Política de Privacidad

FreedivingHome es una plataforma social dedicada a la apnea, que ofrece funcionalidades de cuaderno de inmersiones (logbook), comunidad, eventos y tablón de anuncios al estilo marketplace.

FreedivingHome es un tablón de anuncios digital. No procesa pagos, no retiene fondos, no presta servicios de depósito en garantía (escrow) y no actúa como intermediario financiero entre los usuarios.

La presente Política de Privacidad se proporciona conforme al artículo 13 del Reglamento (UE) 2016/679 («RGPD»), al Decreto Legislativo italiano 196/2003 modificado por el Decreto Legislativo 101/2018, y a las demás leyes europeas e italianas aplicables en materia de protección de datos. Explica qué datos personales recopilamos, por qué los recopilamos, durante cuánto tiempo los conservamos, quién puede recibirlos y qué derechos le asisten.

1. Responsable del tratamiento

En la fecha de la presente Política de Privacidad no se ha designado un Delegado de Protección de Datos («DPD»), ya que la valoración actual del responsable del tratamiento es que no concurren las condiciones previstas en el artículo 37 del RGPD. Esta valoración se revisará en caso de crecimiento de la plataforma o de modificación de la naturaleza, ámbito, contexto o fines del tratamiento.

2. Categorías de datos personales recopilados

FreedivingHome puede tratar las siguientes categorías de datos personales.

Datos del logbook y de inmersión

Los datos del logbook y de inmersión son introducidos voluntariamente por los usuarios. FreedivingHome no exige a los usuarios cargar historiales médicos, certificados médicos o certificados de aptitud para el buceo como parte del logbook.

Las métricas de inmersión como profundidad y duración se tratan como información de actividad y rendimiento dentro de la plataforma. No están destinadas a ser utilizadas por FreedivingHome con fines de diagnóstico médico, evaluación sanitaria o certificación.

Archivos cargados y análisis antimalware

Los archivos cargados por los usuarios se almacenan en infraestructura ubicada en la UE, incluyendo Hetzner Object Storage en la región de Núremberg, Alemania.

Los archivos cargados se analizan automáticamente mediante ClamAV para la detección de malware y la seguridad de la plataforma. FreedivingHome no extrae el contenido de los archivos con fines de elaboración de perfiles, publicidad o fines no relacionados.

Analítica

FreedivingHome utiliza Umami Analytics autoalojado para medir el uso agregado de la plataforma. Umami está configurado sin cookies, sin huella digital del navegador y sin seguimiento entre sitios. Los datos de analítica se tratan dentro de la infraestructura UE del responsable del tratamiento y no se comparten con terceros con fines de analítica o publicidad.

3. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales únicamente para las finalidades enumeradas a continuación, cada una vinculada a una base jurídica en virtud del artículo 6 del RGPD.

Síntesis del juicio de ponderación de los intereses legítimos

Cuando FreedivingHome se basa en los intereses legítimos conforme al artículo 6.1.f) del RGPD, dichos intereses incluyen:

• mantener la plataforma segura y fiable;
• prevenir el fraude, el spam, los abusos y los accesos no autorizados;
• habilitar las interacciones comunitarias esperadas entre los usuarios;
• mantener los registros y copias de seguridad necesarios para operar y proteger el servicio;
• comprender el uso agregado de la plataforma sin publicidad comportamental ni seguimiento intrusivo.

FreedivingHome ha valorado el impacto de estas actividades sobre los derechos y libertades de los usuarios. El tratamiento se limita a lo necesario para la finalidad correspondiente, los plazos de conservación están restringidos y se utilizan salvaguardas como controles de acceso, cifrado, análisis antimalware y rotación de registros. FreedivingHome no realiza publicidad comportamental, seguimiento entre sitios ni elaboración de perfiles publicitarios individuales.

3.1 Divulgación en el contacto entre usuarios

Cuando utiliza la función «Contactar» en un anuncio tipo marketplace o en la página de un evento, FreedivingHome envía al propietario del anuncio o al organizador del evento la siguiente información:

• su nombre visible;
• la dirección de correo electrónico asociada a su cuenta;
• el mensaje que envíe a través del formulario de contacto.

Esto permite al destinatario responderle directamente. FreedivingHome no conserva el contenido del mensaje enviado tras haberlo reenviado. No obstante, los metadatos de correos transaccionales relativos a la entrega del correo electrónico podrán conservarse según lo descrito en la Sección 4.

Esta divulgación se basa en el interés legítimo de FreedivingHome en habilitar la comunicación entre miembros de la comunidad y en su expectativa razonable cuando decide iniciar el contacto.

4. Plazos de conservación

FreedivingHome conserva los datos personales únicamente durante el tiempo necesario para las finalidades descritas en la presente Política de Privacidad, salvo que un plazo de conservación más prolongado sea exigido por la normativa europea o italiana, o sea necesario para la formulación, el ejercicio o la defensa de reclamaciones jurídicas.

Copias de seguridad y acceso restringido

FreedivingHome mantiene copias de seguridad cifradas de la base de datos y de los archivos cargados con fines de resiliencia y recuperación ante desastres. Las copias de seguridad se conservan durante un máximo de 21 días.

Las claves de descifrado de las copias de seguridad se almacenan separadas de los servidores de producción. El acceso a las copias de seguridad está restringido únicamente a operadores privilegiados autorizados y limitado a lo necesario para fines de seguridad, recuperación, mantenimiento o legales.

4.1 Eliminación de la cuenta

Cuando elimina su cuenta, FreedivingHome suprime o anonimiza irreversiblemente sus datos de cuenta, sus datos de perfil, sus datos del logbook y los contenidos de usuario asociados en plazos técnicamente razonables.

Pueden permanecer copias residuales temporalmente en copias de seguridad cifradas hasta el vencimiento del ciclo de rotación correspondiente, que no supera los 21 días.

Determinados datos limitados pueden conservarse durante un período más largo cuando lo exija la normativa europea o italiana, o cuando sea necesario para resolver controversias, hacer valer condiciones, proteger el servicio o formular, ejercer o defender reclamaciones jurídicas.

La información agregada o anonimizada que ya no permita identificarle razonablemente podrá conservarse con fines estadísticos, de seguridad o de mejora del servicio.

5. Destinatarios de los datos y divulgaciones

Los datos personales pueden ser tratados por el responsable del tratamiento y por personas autorizadas que actúen bajo sus instrucciones.

FreedivingHome también puede utilizar proveedores de servicios que actúen como encargados del tratamiento en virtud de acuerdos conformes al artículo 28 del RGPD. Dichos proveedores tratan los datos personales únicamente sobre la base de instrucciones documentadas y para las finalidades necesarias para prestar sus servicios.

FreedivingHome no vende datos personales ni los comparte con terceros con fines de publicidad comportamental.

Los componentes autoalojados como PostgreSQL, Redis, ClamAV, Umami Analytics, Grafana, Prometheus y Loki se operan sobre infraestructura UE controlada por o para FreedivingHome y no constituyen servicios separados de analítica o publicidad de terceros.

Divulgaciones entre usuarios

Si utiliza la función «Contactar» para un anuncio o evento, FreedivingHome comunica su nombre visible, la dirección de correo electrónico de su cuenta y el mensaje enviado al propietario del anuncio o al organizador del evento correspondiente, según lo descrito en la Sección 3.1.

Divulgaciones legales

FreedivingHome puede divulgar datos personales cuando sea necesario para cumplir con la normativa europea o italiana, con una solicitud vinculante de una autoridad competente, o cuando sea necesario para formular, ejercer o defender reclamaciones jurídicas.

6. Transferencias internacionales

La infraestructura principal de FreedivingHome se encuentra en la Unión Europea.

Algunos proveedores técnicos pueden implicar transferencias de datos personales o de metadatos técnicos limitados fuera de la UE/EEE, en particular cuando un proveedor tenga una sociedad matriz estadounidense u opere una red global.

Cuando se produzcan tales transferencias, FreedivingHome se basa en garantías apropiadas en virtud del Capítulo V del RGPD, en particular:

• decisiones de adecuación adoptadas por la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario esté certificado activamente y la transferencia se encuentre dentro del alcance de dicha certificación;
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea;
• medidas técnicas y organizativas suplementarias cuando proceda.

FreedivingHome no transfiere conscientemente datos personales a países u organizaciones que carezcan de una decisión de adecuación o de garantías apropiadas conforme al Capítulo V del RGPD.

7. Decisiones automatizadas

FreedivingHome no realiza elaboración de perfiles ni decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten de manera similarmente significativa en el sentido del artículo 22 del RGPD.

FreedivingHome tampoco realiza publicidad comportamental, seguimiento entre sitios ni elaboración de perfiles publicitarios.

8. Menores

FreedivingHome está dirigida a usuarios de 16 años o más.

Cuando se aplique una edad mínima superior conforme a la legislación de su país de residencia, se aplicará esa edad superior. Cuando la legislación local permita una edad de consentimiento digital inferior, FreedivingHome podrá seguir aplicando los 16 años como edad mínima de la plataforma, salvo indicación expresa en contrario.

FreedivingHome no recopila conscientemente datos personales de menores por debajo de la edad mínima aplicable.

Si FreedivingHome tiene conocimiento de que un usuario está por debajo de la edad mínima aplicable, adoptará medidas razonables para eliminar la cuenta y los datos personales asociados.

Los padres o tutores que consideren que un menor por debajo de la edad mínima aplicable se ha registrado en la plataforma pueden contactar con [email protected] para solicitar revisión y eliminación.

9. Sus derechos

Conforme a los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos en relación con sus datos personales.

• Derecho de acceso — Art. 15 RGPD: puede solicitar la confirmación de si tratamos sus datos personales y obtener copia de los mismos.
• Derecho de rectificación — Art. 16 RGPD: puede solicitar la rectificación de datos personales inexactos o la integración de datos personales incompletos.
• Derecho de supresión — Art. 17 RGPD: puede solicitar la supresión de sus datos personales cuando concurran las condiciones aplicables.
• Derecho a la limitación del tratamiento — Art. 18 RGPD: puede solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias.
• Derecho a la portabilidad de los datos — Art. 20 RGPD: puede solicitar recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, cuando concurran las condiciones legales.
• Derecho de oposición — Art. 21 RGPD: cuando el tratamiento se base en los intereses legítimos del artículo 6.1.f) del RGPD, puede oponerse en cualquier momento por motivos relacionados con su situación particular. Cesaremos el tratamiento salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o salvo que el tratamiento sea necesario para reclamaciones jurídicas.
• Derecho a retirar el consentimiento — Art. 7.3 RGPD: cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.
• Derecho a no ser objeto de decisiones automatizadas — Art. 22 RGPD: tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de manera similarmente significativa. FreedivingHome no realiza este tipo de tratamiento.

Cómo ejercer sus derechos

Puede ejercer sus derechos contactando con:

[email protected]

FreedivingHome responderá sin dilación indebida y, en cualquier caso, en el plazo de un mes desde la recepción de la solicitud. Este plazo podrá prorrogarse otros dos meses cuando sea necesario, atendiendo a la complejidad y al número de solicitudes. En caso de prórroga, FreedivingHome le informará de ello en el mes siguiente a la recepción de la solicitud.

Si FreedivingHome tiene dudas razonables sobre su identidad, podrá solicitar información adicional necesaria para confirmar su identidad antes de dar curso a la solicitud.

Derecho a presentar reclamación

Usted tiene derecho a presentar reclamación ante la autoridad de control italiana:

También puede presentar reclamación ante la autoridad de control del Estado miembro de la UE en el que resida habitualmente, en el que trabaje o en el que se haya producido la presunta infracción.

10. Actualizaciones de la presente Política

FreedivingHome puede actualizar la presente Política de Privacidad periódicamente por razones legales, técnicas, de seguridad u operativas.

La fecha que figura al inicio de esta página indica la fecha de la última actualización de la Política de Privacidad.

Si los cambios afectan materialmente a sus derechos o a la forma en que FreedivingHome trata sus datos personales, FreedivingHome adoptará medidas razonables para notificárselo con antelación, cuando así se requiera o sea apropiado, por ejemplo mediante correo electrónico a la dirección asociada a su cuenta o mediante un aviso destacado dentro de la plataforma.

Cuando un cambio requiera su consentimiento conforme a la normativa aplicable, FreedivingHome solicitará dicho consentimiento por separado.

11. Cómo contactarnos

Para consultas relativas a privacidad, derecho o RGPD: