Política de privacidad

1. Ámbito de aplicación

La presente política describe cómo Design Excellent Group SL ("nosotros") trata los datos personales cuando usted visita el sitio web supaguild.com y utiliza su formulario de contacto. La propia aplicación SupaGuild (la consola en supaguild.com/app, los sitios de los tenants en <association>.supaguild.com y los portales de socios) se rige por los documentos de privacidad mostrados dentro de la aplicación y por el acuerdo de encargo de tratamiento de la plataforma SupaSailing a la que pertenece, conforme al cual cada asociación es la responsable del tratamiento de los datos de sus socios y el operador de la plataforma es el encargado del tratamiento.

Tratamos los datos personales de conformidad con:

• el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD);
• la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD);
• la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE);
• la Directiva 2002/58/CE (ePrivacy), según su transposición al derecho español.

2. Datos que recogemos

2.1 Formulario de contacto

Cuando nos escribe a través del formulario de contacto recogemos el nombre, la dirección de correo electrónico, la organización, el asunto y el mensaje que usted introduce, junto con la hora de envío y la dirección IP utilizada, que conservamos para la prevención de abusos.

2.2 Datos técnicos

Nuestros proveedores de alojamiento y de distribución de contenidos tratan en los registros del servidor la dirección IP, el agente de usuario y las páginas solicitadas de cada visita, para la seguridad y el funcionamiento del sitio.

2.3 Analítica

Solo después de que usted acepte las cookies analíticas, Google Analytics 4 recoge datos de uso agregados (páginas vistas, país aproximado, tipo de dispositivo, sitio de procedencia) con anonimización de la dirección IP. Sin su aceptación no se carga ninguna etiqueta de analítica. Véase la política de cookies.

2.4 Creación de cuenta

Si crea una cuenta de SupaGuild desde este sitio, los datos que introduce al registrarse se tratan conforme a los documentos de privacidad propios de la aplicación, mostrados en el momento del registro.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (art. 6 RGPD)
Responder a su mensaje y dar seguimiento a una solicitud de demostración o de presupuesto	6.1.b), medidas precontractuales adoptadas a petición suya
Medir el uso agregado del sitio web para mejorarlo	6.1.a), consentimiento otorgado a través del banner de cookies
Seguridad, prevención de abusos y fraudes (límites de frecuencia, protección contra bots, registros)	6.1.f), interés legítimo en operar un servicio seguro
Cumplimiento de obligaciones legales	6.1.c), obligación legal

No vendemos datos personales ni los compartimos con terceros para su propio marketing.

4. Destinatarios y subencargados

Los siguientes proveedores tratan datos por cuenta nuestra en virtud de acuerdos de encargo de tratamiento:

Proveedor	Finalidad	Datos	Ubicación
Cloudflare, Inc.	Distribución de contenidos, protección DDoS, verificación anti-bots (Turnstile) en el formulario de contacto	Dirección IP, señales del navegador	UE/EE. UU., Cláusulas Contractuales Tipo
Hostinger International Ltd	Alojamiento del sitio web y de los servidores de la aplicación	Registros del servidor, envíos de formularios en tránsito	UE
Emailit	Entrega del correo electrónico que nos hace llegar su mensaje	Nombre, correo electrónico, mensaje	UE
Google Ireland Ltd (Google Analytics 4)	Analítica web agregada, solo con su consentimiento	Datos de uso anonimizados	UE/EE. UU., Cláusulas Contractuales Tipo

La lista completa de subencargados de la aplicación SupaGuild está publicada en supasailing.com/legal/subprocessors.

5. Transferencias internacionales

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo con medidas complementarias.

6. Conservación

Datos	Conservación
Mensajes del formulario de contacto	12 meses desde nuestro último intercambio con usted
Registros del servidor y de seguridad	12 meses
Datos de analítica	14 meses (valor predeterminado de Google Analytics)

7. Seguridad

Todo el tráfico se cifra en tránsito (TLS). El acceso a los sistemas que contienen datos personales está limitado al personal autorizado, protegido mediante autenticación multifactor y registrado. Nuestro personal está sujeto a obligaciones de confidencialidad.

8. Sus derechos

Usted tiene derecho a acceder a sus datos personales, a rectificarlos y suprimirlos, a limitar u oponerse a su tratamiento, a la portabilidad de los datos y a retirar un consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a la retirada. Para ejercerlos, escriba a [email protected]. Respondemos en el plazo de un mes.

También puede presentar una reclamación ante la autoridad de control española, la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, aepd.es), o ante la autoridad de su Estado miembro de residencia.

9. Menores

Este sitio web no está dirigido a menores de 16 años y no recogemos a sabiendas sus datos. Si cree que un menor nos ha enviado datos personales, escríbanos y los suprimiremos.

10. Cambios

Actualizamos esta política cuando cambian nuestras prácticas o la legislación, e indicamos la fecha de la última actualización en la parte superior de la página.

11. Contacto