Política de Privacidad — Blue Ocean Network LLC

Última actualización: julio de 2026

1. Quiénes somos

Responsable del tratamiento: Blue Ocean Network LLC
Domicilio social: 1209 Mountain Road PL NE, STE N, Albuquerque, NM 87110, EE. UU.
EIN: 98-1922043
Teléfono: +34 672 220 731
Email: hello@blueoceannetwork.us
Web: [insertar web]

Blue Ocean Network LLC («nosotros», «nuestro») ofrece excursiones en barco y servicios turísticos relacionados. Dado que ofrecemos y comercializamos estos servicios a residentes de la Unión Europea y España, además de a clientes en Estados Unidos y otros países, esta política está redactada para cumplir tanto con el Reglamento General de Protección de Datos de la UE/Reino Unido (RGPD) como con la normativa de privacidad aplicable en Estados Unidos. Cuando las obligaciones difieren según la jurisdicción, se indica a continuación.

2. Qué datos recopilamos

Dependiendo de cómo interactúes con nosotros (reservar una excursión, contactarnos, navegar por nuestra web), podemos recopilar:

• Datos de identificación: nombre, número de DNI/pasaporte (cuando lo exija el manifiesto de pasajeros o la autoridad portuaria), fecha de nacimiento
• Datos de contacto: email, teléfono, dirección postal
• Datos de reserva y pago: detalles de la reserva, datos de la tarjeta de pago (procesados por nuestro proveedor de pagos — no almacenamos el número completo de la tarjeta)
• Comunicaciones: mensajes, emails o formularios que nos envíes
• Datos técnicos: dirección IP, tipo de navegador, identificadores de dispositivo, cookies (ver Sección 8)
• Categorías especiales: requisitos dietéticos o información de salud/movilidad que proporciones voluntariamente por motivos de seguridad a bordo (tratada como dato sensible bajo el RGPD, procesada solo con tu consentimiento explícito o cuando sea necesario para proteger intereses vitales)

No recopilamos más datos de los necesarios para las finalidades descritas a continuación (minimización de datos).

3. Por qué tratamos tus datos y nuestra base legal (Artículo 6 RGPD)

Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

4. Quién recibe tus datos

Solo compartimos datos personales con:

• Personal y tripulación que los necesite para prestar el servicio
• Procesadores de pago y bancos
• Autoridades portuarias o de seguridad marítima, cuando sea legalmente exigido
• Proveedores de TI y hosting que actúan como encargados del tratamiento, sujetos a acuerdos de tratamiento de datos
• Autoridades fiscales, cuando lo exija la ley

No vendemos tus datos personales.

5. Transferencias internacionales de datos

Dado que Blue Ocean Network LLC tiene su sede en Estados Unidos, los datos personales recopilados de personas en la UE/España se transfieren y procesan en EE. UU. Esto constituye una transferencia de datos personales fuera del Espacio Económico Europeo y requiere un mecanismo legal de transferencia válido. Utilizamos una o varias de las siguientes garantías para dichas transferencias:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, incorporadas en nuestros contratos con clientes y encargados del tratamiento establecidos en la UE; y/o
• Recurrir a proveedores certificados bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando sea aplicable.

Puedes solicitar una copia de la garantía correspondiente contactándonos con los datos de la Sección 1.

(Esta sección describe el mecanismo legal — sigue siendo necesario contar con los contratos/certificaciones subyacentes con cada proveedor que trate datos de la UE.)

6. Cuánto tiempo conservamos tus datos

Conservamos los datos personales solo durante el tiempo necesario para la finalidad para la que fueron recopilados, y para cumplir obligaciones legales, contables o fiscales (generalmente hasta 5-6 años para registros de facturación/fiscales según la normativa española y estadounidense, salvo que la ley exija un plazo mayor). Transcurrido ese plazo, los datos se eliminan de forma segura o se anonimizan.

7. Tus derechos

Si resides en la UE/Reino Unido (RGPD):

• Acceso — conocer qué datos tenemos sobre ti
• Rectificación — corregir datos inexactos
• Supresión — solicitar su eliminación, cuando proceda
• Limitación — restringir el uso de tus datos
• Portabilidad — recibir tus datos en un formato portable
• Oposición — oponerte al tratamiento basado en interés legítimo o marketing directo
• Retirar el consentimiento en cualquier momento
• Presentar una reclamación ante tu autoridad de control nacional — en España, la Agencia Española de Protección de Datos (AEPD), www.aepd.es

Si resides en Estados Unidos (p. ej., California):
Dependiendo de dónde residas, las leyes estatales de privacidad pueden otorgarte derechos a conocer, eliminar, corregir u oponerte a la venta/cesión de tu información personal. Actualmente no alcanzamos los umbrales de facturación o volumen de datos que activan leyes estatales integrales como la CCPA/CPRA, pero atendemos de buena fe las solicitudes de acceso o eliminación de datos, con independencia de dónde residas. Nuevo México no cuenta actualmente con una ley integral de privacidad del consumidor; nuestras obligaciones allí se derivan principalmente de la Ley de Notificación de Brechas de Datos de Nuevo México (notificación de brechas de seguridad que afecten a datos identificativos de residentes de Nuevo México).

Para ejercer cualquiera de estos derechos, contáctanos con los datos de la Sección 1. Responderemos dentro del plazo exigido por la ley aplicable (generalmente un mes bajo el RGPD).

8. Cookies

Nuestra web no utiliza Google Analytics, píxeles de Meta/Instagram, ni ninguna otra cookie de analítica o publicidad. Solo utilizamos cookies estrictamente necesarias para el funcionamiento de la web y del sistema de reservas (por ejemplo, gestión de sesión, seguridad y, en su caso, cookies establecidas por nuestro proveedor de pagos para completar una transacción). Al ser estrictamente necesarias, la normativa de la UE (Directiva ePrivacy) no exige un aviso de consentimiento para ellas, aunque las indicamos aquí por transparencia.

Si esto cambia en el futuro — por ejemplo, si añadimos analítica, publicidad o widgets de terceros incrustados (motor de reservas, chat en vivo, vídeo, plugins de redes sociales) — actualizaremos esta sección y, cuando sea legalmente necesario, implementaremos un aviso de consentimiento antes de instalar esas cookies.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluyendo controles de acceso, cifrado en tránsito y formación del personal, para proteger tus datos personales frente a accesos no autorizados, pérdida o uso indebido.

10. Notificación de brechas de seguridad

En caso de una brecha de datos personales, notificaremos a la autoridad de control correspondiente en un plazo de 72 horas cuando así lo exija el RGPD, y a las personas afectadas sin dilación indebida cuando la brecha suponga un riesgo elevado para sus derechos. Cuando se vean afectados residentes de Nuevo México, cumpliremos con los plazos de notificación de la Ley de Notificación de Brechas de Datos de Nuevo México.

11. Decisiones automatizadas y elaboración de perfiles

No utilizamos tus datos personales para la toma de decisiones automatizadas ni para elaborar perfiles que produzcan efectos legales o te afecten de forma significativa.

12. Cambios en esta política

Podemos actualizar esta política ocasionalmente. La fecha de «Última actualización» en la parte superior refleja la revisión más reciente. Te comunicaremos los cambios materiales cuando la ley lo exija.

13. Contacto

Para cualquier pregunta sobre esta política o tus datos personales:
Blue Ocean Network LLC
1209 Mountain Road PL NE, STE N, Albuquerque, NM 87110, EE. UU.
Teléfono: +34 672 220 731
Email: hello@blueoceannetwork.us

Para cuestiones relacionadas con el RGPD, también puedes contactar con la AEPD (www.aepd.es).