1. Responsable del tratamiento
Top Yachts – Diego Barber
Email: info@topyachts.es | Tel.: 658613912
Dominio: topyachts.es

2. Datos que tratamos

• Identificativos y de contacto (nombre, email, teléfono).
• Datos de navegación (IP, logs, cookies – ver Política de Cookies).
• Datos comerciales (consultas, preferencias, histórico de contactos).
• Si hay compraventa online: datos contractuales y de facturación [y, en su caso, pago—nunca almacenamos tarjetas, las gestiona el TPV/PSP].

3. Finalidades y bases jurídicas

• Responder consultas y presupuestos (art. 6.1.b o 6.1.f RGPD – interés legítimo).
• Gestión contractual y postventa (art. 6.1.b).
• Facturación y obligaciones legales (art. 6.1.c).
• Marketing propio (newsletters solo con tu consentimiento, art. 6.1.a, o interés legítimo B2B con derecho de oposición, art. 6.1.f).
• Seguridad/Prevención de fraudes (art. 6.1.f).

4. Conservación

• Consultas: [12 meses].
• Relación contractual/facturación: [6 años] por obligaciones mercantiles y fiscales.
• Marketing: hasta que retires el consentimiento o te opongas.
• Cookies: ver plazos en la Política de Cookies.

5. Destinatarios

• Proveedores que actúan como encargados (hosting, email, CRM, analítica, pasarela de pago), con contratos conforme al art. 28 RGPD: [listar: proveedor/país].
• Obligaciones legales (AEAT, juzgados y cuerpos y fuerzas de seguridad).
• Transferencias internacionales: si usamos servicios fuera del EEE (p. ej., Google, Meta), se amparan en Cláusulas Contractuales Tipo u otras garantías. [detallar].

6. Derechos
Puedes ejercer: acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar el consentimiento en info@topyachts.es indicando “Derechos RGPD” y acreditando identidad.
Si no quedas conforme, reclama ante la AEPD (www.aepd.es).

7. Origen
Los datos proceden del interesado o de fuentes derivadas de su navegación en topyachts.es. No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos [salvo que lo indiques].

8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo (control de accesos, cifrado [si aplica], políticas de copias, etc.).