Política de Privacidad (RGPD)

Responsable del tratamiento

• Responsable: [RAZÓN SOCIAL]
• CIF: [CIF]
• Domicilio: [DOMICILIO SOCIAL]
• Contacto para protección de datos: [EMAIL DPO / privacidad@blavets.com]

Datos que tratamos

• Datos de registro: nombre, apellidos, email, teléfono, contraseña (cifrada).
• Datos de perfil de Propietario/Patrón: número de licencia de navegación, documentación del seguro, años de experiencia.
• Datos de reserva: fechas, número de pasajeros, embarcación seleccionada, importe.
• Datos de pago: gestionados directamente por Stripe (Blavets no almacena datos completos de tarjeta).
• Datos de navegación: cookies, dirección IP, dispositivo (ver Política de Cookies).

Finalidades y base legal

• Gestionar el registro y la cuenta de usuario — Ejecución de contrato (art. 6.1.b RGPD)
• Gestionar reservas y pagos — Ejecución de contrato
• Verificar patrones y embarcaciones — Interés legítimo en la seguridad de la plataforma
• Enviar comunicaciones sobre la reserva — Ejecución de contrato
• Enviar newsletter/marketing — Consentimiento del usuario (art. 6.1.a RGPD)
• Cumplir obligaciones fiscales y legales — Obligación legal (art. 6.1.c RGPD)

Destinatarios y encargados de tratamiento

Sus datos pueden ser comunicados a: Stripe (pasarela de pago), Supabase (proveedor de base de datos e infraestructura), proveedores de email transaccional, y a las autoridades cuando exista obligación legal. Con todos ellos existe el correspondiente contrato de encargo de tratamiento (art. 28 RGPD).

Transferencias internacionales

Algunos proveedores (p.ej. Stripe, Supabase) pueden alojar datos fuera del Espacio Económico Europeo. En tal caso, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea u otra garantía adecuada conforme al Capítulo V del RGPD.

Plazo de conservación

Los datos se conservarán mientras exista la relación contractual y, posteriormente, durante los plazos legales de prescripción de responsabilidades (fiscales, mercantiles).

Derechos de las personas usuarias

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [EMAIL DPO], adjuntando copia de un documento identificativo. Tiene derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.