Protección de datos personales — Plataforma everyblu (SYNDICO SAS)
Última actualización: 28/08/2026
1. Introducción
La presente Política de privacidad (la «Política») describe la manera en que la sociedad SYNDICO SAS («everyblu», «nosotros») recoge, utiliza, comparte y protege los datos de carácter personal y los datos profesionales de los Usuarios en el marco del ecosistema everyblu.
Se aplica a todos los Usuarios, cualquiera que sea su función (Propietarios y Capitanes, Puertos deportivos, Proveedores, Técnicos, Invitados), así como, según el caso, al Pagador, al armador, a la sociedad propietaria o gestora del yate (yacht manager) y a los miembros de la tripulación, y a los visitantes que interactúan con nuestros sitios web (everyblu.com, mymarina.everyblu.com, supplier.everyblu.com, myboat.everyblu.com) y nuestras aplicaciones móviles (everyblu Yachting App, everyblu Connect App).
La presente Política es conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016 («RGPD»), a la ley francesa n.º 78-17, de 6 de enero de 1978, modificada, relativa a la informática, los ficheros y las libertades, así como a las demás normativas aplicables en materia de protección de datos. Forma parte integrante de las Condiciones Generales de Uso de everyblu.
2. Responsable del tratamiento
El responsable del tratamiento es:
SYNDICO SAS, sociedad por acciones simplificada, inscrita en el Registro Mercantil y de Sociedades de Niza con el número 984 871 095, con domicilio social en 38B Boulevard Victor Hugo, 06000 Niza, Francia.
Correo electrónico de contacto: contact@everyblu.com
Según el tratamiento de que se trate, everyblu actúa como responsable del tratamiento para sus propias finalidades (prestación de los Servicios, seguridad, prevención del fraude, obligaciones legales). Para determinados tratamientos realizados por cuenta de un Prestador (por ejemplo, el tratamiento de una lista de clientes importada por un Puerto deportivo o un Proveedor, o la activación de una plataforma de datos de clientes), everyblu puede actuar como encargado del tratamiento, siendo entonces el Prestador responsable del tratamiento y garante de la licitud de los datos que proporciona.
En lo que respecta a los servicios de pago, la sociedad Lemonway, entidad de pago autorizada por la ACPR (número 16568), es responsable del tratamiento para las diligencias de conocimiento del cliente (KYC/KYB) y de prevención del blanqueo de capitales y de la financiación del terrorismo (PBC/FT), que lleva a cabo según sus propias condiciones. La lista de encargados del tratamiento de everyblu está disponible previa solicitud en la dirección contact@everyblu.com.
3. Categorías de datos recogidos
3.1. Datos proporcionados por el Usuario
- Nombre, dirección de correo electrónico, número de teléfono;
- Credenciales de acceso (Cuenta);
- Información relativa a la embarcación y a su equipamiento;
- Datos de contacto profesionales (Puertos deportivos, Proveedores, Técnicos);
- Archivos multimedia y documentos subidos;
- Comentarios, valoraciones y opiniones.
3.2. Datos recogidos automáticamente
- Dirección IP, información relativa al navegador y al dispositivo;
- Registros de uso, recorridos de navegación;
- Configuración de idioma y región;
- Informes de incidencias y registros de errores.
3.3. Datos específicos de las aplicaciones
- Datos de geolocalización GPS (sujetos a consentimiento);
- Identificador del dispositivo;
- Archivos de fotos / multimedia (para las subidas).
3.4. Datos procedentes de terceros
- Proveedor de servicios de pago (Lemonway): metadatos de pago y estado de las diligencias KYC/KYB;
- Puertos deportivos, Proveedores o Técnicos: información relativa a reservas y contratos;
- Herramientas de análisis y rendimiento: datos de uso seudonimizados.
3.5. Datos relacionados con las Prestaciones, los pagos y las obligaciones reglamentarias
Según las Prestaciones y los recorridos utilizados, también pueden ser objeto de tratamiento:
- los datos del Pagador, del armador, del propietario y de los miembros de la tripulación;
- los documentos relativos al yate;
- los historiales de pago, los mensajes intercambiados a través de la Plataforma y los albaranes de entrega (en particular BDR/POR);
- los datos de activación de la plataforma de datos de clientes (CDP) y las listas de clientes importadas por los Prestadores;
- los datos utilizados en el marco de las ofertas Platinum y Diamond;
- los números de identificación fiscal y los datos transaccionales necesarios para las obligaciones de comunicación de información de las plataformas (artículo 242 bis del Código General de Impuestos francés, régimen «DAC7»).
4. Finalidades del tratamiento
Los datos se tratan con las siguientes finalidades:
- Prestar y personalizar los Servicios de la Plataforma;
- Autenticar y proteger las Cuentas;
- Tramitar las reservas, solicitudes y pagos;
- Supervisar y optimizar el uso de la Plataforma;
- Prestar atención al cliente y gestionar los litigios;
- Cumplir las obligaciones legales y reglamentarias;
- Elaborar informes internos de apoyo a la toma de decisiones (business intelligence).
- Gestionar las reservas, presupuestos, entregas y albaranes de entrega (BDR/POR);
- Prevenir y gestionar impagos, oposiciones, devoluciones de cargo (chargebacks) y fraudes;
- Cumplir las obligaciones fiscales y de comunicación de información de las plataformas (artículo 242 bis del CGI francés, régimen «DAC7»);
- Realizar, en su caso, operaciones de prospección comercial en las condiciones de la sección 7.1.
5. Bases jurídicas (artículo 6 del RGPD)
Los tratamientos se basan, según el caso, en las siguientes bases jurídicas:
- Ejecución del contrato: gestión de la Cuenta, prestación de los Servicios, realización de las transacciones;
- Obligación legal: facturación, contabilidad, auditorías, requerimientos de las autoridades;
- Interés legítimo: mejora de la Plataforma, prevención del fraude, seguridad;
- Consentimiento: cookies no esenciales, comunicaciones de marketing, compartición de la geolocalización.
6. Cookies y rastreadores
Utilizamos cookies y rastreadores en nuestros portales web, así como rastreadores e identificadores en nuestras aplicaciones móviles, con el fin de: mantener sesiones seguras; recordar las preferencias del Usuario; medir la audiencia y el rendimiento (por ejemplo, Google Analytics, Hotjar); y difundir campañas de marketing (por ejemplo, Meta Pixel, LinkedIn Tag). Las condiciones aplicables a las cookies de los portales web y a los rastreadores de las aplicaciones móviles son objeto de una información específica, adaptada a cada entorno.
Las cookies que no son estrictamente necesarias solo se instalan tras obtener el consentimiento del Usuario, de conformidad con los requisitos de la CNIL. El Usuario puede configurar sus preferencias en cualquier momento a través del gestor de preferencias disponible en everyblu.com.
7. Destinatarios y comunicación de los datos
No vendemos datos personales. Pueden comunicarse, en la medida de lo necesario, a:
- Nuestros socios de alojamiento e infraestructura;
- Nuestros proveedores y encargados del tratamiento autorizados;
- El proveedor de servicios de pago (Lemonway), que actúa como responsable del tratamiento para las diligencias KYC/KYB y PBC/FT;
- Los Puertos deportivos, Proveedores o Técnicos afectados por una solicitud o una reserva;
- Las autoridades legales o reglamentarias cuando la ley lo exija.
Todos estos socios están obligados contractualmente a la confidencialidad y al cumplimiento de los requisitos del RGPD. Los encargados del tratamiento actúan siguiendo instrucciones documentadas de everyblu, en el marco de un contrato conforme al artículo 28 del RGPD. Los Usuarios que acceden a los datos de otro Usuario en el marco de una Prestación (por ejemplo, un Puerto deportivo, un Proveedor o un Técnico que gestiona una reserva de un Propietario) se comprometen a garantizar su seguridad y a utilizarlos únicamente para los fines de dicha Prestación.
7.1. Prospección comercial y plataforma de datos de clientes (CDP)
everyblu puede realizar operaciones de prospección comercial y explotar una plataforma de datos de clientes (CDP). Las normas aplicables difieren según el destinatario sea un profesional o un particular: la prospección dirigida a un particular por vía electrónica requiere, en principio, su consentimiento previo, mientras que la prospección entre profesionales puede basarse en el interés legítimo, siempre que se informe y se ofrezca un derecho de oposición. En todos los casos, los interesados son informados y pueden oponerse en cualquier momento a recibir comunicaciones comerciales.
Cuando un Prestador importa una lista de clientes o activa la CDP, garantiza que dispone de una base jurídica y que ha informado a los interesados; everyblu actúa entonces, para dicho tratamiento, siguiendo sus instrucciones. everyblu no contacta directamente con los clientes de un Prestador para sus propios fines, ni cruza esos datos con su propia base de datos, sin una base jurídica adecuada y sin informar a los interesados.
8. Transferencias internacionales de datos
Cuando los datos se tratan fuera de la Unión Europea o del Espacio Económico Europeo, recurrimos únicamente a proveedores que ofrecen un nivel de protección conforme al RGPD y regulamos dichas transferencias mediante las cláusulas contractuales tipo (CCT) de la Comisión Europea o cualquier otro mecanismo adecuado. Los centros de datos se encuentran en regiones seguras y reguladas.
9. Plazos de conservación
Los datos se conservan durante el tiempo estrictamente necesario para las finalidades perseguidas:
- Datos de la Cuenta: durante el período de uso activo y, posteriormente, doce (12) meses después de la supresión de la Cuenta;
- Documentos contables y de pago: diez (10) años, de conformidad con las obligaciones contables y fiscales;
- Cookies y análisis: según el consentimiento obtenido y la configuración del navegador;
- Pruebas de consentimiento (autorizaciones de las aplicaciones): conservadas de forma segura con la marca de tiempo de la aceptación o de la retirada.
- Al término de estos plazos, los datos se suprimen o anonimizan, sin perjuicio de los plazos de conservación impuestos por la ley o necesarios para la formulación, el ejercicio o la defensa de reclamaciones.
10. Derechos de los interesados
De conformidad con el RGPD y la ley francesa «Informatique et Libertés», el Usuario dispone de los siguientes derechos:
- Derecho de acceso a sus datos;
- Derecho de rectificación de la información inexacta;
- Derecho de supresión («derecho al olvido»);
- Derecho a la limitación y derecho de oposición al tratamiento;
- Derecho a la portabilidad de los datos;
- Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos anteriores;
- Derecho a presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL) o ante la autoridad de control competente.
Estos derechos pueden ejercerse escribiendo a contact@everyblu.com. Podremos vernos obligados a verificar la identidad del solicitante. Se dará respuesta en los plazos previstos por el RGPD (en principio, un (1) mes, prorrogable dos (2) meses según la complejidad). El Usuario también puede establecer directrices sobre el destino de sus datos tras su fallecimiento.
11. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos, en particular: cifrado de las comunicaciones (TLS/SSL); autenticación robusta y gestión de accesos basada en roles; copias de seguridad periódicas e infraestructura de servidores segura; pruebas de penetración y revisiones de código periódicas. En caso de violación de datos que pueda entrañar un riesgo para los derechos y libertades de las personas, everyblu realiza las notificaciones exigidas por los artículos 33 y 34 del RGPD.
12. Datos de menores
El acceso a la Plataforma y el uso de los Servicios están reservados a personas de al menos dieciocho (18) años de edad, de conformidad con las Condiciones Generales de Uso. En cualquier caso, no recogemos a sabiendas datos relativos a un menor sin el consentimiento verificable del titular de la patria potestad, estando fijada la edad del consentimiento digital en quince (15) años en Francia. Cualquier dato recogido por error se suprimirá lo antes posible tras su notificación a contact@everyblu.com.
13. Modificaciones de la presente Política
Podemos modificar la presente Política para reflejar la evolución técnica, reglamentaria o comercial. Las modificaciones sustanciales se ponen en conocimiento del Usuario mediante una notificación en la Plataforma, por correo electrónico o al iniciar sesión. La fecha de «última actualización» se actualiza en consecuencia.
14. Contacto
Para cualquier pregunta relativa a la presente Política o al ejercicio de sus derechos:
Correo electrónico: contact@everyblu.com
Dirección: SYNDICO SAS, 38B Boulevard Victor Hugo, 06000 Niza, Francia