Explorar Viajes ¿Por qué Unirse?Contacto Artículos

Política de Privacidad

Última Actualización: 2026-03-30 09:00:00

VISTA GENERAL

SeaCrush SASU ("SeaCrush", "nosotros") otorga gran importancia a la protección de sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos su información cuando utiliza nuestro sitio web y aplicaciones (el "Servicio").

Esta política puede actualizarse para reflejar cambios en nuestras prácticas o requisitos legales. Le notificaremos de cambios importantes actualizando la fecha en la parte superior de esta página.

SeaCrush SASU actúa como responsable del tratamiento de los datos personales recopilados a través del Servicio, en cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Francesa de Protección de Datos (loi Informatique et Libertés).

1. Datos que recopilamos

1.1 Información que usted proporciona directamente

Información de cuenta: nombre, dirección de correo electrónico, nombre de usuario, contraseña, fecha de nacimiento, género, nacionalidad, foto de perfil, foto de portada y biografía
Información de buceo: organismo de certificación, nivel de certificación, ubicación de la certificación, número de inmersiones
Datos de comunicación: mensajes enviados a través de solicitudes de reserva, formularios de contacto, SMS (vía Twilio) y WhatsApp
Reseñas y calificaciones: reseñas de viajes (puntuaciones de vida marina, valor, sostenibilidad, profesionalismo) y calificaciones de buceadores
Preferencias: intereses en viajes, preferencia de idioma, preferencia de moneda, estado de aceptación de marketing
Aceptación de términos: marca de tiempo de su acuerdo con nuestros Términos de Uso y Política de Privacidad

1.2 Información recopilada automáticamente

Datos del dispositivo y uso: tipo de navegador, sistema operativo, dirección IP, páginas visitadas e información de sesión
Datos de análisis: vistas de página y métricas de rendimiento recopiladas por Vercel Analytics y Vercel Speed Insights
Cookies y tecnologías similares: ver la Sección 5 a continuación

1.3 Información de proveedores de autenticación de terceros

Cuando inicia sesión utilizando una cuenta de red social, recibimos información de perfil de ese proveedor:

Google: nombre, dirección de correo electrónico, foto de perfil
Facebook: nombre, dirección de correo electrónico, foto de perfil, lista de amigos, ubicación, ciudad natal, género, fecha de nacimiento
Twitter/X: nombre, dirección de correo electrónico, foto de perfil

2. Cómo utilizamos sus datos

Procesamos sus datos personales para los siguientes fines:

Gestión de cuenta: crear y gestionar su cuenta, autenticarle para acceder a áreas restringidas
Prestación del servicio: procesar solicitudes de reserva, conectarle con operadores de buceo, facilitar la planificación de viajes
Comunicación: envío de confirmaciones de reservas, notificaciones de cuenta y respuestas de soporte al cliente por correo electrónico, SMS o WhatsApp
Reseñas y calificaciones: mostrar sus reseñas y calificaciones en la plataforma para ayudar a otros usuarios
Análisis y mejora: analizar patrones de uso para mejorar el Servicio y la experiencia del usuario (utilizando datos anonimizados o agregados cuando sea posible)
Marketing: envío de boletines y contenido promocional si ha dado su consentimiento (puede darse de baja en cualquier momento en su configuración)
Cumplimiento legal: cumplir con nuestras obligaciones legales, incluyendo responder a solicitudes legítimas de las autoridades
Seguridad: detectar y prevenir fraude, abuso e incidentes de seguridad

3. Servicios de terceros y compartición de datos

Compartimos sus datos con las siguientes categorías de destinatarios:

3.1 Proveedores de servicios

Firebase (Google Cloud): autenticación, almacenamiento de base de datos (Firestore), almacenamiento de archivos (Firebase Storage). Los datos pueden procesarse en Estados Unidos y otros países donde opera Google.
Google Cloud Storage: alojamiento y entrega de imágenes
Sanity CMS: gestión de contenido para datos de viajes y destinos
Vercel: alojamiento, analítica (Vercel Analytics) y monitoreo de rendimiento (Vercel Speed Insights)
Twilio: envío de SMS (números de teléfono y contenido de mensajes)
Slack: mensajería de soporte al cliente (los SMS se reenvían a nuestro espacio de trabajo de Slack)
WhatsApp (Meta): chat de soporte al cliente a través del widget flotante de WhatsApp

3.2 Plataformas de redes sociales

Facebook (Meta): el SDK de Facebook permite el inicio de sesión con Facebook. El procesamiento de datos de Facebook se rige por la Política de Datos de Facebook.
Google: Google OAuth para autenticación
Twitter/X: Twitter/X OAuth para autenticación

3.3 Operadores de buceo

Cuando envía una solicitud de reserva, compartimos la información necesaria para procesar su reserva con el operador de buceo correspondiente, incluyendo su nombre, certificación de buceo y datos de contacto.

3.4 Divulgaciones legales

Podemos divulgar sus datos si la ley, una orden judicial o una autoridad gubernamental lo requiere, o si creemos de buena fe que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la de otros.

4. Transferencias internacionales de datos

Sus datos pueden transferirse y procesarse en países fuera del Espacio Económico Europeo (EEE), incluyendo Estados Unidos, donde operan nuestros proveedores de servicios (Firebase/Google, Vercel, Twilio, Slack). Cuando transferimos datos internacionalmente, nos aseguramos de que existan las garantías apropiadas, incluyendo:

Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
El Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) cuando sea aplicable
Obligaciones contractuales que exigen estándares equivalentes de protección de datos

5. Cookies

5.1 ¿Qué son las cookies?

Las cookies son pequeños archivos almacenados en su dispositivo por su navegador. Ayudan al Servicio a funcionar correctamente, recordar sus preferencias y recopilar estadísticas de uso. Las cookies no contienen virus.

5.2 Tipos de cookies que utilizamos

Cookies estrictamente necesarias: requeridas para la autenticación y funcionalidades esenciales del sitio. Incluyen cookies de sesión (activas solo durante su visita, eliminadas al cerrar el navegador) y cookies de autenticación (mantienen su sesión iniciada).
Cookies de preferencia: recuerdan sus selecciones de idioma y moneda. Son cookies persistentes almacenadas hasta 180 días.
Cookies de análisis: Vercel Analytics utiliza cookies para medir el rendimiento del sitio, las vistas de página y las interacciones de los usuarios. Esto nos ayuda a mejorar el Servicio.
Cookies de redes sociales: cuando inicia sesión con Facebook, Google o Twitter/X, o utiliza funciones de compartir en redes sociales, esos servicios pueden colocar cookies en su dispositivo.

5.3 Gestión de cookies

Puede controlar las cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del sitio.

Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios
Firefox: Configuración > Privacidad y seguridad > Cookies y datos de sitios
Safari: Preferencias > Privacidad > Gestionar datos de sitios web
Edge: Configuración > Cookies y permisos de sitios

6. Retención de datos

Conservamos sus datos personales mientras su cuenta esté activa o según sea necesario para prestar el Servicio. Específicamente:

Datos de cuenta: conservados hasta que solicite la eliminación o su cuenta sea cancelada
Solicitudes de reserva: conservadas durante el tiempo necesario para procesar la solicitud y para cumplimiento legal
Reseñas y calificaciones: conservadas mientras permanezcan publicadas en la plataforma (puede solicitar su eliminación)
Registros de SMS y chat: conservados para fines de soporte al cliente y eliminados después de 12 meses
Datos de análisis: conservados en forma anonimizada o agregada indefinidamente

Después de la eliminación de la cuenta, podemos conservar ciertos datos cuando la ley lo requiera (p. ej., registros fiscales) o para intereses comerciales legítimos (p. ej., prevención de fraude), por un período máximo de 5 años.

7. Sus derechos bajo el RGPD

Si se encuentra en el Espacio Económico Europeo (EEE), tiene los siguientes derechos respecto a sus datos personales:

Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos
Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos personales
Derecho de limitación: solicitar que limitemos cómo procesamos sus datos
Derecho a la portabilidad: solicitar sus datos en un formato estructurado y legible por máquina
Derecho de oposición: oponerse al procesamiento basado en interés legítimo, incluyendo marketing directo
Derecho a retirar el consentimiento: retirar su consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento
Derecho a presentar una reclamación: presentar una queja ante su autoridad de supervisión local (en Francia: CNIL)

Para ejercer cualquiera de estos derechos, contáctenos en hello@seacrush.com con el asunto "Datos Personales". Responderemos en un plazo de 30 días. Podemos pedirle que verifique su identidad antes de procesar su solicitud.

8. Eliminación de datos de Facebook

Si ha iniciado sesión con Facebook y desea solicitar la eliminación de datos obtenidos a través de Facebook:

Puede solicitar la eliminación directamente a través de la configuración de aplicaciones de Facebook en "Aplicaciones y sitios web"
También puede contactarnos en hello@seacrush.com con el asunto "Eliminación de datos de Facebook" y procesaremos su solicitud
Proporcionamos una URL de callback para las solicitudes de eliminación y desautorización de datos de Facebook para garantizar el cumplimiento de las políticas de la plataforma de Facebook

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos, incluyendo:

Cifrado de datos en tránsito (TLS/SSL)
Reglas de seguridad de Firebase Authentication
Controles de acceso que limitan el acceso de empleados a datos personales
Revisiones de seguridad regulares de nuestra infraestructura

Sin embargo, ningún método de transmisión por Internet es 100% seguro. No podemos garantizar seguridad absoluta, pero nos comprometemos a abordar rápidamente cualquier incidente de seguridad.

10. Privacidad de los niños

El Servicio no está destinado a menores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años. Si nos enteramos de que hemos recopilado datos de un menor, tomaremos medidas para eliminarlos rápidamente.