Política de privacidad · Costa y Golf

En pocas palabras

Puedes leer Costa y Golf sin registrarte y sin darnos ningún dato.
No usamos cookies de publicidad ni nada que te siga de una web a otra. Solo si lo aceptas, usamos Google Analytics para saber qué páginas se leen.
No vendemos ni cedemos datos personales a nadie.
Hoy solo tienen cuenta las personas del equipo que prepara las fichas. Antes de abrir el registro al público, esta página explicará lo que cambie.

Responsable del tratamiento

El responsable de los datos personales que se tratan en Costa y Golf es su titular:

Titular: Javier Valencia
NIF: 79013116C
Domicilio: Calle Río Campanillas 19, Edf. Yaiza, Bajo B, 29651 Las lagunas de Mijas (Málaga)
Correo electrónico: app@costaygolf.com

Cuando visitas el sitio

Para servirte las páginas, tu navegador nos envía, como a cualquier web, tu dirección IP, la página que pides, la fecha y la hora y el tipo de navegador. El servidor web no guarda registros de acceso: solo anota los errores, que pueden llevar la dirección IP de la petición que falló, y los usamos para mantener el sitio seguro y resolver fallos. Base jurídica: nuestro interés legítimo en que el sitio funcione y esté protegido (artículo 6.1.f del RGPD).

Para frenar a quien intenta adivinar contraseñas, al entrar en una cuenta llevamos la cuenta de los intentos de cada dirección IP durante 15 minutos, solo en la memoria del servidor: no se guarda en ningún sitio y desaparece sola.

Además, contamos las visitas con un contador propio, sin cookies: por cada página que se ve sumamos una a la cifra de ese día, esa página y su idioma, y anotamos de dónde llega la visita: de un buscador, de una red social, de otra web (solo su nombre, como example.com) o directamente. No guardamos la dirección IP, ni el navegador, ni la hora, ni nada que permita saber quién eres o seguir tu visita de una página a otra: son cifras de conjunto, no datos personales. Las visitas de los robots no cuentan.

No usamos herramientas de publicidad, y nuestras páginas no cargan fuentes, scripts ni imágenes de fuera, con una sola excepción: Google Analytics, y solo si lo aceptas, como contamos en «Cookies».

Cookies

Usamos cookies técnicas, las imprescindibles para lo que tú pides, que no necesitan tu consentimiento (artículo 22.2 de la LSSI-CE). Y, solo si lo aceptas, las de Google Analytics, que nos dicen cuántas personas visitan la guía, qué páginas leen, cómo llegan a ellas y desde qué tipo de dispositivo y país. No las usamos para publicidad: Google Analytics no está enlazado con ningún servicio de anuncios, y tenemos desactivadas Google Signals y la personalización de anuncios.

La base jurídica de la analítica es tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE). Te lo pedimos con un aviso al llegar, con «Aceptar» y «Rechazar» al mismo nivel, y hasta que aceptas la página no se conecta con Google ni guarda nada que no sea técnico. Si tu navegador envía la señal Global Privacy Control, la tomamos como un rechazo y no te preguntamos. Sin JavaScript, Google Analytics no se carga nunca.

Puedes cambiar de opinión cuando quieras, con «Preferencias de cookies», al pie de cualquier página. Si retiras el consentimiento, se borran de tu navegador las cookies de Google Analytics; lo que se midió antes no se ve afectado.

__Host-cyg_session: Mantiene abierta tu sesión cuando entras con tu cuenta. Solo existe si entras.; Duración: Hasta que cierras el navegador o, si marcas «Mantener la sesión en este dispositivo», hasta 30 días después de la última vez que la usas. Al salir, se borra.
cyg_lang: Recuerda el idioma que eliges con las banderas, para abrirte la portada en ese idioma la próxima vez. Solo existe si pulsas una bandera.; Duración: Un año.
cyg_consent: Guarda tu respuesta al aviso de cookies (si aceptas o rechazas la analítica), para no volver a preguntarte en cada página. Es técnica y solo existe si respondes.; Duración: 365 días desde que respondes.
_ga: De Google Analytics, solo si aceptas la analítica: un número al azar que distingue tu navegador de otros, para contar personas y no solo visitas. Se guarda con el dominio de Costa y Golf, pero la lee Google.; Duración: 395 días desde tu última visita.
_ga_<id>: De Google Analytics, solo si aceptas la analítica: guarda el estado de tu visita (la sesión) en nuestra propiedad de Google Analytics, cuyo identificador completa el nombre.; Duración: 395 días desde tu última visita.

Algunas fichas tienen vídeos de YouTube y Vimeo. Hasta que pulsas reproducir, la página no se conecta con esas plataformas: la imagen y el botón son nuestros. Al pulsarlo se carga su reproductor, en el modo que ofrecen para no usar cookies de seguimiento, aunque pueden guardar alguna cookie técnica suya; desde ese momento la plataforma recibe tu dirección IP y los datos técnicos de tu navegador, y los trata según su propia política de privacidad.

Si tienes una cuenta

Hoy solo tienen cuenta las personas del equipo que prepara y revisa las fichas: el registro no está abierto al público. De cada cuenta guardamos:

el correo electrónico, el nombre que se ve, el idioma y el papel en el equipo;
la contraseña, nunca tal cual, sino transformada con un algoritmo de un solo sentido (Argon2id) que no permite recuperarla;
para la verificación en dos pasos, una semilla aleatoria con la que se calculan los códigos, y los códigos de recuperación, también transformados;
de cada sesión abierta, cuándo se abrió, cuándo se usó por última vez y desde qué navegador (su agente de usuario), para que puedas reconocerla; nunca la dirección IP;
los enlaces de un solo uso para poner la contraseña, que caducan a las 24 horas;
la fecha de la última vez que entraste.

Los usamos para darte acceso, proteger la cuenta y saber quién hace cada cambio en el sitio. Base jurídica: tu relación con nosotros como parte del equipo (artículo 6.1.b del RGPD) y nuestro interés legítimo en proteger el sitio (artículo 6.1.f).

Datos de los clubes

Las fichas muestran los datos de contacto que cada club publica en su web: teléfonos, correos electrónicos y direcciones, normalmente de recepción, de reservas o de otros departamentos. Si alguno es de una persona concreta, lo tratamos con la misma base que el resto de la ficha: el interés legítimo, nuestro y de quien la consulta, en una guía con información útil y correcta (artículo 6.1.f del RGPD), y siempre a partir de lo que el propio club hace público.

Las páginas que lee nuestro rastreador se guardan como material de trabajo para preparar y actualizar las fichas, y no se publican. Pueden incluir datos de personas que aparecen en esas webs, que no usamos para nada más.

Si un dato tuyo aparece en una ficha y no quieres que siga ahí, escríbenos y lo quitaremos.

Quién más trata los datos

No cedemos datos personales a nadie, salvo que la ley nos obligue. Sí trabajamos con proveedores que los tratan por encargo nuestro, con contrato y solo para prestarnos su servicio:

OVHcloud, que aloja el servidor y la base de datos en la Unión Europea y guarda las fotos y las páginas rastreadas en su servicio de almacenamiento de Gravelines (Francia);
OpenAI, cuya inteligencia artificial nos ayuda a ordenar los datos de las webs de los clubes, a describir sus fotos y a proponer los textos de las fichas. Recibe esos contenidos de las webs de los clubes, nunca datos de quienes visitan el sitio o tienen cuenta. Puede tratarlos en Estados Unidos, una transferencia internacional amparada por las cláusulas contractuales tipo de la Comisión Europea de su contrato de tratamiento de datos;
Google Ireland Limited, solo si aceptas la analítica: con Google Tag Manager y Google Analytics mide por encargo nuestro cómo se usa la guía, sin Google Signals y sin usar los datos para publicidad. Recibe tu dirección IP, que Google Analytics no guarda, y los datos técnicos de tu navegador y de tu visita. Puede tratarlos en Estados Unidos, a través de Google LLC, una transferencia internacional amparada por el Marco de Privacidad de Datos UE-EE. UU., al que Google LLC está adherida.

El correo que enviamos sale de nuestro propio servidor de correo.

Cuánto tiempo los guardamos

Los datos de una cuenta, mientras exista. Al borrarla se borran con ella sus sesiones, sus enlaces pendientes y su verificación en dos pasos.
Cada sesión, hasta que sales o caduca: 30 días después de su último uso con «Mantener la sesión en este dispositivo», o 12 horas sin usarla si no lo marcaste. Las caducadas se borran cada hora, igual que los enlaces de un solo uso caducados.
Los registros de errores del servidor web, 52 días.
Los datos de un club y las páginas rastreadas de su web, mientras el club esté en la guía.
Los datos de Google Analytics, 14 meses; después, Google los borra.
Las copias de seguridad de la base de datos, que se hacen con cada actualización del sitio: se guardan las cinco más recientes, y lo que se borra desaparece de ellas a medida que se sustituyen.

Tus derechos

Puedes pedirnos en cualquier momento:

acceder a tus datos y recibir una copia;
rectificarlos si son inexactos;
suprimirlos: si nos pides borrar tu cuenta, la borramos con todos sus datos;
oponerte a que los tratemos o pedirnos que limitemos su tratamiento;
recibirlos en un formato estructurado para llevarlos a otro servicio (portabilidad).

Y si aceptaste la analítica, puedes retirar tu consentimiento cuando quieras, con «Preferencias de cookies», al pie de cualquier página, sin que afecte a lo que se midió antes.

Escríbenos al correo del responsable, desde la dirección de tu cuenta si tienes una, y dinos qué derecho quieres ejercer. Si no podemos saber que eres tú, te pediremos lo mínimo para comprobarlo. Es gratis, y te responderemos en un mes como mucho.

app@costaygolf.com

Reclamar ante la autoridad

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos. Te agradeceremos que antes nos escribas, por si podemos resolverlo.

Agencia Española de Protección de Datos

Menores

Costa y Golf no está dirigido a menores de 14 años y no tratamos a sabiendas sus datos. Si crees que tenemos datos de un menor de 14 años, escríbenos y los borraremos.

Seguridad

Todo el sitio funciona con conexión cifrada (HTTPS). Las contraseñas y los códigos de recuperación se guardan transformados, nunca tal cual; la cookie de sesión no se puede leer desde el código de la página, y de ella solo guardamos una huella; y entrar en la administración exige la verificación en dos pasos.

Cambios en esta política

Actualizaremos esta página cuando cambie lo que hacemos con los datos, por ejemplo cuando se abra el registro al público. La fecha de la última actualización está al principio de la página.