Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de este sitio es Sea Society Ibiza, nombre comercial de Ibimar Charter S.L. ("Sea Society", "nosotros").

Domicilio social: Marina Botafoc, 07800 Ibiza, Islas Baleares, España.

Contacto para asuntos de protección de datos: hello@seasocietyibiza.com.

2. Datos personales que recopilamos

Recopilamos únicamente los datos que necesitamos para responder a las consultas y operar el sitio.

• Formulario de consulta: nombre, email, teléfono opcional y cualquier información que decidas incluir en el mensaje.
• Interacciones por WhatsApp: al pulsar cualquier botón Reservar aquí se abre WhatsApp y puedes elegir enviarnos un mensaje. Tratamos el contenido de ese mensaje.
• Datos técnicos: dirección IP (truncada para analítica), tipo de dispositivo y navegador, páginas visitadas, URL de referencia.
• Datos de cookies y consentimiento: qué categorías de cookies has aceptado (necesarias / analítica / marketing).

3. Bases legales (Artículo 6 RGPD)

Tratamos tus datos únicamente sobre la base de al menos uno de los siguientes fundamentos legales:

• Interés legítimo (Art. 6.1.f): responder a consultas, cualificar leads, asegurar el sitio frente a abusos, registro interno. Nuestro interés legítimo se pondera siempre frente a tus derechos.
• Consentimiento (Art. 6.1.a): cookies de analítica y, en su caso, cookies de marketing. Puedes retirar el consentimiento en cualquier momento sin afectar al tratamiento previo.
• Obligación legal (Art. 6.1.c): conservación exigida por la legislación aplicable, respuesta a requerimientos legales de autoridades competentes.

4. Encargados del tratamiento

Sólo compartimos datos con los proveedores de servicios que necesitamos para operar este sitio. Cada uno está sujeto a un contrato de encargado del tratamiento conforme al RGPD.

• Supabase Inc. — alojamiento de la base de datos y autenticación del panel de administración. Regiones europeas siempre que sea posible.
• Vercel Inc. — hosting y servido en el edge. Los nodos europeos sirven el tráfico europeo.
• Google LLC — Google Analytics 4 para analítica anonimizada, sólo con tu consentimiento.
• Meta Platforms Ireland Ltd. — píxeles de marketing si están activados, sólo con tu consentimiento.
• Resend Inc. — envío de correos electrónicos transaccionales para respuestas a consultas.
• WhatsApp (Meta Platforms Ireland Ltd.) — sólo cuando pulsas un botón Reservar aquí y eliges enviar un mensaje. El mensaje se rige por la política de privacidad de WhatsApp.
• Ibimar Charter S.L. — nuestro socio operativo; recibe los datos de la consulta para dar seguimiento a una solicitud de charter.

5. Transferencias internacionales

Algunos de nuestros encargados están basados o realizan transferencias a países fuera del Espacio Económico Europeo. Para esas transferencias nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando es aplicable, en mecanismos reconocidos de adecuación como el EU–US Data Privacy Framework.

Puedes solicitar una copia de las salvaguardas en vigor escribiendo a hello@seasocietyibiza.com.

6. Conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recopilados y para cumplir con las obligaciones legales aplicables. Después se eliminan o anonimizan.

Si deseas información concreta sobre el periodo de conservación de alguna categoría de datos, por favor contáctanos.

7. Tus derechos bajo el RGPD

Tienes derecho a:

• Acceso — solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — pedirnos que eliminemos tus datos, sujeto a obligaciones legales de conservación.
• Limitación — pedirnos que pausemos el tratamiento mientras se resuelve una discrepancia.
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Oposición — oponerte al tratamiento basado en interés legítimo, incluida la mercadotecnia directa.
• Retirar el consentimiento — en cualquier momento, sin afectar al tratamiento previo.
• Reclamar — presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia.

8. Cómo ejercer tus derechos

Envía un email a hello@seasocietyibiza.com desde la dirección registrada con nosotros. Responderemos en el plazo exigido por el RGPD (Art. 12.3).

Podemos pedirte una prueba de identidad antes de revelar datos personales.

9. Cookies

Utilizamos cookies estrictamente necesarias para que el sitio funcione (sesión, autenticación, almacenamiento de consentimiento) y, con tu consentimiento separado, cookies opcionales de analítica y marketing.

Puedes cambiar tus preferencias de cookies en cualquier momento mediante el banner que aparece en la primera visita y a través del enlace "Preferencias" en el pie de página. La retirada del consentimiento no borra los eventos pasados; sólo impide la recopilación de nuevos.

10. Menores

Este sitio está dirigido a adultos. No recopilamos datos personales a sabiendas de menores por debajo de la edad de consentimiento digital fijada por la legislación española (Art. 7 LOPDGDD). Si crees que tenemos datos así, contáctanos y los eliminaremos.

11. Seguridad

Aplicamos medidas organizativas y técnicas estándar para proteger los datos personales: cifrado en tránsito (TLS), cifrado en reposo, control de acceso por roles, credenciales restringidas y logs de auditoría.

Ningún sistema es completamente seguro. En caso de una violación de datos personales que afecte a tus derechos, notificaremos a la AEPD y, cuando proceda, a las personas afectadas, conforme a los Arts. 33–34 RGPD.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad cuando cambien nuestras prácticas o para reflejar novedades legales. La fecha de entrada en vigor al inicio de esta página cambia cuando lo hacemos. Los cambios materiales se anuncian en el sitio durante un periodo razonable antes de que entren en vigor.

13. Contacto y reclamaciones

Para cualquier consulta sobre protección de datos o para ejercer un derecho: hello@seasocietyibiza.com.

Para reclamar directamente ante la autoridad de control: Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.