Ultimo aggiornamento: 7 luglio 2026.

1. Titolare del trattamento

Trattiamo i tuoi dati in conformita al Regolamento (UE) 2016/679 (GDPR) e alla Legge Organica spagnola 3/2018 (LOPDGDD).

2. Dati che trattiamo

3. Finalita e base giuridica

FinalitaBase giuridica
Gestire e confermare la tua prenotazione e svolgere l'attivitaEsecuzione del contratto
Incassare l'importo (tramite Stripe)Esecuzione del contratto
Garantire la sicurezza (dati di idoneita/salute)Consenso esplicito / interesse vitale
Inviarti la conferma, i promemoria e le fotoEsecuzione del contratto
Adempiere agli obblighi legali e fiscaliObbligo legale
Comunicazioni commerciali (novità, offerte e attività)Consenso oppure, se sei già cliente, interesse legittimo per attività simili (art. 21.2 LSSI e art. 6.1.f GDPR). Cancellazione con un clic in ogni email.
Uso promozionale delle immaginiConsenso
Rispondere alle tue richiesteLegittimo interesse

4. Conservazione

Conserviamo i tuoi dati per tutta la durata del rapporto e, successivamente, per i termini legali di prescrizione (in particolare, i termini fiscali e di responsabilita). I dati trattati con il tuo consenso vengono conservati fino a quando non lo revochi.

5. Destinatari e responsabili del trattamento

Non vendiamo i tuoi dati. Per fornire il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

Potremo inoltre comunicare i dati alle Pubbliche Amministrazioni quando esista un obbligo legale.

6. Trasferimenti internazionali

Alcuni fornitori (ad es. Google, Stripe, Zoho) possono trattare i dati al di fuori dello Spazio Economico Europeo. In tal caso, tali trasferimenti sono coperti da decisioni di adeguatezza o da Clausole Contrattuali Tipo approvate dalla Commissione Europea o da altre garanzie adeguate.

7. I tuoi diritti

Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento, portabilita e di revoca del consenso, scrivendo a supsunrisebarcelona@gmail.com e identificandoti. Hai il diritto di presentare reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD, www.aepd.es).

8. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati. La trasmissione della prenotazione e del pagamento avviene tramite connessioni cifrate.

9. Immagini

Le foto e i video fanno parte del servizio. Il loro uso promozionale richiede il tuo consenso (sezione 11 dei Termini e condizioni) e puoi opporti o revocarlo in qualsiasi momento scrivendo a supsunrisebarcelona@gmail.com.

10. Cookie e analisi

Per impostazione predefinita, questo sito web non installa alcun cookie analitico o pubblicitario. Quando lo visiti vedrai un avviso sui cookie: solo se clicchi su «Accetta» vengono attivati questi strumenti:

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento senza che cio influisca sull'uso del sito.

Destinatari: Google e Meta ricevono questi dati e possono trasferirli negli Stati Uniti; entrambe le societa sono certificate nell'ambito del Data Privacy Framework UE-USA, che garantisce un livello di protezione adeguato.

Cambiare idea: la tua scelta viene salvata nel tuo browser. Per modificarla, elimina i dati di questo sito nelle impostazioni del tuo browser (cookie e dati dei siti) e l'avviso riapparira alla tua prossima visita.

11. Modifiche

Possiamo aggiornare questa informativa. Pubblicheremo la versione vigente sul sito web con la relativa data di aggiornamento.

12. Assistente automatico su Instagram (messaggi e commenti)

Quando scrivi un messaggio diretto o un commento al nostro account Instagram (@supsunrisebarcelona), la tua richiesta può essere gestita da un assistente automatico basato sull'intelligenza artificiale, supervisionato dal nostro team. Qui ti spieghiamo come trattiamo i tuoi dati su questo canale.

Titolare. Ignacio Floris Canal (Sunrise Paddle Surf Barcelona), NIF 47725048W, Calle Rocafort 244, 08029 Barcellona — supsunrisebarcelona@gmail.com.

Quali dati trattiamo. Unicamente quelli che la piattaforma ci fornisce quando ci scrivi:

Non accediamo alla tua lista di follower, ai tuoi post privati né ad alcun altro dato del tuo account, e non combiniamo questi dati con profili pubblicitari.

Per cosa li usiamo (finalità). Esclusivamente per rispondere alle tue richieste sulle nostre attività (orari, prezzi, prenotazioni, condizioni) e offrirti assistenza clienti. Non usiamo questi dati per pubblicità, non elaboriamo profili con essi e non li vendiamo né li cediamo a terzi per fini commerciali.

Base giuridica (GDPR). Il trattamento si basa su:

Ti chiediamo di non inviarci tramite questo canale dati relativi alla salute né altre categorie particolari di dati; se sono rilevanti per una prenotazione, te li chiederemo attraverso il canale adeguato con le relative garanzie.

Chi interviene nel trattamento (responsabili e piattaforme).

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio Economico Europeo (USA); in tal caso i trasferimenti sono coperti da decisioni di adeguatezza (come il Quadro UE-USA per la protezione dei dati personali) o da Clausole Contrattuali Tipo approvate dalla Commissione Europea.

Per quanto tempo li conserviamo. Conserviamo le conversazioni per il tempo strettamente necessario a gestire la tua richiesta e il relativo seguito e, al massimo, per 12 mesi dall'ultimo messaggio, salvo che la conversazione sfoci in una prenotazione (nel qual caso i dati della prenotazione sono soggetti ai termini generali di questa informativa) o che dobbiamo conservarla per la difesa da reclami. Dopo, vengono eliminati o anonimizzati.

Supervisione umana. L'assistente è automatico, ma il nostro team può rivedere le conversazioni per garantire la qualità delle risposte e gestire i casi che l'assistente non risolve. L'assistente non prende decisioni con effetti giuridici su di te (art. 22 GDPR): prenotazioni, pagamenti e cancellazioni si completano sempre attraverso i canali abituali.

I tuoi diritti. Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, e presentare un reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es). Per la cancellazione dei dati di questo canale, segui le istruzioni della sezione seguente.

13. Come richiedere la cancellazione dei tuoi dati di Instagram

Se hai interagito con il nostro account Instagram (@supsunrisebarcelona) e vuoi che eliminiamo i dati associati a quelle conversazioni (il tuo nome utente e il contenuto dei tuoi messaggi o commenti), puoi richiederlo in due modi:

Tempistiche: elimineremo i tuoi dati dai nostri sistemi entro un massimo di 30 giorni dalla ricezione della richiesta e te lo confermeremo attraverso lo stesso canale. Conserveremo solo ciò che siamo legalmente obbligati a mantenere (per esempio, dati di fatturazione se hai prenotato un'attività), debitamente bloccato.

Tieni presente che questa cancellazione riguarda le nostre copie delle conversazioni. I dati in possesso di Instagram/Meta (la tua casella di messaggi, i tuoi commenti pubblicati) si gestiscono dal tuo account Instagram e secondo l'informativa sulla privacy di Meta.