Última actualización: 26 de junio de 2026

Responsable del tratamiento

El Responsable es Marenauta d.o.o., Ulica Osvobodilne fronte 1, 6000 Koper - Capodistria, Eslovenia. Número de identificación: 8747563000. Código fiscal (Tax number): 78709261. Email: privacy@marenauta.com.

Esta información describe cómo Marenauta trata los datos personales de usuarios que visitan el sitio, solicitan información, reciben asistencia, realizan o gestionan una reserva y usan servicios vinculados a Marenauta. El tratamiento se realiza conforme al Reglamento (UE) 2016/679 ("GDPR") y la normativa aplicable.

Datos personales tratados

Marenauta puede tratar datos proporcionados directamente por el usuario, datos recogidos durante el uso del servicio y datos recibidos de proveedores o socios cuando sean necesarios para las finalidades indicadas.

• datos identificativos y de contacto: nombre, apellidos, email, teléfono, dirección, ciudad, código postal, provincia, estado y país;
• datos introducidos en formularios, solicitudes de presupuesto, comunicaciones con asistencia, chat en vivo, llamadas y mensajes;
• datos relativos a solicitudes, reservas, servicios adquiridos o solicitados, preferencias de viaje, documentos e información contractual;
• datos de pago, facturación y transacción en la medida necesaria para gestionar compras, reservas, reembolsos, disputas y antifraude;
• datos de uso y técnicos: dirección IP, user agent, navegador, dispositivo, páginas visitadas, horarios, logs, interacciones y parámetros técnicos;
• Cookies y otras herramientas de racimiento descritas en la Política de Cookies;
• ubicación geográfica cuando el usuario habilita funciones basadas en la ubicación;
• datos agregados o seudonimizados usados para medición, seguridad y mejora del servicio.

Cuando un dato es necesario, su falta de facilitación puede impedir que Marenauta responda a la solicitud, preste asistencia, concluya o gestione una reserva, cumpla obligaciones legales o ponga a disposición determinadas funciones. El usuario es responsable de los datos personales de terceros comunicados a Marenauta y declara tener base adecuada para ello.

Finalidades y bases jurídicas

Los datos se tratan para proporcionar el sitio y el servicio, gestionar solicitudes, presupuestos, reservas, pagos, asistencia, comunicaciones operativas y actividades postventa; cumplir obligaciones contractuales, precontractuales, fiscales, contables, administrativas y normativas; proteger a Marenauta, usuarios y terceros de fraudes, abusos, accesos no autorizados, reclamaciones y disputas; monitorizar calidad, seguridad y funcionamiento del servicio; medir tráfico, conversiones y usabilidad respetando las elecciones de privacidad; enviar comunicaciones informativas, comerciales o promocionales cuando lo permita la ley o sobre la base del consentimiento.

Las bases jurídicas aplicables son: contrato o medidas precontractuales, obligación legal, consentimiento, interés legítimo y, cuando corresponda, interés público o ejercicio de poderes públicos. El usuario puede solicitar aclaraciones sobre la base jurídica aplicable a un tratamiento específico escribiendo a privacy@marenauta.com.

Modalidades, seguridad y acceso a los datos

El tratamiento se realiza con herramientas informáticas, telemáticas y organizativas coherentes con las finalidades indicadas. Marenauta adopta medidas técnicas y organizativas adecuadas para reducir el riesgo de acceso no autorizado, pérdida, alteración, divulgación o uso indebido de los datos.

Pueden acceder a los datos personas autorizadas por Marenauta en áreas administrativas, comerciales, atención al cliente, marketing, IT, legal, contabilidad y administración de sistemas. Proveedores externos, consultores, hosting, servicios IT, plataformas de comunicación, servicios de pago, CRM, herramientas analytics y socios técnicos también pueden tratar datos, designados como encargados cuando lo exige el art. 28 GDPR o como responsables autónomos cuando determinan sus propias finalidades y medios. Se puede solicitar al Responsable la lista actualizada de encargados.

Lugar del tratamiento y transferencias internacionales

Los datos se tratan en las sedes operativas del Responsable, en los sistemas técnicos que prestan el servicio y en los proveedores indicados en esta información. Algunos proveedores pueden tratar datos en países distintos al del usuario o fuera del Espacio Económico Europeo, incluidos Estados Unidos, Reino Unido u otros países donde operan sus infraestructuras.

Cuando un transferencia internacional es necesaria, Marenauta utiliza garantías o bases permitidas por los arts. 44 y ss. GDPR, como decisiones de adecuación, EU-US Data Privacy Framework o extensiones aplicables, Cláusulas Contractuales Tipo, medidas suplementarias, transferencias necesarias al contrato o defensa de derechos, obligaciones legales o consentimiento explícito cuando se requiera.

Detalles sobre tratamientos y proveedores

Contacto con el usuario

• Formulario de contacto Marenauta: respuestas a solicitudes, presupuestos y asistencia. Datos: contactos, dirección, contenido de la solicitud y datos introducidos en el formulario.
• Lista de correo o newsletter Marenauta: comunicaciones informativas, comerciales o promocionales. Datos: email, preferencias, suscripción, baja e interacciones con los mensajes.
• Contacto telefónico Marenauta: asistencia, comunicaciones operativas y comerciales cuando esté permitido. Datos: número de teléfono, referencias de solicitud o reserva y contenido de la llamada.

Gestión de contactos y envío de mensajes

• Twilio (Twilio, Inc.): comunicaciones telefónicas y SMS. Datos: teléfono, metadatos y datos técnicos. Ubicación/área: Estados Unidos y otros países. Privacidad: twilio.com/legal/privacy.
• Skebby (Skebby - Mobile Solution S.r.l.): envío de SMS. Datos: teléfono y datos técnicos de envío/entrega. Ubicación: Italia/UE. Política de privacidad del proveedor.
• Brevo (Brevo SAS, ex SendinBlue): envío de emails y medición de entrega, apertura, clics e interacciones cuando corresponda. Datos: email, datos de uso y rastreadores aplicables. Ubicación: Francia/UE. Privacidad: brevo.com/legal/privacypolicy.

Solicitudes de reseña post-servicio

Marenauta puede enviar, tras una reserva completada, emails de invitación a dejar una reseña mediante el Servicio de Feedback Automático de Trustpilot (Trustpilot A/S, invite.trustpilot.com). Finalidad: recopilar feedback sobre la reserva y mejorar el servicio. Base jurídica: interés legítimo de Marenauta según el art. 6(1)(f) GDPR y, cuando corresponda, ejecución del contrato. Datos tratados: nombre, email, referencia de reserva, idioma y metadatos técnicos de envío. Este tratamiento no está subordinado al consentimiento de cookies Marketing; el usuario puede oponerse escribiendo a privacy@marenauta.com.

Gestión de tags, estadísticas, publicidad y remarketing

• Google Tag Manager / server-side tagging (Google Ireland Limited): gestión centralizada de tags y scripts mediante contenedor cargado en load.sgtm.marenauta.com; los tags respetan Google Consent Mode y las elecciones del panel de consentimiento Marenauta. Datos: datos de uso y datos técnicos. Privacidad: policies.google.com/privacy.
• Google Analytics 4 (Google LLC): estadísticas sobre usuarios, sesiones e interacciones. Datos: datos de uso, número de usuarios, estadísticas de sesión y rastreadores. Privacidad: business.safety.google/privacy.
• Google Ads conversiones y remarketing (Google LLC): medición de conversiones y remarketing en la red Google Ads/DoubleClick. Datos: Cookies, datos de uso y rastreadores. Privacidad: policies.google.com/privacy. Opt-out: Google Ads settings.
• Remarketing con Google Analytics (Google LLC): vinculación entre Analytics y Google Ads para remarketing. Datos: Cookies y datos de uso.
• Microsoft Advertising (Microsoft Corporation): publicidad y conversiones de Microsoft. Datos: Cookies y datos de uso. Privacidad: Microsoft Privacy Statement. Opt-out: Microsoft ad settings.
• Meta ads / pixel Meta y Facebook Remarketing (Meta Platforms, Inc.; Facebook, Inc.): conversiones, publicidad y remarketing en Facebook, Instagram y Audience Network. Datos: datos de uso, Cookies y rastreadores. Privacidad: facebook.com/about/privacy. Opt-out: Meta ad preferences.

Soporte, CRM, chat, reseñas y contenidos externos

• Monitorización de llamadas Marenauta: cuando el usuario contacta con atención al cliente, Marenauta puede asociar automáticamente el número de teléfono a solicitudes o reservas activas para ofrecer asistencia más rápida. Los operadores pueden pedir al usuario que se identifique para proteger la confidencialidad de los datos de la reserva. Algunas llamadas pueden ser escuchadas o grabadas para control de calidad, formación, gestión de reclamaciones, prevención de fraude, seguridad y defensa de derechos. No todas las llamadas se graban; las grabaciones se conservan por un periodo limitado y se eliminan cuando ya no son necesarias, salvo obligaciones legales, investigaciones, reclamaciones, fraude u otros motivos legítimos que requieran conservación más prolongada.
• Streak / Rewardly, Inc.: CRM, gestión de solicitudes, comunicaciones y actividades de soporte o ventas. La relación se rige por acuerdos contractuales y garantías adecuadas. Datos tratados: nombre, apellidos, email, teléfono, dirección, ciudad, provincia o estado, país, idioma, razón social o datos de facturación cuando corresponda, datos de uso, contenido de comunicaciones, información sobre solicitudes, presupuestos, reservas y relación comercial, así como otra información comunicada por el usuario o generada en la gestión del contacto. Ubicación/área: Estados Unidos con posibles transferencias extra-UE sujetas a las garantías aplicables. Privacidad: streak.com/privacy.
• Widget de Crisp (Crisp IM SARL): chat en vivo y soporte. Datos: Cookies, datos de uso y contenido del chat. Ubicación: Francia/UE. Privacidad: crisp.chat/en/privacy.
• TrustBox Trustpilot (Trustpilot A/S): widget de reseñas integrado; según Trustpilot el TrustBox no establece Cookies en el dominio del host y puede enviar eventos técnicos a api.trustpilot.com. Datos: datos de uso en la página integrada. Privacidad: Trustpilot end-user privacy terms.
• Widget Google Maps y Google Places (Google Ireland Limited): búsqueda por ubicación, geocodificación y visualización de resultados en mapa — funcionalidades esenciales del servicio. Datos: Cookies, datos de uso y datos técnicos. Privacidad: policies.google.com/privacy.
• Geolocalización Marenauta: si está autorizada por el navegador o dispositivo, proporciona funciones basadas en la ubicación. Datos: ubicación geográfica y datos técnicos relacionados.

Pagos y venta de servicios online

Los datos para reserva, pago, facturación, reembolsos, disputas y antifraude dependen del método de pago. Los datos completos de las tarjetas son tratados por los proveedores de pago; Marenauta no conserva el número completo de la tarjeta, CVV ni credenciales equivalentes.

• Stripe (Stripe Payments Europe, Ltd.): pagos, enlaces de pago, antifraude, transacciones, reembolsos y disputas. Datos: contactos, importe, moneda, referencia de reserva, email, metadatos, datos técnicos y datos de pago tratados por Stripe. Ubicación/área: Irlanda/UE con posibles transferencias extra-UE. Privacidad: stripe.com/privacy.
• Revolut (Revolut Bank UAB / Revolut Ltd): pagos, enlaces/pedidos, antifraude, reembolsos y conciliación. Datos: contactos, referencia de reserva, importe, moneda, datos técnicos, transacción y pago. Ubicación/área: Lituania/UE, Reino Unido y otros países según el servicio. Política de privacidad del proveedor.

Infraestructura, seguridad y copia de seguridad

• Hetzner (Hetzner Online GmbH): hosting/backend. Datos: datos del servicio, contenidos técnicos, logs y datos alojados. Ubicación: Alemania/UE. Privacidad: hetzner.com/legal/privacy-policy.
• Cloudflare (Cloudflare, Inc.): seguridad, distribución y optimización del tráfico. Datos: datos técnicos, rastreadores e información necesaria para seguridad/rendimiento. Ubicación/área: Estados Unidos y red global. Privacidad: cloudflare.com/privacypolicy.
• Copia de seguridad en Google Drive (Google Ireland Limited): copia de contenidos y datos operativos. Datos: diversos tipos según el contenido de la copia. Privacidad: policies.google.com/privacy.
• Smartlook (Smartsupp.com, s.r.o.): mapas de calor, interacciones y grabaciones de sesiones. Datos: Cookies, datos de uso e interacciones. Ubicación: República Checa/UE. Privacidad: smartlook.com/privacy.

Conservación

Los datos se conservan durante el tiempo necesario para las finalidades para las que se recogieron y, cuando corresponda, durante los periodos adicionales impuestos por la ley, una orden de autoridad o necesarios para proteger los derechos de Marenauta, los usuarios o terceros.

• Los datos tratados para responder a solicitudes, presupuestos, asistencia, reservas, pagos y actividades contractuales o precontractuales se conservan hasta la gestión completa de la solicitud o relación y durante los plazos adicionales necesarios para reclamaciones, garantías, disputas, antifraude o defensa de derechos.
• Los datos contables, fiscales, administrativos y de pago se conservan durante los periodos previstos por la normativa aplicable y el tiempo necesario para acreditar el cumplimiento de las obligaciones relacionadas.
• Los datos tratados sobre la base del consentimiento se conservan hasta la revocación del consentimiento, salvo que exista otra base jurídica para continuar el tratamiento o sea necesaria la conservación por obligaciones legales o tutela de derechos.
• Los datos tratados para marketing directo, newsletter o comunicaciones promocionales se conservan hasta revocación, oposición, baja o cese de la finalidad, manteniendo información mínima necesaria para acreditar la elección del usuario.
• Los registros técnicos, datos de seguridad, grabaciones telefónicas y datos antifraude se conservan por periodos limitados y proporcionados a la finalidad, salvo necesidad de conservación más prolongada por incidentes, reclamaciones, fraudes, investigaciones, obligaciones legales o defensa de un derecho.
• Las cookies y otras herramientas de rastreo se conservan según las duraciones indicadas en la Política de Cookies, en la configuración de la herramienta correspondiente o en las informaciones de los proveedores terceros.

Derechos del usuario

En los límites previstos por el GDPR, el usuario puede ejercer los siguientes derechos en relación con los datos tratados por Marenauta:

• acceso a los datos personales e información esencial sobre el tratamiento;
• rectificación o actualización de datos inexactos o incompletos;
• supresión de los datos cuando concurren los presupuestos previstos por la ley;
• limitación del tratamiento en los casos previstos por el GDPR;
• portabilidad de los datos facilitados por el usuario, cuando corresponda;
• oposición al tratamiento basado en interés legítimo o interés público, por motivos relacionados con la situación particular del usuario;
• oposición en cualquier momento, gratuitamente y sin necesidad de motivación, al tratamiento con fines de marketing directo; en tal caso los datos ya no se tratarán para tales fines;
• revocación del consentimiento previamente prestado, sin perjuicio de la licitud del tratamiento realizado antes de la revocación;
• información sobre destinatarios de los datos y garantías aplicadas a transferencias internacionales;
• reclamación ante la autoridad de control competente o recurso ante la autoridad judicial.

Las solicitudes deben enviarse a privacy@marenauta.com. Marenauta responde sin demora indebida y en todo caso en un plazo de un mes, salvo prórrogas en casos complejos previstos por el GDPR.

Cuando lo exija la ley, las rectificaciones, supresiones o limitaciones también se comunicarán a los destinatarios a quienes se hayan transmitido los datos, salvo que sea imposible o requiera un esfuerzo desproporcionado. El usuario puede solicitar información sobre dichos destinatarios.

Información adicional sobre el tratamiento

Defensa de derechos y solicitudes de las autoridades

Marenauta puede utilizar y conservar datos personales para acreditar, ejercer o defender un derecho en sede judicial o en fases preparatorias, así como para prevenir, detectar o contrarrestar abusos, fraudes, usos ilícitos del servicio o violaciones de los derechos de Marenauta, usuarios o terceros. El usuario es consciente de que Marenauta podría estar obligada a comunicar datos personales cuando lo exija la ley, una autoridad pública o una orden legítima.

Registros del sistema y mantenimiento

Por necesidades de funcionamiento, seguridad, mantenimiento, prevención de abusos y diagnóstico técnico, Marenauta y los proveedores técnicos utilizados pueden recopilar logs del sistema, es decir registros de interacciones con el servicio que pueden incluir dirección IP, datos técnicos del dispositivo, navegador, horarios, páginas solicitadas, errores y otros datos de uso.

Informaciones específicas

Cuando sea necesario, Marenauta puede proporcionar informaciones adicionales o contextuales relativas a funciones, servicios, recogidas de datos o tratamientos particulares. El usuario también puede solicitar más información al Responsable usando los contactos indicados en esta Política de Privacidad.

Menores

El servicio no está dirigido a menores de 13 años. Los usuarios declaran tener la edad exigida por la normativa aplicable para utilizar el servicio o, si son menores, utilizarlo con la asistencia y autorización de un padre o tutor. En ningún caso los menores de 13 años pueden utilizar Marenauta.

Actualizaciones de la Política de Privacidad

Marenauta puede actualizar esta Política de Privacidad por cambios técnicos, organizativos, normativos o relativos a los proveedores utilizados. Las modificaciones se publicarán en esta página y, cuando lo exija la ley o cambien tratamientos basados en el consentimiento, Marenauta podrá solicitar de nuevo el consentimiento del usuario.

Definiciones esenciales

"Datos Personales" significa cualquier información que identifica o hace identificable a una persona física. "Datos de Uso" son informaciones recogidas automáticamente durante el uso del servicio. "Usuario" es la persona que utiliza Marenauta. "Responsable" es Marenauta d.o.o. "Encargado del tratamiento" es quien trata datos por cuenta del Responsable. "Cookies" y "Herramientas de Rastreo" son las tecnologías descritas en la Política de Cookies.