Política de Privacidad

DivingBuddy ("nosotros", "nos" o "nuestro") opera la plataforma DivingBuddy.com (la "Plataforma"), un mercado impulsado por inteligencia artificial que conecta a agentes de viajes de buceo ("Agentes") con buceadores y entusiastas del mundo submarino ("Buceadores"). Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, compartimos y protegemos tus datos personales cuando utilizas nuestra Plataforma, así como tus derechos en relación con dichos datos.

Estamos comprometidos con la protección de tu privacidad y el cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD"), la Ley Búlgara de Protección de Datos Personales y toda la legislación de protección de datos de la UE y Bulgaria aplicable.

Responsable del Tratamiento: [COMPANY_LEGAL_NAME_PLACEHOLDER]

CIF/NIF: [REGISTRATION_NUMBER_PLACEHOLDER]

Domicilio social: [REGISTERED_ADDRESS_PLACEHOLDER]

Correo electrónico: [PRIVACY_EMAIL_PLACEHOLDER]

Delegado de Protección de Datos (DPD): [DPO_NAME_PLACEHOLDER]

Correo electrónico: [DPO_EMAIL_PLACEHOLDER]

Recopilamos diferentes categorías de datos según si utilizas la Plataforma como Buceador, Agente o visitante.

Datos recopilados de todos los usuarios:

• Información de cuenta — Nombre, dirección de correo electrónico, número de teléfono, contraseña (cifrada)

• Información de perfil — Foto de perfil, biografía, certificaciones de buceo, preferencias

• Datos técnicos — Dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo, resolución de pantalla

• Datos de uso — Páginas visitadas, funciones utilizadas, búsquedas realizadas, patrones de clics, duración de la sesión

• Datos de comunicación — Mensajes enviados a través de la Plataforma, solicitudes de soporte, comentarios

• Datos de cookies — Identificadores de sesión, preferencias, identificadores analíticos

Datos adicionales recopilados de los Buceadores:

• Datos de reserva — Selección de viajes, fechas, datos de pasajeros, solicitudes especiales

• Datos de pago — Tipo de método de pago, últimos cuatro dígitos de la tarjeta, dirección de facturación, historial de transacciones

• Preferencias de viaje — Destinos preferidos, nivel de experiencia en buceo, necesidades de equipo

Nota: Los datos completos de la tarjeta de pago son procesados directamente por nuestro proveedor de pagos, Stripe. Nunca almacenamos números de tarjeta completos, CVV ni datos completos de la tarjeta en nuestros servidores.

Datos adicionales recopilados de los Agentes:

• Información empresarial — Nombre de la empresa, número de registro mercantil, número de identificación fiscal, dirección comercial

• Datos de licencias — Certificaciones de buceo, licencias de operación, documentación de seguros

• Datos de anuncios — Descripciones de viajes, fotos, precios, disponibilidad, información de embarcaciones

• Datos financieros — Datos bancarios para pagos, registros de comisiones, facturas

Datos procesados por funciones de IA:

Nuestra Plataforma utiliza inteligencia artificial para mejorar la experiencia del usuario. Las funciones de IA pueden procesar búsquedas y preferencias, contenido de anuncios, patrones de reserva e interacciones de usuarios. El procesamiento por IA se basa en el interés legítimo (art. 6(1)(f) RGPD) para la mejora de la plataforma y en el consentimiento (art. 6(1)(a) RGPD) para recomendaciones personalizadas. Puedes optar por no recibir personalización basada en IA en cualquier momento a través de la configuración de tu cuenta.

Servicios básicos de la Plataforma:

• Facilitar reservas entre Buceadores y Agentes

• Procesar pagos y reembolsos

• Comunicar confirmaciones de reserva, actualizaciones y recordatorios

• Proporcionar atención al cliente

• Gestionar cuentas de Agentes y verificación de anuncios

Mejora de la Plataforma:

• Analizar patrones de uso para mejorar la funcionalidad de la Plataforma

• Entrenar y mejorar las funciones de IA utilizando datos anonimizados y agregados

• Realizar pruebas A/B y evaluación de funciones

• Depurar y resolver problemas técnicos

Comunicación:

• Enviar notificaciones relacionadas con el servicio (confirmaciones de reserva, recibos de pago, actualizaciones de políticas)

• Enviar comunicaciones de marketing (solo con tu consentimiento explícito)

• Responder a consultas y solicitudes de soporte

Seguridad y Cumplimiento:

• Detectar y prevenir fraudes

• Verificar las credenciales y licencias de los Agentes

• Cumplir con las obligaciones legales (declaraciones fiscales, prevención del blanqueo de capitales)

• Hacer cumplir nuestros Términos y Condiciones

Compartimos tus datos personales solo cuando es necesario y en los términos descritos a continuación:

• Agentes (cuando realizas una reserva) — Nombre, correo electrónico, teléfono, detalles de la reserva, solicitudes especiales — para cumplir con el viaje reservado

• Buceadores (detalles de reserva compartidos con el Agente) — Confirmación de reserva, estado del pago — para la coordinación del viaje

• Stripe (procesador de pagos) — Información de pago según sea necesario — para el procesamiento del pago

• OpenObserve — Datos de uso anonimizados, registros de errores — para la supervisión y el rendimiento de la plataforma

• Google Analytics / GTM — Datos de uso anonimizados — para análisis y atribución de marketing

• Autoridades legales — Según lo exija la ley — para el cumplimiento legal

• Asesores profesionales — Según sea necesario — para servicios legales, contables y de auditoría

No vendemos tus datos personales a terceros. No compartimos tus datos con terceros para sus propios fines de marketing.

Cuando tus datos se transfieren fuera del Espacio Económico Europeo (EEE), garantizamos una protección adecuada mediante Cláusulas Contractuales Tipo de la UE (CCT), decisiones de adecuación y medidas técnicas y organizativas adicionales.

Conservamos tus datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados:

• Datos de cuenta — Duración de la cuenta + 3 años (obligaciones contractuales y legales)

• Registros de reservas — 7 años desde la fecha de reserva (obligaciones fiscales y contables conforme a la legislación búlgara)

• Registros de pagos — 7 años desde la fecha de transacción (obligaciones fiscales y contables)

• Registros de consentimiento de marketing — Duración del consentimiento + 2 años (prueba del consentimiento)

• Comunicaciones de soporte — 3 años desde la resolución (calidad y resolución de disputas)

• Registros técnicos — 12 meses (seguridad y depuración)

• Datos de entrenamiento de IA — Anonimizados y conservados indefinidamente (mejora de la plataforma, sin datos personales)

Cuando los datos ya no son necesarios, se eliminan de forma segura o se anonimizan de manera que no puedan asociarse contigo.

Como interesado, tienes los siguientes derechos:

Derecho de Acceso (art. 15): Puedes solicitar una copia de todos los datos personales que conservamos sobre ti. Responderemos en un plazo de 30 días.

Derecho de Rectificación (art. 16): Puedes solicitar la corrección de datos personales inexactos o incompletos. También puedes actualizar la mayoría de la información directamente desde la configuración de tu cuenta.

Derecho de Supresión (art. 17): Puedes solicitar la eliminación de tus datos personales ("derecho al olvido"). Ten en cuenta que podemos conservar ciertos datos cuando tengamos una obligación legal de hacerlo (por ejemplo, registros fiscales durante 7 años).

Derecho a la Limitación del Tratamiento (art. 18): Puedes solicitar que limitemos el tratamiento de tus datos mientras verificamos su exactitud o evaluamos una reclamación de interés legítimo.

Derecho a la Portabilidad de los Datos (art. 20): Puedes solicitar tus datos en un formato estructurado, de uso común y legible por máquina (JSON o CSV) y transmitirlos a otro responsable del tratamiento.

Derecho de Oposición (art. 21): Puedes oponerte al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles y las recomendaciones basadas en IA. Cesaremos el tratamiento salvo que demostremos motivos legítimos imperiosos.

Derecho a Retirar el Consentimiento: Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Derecho a Presentar una Reclamación: Tienes derecho a presentar una reclamación ante la Comisión de Protección de Datos Personales de la República de Bulgaria (CPDP), Bulevar Prof. Tsvetan Lazarov 2, Sofía 1592, Bulgaria. Sitio web: https://www.cpdp.bg

Para ejercer cualquiera de estos derechos, contáctanos en [PRIVACY_EMAIL_PLACEHOLDER] o [DPO_EMAIL_PLACEHOLDER]. Responderemos en un plazo de 30 días.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales, entre las que se incluyen:

• Cifrado en tránsito (TLS/SSL) y en reposo

• Controles de acceso y mecanismos de autenticación

• Evaluaciones de seguridad periódicas

• Formación del personal en materia de protección de datos

• Procedimientos de respuesta ante incidentes

En caso de una violación de datos personales que suponga un riesgo para tus derechos y libertades, notificaremos a la CPDP en un plazo de 72 horas y comunicaremos el incidente a las personas afectadas sin demora indebida, según lo exigen los artículos 33 y 34 del RGPD.

Utilizamos cookies y tecnologías similares en nuestra Plataforma. Para obtener información detallada, consulta nuestra Política de Cookies en /legal/cookies.

Para preguntas sobre esta Política de Privacidad o tus datos personales:

Correo electrónico: [PRIVACY_EMAIL_PLACEHOLDER]

Delegado de Protección de Datos: [DPO_EMAIL_PLACEHOLDER]

Correo postal: [COMPANY_LEGAL_NAME_PLACEHOLDER], [REGISTERED_ADDRESS_PLACEHOLDER]

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios sustanciales publicando un aviso destacado en nuestra Plataforma y enviando un correo electrónico a los usuarios registrados en caso de cambios significativos. El uso continuado de la Plataforma tras la entrada en vigor de los cambios implica la aceptación de la política revisada.