Política de Privacidad

1. Responsable del tratamiento

• Responsable: [Nombre y apellidos o razón social]
• NIF/CIF: [NIF o CIF]
• Domicilio: [Dirección completa, Rota, Cádiz, España]
• Correo electrónico de contacto: [email de contacto para ejercer derechos]
• Delegado de Protección de Datos: No aplica — no es obligatorio para esta actividad según el art. 37 RGPD.

2. ¿Qué datos recogemos?

Cuando envías una solicitud de reserva a través del formulario, recogemos:

• Nombre y apellidos
• Correo electrónico
• Teléfono
• Edad del conductor principal
• Fechas de recogida y devolución, lugar de recogida y extras seleccionados
• Cualquier dato adicional que decidas incluir en el mensaje de contacto

No recogemos categorías especiales de datos (salud, ideología, origen étnico, etc.), ni datos de menores de edad — el servicio exige un conductor principal de entre 25 y 75 años.

3. ¿Con qué finalidad tratamos tus datos?

• Gestionar y responder a tu solicitud de reserva, incluyendo el contacto por correo electrónico, teléfono o WhatsApp para confirmar disponibilidad y detalles.
• Formalizar y gestionar el contrato de alquiler cuando la reserva se confirma.
• Cumplir las obligaciones legales y fiscales derivadas de la actividad (facturación, contabilidad), cuando proceda.

No utilizamos tus datos para enviarte comunicaciones comerciales no solicitadas ni los cedemos a terceros con fines publicitarios.

4. ¿Cuál es la base jurídica?

• Consentimiento del interesado (art. 6.1.a RGPD), prestado al marcar la casilla de aceptación al enviar el formulario.
• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD), para gestionar la solicitud y, en su caso, el contrato de alquiler.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD), en lo relativo a obligaciones fiscales y contables cuando la reserva se formaliza.

5. ¿A quién comunicamos tus datos?

Tus datos se almacenan y procesan con la ayuda de los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato:

• Supabase Inc. Alojamiento de la base de datos donde se almacenan las solicitudes de reserva. El acceso está protegido mediante políticas de seguridad a nivel de fila (Row Level Security), de forma que solo el titular puede consultar los datos completos de los clientes.
• Cloudflare, Inc. Alojamiento estático de la propia web (no accede a los datos de las reservas, que se comunican directamente entre tu navegador y Supabase).
• Telegram FZ-LLC Cuando envías una solicitud de reserva, un resumen con tu nombre, teléfono, correo electrónico y fechas se envía de forma automática, mediante un aviso privado, al número de Telegram del titular, para que pueda atenderte cuanto antes. Este envío implica una transferencia internacional de datos a los servidores de Telegram, que pueden estar ubicados fuera del Espacio Económico Europeo. [Completar con la base de la transferencia: cláusulas contractuales tipo de la Comisión Europea u otra garantía aplicable conforme al Capítulo V del RGPD].

No se ceden datos a terceros con fines comerciales o publicitarios. Podremos comunicar tus datos a las Administraciones Públicas competentes cuando exista una obligación legal.

6. ¿Durante cuánto tiempo conservamos tus datos?

Los datos de las solicitudes de reserva no confirmadas se conservan durante [completar plazo, p. ej. 12 meses] desde su recepción. Si la reserva se confirma y da lugar a un contrato de alquiler, los datos vinculados a la relación contractual y, en su caso, a la facturación, se conservarán durante los plazos legalmente exigidos (con carácter general, hasta 6 años a efectos mercantiles y fiscales conforme al Código de Comercio y la normativa tributaria).

7. ¿Cuáles son tus derechos?

Puedes ejercer en cualquier momento los siguientes derechos, escribiendo a [email de contacto] adjuntando copia de tu DNI u otro documento identificativo:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto.
• Limitación del tratamiento: solicitar que se restrinja temporalmente el uso de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Medidas de seguridad

La web utiliza conexión cifrada (HTTPS) en todas sus comunicaciones, y la base de datos aplica políticas de seguridad a nivel de fila que impiden a cualquier visitante acceder a los datos personales de otros clientes. El acceso al panel de administración está protegido mediante autenticación con usuario y contraseña.

9. Cambios en esta política

Esta Política de Privacidad puede actualizarse para adaptarse a novedades legislativas o cambios en el funcionamiento de la web. Se recomienda su consulta periódica.