Borrador para revisión. Este texto es una base de trabajo preparada para el negocio. Los datos marcados como pendientes deben completarse y el texto debe revisarlo un abogado o asesor antes de publicarse.
Resumen
| Responsable | Cala Ocre ([PENDIENTE: razón social y NIF]). Contacto: hola@calaocre.com |
|---|---|
| Finalidades | Gestionar tu reserva, responder a tus consultas y, solo si lo pides, enviarte novedades. |
| Base legal | Ejecución del contrato de reserva, tu consentimiento y el cumplimiento de obligaciones legales. |
| Destinatarios | No cedemos tus datos a terceros. Los tratan proveedores que nos prestan servicios (alojamiento web, motor de reservas, pagos y correo) bajo contrato. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad. Puedes reclamar ante la AEPD. |
Qué datos tratamos
- Al reservar: nombre y apellidos, email, teléfono, idioma del patrón, número de personas, fecha, salida y extras elegidos, y comentarios que quieras añadir.
- Al escribirnos por el formulario: nombre, email, tipo de salida y el mensaje.
- Pago: lo gestiona la pasarela de pago. Nosotros nunca vemos ni guardamos los datos de tu tarjeta.
Solo pedimos lo necesario. No pedimos DNI ni fecha de nacimiento en la reserva online. Si el día de la salida la normativa náutica exige la lista de pasajeros, el patrón la recogerá en el puerto.
Para qué y con qué base legal
| Finalidad | Base legal | Conservación |
|---|---|---|
| Gestionar la reserva, el pago y la salida | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la relación y, después, el plazo de prescripción de acciones |
| Facturación y contabilidad | Obligación legal (art. 6.1.c RGPD) | 6 años (Código de Comercio) y plazos fiscales |
| Responder a consultas y presupuestos | Medidas precontractuales y consentimiento | Hasta resolver la consulta y un máximo de 12 meses |
| Enviar novedades y ofertas | Consentimiento (casilla opcional, no marcada) | Hasta que te des de baja |
Guardamos la fecha y el texto que aceptas al reservar o suscribirte, como prueba del consentimiento.
Quién más accede a los datos
Proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:
- Helioscode, proveedor del motor de reservas y del mantenimiento de la web.
- Cloudflare, alojamiento y entrega de la web.
- [PENDIENTE: pasarela de pago, p. ej. Stripe], cobro de señales y pagos.
- [PENDIENTE: proveedor de correo electrónico], envío de confirmaciones.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con garantías adecuadas: decisión de adecuación (EU-US Data Privacy Framework) o cláusulas contractuales tipo de la Comisión Europea.
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, oponerte a su uso, limitarlo o recibirlos en un formato portable. Escríbenos a hola@calaocre.com indicando qué derecho quieres ejercer. Te contestamos en un máximo de un mes.
Puedes retirar tu consentimiento para recibir novedades en cualquier momento, con el enlace de baja que incluye cada email.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores
Las reservas solo las pueden hacer personas mayores de edad. Los menores de 14 años no pueden facilitarnos datos sin el consentimiento de sus padres o tutores.
Seguridad
La web funciona siempre con conexión cifrada (HTTPS). Aplicamos medidas técnicas y organizativas para evitar la pérdida, el uso indebido o el acceso no autorizado a tus datos.