Política de privacidad

Datos de cuenta: al registrarse recopilamos su nombre, correo electrónico, contraseña (almacenada solo como hash con sal), idioma preferido y el nombre y la ubicación de su centro.

Datos operativos: el contenido que introduce para gestionar su centro, incluidos perfiles de buceadores, certificaciones, declaraciones médicas, reservas, registros de equipo y cuentas de personal. Cuando estos datos describen a sus buceadores y clientes, usted es el responsable del tratamiento y nosotros los tratamos por cuenta suya.

Datos de facturación: plan de suscripción, ciclo de facturación y estado de pago. Los datos de tarjeta los recopila y conserva nuestro procesador de pagos, Stripe: nunca recibimos ni almacenamos números de tarjeta completos.

Datos de uso: registros, información del dispositivo y del navegador, dirección IP y eventos analíticos que utilizamos para mantener el servicio seguro y comprender cómo se usa.

Para prestar y mantener la plataforma, autenticarle y mantener su cuenta segura.

Para procesar suscripciones, pruebas y pagos a través de Stripe.

Para enviar comunicaciones del servicio como confirmaciones, alertas de seguridad y cambios importantes.

Para mejorar la fiabilidad y el rendimiento, prevenir abusos y cumplir nuestras obligaciones legales.

Nos basamos en la ejecución de nuestro contrato con usted para prestar el servicio, en nuestros intereses legítimos para asegurarlo y mejorarlo, en su consentimiento para las analíticas y el marketing opcionales cuando se requiera, y en el cumplimiento de obligaciones legales para los registros fiscales y contables.

Respecto de los registros de buceadores y clientes tratados por cuenta de los centros, el centro es responsable de establecer su propia base jurídica frente a las personas afectadas.

No vendemos datos personales. Solo los compartimos con proveedores que nos ayudan a operar la plataforma, bajo compromisos contractuales de confidencialidad y protección de datos.

Nuestros principales subencargados son Supabase (alojamiento de base de datos y autenticación), Vercel (alojamiento de la aplicación y analítica), Stripe (pagos) y Google (servicios de etiquetas y medición). Cada uno trata los datos solo en la medida necesaria para su servicio.

Conservamos los datos de cuenta y operativos mientras su cuenta esté activa. Tras cerrar su cuenta, eliminamos o anonimizamos los datos personales en un plazo de 90 días, salvo cuando se requiera un periodo mayor por motivos legales, fiscales o de resolución de disputas.

Los centros pueden exportar o eliminar los registros de buceadores en cualquier momento desde la plataforma.

Con arreglo a la ley aplicable, puede solicitar el acceso, la rectificación o la supresión de sus datos personales, oponerse a determinados tratamientos o limitarlos, retirar su consentimiento y solicitar una copia portátil de los datos que haya facilitado.

Para ejercer estos derechos, escríbanos a contact@divinglist.com. Si sus datos los conserva un centro como responsable, le remitiremos su solicitud.

Si se encuentra en la Unión Europea o el Reino Unido, también tiene derecho a presentar una reclamación ante una autoridad de control (en Francia, la CNIL — www.cnil.fr).

Si reside en un estado de EE. UU. con legislación de privacidad (por ejemplo, California con la CCPA/CPRA), puede tener derecho a conocer, acceder, corregir y suprimir sus datos y a oponerse a su «venta» o «intercambio». No vendemos sus datos personales.

Como DivingList tiene su sede en los Estados Unidos, los datos personales se tratan allí y también pueden tratarlos nuestros proveedores en otros países. Para los usuarios del EEE o del Reino Unido, las transferencias internacionales se basan en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea.

Utilizamos cifrado en tránsito, controles de acceso a nivel de fila, credenciales con hash y acceso de mínimo privilegio para proteger los datos personales. Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos continuamente para reducir el riesgo y le notificaremos una brecha cuando la ley lo exija.

Utilizamos cookies estrictamente necesarias para mantener su sesión y asegurar el servicio, además de cookies analíticas y de marketing opcionales que solo se cargan tras su consentimiento. El consentimiento se recoge y gestiona mediante nuestra herramienta de gestión del consentimiento; puede modificar o retirar sus decisiones en cualquier momento desde la configuración de cookies del sitio o desde su navegador.

La plataforma está destinada a los centros de buceo y a su personal, no al uso directo por menores. Cuando un centro registra datos de buceadores menores de edad, actúa como responsable del tratamiento y le corresponde obtener el consentimiento parental que resulte necesario.

Podemos actualizar esta política de vez en cuando. Publicaremos la nueva versión aquí y actualizaremos la fecha anterior, y notificaremos a los titulares de cuenta los cambios sustanciales.

Para cualquier consulta sobre privacidad o para ejercer sus derechos, escríbanos a contact@divinglist.com.