Política de privacidad

• Responsable: [NOMBRE DE LA EMPRESA]
• NIF: [CIF]
• Domicilio: [DIRECCIÓN]
• Email: [EMAIL DE CONTACTO]

Cuando reservas, el centro de buceo recibe los datos que necesita para atenderte y responde de lo que hace con ellos (punto 6).

• Cuenta: nombre, email y contraseña (guardada cifrada, nunca en claro), y tu foto si la subes. Si entras con Google o Apple, el nombre, el email y la foto que nos pasan.
• Perfil de buceador: teléfono, documento de identidad, titulación (nivel, agencia y número), fotos de tu carnet, seguro de buceo, número de inmersiones, tallas y el equipo que llevas de casa. Solo los que tú rellenas.
• Reservas: qué reservas, con qué centro y cuándo, quién va contigo (nombre, titulación e inmersiones de tus acompañantes), lo que pagas y lo que te devolvemos. En un curso, de cada alumno: nombre (y email y teléfono si el centro lo apunta en el mostrador), y la fecha de nacimiento en los cursos con edad mínima; las tallas de neopreno y de pie; la declaración del tutor si es menor de edad; la hoja de referral (foto o PDF) si empezó el curso en otro centro; y lo que el centro anota del curso: asistencia, teoría hecha, resultado y número de certificación. Cuando el centro certifica, sube el nivel de quien reservó y se apuntan en su diario inmersiones verificadas.
• Pagos: los datos de tu tarjeta los trata Stripe; kaisub no ve ni guarda el número. Nosotros guardamos el resultado del pago y sus referencias.
• Cuestionario médico: es un dato de salud y tiene su propio punto (4).
• Lo que escribes en kaisub: tu diario de buceo, tus favoritos, los acompañantes que guardas, tus valoraciones y los mensajes con los centros.
• Ubicación: solo si pides buscar centros cerca de ti. Tu navegador la recuerda hasta que cierras la pestaña; no la guardamos en tu cuenta.
• Centros: los datos de su responsable (nombre, email, teléfono), los de la ficha, que son públicos, y los de su equipo que el centro decida publicar. Los datos para cobrar (identidad, cuenta bancaria) los pide y guarda Stripe; kaisub guarda solo la referencia de la cuenta y su estado.
• Uso de la web: estadísticas de visitas sin cookies y sin identificarte (mira la política de cookies).

• Darte el servicio: tu cuenta, tus reservas, cobrar, devolver, pagar al centro y pasarle los datos de tu reserva. Base: el contrato que aceptas al registrarte y al reservar (artículo 6.1.b del RGPD).
• Emails del servicio: confirmar tu email, cambiar la contraseña, confirmaciones, cancelaciones, cambios de horario y devoluciones. Base: el contrato. No te enviamos publicidad; si algún día lo hacemos, te pediremos permiso antes.
• Facturas e impuestos: las facturas y lo que la Agencia Tributaria pide a las plataformas. Base: obligación legal (artículo 6.1.c).
• Seguridad y fraude: proteger las cuentas y los pagos. Base: interés legítimo (artículo 6.1.f).
• Estadísticas de visitas: saber qué páginas se usan, en conjunto. Base: interés legítimo.
• Valoraciones públicas: se publican solo si lo eliges, con tu nombre y la inicial del apellido. Base: tu consentimiento (artículo 6.1.a).
• Cuestionario médico: tu consentimiento explícito (punto 4).

No vendemos tus datos ni hacemos perfiles para publicidad.

El cuestionario médico del buceador es un dato de salud, una categoría especial de datos (artículo 9 del RGPD). Lo tratamos así:

• Qué guardamos:
  • Si lo rellenas en kaisub: tus respuestas, si necesitas la evaluación de un médico, tu nombre como firma, tu fecha de nacimiento, el día en que lo firmas y hasta cuándo vale.
  • Si ya lo firmaste en papel: el día en que lo firmaste, el nombre de tu cuenta y, si la subes, la foto o el PDF del papel.
  • Si necesitas la evaluación de un médico: el formulario firmado que subas.
  • Si un centro marca en el mostrador que lo firmaste en papel: se guarda en tu cuenta qué centro lo marcó y cuándo, sin respuestas, y vale 12 meses en todos tus centros.
• Para qué: el Real Decreto 550/2020 obliga a los centros a pedirlo antes de cualquier inmersión recreativa. kaisub te deja rellenarlo una vez y enseñárselo a tus centros. No lo usamos para nada más: ni estadísticas ni publicidad.
• Base legal: tu consentimiento explícito (artículo 9.2.a del RGPD). Antes de guardar el que rellenas en kaisub o el que firmaste en papel, marcas la casilla «Consiento que kaisub guarde este cuestionario y que lo vean los centros donde reserve». Sin ella no se guarda nada, y el centro te lo pedirá en papel. La marca del mostrador la pone el centro, que es quien tiene la obligación de pedírtelo.
• Retirar el consentimiento: es borrar tus cuestionarios. Escríbenos a [EMAIL DE CONTACTO] y los borramos, o borra tu cuenta, que se los lleva todos. Desde entonces, el centro te lo pedirá en papel.
• Quién lo ve: tú y los centros con los que tienes o has tenido una reserva no cancelada. Nunca es público.
• Cómo lo guardamos: en nuestra base de datos, nunca en un almacenamiento público. Los archivos solo se entregan después de comprobar quién los pide, y no se guardan en caché.
• Cuánto tiempo: cada cuestionario vale 12 meses para bucear. Guardamos los que firmas mientras tengas la cuenta o hasta que nos pidas borrarlos. Si borras la cuenta, se borran todos.
• Acompañantes sin cuenta: no guardamos sus respuestas. Solo que el centro comprobó en el mostrador que firmaron el papel.

Cada centro que ve tu cuestionario responde de cómo lo usa, porque pedirlo es su obligación.

• Tu cuenta y tu perfil, mientras no borres la cuenta.
• Al borrar la cuenta se borran tu perfil, las fotos de tu carnet, tus cuestionarios médicos, tu diario, tus favoritos, tus acompañantes guardados, tu foto y tus valoraciones publicadas.
• Tus reservas se quedan, sin tu nombre ni tu contacto, como historial del centro y de lo que se pagó. En un curso, el registro del centro (asistencia, resultado y su nota) también se queda, sin el nombre. Las que siguen en pie (las de las próximas 24 h, 48 h en un curso, y las que están en curso) conservan los datos hasta que terminan, porque el centro las necesita; después se anonimizan solas.
• Los bonos que compraste en kaisub se quedan sin tu nombre ni tu contacto. Los que te vendió el centro en el mostrador conservan lo que el centro apuntó, porque son sus registros.
• Los mensajes que cruzaste con un centro siguen en la bandeja de ese centro, con tu nombre y lo que escribisteis, aunque ya sin enlace a tu cuenta.
• Los datos de cobros y facturas, el tiempo que exige la ley: seis años por la normativa mercantil y cuatro por la tributaria.
• El enlace para confirmar tu email caduca a las 48 h y el de cambiar la contraseña, a la hora.

• El centro de tu reserva: nombre y contacto, quién va, titulación, tallas y, si los tienes en kaisub, tu carnet y tu cuestionario médico. Los usa para atenderte y responde de ese uso.
• Proveedores que trabajan para nosotros, con contrato y solo para lo que les encargamos:
  • Vercel, el alojamiento de la web, con servidores en Fráncfort (Alemania).
  • Neon, la base de datos, con servidores en Fráncfort (Alemania).
  • Stripe, los pagos, las devoluciones y las transferencias a los centros. Stripe también trata datos por su cuenta para prevenir el fraude y cumplir sus obligaciones.
  • Ably, los avisos en directo dentro de la app.
  • Nuestro proveedor de correo, para enviar los emails del servicio.
  • Google, para los mapas y, si lo eliges, para entrar con tu cuenta de Google.
  • Apple, si eliges entrar con tu cuenta de Apple.
  • DiceBear, el generador de avatares: dibuja la imagen de perfil de quien no ha subido foto. Recibe un identificador aleatorio y la IP de quien ve la imagen.
• Administraciones y jueces, cuando la ley lo exige; por ejemplo, la Agencia Tributaria.

Algunos de estos proveedores son empresas de Estados Unidos. Cuando tratan datos fuera del Espacio Económico Europeo, lo hacen con las garantías del RGPD: el Marco de Privacidad de Datos entre la UE y EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Puedes pedir acceder a tus datos, corregirlos, borrarlos, llevártelos (portabilidad), oponerte a un tratamiento o limitarlo, y retirar tu consentimiento cuando quieras.

• Muchos los ejerces tú mismo: cambiar tus datos en tu perfil o borrar la cuenta desde los ajustes.
• Para lo demás, escríbenos a [EMAIL DE CONTACTO]. Si hace falta, te pediremos que acredites quién eres.
• Te contestamos en un mes como mucho.
• Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Para crear una cuenta hay que ser mayor de edad. Un menor puede bucear con un centro si lo reserva su padre, madre o tutor, que es quien da sus datos y firma su cuestionario médico.

La web va siempre por conexión cifrada (HTTPS). Las contraseñas se guardan cifradas. Las fotos del carnet y los cuestionarios médicos solo se entregan a quien puede verlos, después de comprobarlo en cada petición.

Si cambiamos algo importante, te avisamos antes por email o en la propia app. La fecha de arriba dice cuándo cambió por última vez.