Política de privacidad – YachtSecure
Última actualización: octubre de 2026
1. Introducción y responsable del tratamiento
FROLSON, editor de la plataforma YachtSecure (sitio web www.yachtsecure.com, portal de clientes y aplicación móvil), se compromete a proteger la privacidad y los datos personales de sus usuarios. Esta política explica cómo recopilamos, utilizamos, conservamos y protegemos sus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación francesa aplicable.
Responsable del tratamiento: FROLSON (Y.I FROLSON), SARL – 45 avenue Pasteur, 06600 Antibes, Francia – SIRET 810 629 147 00036 – ORIAS 15003012
Contacto de protección de datos: Guillaume Grunberg – privacy@frolson.com
2. Datos personales que recopilamos
2.1 Datos que usted nos facilita
- Cuenta: nombre y apellidos, correo electrónico, número de teléfono, país de residencia.
- Embarcación: nombre, tipo y características técnicas (eslora, año de construcción, astillero, modelo), valor asegurado, puerto base, zona de navegación, número IMO o matrícula cuando proceda.
- Documentos de seguro: pólizas, presupuestos, contratos y suplementos, certificados, expedientes de siniestro y correspondencia con las aseguradoras.
- Mensajes intercambiados con el asistente de IA «Yachtie» y, si utiliza el dictado, la transcripción de su voz.
2.2 Datos recopilados automáticamente
- Datos de conexión: dirección IP, navegador y sistema operativo, páginas visitadas, fecha y hora de conexión, ubicación aproximada deducida de la dirección IP.
- Cookies: cookies de sesión y autenticación, cookies de preferencias y cookies analíticas (Google Analytics con anonimización de la IP) sujetas a su consentimiento.
- Aplicación móvil: token de notificación (para enviarle notificaciones).
2.3 Geolocalización (aplicación móvil)
La ubicación de su dispositivo solo se utiliza cuando usted lo solicita, para ordenar los puertos deportivos por distancia e identificar el centro de salvamento marítimo competente en la pestaña SOS. No se utiliza en segundo plano ni para crear un historial de sus desplazamientos. Puede desactivarla en cualquier momento en los ajustes de su dispositivo.
3. Finalidades y bases legales
| Finalidad | Base legal | Datos afectados |
|---|---|---|
| Creación y gestión de su cuenta | Ejecución del contrato | Datos de identificación, correo electrónico |
| Mediación de seguros, análisis de sus contratos | Ejecución del contrato | Documentos de seguro, datos de la embarcación, resultados de análisis |
| Asistente de IA «Yachtie» | Ejecución del contrato y consentimiento (art. 6.1.a y b RGPD) | Mensajes, expediente de seguro, transcripciones de voz |
| Análisis automatizado de los documentos subidos | Consentimiento explícito | Documentos subidos, contenido extraído |
| Comunicación con usted (soporte, notificaciones) | Ejecución del contrato / interés legítimo | Correo electrónico, teléfono, token de notificación, historial de interacciones |
| Mejora del servicio | Interés legítimo | Datos de uso, comentarios |
| Medición de audiencia (Google Analytics) | Consentimiento (cookies) | Datos de navegación anonimizados |
| Seguridad y prevención del fraude | Interés legítimo / obligación legal | Registros de conexión, dirección IP |
| Obligaciones legales (contabilidad, prevención del blanqueo) | Obligación legal | Contratos, identidad, facturas |
4. Inteligencia artificial
4.1 El asistente de IA «Yachtie»
La aplicación y el portal de YachtSecure ofrecen un asistente conversacional, Yachtie, que responde a sus preguntas sobre sus contratos de seguro, prepara sus gestiones (modificaciones de contrato, solicitudes de documentos) y le acompaña en la declaración de un siniestro. Sus respuestas son orientativas y no sustituyen el asesoramiento de nuestros corredores. Usted acepta las condiciones de uso del asistente antes de utilizarlo por primera vez.
4.2 Dónde se tratan sus datos
Su expediente y sus datos personales son tratados por nuestros propios modelos de inteligencia artificial, alojados en nuestros propios servidores en Francia. No se confían a ningún proveedor de alojamiento externo.
4.3 Análisis de las condiciones del contrato por un servicio externo
Para analizar las condiciones generales y particulares de sus contratos, recurrimos a un proveedor externo de inteligencia artificial (plan profesional). Antes de cualquier envío, la información se seudonimiza en nuestros servidores: su nombre, los nombres de personas, las fechas de nacimiento, los datos de contacto y los números de póliza, así como la identidad de su embarcación (nombre, astillero, modelo, bandera, números de matrícula) se eliminan o se sustituyen por valores ficticios, y solo se restablecen en la respuesta que se le muestra. Únicamente se transmiten las características técnicas necesarias para aplicar las garantías (tipo de embarcación, material del casco, eslora, antigüedad, velocidad, uso). El proveedor no utiliza estos datos para entrenar sus modelos.
4.4 Dictado por voz
El reconocimiento de voz se realiza en su dispositivo siempre que es posible. En caso contrario, le pedimos su consentimiento antes de utilizar el servicio de reconocimiento de voz de su sistema (Apple o Google). No se envía ninguna grabación de audio a nuestros servidores.
4.5 Sin decisiones totalmente automatizadas
FROLSON no adopta decisiones que produzcan efectos jurídicos basadas únicamente en un tratamiento automatizado. Siempre puede solicitar la intervención de uno de nuestros corredores o impugnar un resultado.
5. Destinatarios y encargados del tratamiento
Sus datos solo son accesibles para el personal autorizado de FROLSON (equipo técnico, servicio al cliente, dirección). Recurrimos a los siguientes encargados del tratamiento, todos ellos vinculados por compromisos conformes con el RGPD:
| Proveedor | Finalidad | Ubicación / garantías |
|---|---|---|
| Servidores propios de FROLSON | Aplicación, base de datos y modelos de IA internos | Francia (sin alojamiento externo) |
| Hostinger International Ltd. | Alojamiento del sitio web yachtsecure.com | Francia (París) |
| Proveedor externo de IA (plan profesional) | Análisis de las condiciones del contrato solo sobre datos seudonimizados; sin reutilización para entrenar modelos | Unión Europea, o país con decisión de adecuación (incluido el EU-US Data Privacy Framework); en su defecto, cláusulas contractuales tipo |
| Google (Firebase Cloud Messaging) | Notificaciones push | UE / EE. UU. – EU-US Data Privacy Framework, cláusulas contractuales tipo |
| Apple | Iniciar sesión con Apple, notificaciones iOS, dictado por voz (si se acepta) | UE / EE. UU. – EU-US Data Privacy Framework, cláusulas contractuales tipo |
| Google (Google Sign-In) | Inicio de sesión con una cuenta de Google | UE / EE. UU. – EU-US Data Privacy Framework, cláusulas contractuales tipo |
| Microsoft | Inicio de sesión con una cuenta de Microsoft | UE / EE. UU. – EU-US Data Privacy Framework, cláusulas contractuales tipo |
| Google (Google Analytics) | Medición de audiencia, con su consentimiento | UE / EE. UU. – EU-US Data Privacy Framework, cláusulas contractuales tipo |
La lista nominativa completa de nuestros encargados del tratamiento está disponible previa solicitud en privacy@frolson.com. FROLSON nunca vende ni alquila sus datos personales.
6. Transferencias fuera de la Unión Europea
Sus documentos de seguro y datos de identificación tratados en nuestros propios servidores permanecen en la Unión Europea. Cuando servicios auxiliares de terceros (inicio de sesión, notificaciones, medición de audiencia, análisis de condiciones seudonimizadas) implican transferencias fuera de la UE, estas se rigen por el EU-US Data Privacy Framework o por las cláusulas contractuales tipo de la Comisión Europea.
7. Plazos de conservación
| Datos | Plazo de conservación | Referencia |
|---|---|---|
| Historial de conversaciones con Yachtie | Se elimina automáticamente a los 30 días, incluso tras la eliminación de la cuenta | Consentimiento / ejecución del contrato |
| Expediente de seguro (solicitudes, presupuestos, contratos, siniestros) | Duración de la relación contractual y, después, 2 años | Art. L114-1 del Código de Seguros francés |
| Datos de prevención del blanqueo de capitales | 5 años tras el fin de la relación de negocios | Art. L561-12 del Código Monetario y Financiero francés |
| Cuenta activa | Duración de la relación contractual | Ejecución del contrato |
| Cuenta cerrada (datos generales) | 3 años tras el cierre | Prescripción |
| Registros de conexión | 12 meses como máximo | Obligación legal (seguridad) |
| Facturas y documentos contables | 10 años | Obligación contable |
| Cookies analíticas | 13 meses como máximo | Consentimiento |
Al término de estos plazos, sus datos se eliminan definitivamente o se anonimizan de forma irreversible.
8. Seguridad
Aplicamos cifrado en tránsito (HTTPS/TLS), cifrado AES-256 en reposo, hash bcrypt de las contraseñas, un control de acceso estricto según el principio de mínimo privilegio, autenticación multifactor para los administradores, copias de seguridad diarias cifradas y supervisión 24 horas de nuestra infraestructura. En caso de violación de datos que suponga un riesgo elevado para sus derechos, lo notificamos a la CNIL en un plazo de 72 horas e informamos a las personas afectadas.
9. Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como a retirar su consentimiento en cualquier momento. También puede dar instrucciones sobre el destino de sus datos tras su fallecimiento.
Eliminación de la cuenta: puede eliminar su cuenta en cualquier momento desde la aplicación móvil o el portal (Ajustes > Eliminar mi cuenta). Su cuenta y su perfil se eliminan de inmediato, y el historial de conversaciones con el asistente de IA en un plazo máximo de 30 días. Los datos de sus contratos de seguro se conservan durante los plazos exigidos por nuestras obligaciones legales.
Ejercicio de sus derechos: escriba a privacy@frolson.com o a FROLSON, 45 avenue Pasteur, 06600 Antibes, Francia. Respondemos en el plazo de un mes.
Reclamación: puede presentar una reclamación ante la CNIL (www.cnil.fr – 3 Place de Fontenoy, 75334 Paris Cedex 07, Francia).
10. Cookies
Utilizamos cookies estrictamente necesarias (autenticación, seguridad) y cookies de preferencias. Las cookies analíticas (Google Analytics con anonimización de la IP) solo se instalan con su consentimiento previo, otorgado a través del banner de cookies. Puede modificar sus preferencias en cualquier momento.
11. Inicio de sesión con una cuenta de terceros
Si inicia sesión con Apple, Google o Microsoft, solo recibimos su nombre y su dirección de correo electrónico. Nunca publicamos nada en sus cuentas externas.
12. Menores
Nuestros servicios están reservados a personas mayores de 18 años. Si cree que un menor nos ha facilitado datos, contáctenos en privacy@frolson.com para que podamos eliminarlos.
13. Cambios en esta política
Podemos actualizar esta política para reflejar la evolución de nuestros servicios o de la normativa. Los cambios importantes se le indicarán en el sitio web o en la aplicación.
14. Contacto
FROLSON – 45 avenue Pasteur, 06600 Antibes, Francia – privacy@frolson.com
Esta política complementa nuestro Aviso legal y nuestras Condiciones generales de uso.
