Política de privacidad

Hullo es un servicio de reservas de amarres en puertos deportivos, con un mercado en línea para los negocios de cada puerto. Hullo decide para qué y cómo se utilizan los datos personales a los que se refiere esta política y, como responsable del tratamiento, responde de ellos conforme al Reglamento General de Protección de Datos de la UE (RGPD).

Cuando usted reserva un amarre, el puerto deportivo recibe su reserva y la utiliza para gestionar su estancia. Para ese uso, el puerto es responsable del tratamiento de sus datos por derecho propio, conforme a su propia política de privacidad. Lo mismo ocurre con un comercio y los pedidos que usted le haga.

Para cualquier cuestión relacionada con esta política, escriba a [email protected].

• Su dirección de correo electrónico, para iniciar su sesión. Al solicitar un código de inicio de sesión se crea su cuenta con esa dirección, aunque el código no llegue a usarse.
• Su perfil: su nombre, sus apellidos y su número de teléfono, si nos los facilita, el idioma en el que usa Hullo y la fecha de su último inicio de sesión.
• Sus barcos: nombre, eslora, manga, calado, tipo, matrícula y puerto base, en la medida en que los rellene.
• La documentación de sus barcos y su tripulación, si utiliza el check-in online: los documentos que sube para cada barco y las personas que guarda para navegar con usted (más detalles abajo).
• Sus reseñas, si valora una estancia: sus valoraciones, el título y el texto que escribe, las fotos que añade y la bandera que elige mostrar (más detalles abajo).
• Sus reservas: el puerto deportivo, el amarre, las noches, el nombre y la eslora del barco, el precio presupuestado, si se ha pagado, las notas y un historial de cada cambio (por ejemplo, quién registró su llegada o le cambió de amarre).
• Sus pedidos a comercios: lo que pidió, el nombre del barco, dónde y cuándo entregarlo, sus notas y cada cambio de estado.
• Tokens de dispositivo: si permite las notificaciones en una de nuestras apps para iPhone, un token de su teléfono para que puedan llegarle los mensajes sobre reservas y pedidos, junto con la versión de la app y el idioma de su teléfono.
• Mensajes que le enviamos: una copia de cada correo electrónico y notificación (códigos de inicio de sesión, confirmaciones y recordatorios de reservas, actualizaciones de pedidos, invitaciones), con la fecha de envío y el destinatario.
• Si trabaja en un puerto deportivo o en un comercio: su rol, quién le invitó y los cambios que hace en el portal; los datos de contacto del propio negocio; y la dirección de entrega de cualquier pedido de etiquetas.
• Fotos y archivos que sube el personal del puerto: fotos del puerto y de sus amarres, que se muestran públicamente en la página del puerto, y archivos adjuntos en Ask Hullo, que solo puede abrir el personal de ese puerto. Antes de almacenarse, las fotos se vuelven a guardar sin sus datos de ubicación ni de la cámara.
• Conversaciones de Ask Hullo: lo que el personal del puerto escribe al asistente en el portal, y sus respuestas.
• Mensajes entre usted y un puerto deportivo: lo que usted y el personal del puerto se escriben, las fotos y los PDF adjuntos, el idioma en que está escrito cada mensaje, sus traducciones y cuándo lo leyó cada parte; y los avisos colectivos que el puerto envía a sus clientes, con a quién llegaron y cómo (más detalles abajo).

No almacenamos datos de tarjetas (los amarres se pagan en la oficina del puerto), su posición (cuando busca amarres cerca de usted, o hace un pedido desde dentro de un puerto, la posición de su teléfono se usa para esa única solicitud y después se descarta) ni su dirección IP (nuestros servidores la usan un momento para limitar las solicitudes repetidas y no guardan ningún registro de ella, salvo junto con su aceptación de las condiciones de un puerto deportivo en un check-in online).

• Para prestarle el servicio que ha solicitado (ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD): iniciar su sesión, presupuestar y aceptar reservas, transmitirlas al puerto deportivo, transmitir los pedidos a los comercios, enviar los correos electrónicos correspondientes, permitir que usted y el puerto se escriban, con los mensajes traducidos al idioma de quien los lee, y permitir que el personal gestione su puerto en el portal, Ask Hullo incluido.
• Para mantener Hullo seguro y en funcionamiento (nuestro interés legítimo, artículo 6, apartado 1, letra f)): limitar los intentos repetidos de inicio de sesión y las solicitudes repetidas, llevar un registro de quién cambió qué, y detectar y corregir fallos.
• Para conservar los registros que exige la ley (obligación legal, artículo 6, apartado 1, letra c)): las reservas y la cuenta entre cada puerto deportivo y Hullo, a efectos fiscales y contables.

No usamos sus datos con fines publicitarios, no los vendemos y no enviamos correos electrónicos comerciales.

• El puerto deportivo en el que reserva ve su nombre, su dirección de correo electrónico, el nombre y la eslora del barco, las noches, el estado de la reserva y las notas. Puede verlos cualquier miembro de su personal que haya iniciado sesión en el portal. No ve su número de teléfono ni los demás datos de su barco.
• Un comercio al que hace un pedido ve lo que ha pedido, el nombre del barco, dónde entregarlo y sus notas. No ve su nombre, su dirección de correo electrónico ni su número de teléfono. El puerto ve esos mismos pedidos.
• Los compañeros de un puerto deportivo o de un comercio ven el nombre y la dirección de correo electrónico de los demás en la lista de personal.
• El equipo de Hullo puede ver las cuentas y sus vinculaciones para dar soporte a los usuarios y gestionar el servicio, y puede abrir el portal en nombre de un puerto deportivo para ayudarlo.
• Nuestros proveedores de servicios, enumerados en la sección siguiente, tratan datos por cuenta nuestra.
• Las autoridades, solo cuando la ley nos obliga a comunicárselos.

Algunos puertos deportivos piden documentación antes de la llegada, como el seguro y el certificado de registro del barco, la titulación del patrón y una lista de tripulantes. Hullo le permite guardarla una sola vez y reutilizarla en todos los puertos.

• Qué conservamos. Los documentos que sube para cada uno de sus barcos (el archivo, y el número, la entidad que lo expide y las fechas que usted introduce) y las personas que guarda para un barco: nombre, nacionalidad, fecha de nacimiento, y el tipo y el número de su documento de viaje. Las fotos de los documentos se vuelven a guardar sin sus datos de ubicación ni de la cámara; los PDF se almacenan tal como los envía. Guarde solo a personas que estén de acuerdo, e infórmeles de cómo se usan sus datos.
• Para qué. Para hacer su check-in online en los puertos deportivos en los que reserva (ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD), de modo que el puerto pueda gestionar su estancia y cumplir sus propias obligaciones, como registrar a sus clientes ante las autoridades.
• Quién los ve. Solo usted, hasta que los comparta. En un check-in online, usted elige qué documentos comparte con ese puerto para esa estancia y marca una casilla de consentimiento, y registramos cuándo lo hizo (su consentimiento, artículo 6, apartado 1, letra a)). El personal del puerto puede entonces abrir esos documentos y ver la lista de tripulantes que envió para la estancia, su hora prevista de llegada y su nota. Ningún otro puerto deportivo los ve. El equipo de Hullo, cuando abre el portal en nombre de ese puerto para ayudarlo, ve lo mismo que el puerto.
• Aceptación de las condiciones de un puerto. Cuando acepta las condiciones de un puerto deportivo en un check-in, registramos qué versión aceptó, el nombre que escribió, cuándo lo hizo, y la dirección IP y el navegador desde los que se envió su solicitud, como constancia de su aceptación para usted y para el puerto. La dirección IP y el navegador se eliminan 12 meses después de la estancia; qué versión aceptó, el nombre que escribió y cuándo lo hizo se conservan con la reserva durante todo el tiempo que esta se conserve.
• Cuánto tiempo. Sus documentos y los tripulantes que haya guardado permanecen en su cuenta hasta que los elimine, o elimine el barco o su cuenta. El acceso de un puerto deportivo a los documentos compartidos para una estancia termina 12 meses después de esa estancia; la lista de tripulantes enviada para ella, y la dirección IP y el navegador registrados cuando aceptó las condiciones del puerto, se eliminan en ese momento. Mientras aún pueda modificar un check-in, puede dejar de compartir cualquier documento, y al eliminar un documento se retira de inmediato el acceso de todos los puertos a él. Le avisamos por correo electrónico y por notificación 30 días antes de que caduque un documento que guarda con nosotros.
• Al eliminar su cuenta se eliminan sus documentos, con sus archivos, y los tripulantes que haya guardado, se retira el acceso de todos los puertos deportivos a ellos, y se borran de sus check-ins las listas de tripulantes, las notas, las horas de llegada, las direcciones IP y los datos del navegador. La constancia de la aceptación de las condiciones de un puerto (qué versión, el nombre que escribió y cuándo) se conserva con la reserva. De lo que un puerto ya haya copiado en sus propios registros, como su registro de clientes, responde el puerto.

Tras la salida de una estancia reservada en Hullo, le preguntamos una sola vez, por correo electrónico y por notificación, si quiere escribir una reseña. Hacerlo es decisión suya.

• Qué es público. Una reseña se muestra a cualquier persona en la página del puerto deportivo en Hullo: sus valoraciones, el título y el texto que escribió, sus fotos, su nombre y la inicial de su apellido, el mes de su estancia, la eslora de su barco como un intervalo (por ejemplo, 10–12 m) y, solo si usted la elige, la bandera de un país. Nunca se muestran su dirección de correo electrónico, su nombre completo, el nombre del barco ni las fechas de su estancia. Los motores de búsqueda pueden mostrar la valoración media del puerto y su reseña.
• Para qué. Para que los patrones puedan compartir su experiencia y elegir dónde amarrar, y para que los puertos deportivos puedan responder (nuestro interés legítimo, artículo 6, apartado 1, letra f), del RGPD, y el servicio que usted solicita al escribir una reseña, artículo 6, apartado 1, letra b)).
• Fotos. Las fotos se vuelven a guardar sin sus datos de ubicación ni de la cámara. Solo son públicas mientras su reseña esté en la página del puerto; hasta entonces, y una vez retirada una reseña, solo usted puede abrirlas.
• El puerto deportivo puede leer todas las reseñas de su puerto y responder en público. No puede modificar ni eliminar una reseña. Tanto el puerto como cualquier patrón que haya iniciado sesión pueden denunciar una reseña ante Hullo. Hullo lee las denuncias y puede ocultar o eliminar una reseña que incumpla la política de reseñas; le explicamos el motivo por correo electrónico. Registramos quién denunció una reseña, por qué y qué decidimos.
• Traducción. Determinamos a partir del texto en qué idioma está escrita una reseña, para que los lectores puedan saberlo.
• «Útil». Si marca una reseña como útil, registramos que lo hizo, para que cuente una sola vez; el puerto y los demás lectores solo ven cuántas personas lo hicieron.
• Modificación y eliminación. Puede modificar su reseña durante los 14 días siguientes a escribirla. Al eliminar su cuenta se eliminan el texto, las fotos y la bandera de sus reseñas, que se retiran de la página del puerto, así como sus marcas de «útil»; las valoraciones que dio permanecen en la media del puerto, sin su nombre, igual que la reserva a la que pertenecen. Para que se elimine por completo una reseña, escriba a [email protected].

Puede escribir a un puerto deportivo desde su página, desde una reserva o desde su amarre, y el personal del puerto puede escribirle a usted. Un puerto también puede enviar un mismo mensaje a muchos clientes a la vez, por ejemplo una alerta por temporal (un aviso colectivo).

• Qué conservamos. De cada mensaje: quién lo envió, cuándo, su texto, las fotos y los PDF adjuntos, el idioma en que está escrito y cuándo lo leyó la otra parte. Las traducciones de cada mensaje se conservan para que solo se traduzca una vez. De un aviso colectivo: su texto, a qué clientes se envió (según lo que elija el puerto: barcos en puerto esta noche, que llegan hoy, con estancia en los próximos días, residentes o clientes de esta temporada), en qué idioma y si se enviaron la notificación push y el correo electrónico.
• Para qué. Para que usted y el puerto puedan hablar sobre su estancia y para informarle sobre el puerto (ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD).
• Traducción. Para que cada uno lea en su propio idioma, Claude, el modelo de Anthropic, traduce el texto de un mensaje la primera vez que alguien lo lee en otro idioma (y cuando se envía una notificación sobre él). A Anthropic solo se envía el texto, nunca los archivos adjuntos, su nombre ni su dirección de correo electrónico. Siempre puede ver el original. Una traducción automática puede contener errores: si algo es importante, consulte el original.
• Quién los ve. Usted y todos los miembros del personal de ese puerto que inicien sesión en el portal o en HulloDock. Ningún otro puerto deportivo los ve. El equipo de Hullo, cuando abre el portal en nombre de ese puerto para ayudarlo, ve lo mismo que el puerto.
• Notificaciones. Cuando el puerto responde, enviamos una notificación a su teléfono y, como máximo una vez cada 15 minutos por conversación, un correo electrónico con el mensaje en su idioma.
• Cuánto tiempo. Una conversación, sus traducciones y sus archivos adjuntos se eliminan 24 meses después de su último mensaje; un aviso colectivo, 12 meses después de enviarse.
• Al eliminar su cuenta se eliminan el texto y los archivos adjuntos de todos los mensajes que haya enviado; en la conversación del puerto solo queda la indicación «usuario eliminado», junto con las respuestas del propio puerto.

Estas empresas tratan datos personales por cuenta de Hullo, en virtud de contratos que las obligan a usarlos únicamente para prestarnos su servicio:

• Microsoft Azure (Microsoft Ireland Operations Limited) aloja el sitio web, la API, la base de datos y los archivos subidos, custodia nuestras claves y contraseñas, y envía nuestros correos electrónicos a través de Azure Communication Services. Todo ello funciona en la región Sweden Central de Azure, en la UE.
• Cloudflare gestiona el DNS de nuestro dominio y la red situada delante de todos los sitios de Hullo. Todas las solicitudes a Hullo pasan por Cloudflare, que puede guardar copias de las páginas públicas y de las fotos de los puertos para servirlas más rápido.
• Anthropic proporciona Claude, el modelo en el que se basa Ask Hullo, el asistente del portal del puerto. Cuando el personal del puerto lo usa, sus mensajes, los archivos que adjunte y los registros del puerto que el asistente lee para responder (los datos del puerto, sus amarres y tarifas y, si quien lo usa es un responsable, la lista de personal) se envían a Anthropic para redactar la respuesta. Ask Hullo no lee las reservas ni los pedidos de los patrones, y los patrones nunca hablan con él. Claude también traduce los mensajes entre patrones y puertos deportivos, y los avisos colectivos de los puertos: el texto de un mensaje se envía a Anthropic para traducirlo al idioma de quien lo lee. No se envían las fotos ni los PDF adjuntos, ni los nombres ni las direcciones de correo electrónico.

Los mapas de hulloapp.com cargan las teselas del mapa desde OpenStreetMap (tile.openstreetmap.org), la capa náutica desde OpenSeaMap (tiles.openseamap.org) y el código del mapa desde unpkg.com. Su navegador se conecta directamente a esos servidores, por lo que estos reciben su dirección IP y la parte del mapa que está mirando, conforme a sus propias políticas de privacidad. Hullo no les envía nada más.

Los servidores, la base de datos y los archivos subidos de Hullo están en la región Sweden Central de Microsoft Azure, en la UE.

Cloudflare transporta las solicitudes a través de su red en todo el mundo, y Anthropic trata las conversaciones de Ask Hullo y las traducciones de mensajes en Estados Unidos. Cuando los datos personales salen de la UE de este modo, la transferencia está amparada por las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

• Los códigos de inicio de sesión sirven una sola vez, durante cinco minutos, y nunca se escriben en la base de datos. El correo electrónico que contenía un código permanece en nuestro registro de mensajes enviados.
• Su sesión en un navegador dura 30 días, o hasta que la cierre.
• Su cuenta, sus barcos, sus reservas y sus pedidos se conservan mientras exista su cuenta. No se elimina nada automáticamente. Puede eliminar un barco usted mismo en cualquier momento; las reservas conservan el nombre y la eslora del barco.
• La documentación de los barcos, las listas de tripulantes y los check-ins online: como se describe más arriba. El acceso de un puerto deportivo a los documentos compartidos para una estancia termina 12 meses después de esa estancia; la lista de tripulantes enviada para ella, y la dirección IP y el navegador registrados con la aceptación de las condiciones del puerto, se eliminan en ese momento. La aceptación en sí (qué versión, el nombre escrito y cuándo) se conserva con la reserva.
• Las reseñas permanecen en la página del puerto deportivo mientras exista su cuenta, salvo que Hullo retire alguna en aplicación de la política de reseñas. Al eliminar su cuenta se eliminan su texto, sus fotos y su bandera; sus valoraciones permanecen en la media del puerto, sin su nombre.
• Los tokens de dispositivo se eliminan cuando cierra sesión en la app.
• Las invitaciones de personal dejan de funcionar al cabo de siete días.
• Las fotos y los archivos dejan de usarse en cuanto el personal los elimina y se borran del almacenamiento en un plazo de siete días. Una foto pública puede permanecer un breve tiempo en la caché de Cloudflare después de eso.
• Las conversaciones de Ask Hullo se conservan con la cuenta del puerto deportivo.
• Los mensajes con un puerto deportivo, sus traducciones y sus archivos adjuntos se eliminan 24 meses después del último mensaje de la conversación. Los avisos colectivos de un puerto, y el registro de a quién llegaron, se eliminan 12 meses después de enviarse.
• Los registros de reservas y pagos que un puerto deportivo o Hullo deben conservar a efectos fiscales y contables se guardan durante el tiempo que exija la ley, incluso después de eliminar una cuenta, pero sin su nombre ni su dirección de correo electrónico, salvo el nombre que escribió para aceptar las condiciones de un puerto, que se conserva como constancia de esa aceptación.

En virtud del RGPD, puede pedirnos:

• una copia de los datos personales que tenemos sobre usted;
• que corrijamos cualquier dato incorrecto;
• que eliminemos sus datos;
• que limitemos su uso mientras se resuelve una cuestión sobre ellos;
• que dejemos de usarlos cuando nos basemos en nuestro interés legítimo;
• los datos que nos facilitó, en un formato legible por máquina, para llevarlos a otro lugar.

Escriba a [email protected] desde la dirección de su cuenta, para que podamos comprobar que la solicitud es suya. Es gratuito, y respondemos en el plazo de un mes. Puede corregir usted mismo su nombre, su número de teléfono y sus barcos en su cuenta en cualquier momento.

Eliminación de su cuenta. Escriba a [email protected] desde la dirección de la cuenta y la eliminaremos: su perfil, sus barcos, la documentación de sus barcos y los tripulantes que haya guardado, su acceso, y el texto y los archivos adjuntos de los mensajes que envió a los puertos, que en la conversación del puerto solo figuran como «usuario eliminado». Los registros de reservas y pagos que el puerto deportivo y Hullo deben conservar se guardan sin su nombre ni su dirección de correo electrónico. De la copia de su estancia que conserve el propio puerto responde el puerto.

Reclamaciones. Si cree que nos hemos equivocado en algo, díganoslo primero para que podamos corregirlo. También tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el país de la UE en el que viva o trabaje, o en el que crea que se produjo el problema.

Hullo utiliza dos cookies, ambas necesarias para que el sitio funcione, y unas pocas entradas en el almacenamiento local de su navegador. No hay cookies publicitarias ni de analítica. La política de cookies enumera cada una de ellas.

Todo viaja cifrado (HTTPS) entre su dispositivo, Cloudflare y nuestros servidores. El acceso a la base de datos y a los archivos subidos está limitado a nuestros propios servicios y al equipo de Hullo, y nuestras claves se guardan en Azure Key Vault. No hay contraseñas que robar: usted inicia sesión con un código de un solo uso.

Hullo está pensado para adultos. No creamos a sabiendas cuentas para menores.

Cuando esta política cambie, también cambiará la fecha que figura al principio. Si un cambio afecta a cómo usamos los datos que ya nos ha facilitado, se lo comunicaremos por correo electrónico antes de que entre en vigor.

Escriba a [email protected] para cualquier cuestión sobre sus datos, y a [email protected] para todo lo demás.