Última actualització: 18 d'agost de 2026.
1. Responsable del tractament
- Titular: Ignacio Floris Canal
- Nom comercial: Sunrise Paddle Board Sitges
- NIF: 47725048W
- Domicili: C/ Rocafort 244, 08029 Barcelona
- Correu electrònic: [email protected]
- Telèfon: +34 687 588 670
- Lloc de l'activitat: Platja de la Riera Xica, Sitges (punt de trobada: Av. de la Mare de Déu de Montserrat, 62, 08870 Sitges).
Tractem les teves dades conforme al Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD).
2. Dades que tractem
- Identificatives i de contacte: nom, correu electrònic, telèfon.
- Dades de la reserva: activitat, data i hora, nombre de persones, i el contingut dels missatges de WhatsApp que ens envies per reservar.
- Dades de salut declarades: la informació que ens comuniquis sobre aptitud física o condicions rellevants per a la seguretat (es tracten només amb la finalitat de prestar l'activitat de manera segura, amb base en el consentiment explícit i l'interès vital).
- Dades de pagament: el pagament es fa mitjançant un enllaç de pagament online segur o bé a la base; no emmagatzemem les dades completes de la targeta, només la confirmació i la referència de la transacció.
- Imatges: fotografies i vídeos fets durant l'activitat.
- Dades de navegació: les derivades de l'ús de la web (vegeu l'apartat de Cookies).
3. Finalitats i base jurídica
| Finalitat | Base jurídica |
|---|---|
| Gestionar i confirmar la teva reserva i prestar l'activitat | Execució del contracte |
| Cobrar l'import (enllaç de pagament online o pagament a la base) | Execució del contracte |
| Garantir la seguretat (dades d'aptitud/salut) | Consentiment explícit / interès vital |
| Enviar-te la confirmació, els recordatoris i les fotos | Execució del contracte |
| Complir obligacions legals i fiscals | Obligació legal |
| Comunicacions comercials (novetats, ofertes i activitats) | Consentiment o, si ja ets client, interès legítim sobre activitats similars (art. 21.2 LSSI i art. 6.1.f RGPD). Baixa d'un clic a cada enviament. |
| Ús promocional d'imatges | Consentiment |
| Atendre les teves consultes | Interès legítim |
4. Conservació
Conservem les teves dades mentre duri la relació i, després, durant els terminis legals de prescripció (en particular, els terminis fiscals i de responsabilitat). Les dades tractades amb el teu consentiment es conserven fins que el revoquis.
5. Destinataris i encarregats del tractament
No venem les teves dades. Per prestar el servei recorrem a proveïdors que actuen com a encarregats del tractament o com a plataformes:
- Meta Platforms Ireland Ltd. (WhatsApp i Instagram), com a plataformes de missatgeria a través de les quals gestionem reserves i consultes.
- El proveïdor de la passarel·la de pagament, per al processament dels enllaços de pagament online.
- Google (Google Cloud), allotjament de dades de reserva, base de dades i notificacions.
- IONOS (1&1 IONOS), allotjament de la web.
- Zoho Mail (Zoho Corporation), gestió i enviament de correu electrònic.
També podrem comunicar dades a les administracions públiques quan hi hagi una obligació legal.
6. Transferències internacionals
Alguns proveïdors (p. ex. Google, Meta, el proveïdor de pagaments o Zoho) poden tractar dades fora de l'Espai Econòmic Europeu. En aquest cas, aquestes transferències s'emparen en decisions d'adequació o en Clàusules Contractuals Tipus aprovades per la Comissió Europea o altres garanties adequades.
7. Els teus drets
Pots exercir els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i a retirar el consentiment, escrivint a [email protected] i identificant-te. Tens dret a reclamar davant l'Agència Espanyola de Protecció de Dades (AEPD, www.aepd.es).
8. Seguretat
Apliquem mesures tècniques i organitzatives raonables per protegir les teves dades. La transmissió de la reserva i el pagament es fa mitjançant connexions xifrades.
9. Imatges
Les fotos i els vídeos formen part del servei. El seu ús promocional requereix el teu consentiment (apartat 11 dels Termes i condicions) i t'hi pots oposar o revocar-lo en qualsevol moment escrivint a [email protected].
10. Cookies i analítica
Per defecte, aquesta web no instal·la cap cookie d'analítica ni de publicitat. En entrar veuràs un avís de cookies: només si prems «Acceptar» s'activen aquestes eines:
- Google Analytics 4 (Google Ireland Ltd.) — estadístiques d'ús de la web (quines pàgines es visiten, des d'on arriben les visites) per millorar el lloc. Les seves cookies duren com a màxim uns 14 mesos.
- Píxel de Meta (Meta Platforms Ireland Ltd.) — mesurament de les nostres campanyes publicitàries a Facebook i Instagram. Si no acceptes, el píxel no es carrega en absolut.
Base legal: el teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment sense que això afecti l'ús de la web.
Destinataris: Google i Meta reben aquestes dades i poden transferir-les als Estats Units; totes dues empreses estan adherides al Marc de Privacitat de Dades UE-EUA (Data Privacy Framework), que garanteix un nivell de protecció adequat.
Canviar d'opinió: la teva decisió es guarda al teu navegador. Per modificar-la, esborra les dades d'aquest lloc a la configuració del teu navegador (cookies i dades de llocs web) i l'avís tornarà a aparèixer en la teva pròxima visita.
11. Canvis
Podem actualitzar aquesta política. Publicarem la versió vigent a la web amb la seva data d'actualització.
12. Assistent automàtic a Instagram (missatges i comentaris)
Quan escrius un missatge directe o un comentari al nostre compte d'Instagram (@supsunrisebarcelona), la teva consulta pot ser atesa per un assistent automàtic basat en intel·ligència artificial, supervisat pel nostre equip. Aquí t'expliquem com tractem les teves dades en aquest canal.
Responsable. Ignacio Floris Canal (Sunrise Paddle Board Sitges), NIF 47725048W, Calle Rocafort 244, 08029 Barcelona — [email protected].
Quines dades tractem. Únicament les que la plataforma ens lliura quan ens escrius:
- el teu nom d'usuari d'Instagram (i el nom públic del teu perfil);
- el contingut dels missatges o comentaris que envies al nostre compte, incloses les dades personals que decideixis incloure-hi;
- identificadors tècnics de la conversa proporcionats per la plataforma de Meta, necessaris per poder respondre't.
No accedim a la teva llista de seguidors, a les teves publicacions privades ni a cap altra dada del teu compte, i no combinem aquestes dades amb perfils publicitaris.
Per a què les fem servir (finalitat). Exclusivament per respondre les teves consultes sobre les nostres activitats (horaris, preus, reserves, condicions) i donar-te atenció al client. No fem servir aquestes dades per a publicitat, no elaborem perfils amb elles i no les venem ni les cedim a tercers amb finalitats comercials.
Base legal (RGPD). El tractament es basa en:
- art. 6.1.b RGPD — aplicació de mesures precontractuals a petició teva, quan la teva consulta es refereix a la contractació de les nostres activitats; i
- art. 6.1.f RGPD — el nostre interès legítim a atendre les comunicacions que tu mateix inicies en escriure'ns per Instagram. T'hi pots oposar en qualsevol moment (vegeu els drets més avall).
Et demanem que no ens enviïs per aquest canal dades de salut ni altres categories especials de dades; si són rellevants per a una reserva, te les demanarem pel canal adequat amb les garanties corresponents.
Qui intervé en el tractament (encarregats i plataformes).
- Meta Platforms Ireland Ltd. — com a proveïdor d'Instagram i de l'API de missatgeria a través de la qual rebem i enviem els missatges. Meta tracta a més les teves dades com a responsable independent en la seva condició de xarxa social, conforme a la seva pròpia política de privacitat.
- Anthropic — com a encarregat del tractament que presta el servei d'intel·ligència artificial (el model Claude) amb què es generen les respostes de l'assistent. Anthropic tracta el contingut dels missatges únicament seguint les nostres instruccions per generar la resposta, amb un acord d'encàrrec de tractament (DPA), i no fa servir aquestes dades per entrenar els seus models.
- Google (Google Cloud) — com a encarregat, per a l'allotjament tècnic del servei.
Alguns d'aquests proveïdors poden tractar dades fora de l'Espai Econòmic Europeu (EUA); en aquest cas les transferències s'emparen en decisions d'adequació (com el Marc de Privacitat de Dades UE-EUA) o en Clàusules Contractuals Tipus aprovades per la Comissió Europea.
Quant de temps les conservem. Conservem les converses el temps imprescindible per atendre la teva consulta i el seu seguiment i, com a màxim, 12 mesos des de l'últim missatge, llevat que la conversa derivi en una reserva (en aquest cas les dades de la reserva es regeixen pels terminis generals d'aquesta política) o que l'haguem de conservar per a la defensa davant de reclamacions. Després, s'elimina o s'anonimitza.
Supervisió humana. L'assistent és automàtic, però el nostre equip pot revisar les converses per garantir la qualitat de les respostes i atendre els casos que l'assistent no resolgui. L'assistent no pren decisions amb efectes jurídics sobre tu (art. 22 RGPD): les reserves, els pagaments i les cancel·lacions es completen sempre pels canals habituals.
Els teus drets. Pots exercir els teus drets d'accés, rectificació, supressió, oposició, limitació i portabilitat, i presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es). Per a l'eliminació de les dades d'aquest canal, segueix les instruccions de l'apartat següent.
13. Com sol·licitar l'eliminació de les teves dades d'Instagram
Si has interactuat amb el nostre compte d'Instagram (@supsunrisebarcelona) i vols que eliminem les dades associades a aquestes converses (el teu nom d'usuari i el contingut dels teus missatges o comentaris), ho pots sol·licitar de dues maneres:
- Per email: escriu a [email protected] amb l'assumpte «Eliminar les meves dades d'Instagram», indicant el teu nom d'usuari d'Instagram perquè puguem localitzar les teves converses.
- Per missatge directe: envia'ns un DM a @supsunrisebarcelona demanant l'eliminació de les teves dades.
Termini: eliminarem les teves dades dels nostres sistemes en un termini màxim de 30 dies des de la recepció de la sol·licitud i t'ho confirmarem pel mateix canal. Només conservarem allò que estiguem legalment obligats a mantenir (per exemple, dades de facturació si vas arribar a contractar una activitat), degudament bloquejat.
Tingues en compte que aquesta eliminació afecta les nostres còpies de les converses. Les dades que estiguin en poder d'Instagram/Meta (la teva pròpia safata de missatges, els teus comentaris publicats) es gestionen des del teu compte d'Instagram i conforme a la política de privacitat de Meta.