Política de privacidad

1. Quiénes somos

El responsable del tratamiento de los datos personales descritos en esta política es Swift Carbon UK Limited, que opera como Blue Earth Cycling. Estamos registrados en Inglaterra y Gales con el número de sociedad 12729743 y número de IVA 357927061. Nuestro domicilio social es The Pinnacle Building A, 150-170 Midsummer Boulevard, Milton Keynes, Buckinghamshire, MK9 1FD (Reino Unido). Para cualquier cuestión de privacidad, incluidas las solicitudes sobre tus datos, escríbenos a la dirección de contacto al final de esta política.

2. Qué datos personales recogemos

Cuando reservas o contactas con nosotros, recogemos:

• Datos de identidad y contacto — tu nombre, email y número de móvil o WhatsApp.
• Datos de la reserva — la bicicleta que eliges, talla, fechas, punto de recogida, preferencia de idioma y las notas que añadas.
• Estado e importe del pago. Nunca vemos ni almacenamos el número de tu tarjeta, el CVC ni la caducidad — los gestiona directamente nuestro procesador de pagos (ver sección 4).
• Documentos que el local asociado suba en relación con tu reserva — por ejemplo, una copia del documento de identidad en la recogida o un descargo firmado, cuando proceda.
• Registros de las comunicaciones contigo por email, WhatsApp o el chat de la web, y su contenido.

3. Para qué los usamos y la base jurídica

Utilizamos tus datos personales para las siguientes finalidades:

• Ejecutar el contrato de alquiler — tomar y confirmar tu reserva, procesar el pago, coordinar la recogida y la devolución y gestionar reembolsos. Base jurídica: ejecución de un contrato.
• Cumplir nuestras obligaciones legales — conservar registros de reservas y pagos a efectos fiscales, contables y de derechos del consumidor. Base jurídica: obligación legal.
• Operar el servicio con responsabilidad — prevenir el fraude, detectar abusos, conservar un registro de las comunicaciones cliente-local y proteger la plataforma. Base jurídica: interés legítimo, ponderado con tus derechos.
• Asistente de chat de la web — cuando usas el chat, tus mensajes se procesan para generar una respuesta. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento cerrando el chat.

4. Con quién compartimos tus datos

Compartimos datos personales únicamente con los proveedores que nos ayudan a operar la plataforma, y solo en la medida en que lo necesitan:

• Stripe — procesador de pagos. Cuando pagas, Stripe gestiona directamente los datos de tu tarjeta; nosotros recibimos solo el estado del pago y una referencia. La política de privacidad de Stripe está en stripe.com/privacy.
• Resend — envío de emails. Envía tu confirmación de reserva y otros emails transaccionales.
• Vercel — aloja la infraestructura de la web.
• Anthropic — proporciona el asistente de chat de la web. Cuando usas el chat, tus mensajes se envían a Anthropic para generar una respuesta. Las conversaciones no se usan para entrenar los modelos de Anthropic bajo los términos comerciales con los que operamos (anthropic.com/legal/commercial-terms).
• El local asociado con el que reservas — recibe tus datos de reserva y contacto para preparar la bicicleta y poder localizarte si es necesario.

No vendemos tus datos personales ni los compartimos con fines publicitarios.

5. Transferencias internacionales

Algunos de los proveedores anteriores están establecidos fuera del Reino Unido o del Espacio Económico Europeo (en particular, en Estados Unidos). Cuando se transfieren datos personales al extranjero, nos amparamos en Cláusulas Contractuales Tipo o en el mecanismo de transferencia equivalente aprobado, para protegerlos.

6. Cuánto tiempo conservamos tus datos

Conservamos los registros de reservas, facturas y datos financieros relacionados durante 6 años tras el cierre del ejercicio fiscal correspondiente, conforme a la normativa societaria y tributaria aplicable. Esta conservación es una obligación legal y prevalece sobre las solicitudes individuales de supresión respecto de esos registros (art. 17.3.b) y e) del RGPD).

Cuando nos pides borrar tus datos, anonimizamos tu ficha de cliente. Tu nombre se sustituye por un marcador genérico, tu email por una dirección irreversible terminada en @deleted.local, y tu teléfono, notas, asuntos y contenidos de comunicaciones y nombres de archivos se eliminan. Las filas de tus reservas se conservan en ese estado anonimizado para que el registro financiero permanezca íntegro durante el período de conservación.

Si un local asociado subió documentos relacionados con tu reserva — por ejemplo un descargo escaneado — la fila de la base de datos que apunta a esos archivos se anonimiza por el mismo proceso, pero el archivo subyacente en nuestro almacenamiento puede no borrarse automáticamente. Para solicitar el borrado de los archivos subyacentes, escríbenos a la dirección de la sección 11 y lo gestionaremos directamente.

7. Cookies y tecnologías similares

Nuestro banner de cookies registra tu elección y condiciona los scripts no esenciales a tu consentimiento. Actualmente usamos:

• Una cookie de sesión (NextAuth) — te mantiene con la sesión iniciada en el panel de socios, si tienes cuenta.
• Una cookie de preferencia de idioma (NEXT_LOCALE) — recuerda si has elegido inglés, portugués o español, para que la web se mantenga en tu idioma en todas las páginas.
• Un registro del banner de cookies (be-cookie-consent), guardado en el localStorage de tu navegador — recuerda que ya has visto el banner para no mostrártelo de nuevo.
• Cookies de Google Analytics 4 (_ga, _gid) — solo se instalan si pulsas «Entendido» en el banner de cookies. Se usan para análisis de tráfico y medición del embudo. Encargado: Google LLC. Conservación: 14 meses. Base jurídica: tu consentimiento. Puedes retirarlo borrando los datos del sitio en tu navegador y eligiendo «Solo esenciales» en el banner cuando reaparezca.
• Sentry — registro de errores y monitorización de fiabilidad. Captura errores de ejecución con trazas anonimizadas. Encargado: Functional Software, Inc. (Sentry). No instala cookies en tu navegador. Base jurídica: interés legítimo (mantener la plataforma en funcionamiento y depurar incidencias).

También usamos Vercel Analytics y Speed Insights, que no utilizan cookies y miden únicamente recuentos agregados de visitas y Web Vitals. No se instalan cookies publicitarias ni de seguimiento entre sitios, y no se venden datos a terceros.

8. Tus derechos

Conforme al RGPD (Reglamento (UE) 2016/679), la LOPDGDD (LO 3/2018) y, en el Reino Unido, el UK GDPR, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar la información inexacta o incompleta.
• Suprimir tus datos, con sujeción a las obligaciones legales de conservación descritas en la sección 6.
• Limitar el tratamiento de tus datos mientras se resuelve una reclamación o corrección.
• Oponerte al tratamiento basado en nuestro interés legítimo.
• Recibir una copia de los datos que nos facilitaste en un formato portátil y legible por máquina.

Para ejercer cualquiera de estos derechos, contáctanos con los datos de la sección 11. Respondemos en un plazo de 30 días.

No tomamos decisiones automatizadas que produzcan efectos jurídicos o igualmente significativos sobre ti.

Si no estás conforme con cómo tratamos tus datos personales, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o, en el Reino Unido, ante la Information Commissioner's Office en ico.org.uk.

9. Cómo protegemos tus datos

Todo el tráfico entre tu navegador y nuestra web va cifrado en tránsito (HTTPS). Los datos personales se almacenan en bases de datos cifradas. El personal de los locales solo puede acceder a los datos de los locales para los que está autorizado — el control de acceso se aplica a nivel de aplicación en cada petición.

10. Cambios en esta política

Podemos actualizar esta política a medida que el servicio evolucione. La fecha de versión al inicio de esta página refleja el cambio más reciente. Si un cambio sustancial afecta a tus derechos, te avisaremos con antelación — por ejemplo, por email si tienes una reserva activa.

11. Contacto

Para cualquier cuestión de privacidad, incluidas las solicitudes de derechos sobre tus datos, escríbenos a: privacy@blueearthcycling.com

O por correo postal a Swift Carbon UK Limited, The Pinnacle Building A, 150-170 Midsummer Boulevard, Milton Keynes, Buckinghamshire, MK9 1FD (Reino Unido).