Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Ignacio Floris Canal (BCN Surf School), NIF 47725048W, con domicilio en Calle Rocafort 244, 08029 Barcelona. Para cualquier cuestión sobre privacidad puedes escribirnos a hello@bcnsurfschool.es.

2. Qué datos tratamos

• Datos identificativos y de contacto: nombre, apellidos, email y teléfono.
• Datos de la reserva: actividad, fecha, número de participantes y datos necesarios para la prestación del servicio.
• Datos de pago: los pagos se procesan a través de nuestra pasarela; nosotros no almacenamos los datos completos de tu tarjeta.
• Datos que nos facilites voluntariamente al contactarnos o al participar en las actividades.

3. Con qué finalidad y base legal

• Gestionar tus reservas y prestar el servicio contratado (base legal: ejecución del contrato).
• Atender tus consultas y comunicarnos contigo (base legal: tu consentimiento o el interés legítimo).
• Cumplir nuestras obligaciones legales, fiscales y contables (base legal: obligación legal).
• Enviarte comunicaciones comerciales (novedades, ofertas y actividades de la escuela) cuando nos has dado tu consentimiento (art. 6.1.a RGPD) o, si ya eres cliente, sobre actividades propias y similares a las que has contratado (art. 21.2 LSSI y art. 6.1.f RGPD, interés legítimo). En los dos casos puedes darte de baja con un clic en cualquiera de esos correos, o escribiéndonos.

Cómo dejar de recibir nuestros correos comerciales. Cada email que te enviemos lleva un enlace de baja que funciona con un solo clic y sin explicaciones. También puedes escribirnos a hello@bcnsurfschool.es y te sacamos de la lista el mismo día. Darte de baja de la publicidad no afecta a los correos de tus reservas: esos los seguirás recibiendo, porque forman parte del servicio que has contratado.

4. Encargados del tratamiento

Para poder prestarte el servicio, trabajamos con proveedores que actúan como encargados del tratamiento y cumplen con la normativa de protección de datos:

• Stripe, para el procesamiento seguro de los pagos.
• Google (Firebase / Firestore), para la gestión técnica de las reservas y la app.

Estos proveedores solo tratan los datos siguiendo nuestras instrucciones y para las finalidades indicadas.

5. Conservación de los datos

Conservaremos tus datos mientras dure la relación con la escuela y, posteriormente, durante los plazos legalmente exigidos para atender posibles responsabilidades (por ejemplo, fiscales). Cuando dejen de ser necesarios, los eliminaremos de forma segura.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, así como retirar el consentimiento prestado. Para ello, escríbenos a hello@bcnsurfschool.es indicando el derecho que deseas ejercer. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

7. Imágenes y redes sociales

Durante las actividades podemos captar imágenes que publicamos en nuestras redes y web con fines de difusión, según se detalla en nuestros Términos y condiciones. Puedes oponerte o solicitar la retirada de tu imagen escribiéndonos a hello@bcnsurfschool.es.

8. Cookies y analítica

Por defecto, esta web no instala ninguna cookie de analítica ni de publicidad. Al entrar verás un aviso de cookies: solo si pulsas «Aceptar» se activan estas herramientas:

• Google Analytics 4 (Google Ireland Ltd.): estadísticas de uso de la web para mejorar el sitio. Sus cookies duran como máximo unos 14 meses.
• Píxel de Meta (Meta Platforms Ireland Ltd.): medición de nuestras campañas en Facebook e Instagram. Si no aceptas, el píxel no se carga en absoluto.

Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento. Destinatarios: Google y Meta, con posibles transferencias a EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. Cambiar de opinión: tu decisión se guarda en tu navegador; borra los datos de este sitio en tu navegador y el aviso volverá a aparecer.

Además, el sitio utiliza las cookies técnicas estrictamente necesarias para su funcionamiento, que no requieren consentimiento.

9. Eliminación de datos

Si quieres solicitar la eliminación de tus datos personales o de los datos asociados a tu cuenta de la app, consulta la página Eliminar datos.

10. Asistente automático en Instagram (mensajes y comentarios)

Cuando escribes un mensaje directo o un comentario a nuestra cuenta de Instagram (@bcn_surfschool), tu consulta puede ser atendida por un asistente automático basado en inteligencia artificial, supervisado por nuestro equipo. Aquí te explicamos cómo tratamos tus datos en ese canal.

Responsable. Ignacio Floris Canal (BCN Surf School), NIF 47725048W, Calle Rocafort 244, 08029 Barcelona — hello@bcnsurfschool.es.

Qué datos tratamos. Únicamente los que la plataforma nos entrega cuando nos escribes:

• tu nombre de usuario de Instagram (y el nombre público de tu perfil);
• el contenido de los mensajes o comentarios que envías a nuestra cuenta, incluidos los datos personales que decidas incluir en ellos;
• identificadores técnicos de la conversación proporcionados por la plataforma de Meta, necesarios para poder responderte.

No accedemos a tu lista de seguidores, a tus publicaciones privadas ni a ningún otro dato de tu cuenta, y no combinamos estos datos con perfiles publicitarios.

Para qué los usamos (finalidad). Exclusivamente para responder a tus consultas sobre nuestras actividades (horarios, precios, reservas, condiciones) y darte atención al cliente. No usamos estos datos para publicidad, no elaboramos perfiles con ellos y no los vendemos ni cedemos a terceros con fines comerciales.

Base legal (RGPD). El tratamiento se basa en el art. 6.1.b RGPD (aplicación de medidas precontractuales a petición tuya, cuando tu consulta se refiere a la contratación de nuestras actividades) y en el art. 6.1.f RGPD (nuestro interés legítimo en atender las comunicaciones que tú mismo inicias al escribirnos por Instagram; puedes oponerte en cualquier momento). Te pedimos que no nos envíes por este canal datos de salud ni otras categorías especiales de datos; si son relevantes para una reserva, te los pediremos por el canal adecuado con las garantías correspondientes.

Quién interviene en el tratamiento (encargados y plataformas).

• Meta Platforms Ireland Ltd. — como proveedor de Instagram y de la API de mensajería a través de la cual recibimos y enviamos los mensajes. Meta trata además tus datos como responsable independiente en su condición de red social, conforme a su propia política de privacidad.
• Anthropic — como encargado del tratamiento que presta el servicio de inteligencia artificial (el modelo Claude) con el que se generan las respuestas del asistente. Anthropic trata el contenido de los mensajes únicamente siguiendo nuestras instrucciones para generar la respuesta, con un acuerdo de encargo de tratamiento (DPA), y no utiliza estos datos para entrenar sus modelos.
• Google (Firebase / Google Cloud) — como encargado, para el alojamiento técnico del servicio.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EE. UU.); en tal caso las transferencias se amparan en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Cuánto tiempo los conservamos. Conservamos las conversaciones el tiempo imprescindible para atender tu consulta y su seguimiento y, como máximo, 12 meses desde el último mensaje, salvo que la conversación derive en una reserva (en cuyo caso los datos de la reserva se rigen por los plazos generales de esta política) o que debamos conservarla para la defensa frente a reclamaciones. Después, se elimina o anonimiza.

Supervisión humana. El asistente es automático, pero nuestro equipo puede revisar las conversaciones para garantizar la calidad de las respuestas y atender los casos que el asistente no resuelva. El asistente no toma decisiones con efectos jurídicos sobre ti (art. 22 RGPD): las reservas, pagos y cancelaciones se completan siempre por los canales habituales.

Tus derechos. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Para eliminar los datos de este canal, sigue las instrucciones de la página Eliminar datos.