Política de privacidade de DEKKO
Tradución informativa. En caso de discrepancia prevalece a versión en castelán.
DEKKO é unha plataforma para centros de mergullo e para os mergulladores que reservan con eles. Esta política explica que datos tratamos, para que, durante canto tempo e que dereitos tes. Está escrita para que se entenda: se algo non queda claro, escríbenos a hola@dekko.club.
1. Quen é o responsable
ENES Estrategia Conjunta, S.L. (sociedad unipersonal) (nome comercial DEKKO)
NIF: B22468284
Domicilio: Partida Valls, s/n, 43350 Les Borges del Camp (Tarragona), España
Correo electrónico: hola@dekko.club
Non designamos Delegado de Protección de Datos porque, polo volume e o tipo de datos que tratamos, non é obrigatorio. Calquera consulta sobre privacidade atenderase en hola@dekko.club.
2. Dous papeis distintos: centro e DEKKO
Cando te rexistras como mergullador na web ou na app dun centro que usa DEKKO, os teus datos trátanos dous responsables, cada un para o seu:
| Que datos | Quen decide sobre eles | Para que |
|---|---|---|
| Reservas, pagamentos e historial de inmersións con ese centro | O centro (DEKKO faino por conta del, como encargado) | Xestionar as túas reservas, cobros e actividade co centro |
| O teu perfil DEKKO: identificación, contacto, titulacións, seguro e documentación | DEKKO, como responsable | Que teñas un perfil de mergullador propio e o uses en calquera centro da rede DEKKO |
Para o que fai o centro coas túas reservas, consulta tamén a política de privacidade dese centro. Esta política cobre todo o que DEKKO trata como responsable.
3. Que datos tratamos
Do mergullador (perfil DEKKO):
- Identificación e contacto: nome, apelidos, correo electrónico, teléfono, data de nacemento, país e idioma.
- Titulacións de mergullo: axencia, nivel, número e data, e a imaxe da tarxeta se a subes.
- Seguro de mergullo: compañía, póliza e caducidade.
- Documentación que subas (por exemplo, titulacións ou certificados).
- Datos de saúde (declaración médica), só se o centro a pide e ti dás o teu consentimento expreso.
- As túas preferencias de comunicación e o rexistro dos teus consentimentos.
- Datos técnicos de uso da app e da web (dispositivo, accesos, erros).
Do centro de mergullo (cliente de DEKKO): datos de contacto dos seus responsables, datos de facturación e de pagamento, e uso da plataforma.
De quen visita dekko.club: datos que nos envías ao pedir información ou unha demo, e datos de navegación segundo as túas preferencias de cookies.
4. Para que usamos os datos e con que base legal
| Finalidade | Base legal |
|---|---|
| Crear e manter o teu perfil DEKKO e permitir que o uses en calquera centro da rede | Execución das Condicións de uso que aceptas ao rexistrarte (art. 6.1.b RXPD) |
| Compartir o teu perfil e a túa documentación co centro co que reservas, para que a valide | Execución das Condicións de uso (art. 6.1.b) |
| Avisarte da caducidade do teu seguro ou da túa documentación | Execución das Condicións de uso (art. 6.1.b) |
| Mellorar a plataforma e a súa seguridade | Interese lexítimo (art. 6.1.f), cos datos mínimos necesarios |
| Elaborar estatísticas agregadas e anonimizadas do sector | Interese lexítimo (art. 6.1.f); os resultados nunca permiten identificar ninguén |
| Enviarte comunicacións e ofertas de DEKKO e dos centros da rede | O teu consentimento (art. 6.1.a), caixa opcional |
| Enviarte ofertas de terceiros seleccionados por DEKKO (equipos, viaxes, seguros) | O teu consentimento (art. 6.1.a), caixa opcional |
| Tratar os teus datos de saúde para valorar a túa aptitude para mergullar | O teu consentimento expreso (art. 9.2.a), caixa opcional |
| Xestionar o contrato cos centros, a súa facturación e o seu soporte | Execución do contrato (art. 6.1.b) e obriga legal (art. 6.1.c) |
| Atender solicitudes de información e demos | Medidas precontractuais (art. 6.1.b) |
| Analítica web | O teu consentimento no aviso de cookies (art. 6.1.a) |
As caixas opcionais aparecen sempre sen marcar. Non aceptalas non che impide rexistrarte nin reservar.
5. Ofertas de terceiros: non vendemos nin cedemos os teus datos
Se aceptas recibir ofertas de terceiros, chégache a través de DEKKO. O terceiro non recibe os teus datos.
Só se, ante unha oferta concreta, pides ti mesmo que ese terceiro contacte contigo (por exemplo, premendo «Quero que me contacten»), DEKKO comunícalle os teus datos de contacto a ese terceiro e para esa oferta. Cada comunicación queda rexistrada e podes retirala en calquera momento.
6. Seguro do mergullador
Se o centro o ten activado, desde o teu perfil podes contratar o seguro co que traballa o centro. DEKKO só lle indica á aseguradora de que centro vés. A contratación é entre ti e a aseguradora, coa súa propia política de privacidade.
7. O teu perfil é teu
O teu perfil DEKKO non depende dun centro concreto. Se un centro deixa de usar DEKKO, o teu perfil segue activo e podes seguir usándoo no resto da rede. Ese centro conserva só o historial do que fixeches con el.
8. Canto tempo gardamos os datos
| Datos | Prazo |
|---|---|
| Perfil DEKKO | Mentres teñas a conta. Se non a usas durante 36 meses, avisámoste e, se non respondes, suprimímola |
| Datos de saúde | Mentres manteñas o consentimento; bórranse ao retiralo |
| Rexistro de consentimentos | Mentres a conta exista e 3 anos despois, como proba |
| Datos do contrato con centros | Durante o contrato e 6 anos despois |
| Facturación | 6 anos |
| Solicitudes sen contratación | 12 meses desde o último contacto |
| Analítica web | Ata 14 meses, ou o que indique o aviso de cookies |
Ao suprimir os teus datos, podemos conservalos bloqueados o tempo que esixa a lei, só para atender responsabilidades legais.
9. Quen traballa connosco (provedores)
Para prestar o servizo usamos provedores que tratan datos seguindo as nosas instrucións, con contrato de encargo de tratamento:
| Provedor | Para que |
|---|---|
| Supabase | Base de datos e aloxamento |
| Cloudflare | Rede, seguridade e aloxamento web |
| Stripe | Pagamentos (tamén actúa como responsable independente) |
| Anthropic e OpenAI | Funcións de intelixencia artificial (asistente, propostas de venda) |
| Meta Platforms (WhatsApp) | Mensaxería do asistente |
| Brevo | Envío de correos electrónicos |
| Manychat e Make | Automatización de mensaxes |
| Servizos de posicionamento, mapas e analítica | |
| Microsoft Clarity | Analítica de uso da web, co teu consentimento |
| GitHub | Aloxamento do código |
| Asesoría externa | Contabilidade e obrigas fiscais |
Algúns están fóra do Espazo Económico Europeo. Neses casos, as transferencias fanse coas garantías do RXPD: decisión de adecuación (incluído o Marco de Privacidade de Datos UE-EUA cando o provedor está adherido) ou Cláusulas Contractuais Tipo (Decisión (UE) 2021/914).
Tamén comunicamos datos a administracións públicas cando a lei o esixe.
10. Menores
Os menores de 14 anos só poden rexistrarse a través do seu pai, nai ou titor legal, que dá o consentimento no seu nome. Se detectamos un rexistro dun menor de 14 anos sen ese consentimento, suprimímolo.
11. Os teus dereitos
Podes pedir en calquera momento:
- Acceso: saber que datos temos de ti.
- Rectificación: corrixir datos inexactos.
- Supresión: borrar os teus datos.
- Oposición: que deixemos de usalos para unha finalidade baseada en interese lexítimo.
- Limitación: que os conservemos sen usalos mentres se resolve unha reclamación.
- Portabilidade: recibir o teu perfil nun formato estándar.
- Retirar os teus consentimentos, desde o teu perfil ou por correo electrónico, sen que afecte ao feito antes.
- Non ser obxecto de decisións automatizadas con efectos xurídicos sen intervención humana. DEKKO non toma decisións dese tipo.
Escríbenos a hola@dekko.club indicando o teu nome e o dereito que exerces. Se non podemos verificar a túa identidade cos datos da túa conta, pedirémosche un documento que a acredite. Respondemos nun mes (dous en casos complexos, avisándote).
Se cres que non atendemos ben a túa solicitude, podes reclamar ante a Axencia Española de Protección de Datos (www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid).
12. Seguridade
Cifrado en tránsito (TLS 1.2 ou superior) e en repouso, acceso por roles, rexistro de accesos e copias de seguridade. Se se produce unha brecha de seguridade que afecte aos teus datos, notificámola á autoridade en 72 horas e, cando corresponda, a ti.
13. Cambios
Se cambiamos esta política, publicaremos a nova versión coa súa data. Se o cambio afecta ao que aceptaches ao rexistrarte, pedirémosche que o aceptes de novo.