Politica de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

• Nombre: Javier Vidal Peña
• NIF: 75724471F
• Domicilio: Calle Argentinita 28, Bloque 1 7D, 04007 Almería, Spain
• Email de contacto: info@estela.co

2. Datos que Recogemos

Cuentas de administrador de organizacion

Cuando se registra como administrador de una organizacion, recogemos:

• Nombre completo y nombre de la organizacion.
• Direccion de correo electronico.
• Numero de telefono (opcional).
• Informacion de pago (procesada de forma segura por Stripe; no almacenamos numeros de tarjeta).

Datos de regatistas y tracking

Cuando se activa el tracking durante una regata, recogemos:

• Nombre o identificador de la embarcacion.
• Datos de localizacion GPS en tiempo real (latitud, longitud, rumbo, velocidad).
• Informacion del dispositivo (nivel de bateria, tipo de dispositivo) con fines tecnicos y de diagnostico.

Los datos GPS y de dispositivo recogidos durante las sesiones de tracking se asocian a una embarcacion, no a una persona identificada. eStela no conoce que persona concreta porta cada tracker. Estos datos se tratan como anonimos o seudonimos en el sentido del RGPD.

3. Finalidades del Tratamiento

Tratamos sus datos para las siguientes finalidades:

• Proporcionar seguimiento GPS en tiempo real y retransmision en directo de regatas.
• Generar estadisticas de rendimiento, resultados de regatas y analisis.
• Gestionar suscripciones, facturacion y procesamiento de pagos.
• Proporcionar soporte tecnico y atencion al cliente.
• Mejorar la plataforma mediante analisis de uso anonimizado y agregado.
• Cumplir con las obligaciones legales.

No utilizamos sus datos personales con fines de marketing ni enviamos comunicaciones comerciales.

4. Base Legal del Tratamiento

Tratamos sus datos personales sobre las siguientes bases legales conforme al RGPD (Reglamento (UE) 2016/679):

• Ejecucion de un contrato (Art. 6.1.b): Tratamiento necesario para la prestacion del Servicio a los administradores de organizaciones que han contratado eStela.
• Consentimiento (Art. 6.1.a): Los datos de localizacion GPS se recogen unicamente con el consentimiento explicito del usuario, otorgado mediante la activacion de la funcion de tracking en la aplicacion movil. Los usuarios pueden retirar su consentimiento en cualquier momento desactivando el tracking.
• Interes legitimo (Art. 6.1.f): Para la mejora de la plataforma mediante analisis anonimizados y monitorizacion de errores para garantizar la estabilidad del servicio.
• Obligacion legal (Art. 6.1.c): Cuando sea necesario para el cumplimiento de requisitos fiscales, contables u otras obligaciones regulatorias.

5. Proveedores de Servicios de Terceros

Para prestar el Servicio, compartimos datos con los siguientes encargados del tratamiento. Cada proveedor procesa los datos exclusivamente para los fines descritos y bajo las garantias contractuales adecuadas:

6. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios se encuentran fuera del Espacio Economico Europeo (EEE), principalmente en Estados Unidos y el Reino Unido.

Estas transferencias se realizan bajo las garantias adecuadas exigidas por el RGPD, incluyendo:

• Decisiones de adecuacion de la Comision Europea (Reino Unido).
• Clausulas Contractuales Tipo (CCT) aprobadas por la Comision Europea.
• El Marco de Privacidad de Datos UE-EE.UU. (DPF) para proveedores estadounidenses certificados.

Los datos principales de la plataforma (bases de datos, almacenamiento de archivos) se alojan dentro de la Union Europea (regiones AWS eu-west-1 y eu-central-1).

7. Conservacion de Datos

Conservamos sus datos personales unicamente durante el tiempo necesario para las finalidades descritas:

• Datos de tracking GPS: Se conservan hasta que el administrador de la organizacion elimina la sesion de tracking.
• Cuentas de usuario: Activas durante la duracion de la relacion contractual. Las cuentas inactivas durante cinco (5) anos se eliminan permanentemente.
• Registros de facturacion y pagos: Se conservan durante el periodo exigido por la normativa fiscal y contable espanola (minimo 5 anos).
• Datos de la organizacion tras cancelacion de suscripcion: Se conservan en modo de solo lectura. Se eliminan permanentemente tras cinco (5) anos de inactividad.

8. Sus Derechos

Conforme al RGPD, usted tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso: Puede solicitar una copia de los datos personales que eStela tiene sobre usted.
• Derecho de rectificacion: Puede solicitar la correccion de datos inexactos o incompletos.
• Derecho de supresion: Puede solicitar la eliminacion de sus datos personales. Los administradores de organizaciones pueden eliminar sesiones de tracking a traves del portal de administracion.
• Derecho a la limitacion del tratamiento: Puede solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos: Los administradores de organizaciones pueden exportar sus datos en formato CSV a traves del portal de tracking.
• Derecho de oposicion: Puede oponerse al tratamiento de datos basado en interes legitimo.
• Derecho a retirar el consentimiento: Puede retirar su consentimiento para el tracking GPS en cualquier momento desactivando la funcion de tracking en la aplicacion movil.

Para ejercer cualquiera de estos derechos, contactenos en info@estela.co. Responderemos en el plazo de un mes, conforme al RGPD.

Si no esta satisfecho con nuestra respuesta, tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.

9. Cookies

eStela utiliza cookies y tecnologias similares en su sitio web. Una cookie es un pequeno archivo de texto que se almacena en su dispositivo cuando visita un sitio web.

Cookies esenciales (estrictamente necesarias)

Estas cookies son necesarias para el funcionamiento del sitio web y no pueden desactivarse:

• Cookie de sesion: Mantiene su sesion autenticada mientras navega por la plataforma.
• Token CSRF: Protege contra ataques de falsificacion de peticiones entre sitios.

Cookies analiticas (requieren consentimiento)

Estas cookies nos ayudan a entender como los visitantes utilizan el sitio web. Solo se instalan con su consentimiento:

• Google Analytics: Recopila estadisticas de uso anonimizadas (paginas visitadas, duracion de la sesion, fuentes de trafico). La anonimizacion de IP esta activada.

Cookies funcionales

• Sentry: Utilizada para la monitorizacion de errores y la mejora de la estabilidad del servicio. Solo se activa cuando se produce un error tecnico.

Puede gestionar sus preferencias de cookies en cualquier momento a traves del banner de consentimiento de cookies o de la configuracion de su navegador. Desactivar las cookies analiticas no afectara a la funcionalidad del Servicio.

10. Aplicaciones Moviles

Nuestras aplicaciones moviles para iOS y Android recogen datos de localizacion GPS unicamente cuando la funcion de tracking es activada explicitamente por el usuario y se han concedido los permisos de ubicacion a la aplicacion.

La aplicacion puede utilizar el acceso a la ubicacion en segundo plano para continuar el tracking incluso cuando la aplicacion no esta en primer plano. Esto solo ocurre cuando hay una sesion de tracking activa y el usuario ha concedido el permiso de ubicacion en segundo plano.

La aplicacion movil no recoge informacion personal, no accede a contactos, fotos ni camara, y no utiliza identificadores publicitarios.

11. Medidas de Seguridad

Implementamos medidas tecnicas y organizativas adecuadas para proteger sus datos, incluyendo:

• Cifrado de datos en transito (HTTPS/TLS) y en reposo (cifrado de disco).
• Acceso restringido a datos personales segun el principio de necesidad de conocer.
• Infraestructura cloud segura alojada dentro de la Union Europea.
• Procesamiento de pagos conforme a PCI-DSS a traves de Stripe.

12. Menores

El portal de administracion de eStela esta destinado a adultos que gestionan organizaciones nauticas. No recogemos conscientemente datos personales de menores.

Los datos de tracking GPS recogidos durante las regatas son anonimos y no estan vinculados a ninguna persona identificada. En los casos en que un dispositivo de tracking pueda ser portado por un menor, los datos no pueden atribuirse a dicha persona.

13. Cambios en esta Politica de Privacidad

Podemos actualizar esta Politica de Privacidad periodicamente. Los cambios se publicaran en esta pagina con una fecha de entrada en vigor actualizada.

Para cambios sustanciales que afecten a la forma en que tratamos sus datos personales, realizaremos esfuerzos razonables para notificarle a traves de la plataforma.

14. Contacto

Para cualquier consulta, solicitud o reclamacion relacionada con esta Politica de Privacidad o el tratamiento de sus datos personales, contactenos:

• Email: info@estela.co
• Domicilio: Calle Argentinita 28, Bloque 1 7D, 04007 Almería, Spain