Política de privacidad

CHARTER EASY EOOD (la "Empresa") es el responsable del tratamiento de datos de la plataforma de reservas de alquiler de yates. Estamos comprometidos a cumplir con el Reglamento General de Protección de Datos de la UE (GDPR).

Nuestro domicilio social está en {Address}.

Puede ponerse en contacto con nuestro Delegado de Protección de Datos o con el equipo de privacidad del cliente en el booking@charter-easy.com o por teléfono en el +359 87 693 8320.

Cualquier duda o solicitud relativa a sus datos personales deberá dirigirla a estos datos de contacto.

Cuando utiliza nuestra plataforma de reservas, recopilamos y procesamos las siguientes categorías de datos personales sobre usted:

Todos los datos personales recopilados son relevantes y necesarios para los fines que se describen a continuación. No recopilamos categorías especiales de datos personales (como información religiosa o de salud) en relación con una reserva estándar de alquiler de yates.

• Datos de identidad y contacto: Su nombre completo, dirección residencial, número de teléfono y dirección de correo electrónico (para confirmar reservas y comunicarnos con usted).
• Datos de transacción y pago: su información de pago y facturación (por ejemplo, tarjeta de crédito o datos bancarios) necesaria para completar la reserva del chárter y procesar reembolsos o facturas.
• Documentos de identificación: pasaporte o datos de identificación emitidos por el gobierno (como número de pasaporte, fecha de vencimiento, nacionalidad) cuando los requieran las autoridades marítimas o los proveedores para la verificación de identidad o el cumplimiento normativo.
• Datos de reserva y uso: detalles del alquiler del yate (fechas, destino, número de pasajeros), historial de correspondencia y preferencias o solicitudes del cliente.
• Datos técnicos: dirección IP e identificadores de dispositivo (recopilados a través de cookies y tecnologías similares) cuando navega por nuestro sitio o utiliza nuestra aplicación.

Procesamos sus datos personales solo por motivos legales según lo exige el artículo 6 del RGPD. En particular:

• Ejecución del contrato (GDPR Art. 6(1)(b)): el procesamiento es necesario para ejecutar nuestro contrato con usted. Por ejemplo, necesitamos su nombre, contacto y datos de pago para confirmar y completar su reserva de alquiler de yates. Sin estos datos no podemos prestar el servicio de reserva de chárter.
• Consentimiento (GDPR Art. 6(1)(a)): cuando haya dado su consentimiento, procesamos datos con fines analíticos y de marketing. Por ejemplo, solo le enviaremos ofertas promocionales o boletines informativos si usted acepta. También obtenemos consentimiento antes de utilizar cookies no esenciales o seguimiento para publicidad personalizada. Usted es libre de retirar su consentimiento en cualquier momento y la retirada no afectará la legalidad del procesamiento anterior.
• Intereses legítimos (GDPR Art. 6(1)(f)): nos basamos en nuestros intereses comerciales legítimos para procesar sus datos cuando esté permitido. Por ejemplo, procesamos datos para mejorar nuestros servicios y nuestro sitio web (utilizando análisis para optimizar el rendimiento del sitio) y para evitar fraudes o uso indebido de nuestra plataforma. La prevención del fraude se reconoce específicamente como un interés legítimo: el considerando 47 del RGPD señala que "el tratamiento de datos personales estrictamente necesario con el fin de prevenir el fraude puede constituir un interés legítimo del responsable del tratamiento". En cada caso, equilibramos nuestros intereses con sus derechos, según lo exige la ley.

Podemos compartir sus datos personales con ciertos terceros de confianza para llevar a cabo los servicios que solicita. Estos incluyen:

Todos los procesadores externos que contratamos cumplen con el RGPD: están sujetos a acuerdos de procesamiento de datos y solo pueden actuar siguiendo nuestras instrucciones. Utilizamos únicamente procesadores que brindan garantías suficientes para implementar medidas técnicas y organizativas apropiadas para proteger sus datos.

Según el artículo 28 del RGPD, el procesamiento por parte de cualquier procesador se rige por un contrato vinculante que establece sus obligaciones.

• Plataformas de marketing por correo electrónico: utilizamos servicios como MailChimp o Constant Contact para enviar boletines informativos de marketing o confirmaciones (el procesamiento se realiza como nuestros procesadores).
• Procesadores de pagos: utilizamos proveedores de servicios de pago (por ejemplo, Stripe, PayPal) para manejar las transacciones y la facturación con tarjeta de crédito.
• Proveedores de alojamiento en la nube: sus datos se almacenan y procesan en servidores seguros (por ejemplo, AWS, Azure, Google Cloud) bajo estricta seguridad.
• Sistemas de gestión de relaciones con el cliente (CRM): utilizamos software CRM para gestionar reservas y comunicaciones con los clientes.
• Proveedores de reserva de yates: compartimos los detalles de reserva necesarios con propietarios de embarcaciones o empresas de alquiler afiliadas para completar su reserva.
• Servicios de análisis y publicidad: podemos utilizar Google Analytics y otras herramientas para analizar el uso del sitio web y publicar anuncios relevantes.
• Proveedores de servicios de TI: Proveedores de soporte técnico y desarrollo que mantienen nuestra plataforma.

Nuestro sitio web utiliza cookies y herramientas de seguimiento similares (balizas web, etiquetas de píxeles) para mejorar la funcionalidad y analizar el uso. Estos incluyen:

Puede administrar sus preferencias de cookies en cualquier momento (por ejemplo, a través del enlace de configuración de cookies en el pie de página del sitio web). Rechazar las cookies no esenciales no afectará la funcionalidad principal del sitio, pero deshabilitará los análisis y los anuncios dirigidos. Para más detalle, consulte nuestra Política de Cookies.

• Cookies estrictamente necesarias: esenciales para el funcionamiento del sitio (por ejemplo, para mantener artículos en un carrito o mantener el estado de inicio de sesión). No requerimos consentimiento para estos, pero explicamos su propósito a los usuarios.
• Cookies funcionales: recuerdan tus preferencias (idioma, moneda y configuraciones similares) para mejorar la experiencia del usuario.
• Cookies de análisis: recopilamos datos de uso agregados (páginas visitadas, patrones de navegación) a través de servicios como Google Analytics. Esto nos ayuda a comprender cómo los visitantes utilizan el sitio y mejorarlo. Dado que las cookies analíticas pueden considerarse datos personales (ya que rastrean el comportamiento del usuario), las utilizamos únicamente con su consentimiento.
• Cookies de marketing y seguimiento del comportamiento: nosotros y nuestros socios publicitarios podemos utilizar cookies o identificadores de dispositivos para realizar un seguimiento de su actividad en los sitios y mostrarle anuncios relevantes. Obtenemos su consentimiento explícito antes de utilizar cookies o seguimiento con fines de marketing, según lo exigen las leyes de cookies de la UE.

La Compañía y sus procesadores externos pueden transferir sus datos personales a países fuera de la UE/EEE (por ejemplo, si un proveedor o servidor en la nube está ubicado en el extranjero). Es posible que algunos de esos países no tengan leyes de protección de datos equivalentes a las de la UE. En tales casos, implementamos medidas de seguridad adecuadas para proteger sus datos. Específicamente:

No transferiremos sus datos personales a nivel internacional sin implementar estas medidas.

• Nos basamos en Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea como salvaguarda legal para las transferencias. Estas cláusulas obligan al destinatario a proteger los datos según los estándares de la UE y están expresamente permitidas por el artículo 46 del RGPD como garantías adecuadas para las transferencias.
• Siempre que sea posible, solo trabajamos con procesadores que hayan recibido una decisión de adecuación de la Comisión de la UE o protecciones comparables (por ejemplo, el destinatario está certificado bajo un marco aprobado por la UE).
• Si planeamos transferir sus datos a un país sin una decisión de adecuación o garantías adecuadas, obtendremos (cuando así lo exija la ley) su consentimiento explícito para la transferencia. Se le informará de cualquier riesgo de transferencia y podrá rechazar el consentimiento.

Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los fines descritos en esta Política o según lo exija la ley.

En la práctica, los datos relacionados con sus reservas y su cuenta pueden conservarse hasta que solicite su eliminación. Usted es libre de eliminar su cuenta o contactarnos para borrar sus datos en cualquier momento, y luego eliminaremos su información personal de inmediato.

Sin perjuicio de lo anterior, los principios de limitación de almacenamiento del RGPD nos exigen revisar los datos periódicamente y eliminar los que ya no sean necesarios. Si conservamos datos únicamente para marketing o análisis sin una necesidad comercial continua, los eliminaremos o los haremos anónimos a menos que usted haya optado expresamente por ello. También puede utilizar las herramientas o configuraciones de nuestro sitio web para eliminar los datos de su perfil o revocar consentimientos.

Según el RGPD, usted tiene los siguientes derechos con respecto a sus datos personales:

Para ejercer cualquiera de estos derechos, puede comunicarse con nosotros utilizando los detalles anteriores o utilizar cualquier configuración de cuenta de usuario proporcionada en la plataforma. Verificaremos su identidad antes de cumplir con las solicitudes para garantizar que los datos no se revelen a la persona equivocada. Responderemos a su solicitud sin demoras indebidas y, en cualquier caso, en el plazo de un mes, tal como exige el RGPD.

• Derecho de Acceso: Puedes preguntarnos si procesamos tus datos y obtenemos una copia de esos datos, así como información relacionada (fines del procesamiento, categorías, destinatarios, retención y detalles similares).
• Derecho a rectificación: puede solicitar que corrijamos los datos inexactos o incompletos que tenemos sobre usted. Por ejemplo, si su correo electrónico o dirección cambia, actualizaremos nuestros registros.
• Derecho de Supresión ("Derecho al Olvido"): Puede solicitarnos que eliminemos sus datos personales cuando ya no sean necesarios para su propósito original, o si retira su consentimiento, o si el procesamiento es ilegal. Hay excepciones, como obligaciones legales o reclamaciones legales.
• Derecho a restringir el procesamiento: puede solicitarnos que limitemos la forma en que usamos sus datos, por ejemplo, manteniéndolos almacenados pero sin procesarlos activamente. Cumpliremos con dichas solicitudes cuando así lo exija la ley.
• Derecho a la portabilidad de los datos: cuando el procesamiento se base en el consentimiento o contrato y se realice por medios automatizados, usted tiene derecho a recibir sus datos en un formato estructurado y de uso común para que pueda transferirlos a otro responsable del tratamiento.
• Derecho a oponerse: puede oponerse al procesamiento de sus datos para marketing directo (incluida la elaboración de perfiles para marketing) en cualquier momento. También podrá oponerse por motivos relacionados con su situación particular si el tratamiento se basa en intereses legítimos. Si se opone, dejaremos de procesar a menos que demostremos motivos legítimos imperiosos o necesitemos los datos para reclamos legales.
• Derecho a retirar el consentimiento: si ha dado su consentimiento (por ejemplo, para recibir correos electrónicos de marketing o configurar cookies), puede retirar ese consentimiento en cualquier momento. Será tan fácil retirarlo como dar el consentimiento. Hacerlo no afectará la legalidad de ningún procesamiento que hayamos realizado antes del retiro.

Si cree que nuestro procesamiento de sus datos personales infringe el RGPD o sus derechos de protección de datos, tiene derecho a presentar una queja ante una autoridad supervisora ​​de protección de datos. Esto se entiende sin perjuicio de cualesquiera otros recursos administrativos o judiciales.

En particular, puede presentar una reclamación ante la autoridad supervisora ​​del Estado miembro de la UE en el que reside, trabaja o donde se produjo la supuesta infracción. Por ejemplo, la Oficina del Comisionado de Información (ICO) del Reino Unido o la Autoridad de Protección de Datos de su propio país (por ejemplo, CNIL en Francia o BfDI en Alemania).

La autoridad de control le informará sobre el progreso y el resultado de la reclamación.

Cuando nuestro procesamiento se basa en su consentimiento (como para comunicaciones de marketing, cookies o elaboración de perfiles), usted tiene control total. Puede retirar el consentimiento en cualquier momento mediante:

Implementaremos su retiro de inmediato y no continuaremos usando sus datos para los fines que haya revocado. Como se señaló anteriormente, el RGPD exige que sea tan fácil retirar el consentimiento como otorgarlo.

• Cancelar la suscripción a través del enlace "cancelar suscripción" en cualquier correo electrónico o boletín informativo de marketing.
• Ajustar su configuración de cookies o privacidad en nuestro sitio web o aplicación.
• Contactándonos al booking@charter-easy.com para retirar el consentimiento o solicitar la eliminación.

Podemos actualizar esta Política de Privacidad de vez en cuando, por ejemplo, para reflejar nuevas regulaciones o cambios en nuestros servicios. Si realizamos cambios significativos, lo notificaremos a los usuarios mediante un anuncio destacado o por correo electrónico.

La fecha de "Última actualización" en la parte superior de este documento indicará la última revisión.

Si tiene alguna pregunta sobre esta Política de privacidad o nuestras prácticas de datos, comuníquese con CHARTER EASY EOOD al correo electrónico o al número de teléfono mencionado anteriormente. Nos comprometemos a abordar sus inquietudes sobre privacidad y ayudarlo a ejercer sus derechos GDPR.