Política de Privacidad
Última revisión: 10 de noviembre de 2026. Este documento informa de manera detallada sobre el tratamiento de datos personales que puede llevarse a cabo al navegar por el sitio web de Alcaidesa Marina, contactar con la entidad, solicitar información, consultar tarifas, solicitar un atraque o utilizar sus servicios digitales. Debe leerse junto con la Política de Cookies y los avisos específicos mostrados en los formularios.
1. Identidad y datos de contacto del responsable
De conformidad con los artículos 12 y 13 del Reglamento (UE) 2016/679, el responsable del tratamiento es ALCAIDESA SERVICIOS, S.A., con NIF A11344827 y domicilio en Avenida Príncipes de Asturias, s/n, 11300 La Línea de la Concepción (Cádiz), España. Contacto: emorillas@alcaidesa.com y teléfono +34 956 021 660.
Las solicitudes relativas a protección de datos pueden dirigirse a estos canales indicando «Protección de datos». La utilización de una dirección de contacto no implica que se haya designado formalmente un delegado de protección de datos. Si existiera un delegado legalmente designado, sus datos de contacto deberán facilitarse de forma diferenciada.
2. Ámbito de aplicación y principios
Esta política se aplica a la información personal obtenida a través de las páginas y funcionalidades del sitio, incluidos formularios, comunicaciones, peticiones de presupuesto o atraque, consultas relacionadas con embarcaciones y, cuando se habiliten, sistemas de mensajería o asistentes virtuales. No sustituye las cláusulas informativas de contratos, relaciones laborales o procesos distintos, que podrán tener información adicional.
Los tratamientos se rigen por los principios de licitud, lealtad, transparencia, limitación de finalidad, minimización, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva. Se solicitarán únicamente los datos adecuados para el servicio y se evitará reutilizarlos para fines incompatibles.
3. Categorías y procedencia de los datos
Según la interacción realizada, podrán tratarse: (a) datos identificativos y de contacto —nombre, apellidos, teléfono, dirección de correo electrónico y, si procede, dirección postal—; (b) datos de consulta y comunicación —mensaje, documentos aportados y seguimiento de la petición—; (c) información náutica y de la solicitud —eslora, manga, tipo de embarcación y casco, régimen de atraque, fechas de estancia y datos asociados a la estimación de tarifas—; (d) datos administrativos, contractuales, contables y de facturación, cuando proceda; (e) datos técnicos como dirección IP, identificadores, fecha y hora, registros de seguridad, características del navegador y preferencias de consentimiento; y (f) el contenido de conversaciones con asistentes automatizados, exclusivamente si estos se implantan y el usuario decide interactuar con ellos.
Por regla general, los datos se obtienen directamente del interesado. También pueden proceder de su representante o de una organización en cuyo nombre actúe, siempre que exista una justificación legítima. No se solicita el envío de datos relativos a salud, ideología, creencias, biometría ni otras categorías especiales del artículo 9 del RGPD a través de formularios ordinarios o de eventuales chatbots.
4. Finalidades y bases jurídicas de cada tratamiento
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Consultas y formularios | Responder a preguntas, incidencias, peticiones de contacto y solicitudes de información. | Art. 6.1.b RGPD cuando sean medidas precontractuales; art. 6.1.f para consultas generales legítimas, tras la ponderación correspondiente; o consentimiento cuando sea exigible. |
| Cálculo de tarifas y solicitudes de atraque | Preparar estimaciones, tramitar solicitudes, comprobar datos de embarcación y establecer contacto en relación con el servicio solicitado. | Art. 6.1.b RGPD (medidas precontractuales o ejecución del contrato). |
| Gestión comercial y administrativa | Gestionar reservas, servicios, facturas, cobros, contabilidad, obligaciones fiscales y documentación relacionada. | Arts. 6.1.b y 6.1.c RGPD, según la operación concreta. |
| Comunicaciones promocionales | Enviar novedades, promociones o boletines cuando la persona se haya suscrito válidamente o concurra una excepción legal aplicable. | Art. 6.1.a RGPD y art. 21 LSSI, o, cuando proceda estrictamente, la relación contractual previa prevista en dicho artículo y la normativa de protección de datos. |
| Seguridad y funcionamiento | Proteger la web, detectar abusos, prevenir accesos no autorizados, mantener registros y resolver errores. | Art. 6.1.f RGPD (interés legítimo en la seguridad, ponderado frente a los derechos de los usuarios) y, cuando corresponda, art. 6.1.c. |
| Analítica y servicios opcionales | Obtener estadísticas de navegación o habilitar contenidos externos cuando impliquen almacenamiento o acceso no exento en el equipo. | Consentimiento previo, cuando sea exigible, conforme al art. 22.2 LSSI y al RGPD. |
| Chatbot o asistencia con IA, si se habilita | Atender consultas informativas, facilitar la orientación inicial y, si el usuario lo solicita, trasladar su petición a una persona. | Art. 6.1.b para gestiones precontractuales; art. 6.1.f para atención ordinaria tras la debida ponderación; o art. 6.1.a para funciones opcionales que requieran consentimiento. |
La selección de la base legal depende del tratamiento efectivo y no convierte una aceptación genérica de condiciones en consentimiento válido para todas las finalidades. Cuando se solicite consentimiento, será libre, específico, informado e inequívoco, y podrá retirarse sin efectos retroactivos.
5. Información obligatoria, campos de formularios y consecuencias de no facilitar datos
Los campos señalados como obligatorios son los necesarios para gestionar la solicitud o prestar el servicio indicado. Si no se facilitan, puede resultar imposible responder, preparar una tarifa o tramitar un atraque. La navegación general no exige enviar datos identificativos en formularios. Cuando una obligación legal requiera determinada información —por ejemplo, facturación— se indicará en el proceso correspondiente.
La aceptación de publicidad será independiente de la solicitud principal; negarse a comunicaciones comerciales no deberá impedir el envío de una consulta o la prestación ordinaria del servicio. Los campos de consentimiento deben describir con precisión a qué se refieren.
6. Plazos y criterios de conservación
Los datos de consulta se conservarán durante la gestión de la petición y, posteriormente, durante el tiempo proporcionado para atender posibles responsabilidades o incidencias. Los datos de solicitudes de atraque y relaciones contractuales se conservarán durante la vigencia de la relación y, una vez terminada, permanecerán bloqueados cuando lo exija la normativa o resulte necesario para la formulación, ejercicio o defensa de reclamaciones.
La documentación contable, mercantil o tributaria se mantendrá durante los plazos legales aplicables a cada documento; entre otras, pueden resultar pertinentes las obligaciones mercantiles de conservación de seis años y los plazos tributarios de prescripción legal, sin perjuicio de supuestos que exijan períodos diferentes. Los datos usados exclusivamente para comunicaciones comerciales se tratarán hasta la baja, retirada del consentimiento o pérdida de la base legal aplicable. Los registros de seguridad y las preferencias de cookies seguirán períodos proporcionados a su finalidad.
Si se incorpora un chatbot, antes de comenzar su uso se determinará e informará de su política específica de conservación, acceso, eventual intervención del proveedor y eliminación de conversaciones. No se establece aquí un plazo fijo ni se presume una conservación indefinida mientras ese servicio no se haya configurado.
7. Destinatarios, encargados de tratamiento y terceros
Podrán acceder a los datos, con el alcance necesario, los prestadores que suministren alojamiento, mantenimiento y soporte técnico, correo electrónico, formularios, servicios administrativos, seguridad, infraestructura y herramientas necesarias para el funcionamiento del sitio, sujetos a contratos y obligaciones adecuados cuando actúen como encargados del tratamiento. También podrán comunicarse datos a administraciones, tribunales y autoridades cuando una norma lo exija.
Determinados componentes o contenidos incrustados, como mapas, reproductores de vídeo o widgets de reseñas —incluido el servicio técnico de Trustindex detectado en esta web— pueden implicar conexiones con sus propios proveedores y tratamientos sujetos a sus respectivos términos, dependiendo de su configuración y del consentimiento aplicable. No se declara que todos estos servicios empleen cookies en cada visita; ello depende de las funcionalidades efectivamente cargadas. La mera utilización de encargados no equivale a una venta de datos personales.
8. Transferencias internacionales
La prestación de algunos servicios tecnológicos puede implicar acceso o tratamiento desde países situados fuera del Espacio Económico Europeo. En esos casos, el responsable deberá comprobar la existencia de una decisión de adecuación vigente o aplicar otras garantías válidas conforme a los artículos 44 a 49 del RGPD, como cláusulas contractuales tipo y medidas adicionales cuando proceda. Los proveedores, países y mecanismos concretos deberán verificarse conforme a la configuración realmente contratada; no se afirma que todas las herramientas mantengan los datos exclusivamente en la Unión Europea.
9. Cookies, identificadores y tecnologías similares
Las cookies y tecnologías de almacenamiento o acceso al terminal pueden ser necesarias para el funcionamiento técnico o requerir consentimiento previo, según su finalidad. Las utilizadas para analítica, publicidad, elaboración de perfiles u otros fines no exentos solo deben activarse después de obtener el consentimiento exigido. La Política de Cookies describe las clases de tecnologías, proveedores identificados, gestión de preferencias y criterios de información.
10. Chatbots, asistentes virtuales y sistemas de inteligencia artificial
Si Alcaidesa Marina habilita en el futuro un chatbot, un asistente virtual, un sistema generativo o funciones automatizadas de atención, se informará de manera visible y comprensible de su naturaleza automatizada, de acuerdo con las obligaciones de transparencia aplicables, incluido el artículo 50 del Reglamento (UE) 2024/1689 en su texto vigente. La interacción no deberá presentarse de forma engañosa como una conversación humana.
El asistente podrá procesar los mensajes que el usuario escriba y los datos técnicos imprescindibles para contestar, gestionar la sesión, detectar abusos o derivar la consulta a personal autorizado. Antes de su activación, se informará sobre la identidad del proveedor, funciones concretas, accesos, plazo de conservación, eventuales transferencias internacionales y, si existiera, cualquier utilización de conversaciones para mejorar o entrenar modelos. No debe presumirse que los textos introducidos son anónimos ni que un proveedor carece de acceso.
El usuario no debe incorporar contraseñas, datos bancarios completos, documentos de identidad innecesarios, datos sensibles ni información personal de terceros. Las respuestas automáticas pueden contener errores, omisiones o datos desactualizados y tienen carácter orientativo; no constituyen una confirmación contractual, una reserva en firme ni asesoramiento profesional. Para decisiones relevantes se ofrecerá un canal de revisión humana mediante los datos de contacto indicados.
La eventual incorporación de IA no habilita por sí sola decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar al interesado. Si se implantara una función de tal naturaleza, debería evaluarse separadamente su licitud, excepciones, información y salvaguardias del artículo 22 RGPD. La información del asistente y las condiciones concretas de uso se actualizarán antes de su puesta en funcionamiento.
11. Decisiones automatizadas y elaboración de perfiles
Las funciones de contacto y estimación ordinaria descritas no se presentan como procesos destinados a adoptar decisiones exclusivamente automatizadas con los efectos del artículo 22 RGPD. Los cálculos orientativos de tarifas, reglas técnicas antifraude o categorización básica de solicitudes no deben confundirse sin más con tales decisiones. Si las prácticas del sitio evolucionan, se informará de la lógica utilizada, su importancia y consecuencias cuando así lo exija la ley.
12. Seguridad, confidencialidad y gestión de incidencias
Se adoptarán medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 RGPD, incluyendo controles de acceso, medidas de protección de comunicaciones, mantenimiento, gestión de vulnerabilidades, copias y criterios de minimización cuando correspondan. Ningún sistema conectado a Internet puede garantizar un riesgo absoluto igual a cero. Las violaciones de seguridad que afecten a datos personales se evaluarán y, cuando proceda legalmente, se notificarán a la autoridad de control y a las personas afectadas en los términos de los artículos 33 y 34 RGPD.
13. Derechos de las personas interesadas
Las personas podrán solicitar acceso, rectificación de datos inexactos, supresión, limitación, oposición, portabilidad en los supuestos previstos y no ser objeto de decisiones individuales exclusivamente automatizadas cuando corresponda. También podrán retirar consentimientos sin perjudicar la licitud del tratamiento anterior a la retirada y formular oposición a publicidad directa en cualquier momento.
Para ejercerlos se puede escribir a emorillas@alcaidesa.com o al domicilio del responsable, indicando el derecho y la información necesaria para localizar los datos. No se exige aportar sistemáticamente una copia del DNI; únicamente podrá solicitarse información adicional proporcionada si existen dudas razonables sobre la identidad. Las solicitudes se tramitarán dentro de los plazos del RGPD, con carácter general un mes, prorrogable en las circunstancias legalmente previstas.
Se podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, sin perjuicio de otros recursos administrativos o judiciales. Se recomienda contactar primero con el responsable para facilitar la resolución de cualquier incidencia.
14. Menores de edad y personas representadas
El sitio no se dirige específicamente a menores y no está diseñado para que aporten autónomamente datos personales no necesarios. En España, el consentimiento para el tratamiento basado en consentimiento de menores se rige, con carácter general, por la edad prevista en el artículo 7 de la LOPDGDD, sin perjuicio de las normas especiales que puedan resultar aplicables. Si un representante facilita datos de un menor o de un tercero, deberá tener autorización o legitimación suficiente. Los canales automatizados de consulta no deben utilizarse para enviar información especialmente delicada de menores.
15. Enlaces externos y servicios de terceros
Los enlaces a otros sitios, plataformas sociales, operadores de vídeo, mapas u otros proveedores pueden conducir a entornos con responsables, cookies y políticas distintas. La navegación por tales plataformas se regirá por su propia documentación. Alcaidesa Marina deberá evitar la carga anticipada de tecnologías no esenciales y procurar información clara sobre los servicios externos efectivamente utilizados.
16. Modificaciones, versiones e interpretación
Esta política podrá actualizarse por cambios legislativos, criterios de autoridades, modificaciones de los servicios, incorporación de proveedores o nuevas funcionalidades, especialmente asistentes de IA. La versión publicada indicará su fecha de revisión. Los cambios que requieran una nueva base jurídica o consentimiento deberán gestionarse antes de iniciar el tratamiento correspondiente, sin convertir la mera publicación de una nueva política en consentimiento.
17. Marco jurídico de referencia
Constituyen referencias principales el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI-CE), las directrices vigentes de la AEPD y, para el uso de sistemas de IA cuando proceda, el Reglamento (UE) 2024/1689 y sus modificaciones aplicables.