AccederPide tu propuesta

POLÍTICA DE PRIVACIDAD - BOATCONNECT

Última actualización: 2 de septiembre de 2026

1. INTRODUCCIÓN

Efforwai Digital Transformation S.L., operando bajo la marca comercial BoatConnect (en adelante, “BoatConnect”, “nosotros” o “el Responsable”), respeta su privacidad y se compromete a proteger sus datos personales.

Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos su información personal cuando:

Esta Política cumple con:

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD)
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
  • Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE)

Le recomendamos leer atentamente esta Política antes de proporcionarnos sus datos personales.

2. RESPONSABLE DEL TRATAMIENTO

Identidad: Efforwai Digital Transformation S.L.
Nombre comercial: BoatConnect
CIF: B67549659
Domicilio social: Carrer de la Llotja s/n, 08500 Vic (Barcelona), España
Correo electrónico: info@thenauticalstudio.com
Teléfono: +34 93 702 72 86
Sitio web: https://crm-boatconnect.com

Delegado de Protección de Datos (DPO):

El DPO es la persona encargada de proteger el derecho fundamental a la protección de datos personales en BoatConnect, así como del cumplimiento de la normativa aplicable.

Contacto con el DPO:

3. DATOS PERSONALES QUE RECOPILAMOS

3.1. Datos que usted nos proporciona directamente

A) Al registrarse en BoatConnect (crear cuenta):

  • Nombre y apellidos
  • Dirección de correo electrónico corporativo
  • Nombre de la empresa u organización
  • Cargo o posición (opcional)
  • Número de teléfono (opcional)
  • Contraseña (almacenada cifrada mediante algoritmo hash seguro)
  • País y ciudad (opcional, para personalización)

B) Al utilizar el Servicio BoatConnect:

Como usuario del software, usted introduce en el sistema:

  • Datos de contactos comerciales: Nombres, apellidos, emails, teléfonos, empresas, cargos de sus clientes potenciales y contactos
  • Información de oportunidades de venta: Descripción de oportunidades, valor estimado, notas comerciales, estado del pipeline
  • Configuraciones de productos: Modelos de embarcaciones, especificaciones técnicas, precios, opcionales
  • Ofertas comerciales: Documentos generados que incluyen datos de sus clientes y configuraciones
  • Tareas y notas: Recordatorios, comentarios, anotaciones relacionadas con su actividad comercial
  • Archivos adjuntos: Documentos, imágenes, PDFs que usted carga al sistema

⚠️ IMPORTANTE: Usted es el Responsable del Tratamiento de estos datos. BoatConnect actúa como Encargado del Tratamiento. Ver sección 9.

C) Información de facturación:

  • Nombre o razón social de facturación
  • NIF/CIF o número de identificación fiscal
  • Dirección de facturación completa
  • Información de método de pago (gestionada por Stripe como proveedor externo; no almacenamos datos completos de tarjetas)

D) Al contactarnos (formularios, email, teléfono, chat):

  • Nombre
  • Email
  • Teléfono (si lo proporciona)
  • Empresa
  • Mensaje o consulta
  • Contenido de comunicaciones posteriores

Al enviar el formulario de solicitud de prueba gratuita, usted recibe automáticamente un correo de confirmación y nuestro equipo recibe una notificación interna con los datos facilitados.

3.2. Datos recopilados automáticamente

A) Datos técnicos y de navegación:

  • Dirección IP
  • Tipo y versión de navegador
  • Sistema operativo y dispositivo
  • Páginas visitadas en nuestro sitio web
  • Fecha y hora de acceso
  • Origen de referencia (cómo llegó a nuestro sitio)
  • Tiempo de permanencia en páginas
  • Clics e interacciones

B) Datos de uso del Servicio:

  • Funcionalidades utilizadas
  • Frecuencia de uso
  • Errores o problemas encontrados
  • Patrones de uso (para mejorar el producto)
  • Registros de actividad (logs) con fines de seguridad

C) Cookies y tecnologías similares:

Utilizamos cookies para mejorar su experiencia. Para información detallada, consulte nuestra Política de Cookies.

3.3. Datos de terceros

Proveedores de pago:

Si contrata un plan de pago, nuestro proveedor de pagos Stripe nos proporciona confirmación de transacción exitosa, pero no almacenamos datos completos de su tarjeta de crédito (solo los últimos 4 dígitos y fecha de caducidad para identificación).

Referencias comerciales:

Si nos contacta a través de un socio comercial o evento, podemos recibir sus datos de contacto básicos (nombre, email, empresa).

4. FINALIDADES Y BASES LEGALES DEL TRATAMIENTO

Tratamos sus datos personales para las siguientes finalidades con sus respectivas bases legales según el Art. 6 RGPD:

Finalidad Datos tratados Base legal Plazo de conservación
Gestionar su registro y cuenta de usuario Nombre, email, contraseña, empresa Ejecución del contrato (Art. 6.1.b RGPD) Durante la relación contractual + 6 años
Prestar el Servicio BoatConnect (funcionalidades CRM) Todos los datos de usuario y contenidos introducidos Ejecución del contrato (Art. 6.1.b RGPD) Durante la relación contractual + 30 días tras cancelación
Procesamiento de pagos y facturación Datos de facturación, historial de transacciones Ejecución del contrato (Art. 6.1.b RGPD) + Obligación legal fiscal (Art. 6.1.c RGPD) 10 años (obligación legal fiscal)
Atención al cliente y soporte técnico Datos de contacto, historial de comunicaciones, datos técnicos Ejecución del contrato (Art. 6.1.b RGPD) + Interés legítimo (Art. 6.1.f RGPD) Durante la relación + 3 años
Mejora del Servicio y desarrollo de nuevas funcionalidades Datos de uso agregados y anonimizados Interés legítimo (Art. 6.1.f RGPD) Datos anonimizados: sin límite temporal
Envío de comunicaciones comerciales sobre el Servicio (actualizaciones de producto, nuevas funcionalidades, webinars) Nombre, email Interés legítimo (Art. 6.1.f RGPD) para clientes actuales
Consentimiento (Art. 6.1.a RGPD) para no clientes		 Hasta revocación del consentimiento u oposición
Cumplimiento de obligaciones legales (fiscales, contables, respuesta a autoridades) Según obligación legal Obligación legal (Art. 6.1.c RGPD) Según legislación aplicable (mínimo 6 años fiscal)
Seguridad, prevención de fraude y abuso del Servicio Datos de acceso, logs, direcciones IP Interés legítimo (Art. 6.1.f RGPD) Logs: 2 años
Incidentes: 5 años desde detección
Análisis estadístico y uso de cookies analíticas Datos de navegación, comportamiento en web Consentimiento (Art. 6.1.a RGPD) vía banner de cookies Según configuración de cookies
Responder a consultas y solicitudes de información (formulario de contacto, demo, chat) Nombre, email, teléfono, mensaje Consentimiento (Art. 6.1.a RGPD) explícito al enviar formulario Consultas no convertidas: 2 años
Convertidas en cliente: según relación contractual

5. DESTINATARIOS DE LOS DATOS (COMUNICACIONES Y CESIONES)

Sus datos personales pueden ser comunicados a las siguientes categorías de destinatarios:

5.1. Encargados del Tratamiento

Empresas que nos prestan servicios y procesan datos por nuestra cuenta, bajo contrato que garantiza el cumplimiento del RGPD (Art. 28).

Nota sobre nuestra arquitectura: BoatConnect opera sobre dos infraestructuras diferenciadas. El sitio web comercial (https://crm-boatconnect.com) está desarrollado y alojado sobre la plataforma Base44. La aplicación BoatConnect (https://boatconnect-crm.efforwai.com), donde reside la información de negocio de nuestros Clientes, es de desarrollo propio y está alojada en servidores situados en España.

A) Infraestructura y hosting de la aplicación BoatConnect:

  • Proveedor: Loading Systems / loading.es
  • Ubicación: España (Unión Europea)
  • Finalidad: Alojamiento de servidores, bases de datos y aplicación; generación de copias de seguridad
  • Datos afectados: Todos los datos de cuenta y los contenidos introducidos por el Cliente en el Servicio

B) Plataforma del sitio web comercial:

  • Proveedor: Base44
  • Finalidad: Alojamiento del sitio web corporativo, gestión de contenidos, formularios de contacto y solicitud de prueba
  • Datos afectados: Datos facilitados en los formularios web y datos técnicos de navegación

C) Procesamiento de pagos:

  • Proveedor: Stripe
  • Finalidad: Gestión segura de transacciones y pagos
  • Garantías: Certificación PCI-DSS, tokenización de datos de tarjetas. No almacenamos números completos de tarjeta

D) Comunicaciones por email:

  • Proveedor: Resend
  • Finalidad: Envío de correos transaccionales del Servicio (confirmaciones de solicitud de prueba, notificaciones internas, comunicaciones de soporte)
  • Datos afectados: Nombre, email, empresa, teléfono y contenido del mensaje

E) Asistente de chat con inteligencia artificial:

  • Proveedor: Base44, a través de su servicio de modelos de lenguaje
  • Finalidad: Responder consultas de los visitantes del sitio web
  • Datos afectados: Contenido de las conversaciones mantenidas con el asistente
  • Recomendación: No introduzca datos personales de terceros ni información confidencial en el chat

F) Soporte y atención al cliente:

No utilizamos herramientas de terceros para la gestión de soporte. Las solicitudes se registran en un panel interno y son atendidas directamente por el equipo de desarrollo de BoatConnect (Efforwai Digital Transformation S.L.).

G) Analítica web:

Actualmente el sitio web no tiene activadas herramientas de analítica de terceros. Si en el futuro incorporamos una solución de analítica, actualizaremos esta Política y la Política de Cookies antes de su activación, y su uso quedará condicionado a su consentimiento previo a través del banner de cookies.

Actualización de la lista: La lista completa y actualizada de encargados del tratamiento está disponible bajo solicitud a info@thenauticalstudio.com.

Podremos comunicar sus datos a las siguientes entidades cuando sea legalmente requerido:

  • Agencia Tributaria (AEAT) y otras administraciones fiscales competentes
  • Juzgados y Tribunales en cumplimiento de órdenes judiciales
  • Fuerzas y Cuerpos de Seguridad del Estado en el marco de investigaciones legales
  • Agencia Española de Protección de Datos (AEPD) u otras autoridades de protección de datos
  • Otras administraciones públicas según obligaciones legales específicas

Base legal: Obligación legal (Art. 6.1.c RGPD)

5.3. No vendemos sus datos

BoatConnect NO vende, alquila ni comparte sus datos personales con terceros para sus propios fines comerciales o de marketing.

5.4. Transferencias internacionales de datos

Principio general: Los datos de negocio que los Clientes introducen en la aplicación BoatConnect se almacenan en servidores ubicados en España (Unión Europea).

Algunos de nuestros proveedores de servicios son entidades con sede fuera del Espacio Económico Europeo o pueden tratar datos fuera del EEE, en concreto los indicados en la sección 5.1 (plataforma web, pagos, email transaccional y asistente de chat).

Garantías aplicadas para transferencias internacionales:

  • Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea (Decisión 2021/914)
  • Medidas técnicas suplementarias: Cifrado de datos en tránsito y en reposo, minimización de datos, seudonimización cuando es posible
  • Evaluaciones de impacto: Según doctrina del TJUE (Schrems II, sentencia C-311/18)

Puede solicitar información específica sobre las garantías aplicables a cada proveedor contactando con el DPO: info@thenauticalstudio.com.

6. CONSERVACIÓN DE DATOS

Conservamos sus datos personales durante el tiempo necesario para las finalidades indicadas y según las obligaciones legales:

Tipo de datos Plazo de conservación Criterio
Datos de cuenta de usuario Durante la relación contractual + 6 años Prescripción de acciones civiles (Art. 1964 Código Civil)
Datos de facturación y contables 10 años desde emisión de factura Obligación fiscal (Art. 30 Ley General Tributaria)
Datos introducidos por el Cliente en el Servicio (contactos, oportunidades, ofertas) Durante la relación contractual + 30 días tras cancelación Permitir exportación por el Cliente. Tras 30 días: eliminación definitiva
Logs de sistema y seguridad 2 años Seguridad, prevención de fraude
Registros de incidentes de seguridad 5 años desde detección Defensa de reclamaciones
Datos de consultas no convertidas en cliente (formulario contacto) 2 años Posible interés futuro del interesado
Conversaciones con el asistente de chat 1 año Mejora del servicio y atención a consultas posteriores
Datos analíticos anonimizados Sin límite temporal No son datos personales (Art. 4.1 RGPD)
Registro de ejercicio de derechos RGPD 3 años desde ejercicio Acreditar cumplimiento ante AEPD

Criterios de conservación:

  • Durante la relación contractual: Necesarios para prestar el Servicio
  • Tras finalización: Solo para cumplir obligaciones legales o defender reclamaciones
  • Bloqueo de datos: Una vez transcurrido el plazo necesario para la finalidad, los datos se bloquean (no accesibles salvo para obligaciones legales) hasta que prescriban las acciones legales

Eliminación segura: Transcurridos los plazos, los datos se eliminan de forma segura e irreversible mediante borrado seguro de bases de datos y destrucción de las copias de seguridad que contengan datos prescritos.

7. SEGURIDAD DE LOS DATOS

BoatConnect implementa medidas técnicas y organizativas apropiadas para proteger sus datos personales contra pérdida accidental, destrucción, alteración, acceso no autorizado o divulgación ilícita.

7.1. Medidas técnicas de seguridad

A) Cifrado:

  • Datos en tránsito: Cifrado SSL/TLS (HTTPS) en todas las conexiones
  • Datos en reposo: Cifrado de la base de datos en los servidores de alojamiento
  • Contraseñas: Hasheadas con algoritmo seguro, nunca almacenadas en texto plano
  • Copias de seguridad: Almacenamiento cifrado

B) Control de acceso:

  • Autenticación robusta: Contraseñas fuertes obligatorias, opción de autenticación de dos factores (2FA)
  • Control de acceso basado en roles (RBAC): Cada usuario solo accede a lo necesario según su rol (Comercial, Jefe de Ventas, Administrador)
  • Segregación de datos: Cada organización solo ve sus propios datos, con aislamiento entre clientes
  • Registro de accesos: Logs de quién accede a qué datos y cuándo

C) Protección de infraestructura:

  • Firewall: Filtrado de tráfico, bloqueo de IPs sospechosas
  • Actualizaciones de seguridad: Parches aplicados regularmente al sistema operativo y software
  • Escaneo de vulnerabilidades: Revisiones periódicas de seguridad

D) Copias de seguridad (backups):

  • Frecuencia: Diaria automática
  • Ubicación: Servidores del proveedor de alojamiento en España (Unión Europea)
  • Cifrado: Sí
  • Pruebas de recuperación: Periódicas para garantizar funcionalidad

E) Protección contra malware:

  • Antivirus y antimalware en servidores
  • Escaneo de archivos subidos por usuarios

7.2. Medidas organizativas de seguridad

A) Política de seguridad:

  • Documentación de procedimientos de seguridad
  • Revisión y actualización periódica de políticas

B) Acceso del personal:

  • Principio de mínimo privilegio: Solo personal autorizado con necesidad legítima
  • Acuerdos de confidencialidad firmados por todos los empleados
  • Formación: Capacitación periódica en protección de datos y seguridad
  • Registro de accesos: Auditoría de qué empleados acceden a datos de Clientes

C) Gestión de proveedores:

  • Due diligence: Evaluación de proveedores antes de contratación
  • Contratos de Encargo del Tratamiento (DPA): Según Art. 28 RGPD con todos los encargados
  • Auditorías: Verificación del cumplimiento de proveedores críticos

D) Respuesta a incidentes:

  • Procedimiento documentado de gestión de incidentes de seguridad
  • Equipo responsable asignado
  • Registro de incidentes: Documentación de todas las brechas de seguridad
  • Comunicación: Notificación a AEPD y afectados según Art. 33 y 34 RGPD

7.3. Notificación de brechas de seguridad

En caso de brecha de seguridad que suponga un riesgo para los derechos y libertades de los interesados:

A) Notificación a la Autoridad de Control (AEPD):

  • Plazo: Máximo 72 horas desde que tengamos conocimiento de la brecha (Art. 33 RGPD)
  • Contenido: Naturaleza de la brecha, datos afectados, consecuencias probables, medidas adoptadas

B) Notificación a los interesados:

  • Si existe alto riesgo: Comunicación sin dilación indebida a los afectados (Art. 34 RGPD)
  • Contenido: Descripción clara de la brecha, posibles consecuencias, medidas recomendadas

C) Para Clientes (como Responsables de Tratamiento):

  • Si la brecha afecta a datos que el Cliente trata (sus contactos comerciales), notificaremos al Cliente para que pueda cumplir con sus obligaciones de notificación

D) Medidas de mitigación:

  • Acciones inmediatas para contener la brecha
  • Investigación de causas
  • Implementación de medidas correctivas
  • Mejora de controles para prevenir recurrencia

8. SUS DERECHOS COMO INTERESADO

Como persona cuyos datos tratamos, usted tiene los siguientes derechos reconocidos por el RGPD:

8.1. Derecho de acceso (Art. 15 RGPD)

Qué puede solicitar:

  • Confirmación de si estamos tratando sus datos personales
  • Acceso a sus datos personales
  • Información sobre las finalidades del tratamiento, categorías de datos, destinatarios, plazo de conservación, origen de los datos, existencia de decisiones automatizadas

Formato: Copia gratuita de los datos en formato electrónico. Copias adicionales pueden implicar un coste administrativo razonable.

8.2. Derecho de rectificación (Art. 16 RGPD)

Qué puede solicitar:

  • Corrección de datos personales inexactos
  • Completar datos personales incompletos

Usted mismo puede rectificar muchos de sus datos desde su panel de usuario en BoatConnect (configuración de cuenta).

8.3. Derecho de supresión - “Derecho al olvido” (Art. 17 RGPD)

Qué puede solicitar: Eliminación de sus datos personales cuando concurra alguna de las siguientes circunstancias:

a) Los datos ya no sean necesarios para los fines para los que fueron recogidos b) Retire el consentimiento en que se basaba el tratamiento y no exista otra base legal c) Se oponga al tratamiento y no prevalezcan otros motivos legítimos imperiosos d) Los datos se hayan tratado ilícitamente e) Los datos deban suprimirse para cumplir una obligación legal

Excepciones (no podemos eliminar datos si es necesario para):

  • Cumplir una obligación legal (ej: conservación de datos de facturación durante 10 años por ley fiscal)
  • Formular, ejercer o defender reclamaciones legales
  • Cumplir una misión realizada en interés público

Tras cancelación de su cuenta: Sus datos se conservan 30 días (para exportación) y luego se eliminan automáticamente.

8.4. Derecho a la limitación del tratamiento (Art. 18 RGPD)

Qué puede solicitar: Que suspendamos temporalmente el tratamiento de sus datos cuando:

a) Impugne la exactitud de los datos (mientras verificamos) b) El tratamiento sea ilícito pero usted no quiera que se eliminen los datos c) Ya no necesitemos los datos, pero usted los necesite para reclamaciones legales d) Se haya opuesto al tratamiento (mientras verificamos si nuestros motivos legítimos prevalecen)

Efecto: Los datos se conservan pero solo se utilizarán con su consentimiento o para reclamaciones legales.

8.5. Derecho a la portabilidad de los datos (Art. 20 RGPD)

Qué puede solicitar: Recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica (CSV, JSON) y transmitirlos a otro responsable.

Aplicable a:

  • Datos que usted haya proporcionado activamente
  • Tratamientos basados en el consentimiento o en un contrato
  • Tratamientos efectuados por medios automatizados

No aplicable a: Datos generados por nuestro sistema (ej: logs, estadísticas internas)

BoatConnect facilita la portabilidad: Puede exportar sus datos en cualquier momento desde su panel de administración en formatos estándar (CSV, Excel, PDF).

8.6. Derecho de oposición (Art. 21 RGPD)

Qué puede solicitar:

A) Oposición general: Oponerse en cualquier momento al tratamiento de sus datos cuando:

  • El tratamiento se base en interés legítimo (Art. 6.1.f RGPD)
  • Por motivos relacionados con su situación particular

Efecto: Dejaremos de tratar sus datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, ejercicio o defensa de reclamaciones.

B) Oposición a marketing directo: Oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo (incluyendo perfilado relacionado con marketing).

Efecto: Dejaremos de tratar sus datos para estos fines inmediatamente.

Cómo oponerse al marketing: Puede hacerlo:

  • Haciendo clic en el enlace “Darme de baja” en cualquier email comercial
  • Contactando con info@thenauticalstudio.com
  • Desde la configuración de su cuenta (preferencias de comunicación)

8.7. Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (Art. 22 RGPD)

Qué le protege este derecho: No ser objeto de decisiones basadas únicamente en tratamiento automatizado (incluyendo elaboración de perfiles) que produzcan efectos jurídicos o le afecten significativamente de modo similar.

Estado en BoatConnect: BoatConnect NO toma decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a los usuarios. No utilizamos sistemas de toma de decisiones automatizadas (ej: aprobación/rechazo automático de cuentas, cambios de precio basados en algoritmos, etc.).

El asistente de chat del sitio web responde consultas informativas y no adopta decisiones que afecten a su cuenta o a la contratación del Servicio. Cualquier decisión que afecte a su cuenta o servicio es revisada y aprobada por una persona.

8.8. Derecho a retirar el consentimiento

Si el tratamiento se basa en su consentimiento (Art. 6.1.a RGPD), puede retirarlo en cualquier momento.

Efecto:

  • La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada
  • Podemos continuar tratando sus datos si existe otra base legal (ej: ejecución del contrato)

Cómo retirar el consentimiento:

8.9. Cómo ejercer sus derechos

Puede ejercer cualquiera de estos derechos contactándonos:

Por email: info@thenauticalstudio.com (a la atención del Delegado de Protección de Datos)
Por correo postal: Efforwai Digital Transformation S.L., Carrer de la Llotja s/n, 08500 Vic (Barcelona), España

Información necesaria en su solicitud:

  1. Nombre y apellidos del titular de los datos
  2. Email asociado a la cuenta (si aplica)
  3. Copia de DNI, NIE, Pasaporte o documento identificativo válido
  4. Descripción clara del derecho que desea ejercer y motivos (si aplica)
  5. Dirección para recibir respuesta
  6. Firma (si solicitud en papel)

Plazo de respuesta:

  • 1 mes desde la recepción de su solicitud
  • Prorrogable 2 meses adicionales en casos complejos (le informaremos de la ampliación en el primer mes)

Gratuito: El ejercicio de sus derechos es gratuito.

Excepción: Solo podríamos cobrar una tasa razonable si las solicitudes son manifiestamente infundadas o excesivas (especialmente si son repetitivas). En tal caso, le informaríamos previamente.

Verificación de identidad: Para proteger sus datos, podemos solicitarle información adicional para verificar su identidad antes de atender su solicitud.

9. TRATAMIENTO DE DATOS DE CONTACTOS DEL CLIENTE (ROLES DE PROTECCIÓN DE DATOS)

⚠️ INFORMACIÓN IMPORTANTE PARA CLIENTES QUE UTILIZAN BOATCONNECT:

Cuando usted utiliza BoatConnect e introduce datos personales de sus contactos comerciales (clientes potenciales, leads, contactos de empresas), existen dos roles diferenciados en el tratamiento de datos personales:

9.1. Cliente como Responsable del Tratamiento

Usted (el Cliente de BoatConnect) es el Responsable del Tratamiento de los datos personales de sus contactos que introduce en el Servicio.

Esto significa que usted es responsable de:

a) Tener bases legales válidas para tratar esos datos según Art. 6 RGPD:

  • Consentimiento del interesado
  • Ejecución de un contrato con el interesado
  • Interés legítimo del responsable
  • Obligación legal
  • Misión en interés público
  • Interés vital

b) Informar a sus contactos sobre el tratamiento de sus datos, incluyendo:

  • Su identidad como responsable del tratamiento
  • Finalidades del tratamiento (ej: “gestión de relación comercial”)
  • Base legal del tratamiento
  • Que sus datos serán procesados por BoatConnect (Efforwai) como encargado del tratamiento
  • Plazo de conservación de los datos
  • Derechos de los interesados y cómo ejercerlos
  • Posibilidad de presentar reclamación ante la AEPD

Sugerencia: Incluya esta información en su propia política de privacidad y asegúrese de que sus contactos tienen acceso a ella.

c) Obtener consentimientos cuando sea necesario (ej: si la base legal es el consentimiento)

d) Atender las solicitudes de ejercicio de derechos de sus contactos (acceso, rectificación, supresión, portabilidad, oposición)

e) Cumplir con toda la normativa de protección de datos aplicable en su jurisdicción

f) No introducir categorías especiales de datos (Art. 9 RGPD) sin cumplir con los requisitos adicionales:

  • Datos de salud
  • Origen racial o étnico
  • Opiniones políticas
  • Convicciones religiosas o filosóficas
  • Afiliación sindical
  • Datos genéticos o biométricos
  • Orientación sexual

g) No introducir datos de menores de 14 años (13 en otros países UE, 16 por defecto RGPD) sin consentimiento parental válido

9.2. BoatConnect (Efforwai) como Encargado del Tratamiento

BoatConnect (Efforwai Digital Transformation S.L.) actúa como Encargado del Tratamiento (Data Processor) de los datos personales de los contactos que el Cliente introduce en el Servicio.

Nuestras obligaciones como Encargado del Tratamiento (Art. 28 RGPD):

a) Procesamos los datos únicamente según sus instrucciones documentadas:

  • Estos Términos y Condiciones y esta Política de Privacidad constituyen sus instrucciones
  • Solo utilizamos los datos para prestar el Servicio BoatConnect
  • No utilizamos los datos para nuestros propios fines

b) Garantizamos la confidencialidad del personal con acceso a los datos

c) Implementamos medidas técnicas y organizativas apropiadas para proteger los datos (ver sección 7)

d) No subcontratamos a otros encargados sin informarle (lista de subencargados en sección 5.1)

e) Asistimos al Cliente en el cumplimiento de sus obligaciones de protección de datos, en la medida de lo posible:

  • Facilitando la exportación de datos para atender derechos de interesados
  • Proporcionando información necesaria para evaluaciones de impacto
  • Colaborando en auditorías si fueran necesarias

f) Eliminamos o devolvemos los datos al finalizar la prestación del servicio:

  • Tras 30 días desde la cancelación de la cuenta
  • A solicitud expresa del Cliente (ejercicio de derecho de supresión)

g) Ponemos a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de nuestras obligaciones

h) Notificamos al Cliente sin dilación indebida cualquier brecha de seguridad que afecte a datos personales

9.3. Contrato de Encargo del Tratamiento (DPA)

Estos Términos y Condiciones incluyen las cláusulas obligatorias del Contrato de Encargo del Tratamiento según Art. 28 RGPD.

Si necesita un DPA (Data Processing Agreement) separado o específico para su organización (ej: requisito de compliance corporativo), puede solicitarlo contactando con:

9.4. Responsabilidad del Cliente

BoatConnect NO verifica ni es responsable de:

  • La legalidad de los datos personales introducidos por el Cliente
  • La existencia de bases legales válidas para el tratamiento
  • El cumplimiento por parte del Cliente de sus obligaciones como Responsable del Tratamiento
  • El contenido específico de los datos (ej: si son exactos, actualizados, lícitos)

El Cliente asume toda la responsabilidad por el tratamiento de datos personales que realiza utilizando el Servicio BoatConnect y mantendrá indemne a Efforwai de cualquier reclamación, sanción o coste derivado del incumplimiento por parte del Cliente de la normativa de protección de datos.

10. DATOS DE MENORES DE EDAD

BoatConnect está dirigido a empresas y profesionales.

No recopilamos intencionadamente datos de menores de 14 años (edad mínima en España según Art. 7 LOPDGDD) o menores de 16 años (edad por defecto RGPD, salvo que el Estado miembro establezca otra inferior no menor de 13 años).

Si detectamos que hemos recopilado datos de un menor sin el consentimiento válido de los titulares de la patria potestad, eliminaremos esos datos inmediatamente.

Si es padre, madre o tutor y cree que su hijo nos ha proporcionado datos personales sin su consentimiento, contacte con nosotros inmediatamente:

Responsabilidad del Cliente: Si el Cliente introduce datos de menores en el Servicio (ej: contactos comerciales que sean menores), es responsabilidad exclusiva del Cliente garantizar que cuenta con las bases legales y consentimientos válidos.

11. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y tecnologías similares en nuestro sitio web y Servicio.

Para información completa y detallada sobre las cookies que utilizamos, consulte nuestra Política de Cookies.

Resumen:

  • Cookies técnicas/necesarias: Imprescindibles para el funcionamiento del Servicio (no requieren consentimiento)
  • Cookies analíticas: Medir y analizar el uso (requieren consentimiento)
  • Cookies de preferencias: Recordar sus configuraciones (requieren consentimiento)

Gestión de cookies: Puede configurar o rechazar cookies en cualquier momento:

  • Desde nuestro panel de configuración de cookies
  • Desde la configuración de su navegador

12. ENLACES A SITIOS WEB DE TERCEROS

Nuestro sitio web y el Servicio pueden contener enlaces a sitios web de terceros que no están bajo nuestro control.

No somos responsables de las prácticas de privacidad o el contenido de esos sitios web de terceros.

Recomendación: Le recomendamos leer las políticas de privacidad de cualquier sitio web de tercero que visite.

13. MODIFICACIONES DE ESTA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta Política de Privacidad periódicamente para reflejar:

  • Cambios en nuestras prácticas de tratamiento de datos
  • Cambios legislativos o regulatorios
  • Nuevas funcionalidades del Servicio
  • Recomendaciones de autoridades de protección de datos

Fecha de última modificación: Siempre indicada al inicio de esta Política

Notificación de cambios sustanciales:

  • Cambios materiales que afecten a sus derechos: Notificación por email a los usuarios registrados con al menos 30 días de antelación
  • Cambios menores o aclaraciones: Publicación de la versión actualizada en nuestra web

Recomendación: Revise esta Política periódicamente para estar informado de cómo protegemos sus datos.

14. DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL

Si considera que el tratamiento de sus datos personales vulnera el RGPD o la LOPDGDD, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente.

En España:

Agencia Española de Protección de Datos (AEPD)

Dirección: C/ Jorge Juan, 6, 28001 Madrid, España
Teléfono: 901 100 099 / +34 91 266 35 17
Sitio web: https://www.aepd.es
Sede electrónica: https://sedeagpd.gob.es
Formulario electrónico: Disponible en la sede electrónica

Presentación de reclamación:

  1. Identifíquese
  2. Describa los hechos que motivan la reclamación
  3. Adjunte documentación de respaldo (comunicaciones con BoatConnect, evidencias)
  4. Indique qué derechos considera vulnerados

Plazo: No existe plazo de prescripción, pero se recomienda actuar con diligencia

Gratuito: La presentación de reclamaciones ante la AEPD es gratuita

No es obligatorio agotar vía previa: Puede presentar reclamación directamente ante la AEPD sin necesidad de contactarnos previamente, aunque le recomendamos intentar resolver la cuestión con nosotros primero contactando con nuestro DPO: info@thenauticalstudio.com.

15. CONTACTO Y DELEGADO DE PROTECCIÓN DE DATOS

Para cualquier cuestión relacionada con el tratamiento de sus datos personales, el ejercicio de sus derechos, o esta Política de Privacidad:

Responsable del Tratamiento:

Efforwai Digital Transformation S.L. (BoatConnect)
CIF: B67549659
Dirección: Carrer de la Llotja s/n, 08500 Vic (Barcelona), España
Email: info@thenauticalstudio.com
Teléfono: +34 93 702 72 86
Web: https://crm-boatconnect.com

Delegado de Protección de Datos (DPO):

Email: info@thenauticalstudio.com
Dirección postal: Carrer de la Llotja s/n, 08500 Vic (Barcelona), España
Asunto: “A la atención del Delegado de Protección de Datos”

Horario de atención:
Lunes a Viernes, 9:00 - 18:00 CET

Fecha de última actualización: 2 de septiembre de 2026
Versión: 1.1

DECLARACIÓN:

Esta Política de Privacidad ha sido redactada en cumplimiento de:

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD)
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
  • Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE)
  • Guías y recomendaciones de la Agencia Española de Protección de Datos (AEPD)
  • Directrices del Comité Europeo de Protección de Datos (CEPD)

Efforwai Digital Transformation S.L. se compromete a tratar sus datos personales con la máxima diligencia, respeto y transparencia, garantizando en todo momento el cumplimiento de la normativa de protección de datos y sus derechos como interesado.