Política de privacidad de DEKKO
DEKKO es una plataforma para centros de buceo y para los buceadores que reservan con ellos. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y qué derechos tienes. Está escrita para que se entienda: si algo no queda claro, escríbenos a hola@dekko.club.
1. Quién es el responsable
ENES Estrategia Conjunta, S.L. (sociedad unipersonal) (nombre comercial DEKKO)
NIF: B22468284
Domicilio: Partida Valls, s/n, 43350 Les Borges del Camp (Tarragona), España
Email: hola@dekko.club
No hemos designado Delegado de Protección de Datos porque, por el volumen y el tipo de datos que tratamos, no es obligatorio. Cualquier consulta sobre privacidad se atiende en hola@dekko.club.
2. Dos papeles distintos: centro y DEKKO
Cuando te registras como buceador en la web o la app de un centro que usa DEKKO, tus datos los tratan dos responsables, cada uno para lo suyo:
| Qué datos | Quién decide sobre ellos | Para qué |
|---|---|---|
| Reservas, pagos e historial de inmersiones con ese centro | El centro (DEKKO lo hace por su cuenta, como encargado) | Gestionar tus reservas, cobros y actividad con el centro |
| Tu perfil DEKKO: identificación, contacto, titulaciones, seguro y documentación | DEKKO, como responsable | Que tengas un perfil de buceador propio y lo uses en cualquier centro de la red DEKKO |
Para lo que hace el centro con tus reservas, consulta también la política de privacidad de ese centro. Esta política cubre todo lo que DEKKO trata como responsable.
3. Qué datos tratamos
Del buceador (perfil DEKKO):
- Identificación y contacto: nombre, apellidos, email, teléfono, fecha de nacimiento, país e idioma.
- Titulaciones de buceo: agencia, nivel, número y fecha, y la imagen de la tarjeta si la subes.
- Seguro de buceo: compañía, póliza y caducidad.
- Documentación que subas (por ejemplo, titulaciones o certificados).
- Datos de salud (declaración médica), solo si el centro la pide y tú das tu consentimiento expreso.
- Tus preferencias de comunicación y el registro de tus consentimientos.
- Datos técnicos de uso de la app y la web (dispositivo, accesos, errores).
Del centro de buceo (cliente de DEKKO): datos de contacto de sus responsables, datos de facturación y de pago, y uso de la plataforma.
De quien visita dekko.club: datos que nos envías al pedir información o una demo, y datos de navegación según tus preferencias de cookies.
4. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu perfil DEKKO y permitir que lo uses en cualquier centro de la red | Ejecución de las Condiciones de uso que aceptas al registrarte (art. 6.1.b RGPD) |
| Compartir tu perfil y documentación con el centro con el que reservas, para que la valide | Ejecución de las Condiciones de uso (art. 6.1.b) |
| Avisarte de la caducidad de tu seguro o de tu documentación | Ejecución de las Condiciones de uso (art. 6.1.b) |
| Mejorar la plataforma y su seguridad | Interés legítimo (art. 6.1.f), con los datos mínimos necesarios |
| Elaborar estadísticas agregadas y anonimizadas del sector | Interés legítimo (art. 6.1.f); los resultados nunca permiten identificar a nadie |
| Enviarte comunicaciones y ofertas de DEKKO y de los centros de la red | Tu consentimiento (art. 6.1.a), casilla opcional |
| Enviarte ofertas de terceros seleccionados por DEKKO (equipos, viajes, seguros) | Tu consentimiento (art. 6.1.a), casilla opcional |
| Tratar tus datos de salud para valorar tu aptitud para bucear | Tu consentimiento expreso (art. 9.2.a), casilla opcional |
| Gestionar el contrato con los centros, su facturación y su soporte | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Atender solicitudes de información y demos | Medidas precontractuales (art. 6.1.b) |
| Analítica web | Tu consentimiento en el banner de cookies (art. 6.1.a) |
Las casillas opcionales aparecen siempre sin marcar. No aceptarlas no te impide registrarte ni reservar.
5. Ofertas de terceros: no vendemos ni cedemos tus datos
Si aceptas recibir ofertas de terceros, te llegan a través de DEKKO. El tercero no recibe tus datos.
Solo si, ante una oferta concreta, pides tú mismo que ese tercero te contacte (por ejemplo, pulsando «Quiero que me contacten»), DEKKO le comunica tus datos de contacto a ese tercero y para esa oferta. Cada comunicación queda registrada y puedes retirarla en cualquier momento.
6. Seguro del buceador
Si el centro lo tiene activado, desde tu perfil puedes contratar el seguro con el que trabaja el centro. DEKKO solo indica a la aseguradora de qué centro vienes. La contratación es entre tú y la aseguradora, con su propia política de privacidad.
7. Tu perfil es tuyo
Tu perfil DEKKO no depende de un centro concreto. Si un centro deja de usar DEKKO, tu perfil sigue activo y puedes seguir usándolo en el resto de la red. Ese centro conserva solo el historial de lo que hiciste con él.
8. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Perfil DEKKO | Mientras tengas la cuenta. Si no la usas durante 36 meses, te avisamos y, si no respondes, la suprimimos |
| Datos de salud | Mientras mantengas el consentimiento; se borran al retirarlo |
| Registro de consentimientos | Mientras la cuenta exista y 3 años después, como prueba |
| Datos del contrato con centros | Durante el contrato y 6 años después |
| Facturación | 6 años |
| Solicitudes sin contratación | 12 meses desde el último contacto |
| Analítica web | Hasta 14 meses, o lo que indique el banner de cookies |
Al suprimir tus datos, podemos conservarlos bloqueados el tiempo que exija la ley, solo para atender responsabilidades legales.
9. Quién trabaja con nosotros (proveedores)
Para prestar el servicio usamos proveedores que tratan datos siguiendo nuestras instrucciones, con contrato de encargo de tratamiento:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos y alojamiento |
| Cloudflare | Red, seguridad y alojamiento web |
| Stripe | Pagos (también actúa como responsable independiente) |
| Anthropic y OpenAI | Funciones de inteligencia artificial (asistente, propuestas de venta) |
| Meta Platforms (WhatsApp) | Mensajería del asistente |
| Brevo | Envío de emails |
| Manychat y Make | Automatización de mensajes |
| Servicios de posicionamiento, mapas y analítica | |
| Microsoft Clarity | Analítica de uso de la web, con tu consentimiento |
| GitHub | Alojamiento del código |
| Asesoría externa | Contabilidad y obligaciones fiscales |
Algunos están fuera del Espacio Económico Europeo. En esos casos, las transferencias se hacen con las garantías del RGPD: decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido) o Cláusulas Contractuales Tipo (Decisión (UE) 2021/914).
También comunicamos datos a administraciones públicas cuando la ley lo exige.
10. Menores
Los menores de 14 años solo pueden registrarse a través de su padre, madre o tutor legal, que da el consentimiento en su nombre. Si detectamos un registro de un menor de 14 años sin ese consentimiento, lo suprimimos.
11. Tus derechos
Puedes pedir en cualquier momento:
- Acceso: saber qué datos tenemos de ti.
- Rectificación: corregir datos inexactos.
- Supresión: borrar tus datos.
- Oposición: que dejemos de usarlos para una finalidad basada en interés legítimo.
- Limitación: que los conservemos sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir tu perfil en un formato estándar.
- Retirar tus consentimientos, desde tu perfil o por email, sin que afecte a lo hecho antes.
- No ser objeto de decisiones automatizadas con efectos jurídicos sin intervención humana. DEKKO no toma decisiones de ese tipo.
Escríbenos a hola@dekko.club indicando tu nombre y el derecho que ejerces. Si no podemos verificar tu identidad con los datos de tu cuenta, te pediremos un documento que la acredite. Respondemos en un mes (dos en casos complejos, avisándote).
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid).
12. Seguridad
Cifrado en tránsito (TLS 1.2 o superior) y en reposo, acceso por roles, registro de accesos y copias de seguridad. Si se produce una brecha de seguridad que afecte a tus datos, la notificamos a la autoridad en 72 horas y, cuando corresponda, a ti.
13. Cambios
Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio afecta a lo que aceptaste al registrarte, te pediremos que lo aceptes de nuevo.