1. Responsable del tratamiento
- Responsable: OCÉANO AZUL COMUNICACIÓN S.L.
- CIF: B70443569
- Domicilio: Avda. Linares Rivas 16-17, 2º, 15005 A Coruña (España)
- Email RGPD: oceano@oceano-azul.es
- Teléfono: +34 981 909 012
- Delegado de Protección de Datos (DPO): No designado; puedes dirigirte al email RGPD para cualquier cuestión.
2. Datos que tratamos y finalidades
2.1 Formulario de contacto
Datos: nombre, correo electrónico, teléfono (si lo facilitas), contenido del mensaje y, en su caso, ruta/servicio de interés. Finalidad: atender tu consulta, enviarte una propuesta y mantener la relación previa o contractual.
2.2 Inscripciones a eventos, congresos y experiencias
Datos: identificativos (nombre, apellidos, DNI/pasaporte si procede), contacto, datos profesionales y necesidades especiales (alimentarias, accesibilidad). Finalidad: gestionar tu inscripción, organizar la logística, contratar servicios con proveedores (alojamientos, transportes, restauración) y mantener la documentación administrativa.
2.3 Newsletter
Datos: correo electrónico y, opcionalmente, nombre. Finalidad: remitir comunicaciones comerciales sobre nuestros servicios, novedades, contenidos editoriales y experiencias. Puedes darte de baja en cualquier momento desde el propio email.
2.4 WhatsApp Business
Si nos contactas por WhatsApp Business, tratamos los datos que voluntariamente nos proporciones (nombre/alias en WhatsApp, número de teléfono, contenido de los mensajes y, si lo envías, contenido multimedia). Finalidad: atender consultas y dar soporte en la organización del servicio. La gestión técnica del canal corre a cargo de WhatsApp Ireland Ltd. y Meta Platforms Ireland Ltd., con su propia política.
2.5 Fotografías y vídeos en eventos
En el contexto de eventos, congresos y experiencias podemos captar imágenes y/o vídeos (consulta el apartado 7).
2.6 Cumplimiento legal y administrativo
Datos identificativos y fiscales necesarios para la emisión de facturas, contabilidad y demás obligaciones legales.
3. Base jurídica
| Tratamiento | Base jurídica (art. 6 RGPD) |
|---|---|
| Formulario de contacto | Consentimiento explícito del interesado · art. 6.1.a |
| Inscripciones a eventos | Ejecución de un contrato o medidas precontractuales · art. 6.1.b |
| Newsletter | Consentimiento explícito · art. 6.1.a |
| WhatsApp Business | Consentimiento e interés legítimo en atender la consulta · art. 6.1.a / f |
| Imágenes y vídeos en eventos | Consentimiento explícito (uso difusión); interés legítimo limitado para documentar el evento · art. 6.1.a / f |
| Facturación y obligaciones fiscales | Obligación legal · art. 6.1.c |
4. Plazos de conservación
- Consultas y contacto: hasta 12 meses desde la última interacción salvo nueva relación.
- Inscripciones a eventos: mientras dure la relación contractual y los plazos de prescripción legal (hasta 6 años en materia mercantil y fiscal).
- Newsletter: hasta que retires tu consentimiento.
- Imágenes y vídeos: durante el plazo necesario para los fines comunicados y, en su caso, archivo histórico de la entidad.
- Facturación: 6 años (Código de Comercio) y 4 años (Ley General Tributaria).
5. Destinatarios y encargados
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio podemos compartir datos con los siguientes encargados del tratamiento, todos con contratos firmados conforme al art. 28 RGPD:
- Linode / Akamai Technologies, Inc. — infraestructura y hosting.
- Netlify, Inc. — alojamiento del Sitio Web.
- Google LLC / Google Ireland Ltd. — correo corporativo (Google Workspace).
- WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. — canal de mensajería.
- Proveedores logísticos del evento (alojamientos, restauración, transporte, asistencia, fotografía/vídeo, dinámicas), únicamente cuando sea necesario para ejecutar la prestación contratada.
- Profesionales y administraciones: gestores, asesores, autoridades fiscales y aseguradoras, cuando exista obligación legal o sea necesario para la ejecución del contrato.
6. Transferencias internacionales
Algunos encargados pueden tratar datos fuera del Espacio Económico Europeo (EEE). En particular:
- Google Workspace (Google LLC, EE. UU.) — correo y servicios asociados.
- Netlify, Inc. (EE. UU.) — hosting del Sitio Web.
- WhatsApp / Meta (Irlanda y EE. UU.) — mensajería.
- Linode / Akamai — pueden replicar datos en regiones fuera del EEE.
Estas transferencias se realizan con garantías adecuadas conforme al art. 46 RGPD, principalmente mediante las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914/UE) y, en su caso, la adhesión al EU–U.S. Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10/07/2023) en aquellas entidades certificadas. Puedes solicitar copia de las garantías aplicables escribiendo a oceano@oceano-azul.es.
7. Tratamiento de imágenes y vídeos en eventos
En el marco de los eventos, congresos y experiencias podemos capturar fotografías y/o grabaciones audiovisuales con fines documentales, editoriales y promocionales (web, redes sociales, dossiers, prensa).
- Base jurídica: consentimiento del asistente cuando aparezca de forma identificable; interés legítimo cuando se trate de imágenes generales del evento sin protagonismo individual.
- Información previa: al inscribirse y/o en el propio evento mediante señalización.
- Derecho de oposición: puedes ejercerlo en cualquier momento solicitando no aparecer o solicitando la retirada de imágenes ya difundidas; lo gestionaremos en plazo razonable atendiendo a soportes y limitaciones técnicas.
- Las imágenes no se utilizarán para finalidades distintas de las informadas ni se cederán a terceros con fines publicitarios sin tu consentimiento adicional.
8. Menores de edad
No dirigimos los servicios a menores de 14 años. Si un menor participa en una experiencia, la inscripción será realizada por su representante legal, quien autorizará el tratamiento conforme al art. 7 LOPDGDD.
9. Derechos del interesado
Puedes ejercer en cualquier momento los siguientes derechos enviando un correo a oceano@oceano-azul.es o un escrito a nuestra dirección postal, adjuntando copia de un documento identificativo:
- Acceso (art. 15 RGPD).
- Rectificación de datos inexactos (art. 16).
- Supresión o derecho al olvido (art. 17).
- Limitación del tratamiento (art. 18).
- Portabilidad de los datos (art. 20).
- Oposición, incluido el envío de comunicaciones comerciales (art. 21).
- Derecho a no ser objeto de decisiones automatizadas (art. 22).
- Retirar el consentimiento prestado, sin afectar a la licitud del tratamiento previo.
- Reclamar ante la Agencia Española de Protección de Datos (AEPD), especialmente cuando no obtengas satisfacción en el ejercicio de tus derechos.
Atenderemos tu solicitud en el plazo máximo de un mes (prorrogable a dos cuando concurran circunstancias especiales).
10. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 RGPD, incluyendo control de accesos, cifrado en tránsito (HTTPS/TLS), copias de seguridad, evaluación periódica de proveedores y formación interna del equipo.
11. Cambios en esta política
Esta Política de Privacidad podrá actualizarse para adaptarse a cambios normativos, jurisprudenciales o de nuestros servicios. Te recomendamos revisarla periódicamente. Cualquier modificación sustancial se comunicará por los medios habituales (banner en el Sitio Web o correo).
© OCÉANO AZUL COMUNICACIÓN S.L. — Todos los derechos reservados.