Darrera actualització: 6 de novembre de 2026.
Aquesta és una traducció de la versió original en castellà. En cas de discrepància, preval la versió en castellà.
1. Qui és el responsable
El responsable del tractament de les dades personals descrites en aquesta política és:
| Titular | ReefDesk |
|---|---|
| Correu per a privacitat | legal@reefdesk.io |
| Telèfon | +34 608 958 153 |
| Web | https://reefdesk.io |
D’ara endavant, «ReefDesk» o «nosaltres». Ens pots escriure a aquest correu per a qualsevol consulta sobre aquesta política o per exercir els teus drets (apartat 7).
2. A qui s’aplica i en qualitat de què
ReefDesk tracta dades de tres grups de persones, i el seu paper no és el mateix en els tres.
| Qui ets | On | Paper de ReefDesk |
|---|---|---|
| Visites la web o ens escrius | reefdesk.io i el seu formulari de contacte | Responsable del tractament |
| Treballes en un centre de busseig client | El teu compte a app.reefdesk.io | Responsable del tractament de les dades del teu compte i de la subscripció |
| Reserves amb un centre de busseig | La botiga en línia, les reserves i el formulari mèdic del centre | Encarregat del tractament: tractem les teves dades per compte del centre, que n’és el responsable |
Si ets client d’un centre de busseig, el centre decideix quines dades et demana i per a què. Per exercir els teus drets adreça’t primer a ell; si ens escrius a nosaltres, li traslladarem la sol·licitud. La relació entre ReefDesk i cada centre es regula en un contracte d’encàrrec de tractament.
3. Quines dades tractem, per a què i amb quina base
3.1 Si visites reefdesk.io o ens escrius
| Dades | Per a què | Base jurídica |
|---|---|---|
| Formulari de contacte: nom, correu professional, nom del centre, telèfon (opcional), motiu i missatge | Respondre’t, valorar si ReefDesk encaixa amb el teu centre i, si ho demanes, preparar el muntatge de la teva botiga | Mesures precontractuals a petició teva (art. 6.1.b RGPD) |
| El que ens expliquis per correu, telèfon o WhatsApp | Atendre la teva consulta | Mesures precontractuals o interès legítim a respondre’t (art. 6.1.b i 6.1.f) |
| Adreça IP i dades tècniques de la visita, als registres del servidor | Servir la web i protegir-la davant d’abusos | Interès legítim en la seguretat del lloc (art. 6.1.f) |
La web no fa servir analítica, publicitat ni perfils. No enviem comunicacions comercials.
3.2 Si tens un compte d’un centre de busseig
| Dades | Per a què | Base jurídica |
|---|---|---|
| Compte: nom, cognoms, correu, telèfon, idioma, zona horària, rol i credencials d’accés (contrasenya xifrada o inici de sessió amb Google) | Donar-te accés a l’aplicació i gestionar els permisos del teu equip | Execució del contracte (art. 6.1.b) |
| Acceptació de les condicions: versió acceptada, data i correu | Acreditar que vas acceptar les condicions | Execució del contracte i interès legítim a poder demostrar-ho (art. 6.1.b i 6.1.f) |
| Dades del centre i de facturació: nom, raó social, NIF, adreça, correu, telèfon i pla contractat | Prestar el servei, cobrar la subscripció i emetre les factures | Execució del contracte i obligacions fiscals (art. 6.1.b i 6.1.c) |
| Pagament de la subscripció | El processa Stripe. ReefDesk no veu ni guarda les dades de la teva targeta | Execució del contracte (art. 6.1.b) |
| Correus de servei: verificació, recuperació de contrasenya, invitacions | Fer funcionar el teu compte | Execució del contracte (art. 6.1.b) |
| Ús de l’aplicació: identificador d’usuari, correu, centre, rol, idioma, zona horària i accions que fas. En 1 de cada 10 sessions es grava la pantalla amb tot el text emmascarat | Entendre com es fa servir ReefDesk i millorar-lo | El teu consentiment (art. 6.1.a), que pots retirar quan vulguis des del teu menú d’usuari |
| Errors tècnics, sense dades que t’identifiquin, amb l’identificador del teu centre | Detectar i corregir errors | Interès legítim a mantenir el servei (art. 6.1.f) |
| Adreça IP de les peticions | Limitar abusos i protegir el servei | Interès legítim en la seguretat (art. 6.1.f) |
3.3 Si reserves amb un centre de busseig que fa servir ReefDesk
El centre és el responsable d’aquestes dades i decideix per a què les fa servir. ReefDesk les tracta només per prestar-li el servei, seguint les seves instruccions, i no les fa servir per a finalitats pròpies.
| Dades | Per a què les fa servir el centre |
|---|---|
| Identificació i contacte: nom, cognoms, correu, telèfon, data de naixement i idioma | Gestionar la teva reserva i comunicar-se amb tu |
| Acompanyants de la reserva: nom, cognoms, telèfon i, si el dones, correu | Saber qui participa en la sortida |
| Contacte d’emergència: nom, telèfon i relació | Poder avisar algú si passa alguna cosa |
| Busseig: titulació, agència, nombre d’immersions i data de la darrera | Comprovar que l’activitat és adequada per a tu |
| Reserva i pagament: activitat, data, import i estat del pagament. El pagament amb targeta el processa Stripe al compte del centre | Cobrar i organitzar la sortida |
| Facturació, si demanes factura: nom o raó social, NIF i adreça | Emetre la factura |
| Formulari mèdic: qüestionari de salut, document d’identitat, adreça, allotjament i assegurança | Valorar si pots bussejar amb seguretat (apartat 4) |
| Correus que reps: confirmació de reserva, formulari mèdic i el seu recordatori, factures | Informar-te de la teva reserva |
La base jurídica la determina el centre. El més habitual és l’execució de la teva reserva, les seves obligacions legals i, per a les dades de salut, el teu consentiment explícit.
4. Dades de salut al formulari mèdic
El formulari mèdic recull dades de salut, que el RGPD protegeix de manera especial. El responsable és el centre de busseig que te l’envia; ReefDesk l’allotja i el tracta per compte del centre.
- Què es recull. Un qüestionari de deu preguntes sobre el teu estat de salut i, si respons que sí a alguna, preguntes de detall (cor, respiració, sistema nerviós, salut mental, cirurgies, entre d’altres). El centre pot anotar a més al·lèrgies, medicació i afeccions a la teva fitxa.
- Amb quina base. El teu consentiment explícit (art. 9.2.a RGPD), que dones en enviar el formulari. Sense ell, el formulari no s’envia.
- Què es guarda com a prova. La data i la versió del text que vas acceptar, la teva adreça IP i el navegador que vas fer servir.
- Qui el veu. Només el personal del centre amb permís per consultar formularis mèdics. Les dades de cada centre estan aïllades de les dels altres.
- Què fa el sistema. Marca automàticament si alguna resposta requereix una autorització mèdica. La decisió sobre la teva participació la pren sempre el personal del centre.
- Vigència. Un formulari confirmat serveix durant 12 mesos, per no demanar-te’l a cada reserva.
- Retirar el consentiment. Ho pots fer en qualsevol moment escrivint al centre. Tingues en compte que el centre pot necessitar el formulari per admetre’t a l’activitat.
Les pantalles de l’aplicació que es graven per a analítica (apartat 3.2) porten tot el text emmascarat, de manera que les respostes mèdiques no queden registrades en aquesta gravació.
5. Amb qui compartim dades
No venem dades ni les cedim a tercers per a les seves pròpies finalitats. Només hi accedeixen els proveïdors que necessitem per prestar el servei, amb contracte d’encàrrec de tractament, i les administracions quan la llei ho exigeix.
| Proveïdor | Per a què | Quines dades | On es tracten |
|---|---|---|---|
| Supabase | Base de dades, autenticació, funcions i fitxers de l’aplicació | Totes les de l’aplicació | UE: Estocolm (base de dades) i Frankfurt (funcions) |
| Stripe | Cobrament de la subscripció i de les reserves de la botiga | Nom, correu i telèfon de qui paga; dades de la reserva; dades de pagament | Irlanda (Stripe Payments Europe), amb possibles transferències als EUA |
| Resend | Enviament de correus de l’aplicació | Adreça de correu i contingut del missatge | EUA |
| Amplitude | Analítica d’ús de l’aplicació, només amb el teu consentiment | Les d’ús de l’aplicació descrites a l’apartat 3.2 | UE |
| Sentry | Registre d’errors tècnics | Dades tècniques de l’error, sense dades identificatives | UE (Alemanya) |
| Cloudflare | Allotjament d’app.reefdesk.io | Adreça IP i dades tècniques de la connexió | Xarxa global |
| Google (Firebase Hosting) | Còpia de seguretat de l’aplicació a respaldo.reefdesk.io | Adreça IP i dades tècniques de la connexió | Xarxa global |
| Google (inici de sessió) | Entrar amb el teu compte de Google, només si ho tries | Correu i nom del teu compte de Google | Segons Google |
| fiskaly | Facturació verificable (VeriFactu), només en centres que l’activen | Dades fiscals de l’emissor i del destinatari de la factura | UE |
| OVHcloud | Allotjament de la web i del formulari de contacte | Dades del formulari, adreça IP | UE (França) |
| Google Fonts | Tipografies de reefdesk.io | Adreça IP del visitant | Segons Google, que les pot tractar als EUA |
Les factures emeses amb VeriFactu es comuniquen a l’Agència Tributària per obligació legal.
Transferències fora de l’Espai Econòmic Europeu. Alguns d’aquests proveïdors tenen la seu als Estats Units o hi poden tractar dades. En aquests casos la transferència s’empara en una decisió d’adequació (Marc de Privacitat de Dades UE-EUA) o en les clàusules contractuals tipus de la Comissió Europea. Ens pots demanar més informació al correu de l’apartat 1.
El personal de ReefDesk pot accedir a les dades d’un centre només quan és necessari per donar suport o mantenir el servei.
6. Quant de temps conservem les dades
Conservem les dades només el temps necessari per a la finalitat amb què es van recollir i, després, el que exigeixi la llei.
| Dades | Termini |
|---|---|
| Missatges del formulari de contacte | 12 mesos des del darrer contacte |
| Compte d’usuari i dades del centre | Mentre la subscripció estigui activa. Després de la cancel·lació, 90 dies per exportar les dades i després s’esborren |
| Factures i dades fiscals de la subscripció | Els terminis legals: fins a 6 anys per obligacions mercantils i fiscals |
| Dades dels clients d’un centre (reserves, fitxes, formularis mèdics) | El que decideixi el centre, que n’és el responsable. En acabar el contracte, ReefDesk les retorna o les esborra segons les seves instruccions |
| Registre de correus enviats | 12 mesos |
| Analítica d’ús i gravacions de sessió | El termini de conservació configurat al proveïdor |
| Registres d’errors | El termini de conservació configurat al proveïdor |
Un centre pot anonimitzar la fitxa d’un client que demani la supressió de les seves dades. L’anonimització abasta la fitxa, les seves reserves i els seus formularis mèdics; les factures ja emeses es conserven per obligació fiscal.
7. Els teus drets
Pots exercir en qualsevol moment, i sense cost, aquests drets sobre les teves dades:
- Accés: saber si tractem dades teves i obtenir-ne una còpia.
- Rectificació: corregir dades inexactes o incompletes.
- Supressió: demanar que les esborrem quan ja no siguin necessàries o retiris el teu consentiment.
- Oposició: oposar-te a un tractament basat en el nostre interès legítim.
- Limitació: demanar que conservem les teves dades sense fer-les servir mentre es resol una reclamació.
- Portabilitat: rebre en un format d’ús comú les dades que ens vas facilitar.
- Retirar el consentiment que hagis donat, sense que afecti el que ja s’ha tractat.
Com exercir-los. Escriu a legal@reefdesk.io indicant quin dret vols exercir. Et podem demanar que acreditis la teva identitat. Responem en el termini màxim d’un mes, ampliable dos mesos més si la sol·licitud és complexa.
Si ets client d’un centre de busseig, el responsable de les teves dades és el centre: adreça’t a ell. Si ens escrius a nosaltres, li remetrem la sol·licitud i l’ajudarem a atendre-la.
Reclamació. Si creus que no hem atès bé la teva sol·licitud, pots reclamar davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).
ReefDesk no pren decisions automatitzades amb efectes jurídics sobre tu ni elabora perfils.
8. Galetes i emmagatzematge al teu navegador
- reefdesk.io fa servir una única galeta tècnica,
pll_language, que recorda l’idioma triat. No requereix consentiment. El detall és a la política de galetes. - app.reefdesk.io guarda al teu navegador el que necessita per funcionar: la teva sessió, l’idioma, el centre actiu i les teves preferències de vista (filtres i ordre dels llistats).
- Analítica de l’aplicació. L’eina d’analítica guarda un identificador al teu navegador. Només s’activa si l’acceptes, i ho pots canviar des del teu menú d’usuari.
9. Seguretat
Apliquem mesures tècniques i organitzatives proporcionades al risc:
- Les dades de cada centre estan aïllades de les dels altres a la base de dades.
- Dins d’un centre, l’accés a clients, cobraments i formularis mèdics depèn dels permisos de cada persona.
- Les connexions van xifrades (HTTPS) i els comptes es poden protegir amb verificació en dos passos.
- Les factures es guarden en un emmagatzematge privat i només s’obren amb enllaços temporals.
- Les accions sensibles, com anonimitzar un client, queden registrades.
Cap sistema és infal·lible. Si es produeix una bretxa que afecti les teves dades, la comunicarem a l’Agència Espanyola de Protecció de Dades i a les persones afectades quan la llei ho exigeixi.
10. Menors d’edat
ReefDesk és una eina per a professionals i no està adreçada a menors de 14 anys. Quan un menor participa en una activitat d’un centre de busseig, és el centre qui recull les seves dades i l’autorització de la seva mare, pare o tutor.
11. Canvis en aquesta política
Actualitzarem aquesta política quan canviï el servei o la normativa. Si el canvi és rellevant, avisarem per correu els centres amb compte actiu. La data de la darrera versió apareix al principi d’aquesta pàgina.