Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Jacques Billet — entrepreneur individuel — SIRET 104 846 639 00011, 67 avenue Louis Wallé, 94470 Boissy-Saint-Léger, France. Contacto: contact@scubalia.com.

2. Datos recogidos y finalidades

• Cuenta: dirección de correo electrónico, contraseña (cifrada) e idioma — los únicos datos necesarios —, así como nombre, apellido y nombre visible si decides darlos — para crear y proteger tu cuenta (base jurídica: ejecución del contrato).
• Perfil de buceador: nivel de certificación, preferencias de búsqueda — para personalizar las recomendaciones (ejecución del contrato).
• Cuaderno de buceo: buceos, observaciones de especies, fotos — para tu diario personal; las observaciones agregadas y anonimizadas afinan las ventanas de estacionalidad (interés legítimo).
• Suscripción: estado de la suscripción y plan en curso — el pago lo gestiona Stripe; Scubalia no almacena ningún dato bancario.
• Control de las fichas MyClub: antes de publicar una ficha, y antes de aplicar algunos cambios de una ficha publicada (en particular la web y la federación), comparamos su información (nombre, ciudad, web, federación) con fuentes públicas, entre ellas las listas oficiales de clubes y la web del club, y la sometemos a controles automatizados; los demás cambios, como los textos, los horarios, las tarifas, las plazas o las sesiones de prueba, se publican directamente. La dirección de correo mostrada se verifica antes de mostrarse, y cada foto se controla en nuestros servidores mediante modelos de inteligencia artificial y después se compara con las fotos ya retiradas. Una foto en la que se detecta claramente un rostro se rechaza automáticamente, una foto puede ocultarse en cuanto se notifica, y una foto que espera un examen desde hace treinta días se borra. También funciona un control de los textos y los datos de contacto de las fichas publicadas o pendientes de publicación, sin ningún efecto sobre ellas, para poner a prueba sus reglas. Estos controles pueden retrasar una publicación a la espera del examen del equipo; el rechazo definitivo o la suspensión de una ficha los decide una persona del equipo, salvo la suspensión automática que sigue a la impugnación del club (el club responde que la solicitud no procede de él), y puedes pedir que una persona examine cualquier medida tomada automáticamente (bases jurídicas: ejecución del servicio solicitado; interés legítimo en la seguridad y la calidad del directorio, en particular impedir la suplantación de la identidad de un club). El historial de estos controles se conserva doce meses; el último resultado de cada ficha, mientras exista la ficha; el de una foto, mientras exista la foto; la huella de una foto retirada (unos pocos bytes, sin imagen), mientras exista la ficha, cincuenta como máximo.
• Notificaciones del directorio: cuando notificas una ficha o una foto, conservamos el motivo, tu idioma y, solo si la das, tu dirección de correo, para tramitar la notificación y responderte; para una ficha, conservamos además tu explicación si la hay, tu declaración de buena fe y, solo si lo das, tu nombre (base jurídica: obligación legal, Reglamento europeo de Servicios Digitales). Para limitar los abusos, obtenemos de tu dirección IP una huella calculada con una clave secreta, sin registrar la dirección en sí; se borra a las 48 horas en una notificación de ficha, y junto con la notificación en una notificación de foto. En una notificación de ficha, conservamos además 48 horas una huella de tu dirección de correo, para limitar los acuses de recibo. El club no conoce ni tu nombre ni tu dirección, salvo obligación legal. Una notificación, y la dirección de correo que dejaste en ella, se borran doce meses después de su tramitación. (Huellas: base jurídica, interés legítimo en prevenir los abusos.)

Medición de audiencia — y por qué no hay banner

El sitio no deposita ninguna cookie de medición y no carga ningún script de medición de audiencia de terceros. Las páginas consultadas se cuentan solo en nuestro servidor, de forma agregada: la fecha del día, la ruta de la página, el idioma de lectura. Este conteo no conserva direcciones IP, no crea identificadores de visitante, no sigue a nadie de un sitio a otro y no vincula nada a una cuenta. No se emplea ningún servicio externo de medición de audiencia.

Lo que se cuenta son visualizaciones de página, no visitantes: sin identificador, dos lecturas de la misma persona cuentan como dos. Los espacios personales — cuenta, cuaderno de buceo, espacios de club — quedan excluidos de la medición. Es porque ninguna de estas mediciones identifica a nadie, sigue a nadie de un sitio a otro ni sirve para otra cosa que saber qué páginas se leen, que entran en la exención prevista para la medición de audiencia y que no se pide ningún banner de consentimiento. Los datos agregados del conteo en servidor se conservan 25 meses y luego se borran.

Además de estas visualizaciones, nuestro servidor lleva algunos totales diarios del recorrido, para saber en qué paso se detiene: llegada a una página de entrada, registro enviado, dirección confirmada, primera inmersión anotada en el cuaderno, búsqueda de un club o contacto con él y, del lado de los clubes, cuenta creada, ficha publicada, espacio de club abierto, primer socio inscrito por el portal. Cada paso dado suma una unidad a un total del día, desglosado como mucho por campaña de origen, país e idioma; nada en él designa a quien lo dio — ni dirección IP, ni navegador, ni identificador, ni cuenta — y nada se transmite a terceros. Es la única medición que afecta a los espacios personales, y se acoge a la misma exención. Estos totales se conservan 25 meses y después se borran.

De dónde viene tu cuenta MyClub

Si abres tu cuenta MyClub después de hacer clic en uno de nuestros anuncios en redes sociales, vinculamos a tu cuenta el origen de ese clic: la fuente (un anuncio), la zona de la página de llegada, el código de la campaña y la variante del anuncio. Ninguna cookie, ningún píxel, ningún identificador de clic: estos datos se leen en la dirección de la página y nuestro servidor los anota al abrir la cuenta. Finalidad: medir lo que aporta cada campaña, en cifras agregadas, nunca por debajo de cinco cuentas. Base jurídica: nuestro interés legítimo en medir la eficacia de nuestros anuncios. Plazo: la vida de tu cuenta; estos datos se borran con ella. No se transmite nada a la plataforma publicitaria. En nuestras estadísticas solo quedan totales semanales que no te identifican.

La segmentación y lo que hace la plataforma por su parte

La segmentación de nuestros anuncios la fijamos nosotros: un país, el idioma de ese país, un rango de edad y, según la campaña, intereses relacionados con el buceo. La plataforma que los muestra la aplica con sus propios datos: ella y nosotros somos corresponsables de esta segmentación (artículo 26 del RGPD). No le transmitimos ningún dato sobre ti. Puedes ejercer tus derechos ante nosotros y ante ella. Si abres una cuenta MyClub tras hacer clic, conservamos con esa cuenta tres elementos leídos en la dirección de la página: el código de campaña, el visual de llegada y la zona de la página. Se eliminan con la cuenta; solo subsiste un contador anónimo agregado, que no te identifica. Si no se abre ninguna cuenta, no conservamos nada.

Recibir novedades sin crear una cuenta

Un formulario permite dejar una dirección de correo para recibir avisos de las novedades del servicio, sin crear una cuenta. La finalidad es estrecha y cerrada: apertura del servicio, nuevos destinos en el catálogo, nuevos consejos de seguridad. Esta dirección no se vende, no se transmite a terceros, no se vincula a ninguna cuenta existente y no se usa para ninguna solicitud comercial individual. Los datos recogidos se limitan a la dirección de correo, el idioma de lectura y la página desde la que se hizo el alta. La base legal es el consentimiento (artículo 6.1.a del RGPD).

El alta se hace en dos pasos (doble opt-in): dejar la dirección no basta, se envía un mensaje de confirmación y solo el clic que contiene hace efectiva el alta. No se envía ningún otro mensaje a una dirección no confirmada. Este mecanismo existe porque, de lo contrario, un formulario público permitiría a cualquiera dar de alta la dirección de un tercero y hacer que reciba mensajes en nuestro nombre.

Cada mensaje, incluido el de confirmación, contiene un enlace de baja que actúa con un solo clic, sin iniciar sesión y sin confirmación adicional. Una dirección dada de baja no puede volver a la lista por obra de un tercero: se exige una nueva confirmación de la persona afectada. Los derechos de acceso, rectificación, supresión y oposición también pueden ejercerse por escrito ante el responsable del tratamiento indicado más arriba.

Una dirección dejada pero nunca confirmada se borra automáticamente a los treinta días: conservar una dirección cuyo consentimiento no se ha dado equivaldría a conservar un consentimiento que no se tiene. Las direcciones dadas de baja, en cambio, se conservan, precisamente para que la baja no pueda deshacerse mediante un alta hecha por otra persona.

Novedades y ofertas de Scubalia para los responsables de clubes

Un responsable de ficha MyClub puede aceptar, marcando una casilla, recibir por correo las novedades y ofertas de Scubalia destinadas a los clubes, en la dirección de su cuenta. El consentimiento solo vale una vez confirmado mediante un enlace recibido en esa dirección. La base jurídica es el consentimiento (artículo 6.1.a del RGPD). Conservamos la prueba del consentimiento — el texto exacto aceptado, su versión, su idioma, sus fechas y una huella de la dirección, nunca la dirección en claro — mientras está vigente, y después tres años tras su fin. Los mensajes salen por nuestro servicio de envío de correos, encargado del tratamiento ya citado.

Puedes retirar este consentimiento en cualquier momento: desde MyClub, o mediante el enlace de los mensajes enviados en virtud de este consentimiento, que abre una página donde un botón confirma la retirada. Cuando tu correo muestra su propio botón de baja, este retira el consentimiento directamente. Tus derechos de acceso, supresión y oposición también se ejercen por escrito ante el responsable del tratamiento indicado arriba.

3. Alojamiento: datos en Francia

Los datos se alojan en Francia: base de datos Supabase (AWS región eu-west-3, París) e infraestructura de aplicación y ficheros Scaleway (región fr-par, París).

4. Destinatarios y encargados del tratamiento

Los datos no se venden ni se ceden. Encargados técnicos: Supabase (base de datos, autenticación), Scaleway (alojamiento, almacenamiento de ficheros), Brevo (envío de correos transaccionales), Mistral, empresa establecida en Francia (inteligencia artificial: el asistente Scuby, la traducción, la lectura de cuadernos en papel, la moderación de los salones públicos, el análisis de los mensajes dirigidos al equipo y, para el equipo, la síntesis de los mensajes de los salones públicos sin el nombre ni el seudónimo de sus autores, la ayuda a la redacción de nuestros boletines y el análisis de los comentarios publicados bajo nuestras páginas de redes sociales), Stripe (pago, próximamente). Dos servicios los llama directamente tu navegador, sin cuenta ni cookie: OpenFreeMap (fondos de mapa) y Open-Meteo (búsqueda de ciudades y condiciones). Reciben tu dirección IP el tiempo de responder, y nada más. La Base Adresse Nationale (servicio público francés) se consulta desde nuestros servidores, nunca desde tu navegador, para proponer direcciones mientras escribes: recibe el texto tecleado — o solo el código postal en una ficha de socio — y ni tu dirección IP, ni tu nombre, ni tu cuenta.

Supabase, Scaleway y Brevo tratan tus datos en la Unión Europea. Las solicitudes que dirigimos a Mistral se ejecutan en centros de datos situados en la Unión Europea o en un país de la Asociación Europea de Libre Comercio (Islandia, Liechtenstein, Noruega, Suiza). Este compromiso no cubre ni los datos de explotación que las acompañan (cuenta, claves de acceso, facturación, medidas de uso y otros metadatos), que pueden tratarse fuera de esta zona, ni el lugar donde, en su caso, se conservaría el contenido de las solicitudes. Suiza cuenta con una decisión de adecuación de la Comisión Europea. Stripe también es una excepción: el contrato se celebra con Stripe Payments Europe (Irlanda), pero algunos datos de pago pueden transferirse a Stripe, Inc. en Estados Unidos, amparados por las cláusulas contractuales tipo de la Comisión Europea. Lo decimos porque es cierto, y porque una página que afirmara que «todo permanece en Europa» te induciría a error en estos puntos concretos.

Herramientas de marketing, aparte. Para crear y difundir nuestras publicaciones, usamos nuestras herramientas de creación y difusión de publicaciones, distintas de la aplicación. Estas herramientas no tienen ningún acceso a los datos de la aplicación: no se les transmite ningún dato de usuario.

5. Plazos de conservación

Los datos de la cuenta se conservan mientras la cuenta esté activa y luego se suprimen en un plazo de 30 días tras la eliminación de la cuenta (salvo obligaciones legales de conservación, en particular contables).

Una excepción merece nombrarse en lugar de clasificarse bajo «obligaciones legales»: el registro de auditoría, que traza las acciones sensibles (consentimientos, eliminaciones, desistimientos, actos de administración), se conserva 5 años y sobrevive a la eliminación de la cuenta — es lo que permite establecer más tarde quién consintió qué, y cuándo. Lo que sobrevive ya no te identifica: tu dirección de correo no se registra en él, y las direcciones IP se reducen a su prefijo de red. Un límite, que preferimos decir: las copias selladas del registro depositadas antes de esta limpieza están bloqueadas durante cinco años, no pueden modificarse ni borrarse antes de ese plazo y aún pueden contener una dirección de correo o una dirección IP completa.

Cuentas sin oferta de pago. Abrir una cuenta ya no da lugar a una prueba: una cuenta Gratuita no tiene fecha de fin. Cuando una oferta de pago, o el Standard ofrecido por un club, termina, la cuenta vuelve a la oferta Gratuita y sus datos se conservan: el cuaderno de buceo y las fotos siguen consultables en solo lectura y exportables. Puedes eliminar tu cuenta en cualquier momento desde tu espacio. Limitación de la conservación (art. 5.1.e del RGPD): podremos eliminar una cuenta sin ninguna actividad desde hace 24 meses. Esta eliminación no se aplica a día de hoy; el día en que se aplique, te avisaremos por correo electrónico un mes antes, sin eliminar nunca menos de 30 días después de un aviso entregado, y bastará con iniciar sesión para conservar la cuenta. Una cuenta vinculada a un club, o que ya ha pagado, no se elimina automáticamente: se revisa a mano. Una prueba no convertida ya no provoca ninguna eliminación.

Antiguos clientes y cuentas abiertas antes del cambio de ofertas. Al final de una suscripción, la cuenta vuelve a la oferta Gratuita; las cuentas abiertas con la antigua prueba o el antiguo nivel gratuito están en la oferta Gratuita. En todos los casos, el cuaderno de buceo y las fotos se conservan en solo lectura y son exportables, y ninguna cuenta se elimina por falta de suscripción: solo se aplica la regla de inactividad anterior.

6. Tus derechos

Dispones de los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, ejercitables por correo en contact@scubalia.com. Puedes presentar una reclamación ante la autoridad de control de tu país de residencia (art. 77 del RGPD), y ante la nuestra, la CNIL francesa (cnil.fr).

7. Cookies

Scubalia solo coloca las cookies necesarias para el servicio que utilizas, y ninguna más. La sesión de conexión, mientras estás conectado. La cookie langue, solo cuando eliges un idioma o abres un enlace que lo indica: recuerda esa elección durante un año. Y dos cookies técnicas de corta duración, colocadas solo durante el paso que las necesita: pw_recovery (15 minutos, el tiempo de elegir una nueva contraseña) y portail_passage (4 horas, tras introducir el código de acceso al portal de tu club o escanear el código QR de su cartel). Todas están exentas de consentimiento. Ninguna cookie de medición, ninguna cookie publicitaria, ningún rastreador de terceros, ninguna red publicitaria. El enlace de nuestros mensajes de campaña a los clubes pasa por una dirección de Scubalia que anota la fecha del primer clic, sin guardar nada en tu dispositivo: el origen de ese clic viaja después en la dirección de las páginas, hasta la prueba que abre. En nuestros correos de campaña, la herramienta de envío incluye un testigo de apertura; está configurado en modo anónimo: las aperturas y los clics se cuentan de forma global, sin vincularse a tu dirección.

La versión francesa es la única que da fe; esta traducción se ofrece a título informativo.

Versión del 2026-10-22.