Politica sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati è Ignacio Floris Canal (BCN Surf School), NIF 47725048W, con domicilio in Calle Rocafort 244, 08029 Barcelona. Per qualsiasi questione sulla privacy puoi scriverci a hello@bcnsurfschool.es.

2. Quali dati trattiamo

• Dati identificativi e di contatto: nome, cognome, email e telefono.
• Dati della prenotazione: attività, data, numero di partecipanti e dati necessari alla prestazione del servizio.
• Dati di pagamento: i pagamenti vengono elaborati tramite la nostra piattaforma; noi non conserviamo i dati completi della tua carta.
• Dati che ci fornisci volontariamente contattandoci o partecipando alle attività.

3. Con quale finalità e base giuridica

• Gestire le tue prenotazioni e fornire il servizio richiesto (base giuridica: esecuzione del contratto).
• Rispondere alle tue richieste e comunicare con te (base giuridica: il tuo consenso o il legittimo interesse).
• Adempiere ai nostri obblighi legali, fiscali e contabili (base giuridica: obbligo legale).
• Inviarti comunicazioni commerciali (novità, offerte e attività della scuola) quando ci hai dato il tuo consenso (art. 6.1.a GDPR) o, se sei già cliente, su attività nostre e simili a quelle che hai prenotato (art. 21.2 LSSI e art. 6.1.f GDPR, interesse legittimo). In entrambi i casi puoi cancellarti con un clic da una qualsiasi di quelle email, o scrivendoci.

Come smettere di ricevere le nostre email commerciali. Ogni email che ti inviamo contiene un link di cancellazione che funziona con un solo clic, senza dover spiegare nulla. Puoi anche scriverci a hello@bcnsurfschool.es e ti togliamo dalla lista lo stesso giorno. Cancellarti dalla pubblicità non incide sulle email delle tue prenotazioni: quelle continuerai a riceverle, perché fanno parte del servizio che hai prenotato.

4. Responsabili del trattamento

Per poterti fornire il servizio, collaboriamo con fornitori che agiscono come responsabili del trattamento e rispettano la normativa sulla protezione dei dati:

• Stripe, per l’elaborazione sicura dei pagamenti.
• Google (Firebase / Firestore), per la gestione tecnica delle prenotazioni e dell’app.

Questi fornitori trattano i dati solo seguendo le nostre istruzioni e per le finalità indicate.

5. Conservazione dei dati

Conserveremo i tuoi dati per tutta la durata del rapporto con la scuola e, successivamente, per i periodi legalmente richiesti per far fronte a eventuali responsabilità (per esempio, fiscali). Quando non saranno più necessari, li elimineremo in modo sicuro.

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità dei tuoi dati, oltre a revocare il consenso prestato. Per farlo, scrivici a hello@bcnsurfschool.es indicando il diritto che desideri esercitare. Hai inoltre il diritto di presentare reclamo all’Agenzia Spagnola per la Protezione dei Dati (www.aepd.es) se ritieni che non abbiamo dato seguito correttamente alla tua richiesta.

7. Immagini e social network

Durante le attività possiamo riprendere immagini che pubblichiamo sui nostri social e sul sito a scopo di diffusione, come dettagliato nei nostri Termini e condizioni. Puoi opporti o richiedere la rimozione della tua immagine scrivendoci a hello@bcnsurfschool.es.

8. Cookie e analisi

Per impostazione predefinita, questo sito non installa alcun cookie di analisi o pubblicitario. All’ingresso vedrai un avviso sui cookie: solo se premi «Accetta» si attivano questi strumenti:

• Google Analytics 4 (Google Ireland Ltd.): statistiche d’uso del sito per migliorarlo. I suoi cookie durano al massimo circa 14 mesi.
• Pixel di Meta (Meta Platforms Ireland Ltd.): misurazione delle nostre campagne su Facebook e Instagram. Se non accetti, il pixel non viene caricato affatto.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento. Destinatari: Google e Meta, con possibili trasferimenti negli USA nell’ambito del Quadro UE-USA per la privacy dei dati. Hai cambiato idea? La tua decisione viene salvata nel tuo browser; cancella i dati di questo sito nel tuo browser e l’avviso ricomparirà.

Inoltre, il sito utilizza i cookie tecnici strettamente necessari al suo funzionamento, che non richiedono consenso.

9. Cancellazione dei dati

Se vuoi richiedere la cancellazione dei tuoi dati personali o dei dati associati al tuo account dell’app, consulta la pagina Cancellare i dati.

10. Assistente automatico su Instagram (messaggi e commenti)

Quando scrivi un messaggio diretto o un commento al nostro account Instagram (@bcn_surfschool), la tua richiesta può essere gestita da un assistente automatico basato sull’intelligenza artificiale, supervisionato dal nostro team. Qui ti spieghiamo come trattiamo i tuoi dati su questo canale.

Titolare. Ignacio Floris Canal (BCN Surf School), NIF 47725048W, Calle Rocafort 244, 08029 Barcelona — hello@bcnsurfschool.es.

Quali dati trattiamo. Unicamente quelli che la piattaforma ci fornisce quando ci scrivi:

• il tuo nome utente di Instagram (e il nome pubblico del tuo profilo);
• il contenuto dei messaggi o dei commenti che invii al nostro account, inclusi i dati personali che decidi di includervi;
• gli identificatori tecnici della conversazione forniti dalla piattaforma di Meta, necessari per poterti rispondere.

Non accediamo alla tua lista di follower, ai tuoi post privati né a nessun altro dato del tuo account, e non combiniamo questi dati con profili pubblicitari.

Per cosa li usiamo (finalità). Esclusivamente per rispondere alle tue richieste sulle nostre attività (orari, prezzi, prenotazioni, condizioni) e offrirti assistenza clienti. Non usiamo questi dati per pubblicità, non elaboriamo profili con essi e non li vendiamo né li cediamo a terzi per fini commerciali.

Base giuridica (GDPR). Il trattamento si fonda sull’art. 6.1.b GDPR (esecuzione di misure precontrattuali adottate su tua richiesta, quando la tua domanda riguarda la contrattazione delle nostre attività) e sull’art. 6.1.f GDPR (il nostro legittimo interesse a gestire le comunicazioni che tu stesso avvii scrivendoci su Instagram; puoi opporti in qualsiasi momento). Ti chiediamo di non inviarci tramite questo canale dati relativi alla salute né altre categorie particolari di dati; se sono rilevanti per una prenotazione, te li chiederemo attraverso il canale adeguato e con le garanzie corrispondenti.

Chi interviene nel trattamento (responsabili e piattaforme).

• Meta Platforms Ireland Ltd. — in qualità di fornitore di Instagram e dell’API di messaggistica attraverso la quale riceviamo e inviamo i messaggi. Meta tratta inoltre i tuoi dati come titolare autonomo nella sua veste di social network, secondo la propria informativa sulla privacy.
• Anthropic — in qualità di responsabile del trattamento che fornisce il servizio di intelligenza artificiale (il modello Claude) con cui vengono generate le risposte dell’assistente. Anthropic tratta il contenuto dei messaggi unicamente seguendo le nostre istruzioni per generare la risposta, in base a un accordo di nomina a responsabile del trattamento (DPA), e non utilizza questi dati per addestrare i propri modelli.
• Google (Firebase / Google Cloud) — in qualità di responsabile del trattamento, per l’hosting tecnico del servizio.

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio Economico Europeo (Stati Uniti); in tal caso i trasferimenti si basano su decisioni di adeguatezza (come il Quadro UE-USA per la privacy dei dati) o su Clausole Contrattuali Tipo approvate dalla Commissione Europea.

Per quanto tempo li conserviamo. Conserviamo le conversazioni per il tempo strettamente necessario a gestire la tua richiesta e il relativo seguito e, al massimo, per 12 mesi dall’ultimo messaggio, salvo che la conversazione sfoci in una prenotazione (nel qual caso i dati della prenotazione sono regolati dai periodi generali di questa politica) o che dobbiamo conservarla per difenderci da eventuali reclami. Successivamente, viene eliminata o anonimizzata.

Supervisione umana. L’assistente è automatico, ma il nostro team può rivedere le conversazioni per garantire la qualità delle risposte e gestire i casi che l’assistente non risolve. L’assistente non prende decisioni con effetti giuridici su di te (art. 22 GDPR): prenotazioni, pagamenti e cancellazioni si completano sempre attraverso i canali abituali.

I tuoi diritti. Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità e presentare reclamo all’Agenzia spagnola per la protezione dei dati (www.aepd.es). Per eliminare i dati di questo canale, segui le istruzioni della pagina Cancellare i dati.