| Dato | Información del Comerciante |
|---|---|
| Nombre o razón social | Cap Blanc Esports S.L. |
| NIF/CIF/NIE | B46990332 |
| Domicilio | Platja de l'Auir s/n, 46730 Gandía, Gandía |
| Correo de privacidad | surf@engalicia.es |
| Teléfono | +34962845566 |
| Representante | No aplica |
| Delegado de Protección de Datos | no designado a fecha de hoy |
| Sitio | https://escola-surf-cap-blanc.engandia.es/ |
Cap Blanc Esports S.L. («el Comerciante», «nosotros») es responsable de los datos personales tratados para atender consultas, gestionar pedidos o reservas, prestar sus servicios, cumplir obligaciones legales y mantener la relación con sus clientes.
Este Sitio utiliza la tecnología de TiendasWeb. Cuando los datos introducidos en formularios, pedidos o reservas pasan por la infraestructura de TiendasWeb, TiendasWeb los trata por cuenta del Comerciante y siguiendo sus instrucciones, conforme a un acuerdo de encargo del tratamiento.
TiendasWeb no es el vendedor ni el prestador del producto o servicio ofrecido en este Sitio.
TiendasWeb no decide para qué utiliza el Comerciante los datos de sus clientes.
TiendasWeb no recibe ni custodia los fondos de las ventas del Comerciante.
Las solicitudes de derechos y privacidad sobre pedidos, reservas o consultas deben dirigirse al Comerciante.
Datos identificativos y de contacto: nombre, correo electrónico, teléfono y dirección.
Datos de pedido o prestación: productos, cantidades, preferencias, instrucciones, entrega, recogida y estado.
Datos de reserva o cita: servicio, fecha, hora, asistentes, observaciones y estado.
Datos de facturación: nombre o razón social, NIF, domicilio y datos necesarios para emitir o conservar facturas.
Comunicaciones: mensajes, solicitudes, incidencias, reclamaciones y preferencias.
Datos técnicos y de seguridad: sellos de tiempo, registros de actividad, dirección IP u otros datos necesarios para proteger el Sitio.
Datos de marketing: consentimiento, canal elegido, altas, bajas y prueba de las preferencias, incluidas la fecha y la dirección IP del momento en que se otorgó el consentimiento.
MINIMIZACIÓN No incluya datos de salud, documentación de identidad, información financiera, contraseñas ni otros datos sensibles en campos libres salvo que el Comerciante haya habilitado una función específica, explicado su necesidad y aplicado las garantías exigibles.
Trataremos los datos únicamente para las finalidades activas descritas a continuación. Los plazos son campos de configuración y deben sustituirse por periodos o criterios reales.
| Tratamiento | Finalidad y base jurídica | Conservación |
|---|---|---|
| Consultas y presupuestos | Responder a la solicitud; medidas precontractuales y, cuando proceda, interés legítimo en atender comunicaciones relacionadas con el negocio. | 12 meses salvo relación o reclamación. |
| Pedidos y ventas | Ejecutar el contrato con el cliente y gestionar entrega, atención, devolución o garantía. | Durante la relación y después durante los plazos legales de obligaciones y reclamaciones. |
| Reservas o citas | Gestionar la solicitud y prestar el servicio; ejecución contractual o medidas precontractuales. | No activo después de la cita, salvo facturación o reclamación. |
| Facturación e impuestos | Emitir, conservar y justificar facturas; cumplimiento de obligaciones legales. | Durante los plazos contables, fiscales y de defensa aplicables. |
| Comunicaciones comerciales | Enviar novedades u ofertas; consentimiento previo. Cualquier excepción deberá documentarse jurídicamente. | Hasta retirar el consentimiento, más el periodo mínimo para acreditar la baja. |
| Seguridad y fraude | Proteger el Sitio, cuentas y operaciones; interés legítimo del Comerciante y, cuando proceda, obligación legal. | 36 meses. |
| Reclamaciones | Atender y acreditar solicitudes, devoluciones, garantías o disputas; contrato, obligación legal e interés legítimo de defensa. | Durante la tramitación y los plazos de prescripción aplicables. |
| Medición de audiencia sin cookies | Conocer el uso del Sitio: página vista, dominio de procedencia, tipo de dispositivo, país y un identificador derivado con clave diaria que impide vincular visitas de días distintos; no se conserva la dirección IP. Interés legítimo en medir la audiencia con datos minimizados. | Datos agregados; el identificador diario no permite acumulación entre días. |
| Correo recibido en la dirección del negocio | Recibir, almacenar y notificar al Comerciante los mensajes enviados a la dirección de correo del Sitio; ejecución del contrato e interés legítimo en atender comunicaciones. TiendasWeb interviene como encargado (recepción, almacenamiento y notificación). | 72 meses desde la recepción, salvo relación en curso o reclamación. |
BLOQUE CONDICIONAL Eliminar las filas de funciones no activas. Si se invoca interés legítimo, describir el interés concreto y documentar la ponderación. Si se recogen datos para otra finalidad, añadirla antes de usarla.
Los campos marcados como obligatorios son necesarios para responder, tramitar el pedido, gestionar la reserva o cumplir una obligación. Si no se facilitan, es posible que no podamos completar la solicitud. Los campos opcionales se identificarán como tales.
Cuando el pago online esté habilitado, el Comerciante utiliza una cuenta propia con el proveedor que haya elegido. Los datos completos del medio de pago se introducen directamente en el entorno o componente seguro del proveedor y no deben incorporarse al Sitio ni a los sistemas de TiendasWeb.
El Comerciante y TiendasWeb podrán recibir datos limitados de confirmación —por ejemplo, identificador, importe, moneda, fecha y estado— para asociar el pago al pedido. El proveedor informará de sus propios tratamientos y responsabilidades en su política de privacidad.
BLOQUE CONDICIONAL Conservar este apartado solo si la implementación garantiza que los datos completos de pago se recogen directamente por el proveedor. Identificar al proveedor en la versión del Comerciante cuando sea necesario para una información transparente.
No comunicaremos datos a terceros salvo cuando sea necesario para prestar el servicio, exista una obligación legal o se haya informado y exista una base jurídica válida.
| Categoría | Función y condición |
|---|---|
| TiendasWeb | Alojamiento y operación del Sitio como encargado del Comerciante cuando trata datos de clientes. |
| Alojamiento, correo y soporte | TiendasWeb y sus proveedores de alojamiento y correo, enumerados en la lista de encargados y subencargados; prestan servicios bajo contrato y acceso limitado. |
| Pago elegido por el Comerciante | Procesa el pago bajo la cuenta del Comerciante y conforme a sus propias condiciones y política. |
| Entrega o logística | No aplica; recibe solo los datos necesarios para entregar. |
| Asesoría y cumplimiento | Acceso limitado cuando sea necesario para contabilidad, defensa o cumplimiento. |
| Autoridades | Cuando una norma o requerimiento válido obligue a comunicar los datos. |
El Sitio se aloja en infraestructura de TiendasWeb situada actualmente en Estados Unidos (Amazon Web Services, región us-east-1), por lo que los datos tratados a través del Sitio son objeto de una transferencia internacional. La transferencia se ampara en [MECANISMO: cláusulas contractuales tipo / certificación en el Marco de Privacidad de Datos UE-EE. UU.], con las medidas complementarias que correspondan. Si el Comerciante utiliza además otros proveedores fuera del Espacio Económico Europeo, se indicarán aquí: ninguno.
PENDIENTE ANTES DE PUBLICAR Confirmar con TiendasWeb el mecanismo de transferencia vigente y revisar también accesos remotos, soporte, correo, copias de respaldo e integraciones propias del Comerciante. La opción «sin transferencias» no es válida mientras el alojamiento esté en EE. UU.
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan. También puede retirar su consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
Para ejercerlos, escriba a surf@engalicia.es o a Platja de l'Auir s/n, 46730 Gandía, Gandía, indicando el derecho solicitado y la información necesaria para identificar la relación. Podremos solicitar información adicional únicamente cuando existan dudas razonables sobre la identidad.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente si considera que no hemos atendido adecuadamente su solicitud.
[NO ADOPTAMOS DECISIONES BASADAS ÚNICAMENTE EN TRATAMIENTOS AUTOMATIZADOS QUE PRODUZCAN EFECTOS JURÍDICOS O SIGNIFICATIVOS / DESCRIBIR LA DECISIÓN, LÓGICA, IMPORTANCIA, CONSECUENCIAS Y GARANTÍAS].
El Sitio no está diseñado para que menores contraten o faciliten datos sin la intervención de su representante cuando esta sea necesaria. Si advertimos que se han recogido datos de un menor sin base suficiente, adoptaremos medidas razonables para suprimirlos o regularizar el tratamiento.
BLOQUE CONDICIONAL Las actividades dirigidas a menores, educación, ocio infantil, salud o perfiles familiares requieren una revisión específica; esta cláusula general no basta.
Aplicamos medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a pérdida, alteración, acceso o divulgación no autorizados. El Comerciante limita accesos, utiliza cuentas individuales y revisa periódicamente sus administradores e integraciones.
Ningún sistema es absolutamente invulnerable. Ante un incidente, se evaluará el riesgo y se realizarán las comunicaciones exigibles al Comerciante, a las autoridades o a las personas afectadas.
Normalmente obtenemos los datos directamente de la persona interesada. Si proceden de otra fuente, informaremos además sobre las categorías y el origen en el plazo y momento legalmente exigibles.
Las comunicaciones comerciales se enviarán únicamente cuando exista una base jurídica válida y siempre ofrecerán un medio sencillo y gratuito de oposición o baja. Retirar el consentimiento no afecta a pedidos, reservas u otros tratamientos necesarios para ejecutar una relación distinta.
BLOQUE CONDICIONAL No mezclar la casilla de aceptación contractual con la de marketing. La casilla de marketing debe estar separada, no premarcada y acompañada de evidencia de fecha, texto y versión.
La información sobre cookies u otras tecnologías se publicará separadamente y reflejará las funciones realmente activas. Si se incorporan nuevas integraciones o mediciones, se revisará antes de activarlas si requieren información o consentimiento.
Podemos actualizar esta política cuando cambien las funciones, proveedores, tratamientos o normas. La versión vigente se identificará mediante su fecha. Cuando el cambio afecte materialmente a un tratamiento o consentimiento, se facilitará nueva información o se solicitará una nueva decisión cuando resulte necesario.
Fecha de vigencia: . Versión: 10.
Versión del documento: 10