Política de privacidad

Esta política explica qué datos personales tratamos cuando usted visita este sitio web o se pone en contacto con nosotros, con qué fines lo hacemos y qué derechos le asisten conforme al Reglamento General de Protección de Datos de la UE (RGPD). Este sitio web no utiliza herramientas de analítica, publicidad ni seguimiento.

1. Responsable del tratamiento

Aqua Track, Herbert Mohr
[Street and house number], [Postal code] Punta Cana, La Altagracia, República Dominicana
Correo electrónico: [email protected]
Teléfono y WhatsApp: +1 829 922 8777

Representante en la UE (art. 27 RGPD): [name and address of the EU representative, if one is required]

2. Alojamiento y archivos de registro del servidor

Este sitio web se aloja en un servidor de [hosting provider, address and server location]. Cada vez que usted abre una página, el servidor registra automáticamente los datos técnicos que envía su navegador:

• dirección IP
• fecha y hora de la solicitud
• página solicitada y página de procedencia
• tipo y versión del navegador y sistema operativo

Necesitamos estos datos para ofrecer el sitio web, mantenerlo seguro e investigar errores o ataques. La base jurídica es nuestro interés legítimo en disponer de un sitio web seguro y operativo (art. 6.1.f) RGPD). Los archivos de registro se eliminan transcurridos [number] días, salvo que necesitemos una entrada concreta para investigar un incidente de seguridad.

3. Cookies

Solo utilizamos cookies técnicamente necesarias:

• aqua_track_scuba_diving_session: una cookie de sesión que mantiene la continuidad de su visita. Caduca tras 120 minutos de inactividad.
• XSRF-TOKEN: una cookie de seguridad que protege los formularios frente a la falsificación de solicitudes entre sitios (CSRF). Caduca al finalizar la sesión.

Estas cookies no rastrean su actividad ni se utilizan con fines de marketing. Están permitidas sin consentimiento conforme al § 25, apartado 2, n.º 2, de la Ley alemana de Protección de Datos en Telecomunicaciones y Servicios Digitales (TDDDG). La base jurídica del tratamiento correspondiente es el art. 6.1.f) RGPD.

Las fuentes, imágenes y scripts se sirven desde nuestro propio servidor. Este sitio web no carga contenido de Google Fonts, redes sociales, plataformas de vídeo ni servicios de mapas.

4. Contacto por correo electrónico

Cuando usted nos escribe un correo electrónico, tratamos su dirección de correo, su nombre y el contenido de su mensaje para responderle y, si lo desea, organizar una experiencia. Nuestro servicio de correo electrónico lo presta Google (Gmail). La base jurídica es la preparación o ejecución de un contrato (art. 6.1.b) RGPD) y, en el caso de consultas generales, nuestro interés legítimo en responderlas (art. 6.1.f) RGPD).

5. WhatsApp y nuestro asistente automatizado

Puede contactarnos por WhatsApp mediante el botón de este sitio web. WhatsApp está gestionado por WhatsApp Ireland Limited (Meta). Le rogamos que lea la política de privacidad de WhatsApp antes de utilizarlo.

Los mensajes enviados a nuestro número de WhatsApp de empresa los responde en primer lugar un asistente automatizado. Este responde a preguntas sobre nuestras experiencias a partir de nuestra propia base de conocimientos y puede recibir solicitudes de reserva. Un miembro de nuestro equipo puede hacerse cargo de la conversación en cualquier momento.

Para el funcionamiento del asistente, su número de teléfono, sus mensajes y las respuestas del asistente pasan por los siguientes servicios:

• WasenderAPI conecta nuestro número de WhatsApp con nuestros sistemas: [provider's legal name, address and country]
• n8n, el software de automatización que ejecuta el asistente, en un servidor gestionado por nosotros: [server location]
• Google Gemini API (Google) genera las respuestas del asistente.
• Supabase almacena el historial de conversaciones y las solicitudes de reserva en una base de datos: [database region]

La base jurídica es la preparación o ejecución de un contrato (art. 6.1.b) RGPD) y nuestro interés legítimo en responder a las consultas con rapidez, a cualquier hora del día (art. 6.1.f) RGPD). El asistente no toma decisiones que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar: cada reserva la revisa y confirma una persona.

Le rogamos que no envíe información sobre su salud, como cuestionarios médicos de buceo, a través del chat. Le indicaremos cómo facilitarla de forma segura.

6. Solicitudes de reserva

Cuando usted solicita una reserva por WhatsApp, almacenamos los datos necesarios para organizar su experiencia:

• nombre, número de WhatsApp y dirección de correo electrónico
• hotel, número de habitación y fecha de salida
• experiencia y fecha elegidas
• número de buceadores y de participantes en el snorkel, y las observaciones que añada

La base jurídica es la preparación o ejecución de un contrato (art. 6.1.b) RGPD).

7. Transferencias fuera de la UE

Nuestra sede está en la República Dominicana, y algunos de los proveedores mencionados tratan datos en otros países, entre ellos los Estados Unidos. Cuando un proveedor está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework), las transferencias a dicho proveedor se basan en la decisión de adecuación de la Comisión Europea. En los demás casos, se basan en las cláusulas contractuales tipo de la Comisión (art. 46.2.c) RGPD). [Confirm the safeguards used for each provider and for transfers to the Dominican Republic.]

8. Plazo de conservación de sus datos

• Correos electrónicos y conversaciones de WhatsApp: [e.g. 12 months after the last message]
• Solicitudes de reserva: [e.g. until the end of the season, longer where tax or commercial law requires]
• Archivos de registro del servidor: véase el apartado 2.

9. Derechos del interesado

Usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted (art. 15 RGPD)
• obtener la rectificación de los datos inexactos (art. 16 RGPD)
• obtener la supresión de sus datos (art. 17 RGPD)
• obtener la limitación de su tratamiento (art. 18 RGPD)
• recibir sus datos en un formato portable (art. 20 RGPD)
• oponerse al tratamiento basado en nuestros intereses legítimos (art. 21 RGPD)
• retirar en cualquier momento el consentimiento que haya otorgado, con efectos para el futuro (art. 7.3 RGPD)

Para ejercer estos derechos, escriba a [email protected]. También puede presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el país de la UE en el que resida o trabaje.

10. Cambios en esta política

Actualizamos esta política cuando cambian nuestro sitio web o nuestros servicios. La versión vigente está siempre disponible en esta página.