Responsable del tratamiento
Respecto de los datos del Centro y de sus usuarios internos, el responsable es Munaeko Development Software Solutions, S.L. (marca Okeanun). Respecto de los datos de buceadores/clientes que el Centro gestione, el responsable es el Centro y Okeanun actúa como encargado. Contacto de privacidad: [email protected].
- Razón social
- MUNAEKO DEVELOPMENT SOFTWARE SOLUTIONS, S.L.
- Marca
- Okeanun
- NIF
- B88989868
- Domicilio social
- Gran Vía Manuel López Carreño, 1, 2.º, 30180 Bullas, Murcia, España
- Número D-U-N-S
- 374074558
- Contacto de privacidad
- [email protected]
- País
- España
1. Identidad del responsable del tratamiento y canal de contacto
En el marco del Servicio Okeanun Manager (en adelante, el «Servicio» o el «Manager»), la identificación del rol de privacidad dependerá del concreto tratamiento y de quién determine sus fines y medios. Con carácter general, respecto de los datos personales del Centro (incluyendo usuarios internos del Centro, personal, contactos de administración, facturación y uso del Servicio), Munaeko Development Software Solutions, S.L. (NIF B88989868, domicilio en Calle Gran Vía 1, 2º, 30180 Bullas (Murcia), España) actúa como responsable del tratamiento. Respecto de los datos personales de buceadores/clientes del Centro que el Centro gestione en el Manager, el Centro actúa como responsable del tratamiento y Okeanun actúa como encargado del tratamiento por cuenta del Centro, en los términos del Acuerdo de Encargo del Tratamiento (DPA) aplicable (art. 28 RGPD), aceptado por el Centro al suscribirse. El canal de contacto para cuestiones de privacidad relacionadas con el Servicio es [email protected], sin perjuicio de los canales internos del Centro para el ejercicio de derechos respecto de tratamientos de los que el Centro sea responsable.
2. Finalidad y alcance de esta Política
Esta Política tiene por objeto cumplir el deber de información en servicios digitales cuando se recaben datos personales y facilitar, de forma concisa, accesible, inteligible y con lenguaje claro, una explicación completa sobre qué datos se tratan, con qué finalidades, sobre qué bases jurídicas, durante cuánto tiempo, a qué destinatarios o encargados pueden comunicarse, si existen transferencias internacionales, y qué derechos asisten a los interesados, incluyendo el derecho a reclamar ante la AEPD. En el caso del Manager, esta Política se estructura para cubrir (i) los tratamientos propios de Okeanun como responsable (datos del Centro y de sus usuarios internos) y (ii) los tratamientos realizados por Okeanun como encargado del Centro respecto de datos de buceadores/clientes introducidos o gestionados por el Centro en el Servicio.
3. Definiciones esenciales para interpretar esta Política
A los efectos de esta Política, se entenderá por datos personales toda información sobre una persona física identificada o identificable, y por tratamiento cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea automatizada o no, incluyendo, entre otras, la recogida, registro, organización, conservación, consulta, utilización, comunicación o supresión. A su vez, se entenderá por responsable del tratamiento quien determine los fines y medios del tratamiento, por encargado del tratamiento quien trate datos por cuenta del responsable, y por destinatario la persona u organismo al que se comuniquen datos, tenga o no la condición de tercero. Estas definiciones resultan relevantes para distinguir cuándo Okeanun trata datos por cuenta del Centro (encargo) y cuándo trata datos por cuenta propia (responsable).
4. Principios aplicables al tratamiento y responsabilidad proactiva
Okeanun aplicará en el Servicio los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación e integridad y confidencialidad, de modo que los datos tratados se limiten a lo necesario, se conserven solo el tiempo imprescindible y se protejan mediante medidas técnicas y organizativas apropiadas, siendo además exigible poder demostrar el cumplimiento a través de documentación interna, políticas de protección de datos y, cuando proceda, registros de actividades. La privacidad desde el diseño y por defecto implica que, tanto al determinar los medios de tratamiento como durante el tratamiento, se implementen garantías técnicas y organizativas para asegurar que, por defecto, solo se traten los datos necesarios, y que los datos no sean accesibles a un número indeterminado de personas sin intervención humana.
5. Categorías de interesados y datos tratados en el Manager
En el Manager pueden tratarse datos personales de distintas categorías de interesados: (i) personal y usuarios internos del Centro (administradores, instructores, personal de operaciones, etc.); (ii) contactos de negocio del Centro (contactos de facturación, dirección, administración); (iii) buceadores/clientes del Centro (registrados o no, incluyendo «guest divers»); y (iv) en su caso, otros contactos vinculados a reservas. Dependiendo de la configuración del Centro y de su operativa, los datos pueden incluir identificativos y de contacto, datos de reservas y actividad, certificaciones, seguros y, eventualmente, datos relativos a la salud (categoría especial), así como información asociada a pagos en la medida necesaria para la gestión de transacciones, sin perjuicio de que el proveedor de pagos gestione los datos de tarjeta conforme a su propio régimen. El tratamiento de categorías especiales exige un enfoque reforzado de garantías y seguridad.
6. Finalidades y bases jurídicas cuando Okeanun actúa como responsable
Cuando Okeanun trate datos del Centro como responsable, las finalidades típicas incluyen: (i) gestionar el alta del Centro, la administración de su cuenta y el acceso de sus usuarios internos; (ii) gestionar la suscripción, facturación y cobro, incluyendo la atención de incidencias de pago y comunicaciones operativas; (iii) prestar soporte técnico y atención al cliente, resolver incidencias y mantener la continuidad del Servicio; (iv) garantizar la seguridad del Servicio, prevenir fraude o accesos no autorizados y mantener registros técnicos razonables; y (v) cumplir obligaciones legales aplicables. Estas finalidades se sostienen, según el caso, en la necesidad para la ejecución de una relación contractual con el Centro y/o en el interés legítimo vinculado a la seguridad y funcionamiento del Servicio, sin perjuicio del cumplimiento de obligaciones legales cuando proceda. El deber de transparencia exige que estas finalidades y bases se comuniquen de forma clara y comprensible.
7. Tratamientos cuando Okeanun actúa como encargado del Centro
Respecto de los datos personales de buceadores/clientes que el Centro gestione en el Manager, Okeanun actúa como encargado del tratamiento y tratará los datos únicamente siguiendo instrucciones documentadas del Centro, de forma coherente con el uso del Servicio y con el acuerdo de encargo aplicable. En este contexto, Okeanun no determina los fines propios del tratamiento de esos datos (que corresponden al Centro), y se obliga a mantener confidencialidad, adoptar medidas de seguridad apropiadas, asistir al Centro en la atención de derechos de los interesados cuando sea posible y, al finalizar la prestación, suprimir o devolver los datos a elección del Centro, salvo obligación legal de conservación. Si Okeanun determinara fines y medios propios sobre esos datos infringiendo este marco, podría quedar configurado como responsable respecto de ese tratamiento.
8. Encargados, subencargados y destinatarios
Para prestar el Servicio, Okeanun puede recurrir a proveedores que tratan datos por cuenta de Okeanun (encargados o subencargados según el rol), debiendo elegirse únicamente proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas y debiendo formalizarse un instrumento jurídico escrito que establezca objeto, duración, naturaleza, finalidad, tipos de datos y categorías de interesados, así como obligaciones equivalentes. En caso de subcontratación de tratamiento, el encargado no podrá recurrir a otro encargado sin autorización previa y deberá informar de cambios previstos para adición o sustitución, pudiendo el responsable oponerse por motivos justificados conforme al esquema contractual aplicable.
9. Transferencias internacionales
Cuando en la prestación del Servicio intervengan proveedores situados fuera del Espacio Económico Europeo o que traten datos desde terceros países, Okeanun organizará dichas transferencias conforme a las exigencias de la normativa aplicable, utilizando garantías adecuadas cuando proceda y manteniendo información suficiente sobre dichas garantías y sobre los medios para obtener copia de las mismas o acceder a ellas. La existencia de transferencias internacionales y la referencia a las garantías aplicables forma parte del contenido mínimo de información exigible en políticas de privacidad en servicios digitales.
10. Plazos de conservación y criterios de supresión
Los datos personales se conservarán durante el tiempo necesario para las finalidades para las que se tratan y, cuando no sea posible indicar un plazo concreto, conforme a criterios objetivos coherentes con la relación contractual y las responsabilidades que puedan derivarse. En tratamientos en los que Okeanun actúe como encargado, el destino de los datos a la finalización de la prestación deberá ser la supresión o devolución a elección del Centro y la supresión de copias, salvo que el Derecho de la Unión o la legislación española requieran conservación, debiendo articularse contractualmente. La limitación del plazo de conservación es un principio esencial del tratamiento y debe integrarse con procedimientos de borrado, retención y, cuando aplique, bloqueo.
11. Derechos de las personas interesadas y ejercicio de derechos
Las personas interesadas tienen derecho a solicitar acceso, rectificación, supresión y limitación del tratamiento y a presentar reclamación ante la autoridad de control, y dicha información debe proporcionarse de forma clara, accesible y por medios adecuados, incluidos medios electrónicos. En el Manager, el canal para cuestiones de privacidad relacionadas con tratamientos en los que Okeanun actúe como responsable es [email protected]. Respecto de tratamientos en los que el Centro actúe como responsable (datos de buceadores/clientes gestionados por el Centro), los derechos deberán ejercitarse preferentemente ante el Centro; no obstante, cuando Okeanun reciba una solicitud vinculada a un tratamiento por cuenta del Centro, podrá canalizarla o asistir técnicamente conforme al acuerdo de encargo y a la naturaleza del tratamiento. El responsable debe informar por escrito del curso dado a la solicitud y facilitar la información gratuitamente, con límites en supuestos manifiestamente infundados o excesivos, y con posibilidad de requerir información adicional para confirmar identidad cuando existan dudas razonables.
12. Información por capas en formularios del Servicio
En los puntos de recogida de datos dentro del Servicio (alta, invitación de usuarios internos, formularios operativos, pantallas de configuración), puede emplearse un modelo de información por capas, ofreciendo una primera capa breve con identidad del responsable, finalidad y referencia al ejercicio de derechos, y remitiendo a esta Política para el detalle completo. Este modelo es coherente con los criterios de transparencia en entornos digitales y permite cumplir el deber de información de manera comprensible, sin sobrecargar formularios o flujos de contratación.
13. Seguridad del tratamiento y trazabilidad
Okeanun aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo controles de acceso y medidas orientadas a impedir accesos no autorizados, garantizar integridad y permitir la recuperación ante interrupciones. Cuando sea necesario por el tipo de datos y riesgos, se implementarán controles orientados a trazabilidad y control de introducción y acceso, especialmente relevantes en contextos con documentación sensible. La seguridad debe ser coherente con el estado de la técnica, costes de aplicación, naturaleza, alcance, contexto y fines, y debe revisarse y actualizarse cuando resulte necesario.
14. Violaciones de seguridad y notificación
Ante una violación de seguridad que afecte a datos personales, el responsable debe documentar los hechos, sus efectos y las medidas correctivas. Cuando Okeanun actúe como encargado, notificará sin dilación indebida al responsable (el Centro) las violaciones de seguridad de las que tenga conocimiento. El esquema de actuación y los plazos de notificación forman parte de la gobernanza de seguridad exigible, especialmente en servicios digitales.
15. Decisiones automatizadas y elaboración de perfiles
Si el Servicio implementara decisiones automatizadas o elaboración de perfiles en términos relevantes para los interesados, deberá informarse de su existencia y, al menos en tales casos, proporcionar información significativa sobre la lógica aplicada y sobre la importancia y las consecuencias previstas para el interesado. En ausencia de tales decisiones, no se considerará que el Servicio realiza decisiones individuales automatizadas con efectos jurídicos o significativamente similares sin la información y garantías correspondientes.
16. Delegado de protección de datos
Cuando resulte aplicable, deberá informarse de los datos de contacto del delegado de protección de datos y garantizar su participación adecuada y oportuna en cuestiones relativas a protección de datos, así como su acceso a datos y operaciones de tratamiento y su independencia. En el Servicio, el canal designado para contacto de privacidad se articula a través de [email protected].
17. Cambios en la Política de Privacidad
Okeanun podrá actualizar esta Política cuando existan cambios en el Servicio, en sus procesos o por evolución normativa. La versión vigente se pondrá a disposición de forma accesible, y se informará de cambios sustanciales mediante mecanismos razonables dentro del Servicio o por medios electrónicos, de manera coherente con el deber de transparencia.
18. Registro de actividades de tratamiento como elemento de transparencia y cumplimiento
Okeanun mantiene un registro de las actividades de tratamiento que realiza como responsable y, cuando proceda, de las que realiza como encargado por cuenta del Centro, con el contenido mínimo exigible (fines, categorías de interesados y datos, destinatarios, transferencias internacionales, plazos de supresión y una descripción general de las medidas de seguridad). Dicho registro se mantiene a disposición de la autoridad de control cuando esta lo requiera, reforzando la responsabilidad proactiva y la trazabilidad interna del cumplimiento.
19. Evaluación de impacto y análisis de riesgos en tratamientos con datos sensibles
Cuando el Servicio soporte tratamientos con categorías especiales de datos a gran escala o que, por el uso de nuevas tecnologías, su naturaleza, alcance, contexto o fines, entrañen un alto riesgo para los derechos y libertades, Okeanun realizará el correspondiente análisis de riesgos y, cuando proceda, una evaluación de impacto relativa a la protección de datos, adoptando las medidas de mitigación necesarias. Si tras dicha evaluación persistiera un alto riesgo no mitigado, se consultará previamente a la autoridad de control antes de iniciar el tratamiento, como parte del enfoque preventivo de cumplimiento.