Última actualización: 6 de noviembre de 2026.
1. Quién es el responsable
El responsable del tratamiento de los datos personales descritos en esta política es:
| Titular | ReefDesk |
|---|---|
| Correo para privacidad | legal@reefdesk.io |
| Teléfono | +34 608 958 153 |
| Web | https://reefdesk.io |
En adelante, «ReefDesk» o «nosotros». Puedes escribirnos a ese correo para cualquier consulta sobre esta política o para ejercer tus derechos (apartado 7).
2. A quién se aplica y en calidad de qué
ReefDesk trata datos de tres grupos de personas, y su papel no es el mismo en los tres.
| Quién eres | Dónde | Papel de ReefDesk |
|---|---|---|
| Visitas la web o nos escribes | reefdesk.io y su formulario de contacto | Responsable del tratamiento |
| Trabajas en un centro de buceo cliente | Tu cuenta en app.reefdesk.io | Responsable del tratamiento de los datos de tu cuenta y de la suscripción |
| Reservas con un centro de buceo | La tienda online, las reservas y el formulario médico del centro | Encargado del tratamiento: tratamos tus datos por cuenta del centro, que es el responsable |
Si eres cliente de un centro de buceo, el centro decide qué datos te pide y para qué. Para ejercer tus derechos dirígete primero a él; si nos escribes a nosotros, le trasladaremos tu solicitud. La relación entre ReefDesk y cada centro se regula en un contrato de encargo de tratamiento.
3. Qué datos tratamos, para qué y con qué base
3.1 Si visitas reefdesk.io o nos escribes
| Datos | Para qué | Base jurídica |
|---|---|---|
| Formulario de contacto: nombre, correo profesional, nombre del centro, teléfono (opcional), motivo y mensaje | Responderte, valorar si ReefDesk encaja con tu centro y, si lo pides, preparar el montaje de tu tienda | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) |
| Lo que nos cuentes por correo, teléfono o WhatsApp | Atender tu consulta | Medidas precontractuales o interés legítimo en responderte (art. 6.1.b y 6.1.f) |
| Dirección IP y datos técnicos de la visita, en los registros del servidor | Servir la web y protegerla frente a abusos | Interés legítimo en la seguridad del sitio (art. 6.1.f) |
La web no usa analítica, publicidad ni perfiles. No enviamos comunicaciones comerciales.
3.2 Si tienes una cuenta de un centro de buceo
| Datos | Para qué | Base jurídica |
|---|---|---|
| Cuenta: nombre, apellidos, correo, teléfono, idioma, zona horaria, rol y credenciales de acceso (contraseña cifrada o inicio de sesión con Google) | Darte acceso a la aplicación y gestionar los permisos de tu equipo | Ejecución del contrato (art. 6.1.b) |
| Aceptación de las condiciones: versión aceptada, fecha y correo | Acreditar que aceptaste las condiciones | Ejecución del contrato e interés legítimo en poder demostrarlo (art. 6.1.b y 6.1.f) |
| Datos del centro y de facturación: nombre, razón social, NIF, dirección, correo, teléfono y plan contratado | Prestar el servicio, cobrar la suscripción y emitir las facturas | Ejecución del contrato y obligaciones fiscales (art. 6.1.b y 6.1.c) |
| Pago de la suscripción | Lo procesa Stripe. ReefDesk no ve ni guarda los datos de tu tarjeta | Ejecución del contrato (art. 6.1.b) |
| Correos de servicio: verificación, recuperación de contraseña, invitaciones | Hacer funcionar tu cuenta | Ejecución del contrato (art. 6.1.b) |
| Uso de la aplicación: identificador de usuario, correo, centro, rol, idioma, zona horaria y acciones que realizas. En 1 de cada 10 sesiones se graba la pantalla con todo el texto enmascarado | Entender cómo se usa ReefDesk y mejorarlo | Tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras desde tu menú de usuario |
| Errores técnicos, sin datos que te identifiquen, con el identificador de tu centro | Detectar y corregir fallos | Interés legítimo en mantener el servicio (art. 6.1.f) |
| Dirección IP de las peticiones | Limitar abusos y proteger el servicio | Interés legítimo en la seguridad (art. 6.1.f) |
3.3 Si reservas con un centro de buceo que usa ReefDesk
El centro es el responsable de estos datos y decide para qué los usa. ReefDesk los trata solo para prestarle el servicio, siguiendo sus instrucciones, y no los usa para fines propios.
| Datos | Para qué los usa el centro |
|---|---|
| Identificación y contacto: nombre, apellidos, correo, teléfono, fecha de nacimiento e idioma | Gestionar tu reserva y comunicarse contigo |
| Acompañantes de la reserva: nombre, apellidos, teléfono y, si lo das, correo | Saber quién participa en la salida |
| Contacto de emergencia: nombre, teléfono y relación | Poder avisar a alguien si ocurre algo |
| Buceo: titulación, agencia, número de inmersiones y fecha de la última | Comprobar que la actividad es adecuada para ti |
| Reserva y pago: actividad, fecha, importe y estado del pago. El pago con tarjeta lo procesa Stripe en la cuenta del centro | Cobrar y organizar la salida |
| Facturación, si pides factura: nombre o razón social, NIF y dirección | Emitir la factura |
| Formulario médico: cuestionario de salud, documento de identidad, dirección, alojamiento y seguro | Valorar si puedes bucear con seguridad (apartado 4) |
| Correos que recibes: confirmación de reserva, formulario médico y su recordatorio, facturas | Informarte de tu reserva |
La base jurídica la determina el centro. Lo habitual es la ejecución de tu reserva, sus obligaciones legales y, para los datos de salud, tu consentimiento explícito.
4. Datos de salud en el formulario médico
El formulario médico recoge datos de salud, que el RGPD protege de forma especial. El responsable es el centro de buceo que te lo envía; ReefDesk lo aloja y lo trata por cuenta del centro.
- Qué se recoge. Un cuestionario de diez preguntas sobre tu estado de salud y, si respondes que sí a alguna, preguntas de detalle (corazón, respiración, sistema nervioso, salud mental, cirugías, entre otras). El centro puede anotar además alergias, medicación y afecciones en tu ficha.
- Con qué base. Tu consentimiento explícito (art. 9.2.a RGPD), que das al enviar el formulario. Sin él, el formulario no se envía.
- Qué se guarda como prueba. La fecha y la versión del texto que aceptaste, tu dirección IP y el navegador que usaste.
- Quién lo ve. Solo el personal del centro con permiso para consultar formularios médicos. Los datos de cada centro están aislados de los demás.
- Qué hace el sistema. Marca automáticamente si alguna respuesta requiere una autorización médica. La decisión sobre tu participación la toma siempre el personal del centro.
- Vigencia. Un formulario confirmado sirve durante 12 meses, para no pedírtelo en cada reserva.
- Retirar el consentimiento. Puedes hacerlo en cualquier momento escribiendo al centro. Ten en cuenta que el centro puede necesitar el formulario para admitirte en la actividad.
Las pantallas de la aplicación que se graban para analítica (apartado 3.2) llevan todo el texto enmascarado, de modo que las respuestas médicas no quedan registradas en esa grabación.
5. Con quién compartimos datos
No vendemos datos ni los cedemos a terceros para sus propios fines. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, con contrato de encargo de tratamiento, y las administraciones cuando la ley lo exige.
| Proveedor | Para qué | Qué datos | Dónde se tratan |
|---|---|---|---|
| Supabase | Base de datos, autenticación, funciones y archivos de la aplicación | Todos los de la aplicación | UE: Estocolmo (base de datos) y Fráncfort (funciones) |
| Stripe | Cobro de la suscripción y de las reservas de la tienda | Nombre, correo y teléfono de quien paga; datos de la reserva; datos de pago | Irlanda (Stripe Payments Europe), con posibles transferencias a EE. UU. |
| Resend | Envío de correos de la aplicación | Dirección de correo y contenido del mensaje | EE. UU. |
| Amplitude | Analítica de uso de la aplicación, solo con tu consentimiento | Los del uso de la aplicación descritos en el apartado 3.2 | UE |
| Sentry | Registro de errores técnicos | Datos técnicos del error, sin datos identificativos | UE (Alemania) |
| Cloudflare | Alojamiento de app.reefdesk.io | Dirección IP y datos técnicos de la conexión | Red global |
| Google (Firebase Hosting) | Copia de respaldo de la aplicación en respaldo.reefdesk.io | Dirección IP y datos técnicos de la conexión | Red global |
| Google (inicio de sesión) | Entrar con tu cuenta de Google, solo si lo eliges | Correo y nombre de tu cuenta de Google | Según Google |
| fiskaly | Facturación verificable (VeriFactu), solo en centros que la activan | Datos fiscales del emisor y del destinatario de la factura | UE |
| OVHcloud | Alojamiento de la web y del formulario de contacto | Datos del formulario, dirección IP | UE (Francia) |
| Google Fonts | Tipografías de reefdesk.io | Dirección IP del visitante | Según Google, que puede tratarlos en EE. UU. |
Las facturas emitidas con VeriFactu se comunican a la Agencia Tributaria por obligación legal.
Transferencias fuera del Espacio Económico Europeo. Algunos de estos proveedores tienen su sede en Estados Unidos o pueden tratar datos allí. En esos casos la transferencia se ampara en una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información en el correo del apartado 1.
El personal de ReefDesk puede acceder a los datos de un centro solo cuando es necesario para dar soporte o mantener el servicio.
6. Cuánto tiempo conservamos los datos
Conservamos los datos solo el tiempo necesario para la finalidad con la que se recogieron y, después, el que exija la ley.
| Datos | Plazo |
|---|---|
| Mensajes del formulario de contacto | 12 meses desde el último contacto |
| Cuenta de usuario y datos del centro | Mientras la suscripción esté activa. Tras la cancelación, 90 días para exportar los datos y después se borran |
| Facturas y datos fiscales de la suscripción | Los plazos legales: hasta 6 años por obligaciones mercantiles y fiscales |
| Datos de los clientes de un centro (reservas, fichas, formularios médicos) | El que decida el centro, que es el responsable. Al terminar el contrato, ReefDesk los devuelve o los borra según sus instrucciones |
| Registro de correos enviados | 12 meses |
| Analítica de uso y grabaciones de sesión | El plazo de conservación configurado en el proveedor |
| Registros de errores | El plazo de conservación configurado en el proveedor |
Un centro puede anonimizar la ficha de un cliente que pida la supresión de sus datos. La anonimización alcanza a la ficha, sus reservas y sus formularios médicos; las facturas ya emitidas se conservan por obligación fiscal.
7. Tus derechos
Puedes ejercer en cualquier momento, y sin coste, estos derechos sobre tus datos:
- Acceso: saber si tratamos datos tuyos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que los borremos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
- Limitación: pedir que conservemos tus datos sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir en un formato de uso común los datos que nos facilitaste.
- Retirar el consentimiento que hayas dado, sin que afecte a lo ya tratado.
Cómo ejercerlos. Escribe a legal@reefdesk.io indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Respondemos en el plazo máximo de un mes, ampliable dos meses más si la solicitud es compleja.
Si eres cliente de un centro de buceo, el responsable de tus datos es el centro: dirígete a él. Si nos escribes a nosotros, le remitiremos tu solicitud y le ayudaremos a atenderla.
Reclamación. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
ReefDesk no toma decisiones automatizadas con efectos jurídicos sobre ti ni elabora perfiles.
8. Cookies y almacenamiento en tu navegador
- reefdesk.io usa una única cookie técnica,
pll_language, que recuerda el idioma elegido. No requiere consentimiento. El detalle está en la política de cookies. - app.reefdesk.io guarda en tu navegador lo necesario para funcionar: tu sesión, el idioma, el centro activo y tus preferencias de vista (filtros y orden de los listados).
- Analítica de la aplicación. La herramienta de analítica guarda un identificador en tu navegador. Solo se activa si la aceptas, y puedes cambiarlo desde tu menú de usuario.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo:
- Los datos de cada centro están aislados de los de los demás en la base de datos.
- Dentro de un centro, el acceso a clientes, cobros y formularios médicos depende de los permisos de cada persona.
- Las conexiones van cifradas (HTTPS) y las cuentas pueden protegerse con verificación en dos pasos.
- Las facturas se guardan en un almacenamiento privado y solo se abren con enlaces temporales.
- Las acciones sensibles, como anonimizar a un cliente, quedan registradas.
Ningún sistema es infalible. Si se produce una brecha que afecte a tus datos, la comunicaremos a la Agencia Española de Protección de Datos y a las personas afectadas cuando la ley lo exija.
10. Menores de edad
ReefDesk es una herramienta para profesionales y no está dirigida a menores de 14 años. Cuando un menor participa en una actividad de un centro de buceo, es el centro quien recoge sus datos y la autorización de su madre, padre o tutor.
11. Cambios en esta política
Actualizaremos esta política cuando cambie el servicio o la normativa. Si el cambio es relevante, avisaremos por correo a los centros con cuenta activa. La fecha de la última versión aparece al principio de esta página.