Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Crystapool es la empresa titular de la cuenta con la que se ha contratado el servicio (en adelante, la Empresa). Crystapool actúa como encargado del tratamiento en nombre de dicha Empresa, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

2. Datos que se recogen

• Datos de la empresa mantenedora: nombre, dirección, NIF/CIF y email del administrador.
• Datos de los técnicos: nombre y dirección de correo electrónico.
• Datos de los clientes: nombre, dirección, NIF/CIF y datos de contacto del administrador de la instalación.
• Datos de las instalaciones: nombre, dirección y características técnicas de las piscinas.
• Datos de mantenimiento: mediciones físico-químicas, fotografías, tareas realizadas, productos añadidos e incidencias registradas durante cada visita técnica.
• Datos de acceso: dirección IP y agente de usuario, registrados en los logs del servidor con fines de seguridad.

3. Finalidad y base jurídica

• Prestación del servicio de gestión y documentación del mantenimiento de piscinas (ejecución de un contrato, art. 6.1.b RGPD).
• Cumplimiento de las obligaciones legales en materia de sanidad e higiene aplicables a piscinas de uso colectivo, en particular el RD 742/2013 y la normativa autonómica aplicable (obligación legal, art. 6.1.c RGPD).
• Comunicaciones relacionadas con el servicio, como notificaciones de visitas e incidencias (interés legítimo, art. 6.1.f RGPD).

4. Conservación de los datos

Los datos se conservan durante el tiempo en que la cuenta esté activa y, una vez cancelada, durante el plazo mínimo exigido por la normativa sanitaria aplicable (generalmente 5 años para el registro de mantenimiento de piscinas de uso colectivo).

5. Destinatarios

Los datos no se ceden a terceros salvo obligación legal. Crystapool utiliza los siguientes proveedores como subencargados del tratamiento:

• Piensa Solutions S.L. — alojamiento del servidor (VPS) en la Unión Europea.
• Buzón de Correo — servicio de correo electrónico para notificaciones.

6. Derechos de los interesados

Las personas cuyos datos son tratados pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, dirigiéndose por escrito a la Empresa responsable. También pueden presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Crystapool aplica medidas técnicas y organizativas adecuadas: cifrado TLS, autenticación, copias de seguridad periódicas y control de acceso por roles.

8. Cookies

Crystapool utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio (gestión de sesión). No se utilizan cookies de seguimiento ni publicidad.

9. Contacto

Para cualquier consulta relacionada con esta política, puedes escribir a privacidad@crystapool.es.