las sugerencias generadas por el Asistente de Chat tienen una finalidad exclusivamente informativa y de apoyo.
6. Comunicación de los Datos y Proveedores
Los datos personales pueden comunicarse, dentro de los límites de lo necesario, a:
- Organizadores de los Eventos;
- restaurantes y locales en los que se celebran los Eventos;
- proveedores de servicios de pago;
- pasarelas de pago, bancos adquirentes y procesadores de pago;
- proveedores de alojamiento (hosting) y cloud;
- proveedores de servidores y bases de datos;
- proveedores de servicios de correo electrónico y comunicación;
- proveedores de atención al cliente;
- proveedores técnicos y desarrolladores;
- proveedores de analítica, cuando se utilicen;
- OpenAI, limitadamente a los datos necesarios para el Asistente de Chat;
- asesores fiscales y contables, abogados, consultores y otros profesionales;
- proveedores de servicios antifraude y de ciberseguridad;
- autoridades públicas, judiciales, fiscales o administrativas cuando lo exija la ley.
A los Organizadores y a los locales se les comunican exclusivamente los datos razonablemente necesarios para la gestión de la reserva y de la participación en el Evento.
Los datos personales no se venden a terceros para finalidades comerciales autónomas.
7. Transferencias Internacionales de Datos
La Agencia tiene su sede en los Emiratos Árabes Unidos y puede utilizar proveedores situados en distintos países.
Por tanto, los datos personales pueden ser tratados o transferidos fuera del país en el que se encuentra el Usuario.
Cuando se aplica el RGPD y los datos se transfieren desde el Espacio Económico Europeo a terceros países, la Agencia adopta, cuando se requiera, mecanismos de transferencia adecuados.
Estos pueden comprender:
- decisiones de adecuación de la Comisión Europea;
- Cláusulas Contractuales Tipo;
- otros instrumentos reconocidos por la normativa aplicable;
- otra base jurídica válida prevista para la transferencia específica.
Las transferencias se gestionan además de conformidad con las disposiciones de los EAU aplicables a las transferencias internacionales de datos personales.
En el ámbito del Asistente de Chat, los datos necesarios para la generación de las respuestas pueden ser procesados a través de la infraestructura API de OpenAI conforme a las condiciones técnicas, contractuales y de protección de datos aplicables.
8. Conservación de los Datos
Los datos personales se conservan exclusivamente durante el período necesario para las finalidades para las que fueron recogidos y de conformidad con las obligaciones aplicables.
En particular:
- los datos de la cuenta se conservan durante la vigencia de la relación con el Usuario y, posteriormente, durante el período necesario para el cumplimiento de las obligaciones legales o para la tutela de los derechos de la Agencia;
- los datos relativos a compras, reservas, pagos, suscripciones y transacciones se conservan según los plazos previstos por la normativa contable, fiscal y administrativa aplicable;
- las comunicaciones con el servicio de asistencia pueden conservarse durante el período necesario para la gestión de la solicitud y de posibles reclamaciones;
- los datos relativos a la prevención del fraude pueden conservarse cuando sea necesario para la seguridad de la Agencia y de los Usuarios;
- los datos utilizados para el marketing se conservan hasta la retirada del consentimiento o la oposición del Usuario, cuando proceda;
- las capturas de pantalla, las imágenes y los demás contenidos cargados a través del Asistente de Chat se conservan en los sistemas de la Agencia durante un período máximo de 30 días desde su carga y posteriormente se eliminan, salvo necesidad de conservación adicional por obligaciones legales, gestión de una solicitud específica, prevención de abusos o tutela de los derechos de la Agencia;
- los contenidos transmitidos a OpenAI a través de API están además sujetos a las modalidades técnicas de tratamiento y conservación aplicables a la configuración API específica utilizada por la Agencia.
Finalizado el período aplicable, los datos se eliminan, se anonimizan o se convierten en no identificables, salvo conservación adicional exigida o permitida por la ley.
9. Datos Personales de Terceros
El Asistente de Chat y otras funcionalidades pueden implicar la carga voluntaria de contenidos que contengan datos relativos a otras personas.
Se invita al Usuario a compartir exclusivamente la información necesaria para el uso del servicio.
Cuando sea posible, antes de la carga deben ocultarse o eliminarse los datos identificativos de terceros que no sean necesarios.
El Usuario es responsable de los contenidos cargados voluntariamente y se compromete a utilizar el servicio respetando la normativa y los derechos de terceros.
La Agencia puede limitar o retirar contenidos utilizados en infracción de la ley, de las condiciones del servicio o de los derechos de terceros.
10. Derechos del Usuario
En función de la normativa aplicable, el Usuario puede tener derecho a:
- recibir información sobre el tratamiento de sus datos;
- obtener confirmación de la existencia de datos personales que le conciernan;
- acceder a sus datos;
- solicitar la rectificación o la actualización;
- solicitar la supresión, cuando proceda;
- solicitar la limitación del tratamiento;
- oponerse a determinados tratamientos;
- solicitar la portabilidad de los datos, cuando proceda;
- retirar el consentimiento;
- oponerse al marketing directo;
- presentar una reclamación ante la autoridad competente.
Cuando resulte de aplicación el RGPD, dichos derechos se ejercen conforme a lo previsto en el RGPD.
Cuando resulte de aplicación la normativa de los EAU, el Usuario puede ejercer los derechos reconocidos por la normativa de los Emiratos Árabes Unidos sobre protección de datos personales.
Las solicitudes pueden enviarse a:
support@mesadedesconocidos.com
El Responsable puede solicitar la información razonablemente necesaria para verificar la identidad del solicitante.
11. Reclamaciones
El Usuario que considere que sus datos han sido tratados de forma no conforme con la normativa puede contactar con:
support@mesadedesconocidos.com
Cuando resulte de aplicación el RGPD, el Usuario puede además presentar una reclamación ante la autoridad de control competente en la Unión Europea.
Cuando resulte de aplicación la normativa de los EAU, las reclamaciones y los derechos podrán ejercerse conforme a los mecanismos previstos por las autoridades competentes de los Emiratos Árabes Unidos.
12. Seguridad de los Datos
La Agencia adopta medidas técnicas y organizativas adecuadas a la naturaleza y al riesgo del tratamiento con el fin de proteger los datos personales frente a:
- destrucción accidental o ilícita;
- pérdida;
- alteración no autorizada;
- divulgación no autorizada;
- acceso no autorizado;
- uso indebido.
El acceso a los datos personales está limitado a las personas que razonablemente necesiten utilizarlos para las finalidades indicadas en la presente Política de Privacidad.
Se presta especial atención a los contenidos del Asistente de Chat, adoptando medidas destinadas a limitar su acceso y a garantizar su eliminación según los períodos indicados.
No obstante, ningún sistema informático puede garantizar una seguridad absoluta.
13. Violaciones de la Seguridad de los Datos Personales
En caso de violación de la seguridad de los datos personales, la Agencia evaluará la naturaleza y las posibles consecuencias del incidente.
Cuando así lo exija la normativa aplicable, la Agencia procederá a informar a la autoridad competente y/o a los interesados en los plazos previstos por la ley.
La Agencia adoptará además las medidas apropiadas para contener, investigar y mitigar los efectos de la violación.
14. Menores
Los servicios ofrecidos a través de “Mesa de Desconocidos” están destinados exclusivamente a personas de edad igual o superior a 18 años.
La Agencia no tiene intención de recoger conscientemente datos personales relativos a menores.
En caso de que se constate la recogida de datos personales de un menor en infracción de las condiciones o de la normativa aplicable, la Agencia podrá proceder a la eliminación de los datos y adoptar las medidas apropiadas.
15. Comunicaciones Comerciales
Cuando lo permita la normativa aplicable y, cuando sea necesario, previo consentimiento del Usuario, la Agencia puede utilizar los datos de contacto para enviar:
- comunicaciones promocionales;
- ofertas;
- información sobre los próximos Eventos;
- novedades relativas a los servicios;
- otras comunicaciones comerciales.
El Usuario puede retirar el consentimiento o darse de baja en cualquier momento utilizando las herramientas presentes en las comunicaciones recibidas o escribiendo a:
support@mesadedesconocidos.com
La retirada del consentimiento al marketing no impide el envío de las comunicaciones necesarias para la gestión de la cuenta, de las compras, de las reservas, de los pagos, de la suscripción o de la seguridad.
16. Cookies y Tecnologías Similares
El Sitio puede utilizar cookies y tecnologías análogas estrictamente necesarias para su funcionamiento.
Pueden utilizarse además tecnologías no estrictamente necesarias para:
- análisis;
- estadísticas;
- personalización;
- publicidad y marketing.
Cuando así lo exija la normativa aplicable, las cookies y las tecnologías no estrictamente necesarias se utilizan únicamente después de haber obtenido el consentimiento del Usuario.
El Usuario puede gestionar sus preferencias a través del sistema de gestión del consentimiento presente en el Sitio.
Puede encontrarse más información en la Política de Cookies y/o en el sistema de gestión del consentimiento del Sitio.
17. Tratamientos Automatizados e Inteligencia Artificial
Algunos servicios pueden implicar tratamientos automatizados, incluido el uso de la inteligencia artificial para generar sugerencias a través del Asistente de Chat.
El Asistente de Chat proporciona sugerencias informativas sobre la base de los contenidos facilitados voluntariamente por el Usuario.
La Agencia no utiliza el Asistente de Chat para adoptar decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en el Usuario o le afecten significativamente de modo similar.
El Usuario sigue siendo libre de aceptar, ignorar o no utilizar cualquier sugerencia generada.
18. Modificaciones de la Política de Privacidad
La Agencia puede modificar o actualizar la presente Política de Privacidad para adaptarla a:
- modificaciones normativas;
- requisitos regulatorios;
- evoluciones tecnológicas;
- nuevos proveedores;
- modificaciones del Sitio;
- nuevos servicios o funcionalidades.
La versión actualizada se publicará en el Sitio.
En caso de modificaciones sustanciales, cuando así lo exija la normativa aplicable, la Agencia adoptará los medios adecuados para informar a los Usuarios.
19. Normativa Aplicable en Materia de Protección de Datos
El tratamiento de los datos personales efectuado por:
ODISYA GROUP – FZCO
Dubai, United Arab Emirates
se rige por la normativa en materia de protección de datos personales aplicable a la Agencia.
En particular, cuando resulte aplicable, rige el Federal Decree-Law No. 45 of 2021 regarding the Protection of Personal Data de los Emiratos Árabes Unidos y las correspondientes disposiciones de desarrollo.
Cuando concurran los presupuestos para su aplicación territorial, puede resultar además de aplicación el Reglamento (UE) 2016/679 (“RGPD”) con respecto al tratamiento de los datos personales de interesados en la Unión Europea.
Quedan a salvo los derechos irrenunciables reconocidos a los interesados por la normativa aplicable.
20. Contacto
Para cualquier solicitud relativa a la presente Política de Privacidad, al tratamiento de los datos personales o al ejercicio de sus derechos:
ODISYA GROUP – FZCO
Building A1
Dubai Digital Park
Dubai Silicon Oasis, Dubai
United Arab Emirates
Correo electrónico: support@mesadedesconocidos.com
Sitio: www.mesadedesconocidos.com
Última actualización: 27 de agosto de 2026
PRIVACY POLICY
Last updated: 27 August 2026
1. Data Controller
This Privacy Policy describes how personal data is collected, used, stored and otherwise processed in connection with the use of:
www.mesadedesconocidos.com
(hereinafter the “Website”)
and the related services.
The Data Controller is:
ODISYA GROUP – FZCO
registered office at Building A1,
Dubai Digital Park, Dubai Silicon Oasis, Dubai,
United Arab Emirates
(hereinafter also the “Agency” or the “Data Controller”).
For any request relating to this Privacy Policy or the processing of personal data, Users may contact the Data Controller at:
support@mesadedesconocidos.com
Personal data is processed in accordance with the data protection laws applicable to the Data Controller, including, where applicable:
- UAE Federal Decree-Law No. 45 of 2021 regarding the Protection of Personal Data and other applicable UAE laws and regulations;
- Regulation (EU) 2016/679 (“GDPR”), where applicable to the processing of personal data of individuals in the European Union;
- any other mandatory data protection provisions applicable to the specific processing activity.
2. Personal Data Collected
In connection with the use of the Website and related Services, the Agency may collect and process:
- identification data, such as first name, last name and date of birth;
- contact data, such as email address and telephone number;
- User account information;
- information relating to purchases, Event bookings and subscriptions;
- information required for payment and transaction management;
- technical information relating to the use of the Website and Services;
- IP address, device and browser information, where collected by the systems used;
- communications sent by the User to customer support;
- subscription management and cancellation information;
- data and content voluntarily submitted through the Chat Assistant, including screenshots, images, text and conversations.
Complete payment card details may be processed directly by the payment service providers used by the Website in accordance with their respective terms and privacy policies.
The Agency does not intend to directly store complete payment card details on its own systems unless expressly necessary for a specific Service and permitted under applicable law and relevant security standards.
3. Purposes of Processing
Personal data may be processed for the following purposes:
- to enable registration and management of the User’s account;
- to process and manage purchases, bookings and Services;
- to activate, manage, renew and cancel subscriptions;
- to provide access to the Academy, eBooks, Chat Assistant and other digital products and services;
- to manage bookings for “Mesa de Desconocidos” Events;
- to provide venues and Organizers with information necessary to manage bookings;
- to manage payments, transactions, recurring payments, disputes and chargebacks;
- to provide customer support;
- to send necessary transactional and service communications;
- to ensure the security of the Website, accounts and IT systems;
- to prevent and detect fraudulent, abusive or unlawful activity;
- to establish, exercise or defend legal claims;
- to comply with applicable administrative, accounting, tax and legal obligations;
- to improve the technical operation and usability of the Website where permitted;
- to send commercial and promotional communications where consent has been provided or another valid legal basis applies.
4. Legal Basis for Processing
Depending on the purpose and applicable law, processing may be based on:
Performance of a Contract
Where processing is necessary to:
- create and manage the User’s account;
- process purchases and bookings;
- provide purchased Services;
- manage the subscription;
- process renewals and recurring payments;
- provide the Chat Assistant and other digital services;
- respond to requests relating to purchased Services.
Compliance with Legal Obligations
Where processing is necessary to comply with legal, regulatory, administrative, tax or accounting obligations applicable to the Agency.
Legitimate Interests
Where permitted by applicable law, for purposes including:
- system security;
- fraud prevention;
- abuse prevention;
- protection of the Agency’s rights;
- dispute management;
- proper operation of the Services.
Where the GDPR applies, the Agency will take into account the User’s rights, interests and fundamental freedoms before relying on legitimate interests.
Consent
Where required for certain activities, including marketing, advertising or non-essential tracking technologies.
Consent may be withdrawn at any time without affecting the lawfulness of processing carried out before withdrawal.
5. Chat Assistant, Screenshots and Artificial Intelligence
As part of the subscription, the Agency provides a digital service called the “Chat Assistant.”
Users may voluntarily upload screenshots, images or text relating to conversations in order to receive suggestions and guidance regarding how to respond, continue a conversation or improve their communication approach.
Such content may contain personal data relating to the User and, incidentally, personal data relating to third parties, including:
- first and last names;
- profile photographs;
- usernames;
- messages and conversations;
- telephone numbers;
- email addresses;
- social media profiles;
- other information contained in screenshots or conversations.
Such content is processed to the extent necessary to provide the Chat Assistant and generate the requested suggestions.
Use of OpenAI
To provide the Chat Assistant functionality, the Agency uses artificial intelligence services provided by OpenAI through its APIs.
Content necessary to generate a response may therefore be transmitted through OpenAI’s APIs for processing and generation of the requested suggestion.
Under the terms applicable to OpenAI’s API services, API inputs and outputs are not used by default to train or improve OpenAI’s models, unless the API customer voluntarily opts into the relevant data-sharing features.
The Agency does not intend to voluntarily enable the sharing of Chat Assistant inputs and outputs for model training unless specifically assessed and implemented in compliance with applicable data protection requirements.
The technical processing and retention arrangements applied by OpenAI may depend on the API service, model and configurations used by the Agency.
User Responsibilities
Before uploading screenshots or conversations, Users are encouraged, where possible, to remove or obscure unnecessary third-party personal data, including:
- full names;
- photographs;
- telephone numbers;
- email addresses;
- usernames;
- addresses;
- financial information;
- identification documents.
Users must not intentionally upload unlawful content or third-party personal data that is unnecessary for the purpose of the Service.
Users are also encouraged not to submit particularly sensitive information unless strictly necessary.
The User remains responsible for the content voluntarily uploaded and for any communications the User subsequently chooses to send.
Suggestions generated by the Chat Assistant are provided solely for informational and support purposes.
6. Disclosure of Personal Data and Service Providers
Personal data may be disclosed, where necessary, to:
- Event Organizers;
- restaurants and venues hosting Events;
- payment service providers;
- payment gateways, acquiring banks and payment processors;
- hosting and cloud providers;
- server and database providers;
- email and communication service providers;
- customer support providers;
- technical service providers and developers;
- analytics providers, where used;
- OpenAI, limited to data necessary for the Chat Assistant;
- accountants, lawyers, consultants and other professional advisers;
- fraud-prevention and cybersecurity providers;
- public, judicial, tax or administrative authorities where required by law.
Organizers and venues receive only the data reasonably necessary to manage the relevant booking and participation in the Event.
Personal data is not sold to third parties for their independent commercial purposes.
7. International Data Transfers
The Agency is established in the United Arab Emirates and may use service providers located in different countries.
Personal data may therefore be processed or transferred outside the country in which the User is located.
Where the GDPR applies and personal data is transferred from the European Economic Area to third countries, the Agency will, where required, adopt an appropriate transfer mechanism.
Such mechanisms may include:
- European Commission adequacy decisions;
- Standard Contractual Clauses;
- other mechanisms recognized under applicable law;
- another valid legal basis applicable to the specific transfer.
Transfers will also be handled in accordance with applicable UAE requirements concerning international transfers of personal data.
In connection with the Chat Assistant, information necessary to generate responses may be processed through OpenAI’s API infrastructure in accordance with applicable technical, contractual and data protection arrangements.
8. Data Retention
Personal data is retained only for as long as necessary for the purposes for which it was collected and in accordance with applicable obligations.
In particular:
- account information may be retained for the duration of the relationship with the User and thereafter as necessary to comply with legal obligations or protect the Agency’s rights;
- purchase, booking, payment, subscription and transaction records may be retained in accordance with applicable accounting, tax and administrative requirements;
- customer support communications may be retained for the period necessary to manage the request and any related disputes;
- fraud-prevention information may be retained where necessary for the security of the Agency and its Users;
- marketing information may be retained until consent is withdrawn or the User objects, where applicable;
- screenshots, images and other content uploaded through the Chat Assistant may be retained on the Agency’s systems for a maximum of 30 days from submission and subsequently deleted, unless further retention is necessary to comply with legal obligations, manage a specific request, prevent abuse or protect the Agency’s rights;
- content transmitted to OpenAI through its APIs may also be subject to the technical processing and retention arrangements applicable to the specific API configuration used by the Agency.
At the end of the applicable retention period, personal data will be deleted, anonymized or otherwise rendered non-identifiable unless further retention is required or permitted by law.
9. Third-Party Personal Data
The Chat Assistant and other features may involve the voluntary submission of content containing personal data relating to other individuals.
Users should only share information that is necessary to use the relevant Service.
Where possible, unnecessary third-party identifying information should be removed or obscured before uploading.
The User is responsible for content voluntarily uploaded and agrees to use the Service in compliance with applicable law and third-party rights.
The Agency may restrict or remove content used in violation of law, the Terms of Service or third-party rights.
10. User Rights
Depending on applicable law, Users may have the right to:
- receive information about the processing of their personal data;
- obtain confirmation as to whether personal data relating to them is being processed;
- access their personal data;
- request correction or updating;
- request deletion where applicable;
- request restriction of processing;
- object to certain processing activities;
- request data portability where applicable;
- withdraw consent;
- object to direct marketing;
- lodge a complaint with a competent authority.
Where the GDPR applies, these rights may be exercised in accordance with the GDPR.
Where UAE law applies, Users may exercise the rights granted under applicable UAE personal data protection legislation.
Requests may be submitted to:
support@mesadedesconocidos.com
The Data Controller may request information reasonably necessary to verify the identity of the person making the request.
11. Complaints
Users who believe their personal data has been processed unlawfully may contact:
support@mesadedesconocidos.com
Where the GDPR applies, Users may also lodge a complaint with the competent supervisory authority in the European Union.
Where UAE data protection law applies, complaints and rights may be exercised through the mechanisms provided by the competent UAE authorities.
12. Data Security
The Agency implements technical and organizational measures appropriate to the nature and risk of processing in order to protect personal data against:
- accidental or unlawful destruction;
- loss;
- unauthorized alteration;
- unauthorized disclosure;
- unauthorized access;
- misuse.
Access to personal data is limited to persons and providers who reasonably require such access for the purposes described in this Privacy Policy.
Particular attention is given to Chat Assistant content, with measures designed to restrict access and ensure deletion in accordance with the stated retention periods.
However, no information system can guarantee absolute security.
13. Personal Data Breaches
In the event of a personal data breach, the Agency will assess the nature and potential consequences of the incident.
Where required by applicable law, the Agency will notify the competent authority and/or affected individuals within the applicable legal time limits.
The Agency will also take appropriate measures to contain, investigate and mitigate the effects of the breach.
14. Children
The Services offered through “Mesa de Desconocidos” are intended exclusively for individuals aged 18 or over.
The Agency does not knowingly intend to collect personal data relating to minors.
If the Agency becomes aware that personal data relating to a minor has been collected contrary to the applicable Terms or law, it may delete such data and take appropriate measures.
15. Marketing Communications
Where permitted by applicable law and, where required, with the User’s consent, the Agency may use contact information to send:
- promotional communications;
- offers;
- information regarding future Events;
- news regarding the Services;
- other commercial communications.
Users may withdraw consent or unsubscribe at any time using the mechanisms contained in the relevant communication or by contacting:
support@mesadedesconocidos.com
Withdrawal from marketing communications does not prevent the Agency from sending communications necessary to manage accounts, purchases, bookings, payments, subscriptions or security matters.
16. Cookies and Similar Technologies
The Website may use cookies and similar technologies that are strictly necessary for its operation.
Non-essential technologies may also be used for:
- analytics;
- statistics;
- personalization;
- advertising and marketing.
Where required by applicable law, non-essential cookies and similar technologies will only be used after obtaining the User’s consent.
Users can manage their preferences through the consent management system available on the Website.
Further information is provided in the Website’s Cookie Policy and/or consent management system.
17. Automated Processing and Artificial Intelligence
Certain Services may involve automated processing, including the use of artificial intelligence to generate suggestions through the Chat Assistant.
The Chat Assistant provides informational suggestions based on content voluntarily submitted by the User.
The Agency does not use the Chat Assistant to make decisions based solely on automated processing that produce legal effects concerning the User or similarly significantly affect the User.
Users remain free to accept, disregard or not use any suggestion generated by the Chat Assistant.
18. Changes to this Privacy Policy
The Agency may amend or update this Privacy Policy to reflect:
- changes in applicable law;
- regulatory requirements;
- technological developments;
- new service providers;
- changes to the Website;
- new or modified Services.
The updated version will be published on the Website.
Where material changes are made and notification is required by applicable law, the Agency will take appropriate steps to inform Users.
19. Applicable Data Protection Law
The processing of personal data carried out by:
ODISYA GROUP – FZCO
Dubai, United Arab Emirates
is governed by the data protection legislation applicable to the Agency.
In particular, where applicable, processing is subject to UAE Federal Decree-Law No. 45 of 2021 regarding the Protection of Personal Data and related implementing provisions.
Where the requirements for territorial application are met, Regulation (EU) 2016/679 (“GDPR”) may also apply to the processing of personal data relating to individuals in the European Union.
Nothing in this Privacy Policy limits any mandatory rights granted to individuals under applicable data protection law.
20. Contact Details
For any request relating to this Privacy Policy, the processing of personal data or the exercise of applicable privacy rights:
ODISYA GROUP – FZCO
Building A1
Dubai Digital Park
Dubai Silicon Oasis, Dubai
United Arab Emirates
Email: support@mesadedesconocidos.com
Website: www.mesadedesconocidos.com
Last updated: 27 August 2026