Política de privacidad

El responsable del tratamiento es M&P Generation 3.0 Limited, sociedad que gestiona la plataforma The Boat Platform, accesible a través del sitio web theboatplatform.com.

• Domicilio social: 77 Camden Street Lower, Dublin, Dublin 2, D02 XE80, Irlanda
• Número de registro: IE4265511TH
• Correo electrónico: info@theboatplatform.com

En función del uso de la plataforma, se tratan las siguientes categorías de datos:

• Datos de registro y de la cuenta: nombre, dirección de correo electrónico, número de teléfono y, cuando corresponda, razón social para las cuentas de "Agencia".
• Datos de los anuncios publicados: descripciones, fotos, precios y datos de contacto introducidos por el usuario.
• Datos de pago: en los planes de pago, Stripe gestiona directamente el pago. The Boat Platform no almacena los datos completos de la tarjeta en sus servidores: únicamente recibe de Stripe la información necesaria para gestionar el pedido y la suscripción.
• Datos técnicos y de navegación: dirección IP, tipo de navegador y dispositivo (user agent), páginas visitadas y fuente de procedencia. Los servidores de The Boat Platform y sus proveedores de infraestructura reciben estos datos para prestar el servicio, garantizar su seguridad y prevenir abusos. La dirección IP también se utiliza en los servidores únicamente para determinar el país de procedencia. Como se describe en el apartado siguiente y en la Política de cookies, la dirección IP y el user agent no se transmiten al servicio de estadísticas.
• Imágenes del documento de identidad y del rostro, tratadas únicamente cuando el usuario solicita voluntariamente la verificación de su perfil. La comparación constituye un tratamiento de datos biométricos (art. 9 del RGPD) y se realiza sobre la base del consentimiento explícito obtenido antes de la carga. Las imágenes se eliminan automáticamente al finalizar la verificación, con independencia de su resultado. Si la eliminación automática falla debido a un error técnico, el sistema lo notifica y la eliminación se realiza manualmente. En cualquier caso, puedes escribir a info@theboatplatform.com para solicitar confirmación.
• Datos de contacto de operadores del sector náutico, como empresas de chárter, alquiler de barcos, organizadores de excursiones, astilleros, concesionarios e intermediarios, tratados con fines de marketing directo B2B: se trata de datos de contacto profesionales, es decir, buzones corporativos, como info@ o reservas@, y, en algunos casos, el nombre y la dirección de correo electrónico de una persona de contacto o del titular, cuando el propio operador los ha publicado. Se recopilan de fuentes públicas y profesionales: los sitios web de los operadores, las fichas públicas de negocios en los mapas en línea, los directorios de asociaciones del sector y de ferias náuticas, y los anuncios que los operadores publican en plataformas del sector de acceso público.

• Prestación del servicio, gestión de la cuenta y publicación de anuncios: ejecución del contrato (art. 6.1.b del RGPD).
• Gestión de pagos y suscripciones de los planes de pago: ejecución del contrato (art. 6.1.b del RGPD).
• Envío de comunicaciones de servicio, como la confirmación del registro, la confirmación del pago y las notificaciones relativas a los anuncios: ejecución del contrato e interés legítimo (arts. 6.1.b y 6.1.f del RGPD).
• Seguridad, prevención de abusos y supervisión técnica del servicio: interés legítimo en mantener la plataforma operativa y segura (art. 6.1.f del RGPD).
• Análisis estadístico del uso de las páginas públicas: los eventos se recopilan sin cookies, sin scripts en el navegador y sin ningún identificador individual. Los datos que permitirían reconocer un dispositivo, como la dirección IP y el user agent, no se transmiten al servicio de estadísticas. Los eventos se minimizan y se utilizan exclusivamente para elaborar estadísticas agregadas, sin crear perfiles. El detalle de las medidas adoptadas figura en la Política de cookies.
• Registro de eventos del servicio relacionados con la cuenta, como el registro, la publicación de un anuncio, el resultado de los pagos y los errores de acceso: ejecución del contrato e interés legítimo en detectar fallos que impidan a los usuarios utilizar el servicio (arts. 6.1.b y 6.1.f del RGPD).
• Verificación de la conformidad de los anuncios antes de su publicación mediante un proceso automatizado: ejecución del contrato e interés legítimo (arts. 6.1.b y 6.1.f del RGPD). El usuario puede solicitar la revisión de la decisión escribiendo a info@theboatplatform.com.
• Cumplimiento de obligaciones legales, como las fiscales y contables: obligación legal (art. 6.1.c del RGPD).
• Envío de comunicaciones comerciales por correo electrónico a operadores del sector náutico para proponerles adherirse a la plataforma como socios, con fines de marketing directo B2B: interés legítimo del responsable del tratamiento en promocionar su servicio entre operadores profesionales potencialmente interesados (art. 6.1.f del RGPD). El interesado puede oponerse en cualquier momento y sin coste alguno respondiendo STOP a cualquier comunicación o escribiendo a info@theboatplatform.com: los datos de contacto dejarán de utilizarse con fines de marketing directo y se conservarán únicamente en una lista de exclusión necesaria para respetar la oposición. Los primeros mensajes de la secuencia son textos predefinidos. Las respuestas a los mensajes que recibimos pueden redactarse con la ayuda de un sistema de inteligencia artificial, como se indica al pie de cada respuesta, y las supervisa una persona del equipo.

Para prestar el servicio, The Boat Platform recurre a proveedores externos que tratan datos personales por cuenta de la sociedad, en calidad de encargados del tratamiento y sobre la base de los correspondientes acuerdos de tratamiento de datos (DPA). Los principales son:

• Supabase: base de datos, autenticación y almacenamiento de los datos de las cuentas y los anuncios.
• Vercel: alojamiento y distribución del sitio web, cuyos registros técnicos incluyen la dirección IP.
• Stripe: procesamiento de los pagos de los planes de pago.
• Resend: envío de correos electrónicos transaccionales, como confirmaciones y notificaciones de servicio.
• PostHog: análisis estadístico del uso del sitio web mediante infraestructura europea. Los eventos relativos a las páginas públicas se transmiten minimizados y sin identificadores individuales; los eventos relativos a las cuentas registradas se asocian a un identificador interno del usuario.
• Upstash: gestión de los límites de frecuencia de las solicitudes (rate limiting) con fines de seguridad.
• Sentry: supervisión de errores de la aplicación y eventos críticos.
• Google: únicamente si el usuario decide acceder mediante "Iniciar sesión con Google".
• Proveedores de sistemas de inteligencia artificial: verificación de la conformidad de los anuncios, verificación del perfil a petición del usuario, funciones de búsqueda y ayuda para completar los anuncios, producción de contenidos editoriales, traducción automática de los artículos del blog a petición del lector y redacción asistida de las respuestas a los correos recibidos.

Algunas funciones de la plataforma utilizan sistemas de inteligencia artificial para las finalidades indicadas en el apartado 4. Estas funciones contemplan la intervención humana, y las decisiones que afecten al usuario pueden someterse a revisión previa solicitud. Los datos tratados se limitan a los necesarios para cada finalidad concreta.

Las respuestas a los correos que recibimos, incluidas las relativas a las comunicaciones comerciales, pueden estar escritas por un asistente de inteligencia artificial y las supervisa una persona del equipo: cada respuesta lo indica al pie. El texto del mensaje recibido se transmite al proveedor del sistema con el único fin de redactar la respuesta.

En particular, si utilizas la búsqueda en lenguaje natural, el texto que escribas se transmite íntegramente al proveedor del sistema de inteligencia artificial con el único fin de extraer los criterios de búsqueda y mostrarte los resultados. Se recomienda no introducir datos personales en ese campo. Una copia del texto, sometida a un filtro automático que elimina los datos de contacto reconocibles, se incorpora a las estadísticas de uso: encontrarás más información en la Política de cookies.

De acuerdo con las condiciones contractuales suscritas con los proveedores, los datos transmitidos no se utilizan para entrenar sus modelos.

Algunos proveedores pueden tratar datos fuera de la Unión Europea. En esos casos, la transferencia se realiza de conformidad con el RGPD, sobre la base de decisiones de adecuación o de cláusulas contractuales tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea.

Los datos de la cuenta y de los anuncios se conservan mientras la cuenta permanezca activa. Si se elimina la cuenta, también se eliminan los datos asociados, salvo aquellos que deban conservarse para cumplir obligaciones legales, como los datos fiscales y contables relativos a los pagos.

Las estadísticas de las páginas públicas no contienen identificadores individuales y se conservan durante el tiempo necesario para analizar históricamente la evolución del tráfico, de acuerdo con el plazo de conservación aplicado por el servicio de estadísticas utilizado.

Los eventos del servicio asociados a una cuenta registrada se conservan en el servicio de estadísticas durante el plazo establecido por dicho servicio. Si eliminas la cuenta y también deseas que se eliminen estos eventos, puedes solicitarlo escribiendo a info@theboatplatform.com y se atenderá tu petición.

Los registros técnicos de los proveedores de infraestructura, que incluyen la dirección IP, se conservan durante los plazos establecidos por los respectivos servicios con fines de seguridad y diagnóstico.

Los datos de contacto de operadores recopilados con fines de marketing directo B2B se conservan durante un máximo de 12 meses desde su recopilación o desde el último contacto relevante, salvo oposición o eliminación anticipada. En caso de oposición (STOP), los datos de contacto se eliminan de las listas activas y se conservan únicamente en una lista de exclusión, limitada a los datos de contacto y a la fecha de oposición, durante el tiempo necesario para respetar y documentar dicha oposición.

De conformidad con los arts. 15-22 del RGPD, tienes derecho a acceder a tus datos, rectificarlos, obtener su supresión, limitar su tratamiento, oponerte al tratamiento y solicitar su portabilidad. Puedes ejercer estos derechos escribiendo a info@theboatplatform.com. También puedes solicitar la eliminación de tu cuenta directamente desde tu área personal.

Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente, que en Italia es el Garante per la protezione dei dati personali.

El sitio web utiliza exclusivamente cookies técnicas necesarias para su funcionamiento, que solo se instalan después de acceder a tu cuenta. Las estadísticas de uso no emplean cookies ni otras herramientas de seguimiento que accedan a tu dispositivo. Para obtener más información, consulta la Política de cookies.

Para ejercer tus derechos o realizar cualquier consulta sobre privacidad, escribe a: info@theboatplatform.com