Política de Privacidad

1. Quién opera Golf Passport Algarve

Golf Passport Algarve es operado por:

• Lazaro de Souza Neto
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• Correo electrónico: info@algarveofficial.com
• Teléfono: +351 965 762 205

A efectos de la legislación aplicable en materia de protección de datos, el operador actúa como responsable del tratamiento de los datos personales descritos en esta Política, salvo cuando las circunstancias de una actividad de tratamiento concreta exijan una función jurídica distinta.

2. Qué información tratamos

Según cómo utilice el servicio, podremos tratar:

• nombre;
• dirección de correo electrónico;
• información de cuenta y de autenticación;
• información facilitada al crear o mantener una cuenta;
• información recibida a través de un proveedor opcional de inicio de sesión social;
• actividad de Golf Passport y de la cuenta necesaria para prestar el servicio;
• información enviada a través de los formularios de contacto o de consulta de anunciantes;
• mensajes y otra información que facilite voluntariamente;
• información técnica y de seguridad asociada a las solicitudes dirigidas a nuestros sistemas;
• preferencia de idioma cuando selecciona explícitamente un idioma;
• información necesaria para investigar incidentes de seguridad o abusos.

No recopilamos intencionadamente información que no sea necesaria para la finalidad correspondiente.

3. Información recibida a través del inicio de sesión con Google

Si decide iniciar sesión con Google, Google nos facilita información de autenticación.

Nuestra aplicación solicita los siguientes ámbitos (scopes) de OAuth de Google:

• openid
• email
• profile

La información que recibimos y utilizamos para la cuenta de Golf Passport incluye el identificador de usuario (subject) de Google, el nombre, la dirección de correo electrónico, la imagen de perfil y el estado de verificación del correo electrónico.

El inicio de sesión con Google se utiliza para la autenticación y la creación de la cuenta. Golf Passport no solicita acceso a Google Drive, Calendar, Contactos ni a otros servicios de Google mediante ámbitos de OAuth adicionales.

La calificación jurídica exacta de Google en relación con esta integración de autenticación, incluidos los mecanismos aplicables de transferencia internacional y la conservación o el tratamiento por parte de Google tras una revocación, está sujeta al marco contractual y legal aplicable y no se representa en esta Política más allá de la descripción fáctica anterior.

4. Información procedente de contactos y consultas de anunciantes

Si envía una consulta de contacto o de anunciante, podremos tratar el nombre, la dirección de correo electrónico y el mensaje u otra información que facilite.

Esta información se utiliza para responder a la consulta, gestionar la solicitud, investigar o resolver incidencias y comunicarnos con usted sobre el asunto planteado.

Los formularios pueden incluir una confirmación de tipo consentimiento relativa a ser contactado en relación con la consulta. La base jurídica y el tratamiento exacto de dichas comunicaciones están sujetos a los requisitos legales aplicables.

5. Cómo utilizamos la información personal

La información personal puede utilizarse para las siguientes finalidades:

• crear y mantener cuentas de usuario;
• autenticar a los usuarios;
• prestar el servicio Golf Passport;
• ofrecer el directorio de golf y las funcionalidades relacionadas del sitio web;
• mantener las preferencias solicitadas por el usuario;
• responder a contactos y consultas comerciales;
• enviar las comunicaciones transaccionales o de servicio necesarias;
• mantener la seguridad y la integridad del sitio web y de la infraestructura;
• prevenir abusos, fraude o accesos no autorizados;
• cumplir las obligaciones legales aplicables;
• investigar incidentes y hacer cumplir los términos aplicables;
• llevar a cabo otros tratamientos para los que se haya establecido y comunicado una base lícita.

Las bases jurídicas en las que se apoyan estas finalidades se describen en la sección siguiente.

6. Bases jurídicas

No nos basamos en una única base jurídica para todas las actividades de tratamiento.

Según la finalidad y las circunstancias, el tratamiento puede basarse en la ejecución de un contrato o en medidas adoptadas a petición suya, en el cumplimiento de una obligación legal, en intereses legítimos, en el consentimiento o en otra base lícita prevista en la legislación aplicable.

Si necesita conocer la base jurídica concreta en la que nos apoyamos para una finalidad de tratamiento determinada, puede solicitar esa información utilizando los datos de contacto de la sección 21.

Cuando se utiliza el consentimiento, este se obtendrá conforme a los requisitos aplicables y podrá retirarse cuando así se exija.

7. Cookies y tecnologías similares

Golf Passport tiene actualmente un uso de almacenamiento deliberadamente limitado.

Un visitante no autenticado que navegue por el sitio web público no recibe cookies analíticas ni publicitarias hasta que haya concedido la categoría de consentimiento correspondiente. Antes de cualquier elección, no se establece ninguna.

Según cómo se utilice el servicio, el sitio web puede usar:

• cookies de autenticación/sesión cuando inicia sesión;
• una cookie de seguridad de corta duración durante un proceso activo de autenticación multifactor;
• una cookie gpa_locale cuando selecciona explícitamente un idioma;
• almacenamiento local del navegador para preferencias funcionales de la interfaz;
• almacenamiento local del navegador para la funcionalidad de campos recientes mantenida localmente;
• almacenamiento local del navegador para puntuaciones de hoyos de la tarjeta que aún no se han guardado en su cuenta;
• cookies de Google Analytics (_ga y _ga_<container-id>) una vez que haya concedido el consentimiento de Analítica.

No hay instalada ninguna tecnología de publicidad ni de seguimiento entre sitios. Las funciones publicitarias del propio Google Analytics están desactivadas en nuestra propiedad, y el sitio además indica a la etiqueta de Google que deniegue el almacenamiento y la personalización publicitaria en cada carga de página.

En nuestra Política de Cookies se ofrece más información.

8. Analítica

Golf Passport utiliza Google Analytics 4, y únicamente para visitantes que hayan concedido el consentimiento de Analítica. Antes de eso no se carga nada relacionado con la analítica: no se añade ningún script a la página y no se establece ninguna cookie analítica.

Una vez cargado, Google Analytics 4 mide cómo se utiliza el sitio —páginas vistas, datos básicos de sesión y dispositivo y eventos estándar de GA4— y establece las cookies _ga y _ga_<container-id> en su navegador. Los datos de medición se envían a Google.

Las funciones publicitarias de Google Analytics, que permitirían a Google crear audiencias de remarketing a partir de su visita, están desactivadas, tanto en nuestra propiedad de Google Analytics como, de forma independiente, mediante las señales de consentimiento que el sitio envía en cada carga de página. Nuestra Política de Cookies lo describe en detalle, incluido cómo retirar el consentimiento de analítica en cualquier momento.

No se introducirá ninguna otra tecnología analítica no esencial hasta que se hayan determinado los requisitos legales y de consentimiento aplicables y se hayan actualizado las divulgaciones correspondientes.

9. Correo electrónico transaccional

Golf Passport utiliza Resend para enviar correos electrónicos transaccionales y relacionados con el servicio.

Según el mensaje, Resend puede tratar información del destinatario, el contenido del mensaje, información de entrega y datos técnicos relacionados necesarios para entregar el correo electrónico.

Resend declara que actúa como encargado del tratamiento respecto de los datos enviados por el cliente y mantiene su propio marco contractual y de privacidad. La documentación actual de Resend indica que el contenido de los mensajes, los registros de entrega, las cargas útiles de webhook y los registros de cuenta se almacenan en los Estados Unidos, y que las transferencias internacionales pueden basarse en mecanismos que incluyen las Cláusulas Contractuales Tipo de la UE y el Marco de Privacidad de Datos UE-EE. UU.

Los periodos de conservación documentados por Resend y los acuerdos con subencargados pueden cambiar. Debe consultarse la documentación del proveedor y los términos contractuales aplicables cuando sea necesario.

10. Alojamiento e infraestructura

Golf Passport está alojado en un VPS proporcionado por Hostinger International Ltd.

La información de alojamiento actualmente registrada para el servicio es:

• Hostinger International Ltd.
• 61 Lordou Vironos Street
• Larnaca 6023
• Chipre
• VAT Reg. CY10301365E

El VPS de Golf Passport está ubicado en París, Francia.

El VPS aloja la aplicación, su base de datos PostgreSQL autogestionada y la infraestructura relacionada.

Hostinger actúa como proveedor de infraestructura de alojamiento y, conforme a su marco aplicable de tratamiento de datos, como encargado del tratamiento cuando trata datos de clientes por cuenta del cliente.

La documentación contractual de Hostinger prevé mecanismos para las transferencias internacionales, incluidas las Cláusulas Contractuales Tipo cuando proceda.

11. Base de datos y almacenamiento autoalojado

Golf Passport utiliza una base de datos PostgreSQL autoalojada en su infraestructura VPS dedicada.

Los datos de la aplicación y del CMS se almacenan en esa infraestructura y no en la infraestructura de Supabase, ajena a este proyecto, utilizada por otro proyecto.

Los archivos multimedia subidos se almacenan en la infraestructura de Golf Passport.

12. Análisis de malware

Los archivos subidos pueden ser procesados por ClamAV, que se ejecuta en la infraestructura de Golf Passport, para el análisis de malware y de seguridad.

ClamAV funciona localmente en la misma infraestructura y no se utiliza como servicio comercial externo de tratamiento de datos.

13. Seguridad

Utilizamos medidas técnicas y organizativas diseñadas para proteger la información personal frente al acceso, la alteración, la divulgación o la destrucción no autorizados.

Estas medidas incluyen, según corresponda:

• controles de acceso;
• autenticación y autenticación multifactor;
• lista de direcciones IP autorizadas para el acceso administrativo;
• acceso SSH reforzado;
• controles de cortafuegos;
• protección frente a intrusiones y ataques de fuerza bruta;
• conexiones HTTPS cifradas;
• credenciales de servidor y configuración de entorno protegidas;
• aislamiento de contenedores;
• controles de acceso a la base de datos;
• análisis de malware de los archivos subidos;
• supervisión y procedimientos de seguridad operativa.

Ninguna medida de seguridad puede garantizar una seguridad absoluta.

14. Conservación

Conservamos la información únicamente durante el tiempo necesario para la finalidad correspondiente, sin perjuicio de las obligaciones legales aplicables.

Nuestro marco de conservación es el siguiente:

Estos periodos se aplican salvo cuando un requisito legal imperativo de conservación o supresión exija un periodo distinto para determinados registros.

Esto es distinto de la vida técnica de la propia cookie de sesión de autenticación, que es de aproximadamente 30 días de forma renovable: cuánto tiempo permanece activa una sesión, no cuánto tiempo se conservan después los datos de la cuenta.

15. Transferencias internacionales

Algunos proveedores de servicios utilizados por Golf Passport pueden tratar información fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional, el mecanismo de transferencia aplicable dependerá del proveedor y de la actividad de tratamiento y podrá incluir una decisión de adecuación, Cláusulas Contractuales Tipo u otro mecanismo lícito de transferencia.

Por ejemplo, la documentación actual de Resend identifica los Estados Unidos como lugar de almacenamiento de determinados datos del servicio y se remite a las Cláusulas Contractuales Tipo de la UE y al Marco de Privacidad de Datos UE-EE. UU.

La evaluación jurídica exacta de cada transferencia se mantendrá conforme a los términos aplicables del proveedor y a los requisitos legales.

16. Sus derechos

Con sujeción a la legislación aplicable, puede disponer de derechos que incluyen:

• acceso a sus datos personales;
• rectificación de datos inexactos;
• supresión de datos personales;
• limitación del tratamiento;
• oposición a determinados tratamientos;
• portabilidad de los datos cuando proceda;
• retirada del consentimiento cuando el tratamiento se base en el consentimiento;
• el derecho a reclamar ante una autoridad de control competente en materia de protección de datos.

Las solicitudes pueden enviarse a través de:

info@algarveofficial.com

Es posible que necesitemos información suficiente para verificar su identidad antes de completar una solicitud.

17. Eliminación de la cuenta

Si desea dejar de utilizar su cuenta de Golf Passport, puede solicitar su eliminación mediante las funciones disponibles en la cuenta o poniéndose en contacto con nosotros.

La eliminación está sujeta a los requisitos legales, de seguridad y operativos de conservación aplicables.

18. Servicios y enlaces de terceros

El sitio web puede contener enlaces a sitios web de terceros, clubes de golf, empresas, destinos, servicios de reserva u otros servicios externos.

Golf Passport no controla las prácticas de privacidad de terceros.

Debe revisar la información de privacidad de cualquier servicio de terceros antes de facilitarle información personal.

19. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad cuando cambien nuestros servicios, actividades de tratamiento, requisitos legales o prácticas operativas.

El número de versión actual y la fecha de la última actualización figuran al principio de esta Política.

Los cambios sustanciales se reflejarán en una nueva versión cuando proceda.

20. Legislación aplicable

Esta Política está concebida para aplicarse conforme a la legislación portuguesa y europea aplicable en materia de protección de datos.

La legislación portuguesa rige esta Política en la medida permitida por la ley aplicable.

Nada en esta Política pretende suprimir ni restringir derechos imperativos que no puedan excluirse ni limitarse legalmente.

21. Contacto

Para consultas sobre privacidad o sobre el tratamiento de datos personales, escriba a:

• Lazaro de Souza Neto
• AlgarveOfficial.com / Golf Passport Algarve
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• Correo electrónico: info@algarveofficial.com
• Teléfono: +351 965 762 205