Política de tratamiento de datos personales

[razón social por definir], identificada con NIT [NIT por definir], con domicilio en [dirección por definir], Cartagena de Indias (Colombia), correo [correo de contacto por definir], teléfono [teléfono por definir].

•Identificación y contacto: nombre, correo, teléfono, número de documento.

•Reservas y pasajeros: nombres, documentos y nacionalidad de los pasajeros, fechas y detalles de la salida.

•Pagos: referencias y estado de los pagos que procesa Wompi (no guardamos el número completo de tu tarjeta). Cuentas bancarias de propietarios y vendedores, solo para pagarles sus liquidaciones.

•Operación de los botes: turnos, registro de llegada y salida con la ubicación del celular del tripulante en ese momento, fotos de checklists, reportes de fallas y documentos de los botes y licencias.

•Verificación: foto del documento de identidad de los vendedores y soportes de vinculación del personal de DIMAR.

•Mensajes que se envían por la plataforma.

•Datos técnicos: dirección IP y navegador al aceptar documentos y por seguridad; permisos de notificaciones.

•La foto de tu documento de identidad o de tu rostro puede considerarse un dato sensible (biométrico). No estás obligado a entregarlo; si lo haces, se usa solo para verificar tu identidad y lo ve únicamente el super administrador.

•Los datos de menores de edad (por ejemplo, como pasajeros) solo los registra su padre, madre o representante legal, se limitan a lo necesario para el zarpe y se tratan respetando su interés superior y sus derechos fundamentales.

•Crear y administrar tu cuenta y tu perfil.

•Gestionar reservas, pagos, devoluciones, liquidaciones y comisiones.

•Preparar la solicitud de zarpe y entregar a las autoridades (como la Capitanía de Puerto y DIMAR) la información que exija la ley.

•Operar los botes: turnos, ubicación al registrar llegada y salida, mantenimiento, documentos y seguridad.

•Atender mensajes, peticiones, quejas y reclamos, y enviarte avisos sobre tus reservas y tu cuenta.

•Cumplir obligaciones legales, contables y tributarias, y prevenir fraudes.

•Enviarte información comercial de Nautiapp solo si nos autorizas; puedes pedir que dejemos de hacerlo cuando quieras.

Como titular puedes (art. 8, Ley 1581 de 2012): conocer, actualizar y rectificar tus datos; pedir prueba de la autorización que nos diste; ser informado sobre el uso de tus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización o pedir que suprimamos tus datos, cuando no exista un deber legal o contractual de conservarlos; y acceder gratis a tus datos.

Escribe a [correo de contacto por definir] o desde Mensajes en la app, indicando tu nombre, documento y lo que pides.

•Consultas: respondemos en máximo 10 días hábiles, prorrogables 5 más avisándote el motivo.

•Reclamos (corregir, actualizar, suprimir o revocar): respondemos en máximo 15 días hábiles, prorrogables 8 más. Si falta información te la pedimos dentro de los 5 días siguientes; si no la envías en 2 meses, entendemos que desististe.

•Antes de acudir a la Superintendencia de Industria y Comercio debes haber presentado la consulta o el reclamo ante nosotros.

Usamos proveedores que tratan los datos por cuenta nuestra (encargados) y bajo acuerdos de confidencialidad: Supabase (base de datos y archivos, Estados Unidos), Vercel (alojamiento, Estados Unidos), Wompi (pagos, Colombia) y Google (inicio de sesión, si lo usas). Estados Unidos es un país con nivel adecuado de protección según la Superintendencia de Industria y Comercio (Circular Externa 005 de 2017).

Dentro de la plataforma, cada perfil ve solo los datos que necesita: por ejemplo, el administrador y el propietario de un bote ven los datos de sus reservas y su tripulación, y el perfil DIMAR ve los zarpes con el número de pasajeros.

Entregamos datos a autoridades cuando una norma o una orden lo exige.

Protegemos los datos con conexiones cifradas, control de acceso por perfiles, archivos privados y registro de cambios. Conservamos los datos mientras tengas una relación con Nautiapp y, después, el tiempo que exija la ley (por ejemplo, 10 años para soportes contables). El registro de tus aceptaciones se conserva como prueba de tu autorización.

Esta política rige desde su publicación. Si la cambiamos de forma sustancial te avisaremos y, cuando la ley lo exija, te pediremos una nueva autorización. Las bases de datos se inscriben en el Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio cuando la ley lo exige.