Política de Privacidad

Crew the Boat («Crew the Boat», «nosotros», «nos» o «nuestro») opera una plataforma en línea con sede en el Reino Unido que conecta a propietarios de embarcaciones y patrones del Reino Unido con navegantes que buscan oportunidades genuinas y no comerciales de tripulación. Priorizamos la confianza y la seguridad, evitamos la actividad de chárter comercial y cumplimos con el UK GDPR y la Online Safety Act. Crew the Boat es operado por ACADEMIA IMPERIALIS LTD (número de empresa 16477045), registrada en Inglaterra y Gales.

A efectos de la legislación de protección de datos del Reino Unido (UK GDPR y Data Protection Act 2018), ACADEMIA IMPERIALIS LTD con nombre comercial Crew the Boat es el responsable del tratamiento de los datos personales procesados a través de nuestro sitio web, aplicaciones y servicios (la «Plataforma»).

• Empresa registrada: ACADEMIA IMPERIALIS LTD (N.º 16477045)
• Domicilio social: 2nd Floor, College House, 17 King Edwards Road, Ruislip, London, HA4 7AE, United Kingdom
• Contacto (privacidad): support@crewtheboat.com

No hemos designado formalmente un Delegado de Protección de Datos. Para todas las consultas de privacidad, contáctenos utilizando los datos anteriores.

Registro ICO: ZC065442

Esta Política de Privacidad se aplica a los datos personales procesados cuando navega por nuestro sitio web, crea una cuenta, construye un perfil de navegación, comparte publicaciones en grupos y su feed, utiliza la mensajería, adquiere funciones de pago (suscripciones premium y alertas), se somete a verificación de cualificaciones, elige completar la verificación de identidad opcional, o interactúa de otro modo con la Plataforma.

Recopilamos y procesamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre, dirección de correo electrónico, fecha de nacimiento (verificación de mayores de 18), hash de contraseña, tipo de usuario (p. ej., propietario de embarcación, navegante).
• Datos de perfil: experiencia de navegación (roles, millas), habilidades, cualificaciones, estado/insignias de verificación, puerto base/región, preferencias de navegación, breve biografía y fotos de perfil opcionales.
• Datos de cualificación y verificación: detalles e imágenes de certificados de navegación (p. ej., RYA/MCA), evidencia subida para verificar cualificaciones, y metadatos de revisión relacionados (quién verificó, cuándo). Si elige completar la verificación de identidad opcional, nuestro proveedor (Stripe Identity) puede procesar imágenes de su identificación y realizar comprobaciones de vivacidad/similitud facial; recibimos el resultado de la verificación y los metadatos relacionados.
• Publicaciones y contenido: publicaciones, informes de viaje, discusiones comunitarias, mensajes y otro contenido que envíe.
• Pagos y facturación: historial de compras de funciones premium y suscripciones. Los datos de tarjeta son gestionados por Stripe; almacenamos tokens y metadatos de transacciones, no números de tarjeta completos.
• Datos de seguridad y moderación: informes de usuarios, marcas, resultados de revisión automatizada y humana, eventos de límite de velocidad, sanciones (alcance, motivo, duración) y registros de apelación.
• Datos técnicos y de uso: dirección IP, información del dispositivo y navegador, páginas y funciones utilizadas, identificadores de sesión, cookies, registros de errores y ubicación aproximada derivada del radio de búsqueda e interacciones con el mapa.

No buscamos datos de categoría especial (p. ej., salud, etnia, religión). Por favor, no incluya datos sensibles en perfiles, publicaciones o mensajes.

• Directamente de usted cuando se registra, completa su perfil, comparte contenido, envía mensajes a otros o contacta con soporte.
• Automáticamente mediante cookies y tecnologías similares cuando utiliza la Plataforma.
• De proveedores de servicios para pagos (Stripe) y, cuando corresponda, metadatos de verificación de cualificaciones y resultados de verificación de identidad opcional (de Stripe Identity) si elige verificarse.

• Proporcionar la Plataforma: registro de cuenta, perfiles, publicaciones, mensajería, notificaciones y soporte.
• Verificación: validar cualificaciones de navegación y mantener insignias de verificación; proporcionar verificación de identidad opcional e insignias de confianza si elige verificarse.
• Seguridad y moderación: detectar y prevenir chárter comercial, contenido ilegal, acoso y spam; aplicar límites de velocidad adaptados; gestionar informes y sanciones conforme a la Online Safety Act.
• Pagos: procesar transacciones de funciones premium y suscripciones; mantener una pista de auditoría de siete años para registros financieros.
• Mejoras y análisis: comprender el uso, solucionar problemas y mejorar la fiabilidad y el rendimiento.
• Cumplimiento legal: responder a solicitudes legales y cumplir obligaciones regulatorias, fiscales y de seguridad.
• Marketing (opcional): enviar actualizaciones de producto o boletines donde haya optado por recibirlos; puede darse de baja en cualquier momento.

• Contrato (Artículo 6(1)(b)): para crear su cuenta, operar perfiles, publicaciones, mensajería y entregar funciones de pago que adquiera.
• Intereses legítimos (Artículo 6(1)(f)): seguridad de la plataforma y prevención de abusos; verificación de cualificaciones; mejora y protección de nuestros servicios; gestión de informes y sanciones; protección de nuestra comunidad y negocio. Equilibramos estos intereses con sus derechos y expectativas.
• Obligación legal (Artículo 6(1)(c)): mantenimiento de registros fiscales y contables; respuesta a solicitudes legales; obligaciones de la Online Safety Act.
• Consentimiento (Artículo 6(1)(a)): correos de marketing opcionales, cualquier cookie no esencial, y verificación de identidad opcional (Stripe Identity). Le pediremos su consentimiento explícito para la verificación de identidad. Puede retirar su consentimiento en cualquier momento.
• Intereses vitales (Artículo 6(1)(d), raro): cuando creemos razonablemente que existe un riesgo grave e inminente para la vida o la seguridad.

• Otros usuarios: la información que elija incluir en su perfil y publicaciones es visible para otros usuarios.
• Proveedores de servicios (encargados del tratamiento): procesamiento de pagos, alojamiento en la nube y almacenamiento, entrega de correo electrónico, monitorización de errores y servicios de seguridad. Los encargados actúan bajo nuestras instrucciones y contratos apropiados.
• Fuerzas del orden y reguladores: cuando lo exija la ley o para protegerle a usted, a nosotros o a otros.

No vendemos datos personales.

Nuestros principales proveedores de servicios incluyen (lista no exhaustiva):

• Alojamiento e infraestructura: Hetzner (Alemania/UE) – alojamiento en la nube e infraestructura VPN para operaciones de red seguras.
• Entrega de correo electrónico (transaccional): Brevo (UE) – envía correos de cuenta y servicio.
• Pagos y verificación: Stripe – procesa pagos de funciones de pago y proporciona servicios de verificación de identidad opcional (Stripe Identity) si elige verificarse.

Principalmente alojamos y almacenamos datos en el Reino Unido o el EEE. Cuando los datos se transfieren fuera del Reino Unido (por ejemplo, a Estados Unidos por ciertos proveedores de servicios como Stripe), utilizamos salvaguardias de transferencia aprobadas por el Reino Unido como el UK International Data Transfer Agreement (IDTA) o las Cláusulas Contractuales Tipo de la UE con el Anexo del Reino Unido, junto con medidas adicionales cuando corresponda.

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos anteriormente:

• Cuenta y perfil: conservados mientras su cuenta permanezca activa; eliminados dentro de los 30 días siguientes a la confirmación de eliminación de cuenta, sujeto a las excepciones siguientes.
• Pagos y facturas: 7 años desde el final del ejercicio financiero de la transacción (requisito HMRC).
• Resultados de verificación de cualificación e identidad: conservados mientras la verificación esté activa y hasta 12 meses después de su vencimiento o eliminación para apoyar la re-verificación y auditoría. No almacenamos imágenes sin procesar de documentos de identidad procesados por Stripe Identity en nuestros sistemas.
• Mensajes: conservados durante la vida de la cuenta; puede eliminar conversaciones individuales. Las cuentas eliminadas eliminan los mensajes de su vista; copias limitadas en el servidor pueden persistir brevemente en las copias de seguridad.
• Registros de moderación: conservados durante el tiempo razonablemente necesario para mantener las decisiones de seguridad y prevenir la evasión (los casos graves pueden conservarse más tiempo).
• Registros y telemetría: típicamente hasta 12 meses, a menos que sea necesario para investigar incidentes de seguridad.

Bajo el UK GDPR tiene derecho a:

• Acceder a sus datos personales.
• Rectificar datos inexactos o incompletos.
• Suprimir datos (sujeto a obligaciones legales y nuestros deberes de seguridad).
• Limitar u oponerse a ciertos tratamientos, incluyendo los basados en intereses legítimos.
• Portabilidad de los datos que nos proporcionó.
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento.

Puede ejercer muchos derechos en Configuración → Privacidad. De lo contrario, envíe un correo electrónico a support@crewtheboat.com. Es posible que necesitemos verificar su identidad antes de responder. También tiene derecho a presentar una queja ante el UK Information Commissioner's Office (ICO).

• Utilizamos una combinación de señales automatizadas (p. ej., límites de velocidad, comprobaciones de palabras clave) y revisión humana para hacer cumplir las políticas que previenen la actividad de chárter comercial, bloquean la publicidad de tarifas y protegen a los usuarios.
• Podemos aplicar sanciones específicas (p. ej., solo chat o a nivel de sitio) con caducidad automática. Puede apelar las decisiones a través de soporte.
• No tomamos decisiones automatizadas que produzcan efectos legales o similarmente significativos sobre usted. La clasificación (p. ej., perfiles destacados primero, luego por relevancia) es perfilado para relevancia, no una decisión automatizada significativa.

Actualmente solo utilizamos cookies esenciales para autenticación, seguridad y funciones básicas. Estas no requieren consentimiento bajo UK PECR. Si añadimos cookies no esenciales (p. ej., analíticas) en el futuro, le pediremos su consentimiento primero. Puede controlar las cookies a través de la configuración de su navegador. Consulte nuestra Política de Cookies para más detalles.

• Los pagos de funciones premium y suscripciones son procesados por Stripe como procesador de pagos. No almacenamos los datos completos de su tarjeta.
• Verificación de identidad opcional: para aumentar la confianza y la seguridad, puede elegir completar la verificación de identidad a través de Stripe Identity. Stripe puede procesar imágenes de su documento de identidad gubernamental y realizar comprobaciones de similitud facial y vivacidad para verificar que el documento le pertenece. No almacenamos las imágenes sin procesar de documentos de identidad en nuestros sistemas; Stripe nos proporciona el resultado de la verificación y los metadatos relacionados.
• Le solicitaremos su consentimiento explícito antes de iniciar la verificación de identidad. Puede negarse o retirar el consentimiento; la negativa no le impedirá usar la Plataforma pero puede significar que no reciba insignias de confianza o límites de velocidad más altos.
• Stripe puede actuar como responsable del tratamiento independiente para ciertas actividades y como encargado del tratamiento para otras. Consulte la Política de Privacidad de Stripe y la documentación de Stripe Identity para más detalles.
• Mantenemos un registro de auditoría financiera de siete años según lo exige la ley del Reino Unido.

Implementamos medidas técnicas y organizativas apropiadas, incluyendo cifrado en tránsito, controles de acceso, limitación de velocidad, monitorización y revisiones periódicas. Ningún sistema es 100% seguro; por favor utilice contraseñas fuertes y únicas y mantenga actualizado el software de su dispositivo.

Crew the Boat es para adultos de 18 años o más. No recopilamos a sabiendas datos de menores. Si cree que un menor está usando la Plataforma, contáctenos inmediatamente.

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestro tratamiento o requisitos legales. Publicaremos la versión actualizada aquí y, si los cambios son materiales, le notificaremos a través de la Plataforma o por correo electrónico.

Las preguntas, solicitudes o reclamaciones sobre privacidad pueden enviarse a support@crewtheboat.com. También puede presentar una queja ante el UK Information Commissioner's Office (ICO) en ico.org.uk.