YachtWyse Política de Privacidad: Cómo Protegemos Sus Datos

Última actualización: 1 de marzo de 2026

YachtWyse (“nosotros”, “nuestro” o “nuestra”), un producto de On10 Solutions, LLC, se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de gestión de yates y servicios relacionados (colectivamente, el “Servicio”).

Esta Política de Privacidad se aplica a toda la información recopilada a través de nuestro sitio web (https://yachtwyse.com), nuestra aplicación web (https://app.yachtwyse.com), aplicaciones móviles y cualquier comunicación relacionada. Al acceder o utilizar nuestro Servicio, usted acepta la recopilación y el uso de su información como se describe en esta Política de Privacidad.

1. Información que Recopilamos

1.1 Información Personal

Podemos recopilar información personal que usted proporciona voluntariamente, incluyendo:

• Nombre, dirección de correo electrónico, número de teléfono y dirección postal
• Credenciales de cuenta (nombre de usuario y contraseña)
• Información de pago y facturación
• Información profesional (cargo, nombre de la empresa, función a bordo de la embarcación)
• Preferencias de comunicación

1.2 Información de la Embarcación

Para proporcionar nuestros servicios de gestión de yates, recopilamos:

• Especificaciones de la embarcación (marca, modelo, año, eslora, etc.)
• Números de registro y documentación
• Registros de mantenimiento e historial de servicio
• Inventario y especificaciones de equipos
• Fotografías y documentos relacionados con su embarcación
• Perfiles de tripulación, certificaciones y datos de programación
• Reservas de chárter e información de huéspedes
• Registros financieros (gastos, presupuestos, seguimiento de APA)

1.3 Información de Uso

Recopilamos automáticamente cierta información cuando utiliza nuestra plataforma:

• Información del dispositivo (tipo, sistema operativo, navegador)
• Dirección IP y datos de ubicación general
• Patrones de uso e interacciones con funcionalidades
• Datos de registro e información de análisis

2. Base Legal para el Tratamiento (GDPR Artículo 6)

Si usted se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, procesamos su información personal únicamente cuando contamos con una base legal válida:

• Necesidad Contractual: Tratamiento necesario para ejecutar nuestro contrato con usted (proporcionar la plataforma YachtWyse, gestionar los datos de su embarcación, procesar pagos y cumplir con las obligaciones de suscripción).
• Intereses Legítimos: Tratamiento necesario para nuestros intereses legítimos, como mejorar nuestro Servicio, prevención de fraude, seguridad de la plataforma y comercialización de nuestros servicios a clientes existentes. Equilibramos estos intereses con sus derechos y libertades.
• Consentimiento: Cuando usted nos ha otorgado un consentimiento específico e informado para una actividad de tratamiento particular, como recibir comunicaciones de marketing o habilitar funciones opcionales de IA. Puede retirar su consentimiento en cualquier momento.
• Obligación Legal: Tratamiento necesario para cumplir con las leyes, regulaciones o procesos legales aplicables (por ejemplo, declaraciones fiscales, respuesta a solicitudes legítimas de autoridades públicas).

3. Cómo Utilizamos Su Información

Utilizamos la información recopilada para los siguientes fines:

• Proporcionar y mejorar nuestros servicios de gestión de yates
• Procesar programaciones de mantenimiento y enviar recordatorios
• Generar informes de gastos y análisis de costos
• Impulsar funciones de asistencia diagnóstica con IA y mantenimiento predictivo
• Procesar pagos y gestionar suscripciones
• Comunicarnos con usted sobre su cuenta y servicios
• Garantizar la seguridad de la plataforma y prevenir el fraude
• Cumplir con los requisitos legales y regulatorios
• Analizar el uso para mejorar nuestros productos y servicios

4. Compartición de Información

No vendemos su información personal a terceros. Podemos compartir su información en las siguientes circunstancias:

4.1 Proveedores de Servicios

Trabajamos con proveedores de servicios externos que nos asisten en la operación de nuestra plataforma, incluyendo alojamiento en la nube, procesamiento de pagos, envío de correos electrónicos y servicios de análisis. Estos proveedores están obligados contractualmente a proteger su información y a procesarla únicamente según nuestras instrucciones.

4.2 Requisitos Legales

Podemos divulgar su información si así lo exige la ley, una orden judicial o una solicitud gubernamental, o si consideramos que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la seguridad de otros.

4.3 Transferencias Comerciales

En caso de fusión, adquisición o venta de activos, su información puede ser transferida como parte de dicha transacción. Le notificaremos por correo electrónico y/o mediante un aviso destacado en nuestro sitio web sobre cualquier cambio en la titularidad.

4.4 Con Su Consentimiento

Podemos compartir su información con terceros cuando usted nos haya otorgado su consentimiento explícito para hacerlo.

5. Seguridad de los Datos

Implementamos medidas de seguridad estándar de la industria para proteger su información, incluyendo:

• Cifrado TLS 1.3 para datos en tránsito
• Cifrado AES-256 para datos en reposo
• Autenticación segura y controles de acceso basados en roles
• Auditorías de seguridad periódicas y monitoreo
• Capacitación del personal en prácticas de protección de datos

Aunque nos esforzamos por proteger su información, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. No podemos garantizar una seguridad absoluta.

5.1 Notificación de Brechas de Seguridad

En caso de una brecha de datos que afecte su información personal, le notificaremos a usted y a las autoridades reguladoras correspondientes (incluidas las autoridades supervisoras pertinentes de la UE) según lo exija la legislación aplicable, incluyendo dentro de las 72 horas cuando así lo requiera el GDPR.

6. Retención de Datos

Conservamos su información personal durante el tiempo necesario para cumplir con los fines descritos en esta Política de Privacidad, a menos que la ley exija o permita un período de retención más prolongado. Nuestros criterios de retención incluyen:

• Datos de cuenta: Se conservan durante la vigencia de su cuenta activa. Si solicita el cierre de su cuenta, esta se desactiva de inmediato y se elimina permanentemente después de 30 días. Puede volver a iniciar sesión durante este período de 30 días para reactivar su cuenta.
• Datos de la embarcación y registros de mantenimiento: Se conservan durante la vigencia de su cuenta activa y se eliminan al cierre de la cuenta, excepto cuando estén asociados a registros financieros sujetos al requisito de retención de 7 años descrito a continuación.
• Datos financieros y de transacciones: Se conservan durante 7 años según lo exigen las regulaciones fiscales y contables. Esto incluye gastos, reservas de chárter, pagos de chárter y honorarios de gestión. Estos registros se archivan al cierre de la cuenta y se eliminan permanentemente al término del período de retención de 7 años, incluso si su cuenta ya ha sido eliminada.
• Datos de interacción con IA: El historial de conversaciones de IA se almacena en su cuenta. Usted controla el tiempo de retención mediante la configuración Retención del historial de conversaciones en Configuración de cuenta > Preferencias. Las opciones disponibles son: no guardar historial (eliminado en la próxima limpieza diaria), 30 días, 90 días, 6 meses, 1 año o conservar indefinidamente. Anthropic, nuestro proveedor de IA, puede conservar las interacciones de la API hasta 30 días únicamente para revisión de confianza y seguridad; estos datos nunca se utilizan para el entrenamiento de modelos.
• Datos de uso y análisis: Se conservan durante la vigencia de su cuenta y se eliminan al cierre de la cuenta.

Puede solicitar la eliminación de sus datos en cualquier momento cerrando su cuenta a través de Configuración de cuenta. Al cierre, su cuenta se desactiva de inmediato y todos los datos se eliminan permanentemente después de 30 días, excepto los registros financieros que se conservan durante 7 años según lo exige la ley. Para ejercer su derecho de supresión, contacte a dataprotection@on10solutions.com.

7. Sus Derechos de Privacidad

Dependiendo de su ubicación, usted tiene los siguientes derechos con respecto a su información personal:

7.1 Acceso

Usted tiene derecho a solicitar información sobre los datos personales que tenemos sobre usted y a recibir una copia de dicha información.

7.2 Rectificación

Usted tiene derecho a solicitar que corrijamos la información personal inexacta o incompleta que tengamos sobre usted.

7.3 Supresión

Usted tiene derecho a solicitar que eliminemos su información personal en determinadas circunstancias.

7.4 Limitación del Tratamiento

Usted tiene derecho a solicitar que limitemos el tratamiento de su información personal en determinadas circunstancias.

7.5 Portabilidad de los Datos

Usted tiene derecho a recibir su información personal en un formato estructurado, de uso común y lectura mecánica, y a transmitir dichos datos a otro responsable del tratamiento.

7.6 Oposición

Usted tiene derecho a oponerse al tratamiento de su información personal cuando nos basamos en intereses legítimos como nuestra base legal.

7.7 Retiro del Consentimiento

Cuando procesamos su información con base en el consentimiento, usted tiene derecho a retirar dicho consentimiento en cualquier momento. El retiro no afecta la licitud del tratamiento realizado antes del retiro.

7.8 Decisiones Automatizadas

Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o le afecte significativamente de manera similar.

7.9 Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, comuníquese con nuestro Equipo de Protección de Datos en dataprotection@on10solutions.com. Responderemos a su solicitud dentro de los 30 días siguientes, o dentro del plazo exigido por la legislación aplicable.

8. Derechos de Privacidad Europeos (GDPR)

Si usted se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tiene derechos adicionales en virtud del Reglamento General de Protección de Datos (GDPR) o la legislación equivalente.

8.1 Responsable del Tratamiento

On10 Solutions, LLC es el responsable del tratamiento de los datos personales recopilados a través de la plataforma YachtWyse. Para los datos de embarcaciones y tripulación que usted ingresa en la plataforma, usted es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento en su nombre.

8.2 Representante en la UE/Reino Unido

Dado que On10 Solutions está establecida en los Estados Unidos, hemos designado un representante en la Unión Europea de conformidad con el Artículo 27 del GDPR. Puede comunicarse con nuestro representante en la UE en: eu-representative@on10solutions.com

8.3 Derecho a Presentar una Reclamación

Si usted se encuentra en el EEE, el Reino Unido o Suiza, tiene derecho a presentar una reclamación ante su Autoridad de Protección de Datos local (autoridad supervisora) si considera que nuestro tratamiento de su información personal vulnera la legislación de protección de datos aplicable. A list of EU supervisory authorities is available at https://edpb.europa.eu. For the UK, contact the Information Commissioner's Office (ICO) at https://ico.org.uk.

9. Transferencias Internacionales de Datos

On10 Solutions tiene su sede en los Estados Unidos, y procesamos y almacenamos información en servidores ubicados en los Estados Unidos. Si usted se encuentra fuera de los Estados Unidos, su información personal puede ser transferida, almacenada y procesada en un país diferente al de su residencia.

9.1 Base Legal para las Transferencias

Cuando transferimos información personal desde el EEE, el Reino Unido o Suiza a países que no se han considerado con un nivel adecuado de protección, utilizamos mecanismos legales específicos, incluidas las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, para garantizar que sus datos reciban un nivel adecuado de protección.

9.2 Ubicaciones de Almacenamiento de Datos

Nuestras ubicaciones de almacenamiento de datos son:

• Estados Unidos (principal)
• Unión Europea (disponible para clientes Enterprise ubicados en el EEE)
• Reino Unido (disponible para clientes Enterprise ubicados en el Reino Unido)

Los clientes Enterprise y Superyacht pueden seleccionar su región de almacenamiento de datos preferida durante la incorporación. Comuníquese con nuestro equipo de ventas para conocer las opciones de residencia de datos.

10. Derechos de Privacidad en California (CCPA)

Si usted es residente de California, tiene derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), incluido el derecho a conocer qué información personal recopilamos, el derecho a eliminar su información, el derecho a optar por no participar en la venta de su información personal y el derecho a la no discriminación. No vendemos su información personal.

11. Funciones de IA y Tratamiento Automatizado

YachtWyse incluye funciones impulsadas por IA, como asistencia diagnóstica, mantenimiento predictivo y análisis de documentos. Estas funciones son proporcionadas por el Claude API de Anthropic, PBC. A continuación se explica cómo se manejan sus datos en relación con las funciones de IA:

• Cómo funciona: Cuando utiliza una función de IA, YachtWyse envía el contexto mínimo necesario — como la configuración de su embarcación, los registros de mantenimiento relevantes o un documento específico — a la API de Anthropic para generar una respuesta. Su base de datos completa nunca se carga de forma masiva a ningún servicio de IA.
• Sin entrenamiento de modelos: Sus datos no se utilizan para entrenar modelos de IA — ni por YachtWyse ni por Anthropic. Según los términos comerciales de la API de Anthropic, los datos de clientes enviados a través de la API están explícitamente excluidos del entrenamiento de modelos.
• Retención de datos de IA: Usted controla el tiempo de almacenamiento de su historial de conversaciones de IA mediante Configuración de cuenta > Preferencias. Puede optar por no conservar ningún historial más allá de la próxima limpieza diaria, o establecer un período de retención de 30 días, 90 días, 6 meses o 1 año. Anthropic puede conservar las interacciones de la API durante un máximo de 30 días para revisión de confianza y seguridad, tras lo cual se eliminan.
• Aislamiento de datos: El contexto de IA de cada cuenta está completamente aislado. Los datos de su embarcación nunca se comparten con otros usuarios de YachtWyse ni se utilizan para generar respuestas para otras cuentas.
• Sin decisiones automatizadas: Las recomendaciones de IA son solo orientativas. No se toman decisiones automatizadas con efectos legales o significativos sin supervisión humana. Usted siempre conserva el control sobre las decisiones de mantenimiento, la programación y las operaciones.
• Exclusión voluntaria: Puede desactivar las funciones de IA en cualquier momento a través de la configuración de su cuenta sin afectar la funcionalidad principal de la plataforma.

12. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para mejorar su experiencia en nuestra plataforma. Cuando visita nuestro sitio web por primera vez, un banner de consentimiento de cookies le permite elegir qué categorías habilitar. Puede cambiar sus preferencias en cualquier momento a través del enlace “Configuración de Cookies” en el pie de página.

Categorías de Cookies

• Esenciales (siempre activas): Necesarias para el funcionamiento de la plataforma, incluyendo autenticación, tokens de seguridad y gestión de sesiones. No se pueden desactivar.
• Análisis (consentimiento previo): Nos ayudan a comprender cómo los visitantes utilizan el sitio. Puede rechazarlas sin afectar la funcionalidad.
• Marketing (consentimiento previo): Se utilizan para contenido personalizado y medición de publicidad. Puede rechazarlas sin afectar la funcionalidad.

Inventario de Cookies

Para los usuarios en el EEE y el Reino Unido, obtenemos su consentimiento antes de colocar cookies no esenciales. Puede gestionar sus preferencias en cualquier momento haciendo clic en “Configuración de Cookies” en el pie de página del sitio web, o a través de la configuración de su navegador. Tenga en cuenta que desactivar las cookies esenciales puede afectar la funcionalidad de la plataforma.

13. Privacidad de Menores

Nuestros servicios no están destinados a personas menores de 16 años (o la edad aplicable de consentimiento digital en su jurisdicción). No recopilamos intencionalmente información personal de menores. Si tenemos conocimiento de que hemos recopilado información de un menor, tomaremos las medidas necesarias para eliminarla.

14. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cualquier cambio sustancial publicando la nueva política en esta página, actualizando la fecha de “Última actualización” y enviándole una notificación por correo electrónico a la dirección asociada a su cuenta. Para cambios sustanciales, proporcionaremos un aviso con al menos 30 días de anticipación antes de que los cambios entren en vigor, cuando sea posible. El uso continuado de nuestros servicios después de los cambios constituye la aceptación de la política actualizada.

15. Resumen de Sus Derechos por Región

16. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, comuníquese con nosotros: