1. Responsable
El responsable es YAS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Szlak 77/222, 31-153 Kraków, Poland; KRS 0001166122, NIP/VAT PL6793327784, REGON 541401303. Solicitudes: [email protected], +48 571 938 389.
2. Datos recogidos
Identidad y contacto de la cuenta, consultas de destino, fechas preferidas, tamaño del grupo, teléfono, cualificaciones y preferencias enviadas, datos del pasajero necesarios para reservar, verificación y sesión, verificación de organizadores/propietarios/cobros, solicitudes, pagos, chat, reportes, soporte y seguridad.
Organizadores y propietarios pueden enviar identidad, registro empresarial y prueba de derechos sobre el yate. CabinJoin cifra esos archivos antes de almacenarlos y limita el acceso a la consola protegida del propietario del servicio para verificación, prevención del fraude y disputas.
Stripe recibe la tarjeta, que CabinJoin no guarda. Google entrega el perfil verificado solo al elegir ese acceso.
3. Finalidades y bases
Usamos datos para evaluar y remitir consultas de destino a proveedores independientes pertinentes, asegurar la cuenta, tramitar solicitudes y reservas, procesar pagos, evitar fraude y cumplir obligaciones. Las bases son medidas precontractuales solicitadas, obligación legal, interés legítimo de seguridad y consentimiento cuando se solicita aparte.
4. Destinatarios
Los participantes aprobados solo ven datos limitados. Tras la confirmación, el organizador u operador responsable recibe el teléfono y contacto de emergencia necesarios; los demás viajeros no acceden a ellos. Stripe procesa pagos, Google el OAuth elegido y Google Analytics opcional tras el consentimiento, y Microsoft Clarity la analítica opcional de uso e interacción tras el consentimiento. Los proveedores técnicos reciben solo lo necesario. No vendemos datos ni enviamos el chat a Airep24.
5. Transferencias
Fuera del EEE usamos decisión de adecuación, garantías contractuales aprobadas u otro mecanismo legal.
6. Conservación
Enlace: 24 h; eventos de límite: 48 h; sesión: 30 días. Cuenta y reservas se conservan activas y después solo por plazos legales, de seguridad y reclamación. Registros financieros siguen el plazo contable; el chat puede guardarse tres años o mientras haya disputa.
Las consultas de destino se conservan durante su evaluación o puesta en contacto y después solo durante el tiempo necesario para acreditar el consentimiento, reclamaciones, prevención del fraude y obligaciones legales. Los documentos se conservan solo mientras esos fines lo exijan.
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad, oposición o retirar consentimiento y reclamar ante UODO o tu autoridad nacional. Desde la cuenta puedes descargar una copia legible por máquina y enviar una solicitud protegida; también puedes escribir a [email protected]. Podemos verificar tu identidad.
8. Comparación de preferencias
Explica coincidencias prácticas; no es una puntuación ni una decisión automatizada con efectos legales. El organizador decide según reglas publicadas.
9. Cookies y seguridad
Sin elección adicional usamos solo cookies esenciales de sesión e idioma. Tokens hash, controles, límites, auditoría y HTTPS reducen riesgo sin garantizar seguridad absoluta.
10. Cambios
Los cambios importantes se fechan y comunican cuando afectan una cuenta o reserva. Pediremos nuevo consentimiento cuando corresponda.