Política de privacidad y cookies

Esta información se aplica a la web, a las reservas online y a los alquileres hechos en el mostrador, y se facilita conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley n.º 190/2018 (ley rumana de aplicación del RGPD).

1. Quién trata los datos

El responsable del tratamiento es:

• Denominación: [indicar la denominación social], nombre comercial AVANT SKI
• Domicilio social: [indicar la dirección]
• NIF (CUI): [indicar el CUI] · N.º de Registro Mercantil: [indicar el n.º de Registro Mercantil]
• Correo electrónico: contact@avantski.ro · Teléfono: +40 750 466 009
• Delegado de protección de datos (si se ha designado): [indicar o eliminar]

2. Qué datos recogemos

Datos identificativos y de contacto

Nombre y apellidos, teléfono, correo electrónico y las observaciones que nos envías al reservar.

Mensajes por WhatsApp

Si nos escribes por WhatsApp, recibimos tu número de teléfono, el nombre de tu perfil y los mensajes que nos envías. Los usamos solo para responderte y ayudarte con la reserva. La conversación pasa por el servicio de WhatsApp (WhatsApp Ireland Limited, del grupo Meta), que usas conforme a sus propios términos y política de privacidad.

Datos para preparar el equipo

De cada participante: nombre, actividad, altura, peso, talla de calzado, nivel y, en el caso de los niños, edad. Los usamos para elegir las tallas y ajustar las fijaciones con seguridad.

Historial de alquileres

Las reservas, los periodos, el equipo alquilado (con el código de cada artículo), su estado en la devolución, los posibles daños y las comunicaciones contigo.

Datos de pago

Los importes pagados, el método de pago, la fecha y el identificador de la transacción. No almacenamos datos de tarjetas.

Fotografía del documento de identidad

En la recogida fotografiamos el documento de identidad del adulto que recoge el equipo. La foto se guarda cifrada y solo se usa para identificar a la persona en caso de daños, de no devolución o de pérdida del equipo. No almacenamos por separado el número de identificación personal (CNP) ni lo usamos con otros fines. Se te informa antes de hacer la foto. Para rellenar rápidamente la ficha, el nombre y la edad pueden leerse automáticamente del documento, directamente en el dispositivo del mostrador.

Firma en la tableta

La firma electrónica manuscrita que haces en la tableta en el acuerdo sobre datos personales y en la declaración de asunción de riesgos: la imagen de la firma, junto con el texto exacto firmado, la fecha y la hora. Los conservamos como prueba del acuerdo.

Datos técnicos

La dirección IP, el tipo de navegador y los registros técnicos del servidor, que se usan para el funcionamiento y la seguridad de la web y para prevenir abusos (por ejemplo, limitar el número de solicitudes enviadas en poco tiempo).

3. Finalidades y bases jurídicas

• Celebración y ejecución del contrato de alquiler (art. 6.1.b) RGPD): la reserva, la preparación y el ajuste del equipo, la entrega y la devolución, los correos sobre la reserva, los cambios y las cancelaciones.
• Responder a tus preguntas (art. 6.1.b) y f)): cuando nos escribes por email o por WhatsApp o nos llamas, usamos los datos del mensaje para responderte y, si nos lo pides, para preparar la reserva.
• Obligaciones legales (art. 6.1.c)): la emisión de documentos fiscales, la contabilidad y la respuesta a los requerimientos de las autoridades.
• Nuestro interés legítimo (art. 6.1.f)) en proteger nuestros bienes: el equipo alquilado tiene un valor considerable y sale de nuestro centro confiando en el cliente. La foto del documento de identidad, que se conserva solo poco tiempo después de la devolución, nos permite identificar a la persona responsable si hay daños o el equipo no se devuelve. Hemos evaluado que tus derechos y libertades no prevalecen sobre este interés, porque los datos se guardan cifrados, el acceso está restringido y la supresión es automática. También se basan en el interés legítimo la seguridad de la web y la defensa en posibles litigios.
• Prueba del acuerdo y de la información: la firma en la tableta acredita que has leído la información y has asumido los riesgos de la actividad (ejecución del contrato e interés legítimo).
• Consentimiento separado para marketing (art. 6.1.a)): solo te enviamos ofertas por correo electrónico si marcas la casilla correspondiente. Marcarla no es obligatorio para reservar y puedes retirar tu consentimiento en cualquier momento, desde el enlace para darte de baja o escribiéndonos.

Los datos para preparar el equipo son necesarios para el alquiler. Sin ellos no podemos preparar ni ajustar el equipo con seguridad. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti; las tallas propuestas automáticamente las revisa nuestro personal.

4. A quién comunicamos los datos

Solo accede a los datos nuestro personal autorizado, dentro de los límites de la función de cada persona. Los comunicamos a:

• El proveedor del servicio de correo electrónico con el que enviamos las confirmaciones y notificaciones: [indicar el proveedor de correo];
• Los proveedores de alojamiento en la nube de la aplicación y de la base de datos (Vercel Inc. y Supabase Inc.);
• Google Ireland Limited, para las estadísticas de visitas (Google Analytics), solo si aceptas las cookies de análisis;
• El contable o la empresa de contabilidad: [indicar];
• Autoridades públicas, tribunales o aseguradoras, solo cuando la ley lo exige o para defender un derecho.

Los proveedores actúan como encargados del tratamiento, en virtud de contratos que les obligan a proteger los datos. No vendemos datos personales.

5. Transferencias fuera del EEE

Algunos proveedores (por ejemplo, los de alojamiento en la nube y Google, para las estadísticas) pueden tratar datos fuera del Espacio Económico Europeo, también en EE. UU. En estos casos, la transferencia se basa en una decisión de adecuación de la Comisión Europea (por ejemplo, el EU-U.S. Data Privacy Framework, para los proveedores certificados) o en las cláusulas contractuales tipo aprobadas por la Comisión, con medidas de protección adicionales. Puedes pedirnos una copia de las garantías aplicadas. Región de alojamiento de la base de datos: [indicar, p. ej. UE (Fráncfort)].

6. Cuánto tiempo conservamos los datos

• Fotografía del documento de identidad: se borra automáticamente 14 días después de que termine el alquiler. Si hay una reclamación por daños en curso, se conserva hasta que se resuelva.
• Enlace personal de acceso a la reserva: válido hasta 30 días después del final del periodo de alquiler.
• Datos de reservas y alquileres: [indicar el plazo, p. ej. 3 años desde el último alquiler, para posibles reclamaciones].
• Documentos fiscales y contables: los plazos que establece la legislación contable y fiscal [indicar el plazo, verificado con el contable].
• Documentos firmados en la tableta: [indicar el plazo, p. ej. el plazo general de prescripción de 3 años desde el final del alquiler].
• Datos usados para marketing: hasta que retires tu consentimiento.
• Conversaciones por WhatsApp: [indicar el plazo, p. ej. 12 meses desde el último mensaje].
• Registros técnicos: [indicar el plazo, p. ej. 90 días].

A petición tuya o al vencer el plazo, los datos se suprimen o se anonimizan, salvo los que la ley nos obliga a conservar.

7. Tus derechos

Tienes derecho:

• a acceder a tus datos y a recibir una copia;
• a la rectificación de los datos inexactos;
• a la supresión de los datos cuando ya no haya una base para conservarlos;
• a la limitación del tratamiento;
• a la portabilidad de los datos que nos has facilitado, tratados sobre la base de un contrato o del consentimiento;
• a oponerte al tratamiento basado en el interés legítimo, por motivos relacionados con tu situación particular;
• a retirar en cualquier momento tu consentimiento para marketing, sin que ello afecte al tratamiento anterior.

Para ejercer tus derechos, escríbenos a contact@avantski.ro. Respondemos en el plazo máximo de un mes desde la recepción de la solicitud; el plazo puede ampliarse dos meses más en solicitudes complejas, y te informaremos de ello. Podemos pedirte datos adicionales para confirmar tu identidad.

Tienes derecho a presentar una reclamación ante la autoridad rumana de protección de datos, la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucarest, dataprotection.ro.

8. Cookies y almacenamiento local

Sin tu consentimiento, solo usamos mecanismos estrictamente necesarios para el funcionamiento de la web:

• avs_session — cookie de sesión para la autenticación del personal en la zona de administración. Solo se instala cuando inician sesión los empleados, es de tipo HttpOnly y caduca como máximo a las 12 horas o al cerrar la sesión. Los visitantes de la web no la reciben.
• sessionStorage en el navegador — guarda temporalmente el borrador del formulario de reserva (periodo, participantes, tallas), para que no pierdas los datos si recargas la página, y un contador técnico que se usa al recargar automáticamente la página mientras esperamos la confirmación de un pago online. Los datos se quedan solo en tu dispositivo, no se nos envían hasta que confirmas la reserva y se borran al cerrar la pestaña o después de enviar la reserva.
• localStorage en el navegador — tu elección sobre las cookies de análisis (avs-cookie-analytics), para no preguntarte en cada visita. Se queda solo en tu dispositivo.

Con tu consentimiento, que te pedimos mediante el banner de la primera visita, usamos también Google Analytics (Google Ireland Limited) para ver qué páginas se leen, desde qué dispositivos y de qué fuentes llegan los visitantes. Google Analytics instala las cookies _ga y _ga_*, que se conservan como máximo 13 meses, y recibe la dirección de la página, los datos técnicos del navegador y la localidad aproximada. Google no guarda la dirección IP. No usamos estos datos para publicidad ni los vinculamos a las reservas.

• Sin consentimiento, el código de Google no se carga y no se instala ninguna cookie de análisis.
• Las páginas abiertas con el enlace personal de la reserva (la página de la reserva y la confirmación) nunca se miden, para que el enlace no llegue a Google.
• Puedes retirar tu consentimiento en cualquier momento desde el enlace «Configuración de cookies» del pie de página. Entonces se detiene la medición y las cookies _ga se borran del navegador.

No usamos cookies publicitarias.

El botón de WhatsApp de la web es un simple enlace: no carga nada de WhatsApp ni instala cookies hasta que lo pulsas. Después se abre la aplicación o la web de WhatsApp, que tienen su propia política.

Los enlaces a nuestras páginas de Instagram, Facebook y TikTok son simples enlaces: la web no carga botones, plugins ni scripts de redes sociales. Cuando pulsas uno, se abre la red social correspondiente, que tiene su propia política de privacidad.

Si añadimos otras cookies opcionales, solo las usaremos después de pedirte tu consentimiento y actualizaremos esta sección.

9. Seguridad de los datos

Usamos conexiones cifradas (HTTPS), acceso del personal mediante cuenta y permisos, registros de auditoría para las operaciones importantes y cifrado adicional para las fotos de los documentos de identidad. Los enlaces personales de acceso a la reserva son únicos y tienen una validez limitada; no los compartas con otras personas.

10. Datos de menores

Los datos de los niños (nombre, edad, datos para preparar el equipo) nos los facilita el adulto que hace la reserva, que declara estar facultado para hacerla (padre, madre, tutor o persona a la que se haya confiado el niño). Los usamos solo para el alquiler y no enviamos comunicaciones comerciales a menores.

11. Cambios en esta política

Podemos actualizar esta política cuando cambie la forma en que tratamos los datos. La versión vigente se publica en esta página; los cambios importantes los anunciamos en la web o por correo electrónico. Consulta también los Términos y condiciones de alquiler.

Última actualización: [indicar la fecha de publicación]