1. Quiénes somos
DivePilot es un producto de AskAnything GmbH, Zugerstrasse 6, CH-6330 Cham, Suiza ("nosotros", "nuestro"). Nuestra plataforma es accesible en my.divepilot.app y nuestra web de marketing en divepilot.app.
Para los datos que introduces sobre tu propio centro de buceo y tu personal, actuamos como responsables del tratamiento. Para los datos personales que los centros de buceo guardan sobre sus clientes (huéspedes, alumnos y buceadores), el centro de buceo es el responsable y nosotros tratamos esos datos por cuenta del centro como encargados del tratamiento.
Para cualquier asunto relacionado con la privacidad, puedes contactarnos en privacy@divepilot.app.
2. Datos que recogemos
Recogemos las siguientes categorías de datos:
- Datos de la cuenta: nombre, dirección de correo, contraseña (con hash), rol, idioma preferido y marca de tiempo del último acceso de los usuarios del personal.
- Datos del centro de buceo: nombre comercial, correo, país, zona horaria, moneda y estado de la suscripción.
- Datos de clientes: nombre, apellidos, correo, teléfono, fecha de nacimiento, nacionalidad, sexo, titulaciones, historial de inmersiones, preferencias de equipo, notas médicas y dirección, introducidos por el personal del centro de buceo o por los propios clientes mediante el formulario de autorregistro.
- Datos de exenciones y de salud: cuando un cliente firma una exención digital, guardamos el documento firmado, la firma, el nombre completo, la marca de tiempo, la dirección IP y la información del navegador como prueba legal de la firma. Cuando una exención incluye un cuestionario médico, las respuestas del cliente se guardan como datos de salud junto al registro de la firma y solo son visibles para el centro de buceo responsable.
- Datos de reservas y salidas: registros de reservas, calendarios de salidas en barco, asignaciones a grupos de buceo e información de los participantes.
- Datos de pago: los pagos de la suscripción los procesa Stripe. Para mostrarte tu estado de facturación y tu historial de pagos, guardamos en nuestros servidores resúmenes de facturas y metadatos del método de pago (marca de la tarjeta, últimos cuatro dígitos y fecha de caducidad). Los números completos de tarjeta y las credenciales de pago nunca llegan a nuestros servidores - los custodia exclusivamente Stripe.
- Datos de uso: datos de registro que incluyen la dirección IP, el tipo de navegador, las páginas visitadas y las marcas de tiempo, usados con fines de seguridad y depuración.
3. Cómo usamos tus datos
Usamos los datos que recogemos para:
- Prestar, operar y mantener la plataforma DivePilot
- Procesar los pagos de la suscripción a través de Stripe
- Enviar correos transaccionales (verificación de cuenta, restablecimiento de contraseña, enlaces de invitación, avisos de suscripción)
- Responder a las solicitudes de soporte
- Supervisar la seguridad, prevenir el fraude y mantener la estabilidad de la plataforma
- Cumplir con las obligaciones legales
No usamos tus datos para publicidad, elaboración de perfiles ni ningún fin más allá de operar el servicio.
4. Base jurídica del tratamiento
Tratamos los datos personales sobre las siguientes bases jurídicas del RGPD:
- Ejecución del contrato: para prestar el servicio que has contratado.
- Intereses legítimos: para la supervisión de la seguridad, la prevención del fraude y la mejora del servicio.
- Obligación legal: cuando lo exija la legislación aplicable.
- Consentimiento: cuando lo hayas prestado expresamente, como durante el autorregistro de clientes.
5. Almacenamiento y seguridad
Todos los datos se almacenan en servidores situados dentro de la Unión Europea. Aplicamos medidas de seguridad estándar del sector, entre ellas:
- Cifrado TLS/SSL para todos los datos en tránsito
- Contraseñas cifradas con hash bcrypt
- Autenticación basada en tokens con tokens de acceso de corta duración y tokens de refresco rotatorios
- Controles de acceso basados en roles dentro de la plataforma
- Revisiones de seguridad periódicas
6. Comunicación de datos
Solo compartimos datos con los siguientes proveedores externos que los tratan por cuenta nuestra:
- Stripe: procesamiento de pagos. Sujeto a la propia política de privacidad de Stripe.
- PurelyMail: envío de correos transaccionales.
- Proveedor de alojamiento: infraestructura en la nube dentro de la UE.
- Open-Meteo: previsiones meteorológicas mostradas en la plataforma. Tu navegador las solicita directamente a Open-Meteo; solo se transmiten las coordenadas de los puntos de inmersión, nunca datos personales.
Tanto la plataforma como nuestra web de marketing sirven todas las fuentes y los archivos desde nuestros propios servidores - no se hacen peticiones de fuentes ni de analítica a Google ni a otras empresas de publicidad.
No vendemos, alquilamos ni intercambiamos datos personales con terceros. Solo comunicaremos datos a las autoridades si la ley lo exige.
7. Conservación de datos
Conservamos los datos mientras tu cuenta esté activa.
- Cuando borras registros o tu cuenta, los datos se desactivan ("borrado lógico") y dejan de ser accesibles en la plataforma, pero permanecen almacenados en nuestros sistemas como protección frente a borrados accidentales.
- El borrado definitivo se realiza a petición: escribe a privacy@divepilot.app y borraremos los datos de forma irreversible en un plazo de 30 días, salvo cuando su conservación sea legalmente obligatoria.
- Los registros de facturación se conservan durante 10 años, según exige la legislación contable suiza.
- Los datos de registro se conservan durante 90 días por motivos de seguridad.
8. Tus derechos
Conforme al RGPD y a la ley suiza de protección de datos (nLPD), tienes derecho a:
- Acceso: solicitar una copia de tus datos personales
- Rectificación: corregir datos inexactos
- Supresión: solicitar el borrado de tus datos
- Portabilidad: recibir tus datos en un formato legible por máquina
- Oposición: oponerte al tratamiento basado en intereses legítimos
- Limitación: solicitar la limitación del tratamiento
Para ejercer cualquiera de estos derechos, escríbenos a privacy@divepilot.app. Responderemos en un plazo de 30 días.
También tienes derecho a presentar una reclamación ante una autoridad de control - en Suiza, el Comisionado Federal de Protección de Datos y Transparencia (FDPIC), o la autoridad de protección de datos de tu país de residencia.
9. Cookies
DivePilot solo usa cookies esenciales necesarias para la autenticación y la gestión de la sesión. No usamos cookies de publicidad ni de seguimiento. En nuestra plataforma no se cargan scripts de analítica de terceros.
10. Privacidad de los menores
DivePilot es una plataforma entre empresas dirigida a operadores de centros de buceo y a sus clientes adultos. No recogemos conscientemente datos de menores de 16 años sin el consentimiento de sus padres o tutores. Si crees que se han introducido datos de un menor sin consentimiento, ponte en contacto con nosotros de inmediato.
11. Cambios en esta política
Podemos actualizar esta política de privacidad de vez en cuando. Cuando hagamos cambios significativos, avisaremos por correo a los titulares de las cuentas y actualizaremos arriba la fecha de "Última actualización". El uso continuado de la plataforma tras el aviso constituye aceptación de la política actualizada.
Esta política de privacidad se redactó en inglés. Las traducciones a otros idiomas se ofrecen únicamente por comodidad. En caso de discrepancia entre la versión en inglés y una traducción, prevalecerá la versión en inglés.
12. Contacto
Para cualquier duda sobre esta política de privacidad o sobre cómo tratamos tus datos: