Política de privacidad

1. Responsable

• Titular: CATMAR SERVEIS NAUTICS S.L.
• NIF: B65949398
• Domicilio: Port Balís, local 3, 08392 Sant Andreu de Llavaneres, Barcelona, España.
• Correo electrónico: info@catmar.cat
• Dominio: catmar.cat
• Registro Mercantil de Barcelona: tomo 43552, folio 30, sección 8, hoja B-432048, inscripción 4.

2. Datos tratados

El formulario P0 no admite archivos adjuntos. No deben incluirse contraseñas, datos bancarios, categorías especiales de datos ni información confidencial innecesaria.

• Identificación y contacto: nombre, teléfono, email, empresa y cargo cuando corresponda.
• Datos de la embarcación, ubicación, fechas, acceso y coordinación.
• Datos del motor, generador u otros equipos: tipo, marca, modelo, número de serie opcional, horas y notas.
• Descripción de la solicitud, estado operativo, síntomas y lista de trabajos.
• Datos técnicos y señales de seguridad necesarios para proteger el sitio y validar el formulario, según la configuración real de Cloudflare y Turnstile.
• Elección de consentimiento y, únicamente tras aceptar Analítica, identificadores analíticos y datos técnicos de uso del sitio.

3. Finalidades y bases jurídicas

El P0 no utiliza consentimiento comercial, newsletter, perfiles, publicidad, personalización ni decisiones automatizadas.

• Recibir, revisar y responder solicitudes y preparar una valoración o presupuesto cuando proceda: medidas precontractuales solicitadas por la persona.
• Gestionar contactos profesionales que actúan por una empresa, capitán, yacht manager, astillero, agente u otra organización: relación profesional e interés legítimo cuando corresponda.
• Seguridad, prevención de abuso, deduplicación y control de entrega: interés legítimo en la seguridad y funcionamiento del servicio.
• Cumplir obligaciones legales y atender o defender reclamaciones: obligación legal e interés legítimo, según corresponda.
• Medición del uso del sitio mediante Google Analytics 4: consentimiento para la categoría Analítica. Retirar el consentimiento impide nuevas mediciones.

4. Procedencia y campos necesarios

Los datos proceden de la persona que presenta la solicitud o del contacto profesional que actúa en nombre de una organización o de la persona responsable de la embarcación. Los campos obligatorios se limitan a la información necesaria para estudiar y responder la solicitud.

5. Destinatarios y proveedores

Accederá a los datos el personal autorizado de CATMAR que necesite gestionar la solicitud. La arquitectura prevista utiliza Cloudflare Workers para ejecutar y proteger el servicio, Cloudflare Turnstile para prevenir abuso, una base Cloudflare D1 configurada con jurisdicción EU para metadatos técnicos mínimos y Brevo para entregar el mensaje de forma transaccional a info@catmar.cat.

El buzón info@catmar.cat distribuye internamente la solicitud al personal autorizado de CATMAR. No se venden datos ni se utilizan para audiencias publicitarias.

CookieYes gestiona y registra la elección de consentimiento. Google Analytics 4 opera únicamente tras aceptar Analítica; CATMAR no utiliza esta configuración para audiencias publicitarias. El runtime no envía a Analytics contenido del formulario, nombre, email, teléfono, identificadores de solicitud, parámetros de la URL ni referrer.

La configuración de jurisdicción EU de D1 no implica afirmar que todo tratamiento realizado por Cloudflare permanezca físicamente en la Unión Europea. Los proveedores pueden utilizar subencargados y, cuando exista una transferencia internacional, deberán aplicarse las garantías válidas correspondientes.

6. Metadatos técnicos de entrega

D1 no conserva el contenido del formulario ni datos personales directos de la solicitud. Puede conservar identificadores técnicos mínimos para seguridad, deduplicación y control de entrega, como un identificador de solicitud, un fingerprint HMAC-SHA256 versionado, tokens internos de propiedad, estado, identificador del proveedor, razón y marcas de tiempo o lease necesarios.

El fingerprint se trata internamente como dato seudonimizado, no como dato anónimo. Estos detalles no sustituyen los controles de acceso y minimización aplicables.

7. Conservación

• Solicitudes que no se conviertan en trabajo: 12 meses desde la última interacción relevante; después, eliminación o bloqueo verificable.
• Solicitudes convertidas en trabajo: pasan al expediente real del cliente o trabajo y se conservan conforme a las obligaciones contractuales, contables, fiscales y de responsabilidad aplicables.
• Logs y metadatos técnicos: durante el periodo mínimo necesario según la configuración real para seguridad, deduplicación y control de entrega.

8. Derechos

Pueden solicitarse acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan escribiendo a info@catmar.cat. CATMAR podrá pedir únicamente la información necesaria para verificar la identidad. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

Agencia Española de Protección de Datos

9. Seguridad y cambios

CATMAR aplica controles proporcionados al riesgo, incluidos validación en servidor, acceso restringido, secretos fuera del código público, prevención de abuso y minimización. La política se actualizará si cambia materialmente la configuración o el tratamiento.