Política de privacidad

Esta Política de privacidad explica cómo recogemos, utilizamos, conservamos y comunicamos los datos personales cuando visitas o utilizas antoniocorreasurfcasting.com, realizas una compra, contratas una suscripción, accedes a la Comunidad Imparable, participas en sus ligas o contactas con nosotros por cualquier canal.

1 Responsable del tratamiento

Responsable	Antonio Jesús Correa Olmedo
Nombre comercial	Antonio Correa Surfcasting
NIF	29486911Z
Dirección de contacto	Calle Sor Eloísa 26, 21400 Ayamonte, Huelva, España
Correo electrónico	antoniocorreasurfcasting@gmail.com
Teléfono	+34 633 40 91 25
Sitio web	https://antoniocorreasurfcasting.com

No se ha designado delegado de protección de datos, al no resultar obligatorio para la actividad descrita. Puedes dirigir cualquier consulta o solicitud sobre privacidad al correo indicado.

2 Ámbito de aplicación

Esta política se aplica a los tratamientos realizados mediante:

La tienda online y sus formularios, área de cliente, procesos de compra y suscripciones.

Los cursos, productos digitales, tutorías, directos y servicios formativos.

La Comunidad Imparable en sus plataformas y canales asociados.

Los bots, grupos y canales de Telegram utilizados para altas, validaciones, avisos y control de acceso.

Las ligas de pesca, sus formularios, revisiones, clasificaciones, fotografías y vídeos.

Las comunicaciones por correo electrónico, mensajería, redes sociales y otros canales de atención.

3 Datos personales que tratamos

Según el servicio utilizado, podemos tratar las siguientes categorías de datos:

Datos identificativos y de contacto: nombre, apellidos, dirección, teléfono, correo electrónico y, cuando sea necesario, datos fiscales.

Datos de cuenta y acceso: credenciales, identificadores internos, estado de alta, historial de acceso y preferencias.

Datos de contratación: productos adquiridos, suscripciones, renovaciones, cancelaciones, facturas, devoluciones y comunicaciones relacionadas.

Datos de pago: estado, importe, moneda, referencia y medio de pago. Los datos completos de tarjetas son tratados directamente por los proveedores de pago y no son almacenados por nosotros.

Datos técnicos y de navegación: dirección IP, dispositivo, navegador, registros técnicos, identificadores y datos obtenidos mediante cookies o tecnologías similares, conforme a la Política de cookies.

Datos de comunidad: identificador y nombre de usuario de Telegram o de otras plataformas, mensajes enviados al bot, códigos de acceso, pertenencia al canal y estado de la suscripción.

Datos de las ligas: nombre, provincia, especie, peso, fecha, clasificación, fotografías, vídeos y demás información necesaria para comprobar el cumplimiento de las normas.

Contenido y comunicaciones facilitados voluntariamente en consultas, formularios, correos, redes sociales, tutorías o comunidades.

No solicitamos categorías especiales de datos personales. Te rogamos que no envíes información de salud u otros datos especialmente protegidos salvo que sea imprescindible y te lo hayamos solicitado expresamente.

4 Procedencia de los datos

Los datos proceden principalmente de la propia persona interesada. También pueden proceder de Shopify y sus servicios asociados, proveedores de pago, Seal Subscriptions, Skool, Telegram y las automatizaciones utilizadas para conectar estos servicios, siempre en relación con una compra, suscripción, solicitud o interacción iniciada por el interesado. Cuando una persona facilita datos de terceros, declara estar autorizada para hacerlo y haberles informado de esta política.

5 Finalidades bases jurídicas y conservación

Tratamos los datos únicamente para finalidades determinadas y con una base jurídica válida. Los plazos indicados pueden ampliarse cuando sea necesario para cumplir obligaciones legales o atender posibles responsabilidades.

Atender consultas y solicitudes

Finalidad: Responder mensajes, dudas, solicitudes de información o incidencias.

Base jurídica: Consentimiento del interesado y medidas precontractuales solicitadas por este.

Conservación: Durante la atención y, con carácter general, hasta 12 meses después del último contacto, salvo que sea necesario conservarlos por una relación posterior o una reclamación.

Cuenta de cliente y tienda online

Finalidad: Crear y gestionar la cuenta, el carrito, los pedidos, el acceso a productos digitales y el servicio posventa.

Base jurídica: Ejecución del contrato o aplicación de medidas precontractuales.

Conservación: Mientras exista la cuenta o relación contractual y posteriormente durante los plazos legales aplicables.

Compras pagos facturación y devoluciones

Finalidad: Cobrar pedidos, emitir facturas, gestionar envíos, devoluciones, reembolsos, garantías, fraude y reclamaciones.

Base jurídica: Ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en prevenir el fraude y defender derechos.

Conservación: Durante la relación y, posteriormente, durante los plazos fiscales, contables, mercantiles y de prescripción de responsabilidades que correspondan.

Suscripciones y renovaciones

Finalidad: Gestionar el alta, cobros recurrentes, renovaciones, impagos, cancelaciones y acceso a los servicios contratados.

Base jurídica: Ejecución del contrato y cumplimiento de obligaciones legales.

Conservación: Mientras la suscripción esté activa y, después, durante los plazos legales aplicables.

Cursos y servicios formativos

Finalidad: Proporcionar acceso, contenidos, tutorías, directos, soporte, seguimiento y comunicaciones necesarias del servicio.

Base jurídica: Ejecución del contrato.

Conservación: Mientras se mantenga el acceso contratado y durante los plazos necesarios para atender responsabilidades.

Comunidad Imparable y Telegram

Finalidad: Validar el pago, emitir códigos o enlaces, controlar accesos, vincular el identificador de Telegram con la suscripción, enviar avisos de servicio y retirar el acceso al finalizar o impagarse la suscripción.

Base jurídica: Ejecución del contrato e interés legítimo en proteger el acceso reservado a clientes autorizados.

Conservación: Mientras dure la membresía y durante el tiempo imprescindible para gestionar incidencias, reingresos, reclamaciones y obligaciones legales.

Ligas de pesca

Finalidad: Recibir inscripciones, revisar capturas, comprobar normas, decidir su aprobación, elaborar clasificaciones y gestionar premios.

Base jurídica: Ejecución de las condiciones de participación.

Conservación: Durante la liga y posteriormente durante el plazo necesario para gestionar premios, incidencias y responsabilidades.

Publicación de imágenes y resultados

Finalidad: Publicar fotografías, vídeos, nombre, provincia, especie, peso, posición y resultados en la comunidad, Telegram, web o redes sociales indicadas al participar.

Base jurídica: Consentimiento específico del participante y, cuando proceda, ejecución de las reglas aceptadas. El consentimiento para usos promocionales ajenos a la gestión de la liga será independiente y revocable.

Conservación: Hasta la retirada del consentimiento cuando el tratamiento se base en este, sin afectar a publicaciones anteriores lícitas ni a la conservación necesaria para defender reclamaciones.

Newsletter y promociones

Finalidad: Enviar novedades, ofertas, contenidos y comunicaciones comerciales por medios electrónicos.

Base jurídica: Consentimiento. Cuando exista una relación contractual previa, podrán enviarse comunicaciones sobre productos o servicios propios similares conforme a la LSSI, ofreciendo siempre una oposición sencilla y gratuita.

Conservación: Hasta que el interesado retire el consentimiento o se oponga.

Seguridad y cumplimiento

Finalidad: Proteger los sistemas, detectar usos indebidos, acreditar operaciones, cumplir requerimientos legales y defender derechos.

Base jurídica: Obligación legal e interés legítimo en garantizar la seguridad y defender reclamaciones.

Conservación: Durante el tiempo necesario para la finalidad y los plazos de prescripción aplicables.

6 Carácter obligatorio de los datos

Los campos marcados como obligatorios son necesarios para tramitar la solicitud o prestar el servicio. Si no se facilitan, puede que no sea posible completar una compra, gestionar una suscripción, validar el acceso o admitir una participación en las ligas. El usuario garantiza que los datos aportados son exactos y se compromete a comunicar cualquier modificación.

7 Destinatarios y proveedores

No vendemos datos personales. Podrán acceder a ellos proveedores que actúan por cuenta nuestra o, cuando corresponda, como responsables independientes, en la medida necesaria para prestar sus servicios:

Shopify, como plataforma de comercio electrónico, alojamiento, cuenta de cliente y gestión de pedidos.

Seal Subscriptions y servicios vinculados, para administrar suscripciones y renovaciones.

Proveedores de pago seleccionados durante la compra, para procesar pagos, reembolsos y prevenir el fraude.

Entidades bancarias, asesoría, administración tributaria y otras autoridades cuando exista obligación legal.

Empresas de transporte y logística cuando resulte necesario entregar un pedido físico.

Google, para correo electrónico, archivos y otras herramientas de trabajo utilizadas.

Telegram y Skool, para prestar los servicios de comunidad, mensajería, acceso y formación.

Make y Zapier, cuando se utilicen para automatizar altas, bajas, avisos y sincronización de datos entre los servicios anteriores.

Proveedores técnicos, de alojamiento, soporte, seguridad, analítica y marketing, únicamente cuando sean necesarios y estén debidamente contratados.

También podrán comunicarse datos a juzgados, fuerzas y cuerpos de seguridad, administraciones públicas u otros organismos cuando lo exija la ley o sea necesario para formular, ejercer o defender reclamaciones.

8 Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo, especialmente en Estados Unidos u otros países donde operen. Cuando exista una transferencia internacional, se aplicará un mecanismo reconocido por el RGPD, como una decisión de adecuación de la Comisión Europea, el Marco de Privacidad de Datos UE Estados Unidos cuando resulte aplicable, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías adecuadas. Puedes solicitar información adicional sobre estas garantías mediante el correo de contacto.

9 Comunicaciones comerciales

Las comunicaciones comerciales se enviarán cuando exista consentimiento o resulte aplicable la excepción prevista para clientes respecto de productos o servicios propios similares. Todos los mensajes promocionales incluirán un medio sencillo y gratuito para darse de baja. La retirada del consentimiento no afectará a las comunicaciones imprescindibles para gestionar pedidos, suscripciones, seguridad, cambios contractuales o servicios ya contratados.

10 Fotografías vídeos y participación en ligas

Para comprobar una captura podremos solicitar un vídeo y una fotografía con los elementos descritos en las normas de cada liga. Antes de participar se informará de qué datos se publicarán, en qué canales y durante cuánto tiempo. La persona participante debe disponer de los derechos y autorizaciones necesarios sobre el material enviado y sobre las personas identificables que aparezcan en él.

La publicación promocional de imágenes o vídeos fuera de lo estrictamente necesario para gestionar y mostrar la competición requerirá una autorización específica cuando corresponda. Si aparece un menor, será necesaria la autorización de quien ejerza su patria potestad o tutela. La retirada del consentimiento impedirá nuevos usos basados en él, aunque no convierte en ilícitos los tratamientos realizados anteriormente.

11 Menores de edad

Los menores de 14 años no deben facilitar datos ni prestar por sí mismos consentimiento a través del sitio web. Cuando el tratamiento se base en el consentimiento y afecte a un menor de 14 años, deberá autorizarlo quien ejerza la patria potestad o tutela. Determinados productos, compras, comunidades o competiciones podrán exigir una edad superior o la intervención de un representante legal conforme a sus condiciones específicas.

12 Automatizaciones y decisiones sobre el acceso

Utilizamos automatizaciones para gestionar determinadas operaciones relacionadas con los servicios contratados, como validar altas, comprobar el estado de una suscripción, enviar avisos o conceder y retirar accesos a plataformas y comunidades.

Estas actuaciones se basan principalmente en información objetiva relacionada con la contratación, el estado del pago o la vigencia de la suscripción.

Si una actuación automatizada afecta incorrectamente a tu acceso o consideras que se ha producido un error, puedes solicitar una revisión humana escribiendo a antoniocorreasurfcasting@gmail.com. Revisaremos la incidencia y, cuando corresponda, restableceremos o corregiremos el acceso.

13 Derechos de las personas interesadas

Puedes ejercer gratuitamente los siguientes derechos, cuando resulten aplicables:

Acceso a tus datos personales y a la información sobre su tratamiento.

Rectificación de datos inexactos o incompletos.

Supresión de los datos cuando ya no sean necesarios o concurra otra causa legal.

Oposición al tratamiento basado en interés legítimo y, en todo momento, a la mercadotecnia directa.

Limitación del tratamiento en los supuestos previstos legalmente.

Portabilidad de los datos cuando el tratamiento sea automatizado y se base en consentimiento o contrato.

Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.

No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos, cuando corresponda.

Para ejercerlos, escribe a antoniocorreasurfcasting@gmail.com indicando el derecho solicitado y la información necesaria para identificarte. Solo se solicitará documentación adicional cuando existan dudas razonables sobre tu identidad. Responderemos sin dilación indebida y, con carácter general, en el plazo de un mes, ampliable en los casos previstos por el RGPD.

Si consideras que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid, o mediante https://www.aepd.es.

14 Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo para proteger los datos contra su destrucción, pérdida, alteración, divulgación o acceso no autorizado. Ningún sistema es completamente infalible; por ello revisamos los accesos, proveedores, automatizaciones y medidas de seguridad de forma periódica y actuamos ante posibles incidentes conforme a la normativa.

15 Cookies y tecnologías similares

El sitio web puede utilizar cookies y tecnologías similares necesarias, de preferencias, analíticas o publicitarias. Las no necesarias solo se activarán conforme a las opciones expresadas por el usuario. La información detallada, los proveedores, las finalidades y los plazos se recogen en la Política de cookies y en el panel de configuración del sitio.

16 Redes sociales y enlaces externos

Cuando interactúas con nuestros perfiles o accedes a servicios externos, el titular de cada plataforma puede tratar tus datos conforme a sus propias condiciones y políticas. Nuestra política se aplica únicamente a los tratamientos realizados bajo nuestra responsabilidad.

17 Cambios en esta política

Podremos actualizar esta política para reflejar cambios legales, técnicos o en nuestros servicios. La versión vigente estará disponible en el sitio web. Cuando un cambio sea relevante para un tratamiento ya iniciado, informaremos por medios adecuados y solicitaremos un nuevo consentimiento si fuera necesario.

18 Normativa aplicable

Reglamento (UE) 2016/679 General de Protección de Datos.

Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.

Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico.

Ley Orgánica 1/1982 sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, cuando resulte aplicable a la utilización de imágenes y vídeos.