Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es responsable del tratamiento de sus datos personales. Datos de contacto para asuntos de privacidad:

• Fuengirola Excursiones en Barco / Alquiler de Coches
• Kimmeltie 10, 90630 Oulu, Finlandia
• Lugar de actividad: Puerto Deportivo, Fuengirola, Málaga, España
• Correo electrónico: varaukset@fuengirolanveneretket.fi
• Teléfono: +358 400 770 991 / +34 633 969 224

2. Qué datos personales recopilamos

Solo recopilamos los datos necesarios para prestar nuestros servicios:

• Datos de reserva: nombre, correo electrónico, teléfono, fecha y hora de la reserva, número de personas y peticiones especiales
• Datos de pago: los pagos los gestiona nuestro proveedor de pagos (Stripe); no almacenamos datos de tarjetas en nuestros servidores
• Datos del formulario de contacto: nombre, correo electrónico y el contenido de su mensaje
• Datos de la cuenta: si crea una cuenta, sus datos de acceso y perfil
• Datos analíticos y técnicos: dirección IP anonimizada, información del navegador y del dispositivo, sistema operativo, páginas vistas y rutas, ajustes de idioma, fuente de referencia e identificadores de sesión

3. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas del RGPD:

• Gestión, confirmación y soporte de reservas — base jurídica: contrato (art. 6.1.b RGPD)
• Procesamiento de pagos — base jurídica: contrato y obligación legal
• Contabilidad y cumplimiento de obligaciones legales — base jurídica: obligación legal (art. 6.1.c)
• Analítica de visitantes y marketing — base jurídica: consentimiento (art. 6.1.a)
• Seguridad del sitio, prevención de fraudes y mejora del servicio — base jurídica: interés legítimo (art. 6.1.f)

4. Cookies y tecnologías similares

Usamos cookies para el funcionamiento del sitio, la analítica y para guardar sus preferencias. Las cookies de analítica y marketing solo se activan tras su consentimiento en el aviso de cookies. Puede cambiar o retirar su consentimiento en cualquier momento desde la configuración de su navegador.

• Cookies esenciales: funciones básicas del sitio, inicio de sesión y seguridad (no requieren consentimiento)
• Cookies analíticas: nos ayudan a entender cómo usan el sitio los visitantes (Google Analytics)
• Cookies de preferencias: guardan sus ajustes de idioma y visualización

5. Destinatarios y encargados del tratamiento

Utilizamos proveedores de confianza que tratan datos en nuestro nombre conforme a acuerdos de tratamiento de datos (DPA). No vendemos sus datos personales.

• Supabase — base de datos y autenticación (UE)
• Vercel — plataforma técnica del sitio web (hosting)
• Stripe — procesamiento de pagos
• SendGrid / Twilio — notificaciones por correo y mensajes
• Google (Analytics y Tag Manager) — analítica de visitantes con consentimiento

6. Transferencias fuera de la UE/EEE

Algunos de nuestros proveedores (como Google y Stripe) pueden tratar datos fuera de la UE/EEE. Dichas transferencias se basan en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea u otra garantía conforme al RGPD para asegurar un nivel adecuado de protección de datos.

7. Plazos de conservación

Conservamos los datos personales solo el tiempo necesario para la finalidad o para cumplir obligaciones legales:

• Datos de reserva y contabilidad: el plazo exigido por la legislación contable (en Finlandia, por lo general 6 años)
• Datos analíticos: hasta 14–26 meses
• Mensajes de contacto: hasta resolver el asunto, máximo 24 meses
• Datos de la cuenta: hasta que se elimine la cuenta

8. Sus derechos como interesado

Según el RGPD, usted tiene los siguientes derechos:

• Derecho de acceso a sus datos
• Derecho de rectificación de datos inexactos
• Derecho de supresión ("derecho al olvido")
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de los datos
• Derecho de oposición al tratamiento
• Derecho a retirar el consentimiento en cualquier momento
• Derecho a presentar una reclamación ante una autoridad de control (en España, la Agencia Española de Protección de Datos, aepd.es)

9. Seguridad de los datos

Protegemos los datos con medidas técnicas y organizativas adecuadas. Los datos se almacenan en infraestructura segura y se cifran tanto en tránsito como en reposo. El acceso a los datos personales se limita a quienes lo necesitan para desempeñar sus funciones.

10. Decisiones automatizadas y elaboración de perfiles

No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.

11. Menores

Nuestro servicio no está dirigido a menores de 16 años sin el consentimiento de sus tutores. No recopilamos conscientemente datos personales de menores sin el consentimiento adecuado.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Publicaremos los cambios en esta página y actualizaremos la fecha anterior. Recomendamos revisar esta política con regularidad.

13. Contacto

Para cuestiones de privacidad o para ejercer sus derechos, contacte con: varaukset@fuengirolanveneretket.fi o timo@fuengirolanveneretket.fi.