Política de privacidad

1. Responsable del tratamiento

• Identidad: Real Club Náutico de Barcelona (Escuela de Navegación RCNB)
• CIF: [pendiente · completar]
• Dirección: Muelle de España s/n, 08039 Barcelona
• Email: escuela@rcnb.com
• Teléfono: 932 216 521 · 687 442 772 · 647 823 588

2. Finalidades del tratamiento

Tratamos los datos personales que nos facilitas con las siguientes finalidades:

• Atender tus consultas y solicitudes recibidas a través de los formularios de contacto, gestoría y cursos.
• Gestionar inscripciones en cursos, prácticas, exámenes y actividades de la escuela.
• Tramitar pagos y la documentación administrativa asociada (cuando se active la venta online).
• Cumplir obligaciones legales, contables y fiscales aplicables a la actividad.
• Mantenerte informado sobre los cursos en los que estés matriculado y novedades relacionadas, solo si nos das tu consentimiento expreso.

3. Base jurídica del tratamiento

• Consentimiento del interesado (art. 6.1.a RGPD) para las consultas recibidas por formulario y, en su caso, para envíos comerciales.
• Ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD), para inscripciones, prácticas y pagos.
• Obligación legal aplicable al responsable (art. 6.1.c RGPD), para las obligaciones fiscales y contables.
• Interés legítimo (art. 6.1.f RGPD), para la mejora del servicio y la seguridad del sitio.

4. Datos que tratamos

• Datos identificativos y de contacto: nombre, apellidos, email, teléfono.
• Datos sobre la consulta: motivo, curso de interés, mensaje libre.
• Datos académicos: titulaciones previas, número de inscripción a examen, resultados.
• Datos económicos: los necesarios para la facturación y el pago (cuando se active).
• Datos de salud: únicamente certificado médico cuando lo exija la titulación correspondiente, tratado con la base jurídica del art. 9.2.b RGPD.

5. Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y, posteriormente, durante los plazos legales de prescripción de las responsabilidades nacidas de la relación (en general, 4 años para obligaciones tributarias y 6 años para libros y documentación contable según el Código de Comercio).

6. Destinatarios de los datos

No se cederán datos a terceros salvo obligación legal. Para la prestación del servicio utilizamos los siguientes encargados del tratamiento, todos ellos con garantías equivalentes en la protección de datos:

• Vercel Inc. — hosting del sitio web y ejecución de funciones serverless.
• Neon Inc. — base de datos donde se almacenan los registros de la escuela.
• Web3Forms — servicio de reenvío de los formularios de contacto al email de la escuela.
• Redsys — pasarela de pago con tarjeta (red de bancos española), como encargado del tratamiento de los pagos online, sometida al Estándar de Seguridad PCI-DSS.

Algunos de estos proveedores pueden tratar los datos fuera del Espacio Económico Europeo. En tal caso, las transferencias internacionales se realizan con las garantías adecuadas previstas en el RGPD (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).

7. Derechos del interesado

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales tuyos estamos tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar que tus datos sean eliminados.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento dado previamente, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer estos derechos puedes escribirnos a escuela@rcnb.com o por correo postal a Muelle de España s/n, 08039 Barcelona, indicando el derecho que deseas ejercer y acompañando copia de tu DNI o documento equivalente.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente cuando consideres que no has obtenido satisfacción en el ejercicio de tus derechos: www.aepd.es.

8. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos, así como evitar su alteración, pérdida, tratamiento o acceso no autorizado, considerando el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.

• Conexiones cifradas mediante TLS (HTTPS) en todo el sitio.
• Acceso a la administración restringido por contraseña con doble factor (2FA TOTP).
• Bloqueo de cuenta tras intentos fallidos consecutivos.
• Cifrado del secreto 2FA en reposo mediante AES-256-GCM.

9. Modificaciones

El titular se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales. En tales supuestos, anunciará en el sitio web los cambios introducidos con razonable antelación a su puesta en práctica.