Esta Política de privacidad explica cómo TWILIGHTHARBOR, LDA, que opera como GMS Yachting, recoge y utiliza tus datos personales cuando visitas www.gmsyachting.com, solicitas un presupuesto o reservas un paseo en barco con nosotros. Tratamos los datos personales de acuerdo con el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, «RGPD») y la Ley portuguesa n.º 58/2019.
1. Responsable del tratamiento de tus datos
Empresa: TWILIGHTHARBOR, LDA (que opera como GMS Yachting)
NIF/NIPC: 518942503
Agencia (dirección para visitas): Passeio Neptuno 19C, Parque das Nações, 1990-170 Lisboa, Portugal
Domicilio social: Rua das Musas 24, R/C, Parque das Nações, 1990-169 Lisboa, Portugal
Solicitudes de presupuesto y reserva (formularios de la web, email, WhatsApp, redes sociales o en nuestra agencia): nombre, dirección de email, número de teléfono/WhatsApp, barco solicitado, fecha, hora de inicio, duración, número de pasajeros y de niños, presupuesto, ocasión y cualquier mensaje que nos envíes.
Datos de reserva y facturación: datos necesarios para confirmar tu reserva y emitir facturas (nombre, número fiscal si lo solicitas, importes pagados, método de pago). Para los reembolsos, el IBAN que nos facilites.
Comunicaciones: el contenido de los emails y de los mensajes de WhatsApp y redes sociales que intercambias con nosotros.
Datos de uso del sitio web: dirección IP, información del navegador y del dispositivo, páginas visitadas y datos similares recogidos mediante cookies y tecnologías similares, solo según se describe en nuestra Política de cookies.
No solicitamos datos sensibles. No nos envíes datos de salud u otras categorías especiales salvo que sea estrictamente necesario para tu seguridad a bordo (por ejemplo, una condición médica que el patrón deba conocer); en ese caso, solo los utilizamos para ese fin.
3. Para qué usamos tus datos y con qué base legal
Para responder a tus solicitudes, preparar presupuestos y gestionar tu reserva, incluido compartir los datos necesarios con el operador del barco: medidas precontractuales y ejecución de un contrato (art. 6(1)(b) RGPD).
Para emitir facturas y llevar la contabilidad: cumplimiento de obligaciones legales (art. 6(1)(c) RGPD).
Para garantizar la seguridad a bordo, gestionar reclamaciones, prevenir el fraude y defendernos ante reclamaciones legales: nuestros intereses legítimos (art. 6(1)(f) RGPD).
Estadísticas del sitio web y medición publicitaria (Google Analytics, Google Ads): solo con tu consentimiento (art. 6(1)(a) RGPD), que puedes retirar en cualquier momento.
Mensajes de marketing (ofertas, novedades): solo con tu consentimiento o, para clientes existentes, sobre servicios similares, con una forma sencilla de darte de baja en cada mensaje.
4. Con quién compartimos tus datos
Nunca vendemos tus datos personales. Solo los compartimos cuando es necesario con:
Operadores de barcos asociados y patrones que realizan tu paseo (nombre, número de contacto, fecha, número de pasajeros y datos relevantes de la reserva).
Proveedores de servicios que actúan en nuestro nombre: alojamiento web (o2switch, Francia), servicios de email y mensajería (incluido WhatsApp / Meta), proveedores de pago (banco, PayPal), analítica web y publicidad (Google), widget de reseñas (Trustindex) y contables.
Autoridades públicas (por ejemplo, autoridades fiscales, marítimas o policiales) cuando la ley lo exija.
5. Transferencias internacionales
Algunos proveedores (por ejemplo, Google, Meta y PayPal) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, las transferencias se basan en una decisión de adecuación (como el EU-U.S. Data Privacy Framework, para las empresas certificadas) o en las Cláusulas Contractuales Tipo de la Comisión Europea.
6. Cuánto tiempo conservamos tus datos
Solicitudes de presupuesto que no terminan en reserva: hasta 24 meses después de nuestro último contacto.
Registros de reservas, facturación y contabilidad: 10 años, según exige la legislación fiscal portuguesa.
Datos necesarios para una reclamación o acción legal: hasta que el asunto se cierre y haya prescrito.
Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar u oponerte a su tratamiento, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento anterior). Para ejercer tus derechos, escribe a contact@gmsyachting.com. Respondemos en el plazo de un mes.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra la pérdida, el uso indebido y el acceso no autorizado. Nuestro sitio web utiliza una conexión cifrada (HTTPS).
9. Menores
Nuestros servicios los reservan adultos. No recogemos conscientemente datos personales de menores de 16 años, salvo el número de niños que viajan, indicado por el adulto que hace la reserva.
10. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente. La versión vigente está siempre disponible en esta página con su fecha de última actualización.
Contiene información relacionada con las campañas de marketing del usuario. Se comparte con Google AdWords / Google Ads cuando las cuentas de Google Ads y Google Analytics están vinculadas.
90 días
__utma
ID utilizado para identificar usuarios y sesiones
2 años después de la última actividad
__utmt
Se utiliza para controlar el número de solicitudes al servidor de Google Analytics
10 minutos
__utmb
Se utiliza para distinguir nuevas sesiones y visitas. Esta cookie se crea cuando se carga la librería javascript GA.js y no existe ninguna cookie __utmb. Se actualiza cada vez que se envían datos al servidor de Google Analytics.
30 minutos después de la última actividad
__utmc
Solo se usa con versiones antiguas de Urchin de Google Analytics y no con GA.js. Servía para distinguir entre nuevas sesiones y visitas al final de una sesión.
Fin de la sesión (navegador)
__utmz
Contiene información sobre la fuente de tráfico o la campaña que llevó al usuario al sitio web. La cookie se crea cuando se carga el javascript GA.js y se actualiza cuando se envían datos al servidor de Google Analytics
6 meses después de la última actividad
__utmv
Contiene información personalizada definida por el desarrollador web mediante el método _setCustomVar de Google Analytics. Esta cookie se actualiza cada vez que se envían nuevos datos al servidor de Google Analytics.
2 años después de la última actividad
__utmx
Se utiliza para determinar si un usuario forma parte de una prueba A/B o multivariante.
18 meses
_ga
ID utilizado para identificar usuarios
2 años
_gali
Lo utiliza Google Analytics para saber en qué enlaces de una página se hace clic
30 segundos
_ga_
ID utilizado para identificar usuarios
2 años
_gid
ID utilizado para identificar usuarios durante 24 horas después de la última actividad
24 horas
_gat
Se utiliza para controlar el número de solicitudes al servidor de Google Analytics cuando se usa Google Tag Manager