Política de privacidad

Última actualización: 19 de septiembre de 2026.

Esta política describe cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: [RAZÓN SOCIAL] (Aguilera Yacht)
NIF: [NIF]
Domicilio: [DOMICILIO]
Correo electrónico para asuntos de privacidad: [EMAIL]

2. Qué datos tratamos, para qué y con qué base jurídica

Cuándo	Datos	Finalidad	Base jurídica (art. 6 RGPD)
Solicitud de reserva	Nombre, email, teléfono (opcional), fechas, embarcación, número de personas, actividades marcadas, notas, importe	Gestionar la solicitud, confirmar la reserva, cobrar el servicio y prestarlo; enviarte las comunicaciones necesarias sobre tu reserva	6.1.b — ejecución de un contrato o medidas precontractuales
Formulario de contacto	Nombre, email, mensaje, dirección IP	Responder a tu consulta	6.1.b — medidas precontractuales a petición del interesado
Chat de asistencia (si está activo)	Texto de tus mensajes, identificador anónimo aleatorio guardado en tu navegador, idioma	Responder de forma automatizada a preguntas sobre la flota, travesías y reservas	6.1.a — consentimiento, otorgado al iniciar la conversación
Navegación	Dirección IP, fecha y hora, páginas solicitadas, navegador (registros técnicos del servidor)	Seguridad, prevención de abusos (límite de peticiones) y mantenimiento técnico	6.1.f — interés legítimo en la seguridad del servicio

No tratamos datos de categorías especiales ni elaboramos perfiles. No utilizamos tus datos para publicidad ni los cedemos con fines comerciales. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

3. Destinatarios y encargados del tratamiento

Tus datos pueden ser tratados por los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato:

Clouding.io (alojamiento del sitio web y la base de datos, servidores en España / Unión Europea).
Brevo (envío de correos electrónicos transaccionales: avisos de reserva y contacto; Unión Europea).
Anthropic, PBC (Estados Unidos): solo si utilizas el chat de asistencia, el texto de tus mensajes se envía a su API para generar la respuesta. La transferencia internacional se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU.
Stripe Payments Europe, Ltd. (Irlanda): cuando el pago online esté disponible, los datos de pago se introducen directamente en la pasarela de Stripe. Aguilera Yacht no accede ni almacena números de tarjeta.

Además, podremos comunicar datos a las Administraciones públicas y autoridades competentes cuando exista una obligación legal (por ejemplo, Agencia Tributaria o autoridades marítimas).

4. Plazos de conservación

Reservas: durante la relación contractual y, después, el plazo necesario para atender responsabilidades legales (con carácter general, 5 años; 4 años para obligaciones fiscales y 6 años para documentación contable).
Mensajes de contacto: hasta 12 meses desde la respuesta, salvo que deriven en una reserva.
Conversaciones del chat: hasta 30 días, salvo que sean necesarias para gestionar una reserva.
Registros técnicos del servidor: máximo 12 meses.

5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento otorgado (sin que ello afecte a la licitud del tratamiento anterior), escribiendo a [EMAIL] e indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

6. Menores

Los formularios de este sitio están dirigidos a personas mayores de edad. Si eres menor de 14 años, no facilites datos personales sin el consentimiento de tus padres o tutores. Los datos de los acompañantes menores que puedan constar en una reserva son facilitados por el adulto responsable de la misma.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado de las comunicaciones (HTTPS), control de acceso al panel de administración, protección frente a peticiones automatizadas y copias de seguridad periódicas.

8. Cambios en esta política

Podremos actualizar esta política para adaptarla a cambios normativos o del servicio (por ejemplo, la activación del pago online o del chat). La versión vigente será siempre la publicada en esta página, con su fecha de actualización.

Privacy policy

Last updated: 19 September 2026.

This policy describes how we process your personal data in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 on Personal Data Protection and Digital Rights (LOPDGDD).

1. Data controller

Controller: [COMPANY NAME] (Aguilera Yacht)
Tax ID: [TAX ID]
Registered address: [REGISTERED ADDRESS]
Privacy contact email: [EMAIL]

2. What data we process, why and on what legal basis

When	Data	Purpose	Legal basis (Art. 6 GDPR)
Booking request	Name, email, phone (optional), dates, yacht, number of guests, selected activities, notes, amount	Handle your request, confirm the booking, collect payment and provide the service; send you the necessary communications about your booking	6.1(b) — performance of a contract or pre-contractual steps
Contact form	Name, email, message, IP address	Answer your enquiry	6.1(b) — pre-contractual steps at your request
Assistance chat (if enabled)	Text of your messages, random anonymous identifier stored in your browser, language	Provide automated answers about the fleet, trips and bookings	6.1(a) — consent, given when you start the conversation
Browsing	IP address, date and time, requested pages, browser (technical server logs)	Security, abuse prevention (rate limiting) and technical maintenance	6.1(f) — legitimate interest in the security of the service

We do not process special categories of data or build profiles. We do not use your data for advertising or share it for commercial purposes. We do not make automated decisions with legal effects on you.

3. Recipients and processors

Your data may be processed by the following providers, acting as data processors under contract:

Clouding.io (hosting of the website and database, servers in Spain / European Union).
Brevo (transactional emails: booking and contact notifications; European Union).
Anthropic, PBC (United States): only if you use the assistance chat, the text of your messages is sent to its API to generate a reply. The international transfer relies on the Standard Contractual Clauses approved by the European Commission and/or the provider's certification under the EU-U.S. Data Privacy Framework.
Stripe Payments Europe, Ltd. (Ireland): when online payment is available, payment details are entered directly into Stripe's gateway. Aguilera Yacht neither accesses nor stores card numbers.

We may also disclose data to public administrations and competent authorities where there is a legal obligation (e.g. the tax authority or maritime authorities).

4. Retention periods

Bookings: for the duration of the contractual relationship and thereafter for as long as needed to meet legal liabilities (generally 5 years; 4 years for tax obligations and 6 years for accounting records).
Contact messages: up to 12 months after our reply, unless they lead to a booking.
Chat conversations: up to 30 days, unless needed to manage a booking.
Technical server logs: maximum 12 months.

5. Your rights

You may at any time exercise your rights of access, rectification, erasure, objection, restriction of processing and portability, and withdraw any consent given (without affecting the lawfulness of prior processing), by writing to [EMAIL] and stating the right you wish to exercise. We may ask you to prove your identity.

If you believe we have not handled your rights properly, you may lodge a complaint with the Spanish Data Protection Agency (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

6. Minors

The forms on this site are intended for adults. If you are under 14, do not provide personal data without your parents' or guardians' consent. Data about minor companions that may appear in a booking is provided by the adult responsible for it.

7. Security

We apply appropriate technical and organisational measures to protect your data: encrypted communications (HTTPS), access control to the admin panel, protection against automated requests and regular backups.

8. Changes to this policy

We may update this policy to reflect regulatory or service changes (for example, enabling online payment or the chat). The current version is always the one published on this page, with its update date.