PRIVACIDAD

Política de privacidad

1. Responsable del tratamiento

2. Qué datos tratamos

Según las funciones que utilices, SeaCert puede tratar datos identificativos y de contacto, datos de cuenta y seguridad, información profesional marítima, certificados y documentos que tú decidas almacenar, periodos de embarque, datos técnicos necesarios para sincronización y seguridad, y comunicaciones de soporte.

Si voluntariamente almacenas certificados médicos u otra documentación que contenga datos de salud, estos datos tienen la consideración de categoría especial y reciben un tratamiento reforzado.

3. Para qué utilizamos los datos

• Crear, autenticar y mantener tu cuenta.
• Guardar, sincronizar y mostrar la documentación que tú incorporas.
• Generar recordatorios, comprobaciones documentales, dossiers y otras funciones solicitadas.
• Mantener la seguridad, prevenir accesos no autorizados y resolver incidencias.
• Atender consultas y ejercer tus derechos de protección de datos.
• Cumplir obligaciones legales cuando sean aplicables.

4. Bases jurídicas

El tratamiento necesario para crear y prestar tu cuenta y las funciones que solicitas se basa en la ejecución de las condiciones del servicio. Determinadas medidas de seguridad y prevención de abusos pueden basarse en el interés legítimo en proteger el servicio y a sus usuarios, tras la correspondiente ponderación. El cumplimiento de obligaciones legales se basa en la obligación jurídica aplicable.

Datos de salud: cuando decidas almacenar documentación que contenga datos de salud, SeaCert solicitará consentimiento explícito para dicho tratamiento. Puedes retirar ese consentimiento, sin que ello afecte a la licitud del tratamiento anterior a su retirada; la retirada puede impedir mantener funciones que requieran esa documentación.

5. Destinatarios y proveedores

No vendemos tus datos ni tus documentos. Para prestar el servicio utilizamos proveedores tecnológicos que pueden actuar como encargados del tratamiento, principalmente:

• Supabase: autenticación, base de datos, almacenamiento privado y funciones de backend.
• Cloudflare: alojamiento, distribución, DNS y protección de la web y la aplicación.
• Google: puede intervenir en la recepción o gestión de correos de soporte cuando se utilicen servicios de correo asociados.

Los proveedores se utilizan bajo sus condiciones de protección de datos y, cuando resulte necesario, con las garantías previstas para transferencias internacionales.

6. Conservación

Los datos operativos se conservan mientras mantengas tu cuenta o sean necesarios para prestar las funciones que hayas solicitado. Puedes eliminar documentos y solicitar o ejecutar la eliminación de la cuenta mediante las funciones disponibles. Tras una eliminación, pueden existir copias residuales temporales en sistemas de respaldo técnico de los proveedores durante sus ciclos de retención, sin uso ordinario y sujetas a medidas de seguridad.

Determinados registros estrictamente necesarios para seguridad, defensa de reclamaciones o cumplimiento legal podrán conservarse durante el plazo imprescindible para esas finalidades.

7. Seguridad y confidencialidad

SeaCert aplica controles técnicos y organizativos orientados a la privacidad por diseño: almacenamiento privado, control de acceso por usuario, conexiones cifradas, autenticación reforzada disponible, separación lógica de cuentas y medidas destinadas a limitar el acceso a la documentación.

Ningún sistema conectado a Internet puede garantizar riesgo cero. Si detectas una posible vulnerabilidad, comunícala a security@seacertwallet.com.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición cuando proceda y portabilidad de tus datos, así como retirar un consentimiento previamente otorgado. Puedes escribir a privacy@seacertwallet.com. Podremos solicitar información razonable para verificar tu identidad antes de atender una solicitud.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos infringe la normativa.

9. Decisiones automatizadas

SeaCert no adopta decisiones jurídicas ni decisiones que produzcan efectos equivalentes sobre el usuario mediante perfiles automatizados. Las alertas y comprobaciones de documentación son herramientas informativas y no sustituyen una decisión de una autoridad, empresa o profesional competente.

10. Menores de edad

La beta pública está dirigida a personas de 18 años o más. No debe crearse una cuenta para un menor ni almacenarse deliberadamente documentación de menores en SeaCert durante esta fase.

11. Cambios en esta política

La política puede actualizarse cuando cambien las funciones, proveedores o requisitos legales. Los cambios relevantes se comunicarán por medios razonables antes de que produzcan efectos cuando sea necesario.

Última actualización: 23 de septiembre de 2026.