Política de privacidad

Última actualización: 9 de junio de 2026.

1. Responsable del tratamiento

• Responsable: Gommoni One S.L.
• NIF / CIF: B22528400
• Domicilio: Port Balís, local 8, 08392 Sant Andreu de Llavaneres (Barcelona)
• Correo de contacto y para ejercicio de derechos: gommonione@gmail.com

Tratamos la información que nos facilitas conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que tratamos

• Reserva online: nombre y apellidos, correo electrónico, teléfono, embarcación, fecha y franja seleccionada, idioma de la reserva y notas que añadas.
• Pago: los datos de la tarjeta los recoge y procesa directamente Stripe; nosotros no almacenamos el número de tarjeta. Solo conservamos el importe, el estado del pago y el identificador de la operación.
• Formulario de contacto: nombre, correo electrónico, teléfono (opcional) y el contenido de tu mensaje.
• Datos técnicos y de navegación: los descritos en la Política de cookies.

3. Finalidades y base jurídica

• Gestionar tu reserva y comunicarnos contigo sobre la salida — base: ejecución de un contrato (art. 6.1.b RGPD).
• Procesar el pago a través de Stripe — base: ejecución del contrato (art. 6.1.b RGPD).
• Atender tus consultas enviadas por el formulario de contacto — base: consentimiento e interés legítimo en responderte (art. 6.1.a y 6.1.f RGPD).
• Cumplir obligaciones legales contables y fiscales — base: obligación legal (art. 6.1.c RGPD).

No se utilizan tus datos para enviarte comunicaciones comerciales sin tu consentimiento previo.

4. Plazos de conservación

Los datos de la reserva y de facturación se conservan durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, un mínimo de 6 años desde la última operación). Los mensajes del formulario de contacto se conservan mientras se gestiona tu consulta y, como máximo, 1 año desde el último contacto, salvo que deban conservarse por obligación legal. Transcurridos los plazos, los datos se suprimen o anonimizan.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con los que mantenemos el correspondiente contrato conforme al art. 28 RGPD:

• Stripe Payments Europe, Ltd. — procesamiento de pagos (stripe.com/es/privacy).
• Resend — envío de los correos de confirmación y notificación.
• Vercel Inc. — alojamiento y entrega del sitio web.
• Neon Inc. — alojamiento de la base de datos donde se guardan las reservas.
• Administraciones y organismos públicos cuando exista una obligación legal.

6. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las garantías adecuadas previstas en el RGPD (principalmente, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea), de modo que tus datos mantienen un nivel de protección equivalente al europeo.

7. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento previo. Para ejercerlos, escríbenos a gommonione@gmail.com indicando el derecho que deseas ejercer; podremos solicitarte una copia de un documento identificativo para verificar tu identidad. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni realizamos elaboración de perfiles.

9. Menores de edad

El servicio y la reserva se dirigen exclusivamente a personas mayores de 18 años. No recabamos conscientemente datos de menores. Si detectamos que un menor nos ha facilitado datos sin la autorización de su representante legal, los suprimiremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración (entre otras, cifrado en tránsito mediante HTTPS, control de acceso al panel de administración y minimización de los datos tratados).