Política de Privacidad y Protección de Datos
Última actualización: 28 de diciembre de 2024
En Aleta Amarilla nos tomamos muy en serio la protección de tu privacidad. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal de acuerdo con el Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del Tratamiento de Datos
- Identidad: Aleta Amarilla - Equipo de Coordinación de la Comunidad de Buceo
- Actividad: Divulgación, coordinación de grupos privados y gestión de comunidad de buceadores
- Email de contacto: aletamarillabuceo@gmail.com
- Sitio web: www.aletamarilla.com
NOTA LEGAL: Aleta Amarilla es un proyecto personal y comunitario, NO es una agencia de viajes ni un operador turístico. No vendemos paquetes de viajes combinados ni prestamos servicios turísticos directos.
2. Datos que Recopilamos
Recopilamos únicamente los datos estrictamente necesarios para gestionar tu solicitud o suscripción:
- Datos identificativos: Nombre completo, email
- Datos de contacto opcionales: Teléfono (si lo proporcionas voluntariamente)
- Datos de navegación: Cookies técnicas, dirección IP (anonimizada), datos de Google Analytics
NO recopilamos datos especialmente protegidos (salud, religión, orientación sexual, etc.) salvo que tú los incluyas voluntariamente en campos abiertos de texto, en cuyo caso asumes la responsabilidad de su inclusión.
3. Finalidades del Tratamiento y Base Legal
| Finalidad | Base Legal | Plazo de Conservación |
|---|---|---|
| Gestionar tu solicitud de información, presupuesto o reserva | Consentimiento (Art. 6.1.a RGPD) | Hasta que se resuelva la solicitud + 1 año para posibles reclamaciones |
| Enviarte información comercial (newsletter, ofertas, nuevas expediciones) | Consentimiento explícito (Art. 6.1.a RGPD + LSSI-CE Art. 21) | Hasta que retires tu consentimiento (baja de newsletter) o 3 años de inactividad |
| Gestionar la "Lista de Espera VIP" para expediciones | Consentimiento (Art. 6.1.a RGPD) | Hasta el inicio de la expedición + 6 meses |
Puedes retirar tu consentimiento en cualquier momento enviando un email a aletamarillabuceo@gmail.com con el asunto "BAJA".
4. Transferencias Internacionales de Datos
Para prestar nuestros servicios, utilizamos proveedores tecnológicos que pueden implicar transferencias de datos fuera del Espacio Económico Europeo (EEE). Estos proveedores cumplen con el RGPD mediante Cláusulas Contractuales Estándar aprobadas por la Comisión Europea o certificaciones equivalentes:
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Vercel Inc. | Alojamiento web | EE.UU. | Cláusulas Contractuales Estándar de la UE |
| Resend | Envío de emails transaccionales | EE.UU. | Cláusulas Contractuales Estándar de la UE |
| Contentful GmbH | Gestión de contenido (CMS) | Alemania/EE.UU. | Certificación GDPR |
| Google LLC | Google Analytics (IP anonimizada) | EE.UU. | Cláusulas Contractuales Estándar + GA4 con configuración GDPR |
Todos estos proveedores actúan como encargados del tratamiento bajo instrucciones estrictas y contratos GDPR-compliant.
5. Destinatarios de los Datos (Cesiones)
NO cedemos tus datos personales a terceros con fines comerciales. Solo compartimos información en los siguientes casos:
- Proveedores tecnológicos necesarios (ver tabla anterior) bajo contratos de confidencialidad
- Agencias técnicas de viajes autorizadas (solo cuando tú solicites explícitamente un presupuesto/reserva y únicamente los datos necesarios para gestionar tu solicitud)
- Autoridades públicas si existe obligación legal (ej. requerimiento judicial)
6. Tus Derechos como Usuario (Derechos ARCO+)
Puedes ejercer los siguientes derechos de forma gratuita:
- Acceso: Conocer qué datos tuyos tenemos
- Rectificación: Corregir datos inexactos
- Supresión ("Derecho al Olvido"): Solicitar la eliminación de tus datos
- Limitación del tratamiento: Solicitar que no usemos tus datos temporalmente
- Portabilidad: Recibir tus datos en formato estructurado para transmitirlos a otro responsable
- Oposición: Oponerte al tratamiento de tus datos (ej. para marketing)
- No ser objeto de decisiones automatizadas: No aplicamos perfilado automatizado ni decisiones basadas en IA
Para ejercer tus derechos, envía un email a aletamarillabuceo@gmail.com con:
- Asunto: "PROTECCIÓN DE DATOS - [Derecho que deseas ejercer]"
- Copia de tu DNI o documento identificativo
- Descripción clara de tu solicitud
Plazo de respuesta: Máximo 1 mes desde la recepción de tu solicitud (ampliable a 3 meses en casos complejos, te informaremos).
7. Derecho a Reclamar ante la Autoridad de Control
Si consideras que el tratamiento de tus datos vulnera el RGPD o tus derechos, tienes derecho a presentar una reclamación ante:
Agencia Española de Protección de Datos (AEPD)
- Web: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
- Teléfono: 901 100 099 / 91 266 35 17
8. Seguridad de los Datos
Aplicamos medidas de seguridad técnicas y organizativas para proteger tus datos:
- Cifrado SSL/TLS en todas las comunicaciones (HTTPS)
- Acceso restringido solo a personal autorizado
- Contraseñas robustas y autenticación de dos factores cuando es posible
- Copias de seguridad periódicas
No obstante, ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte a tus datos, te lo notificaremos en un plazo máximo de 72 horas.
9. Modificaciones de la Política
Nos reservamos el derecho a modificar esta Política de Privacidad. Cualquier cambio significativo se notificará con mínimo 15 días de antelación mediante aviso en el sitio web y/o email si estás suscrito.