Política de privacidad

Quién trata tus datos

• Responsable: César Comeche Ramos
• NIF: 07259858T
• Dirección: Carrer Jaume Vidal i Alcover 2B, 43005 Tarragona
• Correo de contacto: contacto@buceo.app

Qué datos tratamos

• Datos de la cuenta: nombre, apellidos, correo electrónico, teléfono, contraseña (guardada cifrada) y, si tu cuenta es personal, tu fecha de nacimiento.
• Si tu cuenta es personal: tus titulaciones (certificadora, titulación y nivel), especialidades, seguro de buceo con su fecha de caducidad (o, si lo marcas, que contratarás el seguro de un día con el centro) y los documentos que subas para acreditarlos.
• Si tu cuenta es personal, también tu declaración de salud (las respuestas al cuestionario oficial, tu fecha de nacimiento y tu firma) y, si tus respuestas lo piden, tu certificado médico.
• Si eres un centro: los datos que publicas (nombre, dirección, contacto, descripción, ubicación, certificadoras, logos y fotos) y tus inmersiones.
• Las solicitudes de plaza, su estado y las revisiones de documentos de los centros.
• Los avisos por correo que te enviamos (a qué dirección y cuándo).
• Datos técnicos imprescindibles: dirección IP (para limitar intentos de acceso y proteger la web; no se guarda la IP, sino una huella irreversible que se borra en un día) y registros técnicos del servidor.
• El idioma en que ves la web, guardado en una cookie para que no tengas que elegirlo cada vez.

Tu ubicación: si en la agenda pulsas «Usar mi ubicación», tu navegador te pide permiso y, si lo das, calcula en tu propio dispositivo qué zona con inmersiones te queda más cerca. Tu posición no se envía a buceo.app ni se guarda; solo se ve en la dirección de la página la zona elegida. Nunca la pedimos sin que pulses ese botón.

Los datos que pide cada formulario son necesarios para ese paso: sin ellos no podemos crear la cuenta ni tramitar la solicitud de plaza. Los demás son opcionales.

Para qué y con qué base legal

• Prestarte el servicio que pides al registrarte (crear tu cuenta, publicar inmersiones, pedir plaza y gestionarla): ejecución de las condiciones de uso que aceptas.
• Que el centro en cuyas inmersiones pides plaza compruebe tus requisitos y documentos, decida y contacte contigo: es parte del servicio que solicitas al pedir plaza.
• Enviarte por correo los avisos del servicio (confirmar tu cuenta, cambiar la contraseña, plaza aceptada o rechazada, cambios o suspensión de una inmersión, recordatorio del día anterior; y a los centros, las solicitudes nuevas y un resumen de las pendientes): ejecución de las condiciones de uso. No enviamos publicidad.
• Comprobar que eres mayor de edad con tu fecha de nacimiento y usarla en tu declaración de salud: ejecución de las condiciones de uso, que solo admiten a mayores de 18 años.
• Guardar tu declaración de salud y tu certificado médico y enseñárselos a los centros a los que pides plaza: tu consentimiento expreso (ver Datos de salud).
• Proteger la web frente a abusos (límite de intentos): interés legítimo en la seguridad del servicio.
• Saber cómo se usa la web para mejorarla (estadísticas anónimas): con cookies, solo con tu consentimiento; sin cookies, interés legítimo. Ver la política de cookies.

La web no te deja pedir plaza si no tienes, en vigor el día de la inmersión, un seguro de buceo (o has marcado que contratarás el seguro de un día con el centro) y la declaración de salud (y el certificado médico, si tu declaración lo pide), porque son obligatorios. Los demás requisitos (titulación, profundidad, especialidades) solo te avisan. Quien acepta o rechaza cada solicitud es siempre una persona del centro: la web no toma esa decisión por ti.

Datos de salud

El Real Decreto 550/2020 obliga a los centros de buceo a pedir a cada persona, antes de bucear, una declaración responsable sobre su salud con el cuestionario oficial de su anexo I. Si alguna respuesta indica un problema de salud, solo se puede bucear con un reconocimiento médico que hay que renovar cada año. Para que no tengas que rellenarla en cada centro, puedes firmarla una vez en buceo.app:

• Guardamos tus respuestas, tu fecha de nacimiento (la pide el formulario oficial), tu nombre y tu firma dibujada, la fecha y la hora de la firma y si las respuestas piden certificado médico. Si lo piden, guardamos también el certificado médico que subas y la fecha del reconocimiento; hasta que lo añades, tu declaración queda «pendiente de reconocimiento médico».
• Son datos de salud (una categoría especial de datos). Solo los tratamos con tu consentimiento expreso, que das al firmar (art. 9.2.a del RGPD), y solo para que los centros a los que pides plaza puedan cumplir el Real Decreto.
• Los ve solo el centro en cuyas inmersiones has pedido plaza, que también puede descargarlos (por ejemplo, el PDF de la declaración) para cumplir el Real Decreto. A partir de ahí, el centro responde de guardarlos de forma segura. Nosotros no los usamos para nada más, no los analizamos ni los cedemos.
• La declaración vale un año desde que la firmas, y el certificado médico un año desde el reconocimiento. Después hay que firmar una nueva o subir otro certificado.
• Puedes retirar tu consentimiento cuando quieras borrando la declaración y el certificado desde tu perfil, o borrando la cuenta. Si tienes plaza pedida en una inmersión que aún no ha pasado, antes tendrás que retirar esa solicitud. Sin una declaración en vigor no podrás pedir plaza a través de la web, pero sí ponerte de acuerdo directamente con el centro.
• La web solo comprueba si has respondido «sí» a alguna pregunta (salvo la de la edad), y en ese caso te pide un certificado médico. No da ninguna opinión médica. Con tus respuestas genera el formulario oficial en PDF, que puedes ver y descargar, igual que los centros a los que pides plaza.

Quién puede ver tus datos

buceo.app es un intermediario entre quienes bucean y los centros: los centros organizan las inmersiones y gestionan directamente con sus clientes los pagos, las cancelaciones y las reclamaciones.

• Si tu cuenta es personal, tu nombre, teléfono, correo, nivel, titulaciones, especialidades, seguro (o si lo contratarás con el centro), documentos, declaración de salud y certificado médico los ve solo el centro en cuyas inmersiones has pedido plaza, que puede verlos en la web y descargarlos. Nadie más (ni otras cuentas ni otros centros) puede verlos.
• Los documentos se guardan en un almacenamiento privado y solo se abren con enlaces temporales de 5 minutos.
• Cuando pides plaza, el centro recibe esos datos y los usa como responsable para gestionar tu solicitud y la inmersión (por ejemplo, para llamarte o para el seguro del día). Puedes ejercer tus derechos también ante él.
• Lo que el centro anota en la web sobre tu solicitud (si la acepta o si tus documentos son válidos) lo guardamos por encargo del centro, solo para prestarle el servicio.
• Si eres un centro, los datos de tu perfil y tus inmersiones son públicos: para eso los publicas.
• Proveedores que prestan el servicio por nuestra cuenta, con contrato de encargo de tratamiento:
  • Supabase (base de datos, cuentas y archivos), con servidores en Irlanda (Unión Europea).
  • Vercel (servidor web), con servidores en Dublín (Unión Europea).
  • Resend (envío de los correos), que recibe tu dirección y el contenido de cada aviso.
  • PostHog (estadísticas de uso), con servidores en la Unión Europea. No recibe tu nombre, tu correo ni lo que escribes en la web.
  Las cuatro son empresas de EE. UU.; si acceden a datos desde allí, lo hacen con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea).
• Mapas: la página de cada centro muestra un mapa de OpenStreetMap. Para dibujarlo, tu navegador pide las imágenes a los servidores de la Fundación OpenStreetMap (Reino Unido, país con nivel de protección reconocido por la UE), que reciben tu dirección IP. No usan cookies.

No vendemos ni cedemos tus datos a terceros ni los usamos para publicidad.

Cuánto tiempo los guardamos

• Mientras tengas la cuenta abierta. Puedes cambiar o borrar tus documentos, tus declaraciones de salud y tus certificados médicos cuando quieras. Para borrarlos, si tienes plaza pedida en una inmersión que aún no ha pasado, antes tendrás que retirar esa solicitud.
• Si no usas tu cuenta durante 3 años, te avisaremos por correo y, si no inicias sesión en los 30 días siguientes, la borraremos con todos sus datos.
• Al borrar tu cuenta se borran tus datos, documentos y solicitudes. Solo se conserva un registro sin datos personales (que se ha borrado una cuenta y de qué tipo) y lo que la ley nos obligue a guardar.
• El historial interno de cambios (por ejemplo, que una solicitud se aceptó), que usamos para enviar los avisos, se borra a los 90 días.
• Los registros técnicos del servidor y de los envíos de correo los borran automáticamente nuestros proveedores pasado un plazo corto.

Cookies

Usamos las cookies necesarias para mantener tu sesión iniciada y recordar el idioma y, solo si las aceptas, cookies de estadísticas de PostHog. No usamos cookies de publicidad. Todo el detalle, y cómo cambiar tu elección, en la política de cookies.

Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, llevártelos (portabilidad), limitar su tratamiento u oponerte a él. Desde Mi cuenta puedes descargar tus datos y borrar la cuenta; tus datos y documentos los corriges desde tu perfil. Una declaración de salud firmada no se modifica: si algo cambia, firma una nueva (y borra la anterior si quieres). La fecha de nacimiento no se cambia desde la web: si está mal, escríbenos. Para cualquier otra petición, escribe a contacto@buceo.app. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Edad mínima

buceo.app es solo para mayores de edad: para crear una cuenta personal hay que tener al menos 18 años. Por eso te pedimos la fecha de nacimiento al registrarte (la usamos para comprobarlo y para rellenar tu declaración de salud). Si eres menor, no puedes usar la web: quien tenga tu tutela legal puede gestionar la inmersión directamente con el centro.