Política de privacidad de los datos

Preámbulo

La presente política de privacidad tiene por objeto presentar a los usuarios del Sitio las medidas relativas al tratamiento de sus datos de carácter personal y, en particular, informarles sobre la manera en que sus datos personales pueden recopilarse y tratarse en el Sitio.

El Sitio es una plataforma de puesta en contacto entre propietarios de embarcaciones y profesionales del sector náutico (en particular conserjería, patrón, mecánico). Se distinguen dos tipos de usuarios:

• los visitantes, que consultan el Sitio sin crear una cuenta;
• los clientes, que crean una cuenta y utilizan los servicios de la plataforma. Los clientes pertenecen a dos categorías: los propietarios de embarcaciones (los «Propietarios») y los profesionales del sector náutico (los «Profesionales»). Un Profesional puede vincular a su cuenta a sus empleados, que disponen de su propia ficha.

La presente política se aplica al conjunto de estos usuarios; cuando es necesario, se distinguen los tratamientos propios de los visitantes, de los Propietarios y de los Profesionales.

1. Identidad del responsable del tratamiento

El responsable del tratamiento es la sociedad CHECK BOAT, sociedad por acciones simplificada (société par actions simplifiée, SAS) con un capital social de 1.000 euros, inscrita en el Registro Mercantil y de Sociedades de La Rochelle con el número 935 085 282 y cuyo domicilio social se encuentra en 4 route du Moulin Neuf, 17220 Saint-Médard-d'Aunis (Francia).

CHECK BOAT actúa como responsable del tratamiento para los tratamientos relacionados con el funcionamiento de la plataforma, la gestión de las cuentas, la puesta en contacto, la reserva y el pago.

Cuando un Profesional recibe los datos de un Propietario (o viceversa) con el fin de realizar una misión, actúa como responsable del tratamiento autónomo respecto de los tratamientos que lleva a cabo por su propia cuenta y se compromete a respetar la normativa aplicable. CHECK BOAT y los Profesionales no son corresponsables: cada uno responde de los tratamientos cuyos fines y medios determina.

2. Los tratamientos de los datos de los usuarios

En primer lugar, la presente política de privacidad de los datos se dirige a todos los usuarios del presente Sitio, ya sea un simple visitante, un cliente potencial o un cliente (Propietario o Profesional) del responsable del tratamiento.

El responsable del tratamiento se asegura de que únicamente se recopilen y traten los datos estrictamente necesarios para los fines para los que se tratan.

2.1. El momento de la recopilación de los datos

El responsable del tratamiento puede recopilar los datos personales de los usuarios:

• durante su visita al Sitio;
• durante el uso de las funcionalidades y los servicios ofrecidos en el Sitio;
• durante los intercambios con el responsable del tratamiento a través del Sitio, en particular mediante el formulario de contacto;
• al registrarse, crear y actualizar la cuenta de usuario, al realizar una solicitud de puesta en contacto, una reserva o un pago.

2.2. La naturaleza de los datos recopilados

Los datos relativos a una sociedad (razón social, forma jurídica, número de registro, capital social) no constituyen en sí mismos datos de carácter personal; solo quedan sujetos a la presente política cuando se refieren a una persona física identificable, en particular un empresario individual, un administrador o un contacto.

Los datos personales que el responsable del tratamiento puede recopilar designan la información que identifica personalmente a los usuarios, como, por ejemplo:

• datos de identificación: tratamiento, apellidos, nombre, dirección de correo electrónico, dirección postal, número de teléfono; para los Propietarios, la dirección del lugar donde se encuentra la embarcación; para los Profesionales, los datos de contacto de la persona de contacto o del administrador y, en su caso, los datos relativos al empresario individual;
• datos relativos a la gestión y la seguridad de la cuenta de usuario: identificadores, contraseña;
• datos relativos a la gestión de la relación comercial: número de misión o de reserva, facturas, importe y comisión, datos de la transacción (identificador de pago, estado). Los datos de la tarjeta bancaria son tratados directamente por Stripe, proveedor certificado PCI-DSS; CHECK BOAT no tiene acceso a ellos ni los conserva;
• datos relativos a la entidad, para los usuarios profesionales: razón social, forma jurídica, capital social, país y ciudad de registro, número RCS, SIRET, IVA intracomunitario, dirección, teléfono, sitio web;
• datos relativos a la verificación del perfil profesional: extracto Kbis, certificado de seguro, diplomas o cualificaciones, verificados manualmente por CHECK BOAT;
• datos relativos a los intercambios entre usuarios: contenido de los mensajes intercambiados a través de la mensajería y reseñas publicadas;
• datos de conexión: dirección IP, registros de conexión, navegador, etc.

Las cookies

Las cookies son archivos de texto, a menudo cifrados, almacenados en tu navegador. Se crean cuando el navegador de un usuario carga un sitio web determinado: el sitio envía información al navegador, que crea entonces un archivo de texto. Cada vez que el usuario vuelve al mismo sitio, el navegador recupera ese archivo y lo envía al servidor del sitio web.

Las cookies depositadas en el sitio permiten esencialmente:

• mostrar, durante la primera visita del usuario, el banner que indica la presencia de cookies y la facultad de aceptarlas o rechazarlas;
• elaborar estadísticas y volúmenes de frecuentación y de uso de los distintos elementos que componen el sitio (secciones y contenidos visitados, recorridos), lo que permite al responsable del tratamiento mejorar el interés y la ergonomía de sus servicios mediante la herramienta de medición de audiencia Matomo.

El usuario puede configurar su navegador para que le señale la presencia de cookies y le proponga aceptarlas o no. El usuario puede aceptar o rechazar las cookies caso por caso o bien rechazarlas de una vez por todas. Se recuerda que esta configuración puede modificar las condiciones de acceso a los servicios del sitio que requieren el uso de cookies.

Las cookies se conservan únicamente durante un plazo máximo de trece (13) meses. La elección relativa al rechazo o al consentimiento del usuario al depósito de las cookies se conserva durante un plazo que no puede superar los seis (6) meses.

Para la gestión de las cookies y de las preferencias, la configuración de cada navegador es diferente. Se describe en el menú de ayuda del navegador del usuario, que le permitirá saber de qué manera modificar sus preferencias en materia de cookies.

• Para Safari™: support.apple.com/kb/ht1677
• Para Chrome™: support.google.com/chrome
• Para Firefox™: support.mozilla.org
• Para Opera™: help.opera.com

2.3. Las finalidades de la recopilación

Los datos personales que los usuarios decidan comunicar al responsable del tratamiento tienen por objeto garantizar:

• el buen funcionamiento y la mejora permanente del Sitio, de sus servicios y de sus funcionalidades;
• la gestión de las solicitudes de contacto;
• la gestión de la cuenta de usuario;
• la puesta en contacto de los Propietarios y los Profesionales;
• la gestión de las reservas y de las misiones;
• el tratamiento de los pagos a través del proveedor Stripe, la gestión del depósito de los fondos en garantía hasta la validación de la misión, la deducción de la comisión de CHECK BOAT y la transferencia de los importes al Profesional;
• la puesta a disposición de una mensajería que permita los intercambios entre las partes;
• la gestión de las reseñas;
• la verificación y la validación de los justificantes de los Profesionales (extracto Kbis, certificado de seguro, diplomas o cualificaciones);
• la gestión de las solicitudes de contacto y de información;
• la gestión de las solicitudes de los usuarios sobre sus derechos relativos a sus datos (acceso, rectificación, actualización, supresión, etc.);
• la elaboración de estadísticas destinada a mejorar el funcionamiento del Sitio;
• la gestión comercial (pedidos, seguimiento de la relación con el cliente, facturas, impagos, litigios, etc.);
• el envío de boletines informativos.

2.4. Las bases jurídicas

De conformidad con el artículo 6 del RGPD, los tratamientos llevados a cabo por CHECK BOAT se basan en las siguientes bases jurídicas:

• La ejecución del contrato o de medidas precontractuales (artículo 6.1.b): la creación y la gestión de la cuenta, la puesta en contacto de los Propietarios y los Profesionales, la gestión de las reservas y de las misiones, el tratamiento de los pagos (depósito de los fondos en garantía, comisión, transferencia) y la puesta a disposición de la mensajería;
• El interés legítimo de CHECK BOAT (artículo 6.1.f): la verificación y la validación de los justificantes de los Profesionales, la seguridad y el buen funcionamiento del Sitio, la prevención y la lucha contra el fraude, la gestión de las reseñas y la elaboración de estadísticas de frecuentación. El usuario puede oponerse a estos tratamientos por motivos relacionados con su situación particular;
• El cumplimiento de obligaciones legales (artículo 6.1.c): la facturación, la llevanza de la contabilidad y la conservación de los justificantes durante los plazos legales;
• El consentimiento del usuario (artículo 6.1.a): el depósito de cookies no esenciales y, en su caso, el envío de comunicaciones comerciales. Este consentimiento puede retirarse en cualquier momento, sin que dicha retirada cuestione la licitud de los tratamientos anteriores.

3. Información en el momento de la recopilación y consentimiento

En el Sitio se indicarán, en el momento de la recopilación de los datos personales, los datos que deberán facilitarse de forma obligatoria. En principio, estos datos se señalarán con un asterisco (*).

El Sitio está reservado a las personas de al menos dieciocho (18) años. CHECK BOAT no recopila a sabiendas datos relativos a menores.

4. Los destinatarios de los datos

Los datos personales que los usuarios puedan facilitar podrán ser consultados por:

• las personas de los distintos departamentos del responsable del tratamiento: departamento comercial, departamento de marketing, departamento de atención al cliente;
• la otra parte en la puesta en contacto: el Profesional recibe los datos del Propietario necesarios para la realización de la misión, y a la inversa, actuando entonces cada uno como responsable del tratamiento autónomo;
• los encargados del tratamiento de CHECK BOAT que actúan por su cuenta, en particular el proveedor de alojamiento (Amazon Web Services, Ionos), el proveedor de pago Stripe y el asesor contable.

5. Los plazos de conservación

Los datos personales de los usuarios se conservan durante el tiempo necesario para las operaciones para las que se recopilaron, respetando la normativa vigente y de conformidad con las finalidades descritas en la presente política de privacidad.

Pueden aplicarse plazos de conservación diferentes según la finalidad y las obligaciones vigentes, por ejemplo:

• los datos de los clientes (Propietario y Profesional) se conservan durante la duración de las relaciones contractuales más cinco (5) años tras el fin de las relaciones;
• los datos de los clientes potenciales se conservan durante un plazo de tres (3) años a partir del último contacto entrante por parte del usuario si no se considera cliente;
• los datos contables se archivan durante un plazo de diez (10) años a partir del cierre del ejercicio contable;
• las cookies se conservan únicamente durante un plazo máximo de trece (13) meses, y el consentimiento de las cookies durante un plazo de seis (6) meses.

6. Seguridad y confidencialidad

El responsable del tratamiento ha adoptado todas las precauciones útiles y necesarias, en particular medidas de seguridad físicas, lógicas y organizativas, para preservar la seguridad y la confidencialidad de los datos personales frente a cualquier pérdida accidental, deformación, alteración, o cualquier acceso, uso, modificación o divulgación no autorizados.

El responsable del tratamiento exige el mismo nivel de seguridad por parte de sus proveedores y encargados del tratamiento y, de manera general, de cualquier tercero destinatario de los datos.

7. Modalidades y ejercicio de los derechos de los usuarios

En las condiciones definidas por la Ley n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades y el Reglamento n.º 2016/679 general relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (el «RGPD»), las personas físicas disponen de un derecho:

• de información o de consulta: el interesado tiene derecho a conocer las finalidades y las modalidades del tratamiento de sus datos;
• de acceso: el interesado tiene derecho a acceder a los datos que le conciernen recopilados por el responsable del tratamiento;
• de rectificación y de actualización: el interesado puede solicitar que sus datos se modifiquen si son incorrectos, que se completen o que se actualicen;
• de limitación: el interesado puede solicitar que sus datos se limiten en los casos previstos y limitados por la legislación (artículo 18 del RGPD);
• de portabilidad: el interesado tiene derecho a obtener, en un soporte legible y en un formato estructurado, el conjunto de los datos que le conciernen;
• de supresión: el interesado puede solicitar al responsable del tratamiento que suprima los datos personales que le conciernen, pero únicamente en seis (6) casos:
  • los datos ya no son necesarios en relación con las finalidades para las que se recopilaron;
  • el interesado retira su consentimiento;
  • el interesado se opone al tratamiento;
  • los datos personales han sido objeto de un tratamiento ilícito;
  • los datos personales deben suprimirse para cumplir una obligación legal;
  • los datos personales se recopilaron en el marco de la oferta de servicios de la sociedad de la información a menores.

Los interesados también tienen la posibilidad, por motivos legítimos, de oponerse al tratamiento de los datos que les conciernen escribiendo directamente al responsable del tratamiento, ya sea a la siguiente dirección postal: 4 route du Moulin Neuf, 17220 Saint-Médard-d'Aunis (Francia), ya sea a través del formulario de contacto del Sitio, acompañado en su caso de un justificante de identidad vigente.

Además, los interesados tienen la posibilidad de dar instrucciones generales o específicas sobre las modalidades de tratamiento y de uso de su información tras su fallecimiento.

Por otra parte, la ley permite a los interesados presentar una reclamación ante la CNIL según las modalidades indicadas en su sitio web (www.cnil.fr).

Cada usuario está obligado a respetar la normativa vigente en materia de datos personales, cuya infracción puede ser objeto de sanciones penales.

8. Modificación de la presente política de privacidad

La presente política de privacidad puede modificarse para tener en cuenta la evolución legislativa y reglamentaria y la evolución de la práctica del responsable del tratamiento.

Por ello, se invita a los usuarios a consultar regularmente la presente política de privacidad de los datos disponible en el presente Sitio.