¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Funbutler Booking es una plataforma de reservas en línea operada por Funbutler AB, sociedad sueca con sede en Estocolmo. Operadores de escape rooms, minigolf, karting cubierto, gimnasios de escalada, pádel, parques de ocio y locales de eventos integran un widget de reservas en su web para gestionar disponibilidad, pagos y confirmaciones. Funbutler aloja los datos en la Unión Europea (AWS Estocolmo y Fráncfort) y deposita cookies estrictamente necesarias para la sesión de reserva. Los widgets opcionales de analítica y los scripts de marketing que active el operador requieren consentimiento bajo el RGPD y la Directiva ePrivacy.
Funbutler Booking es una plataforma de reservas en línea operada por Funbutler AB, sociedad sueca con sede en Estocolmo. El producto se dirige a operadores que venden franjas horarias: escape rooms, minigolf, karting cubierto, salas de escalada, lanzamiento de hacha, pádel, parques de ocio y espacios para eventos. Los operadores integran un widget de reservas en su web existente o utilizan una página de reservas alojada por Funbutler. La plataforma gestiona disponibilidad, reservas de grupo, pagos en línea con Klarna y Stripe, tarjetas regalo, cuentas de cliente y confirmaciones por correo o SMS. Funbutler actúa como encargado del tratamiento para el operador, que sigue siendo responsable.
El widget de Funbutler deposita un pequeño conjunto de cookies propias: un identificador de sesión de reserva, un token CSRF, una cookie de carrito que recuerda la franja elegida y un identificador de sesión de pago al llegar al checkout. Funbutler guarda nombre, correo, teléfono, actividad elegida, fecha, número de participantes, notas opcionales y la referencia de confirmación del pago. La dirección IP y metadatos técnicos básicos se procesan por motivos de seguridad y prevención del fraude. Las integraciones opcionales del operador (Google Analytics, Pixel de Meta, Mailchimp, Klaviyo) pueden añadir sus propias cookies y tratamientos.
El operador es responsable del tratamiento de los datos de reserva y Funbutler AB actúa como encargado del tratamiento conforme al artículo 28 RGPD. Las cookies estrictamente necesarias de reserva y pago están exentas del consentimiento previo en virtud del artículo 5(3) ePrivacy porque el usuario solicitó expresamente el servicio. Cualquier rastreador de analítica o marketing que el operador añada al resto de la web entra en el ámbito del consentimiento, supervisado por la IMY en Suecia, la CNIL en Francia, la DSK en Alemania y la AEPD en España. Los operadores que reciben reservas de menores deben aplicar el consentimiento parental del artículo 8 RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
No se requiere consentimiento previo para el flujo de reserva Funbutler y la sesión de pago, aunque el operador debe describir esas cookies en la política de privacidad. El consentimiento debe obtenerse antes de cargar cualquier widget de analítica o marketing en la web circundante, por ejemplo Google Analytics, Pixel de Meta, Hotjar o un chat. El operador debe ofrecer botones de rechazar todo y aceptar todo con visibilidad equivalente, una elección granular por categoría y un enlace de retirada claro. Conservar una prueba del consentimiento conforme al artículo 7 RGPD es recomendable para la responsabilidad proactiva.
Funbutler AB aloja su producción dentro de la Unión Europea (AWS Estocolmo y AWS Fráncfort), por lo que ningún dato personal sale del Espacio Económico Europeo en el servicio principal. Las transferencias pueden producirse a través de integraciones opcionales: Stripe para pagos puede tratar datos en EE. UU., Mailchimp o Klaviyo para automatización de marketing, Google Analytics para medición. Para cada integración el operador debe apoyarse en cláusulas contractuales tipo, en el Marco de Privacidad de Datos UE Estados Unidos cuando el socio esté certificado y en una evaluación de impacto de transferencias documentando medidas suplementarias.
Firme el acuerdo de encargado del tratamiento con Funbutler, incluya la plataforma en su registro del artículo 30, defina un plazo claro de conservación para las reservas (típicamente alineado con las normas contables suecas) y publique una política de privacidad que distinga el widget de reservas de las herramientas opcionales de analítica. Configure su CMP para bloquear los widgets de analítica y marketing antes del consentimiento. Ofrezca acceso, rectificación y supresión a través del correo de soporte del operador, añada una opción de baja de marketing en las confirmaciones por SMS y correo y revise las integraciones activas al menos una vez al año.
Websites using Funbutler Booking must obtain user consent under GDPR regulations.
DPIA considerations
Por regla general no es necesaria una EIPD completa para el widget Funbutler Booking en sí, porque Funbutler AB aloja los datos dentro de la Unión Europea (AWS Estocolmo y Fráncfort) y solo procesa los datos necesarios para gestionar una reserva (artículo 6(1)(b) RGPD, ejecución de contrato). Bastan un registro de actividades de tratamiento del artículo 30 y un test de ponderación para el interés legítimo. Procede una EIPD cuando el operador gestiona a gran escala reservas de menores, categorías especiales de datos (salud para terapia o lesiones deportivas), scoring antifraude automatizado de pagos o una automatización de marketing extensa que combine los datos de reserva con perfiles externos.
Sample consent text
Esta reserva está gestionada por Funbutler y utiliza cookies estrictamente necesarias para mantener su reserva, la sesión de pago y el flujo de confirmación, que no requieren consentimiento. Con su consentimiento, también activamos widgets opcionales de analítica y marketing que pueden instalar cookies adicionales y compartir datos con socios. Puede aceptar todo, rechazar lo no esencial o configurar sus preferencias en cualquier momento desde el enlace de cookies del pie de página.
Third-party domains contacted
funbutler.comapp.funbutler.combooking.funbutler.comcdn.funbutler.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| fb_session | Session | Session | First party booking session cookie used to keep the visitor selection, contact details and confirmation step linked together during the booking flow. |
| fb_csrf | Session | Session | CSRF protection token tied to the booking session and validated on each form submission to prevent cross site request forgery. |
| fb_cart | Persistent | 1 day | Stores a reference to the slots the visitor has selected so they are not lost if the user navigates back during the booking flow. |
| fb_payment | Session | Session | Payment session identifier used during checkout with Klarna or Stripe to link the booking to the resulting payment intent. |
| fb_locale | Persistent | 1 year | Stores the preferred display language for the booking widget so future visits load in the same locale. |
Funbutler Booking utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
El widget de Funbutler instala un pequeño conjunto de cookies propias necesarias para la reserva: un identificador de sesión de reserva, un token CSRF, una cookie de carrito que recuerda la franja seleccionada y un identificador de sesión de pago en el checkout. Funbutler guarda nombre, correo, teléfono, actividad elegida, fecha, número de participantes, notas opcionales y la referencia de confirmación del pago. La dirección IP y metadatos técnicos básicos se procesan por motivos de seguridad y prevención del fraude. Cualquier otra cosa, como Google Analytics o un widget de chat, proviene de integraciones opcionales del operador.
No se requiere consentimiento para las cookies estrictamente necesarias que operan la sesión de reserva y el flujo de pago, pues el usuario solicitó expresamente el servicio según el artículo 5(3) ePrivacy. El consentimiento es obligatorio para cualquier widget opcional de analítica, marketing o social que el operador añada en la web circundante (Google Analytics, Pixel de Meta, Hotjar, chat). El operador debe ofrecer botones de rechazar todo y aceptar todo con visibilidad equivalente, una elección granular por categoría y una retirada sencilla.
El operador se apoya en la ejecución del contrato del artículo 6(1)(b) RGPD para la reserva, el pago y la confirmación por correo o SMS. El interés legítimo del artículo 6(1)(f) RGPD puede justificar la prevención del fraude, la mitigación de abusos y las estadísticas agregadas. El consentimiento del artículo 6(1)(a) RGPD junto con el artículo 5(3) ePrivacy es la base para la analítica opcional, el marketing y las suscripciones al boletín. La obligación legal del artículo 6(1)(c) RGPD cubre la conservación de facturas, alineada con las normas contables nacionales, normalmente varios años.
Funbutler AB aloja su producción en AWS Estocolmo y AWS Fráncfort, por lo que los datos personales tratados para el servicio principal no salen del Espacio Económico Europeo. Las transferencias se producen a través de integraciones opcionales elegidas por el operador: Stripe y PayPal pueden tratar datos de pago en EE. UU., Mailchimp o Klaviyo automatización de marketing, Google Analytics medición. Cada una requiere un instrumento de transferencia adecuado, normalmente el Marco de Privacidad de Datos UE Estados Unidos o cláusulas contractuales tipo con una evaluación de impacto de transferencias.
No suele ser obligatoria una EIPD formal para el widget Funbutler por sí solo, gracias al hosting en la UE, al tratamiento basado en contrato y a las categorías de datos limitadas. Procede una EIPD cuando el operador gestiona a gran escala reservas de menores, trata categorías especiales como salud en entornos terapéuticos o deportivos, aplica scoring antifraude automatizado con efectos significativos o combina los datos de reserva con perfiles externos amplios con fines publicitarios. Documente la decisión del cribado en su expediente de protección de datos.
Firme el acuerdo de encargado del tratamiento con Funbutler, incluya la plataforma en su registro del artículo 30, fije un plazo claro de conservación para reservas y pagos (alineado con las normas contables nacionales) y publique una política de privacidad que distinga el widget de reservas de las herramientas opcionales de analítica. Utilice una CMP en la web circundante para condicionar cada etiqueta no esencial. Ofrezca derechos del interesado a través de su correo de soporte, añada una opción de baja de marketing en las confirmaciones por SMS y correo, y audite las integraciones activas al menos una vez al año.
Otras plataformas de reservas con vocación europea: Bookeo, SimplyBook.me, Bookwhen, Planyo, ReservIt, Resamania y TicketCo, además de opciones de código abierto como Easy!Appointments. Para operadores de actividades, Regiondo (Alemania), Bokun (Islandia con hosting en la UE) y Smartbox son alternativas habituales. Ninguna elimina la obligación de consentimiento para las herramientas de analítica y marketing en la web circundante. Compárelas por el hosting en la UE, el acuerdo de encargado y la madurez de la integración nativa del consentimiento.
Liste las cookies Funbutler estrictamente necesarias (sesión de reserva, token CSRF, carrito, sesión de pago) con finalidad y duración, y márquelas como exentas de consentimiento. Añada una sección separada para las integraciones opcionales: analítica, píxeles de marketing, socios de pago y herramientas de chat, con las cookies que instalan, la conservación y el instrumento de transferencia (Marco de Privacidad de Datos, cláusulas contractuales tipo) para cualquier destinatario fuera de la UE. Mencione a Funbutler AB como encargado del tratamiento y la ubicación del hosting en la UE, y actualice la política con cada nueva integración, al menos cada seis meses.