Secret Key is operated by The Secret Key Labs, S.L., a company registered in Spain. We are the data controller for the personal data described in this policy.
For anything relating to your personal data, write to privacy@secretkey.vip.
This policy applies to the website at secretkey.vip and to the Secret Key mobile application. Where a section applies to only one of them, we say so.
| What | Why | Legal basis |
|---|---|---|
| Name, email address, phone number | To create and run your member account, and to contact you about it | Performance of a contract |
| Membership application details, including the Chapter you apply from, who introduced you, and what you tell us about your intention | To review your application and decide on it | Steps taken at your request before entering a contract |
| Account and profile content you choose to add | To show you to other members and personalise what you see | Performance of a contract |
| Bookings, attendance and scheduling | To arrange Experiences, stays and meetings, and to keep a record of them | Performance of a contract |
| Google Calendar availability, for members who choose to connect their calendar | To show availability and place confirmed bookings in your calendar. Connecting is optional and you can disconnect at any time | Consent |
| Payment details, and payout details for members who receive payments through Secret Key | To take payments and to pay out what is owed. Card details are handled by our payment provider and are never stored by us | Performance of a contract, and legal obligation for accounting records |
| Technical data: device type, app version, IP address, error reports | To keep the service working, diagnose faults and prevent abuse | Legitimate interests |
| Website analytics | To understand which pages are useful | Consent |
We do not sell personal data. We do not use it to train advertising profiles, and we do not share it with advertisers.
If you connect a Google Calendar, we request only the access needed to read your availability and write events you confirm. We do not read the content of unrelated events, and we do not use Google user data for advertising or to train models. Our use of information received from Google APIs follows the Google API Services User Data Policy, including its Limited Use requirements.
You can disconnect your calendar from inside the app at any time, and you can also revoke access at myaccount.google.com/permissions. When you disconnect, we delete the access tokens we hold for you.
We use a small number of providers, each bound by a data processing agreement:
We also disclose data where the law requires it, or to establish or defend a legal claim.
Our database is hosted in the European Union. Some providers may process limited data outside the European Economic Area. Where that happens, the transfer is covered by the European Commission's Standard Contractual Clauses or an adequacy decision.
Under the GDPR you can ask us to give you a copy of your data, correct it, delete it, restrict how we use it, send it to another provider, or stop relying on legitimate interests. Where we rely on consent, you can withdraw it at any time without affecting what happened before.
Write to privacy@secretkey.vip and we will answer within one month.
If you are not satisfied with our answer, you can complain to the Spanish data protection authority, the Agencia Española de Protección de Datos, at aepd.es.
The website uses cookies that are strictly necessary for it to work, and analytics cookies that measure how pages are used. Analytics cookies are only set with your consent, and you can change your choice at any time.
Access to member data is limited to the people who need it to do their work, and is logged. Data is encrypted in transit and at rest. No system is perfect, so if a breach ever affects your rights we will tell you and the supervisory authority within the time the law allows.
Secret Key is for adults. The service is not directed at anyone under 18 and we do not knowingly collect their data. If you believe a minor has given us data, write to us and we will delete it.
If we change this policy in a way that matters, we will tell members by email before it takes effect. The date at the top always shows the current version.
The Secret Key Labs, S.L.
Data protection: privacy@secretkey.vip
Website: secretkey.vip
Secret Key es operado por THE SECRET KEY LABS, S.L., NIF B25909565, con domicilio en Camino Vora Riu Solades 1176, 12540 Vila-real, Castellón, España, que actúa como responsable del tratamiento de los datos descritos en esta política. Datos identificativos completos en el Aviso Legal.
Para cualquier cuestión sobre tus datos personales, escribe a privacy@secretkey.vip.
Se aplica al sitio web secretkey.vip y a la aplicación móvil de Secret Key. Cuando algo afecta solo a uno de los dos, se indica.
| Qué | Para qué | Base legal |
|---|---|---|
| Nombre, correo electrónico y teléfono | Crear y mantener tu cuenta de miembro, y poder contactarte sobre ella | Ejecución de un contrato |
| Datos de la solicitud de membresía: el Chapter desde el que solicitas, quién te presenta y lo que nos cuentas sobre tu intención | Revisar tu solicitud y resolverla | Medidas precontractuales a petición tuya |
| Contenido de cuenta y perfil que decidas añadir | Mostrarte a otros miembros y personalizar lo que ves | Ejecución de un contrato |
| Reservas, asistencia y agenda | Organizar Experiences, estancias y encuentros, y dejar registro de ellos | Ejecución de un contrato |
| Disponibilidad de Google Calendar, para quien decida conectar su calendario | Mostrar disponibilidad y escribir en tu calendario las reservas confirmadas. Conectarlo es opcional y puedes desconectarlo cuando quieras | Consentimiento |
| Datos de pago, y datos de cobro para quien recibe pagos a través de Secret Key | Cobrar y pagar lo que corresponde. Los datos de tarjeta los trata nuestro proveedor de pagos y nosotros no los almacenamos | Ejecución de un contrato y obligación legal contable |
| Datos técnicos: tipo de dispositivo, versión de la app, dirección IP, informes de error | Mantener el servicio en funcionamiento, diagnosticar fallos y prevenir abusos | Interés legítimo |
| Analítica del sitio web | Entender qué páginas resultan útiles | Consentimiento |
No vendemos datos personales. No los usamos para construir perfiles publicitarios ni los compartimos con anunciantes.
Si conectas un Google Calendar, pedimos únicamente el acceso necesario para leer tu disponibilidad y escribir los eventos que confirmes. No leemos el contenido de eventos ajenos a Secret Key, ni usamos datos de Google para publicidad ni para entrenar modelos. Nuestro uso de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado.
Puedes desconectar el calendario desde la propia app cuando quieras, y también revocar el acceso en myaccount.google.com/permissions. Al desconectar, borramos los tokens de acceso que guardábamos.
Trabajamos con pocos proveedores, todos con contrato de encargado de tratamiento:
También comunicamos datos cuando lo exige la ley, o para formular o defender reclamaciones.
Nuestra base de datos está alojada en la Unión Europea. Algunos proveedores pueden tratar datos limitados fuera del Espacio Económico Europeo. Cuando ocurre, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea o en una decisión de adecuación.
Conforme al RGPD puedes pedirnos una copia de tus datos, corregirlos, suprimirlos, limitar su uso, portarlos a otro proveedor u oponerte a los tratamientos basados en interés legítimo. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo cuando quieras sin que afecte a lo hecho antes.
Escribe a privacy@secretkey.vip y te respondemos en el plazo de un mes.
Si nuestra respuesta no te satisface, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.
El sitio usa cookies estrictamente necesarias para funcionar, y cookies analíticas que miden cómo se usan las páginas. Las analíticas solo se activan con tu consentimiento y puedes cambiar tu elección en cualquier momento.
El acceso a los datos de miembros está limitado a quien lo necesita para su trabajo y queda registrado. Los datos se cifran en tránsito y en reposo. Ningún sistema es perfecto: si una brecha llegara a afectar a tus derechos, te lo comunicaríamos a ti y a la autoridad de control en el plazo que marca la ley.
Secret Key es para personas adultas. El servicio no se dirige a menores de 18 años y no recogemos sus datos conscientemente. Si crees que un menor nos ha facilitado datos, escríbenos y los borraremos.
Si cambiamos algo relevante, avisaremos a los miembros por correo antes de que entre en vigor. La fecha de arriba indica siempre la versión vigente.
The Secret Key Labs, S.L.
Protección de datos: privacy@secretkey.vip
Web: secretkey.vip