Política de privacidad
En ENES Estrategia Conjunta SL (en adelante, «DEKKO» o «nosotros») nos tomamos muy en serio la protección de tus datos personales. La presente política tiene por finalidad informarte sobre el tratamiento que realizamos de los datos personales que recogemos a través del Sitio Web https://dekko.club y de los servicios que prestamos a clubs y escuelas de buceo, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1 · Responsable del tratamiento
- Identidad: ENES Estrategia Conjunta SL (en constitución)
- Nombre comercial: DEKKO
- CIF: B22468284 (NIF provisional · pendiente de definitivo tras inscripción en el Registro Mercantil de Tarragona)
- Dirección postal: Partida Valls, S/N · 43350 Borges del Camp (Les), Tarragona, España
- Email para asuntos de protección de datos: hola@dekko.club
- Delegado de Protección de Datos (DPO): no aplica por volumen y categorías de datos tratados (artículo 37 RGPD). Para cualquier consulta sobre privacidad, dirigirse al responsable a través del email indicado.
2 · Finalidades del tratamiento
Tratamos datos personales con las siguientes finalidades, según el contexto en el que el interesado interactúa con nosotros:
2.1 · Visitantes del Sitio Web
- Permitir la navegación por el Sitio Web y medir su uso de forma agregada.
- Atender solicitudes de información y demostraciones de producto enviadas a hola@dekko.club u otros canales habilitados.
- Mejora del Sitio Web mediante análisis estadístico (con consentimiento del usuario, ver Política de Cookies).
2.2 · Clubs clientes de DEKKO y sus interlocutores
- Gestión integral de la relación contractual: alta del cliente, prestación del servicio, facturación, soporte y mantenimiento.
- Cumplimiento de obligaciones legales contables y fiscales.
- Comunicaciones de servicio (incidencias, actualizaciones, informes mensuales con IA, mantenimiento programado).
- Comunicaciones comerciales relacionadas con DEKKO (solo si existe consentimiento expreso o relación contractual previa, conforme al artículo 21 LSSI-CE).
2.3 · Buceadores finales que reservan a través de clubs DEKKO
Cuando un buceador reserva una inmersión, curso o viaje a través de una web operada por un club cliente de DEKKO, los datos personales recogidos (nombre, email, teléfono, certificación, datos médicos relevantes, datos de pago) son tratados por el club correspondiente como responsable del tratamiento. DEKKO actúa como encargado del tratamiento según el artículo 28 del RGPD, a partir de un contrato firmado con el club cliente. Para el ejercicio de derechos sobre estos datos, el interesado debe dirigirse al club correspondiente como responsable.
3 · Base legal del tratamiento
La base jurídica que legitima cada tratamiento depende de su finalidad:
| Tratamiento | Base legal RGPD |
|---|---|
| Atención de solicitudes de información y demos | Artículo 6.1.b RGPD: medidas precontractuales |
| Ejecución del contrato con clubs clientes | Artículo 6.1.b RGPD: ejecución contractual |
| Cumplimiento de obligaciones legales (fiscales, mercantiles) | Artículo 6.1.c RGPD: obligación legal |
| Cookies analíticas y de medición | Artículo 6.1.a RGPD: consentimiento |
| Comunicaciones comerciales no contractuales | Artículo 6.1.a RGPD: consentimiento explícito |
| Mejora del servicio · interés legítimo | Artículo 6.1.f RGPD: interés legítimo (con ponderación) |
4 · Plazo de conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que se recogieron y, posteriormente, durante los plazos legalmente establecidos para responder a posibles responsabilidades:
- Solicitudes de información sin contratación: hasta 12 meses desde el último contacto.
- Datos contractuales de clubs clientes: durante toda la vigencia del contrato y los 6 años posteriores (artículo 30 del Código de Comercio) o el plazo legal aplicable que sea superior.
- Datos de facturación: 6 años conforme al artículo 30 del Código de Comercio y normativa fiscal.
- Datos analíticos del Sitio Web: hasta 14 meses (Google Analytics 4) o el plazo configurado por el usuario en el banner de cookies.
5 · Destinatarios y encargados del tratamiento
Para la prestación del servicio DEKKO, recurrimos a proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato firmado conforme al artículo 28 RGPD. Algunos de ellos pueden estar ubicados fuera del Espacio Económico Europeo:
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Hosting, CDN, DNS, analítica web | EEUU (Cláusulas Tipo) |
| Stripe Payments Europe Ltd. | Procesamiento de pagos | Irlanda (UE) |
| Sendinblue SAS (Brevo) | Email transaccional y marketing | Francia (UE) |
| Anthropic, PBC | Generación de informes con IA | EEUU (Cláusulas Tipo) |
| OpenAI Ireland Ltd. | Transcripción de audio (Whisper) en agenda conversacional | Irlanda (UE) / EEUU (Cláusulas Tipo) |
| Supabase, Inc. | Base de datos, autenticación, almacenamiento | EEUU (Cláusulas Tipo) |
| Manychat, Inc. | Bot de WhatsApp del cliente y bot operador | EEUU (Cláusulas Tipo) |
| Make Hyper, sro | Orquestación de automatizaciones | Chequia (UE) |
| Google Ireland Ltd. | Google Analytics 4, Search Console | Irlanda (UE) |
| Microsoft Ireland Operations Ltd. | Clarity (heatmaps, session recordings) | Irlanda (UE) |
| GitHub, Inc. | Hosting de código fuente | EEUU (Cláusulas Tipo) |
| Asesoría externa colaboradora | Asesoramiento contable, fiscal y laboral | España |
Para las transferencias internacionales fuera del EEE, ENES Estrategia Conjunta SL ha suscrito con cada encargado las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914/UE), que ofrecen las garantías adecuadas conforme al artículo 46 RGPD.
Adicionalmente, los datos podrán ser comunicados a las administraciones públicas competentes (Hacienda, Seguridad Social, Juzgados y Tribunales) cuando exista obligación legal de hacerlo.
6 · Derechos del interesado
Cualquier persona tiene derecho a obtener confirmación sobre si en DEKKO estamos tratando datos personales que le conciernan, o no. Las personas interesadas tienen derecho a:
- Acceso: solicitar información sobre qué datos personales tratamos y obtener una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de los datos cuando ya no sean necesarios o concurra alguno de los supuestos del artículo 17 RGPD.
- Limitación: solicitar la suspensión temporal del tratamiento.
- Portabilidad: recibir los datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Oposición: oponerse al tratamiento de los datos cuando se base en el interés legítimo, o al tratamiento con fines de marketing.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos. DEKKO no toma decisiones automatizadas sobre interesados sin intervención humana.
7 · Cómo ejercer tus derechos
Para ejercer cualquiera de los derechos anteriores, dirige una solicitud por escrito a hola@dekko.club indicando:
- Nombre y apellidos.
- Derecho que deseas ejercer.
- Copia del DNI, NIE o pasaporte que acredite tu identidad.
Responderemos en un plazo máximo de un mes desde la recepción de la solicitud, prorrogable a dos meses adicionales en casos de especial complejidad.
8 · Reclamación ante la autoridad de control
Si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.
9 · Seguridad de los datos
ENES Estrategia Conjunta SL aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo entre otras: cifrado en tránsito (TLS 1.2+), cifrado en reposo en las bases de datos, acceso autenticado por roles, registros de auditoría de cambios sobre datos sensibles, y procedimientos de notificación de brechas de seguridad en plazo de 72 horas conforme al artículo 33 RGPD.
10 · Modificaciones
ENES Estrategia Conjunta SL se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, doctrinales o jurisprudenciales. Cualquier modificación será publicada en este Sitio Web con indicación de la fecha de actualización.