Política de privacidad
UNIVERSITY SURF SCHOOL
Política de privacidad
y política de cookies
Información sobre el tratamiento de datos personales en la web, la aplicación, las reservas y las actividades de la escuela.
Responsable: Beukers Crimax, S.L.U. (University Surf School)
CIF: B76293737
Dirección: C/ Secretario Padilla, 168, 35010 Las Palmas de Gran Canaria, España
Contacto de privacidad: info@universitysurfschool.com
Última actualización: 20 de agosto de 2026
1. Objeto y ámbito de aplicación
Esta política explica cómo Beukers Crimax, S.L.U., que opera bajo el nombre comercial University Surf School, trata los datos personales de quienes visitan universitysurfschool.com, utilizan sus sistemas de reserva o su aplicación, contratan o participan en clases, campus, alquileres y actividades, solicitan información o mantienen cualquier otra relación con la escuela.
La política se aplica tanto a los datos obtenidos directamente del interesado o de su representante como a los recibidos legítimamente de colegios, universidades, administraciones, agencias, alojamientos, empresas, clubes u otras entidades que organizan o contratan una actividad.
2. Responsable del tratamiento
|
Dato |
Información |
|
Responsable |
Beukers Crimax, S.L.U. |
|
Nombre comercial |
University Surf School |
|
CIF |
B76293737 |
|
Domicilio |
C/ Secretario Padilla, 168, 35010 Las Palmas de Gran Canaria, España |
|
Correo electrónico |
info@universitysurfschool.com |
|
Teléfono / WhatsApp |
+34 661 360 530 |
|
Sitio web |
https://universitysurfschool.com |
La entidad no ha designado Delegado de Protección de Datos porque, atendiendo a los tratamientos descritos y a su escala, no se encuentra entre los supuestos en los que su designación resulta obligatoria. Las consultas y solicitudes sobre privacidad pueden dirigirse al correo indicado.
3. Datos personales tratados
· Datos identificativos y de contacto: nombre, apellidos, documento identificativo cuando sea necesario, dirección, correo electrónico, teléfono, idioma y firma.
· Datos de la reserva y del servicio: actividad contratada, fechas, horarios, asistencia, cancelaciones, bonos, cuotas, nivel deportivo, talla o material asignado, observaciones operativas y relación con otros participantes.
· Datos económicos y de facturación: dirección fiscal, NIF, pagos, devoluciones, recibos, cuenta bancaria cuando exista domiciliación y datos necesarios para gestionar impagos. La escuela no conserva los datos completos de las tarjetas cuando el pago se procesa mediante una pasarela externa.
· Datos de menores y representantes: edad o fecha de nacimiento, identidad y contacto del padre, madre o tutor, autorizaciones, personas autorizadas para recogida y contacto de emergencia.
· Datos de salud y seguridad: lesiones, alergias, intolerancias, medicación, discapacidad, necesidades de apoyo, capacidad para nadar u otra información estrictamente necesaria para adaptar la actividad, prevenir riesgos o actuar ante una emergencia.
· Imágenes y voz: fotografías o vídeos tomados durante clases, campus, eventos y actividades; se diferencia la entrega privada o gestión de la actividad del uso promocional público.
· Accidentes e incidencias: descripción, lugar, fecha, testigos, asistencia prestada, documentación médica y comunicaciones con aseguradoras o autoridades.
· Comunicaciones y preferencias: consultas por formularios, correo, teléfono, WhatsApp o redes sociales; consentimientos, oposición a publicidad y preferencias de contacto.
· Datos técnicos y de navegación: dirección IP, dispositivo, navegador, identificadores en línea, registros técnicos, cookies y uso de la web o aplicación, según las preferencias de consentimiento.
4. Finalidades, bases jurídicas y conservación
|
Finalidad |
Base jurídica |
Conservación orientativa |
|
Atender consultas, presupuestos y solicitudes |
Medidas precontractuales; interés legítimo en responder y organizar la actividad. |
Durante la gestión y, normalmente, hasta 12 meses desde la última comunicación, salvo contratación o posible reclamación. |
|
Gestionar reservas, clases, bonos, cuotas, campus, alquileres, transportes y actividades de grupos |
Ejecución del contrato o medidas precontractuales. |
Mientras dure la relación y después durante los plazos de reclamación aplicables; como referencia general, hasta 5 años para acciones personales. |
|
Gestionar cuentas de usuario, asistencia, horarios, progresión y comunicaciones operativas |
Ejecución del contrato; interés legítimo en organizar y mejorar el servicio. |
Mientras la cuenta o relación esté activa y posteriormente durante los plazos de responsabilidad. |
|
Facturación, contabilidad, cobros, devoluciones e impuestos |
Ejecución del contrato y cumplimiento de obligaciones legales. |
Durante los plazos fiscales y mercantiles exigibles; con carácter general, 4 años para obligaciones tributarias y 6 años para documentación mercantil. |
|
Seguridad, adaptación de la actividad y atención de emergencias |
Ejecución del servicio y protección de intereses vitales; para datos de salud, consentimiento explícito cuando sea necesario y las excepciones legalmente aplicables. |
Solo mientras sean necesarios para la actividad; incidencias y accidentes durante la tramitación y los plazos de posible responsabilidad. |
|
Gestionar seguros, accidentes, reclamaciones y defensa jurídica |
Ejecución del contrato, obligación legal e interés legítimo en formular, ejercer o defender reclamaciones. |
Hasta finalizar el expediente y durante los plazos de prescripción correspondientes. |
|
Enviar información comercial sobre servicios propios |
Consentimiento; para clientes, interés legítimo y normativa de comunicaciones comerciales sobre servicios similares, con opción de oposición en cada envío. |
Hasta retirar el consentimiento u oponerse; se conservará la mínima evidencia necesaria en una lista de exclusión para respetar la decisión. |
|
Captar y publicar fotografías o vídeos con finalidad promocional |
Consentimiento específico, separado y revocable. |
Hasta retirar el consentimiento o dejar de resultar pertinente, sin perjuicio de usos ya realizados legítimamente. |
|
Proporcionar fotografías privadas incluidas en una actividad o recuerdo contratado |
Ejecución del contrato e interés legítimo en entregar el servicio, sin publicación promocional. |
Durante el tiempo necesario para seleccionar y entregar el material y atender incidencias. |
|
Medir el uso de la web y realizar publicidad personalizada |
Consentimiento mediante el panel de cookies. |
Según la duración de cada cookie y hasta retirar el consentimiento. |
|
Prevenir fraude, accesos indebidos y garantizar la seguridad |
Interés legítimo y, cuando corresponda, obligación legal. |
Durante el tiempo necesario para investigar el incidente y atender responsabilidades. |
Los plazos son criterios generales. Cuando exista una obligación legal o una reclamación, los datos podrán conservarse bloqueados y accesibles únicamente para atender posibles responsabilidades. Transcurridos los plazos aplicables se eliminarán o anonimizarán de forma segura.
5. Datos necesarios y consecuencias de no facilitarlos
Los campos marcados como obligatorios y los datos razonablemente necesarios para identificar al participante, gestionar el pago, organizar la actividad y proteger su seguridad deben facilitarse para prestar el servicio. Si no se proporcionan, la escuela puede no ser capaz de tramitar la reserva o permitir la participación cuando exista un riesgo que no pueda gestionarse adecuadamente.
Los datos utilizados para publicidad, analítica no necesaria o difusión promocional de imágenes son voluntarios. Negarse o retirar el consentimiento no afecta a la posibilidad de contratar los servicios ordinarios.
6. Datos de salud y otras categorías especiales
University Surf School puede necesitar información limitada sobre lesiones, alergias, intolerancias, medicación, discapacidad o necesidades de apoyo cuando resulte relevante para la seguridad, la adaptación de la actividad o la atención de una emergencia. Estos datos se tratarán con acceso restringido y no se utilizarán con fines publicitarios.
Cuando el tratamiento no pueda apoyarse en otra excepción legal, se solicitará consentimiento explícito. En una urgencia podrá tratarse la información imprescindible para proteger intereses vitales del participante o de otra persona. La autorización para participar y el consentimiento para tratar datos de salud deben presentarse de forma clara y diferenciada.
7. Menores de edad
Las reservas y actividades para menores deben ser gestionadas o autorizadas por quien ejerza la patria potestad o tutela cuando corresponda. La escuela podrá solicitar información razonable para comprobar la identidad y capacidad del representante y para determinar quién puede recoger al menor.
En España, un menor puede consentir por sí mismo determinados tratamientos de datos desde los 14 años, salvo que una norma exija la asistencia de sus representantes. Esto no equivale automáticamente a capacidad para contratar la actividad ni para otorgar todas las autorizaciones vinculadas a su participación.
· La información dirigida directamente a menores se facilitará con lenguaje claro y comprensible.
· Los datos se limitarán a lo necesario para la reserva, seguridad, comunicación y actividad.
· La autorización de imágenes promocionales será independiente de la inscripción y no condicionará la participación.
· Los datos sanitarios o de apoyo solo se comunicarán al personal que necesite conocerlos para desarrollar la actividad con seguridad.
8. Procedencia de los datos
Además de los datos facilitados directamente por el interesado o su representante, la escuela puede recibir información de entidades que organizan, comercializan o financian una actividad: colegios, universidades, ayuntamientos, cabildos, empresas, agencias de viaje, alojamientos, hostels, clubes, asociaciones o plataformas de reserva. Estas entidades deben disponer de legitimación para comunicar los datos y facilitar a los participantes la información correspondiente.
Cuando los datos no se obtengan directamente del interesado, University Surf School facilitará la información exigida por la normativa en el momento adecuado, salvo que el interesado ya disponga de ella o resulte aplicable otra excepción legal.
9. Destinatarios y proveedores
Los datos podrán comunicarse o ponerse a disposición de las siguientes categorías de destinatarios, únicamente cuando resulte necesario:
· Plataformas de reservas, gestión de clientes y aplicación, incluida la solución Lueira utilizada por la escuela.
· Entidades bancarias, proveedores de domiciliación y pasarelas de pago, para procesar cobros, devoluciones e impagos.
· Proveedores de alojamiento web, correo, mantenimiento, almacenamiento, copias de seguridad y seguridad informática.
· Proveedores de comunicación y marketing, como Brevo, servicios de mensajería y redes sociales, de acuerdo con los consentimientos y preferencias aplicables.
· Proveedores de analítica y publicidad, como Google y Meta, exclusivamente cuando se haya autorizado la categoría correspondiente de cookies.
· Gestoría, asesoría fiscal, contable o jurídica, auditores y profesionales sujetos a deber de confidencialidad.
· Aseguradoras, corredores, servicios sanitarios, emergencias, salvamento y autoridades cuando sea necesario ante una incidencia o accidente.
· Administraciones, juzgados, fuerzas y cuerpos de seguridad u otros organismos cuando exista obligación legal o requerimiento válido.
· Entidades organizadoras o colaboradoras —colegios, universidades, administraciones, empresas, agencias, alojamientos o asociaciones— en la medida necesaria para gestionar la actividad contratada y siempre conforme al reparto de responsabilidades acordado.
Los proveedores que tratan datos por cuenta de la escuela deben estar vinculados mediante un contrato de encargo del tratamiento y seguir instrucciones documentadas. Una mera integración o enlace con un tercero no convierte a University Surf School en responsable de todos los tratamientos que ese tercero realice por cuenta propia.
10. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando esto ocurra, University Surf School comprobará que exista una garantía válida, como una decisión de adecuación de la Comisión Europea —incluido, cuando proceda, el Marco de Privacidad de Datos UE-EE. UU.—, cláusulas contractuales tipo u otro mecanismo admitido por el RGPD.
La información concreta y actualizada sobre las garantías aplicables a cada proveedor puede solicitarse en info@universitysurfschool.com. La mera posibilidad contractual de acceso internacional no sustituye a la verificación periódica de la ubicación, subencargados y garantías de cada servicio.
11. Comunicaciones comerciales
La escuela puede enviar información sobre clases, bonos, cuotas, campus, eventos y servicios similares cuando exista consentimiento o resulte lícito hacerlo en el marco de una relación contractual previa. Cada comunicación electrónica incluirá un mecanismo sencillo y gratuito para darse de baja u oponerse.
La retirada del consentimiento no afecta a la licitud del tratamiento anterior. Las comunicaciones estrictamente operativas —confirmaciones, cambios de horario, seguridad, cancelaciones, caducidad o gestión de pagos— no tienen naturaleza publicitaria y podrán enviarse mientras sean necesarias para prestar el servicio.
12. Fotografías, vídeos e imagen
La toma de imágenes puede responder a finalidades diferentes y no debe agruparse en una única autorización genérica:
· Gestión y entrega privada de una fotografía incluida en la actividad o solicitada por el participante.
· Documentación interna de una incidencia, seguridad o prueba de prestación, cuando exista una base jurídica suficiente.
· Publicación promocional en la web, redes sociales, anuncios, folletos u otros soportes, que requiere una autorización específica salvo que concurra otra base jurídica aplicable.
La autorización promocional indicará los canales, la finalidad y la posibilidad de retirarla. En actividades con menores la firmará quien corresponda conforme a la edad y representación, y la negativa no impedirá participar. La retirada no obliga a eliminar materiales físicos ya distribuidos ni afecta a publicaciones realizadas lícitamente antes de recibirla, aunque se adoptarán medidas razonables respecto de los canales controlados por la escuela.
13. Decisiones automatizadas y perfiles
University Surf School no adopta decisiones que produzcan efectos jurídicos o afecten significativamente a una persona basándose exclusivamente en un tratamiento automatizado. Las herramientas publicitarias pueden crear audiencias o perfiles de navegación si el usuario consiente cookies de marketing; estas operaciones no deciden por sí solas la admisión, el precio o la prestación de los servicios de la escuela.
14. Derechos de las personas
Cualquier persona puede solicitar acceso a sus datos, rectificación de datos inexactos, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda. También puede retirar el consentimiento en cualquier momento y oponerse a comunicaciones comerciales.
La solicitud puede enviarse a info@universitysurfschool.com o a C/ Secretario Padilla, 168, 35010 Las Palmas de Gran Canaria, indicando el derecho que desea ejercer y la información necesaria para identificar la relación con la escuela. Solo se solicitará documentación adicional de identidad cuando existan dudas razonables.
La escuela responderá, con carácter general, en el plazo de un mes, ampliable en los casos previstos legalmente. Si la persona considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
15. Seguridad y confidencialidad
University Surf School aplica medidas técnicas y organizativas adecuadas al riesgo, incluyendo control de accesos, confidencialidad del personal, actualización de sistemas, copias de seguridad cuando proceda, transmisión cifrada, gestión de incidentes y revisión de proveedores. Ningún sistema es completamente invulnerable, pero la escuela actuará diligentemente para prevenir, detectar y responder a incidentes de seguridad.
16. Cambios en esta política
La política podrá actualizarse para reflejar cambios legales, tecnológicos o en los servicios. La versión vigente estará disponible en la web con su fecha de actualización. Si un cambio afecta de forma sustancial a un tratamiento basado en consentimiento, se informará adecuadamente y se solicitará uno nuevo cuando sea necesario.
POLÍTICA DE COOKIES
17. Qué son las cookies
Las cookies y tecnologías similares son pequeños archivos o identificadores que permiten recordar información sobre la visita, mantener funciones técnicas, medir el uso de la web o mostrar publicidad. Algunas son instaladas por University Surf School y otras por servicios de terceros integrados en la web.
18. Categorías utilizadas
|
Categoría |
Finalidad |
Consentimiento |
|
Técnicas o necesarias |
Permitir funciones solicitadas, seguridad, equilibrio de carga, navegación, idioma y conservación de las preferencias de privacidad. |
No requieren consentimiento cuando sean estrictamente necesarias. |
|
Preferencias |
Recordar opciones que no resulten estrictamente necesarias para prestar el servicio. |
Se instalarán únicamente tras el consentimiento cuando legalmente sea exigible. |
|
Estadísticas o analíticas |
Comprender cómo se utiliza la web, medir visitas y mejorar contenidos y rendimiento. Pueden incluir servicios como Google Analytics. |
Requieren consentimiento previo salvo una configuración que cumpla estrictamente los criterios legales de exención. |
|
Marketing o publicidad |
Medir campañas, crear audiencias, limitar anuncios y realizar seguimiento entre sitios. Pueden incluir Google Ads o Meta Pixel. |
Requieren consentimiento previo. |
|
Contenido externo y redes sociales |
Mostrar vídeos, mapas, widgets o botones sociales que pueden permitir seguimiento por el proveedor. |
Requieren consentimiento cuando la tecnología no sea estrictamente necesaria. |
19. Gestión del consentimiento
Al acceder por primera vez, el panel permite aceptar, denegar o configurar las cookies no necesarias. Rechazar debe ser tan visible y sencillo como aceptar. Las cookies estadísticas, publicitarias o de contenido externo no deben activarse antes de que exista consentimiento válido.
El usuario puede cambiar o retirar su elección en cualquier momento mediante el enlace permanente “Gestionar consentimiento” disponible en la web. La retirada no afecta a las cookies ya eliminadas por caducidad ni a los tratamientos realizados lícitamente con anterioridad.
La escuela conservará durante el plazo necesario una prueba de la elección realizada. La configuración del navegador también permite bloquear o eliminar cookies, aunque hacerlo puede afectar a funciones técnicas.
20. Inventario actualizado de cookies
La relación actualizada de cookies se muestra en este apartado o mediante el panel de preferencias e incluye las tecnologías instaladas por WordPress y sus complementos, la plataforma de reservas integrada, Google, Meta y cualquier contenido externo que esté efectivamente activo.
21. Proveedores externos
Cuando el usuario autorice las categorías correspondientes, determinados proveedores pueden recibir identificadores, datos técnicos y datos de navegación. Sus tratamientos propios se rigen también por sus políticas. La presencia de una herramienta en esta lista no significa que se active sin consentimiento:
· Google: analítica, gestión de etiquetas, medición publicitaria o contenidos integrados, según la configuración efectiva.
· Meta: medición de campañas, audiencias y publicidad, cuando esté activo Meta Pixel u otra tecnología equivalente.
· Plataforma de reservas Lueira: elementos técnicos necesarios para mostrar o gestionar la reserva y, en su caso, tecnologías adicionales identificadas por el escaneo.
· Servicios de vídeo, mapas, redes sociales u otros contenidos externos que se incorporen a la web.
La lista de proveedores y tecnologías debe revisarse siempre que se añada, elimine o modifique un complemento, etiqueta, píxel, iframe o servicio de terceros.
22. Configuración del navegador
Los navegadores permiten consultar, bloquear y eliminar cookies. Las instrucciones cambian según el navegador y la versión; se recomienda consultar la ayuda oficial de Chrome, Safari, Firefox, Edge u otro navegador utilizado. El bloqueo desde el navegador no sustituye al panel de consentimiento, que permite una elección más específica por finalidades.
23. Contacto
Para cualquier consulta sobre esta política o sobre el uso de cookies puede escribirse a info@universitysurfschool.com.