Last updated / Última actualización: April 24, 2026
1. Who We Are
English
Nauty 360 ("we," "us," or "the Company") is the data controller for information collected through nauty360.com. We operate private boat charter services in Cartagena (Colombia), Miami (USA), Cancún (Mexico) and Casa de Campo (Dominican Republic).
Data controller contact: help@nauty360.com
Español
Español
Nauty 360 ("nosotros" o "la Empresa") es el responsable del tratamiento de los datos personales recopilados a través de nauty360.com. Operamos servicios de charter privado de embarcaciones en Cartagena (Colombia), Miami (EE.UU.), Cancún (México) y Casa de Campo (República Dominicana).
Contacto del responsable: help@nauty360.com
2. Data We Collect
English
We collect only the data necessary to provide our services. Specifically:
a) Data you provide directly:
- Contact information: Name, email, phone number, WhatsApp.
- Booking details: Date, group size, destination, special requirements, dietary restrictions (if shared).
- Payment information: Processed via PayPal or payment gateway. We do not store credit card numbers on our servers.
- Communication history: Messages exchanged via email, WhatsApp, or our contact form.
b) Data collected automatically:
- Technical data: IP address, browser type, operating system, referring URL, pages visited, timestamps.
- Analytics: Via Google Analytics 4 (see Section 5).
Español
Español
Solo recopilamos los datos necesarios para prestar nuestros servicios. Específicamente:
a) Datos que usted proporciona directamente:
- Información de contacto: Nombre, correo electrónico, teléfono, WhatsApp.
- Detalles de reserva: Fecha, tamaño del grupo, destino, requerimientos especiales, restricciones alimentarias (si las comparte).
- Información de pago: Procesada vía PayPal o pasarela de pagos. No almacenamos números de tarjetas de crédito en nuestros servidores.
- Historial de comunicación: Mensajes intercambiados por correo, WhatsApp o formulario de contacto.
b) Datos recopilados automáticamente:
- Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, URL de referencia, páginas visitadas, marcas de tiempo.
- Analíticas: Vía Google Analytics 4 (ver Sección 5).
3. How We Use Your Data
English
We use your personal data for the following purposes:
- Booking management: Confirming reservations, coordinating with captains, sending pre-trip information.
- Customer service: Responding to inquiries, handling complaints, providing post-trip support.
- Payment processing: Verifying and executing payments via PayPal or payment gateway.
- Legal compliance: Keeping records as required by tax, maritime, and tourism authorities in each country of operation.
- Service improvement: Anonymous analytics to improve our website and services.
- Marketing (optional and consent-based): Sending promotional emails only if you explicitly subscribe. You can unsubscribe at any time.
We do not sell, rent, or trade your personal data to third parties for marketing purposes.
Español
Español
Usamos sus datos personales para los siguientes fines:
- Gestión de reservas: Confirmar reservas, coordinar con capitanes, enviar información previa al viaje.
- Servicio al cliente: Responder consultas, atender reclamos, brindar soporte post-viaje.
- Procesamiento de pagos: Verificar y ejecutar pagos vía PayPal o pasarela de pagos.
- Cumplimiento legal: Mantener registros requeridos por autoridades tributarias, marítimas y turísticas en cada país de operación.
- Mejora del servicio: Analíticas anónimas para mejorar nuestro sitio web y servicios.
- Marketing (opcional y previa autorización): Envío de correos promocionales solo si usted se suscribe explícitamente. Puede darse de baja en cualquier momento.
No vendemos, alquilamos ni comercializamos sus datos personales a terceros con fines de marketing.
4. Data Sharing & Third Parties
English
We share your data only with trusted partners who need it to deliver the service you booked:
- Captains and boat operators: We share your name, group size, phone number, and charter details so they can coordinate logistics.
- Payment processors: PayPal, Stripe, or local bank gateways process your payment. They are governed by their own privacy policies.
- Cloud hosting providers: Netlify (website hosting), Google Cloud / Firebase (data backend).
- Analytics providers: Google Analytics 4 (anonymized).
- Communication tools: WhatsApp Business, Gmail (for email communication).
- Legal authorities: When required by law (maritime accident reports, tax audits, court orders).
Español
Español
Compartimos sus datos solo con socios de confianza que los necesitan para entregar el servicio que reservó:
- Capitanes y operadores de embarcaciones: Compartimos su nombre, tamaño del grupo, número de teléfono y detalles del charter para que puedan coordinar logística.
- Procesadores de pago: PayPal, Stripe o pasarelas bancarias locales procesan su pago. Se rigen por sus propias políticas de privacidad.
- Proveedores de hosting: Netlify (hosting web), Google Cloud / Firebase (backend de datos).
- Proveedores de analíticas: Google Analytics 4 (anonimizado).
- Herramientas de comunicación: WhatsApp Business, Gmail (para comunicación por correo).
- Autoridades legales: Cuando lo exija la ley (reportes de accidentes marítimos, auditorías tributarias, órdenes judiciales).
5. Cookies & Analytics
English
Our website uses cookies and similar technologies for:
- Essential cookies: Required for basic website function (session management). Cannot be disabled.
- Analytics cookies (Google Analytics 4): Anonymous data about how visitors use our site (pages viewed, time spent, traffic source). Used only to improve the site.
You can disable cookies in your browser settings or opt out of Google Analytics at tools.google.com/dlpage/gaoptout.
Español
Español
Nuestro sitio web usa cookies y tecnologías similares para:
- Cookies esenciales: Requeridas para el funcionamiento básico del sitio (gestión de sesión). No pueden desactivarse.
- Cookies de analítica (Google Analytics 4): Datos anónimos sobre cómo los visitantes usan nuestro sitio (páginas vistas, tiempo en sitio, fuente de tráfico). Se usan solo para mejorar el sitio.
Puede desactivar las cookies en la configuración de su navegador o darse de baja de Google Analytics en tools.google.com/dlpage/gaoptout.
6. Data Retention & Security
English
Retention periods:
- Booking records: 5 years from the charter date (required by tax and tourism authorities).
- Marketing contact lists: Until you unsubscribe.
- Website analytics: 14 months (Google Analytics 4 default).
- Chat/WhatsApp history: 2 years, then deleted unless subject to legal retention.
Security: We implement reasonable technical and organizational measures to protect your data: HTTPS encryption, access controls, secure cloud infrastructure (Google Cloud, Netlify), and payment processing via PCI-compliant providers. No system is 100% secure; in case of a breach affecting your data, we will notify you within 72 hours of becoming aware.
Español
Español
Períodos de retención:
- Registros de reservas: 5 años desde la fecha del charter (exigido por autoridades tributarias y turísticas).
- Listas de contactos de marketing: Hasta que se dé de baja.
- Analíticas del sitio web: 14 meses (predeterminado de Google Analytics 4).
- Historial de chat/WhatsApp: 2 años, luego eliminado salvo que esté sujeto a retención legal.
Seguridad: Implementamos medidas técnicas y organizativas razonables para proteger sus datos: cifrado HTTPS, controles de acceso, infraestructura en la nube segura (Google Cloud, Netlify) y procesamiento de pagos vía proveedores con certificación PCI. Ningún sistema es 100% seguro; en caso de una brecha que afecte sus datos, le notificaremos dentro de las 72 horas de conocerla.
7. Your Rights
English
Depending on your country of residence, you have the right to:
- Access your personal data that we hold.
- Correct inaccurate or incomplete data.
- Delete your data (subject to legal retention obligations).
- Restrict or object to certain processing.
- Data portability: Receive your data in a structured format.
- Withdraw consent at any time (for consent-based processing).
- File a complaint with the data protection authority in your country.
To exercise any of these rights, contact us at help@nauty360.com. We will respond within 30 days.
Español
Español
Según su país de residencia, usted tiene derecho a:
- Acceder a los datos personales que tenemos sobre usted.
- Corregir datos inexactos o incompletos.
- Eliminar sus datos (sujeto a obligaciones legales de retención).
- Restringir u oponerse a ciertos tratamientos.
- Portabilidad: Recibir sus datos en formato estructurado.
- Revocar consentimiento en cualquier momento (para tratamientos basados en consentimiento).
- Presentar queja ante la autoridad de protección de datos de su país.
Para ejercer cualquiera de estos derechos, contáctenos a help@nauty360.com. Responderemos en un plazo de 30 días.
8. International Data Transfers
English
Because we operate in four countries (Colombia, USA, Mexico, Dominican Republic) and use cloud providers based primarily in the USA, your data may be transferred and processed outside your country of residence. We ensure any transfer complies with applicable data protection laws (GDPR standard contractual clauses where applicable, Colombian Law 1581, Mexican LFPDPPP, Dominican Law 172-13).
Español
Español
Debido a que operamos en cuatro países (Colombia, EE.UU., México, República Dominicana) y usamos proveedores de nube basados principalmente en EE.UU., sus datos pueden ser transferidos y procesados fuera de su país de residencia. Garantizamos que cualquier transferencia cumpla con las leyes de protección de datos aplicables (cláusulas contractuales estándar de GDPR cuando aplique, Ley 1581 de Colombia, LFPDPPP de México, Ley 172-13 de República Dominicana).
9. Changes to This Policy
English
We may update this Privacy Policy from time to time. The "Last updated" date at the top will reflect the latest revision. For material changes, we will notify registered users by email when feasible.
Español
Español
Podemos actualizar esta Política de Privacidad periódicamente. La fecha de "Última actualización" al inicio reflejará la última revisión. Para cambios materiales, notificaremos a los usuarios registrados por correo electrónico cuando sea factible.