Política de privacidad

Diveity es una plataforma comunitaria de buceo que conecta a buceadores con sitios de buceo, centros de buceo, tiendas de buceo e instructores en todo el mundo. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tus datos personales cuando usas nuestra plataforma.

Al usar Diveity, usted acepta la recopilación y el uso de información de acuerdo con esta política. Si no está de acuerdo, por favor no use nuestros servicios.

Recopilamos las siguientes categorías de datos:

Datos de la cuenta

• Nombre y dirección de correo electrónico proporcionados durante el registro
• Contraseña (almacenada como un hash criptográfico unidireccional, nunca en texto plano)
• Información del perfil, como el nivel de certificación de buceo

Contenido de la reseña

• Reseñas escritas, calificaciones de estrellas y subcalificaciones que envías
• Fotos subidas con tus reseñas
• Fechas de visita y nivel de certificación en el momento de la reseña

Análisis de uso

• Utilizamos análisis para entender cómo se utiliza nuestro servicio, incluyendo visitas a páginas, uso de funciones y patrones de navegación.
• Los datos de análisis se recopilan solo con tu consentimiento explícito
• Los datos son anonimizados y no pueden usarse para identificarte personalmente

Seguimiento de errores

• Utilizamos Sentry para la monitorización de errores para mantener la estabilidad de la plataforma y resolver rápidamente problemas técnicos
• Los informes de error contienen contexto técnico (tipo de navegador, rastreos de pila de errores) pero no datos personales
• Sentry está clasificado como un servicio esencial para la fiabilidad de la plataforma y opera bajo interés legítimo

Fotos

• Las fotos de las reseñas se procesan y optimizan a través de Viucraft, nuestro servicio de procesamiento de imágenes, y se distribuyen a través de una red de entrega de contenido (CDN)
• Los metadatos EXIF (ajustes de cámara, coordenadas GPS) se eliminan durante el procesamiento

Algunas empresas de buceo en nuestro directorio —centros de buceo, tiendas e instructores— tienen datos de contacto que obtuvimos de fuentes públicas en lugar de la propia empresa. Esta sección explica ese procesamiento, según lo exige el Artículo 14 del GDPR.

Origen de estos datos

Recopilamos nombres de negocios, ubicaciones y detalles de contacto públicos (como una dirección de correo electrónico de rol tipo info@ o bookings@) de los propios listados públicos del negocio, directorios oficiales de turismo y de la industria del buceo, y páginas web de acceso público, para construir y mantener nuestro atlas de sitios de buceo y directorio de negocios.

Por qué procesamos estos datos

• Para mostrar la empresa en nuestro directorio público para que los buceadores puedan encontrarla.
• Para transmitir la consulta de un buceador a la empresa como un mensajero neutral, cuando un buceador verificado decide contactarla.
• Para permitir que la empresa reclame y gestione su propia ficha.

Nuestros Intereses Legítimos

Procesamos estos datos bajo nuestros intereses legítimos (Artículo 6(1)(f) del GDPR), a saber:

• conectar buceadores con empresas de buceo en todo el mundo;
• mantener un directorio de buceo completo y preciso;
• permitir que las empresas reciban y respondan a consultas genuinas de buceadores.

Su derecho a oponerse

Una empresa puede oponerse a este procesamiento, pedirnos que corrijamos sus datos o solicitar su eliminación de nuestro directorio en cualquier momento, utilizando el enlace para corregir o eliminar la ficha incluido en cada correo electrónico de consulta, o contactándonos. privacy@diveity.com.

Utilizamos la información que recopilamos para:

• Proporcionar y mantener la plataforma Diveity y sus características
• Muestra tus reseñas y calificaciones para ayudar a otros buceadores a tomar decisiones informadas
• Envía correos electrónicos transaccionales (a través de Brevo) como verificación de cuenta, restablecimiento de contraseñas y notificaciones de estado de reseñas
• Monitorizar y resolver errores para garantizar la estabilidad de la plataforma (vía Sentry)
• Mejorar la plataforma basándose en análisis de uso anonimizados, con su consentimiento
• Detectar y prevenir spam o contenido abusivo en las reseñas

Utilizamos dos categorías de cookies y tecnologías de seguimiento:

Cookies esenciales

Estos son necesarios para que la plataforma funcione y no se pueden deshabilitar. Incluyen cookies de sesión de autenticación y monitoreo de errores (Sentry).

Cookies no esenciales (requieren consentimiento)

Las cookies de análisis solo se cargan después de que usted dé su consentimiento explícito a través de nuestro banner de consentimiento de cookies. Puede aceptar o rechazar las cookies de análisis en cualquier momento utilizando el enlace "Configuración de cookies" en el pie de página.

• Tus datos se almacenan en la infraestructura de Amazon Web Services (AWS) en la región de Asia-Pacífico (Singapur)
• Todos los datos están cifrados en reposo y en tránsito a través de HTTPS
• Las contraseñas se cifran usando bcrypt con rondas de sal estándar de la industria
• Seguimos las mejores prácticas de seguridad, incluyendo consultas parametrizadas, validación de entrada, y limitación de velocidad

Según el Reglamento General de Protección de Datos (RGPD) y las leyes de privacidad aplicables, tienes derecho a:

• Acceder a tus datos — Solicitar una copia de los datos personales que tenemos sobre usted
• Exportar tus datos — Descargue sus datos personales en un formato portátil a través de la función de exportación de datos GDPR en la configuración de su cuenta
• Eliminar tu cuenta — Solicitar la eliminación de su cuenta y datos personales. Después de un período de gracia de 30 días, sus datos serán anonimizados permanentemente
• Rectificar tus datos — Solicitar la corrección de datos personales inexactos
• Retirar consentimiento de cookies — Cambie sus preferencias de cookies en cualquier momento a través del enlace "Configuración de cookies" en el pie de página

Para ejercer cualquiera de estos derechos, contáctanos en privacy@diveity.com.

• Cuentas activas: los datos se conservan mientras tu cuenta esté activa
• Cuentas eliminadas: los datos personales se anonimizan después de un período de gracia de 30 días tras la eliminación de la cuenta
• Los registros de auditoría y seguridad se conservan durante 90 días
• Los datos de análisis anonimizados pueden conservarse indefinidamente para el análisis de tendencias agregadas

Utilizamos los siguientes servicios de terceros para operar la plataforma:

• Sentry — Monitoreo de errores y estabilidad de la plataforma (servicio esencial)
• Viucraft — Procesamiento de imágenes y entrega CDN para fotos de reseñas
• Brevo — Entrega de correo electrónico transaccional (notificaciones de cuenta, actualizaciones de estado de reseñas)
• Amazon Web Services (AWS) — Infraestructura en la nube, alojamiento de bases de datos y almacenamiento de archivos

Cada servicio de terceros procesa los datos de acuerdo con sus propias políticas de privacidad. Solo compartimos los datos mínimos necesarios para que cada servicio funcione.

Diveity no está dirigido a niños menores de 16 años. No recopilamos intencionadamente datos personales de niños. Si crees que un niño menor de 16 años nos ha proporcionado datos personales, contáctanos en privacy@diveity.com y tomaremos medidas para eliminar dicha información.

Podemos actualizar esta Política de Privacidad de vez en cuando. Para cambios sustanciales, te notificaremos por correo electrónico a la dirección asociada a tu cuenta. Te animamos a revisar esta página periódicamente para obtener la información más reciente sobre nuestras prácticas de privacidad.

Si tienes alguna pregunta sobre esta Política de Privacidad o cómo manejamos tus datos, por favor, contáctanos:

• Correo electrónico: privacy@diveity.com