En resumen
- Solo sabemos quién es usted si nos envía una solicitud o nos escribe un correo electrónico. En este sitio web no hay cuentas de usuario ni pagos. Para una solicitud necesitamos su nombre y su dirección de correo electrónico; todo lo demás es opcional.
- Utilizamos sus datos para responderle y organizar su chárter. Cuando reservamos provisionalmente o reservamos una embarcación para usted, transmitimos los datos necesarios a la empresa de chárter que la gestiona. No vendemos sus datos ni le enviamos publicidad.
- Analítica solo si usted lo acepta. Google Analytics y Microsoft Clarity (que registra clics, desplazamientos y visitas a páginas) solo se activan después de que haga clic en "Aceptar todo" (o, tras activar una herramienta, en "Guardar selección"). Puede cambiar de opinión en cualquier momento mediante Configuración de cookies, al pie de cada página.
- Suprimimos lo que ya no necesitamos. Si no reserva, suprimimos su solicitud 12 meses después de nuestro último contacto. Si reserva, la ley nos obliga a conservar los registros de la reserva y las facturas durante más tiempo (sección 6).
- Usted tiene el control. Puede solicitar el acceso, la rectificación o la supresión de sus datos en hello@tidecharter.com, y puede presentar una reclamación ante la autoridad croata de protección de datos (AZOP).
1. Quiénes somos
TideCharter es un intermediario (bróker) de alquiler de embarcaciones en Croacia. Usted nos indica qué tipo de viaje desea, y nuestro equipo busca embarcaciones adecuadas, le envía un presupuesto y, si lo acepta, realiza la reserva con la empresa de chárter propietaria o gestora de la embarcación.
La empresa responsable de sus datos personales (el "responsable del tratamiento") es:
- Lerna d.o.o. (sociedad de responsabilidad limitada)
- Domicilio social: Ulica grada Vukovara 11, 10000 Zagreb, Croacia
- OIB (número de identificación fiscal croata): 84840714884 · NIF-IVA: HR84840714884
- Inscrita en: Trgovački sud u Zagrebu, MBS 080516590
- Correo electrónico: hello@tidecharter.com (para solicitudes relativas a la privacidad, indique "Privacy" en el asunto)
En esta política, "TideCharter" y "nosotros" se refieren a la empresa indicada anteriormente.
2. Qué datos recogemos y por qué
2.1 Cuando nos envía una solicitud
Qué recogemos a través de nuestro formulario de solicitud:
- Obligatorio: su nombre y su dirección de correo electrónico.
- Opcional: apellidos, número de teléfono, fechas de viaje, número de personas, puerto deportivo preferido, rango de presupuesto, si desea patrón o tripulación, y un mensaje.
- Añadido automáticamente: un número de referencia (por ejemplo, TC-1A2B3C4D), la fecha y la hora, la embarcación sobre la que pregunta (nombre, tipo y tarifa orientativa), la página desde la que envió la solicitud y el idioma del sitio.
- Por motivos de seguridad: su dirección IP y el tipo de navegador (el "user agent", un breve texto que identifica su navegador y su dispositivo).
- Las notas de nuestro equipo sobre su solicitud, por ejemplo lo que nos comentó en una llamada, su estado y cuándo hacer un seguimiento.
Finalidad. Responder a su solicitud, comprobar la disponibilidad, enviarle presupuestos y hacer su seguimiento. También le enviamos un correo electrónico automático confirmando que hemos recibido su solicitud. Si no responde a un presupuesto, podemos enviarle hasta 2 recordatorios sobre ese presupuesto, por ejemplo antes de que venza una opción. No le enviamos ofertas de otros viajes salvo que usted las solicite.
Base jurídica. Necesitamos estos datos para atender la solicitud que nos ha enviado (artículo 6.1.b) del RGPD). Conservamos la dirección IP y el tipo de navegador para proteger el formulario frente al spam, el uso abusivo y el fraude, lo cual constituye nuestro interés legítimo (artículo 6.1.f)).
Datos de salud y otros datos sensibles. Le rogamos que no incluya en su mensaje información sobre su salud ni otros datos personales de carácter similar, salvo que realmente los necesitemos para su viaje (por ejemplo, una necesidad de movilidad o una alergia grave). Si aun así nos los facilita, los utilizaremos únicamente para responderle. No los comunicaremos a nadie hasta que le hayamos preguntado por correo electrónico si desea que los compartamos con la empresa de chárter y usted haya respondido claramente que sí (su consentimiento explícito, artículo 9.2.a) del RGPD). Si no lo confirma, los suprimiremos junto con el resto de su solicitud. Puede retirar su consentimiento en cualquier momento escribiéndonos por correo electrónico.
2.2 Cuando reservamos provisionalmente una embarcación para usted y organizamos su chárter
Qué recogemos.
- Nuestra correspondencia con usted, incluidos los presupuestos, sus respuestas y los documentos que nos envíe.
- Documentos del patrón. Para un chárter sin patrón ("bareboat"), la empresa de chárter necesita ver el título náutico del patrón y su certificado de operador de radio VHF. Si nos envía copias, las remitimos a la empresa de chárter. Es la empresa de chárter quien decide si los acepta; nosotros no comprobamos ni confirmamos la validez de ningún título. Le rogamos que nos envíe únicamente el título y el certificado VHF, y no su pasaporte o documento de identidad, salvo que la empresa de chárter los solicite.
- Lista de tripulación. La empresa de chárter necesita una lista de tripulación de todas las personas a bordo: normalmente nombre completo, fecha de nacimiento, nacionalidad, y tipo y número del pasaporte o documento de identidad de cada persona. La legislación croata obliga a la empresa de chárter a registrar a la tripulación ante la capitanía marítima y a registrar a los huéspedes a efectos de la tasa turística. Muchas empresas de chárter recogen la lista de tripulación directamente de usted a través de su propio sistema de check-in en línea. Si nos la envía a nosotros, la remitimos a la empresa de chárter.
- Fichas de preferencias. Para los chárteres con tripulación, la empresa de chárter puede solicitar una ficha de preferencias que puede incluir alergias alimentarias u otros datos de salud, para que la tripulación pueda atenderle adecuadamente. Siempre que sea posible, envíela directamente a la empresa de chárter. Si nos la envía a nosotros, se aplica la regla sobre datos de salud de la sección 2.1: le pediremos su confirmación antes de remitirla.
- Usted paga directamente a la empresa de chárter según su documentación de reserva. No recibimos sus datos de pago.
Finalidad. Reservar provisionalmente la embarcación para usted (una "opción"), realizar la reserva con la empresa de chárter, transmitirle los documentos que necesita, enviarle la documentación de la reserva y los datos de pago, y asistirle antes y durante su chárter.
Base jurídica. En su caso: necesitamos estos datos para organizar el chárter que nos ha solicitado (artículo 6.1.b) del RGPD). En el caso de las demás personas incluidas en su lista de tripulación: nuestro interés legítimo, y el de ellas, en organizar el chárter en el que participan y en facilitar a la empresa de chárter lo necesario para cumplir su obligación legal de registrar a todas las personas a bordo (artículo 6.1.f)).
Si usted figura en la lista de tripulación de otra persona. Hemos recibido sus datos de la persona que realizó la reserva. Los utilizamos únicamente para transmitirlos a la empresa de chárter para este chárter, y suprimimos nuestra copia según lo indicado en la sección 6. Usted tiene los mismos derechos que cualquier otra persona (sección 7). Si nos envía datos de otros huéspedes, le rogamos que les comunique esta sección.
Fotografías de embarcaciones en nuestros correos de presupuesto. Nuestros correos de presupuesto muestran una fotografía de la embarcación que se carga desde el servidor en el que está almacenada (normalmente Booking Manager o NauSYS y, para algunas embarcaciones, la biblioteca fotográfica Unsplash). Cuando su programa de correo muestra la fotografía, se conecta a dicho servidor, que ve entonces su dirección IP. Puede evitarlo desactivando la carga automática de imágenes en su programa de correo.
2.3 Cuando nos escribe, presenta una reclamación o denuncia un contenido
Si nos escribe directamente por correo electrónico, presenta una reclamación o nos informa de un contenido del sitio web que considera ilícito o que vulnera sus derechos, utilizamos su nombre, sus datos de contacto y lo que nos escribe para tramitar su mensaje.
Base jurídica. Atender su solicitud (artículo 6.1.b) del RGPD). En el caso de las reclamaciones de consumidores, nuestra obligación legal, conforme a la Ley croata de protección de los consumidores, de responder a las reclamaciones y conservarlas (artículo 6.1.c)). En el caso de las denuncias sobre contenidos, nuestro interés legítimo en mantener la legalidad del sitio web (artículo 6.1.f)).
2.4 Registros que debemos conservar
Qué. Confirmaciones de reserva, facturas, justificantes de pago y la correspondencia relacionada.
Finalidad y base jurídica. La legislación contable y tributaria croata nos obliga a conservar estos registros (artículo 6.1.c) del RGPD). También podemos necesitarlos en caso de controversia sobre una reserva (artículo 6.1.f), nuestro interés legítimo en la defensa de nuestros derechos).
2.5 Funcionamiento y seguridad del sitio web
Qué. Cuando visita cualquier página, nuestro servidor web registra automáticamente su dirección IP, la fecha y la hora, la dirección web (URL) de la página, incluidos los criterios de búsqueda que contenga, la página de procedencia y el tipo de navegador. Si nuestro filtro antispam bloquea una solicitud, registramos la dirección IP de la que procede. Para impedir usos abusivos, el servidor también cuenta cuántas solicitudes llegan desde cada dirección IP en un breve intervalo de tiempo. Este recuento se mantiene únicamente en la memoria de trabajo del servidor, nunca se guarda en disco y se elimina una vez transcurrido el intervalo (como máximo 24 horas).
Finalidad y base jurídica. Prestar el servicio del sitio web, detectar y corregir errores, y proteger el sitio y a sus visitantes frente a ataques y spam. Se trata de nuestro interés legítimo (artículo 6.1.f) del RGPD). No utilizamos estos registros para identificar ni elaborar perfiles de los visitantes.
2.6 Analítica, solo con su consentimiento
Si hace clic en "Aceptar todo" (o, tras activar una herramienta, en "Guardar selección") en el aviso de cookies, utilizamos dos herramientas:
- Google Analytics 4 cuenta las visitas y nos muestra qué páginas resultan útiles. Google recibe la dirección web (URL) de cada página que usted visita. Esta puede incluir sus criterios de búsqueda, como las fechas, el número de personas o la embarcación elegida, pero nunca su nombre ni su dirección de correo electrónico. Eliminamos los números de referencia de las solicitudes, los datos del viaje y el texto de los mensajes de las direcciones de nuestras páginas de solicitud antes de que se envíen a Google. Google también recibe información sobre su dispositivo y su navegador, así como su dirección IP, que utiliza para estimar su país o ciudad y después descarta. Hemos desactivado las funciones publicitarias de Google: Google Analytics no instala cookies publicitarias en nuestro sitio, y no permitimos que Google utilice nuestros datos de analítica con fines publicitarios ni para sus propios productos.
- Microsoft Clarity nos muestra, mediante mapas de calor y grabaciones de sesiones, cómo los visitantes se desplazan, hacen clic y se mueven por nuestras páginas, para que podamos mejorar las páginas que resultan confusas. Hemos configurado Clarity para que oculte todo lo que usted escribe y el contenido de nuestro formulario de solicitud, de modo que su nombre, su dirección de correo electrónico y su mensaje nunca se incluyen en las grabaciones. Microsoft también utiliza estos datos para sus propios fines y puede reconocer su navegador en otros sitios web que utilizan Clarity (véase la sección 4).
Base jurídica. Su consentimiento (artículo 6.1.a) del RGPD y, en lo que respecta a las cookies, la Ley croata de comunicaciones electrónicas). Si hace clic en "Rechazar todo", o ignora el aviso, estas herramientas no se cargan en absoluto. Su elección es válida durante 12 meses; transcurrido ese plazo, o si cambiamos las herramientas que utilizamos, volveremos a preguntarle. Si es menor de 16 años, le rogamos que no acepte la analítica sin el permiso de su madre, padre o tutor.
¿Ha cambiado de opinión? Haga clic en Configuración de cookies al pie de cualquier página. La página se recargará sin las herramientas de analítica y eliminaremos las cookies que estas instalaron en nuestro sitio web. Las cookies que Microsoft haya podido instalar en sus propios dominios (como MUID en clarity.ms) solo pueden eliminarse desde la configuración de su navegador. La retirada del consentimiento no afecta a los datos recogidos mientras las herramientas estaban activas.
2.7 Vista de mapa
Cuando los resultados de búsqueda se muestran en un mapa, su navegador carga las imágenes del mapa desde los servidores de OpenStreetMap. Estos servidores los gestiona la OpenStreetMap Foundation (Reino Unido) y se sirven a través de su proveedor de red, Fastly, Inc. (EE. UU.). Para ello, su navegador les envía su dirección IP y el tipo de navegador. Esto solo ocurre cuando se muestra el mapa, es decir, cuando usted elige la vista de mapa o abre un enlace de búsqueda que ya la muestra. Para evitarlo, utilice la vista de cuadrícula o de lista. La OpenStreetMap Foundation decide por sí misma cómo utiliza estos datos: consulte su política de privacidad en https://osmfoundation.org/wiki/Privacy_Policy.
Base jurídica. Nuestro interés legítimo en mostrarle el mapa que ha solicitado (artículo 6.1.f) del RGPD). No instalamos ninguna cookie para el mapa.
2.8 Datos guardados en su propio navegador
El sitio web guarda su última búsqueda (destino, fechas, número de personas) y los datos de la solicitud que está preparando (embarcación, puerto deportivo, fechas, número de personas, tarifa orientativa y cualquier mensaje predefinido del enlace que siguió) en la propia pestaña de su navegador, para que no tenga que volver a introducirlos. Nada de lo que escribe en el formulario de solicitud, como su nombre, su correo electrónico o su mensaje, se guarda en su navegador. Estos datos permanecen en su dispositivo, solo nos llegan si envía una solicitud y se eliminan al cerrar la pestaña. Son necesarios para la función que está utilizando, por lo que no se requiere consentimiento. Si elige un idioma con el menú de idiomas, lo recordamos mediante una pequeña cookie (sección 11).
3. ¿Está obligado a facilitarnos datos?
- Para enviar una solicitud, debe facilitarnos su nombre y su dirección de correo electrónico. Sin ellos no podemos responderle. Todo lo demás es opcional, pero nos ayuda a encontrar la embarcación adecuada.
- Para completar una reserva, la empresa de chárter y la legislación croata exigen determinada información, como la lista de tripulación y, en los chárteres sin patrón, un título náutico válido. Sin ella, el chárter no puede llevarse a cabo.
- Las cookies de analítica son totalmente opcionales.
- Puede navegar por el sitio web sin decirnos quién es. No obstante, nuestro servidor registra datos técnicos básicos, como su dirección IP, para servir las páginas (sección 2.5).
5. Transferencias de datos fuera de la UE
Algunos de nuestros proveedores se encuentran en Estados Unidos o en el Reino Unido, por lo que sus datos pueden almacenarse allí o ser accesibles desde allí. En tal caso, la ley exige garantías adicionales:
- Estados Unidos (Resend, Google, Microsoft, Fastly, Oracle, Amazon). Cuando un proveedor está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea (artículo 45 del RGPD). En los demás casos, se basa en las cláusulas contractuales tipo de la UE (artículo 46.2.c) del RGPD).
- Reino Unido (OpenStreetMap Foundation, solo para el mapa). La Comisión Europea ha decidido que el Reino Unido ofrece un nivel adecuado de protección de los datos personales (artículo 45 del RGPD).
Escríbanos si desea obtener una copia de estas garantías.
6. Durante cuánto tiempo conservamos sus datos
Si no reserva, suprimimos su solicitud, y nuestra correspondencia con usted sobre ella, 12 meses después de nuestro último contacto. Si reserva, conservamos los registros de la reserva durante 5 años después de su chárter (el plazo general de prescripción de las acciones en Croacia) y las facturas durante 11 años (exigido por la legislación contable croata). Suprimimos las copias de títulos náuticos, las listas de tripulación y las fichas de preferencias de nuestro buzón y nuestros archivos a más tardar 60 días después de la finalización de su chárter.
La lista completa:
- Solicitudes que no dan lugar a una reserva (datos del formulario, nuestras notas, nuestro correo de notificación interna y nuestra correspondencia con usted): 12 meses después de nuestro último contacto con usted.
- Dirección IP y tipo de navegador almacenados con una solicitud: 90 días después de la solicitud.
- Solicitudes que nuestro equipo marca como spam: 30 días. (Los mensajes que bloquea nuestro filtro antispam automático no se almacenan en absoluto; solo se registra la dirección IP, véanse los registros de la aplicación más abajo.)
- Datos de salud que nos envió pero cuya comunicación no confirmó: se suprimen junto con el resto de su solicitud, o antes si usted lo solicita.
- Correspondencia y registros de la reserva: 5 años después de la finalización de su chárter (plazo general de prescripción conforme a la Ley croata de obligaciones civiles).
- Facturas y documentos contables: 11 años después del cierre del ejercicio (Ley croata de contabilidad).
- Copias de títulos de patrón, listas de tripulación y fichas de preferencias que nos envíe: se remiten a la empresa de chárter y después se suprimen de nuestra bandeja de entrada, de los elementos enviados y de nuestros archivos a más tardar 60 días después de la finalización de su chárter. La empresa de chárter conserva su propia copia conforme a su propia política.
- Reclamaciones y nuestras respuestas: 1 año después de nuestra respuesta, o 5 años después de la finalización de su chárter si la reclamación se refiere a una reserva.
- Registros de acceso del servidor web: 14 días.
- Registros de la aplicación (incluidas las direcciones IP de spam bloqueado): 30 días.
- Su elección sobre cookies y su elección de idioma: 12 meses.
- Google Analytics: los datos detallados vinculados a la cookie de su navegador se conservan durante 2 meses. Las estadísticas agregadas de muchos visitantes, sin vínculo con usted, pueden conservarse más tiempo.
- Microsoft Clarity: según lo establecido por Microsoft.
Solo conservamos los datos durante más tiempo si los necesitamos para una reclamación judicial en curso o para atender un requerimiento de una autoridad, y únicamente mientras dure.
7. Sus derechos
Para ejercer cualquiera de estos derechos, escriba a hello@tidecharter.com indicando "Privacy" en el asunto. Es gratuito y le responderemos en el plazo de un mes. En casos complejos, podemos prorrogar este plazo hasta dos meses más, y se lo comunicaremos si lo hacemos. Podemos pedirle que confirme su identidad; normalmente basta con escribir desde la dirección de correo electrónico que utilizó para su solicitud.
Usted tiene derecho a:
- Acceder a sus datos: preguntar qué datos tenemos sobre usted, incluidas las notas de nuestro equipo, y obtener una copia.
- Rectificarlos: obtener la rectificación de los datos inexactos o incompletos.
- Suprimirlos: solicitarnos la supresión de sus datos, salvo que debamos conservarlos, por ejemplo, por motivos contables.
- Limitar su tratamiento: solicitarnos que limitemos el uso de sus datos mientras se resuelve una cuestión.
- Llevárselos (portabilidad): recibir los datos que nos facilitó en un formato de uso común y lectura mecánica, o que se transmitan a otra persona.
- Retirar su consentimiento en cualquier momento, por ejemplo mediante Configuración de cookies al pie de cada página, o escribiéndonos en relación con los datos de salud que nos autorizó a compartir.
Estos derechos se establecen en los artículos 7.3 y 15 a 21 del RGPD.
Derecho a presentar una reclamación. Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la autoridad croata de protección de datos:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Croacia
Sitio web: https://azop.hr · Correo electrónico: azop@azop.hr
También puede presentar una reclamación ante la autoridad de protección de datos del país de la UE en el que resida o trabaje. No es necesario que se ponga en contacto con nosotros previamente, pero si lo hace, intentaremos resolver el problema con rapidez.
8. Decisiones automatizadas y nuestro filtro antispam
No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similarmente significativa (artículo 22 del RGPD). Aparte de las estadísticas de uso de Google Analytics y Microsoft Clarity, que solo funcionan con su consentimiento (sección 2.6) y utilizan un identificador aleatorio en lugar de su nombre, no elaboramos perfiles de los visitantes.
Nuestro filtro antispam comprueba las solicitudes de forma automática, por ejemplo si el formulario se ha cumplimentado más rápido de lo que podría hacerlo una persona. Como el filtro no avisa a los remitentes de que los ha bloqueado, una solicitud bloqueada parece haberse enviado correctamente. Si no recibe nuestro correo de confirmación en el plazo de una hora, revise su carpeta de spam y, a continuación, escríbanos a hello@tidecharter.com: una persona se ocupará de su solicitud. Si llegan demasiadas solicitudes desde la misma conexión, el formulario muestra un mensaje de error y le pide que nos escriba por correo electrónico.
9. Menores
Nuestro servicio está dirigido a adultos que planifican un viaje. Debe tener al menos 18 años para enviarnos una solicitud o realizar una reserva. Los padres o tutores pueden facilitarnos datos de menores cuando sean necesarios para la reserva, como el número de personas, o el nombre, la fecha de nacimiento y el número de pasaporte o documento de identidad de un menor en la lista de tripulación. Utilizamos estos datos únicamente para organizar el chárter, y los conservamos y suprimimos según lo descrito en la sección 6.
10. Seguridad
Protegemos sus datos con medidas técnicas y organizativas apropiadas. Entre ellas figuran las conexiones cifradas (HTTPS), una base de datos a la que solo puede acceder nuestro propio servidor, cuentas individuales del personal protegidas con contraseña, protección frente al spam y los usos abusivos automatizados, y la limitación al mínimo posible del número de personas con acceso.
Ningún sistema es completamente seguro. Si una violación de la seguridad de los datos pudiera entrañar un alto riesgo para usted, se lo comunicaremos sin dilación indebida.
12. Modificaciones de esta política
Actualizaremos esta política cuando cambien nuestros servicios o la legislación. La fecha de "Última actualización" que figura al principio indica cuándo se modificó por última vez. Si realizamos cambios importantes, por ejemplo nuevas finalidades o nuevas categorías de destinatarios, publicaremos un aviso en el sitio web y, si tiene una solicitud o una reserva en curso con nosotros, se lo comunicaremos por correo electrónico.
13. Idioma
Esta política está disponible en inglés, alemán, francés, italiano y español. Todas las versiones describen el mismo tratamiento. Si encuentra alguna discrepancia, le rogamos que nos lo comunique y la corregiremos. Hasta entonces, podrá acogerse a la versión que le resulte más favorable.
Ver también