Política de privacidad

Idioma de referencia: Esta página es una traducción del aviso de privacidad alemán. Si el texto alemán y el español difieren, prevalece el alemán en /de/datenschutz/ para la interpretación jurídica.

1. Responsable del tratamiento

Responsables en el sentido del art. 4 (7) RGPD (responsables conjuntos según el art. 26 RGPD): Karlheinz Görg y Marco Graf

Representados por: Karlheinz Görg, Stresemannstraße 25, 61231 Bad Nauheim, Alemania

Marco Graf, Mittelweg 26, 60318 Fráncfort del Meno, Alemania

Delegado de protección de datos: Marco Graf — dpo@aquadock.eu

2. Recogida y tratamiento de datos personales

2.1 Al visitar el sitio web (ficheros de registro)

Al visitar el sitio se almacenan automáticamente en logs del servidor: dirección IP (anonimizada), fecha y hora, URL solicitada, referrer, navegador y sistema operativo, código de estado HTTP.

Base jurídica: art. 6 (1) (f) RGPD (intereses legítimos en seguridad del sistema, estabilidad y análisis de errores). Conservación: hasta 7 días, luego borrado automático.

2.2 Formulario / email / teléfono / WhatsApp

Al contactarnos (formulario, email, teléfono o WhatsApp) recogemos: nombre, email, teléfono si lo facilitas y contenido del mensaje. Si usas WhatsApp, los datos se transmiten a WhatsApp Ireland Limited (Meta); se aplican las normas de privacidad de WhatsApp.

Base jurídica: art. 6 (1) (a) RGPD (consentimiento) o (b) RGPD (medidas precontractuales / ejecución de contrato). Conservación: hasta completar la solicitud más hasta 12 meses (salvo obligaciones legales de conservación).

2.3 Solicitud de socio comercial

Si solicita ser socio comercial mediante el formulario en /es/socio-comercial/ (alemán: /de/vertriebspartner/, inglés: /en/sales-partner/), tratamos: nombre y apellidos, email, teléfono, empresa si la indica, país/región, territorio comercial propuesto, experiencia comercial, experiencia en el sector, carta de motivación, CV si lo sube (PDF/DOC/DOCX), perfil de LinkedIn, referencias, NIF si aplica (DACH), consentimientos y metadatos técnicos (IP anonimizada, user agent).

Destinatarios / encargado del tratamiento: almacenamiento en una base de datos Supabase alojada en la UE (CRM). Los CV se guardan en un bucket de almacenamiento privado.

Base jurídica: art. 6 (1) (a) RGPD (consentimiento) y art. 6 (1) (b) RGPD (medidas precontractuales).

Conservación: Si rechazamos su solicitud, conservamos sus datos de candidatura como máximo 12 meses y los eliminamos después, salvo que exista otra obligación. En solicitudes en curso, conservamos los datos hasta la finalización del procedimiento. Si se celebra un contrato, las obligaciones legales de conservación — en particular según el derecho mercantil y fiscal — pueden exigir una conservación más prolongada de los documentos contractuales pertinentes. Por regla general, estas obligaciones prevén una conservación de 6 a 10 años. Revocación del consentimiento y acceso a los datos: info@aquadock.de.

Borrador en el navegador: El formulario puede guardar localmente sus entradas bajo la clave aquadock-sales-partner-draft:v1 (localStorage, máx. 7 días). Los CV no se guardan; los consentimientos deben otorgarse de nuevo tras la restauración. Base jurídica: art. 6 (1) (f) RGPD (usabilidad).

2.4 Reserva / contrato

Para la ejecución y administración de contratos de alquiler o compra, recogemos y tratamos en particular: nombre y apellidos, dirección de facturación y, si aplica, de entrega, email, teléfono, datos de pago.

Base jurídica: art. 6 (1) (b) RGPD (ejecución del contrato y medidas precontractuales). Los datos de pago se tratan exclusivamente vía proveedor de pago (véase sección 5).

Conservación: Conservamos los datos contractuales y de reserva durante la duración de la relación contractual. Más allá de ello, los conservamos solo el tiempo necesario para cumplir obligaciones contractuales y legales. Las obligaciones legales de conservación — en particular según el derecho mercantil y fiscal — pueden exigir la conservación de documentos contractuales, registros de reservas y datos de facturación. Por regla general, estas obligaciones prevén una conservación de 6 a 10 años. Una vez que cese la obligación pertinente, los datos se eliminan, salvo que sea necesario un tratamiento adicional.

2.5 Newsletter / marketing

Con tu consentimiento (art. 6 (1) (a) RGPD) enviamos newsletters. Puedes retirar el consentimiento en cualquier momento (enlace de baja o email a info@aquadock.de). Conservación: hasta la revocación.

2.6 Consulta de socio y reserva de cita

En las páginas Hazte socio (p. ej. /es/hazte-socio/, alemán: /de/partner-werden/) puede contactarnos como operador de estación. Tratamos los datos del formulario (nombre, email, teléfono, empresa, ubicación, mensaje, origen).

Base jurídica: art. 6 (1) (a) RGPD (consentimiento del formulario) y art. 6 (1) (b) RGPD (medidas precontractuales).

Conservación: hasta resolver la consulta más 12 meses como máximo, salvo obligación legal de conservación más prolongada.

Opcionalmente puede reservar una consulta vía Brevo Meetings. Si los campos del formulario ya están rellenados, nombre, email, teléfono y empresa pueden transmitirse para la precompilación. Al hacer clic en «Elegir hora» o «Abrir calendario en nueva pestaña», se aplican las indicaciones del § 4.2.

2.7 Reserva en estaciones y cuentas de usuario

Si alquila material de deportes acuáticos en una estación Aquadock, la reserva suele realizarse mediante un flujo self-service específico de la estación en páginas de reserva dedicadas. Para ello, nosotros — o los proveedores de servicios indicados en la sección 5 — tratamos en particular datos de contacto e identificación, detalles de la reserva (p. ej. periodo, tipo de material), información de pago y — cuando sea necesario para el uso — datos de acceso o desbloqueo (p. ej. PIN u autorizaciones equivalentes).

Base jurídica: art. 6 (1) (b) RGPD (ejecución del contrato). Cuando surjan datos de registro técnicos para el funcionamiento seguro de la estación, se aplica el art. 6 (1) (f) RGPD (interés legítimo en funcionamiento, mantenimiento y seguridad).

Conservación: Los datos de reserva y facturación se conservan según lo descrito en la sección 2.4. Los datos operativos de acceso o desbloqueo se guardan solo durante el periodo de alquiler y un breve periodo posterior de hasta 30 días — por ejemplo para soporte o eventual resolución de disputas.

Cuentas de usuario: Cuando nosotros o nuestros proveedores de reservas ofrecemos cuentas de usuario persistentes, perfiles o historiales de reservas (p. ej. en una app de reservas o un portal de socios), tratamos los datos necesarios (p. ej. identificador de acceso, datos de perfil, reservas guardadas) para la ejecución del contrato y la administración de la cuenta.

Base jurídica: art. 6 (1) (b) RGPD (ejecución del contrato y administración de la cuenta).

Conservación: La conservación finaliza con la eliminación de la cuenta o al vencimiento de los plazos legales de conservación, salvo que exista otra obligación.

3. Cookies y gestión del consentimiento

Usamos cookies y almacenamiento local estrictamente necesarios sin consentimiento (art. 25 (2) TTDSG). Las cookies analíticas opcionales y el widget de chat en vivo de Brevo solo se activan tras su consentimiento explícito a la categoría Analítica (art. 25 (1) TTDSG junto con el art. 6 (1) (a) RGPD). Puede cambiar o revocar sus preferencias en cualquier momento mediante la opción de menú Configuración de cookies en el pie de página del sitio web o el banner de consentimiento. Versión de la política de consentimiento: 2026-06-03.

Ajustar preferencias: Haga clic en cualquier momento en la opción de menú Configuración de cookies en el pie de página. En la herramienta de consentimiento puede aceptar, rechazar o ajustar categorías de forma granular, ver detalles de cookies y consultar su historial local de consentimientos. Si desactiva analíticas, actualizamos Google Consent Mode a denied, no cargamos GA4 ni el widget de chat Brevo y eliminamos las cookies _ga y _ga_* en su dispositivo.

Nota sobre el chat en vivo de Brevo: Con consentimiento a la categoría Analítica puede cargarse el widget de chat de Brevo (§ 4.2). Brevo puede establecer sus propias cookies o tecnologías similares. Puede revocar el consentimiento en cualquier momento mediante la opción de menú Configuración de cookies en el pie de página.

Cookies de marketing: No se utilizan actualmente. La opción se muestra en la herramienta de consentimiento por transparencia y solo se activará si se añaden herramientas de marketing en el futuro.

El historial de consentimiento (aquadock-consent-log) se almacena solo localmente en el navegador y está limitado a 25 entradas (las más antiguas se eliminan automáticamente).

4. Herramientas de analítica

4.1 Google Analytics 4

Usamos Google Analytics 4 para diseñar y optimizar el sitio web según necesidad (véase tabla de cookies en § 3). Base jurídica: consentimiento (art. 6 (1) (a) RGPD junto con art. 25 TTDSG). El script se carga solo tras consentimiento; las visitas se registran al navegar. Versión de la política de consentimiento: 2026-06-03. Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Transferencias a EE. UU. basadas en el Marco de Privacidad de Datos UE-EE. UU. (DPF) y/o cláusulas contractuales tipo (SCC). La IP se anonimiza antes del envío (enmascaramiento de IP).

Opt-out: mediante la opción de menú Configuración de cookies en el pie de página, el banner de consentimiento o el complemento de inhabilitación de Google Analytics.

4.2 Brevo (chat en vivo y reserva de citas)

Utilizamos servicios de Brevo (anteriormente Sendinblue; Brevo SAS, 106 boulevard Haussmann, 75008 París, Francia — política de privacidad de Brevo). Cuando Brevo trata datos por nuestra cuenta, existe un contrato de encargado del tratamiento conforme al art. 28 RGPD.

Brevo Conversations (chat en vivo)

En páginas de marketing (no en kioscos de reserva de estaciones) puede comunicarse con nosotros por chat en vivo tras consentimiento a la categoría Analítica. Se tratan, entre otros, contenidos del chat, metadatos técnicos y — si se indican en un formulario de socio o contacto — datos de contacto para identificación.

Base jurídica: consentimiento (art. 6 (1) (a) RGPD junto con art. 25 (1) TTDSG). El widget se carga solo tras consentimiento a la categoría Analítica. Opt-out: mediante la opción de menú Configuración de cookies en el pie de página (desactivar Analítica).

Brevo Meetings (reserva de citas)

En Hazte socio puede reservar voluntariamente una consulta (popup o calendario en meet.brevo.com). Brevo trata los datos necesarios para la reserva (p. ej. nombre, email, cita elegida).

Base jurídica: art. 6 (1) (a) RGPD (consentimiento mediante reserva activa) o art. 6 (1) (b) RGPD (comunicación precontractual). Los scripts de reuniones se cargan solo tras su clic.

5. Cesión de datos

Cedemos datos personales solo cuando es necesario para las finalidades descritas y existe una base jurídica. Los destinatarios pueden pertenecer en particular a las siguientes categorías:

Para la ejecución del contrato (art. 6 (1) (b) RGPD), por ejemplo:

• Proveedores de pago (Stripe, PayPal)
• Proveedores de hosting con servidores en la UE
• Proveedores de comunicación y citas (Brevo)
• Proveedores externos especializados en reserva, pago y, en su caso, autorización de acceso en nuestras estaciones (véase más abajo)

Cuando la ley lo exige (art. 6 (1) (c) RGPD), por ejemplo:

• Autoridades fiscales y tributarias, si existe obligación de comunicación

Para hacer valer, ejercer o defender derechos legales (art. 6 (1) (f) RGPD), por ejemplo:

• Destinatarios, cuando la cesión sea necesaria para hacer valer, ejercer o defender derechos legales

Alquiler en estaciones

Para la reserva self-service en nuestras estaciones autónomas nos servimos de proveedores externos especializados en reserva, pago y, en su caso, autorización de acceso. Tratan los datos necesarios para ejecutar el alquiler (p. ej. nombre, datos de contacto, reserva y pago) para la ejecución del contrato (art. 6 (1) (b) RGPD).

Más detalles sobre destinatarios y tratamientos están disponibles en el flujo de reserva de la estación correspondiente y en los avisos de privacidad enlazados. Bajo solicitud proporcionamos información adicional — contáctenos en info@aquadock.de.

En las páginas de reserva específicas de cada estación ocultamos el banner de cookies habitual para simplificar el checkout móvil. En esas páginas también se aplican los avisos de privacidad del respectivo proveedor de reservas.

Estaciones autónomas (hardware)

Las estaciones autónomas por regla general no tratan datos personales más allá de lo necesario en el respectivo flujo de reserva para la ejecución del contrato y para el funcionamiento, mantenimiento y seguridad de la instalación.

Encargados del tratamiento (art. 28 RGPD)

Cuando encargamos a proveedores el tratamiento de datos por nuestra cuenta, los seleccionamos con diligencia y celebramos los contratos legalmente exigidos. Una lista actualizada de encargados está disponible bajo solicitud — en dpo@aquadock.eu o info@aquadock.de.

Transferencias a terceros países

Los destinatarios fuera de la Unión Europea reciben datos personales solo si se garantiza un nivel de protección adecuado — en particular mediante el Marco de Privacidad de Datos UE-EE. UU. (DPF) y/o cláusulas contractuales tipo (SCC) conforme al art. 46 RGPD.

6. Derechos de las personas interesadas

Tiene los siguientes derechos frente a nosotros según el RGPD:

• Acceso (art. 15 RGPD)
• Rectificación (art. 16 RGPD)
• Supresión (art. 17 RGPD)
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad de los datos (art. 20 RGPD)
• Revocación de su consentimiento (art. 7 (3) RGPD), cuando el tratamiento se base en el consentimiento
• Oposición (art. 21 RGPD), cuando se cumplan los requisitos

Para ejercerlos: info@aquadock.de.

Aviso importante — sin decisiones automatizadas (art. 22 RGPD): No utilizamos decisiones automatizadas — en particular ningún perfilado que produzca efectos jurídicos sobre usted o le afecte de forma similar de manera significativa.

Reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control. Es competente en particular el Comisionado de Datos de Hesse (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania, teléfono +49 611 1408-0 — https://datenschutz.hessen.de

7. Seguridad de los datos

Cifrado SSL/TLS (mín. 256 bits) y medidas técnicas y organizativas contra pérdida, destrucción o acceso no autorizado.

8. Actualidad de este aviso

Aviso con fecha 7 de junio de 2026. Lo actualizaremos si cambian el sitio, los tratamientos o el marco legal. La versión vigente está en /es/privacidad/. La versión de referencia en alemán: /de/datenschutz/; en caso de divergencia prevalece el alemán.