Política de privacidad

• Titular: Bryan Aaron Bond García
• NIF: 23310274G
• Domicilio: Calle Dos de Mayo nº 60, 30001 Murcia, España
• Correo electrónico: info@bondsjet.com
• Teléfono: +34 682 248 676

En función del servicio solicitado podemos tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, DNI/NIE o pasaporte, fecha de nacimiento.
• Datos de contacto: dirección postal, correo electrónico, teléfono.
• Datos de la reserva: fecha y hora del servicio, embarcación, nº de pasajeros, licencia náutica si aplica.
• Datos de pago: datos necesarios para la facturación y, en su caso, para la pasarela de pago.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, idioma y cookies (ver Política de cookies).
• Datos de cuenta de usuario: correo electrónico y contraseña cifrada cuando el usuario se registra.

No se recogen categorías especiales de datos (origen, salud, biometría, ideología) salvo cuando sean estrictamente necesarias para la prestación del servicio (por ejemplo, antecedentes médicos relevantes para la práctica náutica) y siempre con consentimiento expreso del interesado.

• Datos de consultas no contractuales: hasta 12 meses desde la última interacción.
• Datos contractuales: durante la vigencia de la relación y, posteriormente, durante los plazos legales aplicables (4 años en materia fiscal, 5 años para acciones personales y 6 años para libros contables — Código de Comercio).
• Datos para finalidades comerciales: hasta que el interesado retire su consentimiento.
• Datos de navegación: según los plazos indicados en la Política de cookies.

Para la prestación del servicio recurrimos a proveedores que actúan como encargados del tratamiento y con los que se han suscrito los correspondientes contratos conforme al artículo 28 del RGPD:

• Cloudflare, Inc. — proveedor de hosting y CDN (EE. UU.).
• Lovable Cloud (infraestructura gestionada apoyada en Supabase) — base de datos, autenticación y almacenamiento de ficheros (UE).
• Google LLC — Google Maps y, en su caso, Google Analytics (EE. UU.).
• Meta Platforms Ireland Ltd. — botón de WhatsApp y, en su caso, Meta Pixel.
• Asesoría fiscal y contable, aseguradora y entidades bancarias para el cobro y liquidación.
• Administraciones públicas competentes (Capitanía Marítima, AEAT, Seguridad Social) cuando exista obligación legal.

No se realizan cesiones de datos a terceros con fines comerciales.

Algunos de los proveedores indicados (Cloudflare, Google, Meta) pueden tratar datos en EE. UU. Estas transferencias se realizan al amparo del marco UE-EE. UU. de Privacidad de Datos (Data Privacy Framework) aprobado por la Comisión Europea el 10 de julio de 2023, y/o en virtud de Cláusulas Contractuales Tipo (Decisión 2021/914) con medidas adicionales que garantizan un nivel de protección equivalente al exigido por el RGPD.

El usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios.
• Oposición al tratamiento por motivos relacionados con su situación particular.
• Limitación del tratamiento en los supuestos previstos por la ley.
• Portabilidad de los datos a otro responsable en formato estructurado.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercer estos derechos, el usuario puede dirigirse por escrito a Calle Dos de Mayo nº 60, 30001 Murcia, España o por correo electrónico a info@bondsjet.com, indicando «Protección de datos» en el asunto y acompañando copia de su DNI o documento equivalente que permita acreditar su identidad.

El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

El Responsable aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras: cifrado de las comunicaciones (HTTPS/TLS), control de accesos, autenticación robusta, registro de actividades, copias de seguridad periódicas y formación del personal en materia de protección de datos.

Los servicios del Sitio Web no están dirigidos a menores de 14 años. No se solicitarán ni tratarán conscientemente datos personales de menores de esta edad sin el consentimiento previo verificable de sus padres o tutores. Si detectamos que se han recabado datos de menores sin la autorización adecuada, los eliminaremos a la mayor brevedad.

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de los servicios ofrecidos. Cualquier cambio será publicado en el Sitio Web con indicación de la fecha de actualización.