Política de Privacidad

Última actualización: 15 de agosto de 2026

Preámbulo

La presente política describe cómo Dive With Lau (en adelante, «nosotros») recoge, utiliza y protege los datos de carácter personal de las personas que visitan el sitio web divewithlau.com (en adelante, «el Sitio») o que participan en nuestras actividades de buceo, de conformidad con el Reglamento (UE) 2016/679 («RGPD») y la legislación belga en materia de protección de datos.

Se aplica únicamente a las personas físicas. Puede modificarse en cualquier momento; la versión vigente es la publicada en el Sitio, con su fecha de actualización.

Responsable del tratamiento

El responsable del tratamiento es:
Dive With Lau — Laurent Larfa
Rue de la Chapelle, Bélgica
Email: laurent.larfa@gmail.com
Teléfono: +33 6 71 33 96 27

Datos recogidos

A través del formulario de contacto del Sitio

• Identidad: nombre y apellidos;
• Datos de contacto: dirección de email, número de teléfono (opcional);
• Su proyecto de buceo: tipo de servicio, nivel, número de personas, fechas deseadas, idioma preferido, mensaje libre.

En el marco de nuestras actividades de buceo

Al inscribirse en una formación, salida o viaje, podemos recoger:

• Datos identificativos: fecha y lugar de nacimiento, nacionalidad, idioma;
• Dirección postal;
• Persona de contacto a la que avisar en caso de accidente;
• Datos de facturación y de pago;
• Datos de salud: cuestionario médico de buceador (formularios estándar de PADI) y, en su caso, certificado médico expedido por un médico. Estos datos son indispensables para evaluar su aptitud para el buceo y garantizar su seguridad. Solo se tratan con su consentimiento explícito.

A través de la navegación por el Sitio

• Registros técnicos del servidor (dirección IP, páginas consultadas, marcas de tiempo), con fines de seguridad y buen funcionamiento;
• Credenciales de acceso a las zonas protegidas reservadas a los alumnos.

Modalidades de recogida

Los datos se recogen directamente de usted: al solicitar información a través del formulario de contacto o de WhatsApp, al inscribirse en una formación o salida, o durante la preparación de un viaje.

Algunos datos también pueden sernos comunicados por organismos terceros en el marco de nuestras actividades, en particular PADI (historial de certificación) y DAN Europe (seguro de buceo).

Finalidades y bases jurídicas

• Responder a sus solicitudes de información o presupuesto — base jurídica: medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD);
• Organizar y ejecutar las formaciones, salidas y viajes de buceo (inscripción, planificación, certificación, facturación) — base jurídica: ejecución del contrato (art. 6.1.b RGPD);
• Evaluar su aptitud médica para el buceo — base jurídica: su consentimiento explícito (art. 9.2.a RGPD);
• Garantizar su seguridad y comunicar la información necesaria a personas autorizadas y al personal médico en caso de accidente — base jurídica: protección de intereses vitales (arts. 6.1.d y 9.2.c RGPD);
• Cumplir nuestras obligaciones legales, en particular contables y fiscales — base jurídica: obligación legal (art. 6.1.c RGPD);
• Mantenerle informado de nuestras actividades cuando ya es cliente — base jurídica: interés legítimo (art. 6.1.f RGPD), con posibilidad de oponerse en cualquier momento.

Sus datos no son objeto de ninguna decisión automatizada ni de elaboración de perfiles.

Destinatarios de los datos

Sus datos nunca se venden. Solo se comunican a los siguientes destinatarios, en la estricta medida necesaria:

• PADI, para el registro de sus certificaciones, con su acuerdo;
• DAN Europe, en caso de contratación de un seguro de buceo;
• Personal médico y servicios de emergencia, en caso de accidente;
• EmailJS, proveedor técnico que gestiona el envío de los mensajes del formulario de contacto;
• OVH, proveedor de alojamiento del Sitio, que solo accede a los datos para las necesidades técnicas del servicio;
• Las autoridades competentes, cuando la ley lo exija.

Transferencias fuera de la Unión Europea

El formulario de contacto utiliza el servicio EmailJS, cuyos servidores pueden estar situados fuera de la Unión Europea (en particular, en Estados Unidos). Esta transferencia está amparada por las garantías adecuadas previstas por el RGPD (cláusulas contractuales tipo y/o certificación en el Marco de Privacidad de Datos UE–EE. UU.). No se realiza ninguna otra transferencia fuera de la UE por nuestra iniciativa.

Plazos de conservación

• Solicitudes de contacto sin continuidad: 3 años desde su último contacto;
• Datos de salud (cuestionarios y certificados médicos): 3 años desde su último contacto;
• Datos de facturación: 7 años desde la fecha de su última compra, conforme a las obligaciones contables y fiscales;
• Otros datos administrativos (expediente de buceador, certificaciones): 10 años desde su último contacto.

Al término de estos plazos, los datos se suprimen o se anonimizan.

Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos: cifrado de las comunicaciones con el Sitio (HTTPS), acceso restringido a las zonas protegidas, limitación del acceso únicamente a las personas autorizadas y conservación segura de los documentos en papel (cuestionarios médicos, descargos de responsabilidad).

Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: obtener confirmación de que sus datos se tratan y recibir una copia de los mismos;
• Derecho de rectificación: hacer corregir datos inexactos o incompletos;
• Derecho de supresión: solicitar la eliminación de sus datos, bajo determinadas condiciones;
• Derecho de limitación: solicitar la suspensión temporal del tratamiento, bajo determinadas condiciones;
• Derecho de oposición: oponerse al tratamiento basado en nuestro interés legítimo y, en cualquier momento, a las comunicaciones comerciales;
• Derecho a la portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y legible por máquina;
• Derecho a retirar su consentimiento en cualquier momento, para los tratamientos basados en él, sin que ello afecte a los tratamientos ya realizados.

Para ejercer estos derechos, contáctenos en laurent.larfa@gmail.com. Podrá solicitársele una prueba de identidad. Le responderemos en el plazo de un mes, prorrogable dos meses para las solicitudes complejas.

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la Autoridad de Protección de Datos belga (autoriteprotectiondonnees.be) o ante la autoridad de control de su país de residencia, como la AEPD en España.

Cookies y almacenamiento local

El Sitio no utiliza ninguna cookie publicitaria, de medición de audiencia ni de seguimiento. Solo pueden utilizarse elementos técnicos estrictamente necesarios para el funcionamiento del Sitio (por ejemplo, la memorización local de sus preferencias de visualización en su navegador). Estos elementos no permiten identificarle y no se transmiten a ningún tercero; no requieren banner de consentimiento.

Enlaces externos

La presente política se aplica únicamente al Sitio. Los sitios de terceros accesibles mediante enlaces (PADI, DAN Europe, WhatsApp, etc.) disponen de sus propias políticas de privacidad, que le invitamos a consultar.

Contacto

Para cualquier cuestión relativa a la presente política o al tratamiento de sus datos: laurent.larfa@gmail.com — +33 6 71 33 96 27.