Política de privacidad

Última actualización: 18 de agosto de 2026.

1. Responsable del tratamiento

• Titular: Ignacio Floris Canal
• Nombre comercial: Sunrise Paddle Board Sitges
• NIF: 47725048W
• Domicilio: C/ Rocafort 244, 08029 Barcelona
• Correo electrónico: [email protected]
• Teléfono: +34 687 588 670

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Datos que tratamos

• Identificativos y de contacto: nombre, correo electrónico, teléfono (incluido el número desde el que nos escribes por WhatsApp).
• Datos de la reserva: actividad, fecha y hora, número de personas.
• Datos de salud declarados: la información que nos comuniques sobre aptitud física o condiciones relevantes para la seguridad (se tratan solo con la finalidad de prestar la actividad de forma segura, con base en el consentimiento explícito y el interés vital).
• Datos de pago: si pagas online mediante un enlace de pago, el pago se procesa a través de una pasarela de pago; no almacenamos los datos completos de la tarjeta, solo la confirmación y referencia de la transacción.
• Imágenes: fotografías y vídeos tomados durante la actividad.
• Datos de navegación: los derivados del uso de la web (ver apartado de Cookies).

3. Finalidades y base jurídica

4. Conservación

Conservamos tus datos mientras dure la relación y, después, durante los plazos legales de prescripción (en particular, los plazos fiscales y de responsabilidad). Los datos tratados con tu consentimiento se conservan hasta que lo revoques.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento o como plataformas de comunicación:

• Meta Platforms Ireland Ltd. (WhatsApp e Instagram), como plataformas de mensajería a través de las cuales gestionamos consultas y reservas. Meta trata además tus datos como responsable independiente conforme a su propia política de privacidad.
• El proveedor de la pasarela de pago, para el procesamiento de los pagos online (enlaces de pago).
• Google (Google Cloud), alojamiento técnico y herramientas de gestión.
• IONOS (1&1 IONOS), alojamiento de la web.
• Zoho Mail (Zoho Corporation), gestión y envío de correo electrónico.

También podremos comunicar datos a Administraciones Públicas cuando exista obligación legal.

6. Transferencias internacionales

Algunos proveedores (p. ej. Google, Meta, Zoho o la pasarela de pago) pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, dichas transferencias se amparan en decisiones de adecuación o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías adecuadas.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento, escribiendo a [email protected] e identificándote. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. La comunicación de la reserva y, en su caso, el pago online se realizan mediante conexiones cifradas.

9. Imágenes

Las fotos y vídeos forman parte del servicio. Su uso promocional requiere tu consentimiento (apartado 11 de los Términos y condiciones) y puedes oponerte o revocarlo en cualquier momento escribiendo a [email protected].

10. Cookies y analítica

Por defecto, esta web no instala ninguna cookie de analítica ni de publicidad. Al entrar verás un aviso de cookies: solo si pulsas «Aceptar» se activan estas herramientas:

• Google Analytics 4 (Google Ireland Ltd.) — estadísticas de uso de la web (qué páginas se visitan, desde dónde llegan las visitas) para mejorar el sitio. Sus cookies duran como máximo unos 14 meses.
• Píxel de Meta (Meta Platforms Ireland Ltd.) — medición de nuestras campañas publicitarias en Facebook e Instagram. Si no aceptas, el píxel no se carga en absoluto.

Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento sin que ello afecte al uso de la web.

Destinatarios: Google y Meta reciben estos datos y pueden transferirlos a Estados Unidos; ambas empresas están adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que garantiza un nivel de protección adecuado.

Cambiar de opinión: tu decisión se guarda en tu navegador. Para modificarla, borra los datos de este sitio en la configuración de tu navegador (cookies y datos de sitios web) y el aviso volverá a aparecer en tu próxima visita.

11. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en la web con su fecha de actualización.

12. Asistente automático en Instagram (mensajes y comentarios)

Cuando escribes un mensaje directo o un comentario a nuestra cuenta de Instagram (@supsunrisebarcelona), tu consulta puede ser atendida por un asistente automático basado en inteligencia artificial, supervisado por nuestro equipo. Aquí te explicamos cómo tratamos tus datos en ese canal.

Responsable. Ignacio Floris Canal (Sunrise Paddle Board Sitges), NIF 47725048W, Calle Rocafort 244, 08029 Barcelona — [email protected].

Qué datos tratamos. Únicamente los que la plataforma nos entrega cuando nos escribes:

• tu nombre de usuario de Instagram (y el nombre público de tu perfil);
• el contenido de los mensajes o comentarios que envías a nuestra cuenta, incluidos los datos personales que decidas incluir en ellos;
• identificadores técnicos de la conversación proporcionados por la plataforma de Meta, necesarios para poder responderte.

No accedemos a tu lista de seguidores, a tus publicaciones privadas ni a ningún otro dato de tu cuenta, y no combinamos estos datos con perfiles publicitarios.

Para qué los usamos (finalidad). Exclusivamente para responder a tus consultas sobre nuestras actividades (horarios, precios, reservas, condiciones) y darte atención al cliente. No usamos estos datos para publicidad, no elaboramos perfiles con ellos y no los vendemos ni cedemos a terceros con fines comerciales.

Base legal (RGPD). El tratamiento se basa en:

• art. 6.1.b RGPD — aplicación de medidas precontractuales a petición tuya, cuando tu consulta se refiere a la contratación de nuestras actividades; y
• art. 6.1.f RGPD — nuestro interés legítimo en atender las comunicaciones que tú mismo inicias al escribirnos por Instagram. Puedes oponerte en cualquier momento (ver derechos más abajo).

Te pedimos que no nos envíes por este canal datos de salud ni otras categorías especiales de datos; si son relevantes para una reserva, te los pediremos por el canal adecuado con las garantías correspondientes.

Quién interviene en el tratamiento (encargados y plataformas).

• Meta Platforms Ireland Ltd. — como proveedor de Instagram y de la API de mensajería a través de la cual recibimos y enviamos los mensajes. Meta trata además tus datos como responsable independiente en su condición de red social, conforme a su propia política de privacidad.
• Anthropic — como encargado del tratamiento que presta el servicio de inteligencia artificial (el modelo Claude) con el que se generan las respuestas del asistente. Anthropic trata el contenido de los mensajes únicamente siguiendo nuestras instrucciones para generar la respuesta, con un acuerdo de encargo de tratamiento (DPA), y no utiliza estos datos para entrenar sus modelos.
• Google (Google Cloud) — como encargado, para el alojamiento técnico del servicio.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EE. UU.); en tal caso las transferencias se amparan en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Cuánto tiempo los conservamos. Conservamos las conversaciones el tiempo imprescindible para atender tu consulta y su seguimiento y, como máximo, 12 meses desde el último mensaje, salvo que la conversación derive en una reserva (en cuyo caso los datos de la reserva se rigen por los plazos generales de esta política) o que debamos conservarla para la defensa frente a reclamaciones. Después, se elimina o anonimiza.

Supervisión humana. El asistente es automático, pero nuestro equipo puede revisar las conversaciones para garantizar la calidad de las respuestas y atender los casos que el asistente no resuelva. El asistente no toma decisiones con efectos jurídicos sobre ti (art. 22 RGPD): las reservas, pagos y cancelaciones se completan siempre por los canales habituales.

Tus derechos. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Para la eliminación de los datos de este canal, sigue las instrucciones del apartado siguiente.

13. Cómo solicitar la eliminación de tus datos de Instagram

Si has interactuado con nuestra cuenta de Instagram (@supsunrisebarcelona) y quieres que eliminemos los datos asociados a esas conversaciones (tu nombre de usuario y el contenido de tus mensajes o comentarios), puedes solicitarlo de dos formas:

• Por email: escribe a [email protected] con el asunto «Eliminar mis datos de Instagram», indicando tu nombre de usuario de Instagram para que podamos localizar tus conversaciones.
• Por mensaje directo: envíanos un DM a @supsunrisebarcelona pidiendo la eliminación de tus datos.

Plazo: eliminaremos tus datos de nuestros sistemas en un plazo máximo de 30 días desde la recepción de la solicitud y te lo confirmaremos por el mismo canal. Solo conservaremos aquello que estemos legalmente obligados a mantener (por ejemplo, datos de facturación si llegaste a contratar una actividad), debidamente bloqueado.

Ten en cuenta que esta eliminación afecta a nuestras copias de las conversaciones. Los datos que obren en poder de Instagram/Meta (tu propia bandeja de mensajes, tus comentarios publicados) se gestionan desde tu cuenta de Instagram y conforme a la política de privacidad de Meta.