Deutsch
English
Français
Español
Italiano
中文
Русский
العربية
Português
Polski
Nederlands
한국어
日本語
ภาษาไทย
Bahasa Indonesia
Ελληνικά
Hrvatski
Čeština
Los datos de tus clientes y el RGPD
Un centro de buceo trata datos más sensibles que la mayoría de los negocios de su tamaño: respuestas de salud, copias de documentos de identidad, contactos de emergencia, firmas. Está permitido y es necesario, pero no de cualquier manera.
Por qué un centro puede recoger todo esto
Porque lo necesita para la seguridad. El RGPD no prohíbe recoger datos: exige un motivo, un límite y protección. El motivo aquí es fácil de enunciar, porque sin información de salud nadie puede asumir la responsabilidad de quién baja a 30 metros. El límite es: solo lo necesario para eso. La protección es tu trabajo.
Las cuatro costumbres que dan problemas
- La carpeta bajo el mostrador. Los formularios de salud en una estantería a la que llega cualquiera son el caso clásico. Los datos sensibles tienen que estar bajo llave.
- La hoja de cálculo por correo. Las listas de clientes con datos de salud viajando entre el mostrador y los guías por correo o mensajería crean copias que nadie puede recuperar.
- La cuenta compartida. Una contraseña para todo el equipo significa que después nadie puede decir quién vio qué.
- No borrar nunca nada. Los plazos de conservación son límites máximos, no una invitación a guardarlo todo para siempre. Los plazos que te aplican pregúntalos una vez a tu asesor o a tu abogado.
- Los datos se guardan cifrados en servidores dentro de la UE.
- Cada centro ve solo sus propios clientes, separados técnicamente y no por acuerdo.
- Cuentas de personal con permisos individuales en lugar de una contraseña compartida.
- El cliente conserva el acceso a sus datos y puede exportarlos o borrarlos.
- Cada firma lleva un registro de auditoría y cada acceso pertenece a una cuenta.
Las peticiones que hacen los clientes de verdad
En la práctica aparecen dos, y deberías poder responder a las dos sin estrés: "¿qué datos tenéis sobre mí?" y "borrad mis datos, por favor". A la primera respondes con una impresión de la ficha del cliente. Para la segunda, el límite es que los registros que estás obligado a conservar pueden quedarse hasta que acabe el plazo; explícalo desde el principio.
Con Diver ID esto es más sencillo porque el perfil pertenece al buceador: puede ver qué se guarda y gestionarlo en su propia cuenta. Tu centro recibe los documentos que necesita para el check-in.
Una frase sobre los contratos de encargo de tratamiento
Si guardas datos de clientes en software que opera otra empresa, necesitas un contrato de encargo de tratamiento con esa empresa. Es lo normal y no es un obstáculo: basta pedirlo. Lo que este texto no es, y no puede ser, es asesoramiento jurídico: los detalles dependen del país en el que opera tu centro.
Preguntas frecuentes
¿Puede un centro de buceo guardar datos de salud de sus clientes?
Sí, en la medida en que los necesite para la seguridad de la inmersión. Tiene que protegerlos de forma específica, limitar el acceso a quien los necesita y no conservarlos indefinidamente.
¿Dónde están los datos con Diver ID?
Cifrados, en servidores dentro de la Unión Europea. Cada centro ve solo sus propios clientes y el buceador conserva el acceso a su perfil.
¿Qué le digo a un cliente que quiere que borre sus datos?
Que borras lo que no estás obligado a conservar, y que los registros sujetos a un plazo legal se quedan hasta que termine. Su perfil le pertenece a él y vive en su propia cuenta.
Prueba Diver ID gratis
Crear la cuenta lleva unos minutos y los primeros 20 check-ins de clientes corren por nuestra cuenta. Sin suscripción, sin cuota fija y sin dar datos de pago.