Borrador fechado el 25 de octubre de 2026. La disponibilidad de contacto, las garantías de los proveedores y los acuerdos de conservación quedan por confirmar antes de la publicación.
Política de privacidad
Cómo HejBoat gestiona consultas, cuentas, información de anuncios y datos técnicos.
1. Quién es responsable y cómo contactarnos
El responsable del tratamiento es HejBoat v/ Christian Oliver Seehusen, Otto Brandenburgs Vej 72, 2450 København SV, Dinamarca. Nuestro sitio web es https://hejboat.com. Para todas las consultas sobre privacidad y derechos de los interesados, contacte con legal@hejboat.com.
2. Qué hace HejBoat
HejBoat ayuda a las personas a descubrir barcos y enviar consultas. No procesamos pagos de inquilinos ni completamos reservas. Los operadores gestionan los acuerdos posteriores. Navegar no requiere una cuenta. Los formularios de consulta piden su nombre, dirección de email, mensaje y número de invitados, con una fecha preferida opcional. Evite incluir información personal sensible o información sobre otras personas que no sea necesaria para su solicitud.
3. Anuncios reales, anuncios demo y otros formularios
Enviar el formulario de consulta en un anuncio publicado guarda su nombre, email y mensaje en Supabase, con la fecha preferida y el número de invitados añadidos al mensaje, la referencia del anuncio, la hora de recepción y el estado. Esto también ocurre en los anuncios demo publicados: demo no significa que el formulario sea una simulación. Esas consultas van a HejBoat a través de anuncios propiedad del administrador, no a operadores ficticios, y no reservan un barco demo. Las páginas antiguas de barcos de ejemplo y el formulario de contacto general solo validan las entradas en el navegador y muestran una confirmación simulada; no envían esas entradas a HejBoat. El gestor actual de consultas de anuncios usa una conexión pública y no adjunta el identificador de su cuenta conectada.
4. Quién puede ver una consulta y cómo funcionan las respuestas
Los administradores de la plataforma HejBoat pueden leer las consultas en la bandeja de entrada de administración. La cuenta que posee el operador del anuncio también puede leer sus consultas según las reglas de acceso actuales. Para los anuncios reales puede ser el operador real; por tanto, el acceso no está limitado exclusivamente a los administradores de HejBoat. Los anuncios demo publicados pertenecen actualmente a un administrador. Las consultas no se muestran públicamente. El envío no envía un email. Un administrador o propietario puede abrir más tarde una respuesta en su aplicación de correo, que contiene su dirección y los detalles de la consulta, y elegir enviarla. Esa correspondencia es gestionada entonces por su servicio de correo. No hemos verificado todos los proveedores de correo utilizados para estas respuestas manuales.
5. Cuentas e información de operadores
Si crea una cuenta, Supabase Auth gestiona su email, la autenticación de contraseña, los identificadores de cuenta y la información de sesión. La confirmación de registro y la recuperación de contraseña usan su servicio de correo de autenticación. Su nombre visible y su preferencia de idioma pueden guardarse en su perfil. Los perfiles de operador pueden incluir un nombre, tipo de operador, información de registro, dirección, nombre de contacto, email y número de teléfono. Usamos estos datos para mantener las cuentas, asociar barcos y anuncios con su operador, gestionar el acceso autorizado y revisar los anuncios. El inicio de sesión por email está habilitado, el registro está abierto y la confirmación de email es obligatoria en la configuración de Supabase de lectura pública comprobada el 25 de octubre de 2026. Todos los proveedores sociales listados están desactivados. El proveedor SMTP, la entrega y los límites de sesión permanecen sin verificar.
6. Anuncios públicos, fotografías y revisiones
Los anuncios publicados muestran detalles del barco y la oferta, ubicación e información de recogida cuando se proporciona, precios, descripciones, fotografías y leyendas, junto con el nombre visible del operador y la indicación de verificación. Estos pueden ser datos personales, especialmente para propietarios privados o personas identificables en fotografías. No ponga datos de contacto privados ni fotografías no autorizadas en el texto público del anuncio. El sitio público no necesita mostrar el email de su cuenta ni los campos de contacto del operador. Los metadatos de contacto de fuentes importadas se almacenan por separado con acceso de propietario y administrador. Los cambios pendientes se revisan por separado; la versión pública actual permanece hasta la aprobación, cuando la información aprobada del anuncio y las referencias de imágenes cambian juntas conservando la dirección del anuncio. Las nuevas subidas de revisión son privadas antes de la aprobación, pero las subidas originales en el almacenamiento público boat-images pueden ser obtenidas por cualquiera que tenga su URL incluso antes de que se publique un anuncio. Eliminar una referencia de imagen no elimina necesariamente su archivo. Los motores de búsqueda y otros visitantes pueden conservar copias de información ya publicada.
7. Por qué usamos los datos y nuestras bases legales provisionales
Usamos los detalles de las consultas para responder a su solicitud y permitir que el operador correspondiente dé seguimiento, los datos de la cuenta para proporcionar servicios de cuenta y anuncios, y los datos técnicos para operar y proteger el servicio. Nuestra base provisional del RGPD es el artículo 6, apartado 1, letra b) cuando el tratamiento es necesario para proporcionar el servicio que solicita o tomar medidas a petición suya, y el artículo 6, apartado 1, letra f) para la administración proporcionada de la plataforma, la gestión de contactos comerciales y la seguridad. Los intereses legítimos son operar un mercado fiable, prevenir el uso indebido y gestionar las comunicaciones y las revisiones de anuncios. Estas evaluaciones quedan por finalizar. Una casilla obligatoria en un formulario de consulta no es una base legal general para todo el tratamiento. El consentimiento, si es necesario para una finalidad opcional separada, debe ser específico y revocable. No identificamos decisiones automatizadas que produzcan efectos legales o similarmente significativos en la aplicación actual.
8. Almacenamiento del navegador, recursos externos y datos técnicos
El navegador almacena una preferencia de idioma, información de sesión de autenticación y el estado local de navegación o borradores para que pueda volver al flujo de la cuenta. Cerrar sesión termina la sesión de la aplicación pero no es una solicitud de eliminación de cuenta. Google Fonts se carga desde los servidores de Google para Fraunces y Manrope, y las imágenes de barcos y destinos se cargan desde el almacenamiento de Supabase. Las solicitudes a estos servicios exponen datos técnicos de conexión como su dirección IP y la información del navegador. Los servicios de alojamiento y autenticación también pueden gestionar registros de solicitudes y seguridad. Nuestra auditoría del código fuente no encontró ningún rastreador de análisis de marketing instalado por la aplicación; eso no garantiza que el alojamiento no instale cookies ni procese análisis. La configuración real de cookies, análisis de alojamiento y conservación de registros aún necesita confirmación. Una visita de solo lectura al sitio web de producción sin cambios el 25 de octubre de 2026 observó cookies llamadas __dpl y __cf_bm. Sus finalidades y duraciones definidas por el proveedor aún requieren verificación; la visita a la vista previa local no instaló cookies. En las vistas previas de Lovable integradas elegibles, el almacenamiento de autenticación también se intercambia con el editor de Lovable mediante mensajes con origen verificado. La vista previa demo de administrador protegida ofrece una acción de correo manual a un buzón personal de Google Mail existente; no envía automáticamente una consulta.
9. Proveedores y tratamiento internacional
El sitio web usa el alojamiento de Lovable y Supabase para la base de datos, la autenticación y el almacenamiento de imágenes. El despliegue está construido para un entorno Cloudflare Worker; la cadena completa de servicios de alojamiento y los roles contractuales aún deben verificarse. Google recibe las solicitudes de fuentes. Las respuestas de correo manuales implican el servicio de correo elegido por el remitente, y los mensajes de autenticación implican el servicio de entrega de correo de Supabase configurado. Una región de base de datos descrita como eu-central-1 no establece que todo el soporte, los registros, las copias de seguridad u otros tratamientos permanezcan en la UE o el EEE. No hemos verificado los acuerdos de tratamiento de datos aceptados, la lista completa de subencargados ni las garantías para transferencias fuera del EEE. Por tanto, no podemos prometer un tratamiento solo en la UE ni que se hayan establecido garantías de transferencia concretas.
10. Cuánto tiempo se conservan los datos
La conservación debería depender de si una consulta sigue gestionándose, si una cuenta o anuncio permanece activo, si la información es necesaria para resolver una disputa o cumplir una obligación legal aplicable, y si los registros de seguridad siguen siendo necesarios. Aún no se han adoptado períodos de conservación fijos ni un procedimiento operativo de eliminación. Cerrar o marcar una consulta como spam no la elimina. No existe eliminación de cuenta por el usuario ni purga automática de consultas en la aplicación auditada. Los archivos de imágenes de revisión pueden conservarse tras eliminar una referencia para proteger los anuncios publicados existentes. No prometemos eliminación automática ni un período específico de caducidad de copias de seguridad o registros. Las solicitudes de supresión deben evaluarse individualmente, incluidas las copias públicas, los registros vinculados, los archivos conservados y las copias de seguridad de los proveedores. Envíe todas las solicitudes sobre privacidad y sus derechos a legal@hejboat.com.
11. Sus derechos y reclamaciones
Sujeto a las condiciones del RGPD, puede solicitar acceso, rectificación, supresión, limitación y portabilidad de los datos. Puede oponerse al tratamiento basado en intereses legítimos. Cuando una actividad de tratamiento concreta se basa en el consentimiento, puede retirar ese consentimiento sin afectar al tratamiento lícito anterior. Envíe todas las solicitudes sobre privacidad y sus derechos a legal@hejboat.com. Podemos necesitar información proporcionada para verificar su identidad; no envíe documentos de identidad salvo que se soliciten por un canal adecuado. Normalmente debemos responder en un mes, con la explicación de cualquier prórroga permitida. Puede reclamar ante la autoridad de control danesa, Datatilsynet, a través de https://www.datatilsynet.dk/borger/klage. Un operador que gestione correspondencia para sus propios fines también puede ser independientemente responsable de ese tratamiento.
12. Publicación y cambios de este aviso
Este texto describe la vista previa auditada a 25 de octubre de 2026; no se ha publicado como política definitiva y no es una declaración de que el sitio web de producción sin cambios tenga las mismas funciones. Antes de la publicación debemos verificar un proceso de contacto funcional, los acuerdos con proveedores de servicios y de transferencia, los procedimientos de conservación y gestión de derechos, y las evaluaciones legales finales por finalidad. Los cambios sustanciales en el uso de los datos requerirán un aviso actualizado y, cuando sea necesario, información adicional o una nueva base legal. Una fecha de versión identificará el aviso en vigor.