Política de privacitat

1. Responsable del tractament

El responsable del tractament de les teves dades és Ignacio Floris Canal (BCN Surf School), NIF 47725048W, amb domicili a Calle Rocafort 244, 08029 Barcelona. Per a qualsevol qüestió sobre privacitat pots escriure’ns a hello@bcnsurfschool.es.

2. Quines dades tractem

• Dades identificatives i de contacte: nom, cognoms, email i telèfon.
• Dades de la reserva: activitat, data, nombre de participants i dades necessàries per a la prestació del servei.
• Dades de pagament: els pagaments es processen a través de la nostra passarel·la; nosaltres no emmagatzemem les dades completes de la teva targeta.
• Dades que ens facilitis voluntàriament en contactar-nos o en participar en les activitats.

3. Amb quina finalitat i base legal

• Gestionar les teves reserves i prestar el servei contractat (base legal: execució del contracte).
• Atendre les teves consultes i comunicar-nos amb tu (base legal: el teu consentiment o l’interès legítim).
• Complir les nostres obligacions legals, fiscals i comptables (base legal: obligació legal).
• Enviar-te comunicacions comercials (novetats, ofertes i activitats de l’escola) quan ens hagis donat el teu consentiment (art. 6.1.a RGPD) o, si ja ets client, sobre activitats pròpies i similars a les que has contractat (art. 21.2 LSSI i art. 6.1.f RGPD, interès legítim). En tots dos casos pots donar-te de baixa amb un clic a qualsevol d’aquests correus, o escrivint-nos.

Com deixar de rebre els nostres correus comercials. Cada email que t’enviem porta un enllaç de baixa que funciona amb un sol clic i sense donar explicacions. També pots escriure’ns a hello@bcnsurfschool.es i et traiem de la llista el mateix dia. Donar-te de baixa de la publicitat no afecta els correus de les teves reserves: aquests els continuaràs rebent, perquè formen part del servei que has contractat.

4. Encarregats del tractament

Per poder prestar-te el servei, treballem amb proveïdors que actuen com a encarregats del tractament i compleixen amb la normativa de protecció de dades:

• Stripe, per al processament segur dels pagaments.
• Google (Firebase / Firestore), per a la gestió tècnica de les reserves i l’app.

Aquests proveïdors només tracten les dades seguint les nostres instruccions i per a les finalitats indicades.

5. Conservació de les dades

Conservarem les teves dades mentre duri la relació amb l’escola i, posteriorment, durant els terminis legalment exigits per atendre possibles responsabilitats (per exemple, fiscals). Quan deixin de ser necessàries, les eliminarem de forma segura.

6. Els teus drets

Pots exercir en qualsevol moment els teus drets d’accés, rectificació, supressió, oposició, limitació i portabilitat de les teves dades, així com retirar el consentiment prestat. Per fer-ho, escriu-nos a hello@bcnsurfschool.es indicant el dret que vols exercir. També tens dret a reclamar davant l’Agència Espanyola de Protecció de Dades (www.aepd.es) si consideres que no hem atès correctament la teva sol·licitud.

7. Imatges i xarxes socials

Durant les activitats podem captar imatges que publiquem a les nostres xarxes i web amb finalitats de difusió, segons es detalla als nostres Termes i condicions. Pots oposar-t’hi o sol·licitar la retirada de la teva imatge escrivint-nos a hello@bcnsurfschool.es.

8. Cookies i analítica

Per defecte, aquest web no instal·la cap cookie d’analítica ni de publicitat. En entrar veuràs un avís de cookies: només si prems «Acceptar» s’activen aquestes eines:

• Google Analytics 4 (Google Ireland Ltd.): estadístiques d’ús del web per millorar el lloc. Les seves cookies duren com a màxim uns 14 mesos.
• Píxel de Meta (Meta Platforms Ireland Ltd.): mesurament de les nostres campanyes a Facebook i Instagram. Si no acceptes, el píxel no es carrega en absolut.

Base legal: el teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment. Destinataris: Google i Meta, amb possibles transferències als EUA sota el Marc de Privacitat de Dades UE-EUA. Canviar d’opinió: la teva decisió es guarda al teu navegador; esborra les dades d’aquest lloc al teu navegador i l’avís tornarà a aparèixer.

A més, el lloc utilitza les cookies tècniques estrictament necessàries per al seu funcionament, que no requereixen consentiment.

9. Eliminació de dades

Si vols sol·licitar l’eliminació de les teves dades personals o de les dades associades al teu compte de l’app, consulta la pàgina Eliminar dades.

10. Assistent automàtic a Instagram (missatges i comentaris)

Quan escrius un missatge directe o un comentari al nostre compte d’Instagram (@bcn_surfschool), la teva consulta pot ser atesa per un assistent automàtic basat en intel·ligència artificial, supervisat pel nostre equip. Aquí t’expliquem com tractem les teves dades en aquest canal.

Responsable. Ignacio Floris Canal (BCN Surf School), NIF 47725048W, Calle Rocafort 244, 08029 Barcelona — hello@bcnsurfschool.es.

Quines dades tractem. Únicament les que la plataforma ens lliura quan ens escrius:

• el teu nom d’usuari d’Instagram (i el nom públic del teu perfil);
• el contingut dels missatges o comentaris que envies al nostre compte, incloses les dades personals que decideixis incloure-hi;
• identificadors tècnics de la conversa proporcionats per la plataforma de Meta, necessaris per poder respondre’t.

No accedim a la teva llista de seguidors, a les teves publicacions privades ni a cap altra dada del teu compte, i no combinem aquestes dades amb perfils publicitaris.

Per a què les usem (finalitat). Exclusivament per respondre les teves consultes sobre les nostres activitats (horaris, preus, reserves, condicions) i donar-te atenció al client. No usem aquestes dades per a publicitat, no elaborem perfils amb elles i no les venem ni les cedim a tercers amb finalitats comercials.

Base legal (RGPD). El tractament es basa en l’art. 6.1.b RGPD (aplicació de mesures precontractuals a petició teva, quan la teva consulta es refereix a la contractació de les nostres activitats) i en l’art. 6.1.f RGPD (el nostre interès legítim a atendre les comunicacions que tu mateix inicies en escriure’ns per Instagram; t’hi pots oposar en qualsevol moment). Et demanem que no ens enviïs per aquest canal dades de salut ni altres categories especials de dades; si són rellevants per a una reserva, te les demanarem pel canal adequat amb les garanties corresponents.

Qui intervé en el tractament (encarregats i plataformes).

• Meta Platforms Ireland Ltd. — com a proveïdor d’Instagram i de l’API de missatgeria a través de la qual rebem i enviem els missatges. Meta tracta, a més, les teves dades com a responsable independent en la seva condició de xarxa social, conforme a la seva pròpia política de privacitat.
• Anthropic — com a encarregat del tractament que presta el servei d’intel·ligència artificial (el model Claude) amb què es generen les respostes de l’assistent. Anthropic tracta el contingut dels missatges únicament seguint les nostres instruccions per generar la resposta, amb un acord d’encàrrec de tractament (DPA), i no utilitza aquestes dades per entrenar els seus models.
• Google (Firebase / Google Cloud) — com a encarregat, per a l’allotjament tècnic del servei.

Alguns d’aquests proveïdors poden tractar dades fora de l’Espai Econòmic Europeu (els EUA); en aquest cas les transferències s’emparen en decisions d’adequació (com el Marc de Privacitat de Dades UE-EUA) o en Clàusules Contractuals Tipus aprovades per la Comissió Europea.

Quant de temps les conservem. Conservem les converses el temps imprescindible per atendre la teva consulta i el seu seguiment i, com a màxim, 12 mesos des de l’últim missatge, llevat que la conversa derivi en una reserva (cas en què les dades de la reserva es regeixen pels terminis generals d’aquesta política) o que l’hàgim de conservar per a la defensa davant de reclamacions. Després, s’elimina o s’anonimitza.

Supervisió humana. L’assistent és automàtic, però el nostre equip pot revisar les converses per garantir la qualitat de les respostes i atendre els casos que l’assistent no resolgui. L’assistent no pren decisions amb efectes jurídics sobre tu (art. 22 RGPD): les reserves, els pagaments i les cancel·lacions es completen sempre pels canals habituals.

Els teus drets. Pots exercir els teus drets d’accés, rectificació, supressió, oposició, limitació i portabilitat, i presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es). Per eliminar les dades d’aquest canal, segueix les instruccions de la pàgina Eliminar dades.