Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Fernando Llabrés Socias, con dirección de contacto en Puerto Club de Mar, Muelle Pelaires, 07015 Palma de Mallorca, Illes Balears y correo electrónico [email protected].

2. Qué datos recogemos

Aplicamos el principio de minimización: recogemos únicamente los datos necesarios para gestionar tu reserva o tu consulta.

• Datos de reserva: nombre, correo electrónico, teléfono y fecha de la experiencia.
• Datos de contacto: los que nos facilites en el formulario o por WhatsApp.
• Datos de pago: se gestionan íntegramente en Stripe. Holiboats nunca ve ni almacena los datos de tu tarjeta.

3. Finalidad y base legal

• Gestionar la reserva y prestar el servicio contratado (base legal: ejecución de un contrato).
• Atender tus consultas (base legal: tu consentimiento o el interés legítimo en responderte).
• Cumplir nuestras obligaciones legales y fiscales (base legal: obligación legal).
• Analítica web mediante Google Analytics 4, solo si lo aceptas (base legal: tu consentimiento).

4. Conservación

Conservamos tus datos durante el tiempo necesario para prestar el servicio y, posteriormente, durante los plazos legales aplicables (por ejemplo, los fiscales y contables). Después se suprimen o se anonimizan.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio compartimos datos con proveedores que actúan como encargados del tratamiento, cada uno con su correspondiente contrato (DPA):

• Supabase (base de datos de reservas), con datos alojados en la Unión Europea (Fráncfort).
• Stripe (procesamiento de pagos), con infraestructura en Europa.
• Formspark (procesamiento del formulario de contacto), con datos alojados en la Unión Europea (Irlanda).
• Google (Calendar para la agenda de reservas del equipo y Analytics para la analítica web). Ver el apartado sobre transferencias internacionales.
• Resend (envío de emails de confirmación). Ver el apartado sobre transferencias internacionales.

6. Transferencias internacionales

La mayor parte del tratamiento se realiza dentro de la Unión Europea: Supabase (Fráncfort), Stripe (Europa) y Formspark (Irlanda). En tres casos concretos los datos se transfieren a empresas estadounidenses, siempre al amparo de las garantías adecuadas previstas por el RGPD (art. 46), como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.:

• Resend (envío del email de confirmación de la reserva): tu nombre y tu dirección de correo electrónico.
• Google Calendar (agenda interna del equipo): al confirmarse tu reserva se crea un evento con tu nombre, teléfono y email, para que el patrón pueda contactarte el día de la salida.
• Google Analytics y Google Ads (analítica y medición de campañas): datos de uso de la web, únicamente si has aceptado las cookies correspondientes.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndonos a [email protected]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).