Política de privacidad

En pocas palabras

• Puedes leer Costa y Golf sin registrarte y sin darnos ningún dato.
• No usamos cookies de publicidad ni de analítica, ni nada que te siga de una web a otra.
• No vendemos ni cedemos datos personales a nadie.
• Hoy solo tienen cuenta las personas del equipo que prepara las fichas. Antes de abrir el registro al público, esta página explicará lo que cambie.

Responsable del tratamiento

El responsable de los datos personales que se tratan en Costa y Golf es su titular:

Cuando visitas el sitio

Para servirte las páginas, tu navegador nos envía, como a cualquier web, tu dirección IP, la página que pides, la fecha y la hora y el tipo de navegador. El servidor web no guarda registros de acceso: solo anota los errores, que pueden llevar la dirección IP de la petición que falló, y los usamos para mantener el sitio seguro y resolver fallos. Base jurídica: nuestro interés legítimo en que el sitio funcione y esté protegido (artículo 6.1.f del RGPD).

Para frenar a quien intenta adivinar contraseñas, al entrar en una cuenta llevamos la cuenta de los intentos de cada dirección IP durante 15 minutos, solo en la memoria del servidor: no se guarda en ningún sitio y desaparece sola.

No usamos herramientas de analítica ni de publicidad, y nuestras páginas no cargan fuentes, scripts ni imágenes de otras empresas.

Cookies

Solo usamos cookies técnicas, las imprescindibles para lo que tú pides, y ninguna de otras empresas. Por eso no te pedimos consentimiento ni ves un aviso de cookies: la ley no lo exige para estas (artículo 22.2 de la LSSI-CE).

__Host-cyg_session

Mantiene abierta tu sesión cuando entras con tu cuenta. Solo existe si entras.

Duración: Hasta que cierras el navegador o, si marcas «Mantener la sesión en este dispositivo», hasta 30 días después de la última vez que la usas. Al salir, se borra.

cyg_lang

Recuerda el idioma que eliges con las banderas, para abrirte la portada en ese idioma la próxima vez. Solo existe si pulsas una bandera.

Duración: Un año.

Algunas fichas tienen vídeos de YouTube y Vimeo. Hasta que pulsas reproducir, la página no se conecta con esas plataformas: la imagen y el botón son nuestros. Al pulsarlo se carga su reproductor, en el modo que ofrecen para no usar cookies de seguimiento, aunque pueden guardar alguna cookie técnica suya; desde ese momento la plataforma recibe tu dirección IP y los datos técnicos de tu navegador, y los trata según su propia política de privacidad.

Si tienes una cuenta

Hoy solo tienen cuenta las personas del equipo que prepara y revisa las fichas: el registro no está abierto al público. De cada cuenta guardamos:

• el correo electrónico, el nombre que se ve, el idioma y el papel en el equipo;
• la contraseña, nunca tal cual, sino transformada con un algoritmo de un solo sentido (Argon2id) que no permite recuperarla;
• para la verificación en dos pasos, una semilla aleatoria con la que se calculan los códigos, y los códigos de recuperación, también transformados;
• de cada sesión abierta, cuándo se abrió, cuándo se usó por última vez y desde qué navegador (su agente de usuario), para que puedas reconocerla; nunca la dirección IP;
• los enlaces de un solo uso para poner la contraseña, que caducan a las 24 horas;
• la fecha de la última vez que entraste.

Los usamos para darte acceso, proteger la cuenta y saber quién hace cada cambio en el sitio. Base jurídica: tu relación con nosotros como parte del equipo (artículo 6.1.b del RGPD) y nuestro interés legítimo en proteger el sitio (artículo 6.1.f).

Datos de los clubes

Las fichas muestran los datos de contacto que cada club publica en su web: teléfonos, correos electrónicos y direcciones, normalmente de recepción, de reservas o de otros departamentos. Si alguno es de una persona concreta, lo tratamos con la misma base que el resto de la ficha: el interés legítimo, nuestro y de quien la consulta, en una guía con información útil y correcta (artículo 6.1.f del RGPD), y siempre a partir de lo que el propio club hace público.

Las páginas que lee nuestro rastreador se guardan como material de trabajo para preparar y actualizar las fichas, y no se publican. Pueden incluir datos de personas que aparecen en esas webs, que no usamos para nada más.

Si un dato tuyo aparece en una ficha y no quieres que siga ahí, escríbenos y lo quitaremos.

Quién más trata los datos

No cedemos datos personales a nadie, salvo que la ley nos obligue. Sí trabajamos con proveedores que los tratan por encargo nuestro, con contrato y solo para prestarnos su servicio:

• OVHcloud, que aloja el servidor y la base de datos en la Unión Europea y guarda las fotos y las páginas rastreadas en su servicio de almacenamiento de Gravelines (Francia);
• OpenAI, cuya inteligencia artificial nos ayuda a ordenar los datos de las webs de los clubes, a describir sus fotos y a proponer los textos de las fichas. Recibe esos contenidos de las webs de los clubes, nunca datos de quienes visitan el sitio o tienen cuenta. Puede tratarlos en Estados Unidos, una transferencia internacional amparada por las cláusulas contractuales tipo de la Comisión Europea de su contrato de tratamiento de datos.

El correo que enviamos sale de nuestro propio servidor de correo.

Cuánto tiempo los guardamos

• Los datos de una cuenta, mientras exista. Al borrarla se borran con ella sus sesiones, sus enlaces pendientes y su verificación en dos pasos.
• Cada sesión, hasta que sales o caduca: 30 días después de su último uso con «Mantener la sesión en este dispositivo», o 12 horas sin usarla si no lo marcaste. Las caducadas se borran cada hora, igual que los enlaces de un solo uso caducados.
• Los registros de errores del servidor web, 52 días.
• Los datos de un club y las páginas rastreadas de su web, mientras el club esté en la guía.
• Las copias de seguridad de la base de datos, que se hacen con cada actualización del sitio: se guardan las cinco más recientes, y lo que se borra desaparece de ellas a medida que se sustituyen.

Tus derechos

Puedes pedirnos en cualquier momento:

• acceder a tus datos y recibir una copia;
• rectificarlos si son inexactos;
• suprimirlos: si nos pides borrar tu cuenta, la borramos con todos sus datos;
• oponerte a que los tratemos o pedirnos que limitemos su tratamiento;
• recibirlos en un formato estructurado para llevarlos a otro servicio (portabilidad).

Escríbenos al correo del responsable, desde la dirección de tu cuenta si tienes una, y dinos qué derecho quieres ejercer. Si no podemos saber que eres tú, te pediremos lo mínimo para comprobarlo. Es gratis, y te responderemos en un mes como mucho.

Reclamar ante la autoridad

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos. Te agradeceremos que antes nos escribas, por si podemos resolverlo.

Agencia Española de Protección de Datos

Menores

Costa y Golf no está dirigido a menores de 14 años y no tratamos a sabiendas sus datos. Si crees que tenemos datos de un menor de 14 años, escríbenos y los borraremos.

Seguridad

Todo el sitio funciona con conexión cifrada (HTTPS). Las contraseñas y los códigos de recuperación se guardan transformados, nunca tal cual; la cookie de sesión no se puede leer desde el código de la página, y de ella solo guardamos una huella; y entrar en la administración exige la verificación en dos pasos.

Cambios en esta política

Actualizaremos esta página cuando cambie lo que hacemos con los datos, por ejemplo cuando se abra el registro al público. La fecha de la última actualización está al principio de la página.