Política de privacidad

Última actualización: septiembre de 2026

1. Responsable del tratamiento

Adventure Tours Mallorca S.L. (marca «Diving & Adventure»), C/ Can Calafat 48, Nave 60, Local 4, Polígono Son Oms, 07199 Palma, España, NIF B67682914. Teléfono +34 619 980 242, correo electrónico info@divingandadventure.com. No se ha designado un delegado de protección de datos, ya que no existe obligación legal.

2. Bases jurídicas

Tratamos datos personales conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD):

• Contrato (art. 6.1.b) RGPD): reserva, realización y facturación de la actividad.
• Obligación legal (art. 6.1.c) RGPD): conservación de facturas, información a las autoridades.
• Interés legítimo (art. 6.1.f) RGPD): funcionamiento seguro del sitio web, defensa frente a reclamaciones.
• Consentimiento (art. 6.1.a) y art. 9.2.a) RGPD): datos de salud, publicación de fotos, cookies de estadística. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.

No vendemos datos ni tomamos decisiones individuales automatizadas en el sentido del art. 22 RGPD.

3. Visita al sitio web

El sitio web se entrega a través de la red de Cloudflare, Inc., San Francisco (EE. UU.), que actúa como nuestro proveedor de alojamiento por nuestra cuenta. Al visitar el sitio web se almacenan automáticamente datos técnicos: dirección IP, fecha y hora, página visitada, navegador y sistema operativo. Esto es necesario para el funcionamiento seguro (interés legítimo). Los datos se suprimen como máximo a los 14 días. El sitio web está cifrado mediante TLS. Las fuentes tipográficas se cargan desde nuestro propio servidor; no se establece ninguna conexión con Google para ello.

4. Contacto

Si se pone en contacto con nosotros por correo electrónico, teléfono, WhatsApp o formulario, tratamos sus datos para responder a su consulta (medidas precontractuales o interés legítimo). WhatsApp es operado por WhatsApp Ireland Ltd. (Meta); pueden transferirse datos a EE. UU. Si no lo desea, escríbanos por correo electrónico. Las consultas sin reserva se suprimen 12 meses después del último contacto.

5. Reserva y pago

Datos de la reserva. Para la reserva tratamos nombre, correo electrónico, teléfono, fecha, número de participantes, en su caso la edad de los participantes, alojamiento y punto de encuentro elegido, así como datos de pago (contrato).

Gestión técnica. La reserva se gestiona a través de nuestro propio sistema de reservas, alojado en Microsoft Ireland Operations Ltd., Dublín (Microsoft Azure), y a través del sistema de reservas de Bókun ehf., Reikiavik, Islandia. Ambos tratan los datos por nuestra cuenta en virtud de un contrato de encargado del tratamiento (art. 28 RGPD). Islandia forma parte del Espacio Económico Europeo, donde se aplica el RGPD.

Reserva de las excursiones en buggy. La reserva y la gestión del pago de las excursiones en buggy se realizan a través del sistema de reservas de Regiondo GmbH, Múnich, Alemania. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD).

Pago. Los pagos online se procesan a través de Stripe Payments Europe Ltd., Dublín, y, si se ofrece, de PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo. Los servicios de pago tratan sus datos de pago para gestionar el pago y prevenir el fraude, en parte como responsables independientes; se aplican además sus avisos de privacidad. No recibimos los datos completos de la tarjeta. Pueden transferirse datos a EE. UU.; véase el apartado 9.

Plataformas asociadas. Si reserva a través de una plataforma asociada o una agencia de viajes, esta nos comunica los datos necesarios para realizar la actividad. El tratamiento por parte de la plataforma se rige por su política de privacidad.

Correos electrónicos. La confirmación de reserva, los recordatorios y la información sobre el punto de encuentro forman parte de la ejecución del contrato. Tras la actividad le enviamos el enlace a sus fotos y le pedimos una valoración. Solo enviamos publicidad de servicios propios similares si no se ha opuesto (art. 21.2 LSSI); cada correo contiene un enlace para darse de baja. Solo enviamos publicidad de otras empresas con su consentimiento expreso.

6. Realización de la actividad

Contratos de participación. En el lugar tratamos nombre, dirección, fecha de nacimiento y firma; en el caso de los conductores de buggy, también los datos del permiso de conducir (número, clase, validez) y, en el de los buceadores, su titulación y experiencia. La finalidad es la ejecución del contrato y la gestión de accidentes, daños y siniestros.

Datos de salud. Antes de bucear cumplimenta un cuestionario médico. Tratamos estos datos de salud únicamente con su consentimiento expreso (art. 9.2.a) RGPD) para comprobar su aptitud para el buceo. Solo tienen acceso los instructores de buceo responsables. En los cursos de buceo comunicamos a la organización de formación (p. ej., PADI) los datos necesarios para la titulación. Sin estos datos no es posible participar por motivos de seguridad.

Multas. Si un conductor de buggy comete una infracción de tráfico, como titulares del vehículo estamos obligados legalmente a identificar al conductor ante la Dirección General de Tráfico (art. 11 de la Ley sobre Tráfico) y le comunicamos sus datos a tal efecto (art. 6.1.c) RGPD).

Emergencias. En caso de accidente comunicamos los datos necesarios a los servicios de emergencia, médicos y aseguradoras para proteger sus intereses vitales (art. 6.1.d) y art. 9.2.c) RGPD).

Fotos y vídeos. Ponemos a su disposición las grabaciones realizadas durante la actividad mediante un enlace de descarga. Solo publicamos imágenes en las que sea reconocible con su consentimiento. Puede oponerse a ser fotografiado antes del inicio.

7. Análisis

Solo si da su consentimiento en el banner de cookies cargamos Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Con él analizamos cómo se utiliza el sitio web (p. ej., páginas visitadas, clics en los pasos de reserva, procedencia de los visitantes). Sin consentimiento, Google Analytics no se carga. Guardamos su decisión en el almacenamiento local de su navegador. Las cookies de Google Analytics se conservan como máximo 14 meses. Puede retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página; a partir de entonces, Google Analytics deja de cargarse.

8. Plazos de conservación

Si existe un litigio o siniestro en curso, conservamos los datos afectados hasta su conclusión.

9. Transferencias internacionales

Cloudflare, Stripe, PayPal, Google, Meta (WhatsApp) y Microsoft pueden transferir datos a EE. UU. Estas empresas están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, art. 45 RGPD); además se aplican cláusulas contractuales tipo de la Comisión Europea.

10. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos (arts. 15 a 20 RGPD). Puede oponerse al tratamiento basado en nuestro interés legítimo (art. 21 RGPD) y retirar su consentimiento en cualquier momento. Para ello, escriba a info@divingandadventure.com; responderemos en el plazo de un mes.

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o ante la autoridad de control de su país de residencia.

11. Modificaciones

Actualizamos esta política de privacidad cuando cambian nuestros servicios o la situación legal. Se aplica la versión publicada en el sitio web.