← Volver a la web

Política de privacidad

Última actualización: 17 de septiembre de 2026

1. Responsable del tratamiento

Surflab dirige sus servicios a personas residentes en la Unión Europea, por lo que el tratamiento de sus datos se rige por el Reglamento (UE) 2016/679 (RGPD) y por la normativa española de protección de datos.

2. Datos que tratamos

Según cómo interactúe con nosotros, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, número de teléfono, país o ciudad de residencia.
• Datos de la conversación comercial: mensajes intercambiados por WhatsApp, Instagram u otros canales, y la información que usted nos facilite sobre su nivel, experiencia y objetivos de surf.
• Datos de contratación y facturación: programa contratado, importe, fecha, identificador de la transacción y datos fiscales cuando proceda. Los datos completos de la tarjeta son tratados directamente por la pasarela de pago; Surflab no los almacena.
• Datos de uso del programa: progreso, contenidos visualizados y comunicaciones con el equipo de soporte.
• Datos relativos a su condición física: únicamente los que usted nos comunique voluntariamente (lesiones previas, limitaciones de movilidad, nivel de forma) para adaptar el entrenamiento. Estos datos pueden constituir datos de salud y se tratan exclusivamente con su consentimiento explícito.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y reproducciones de vídeo, en los términos descritos en la Política de cookies.

Este sitio no está dirigido a menores de 18 años y no recabamos conscientemente sus datos.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica
Atender consultas y solicitudes recibidas por WhatsApp, email, formularios o redes sociales.	Consentimiento del interesado y aplicación de medidas precontractuales a petición suya.
Valorar si el programa encaja con su nivel y situación, y elaborar una propuesta comercial.	Medidas precontractuales a petición del interesado.
Gestionar la contratación, el cobro, el acceso a la plataforma y la prestación del programa.	Ejecución del contrato.
Adaptar el entrenamiento a lesiones o limitaciones físicas comunicadas.	Consentimiento explícito del interesado.
Gestionar devoluciones, reclamaciones y el ejercicio de derechos.	Ejecución del contrato y cumplimiento de obligaciones legales.
Cumplir obligaciones contables, fiscales y legales.	Obligación legal.
Enviar comunicaciones comerciales y newsletter sobre nuestros programas.	Consentimiento, o interés legítimo respecto de clientes para productos similares, con posibilidad de baja en cada envío.
Medición de audiencia, analítica y publicidad personalizada mediante cookies y píxeles.	Consentimiento prestado a través del banner de cookies.
Publicar testimonios, reseñas o fragmentos de vídeo de alumnos.	Consentimiento expreso y revocable del alumno.
Defensa frente a posibles reclamaciones y prevención del fraude.	Interés legítimo del responsable.

4. Plazos de conservación

• Consultas que no derivan en contratación: hasta 12 meses desde el último contacto.
• Datos de clientes: durante la vigencia del programa y, posteriormente, bloqueados durante los plazos de prescripción legal (con carácter general, hasta 5 años para acciones contractuales).
• Datos contables y fiscales: durante los plazos exigidos por la normativa aplicable.
• Datos tratados con consentimiento (marketing, testimonios, datos de salud): hasta que retire el consentimiento o solicite la supresión.
• Cookies: según los plazos indicados en la Política de cookies.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con los que hemos suscrito los correspondientes contratos conforme al artículo 28 del RGPD:

• Stripe – pasarela de pago y gestión de cobros.
• Wistia – alojamiento y reproducción de vídeo.
• Meta Platforms (WhatsApp, Instagram, Facebook) – comunicación con clientes y publicidad.
• Proveedores de alojamiento web, plataforma de formación, correo electrónico y herramientas de gestión comercial.

Además, sus datos podrán comunicarse a administraciones públicas, entidades bancarias y asesores cuando exista una obligación legal o resulte necesario para la defensa de derechos.

No vendemos sus datos personales a terceros.

6. Transferencias internacionales

Surflab LLC es una entidad constituida en Estados Unidos, y algunos de los proveedores indicados están ubicados fuera del Espacio Económico Europeo. Dichas transferencias se amparan, según el caso, en decisiones de adecuación de la Comisión Europea —incluido el EU–US Data Privacy Framework para los proveedores adheridos— o en Cláusulas Contractuales Tipo aprobadas por la Comisión, junto con las medidas complementarias que resulten necesarias. Puede solicitar información sobre las garantías aplicadas escribiendo a nuestra dirección de contacto.

7. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar su eliminación cuando ya no sean necesarios.
• Oposición: oponerse a determinados tratamientos, incluido el marketing directo.
• Limitación: solicitar que se limite el tratamiento en los casos previstos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escriba a [email protected] indicando el derecho que desea ejercer. Responderemos en el plazo de un mes, prorrogable en los casos previstos por el RGPD.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su país de residencia.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a la destrucción, pérdida, alteración o acceso no autorizado, incluidas la transmisión cifrada mediante HTTPS, el control de accesos y la selección de proveedores que ofrecen garantías suficientes.

9. Cambios en esta política

Podemos actualizar esta Política de privacidad para adaptarla a cambios normativos o a nuevos tratamientos. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de actualización.