Política de Privacidad
Última revisión: 8 October 2026
Su información personal, facilitada con la finalidad de darse de alta en Wish To Sail como candidato o empresa, será conservada y tratada por Liberty Dreams LTD — Carpenter Court, 1 Maple Road, Bramhall, Stockport SK7 2DH, Reino Unido. Liberty Dreams LTD es el responsable del tratamiento de esta información. Esta política también es aplicable cuando los datos son recogidos o tratados por terceros en nuestro nombre.
El Delegado de Protección de Datos (DPO) puede ser contactado en: oliver@libertydreams.co.uk.
La presente Política de Privacidad describe cómo y por qué recogemos datos para los fines de Wish To Sail, cómo se utilizan y cuáles son sus derechos.
1. Categorías de interesados
Wish To Sail trata datos personales de tres categorías de interesados:
- Candidatos marítimos — profesionales que se registran para acceder a perfiles de empresas y a ofertas de embarque.
- Empresas — navieras y operadores marítimos registrados para consultar perfiles de candidatos.
- Visitantes del sitio web — cualquier persona que navega por wishtosail.com.
2. Datos que recogemos
2.1. De candidatos marítimos
- Datos identificativos: nombre, apellidos, fecha de nacimiento, nacionalidad, número de documento de identidad (DNI/NIF o equivalente).
- Datos de contacto: correo electrónico, número de teléfono, dirección postal, ciudad, país.
- Datos profesionales: cualificaciones, años de experiencia, certificaciones STCW, certificados médicos, libro de embarque (Seaman's Book), idiomas.
- Documentación: fotografía, currículum vitae, certificados de antecedentes penales cuando proceda.
- Datos de uso: candidaturas realizadas, mensajes intercambiados con empresas, valoraciones recibidas.
2.2. De empresas
- Datos identificativos de la empresa: razón social, dirección, país, sitio web, número de identificación fiscal.
- Datos de contacto del responsable de cuenta: nombre, apellidos, correo electrónico, teléfono.
- Logos y descripciones: proporcionados voluntariamente por la empresa.
- Datos de facturación: gestionados externamente por WHMCS (GoCardless, PayPal); véase Anexo A — Encargados del tratamiento.
2.3. De visitantes del sitio web
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, idioma, páginas visitadas, tiempo de permanencia.
- Cookies: solo con su consentimiento previo (excepto las estrictamente necesarias); consulte nuestra Política de Cookies.
3. Fines del tratamiento
Liberty Dreams LTD recoge, trata y comparte datos personales para los siguientes fines:
- Gestionar el registro y la cuenta del usuario en Wish To Sail.
- Facilitar la intermediación entre candidatos cualificados y empresas navieras registradas, conforme a los requisitos del Maritime Labour Convention (MLC) 2006 y del Convenio STCW.
- Verificar la idoneidad profesional de los candidatos (revisión de certificaciones y documentos).
- Gestionar la facturación y el cobro de los servicios contratados por las empresas, a través de WHMCS.
- Enviar comunicaciones operativas relacionadas con el servicio (notificaciones, alertas de certificados, mensajes de candidaturas).
- Cumplir obligaciones legales y fiscales (HMRC, Companies House, ICO).
- Mejorar el sitio web mediante análisis agregados de uso (únicamente con consentimiento para cookies).
4. Base jurídica del tratamiento
Conforme al UK GDPR, el tratamiento de sus datos personales se basa en las siguientes bases jurídicas:
4.1. Consentimiento (art. 6.1.a)
Para cookies no estrictamente necesarias, comunicaciones de marketing y cualquier tratamiento que requiera opt-in conforme a PECR.
4.2. Ejecución de un contrato (art. 6.1.b)
Para la prestación del servicio de intermediación, gestión de la cuenta y cualquier actuación necesaria para la ejecución de los términos y condiciones aceptados al registrarse.
4.3. Cumplimiento de una obligación legal (art. 6.1.c)
Para obligaciones fiscales (HMRC), mercantiles (Companies House), de cooperación con autoridades, y para el cumplimiento de MLC 2006 y STCW en la verificación de certificaciones marítimas.
4.4. Interés legítimo (art. 6.1.f)
Para comunicaciones operativas, seguridad de la plataforma, prevención de fraude y verificación básica de idoneidad. En estos casos, Liberty Dreams LTD ha realizado una evaluación de interés legítimo (LIA) que documenta que el interés legítimo no queda anulado por los derechos y libertades del interesado.
Google Analytics 4 se basa también en interés legítimo (art. 6.1.f UK GDPR, y cuando proceda, art. 6.1.f EU GDPR por residencia del usuario en el EEE). Implementamos Google Consent Mode v2: si usted no acepta analytics, el bloque gtag.js se carga con analytics_storage en estado "denied" y Google envía únicamente pings sin cookies identificables, que se usan para modelar estadísticas agregadas de forma anónima (behavioral modeling). Si acepta analytics, la medición es exacta con cookies completas. Puede oponerse en cualquier momento mediante el botón "Reject" del banner de cookies. La documentación interna del LIA específico para analytics está disponible previa solicitud a tickets@libertydreams.co.uk.
4.5. Categorías especiales de datos
Cuando tratamos datos de categorías especiales (por ejemplo, certificados médicos, antecedentes penales), nos basamos en:
- Art. 9.2.b UK GDPR — obligaciones y derechos en el ámbito laboral.
- Art. 9.2.g UK GDPR — razones de interés público sustancial, conforme a Schedule 1 part 2 del Data Protection Act 2018.
5. Destinatarios y encargados del tratamiento
Wish To Sail trabaja actualmente con empresas navieras y de servicios marítimos registradas en el Reino Unido y la Unión Europea. Las transferencias a empresas ubicadas fuera de estos territorios requieren la firma previa de un acuerdo de encargo de tratamiento específico caso por caso, conforme al art. 46 UK GDPR.
Sus datos personales pueden ser comunicados a los siguientes encargados del tratamiento, con los que Liberty Dreams LTD mantiene los correspondientes acuerdos de encargo de tratamiento (DPA):
Anexo A — Encargados del tratamiento
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Krystal Hosting UK | Alojamiento de la base de datos y archivos | Reino Unido |
| Mautic (autohospedado) | Email y seguimiento de campañas de marketing | Reino Unido (servidor propio) |
| WHMCS (gestión de facturación) | Gestión de clientes, suscripciones e invoices | Reino Unido |
| GoCardless (procesador de pago) | Domiciliación bancaria (IBAN, dirección) | Reino Unido / Irlanda |
| PayPal (procesador de pago) | Pagos con tarjeta / cuenta PayPal | Estados Unidos (SCCs adoptadas por la UE/Reino Unido) |
| Google Analytics 4 (análisis web) | Estadísticas de uso agregadas | Estados Unidos (SCCs adoptadas por la UE/Reino Unido) |
| Empresas navieras registradas | Acceso a perfiles de candidatos aprobados | Reino Unido y Unión Europea |
No vendemos ni cedemos sus datos personales a terceros con fines comerciales propios.
6. Transferencias internacionales
Las transferencias de datos a encargados en Estados Unidos (PayPal, Google Analytics) están cubiertas por las Standard Contractual Clauses (SCCs) adoptadas por la Comisión Europea (Decisión 2021/914) y reconocidas por el Reino Unido (International Data Transfer Agreement y UK Addendum).
Las transferencias a empresas receptoras no ubicadas en el Reino Unido o la Unión Europea requerirán la firma de un acuerdo de encargo de tratamiento específico antes de cualquier acceso a datos personales.
7. Conservación de sus datos
| Categoría de dato | Plazo de conservación |
|---|---|
| Cuenta de candidato inactiva | 36 meses desde la última actividad; posteriormente, anonimización |
| CV, fotografía y certificados | 30 días tras la anonimización de la cuenta |
| Cuenta de empresa inactiva | 48 meses desde la última actividad |
| Datos de facturación | 7 años (obligación fiscal HMRC) |
| Candidaturas realizadas | 5 años o mientras la cuenta esté activa |
| Mensajes en la plataforma | 36 meses |
| Certificados STCW / MLC | 7 años |
| Registros de auditoría y accesos | 24 meses |
| Copias de seguridad | Rotación de 3 meses |
| Tickets de solicitudes GDPR | 6 años (defensa de reclamaciones) |
Una vez cumplidos los plazos indicados, los datos se suprimen o anonimizan de forma irreversible.
8. Sus derechos
Conforme al UK GDPR, usted tiene los siguientes derechos:
8.1. Derecho de acceso (art. 15)
Solicitar una copia de los datos personales que tratamos sobre usted. Este derecho se conoce comúnmente como Subject Access Request (SAR). Puede ejercerlo a través de nuestro formulario Ejercicio de Derechos o escribiendo a tickets@libertydreams.co.uk.
8.2. Derecho de rectificación (art. 16)
Corregir datos inexactos o incompletos. Puede hacerlo directamente desde su perfil o solicitándolo por email.
8.3. Derecho de supresión / "derecho al olvido" (art. 17)
Solicitar la eliminación de sus datos cuando proceda. Tenga en cuenta que podemos conservar ciertos datos cuando exista una obligación legal de hacerlo (por ejemplo, datos de facturación durante 7 años).
8.4. Derecho a la limitación del tratamiento (art. 18)
Solicitar que limitemos el tratamiento en determinadas circunstancias (por ejemplo, mientras se verifica la exactitud de los datos).
8.5. Derecho a la portabilidad de los datos (art. 20)
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (JSON). Los candidatos autenticados pueden descargar sus datos directamente desde Exportar mis datos.
8.6. Derecho de oposición (art. 21)
Oponerse al tratamiento basado en interés legítimo, incluidas las comunicaciones de marketing directo.
8.7. Derecho a no ser objeto de decisiones automatizadas (art. 22)
No ser sometido a decisiones basadas únicamente en tratamiento automatizado sin intervención humana. Wish To Sail no toma decisiones automatizadas con efectos jurídicos sobre usted.
8.8. Derecho a retirar el consentimiento (art. 7.3)
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin efectos retroactivos. La retirada del consentimiento no afecta a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escríbanos a tickets@libertydreams.co.uk indicando el derecho que desea ejercer y adjuntando copia de un documento de identidad. Le responderemos en el plazo máximo de un mes desde la recepción de su solicitud. Si su solicitud es compleja, podemos prorrogar este plazo hasta dos meses más, informándole de la prórroga en el plazo de un mes.
9. Reclamaciones ante la ICO
Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Information Commissioner's Office (ICO):
- Web: ico.org.uk/make-a-complaint
- Teléfono: 0303 123 1113
- Dirección postal: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Reino Unido
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
10. Cambios en esta política
Liberty Dreams LTD se reserva el derecho de modificar esta Política de Privacidad para reflejar cambios legales, técnicos o comerciales. Cuando se produzcan cambios sustanciales, se lo notificaremos mediante un aviso visible en la plataforma y, cuando proceda, solicitaremos nuevamente su consentimiento. Le recomendamos revisar periódicamente esta página. La fecha de la última revisión se indica al inicio de este documento.
Equivalencia jurídica UK/UE para residentes EEE
Equivalencia jurídica UK/UE para residentes EEE: Liberty Dreams LTD, a través de su plataforma WishToSail.com (empresa registrada en el Reino Unido, Companies House nº 12724306), aplica tanto el UK General Data Protection Regulation como el EU Regulation 2016/679 cuando el usuario reside en el Espacio Económico Europeo. Las cualificaciones profesionales marítimas (STCW) se reconocen mutuamente entre Reino Unido y la Unión Europea al amparo del EU-UK Trade and Cooperation Agreement 2020 (Part 2 Title III). La autoridad de control competente para residentes UK es la Information Commissioner's Office (https://ico.org.uk/); para residentes EEE, la autoridad de control del Estado miembro de residencia, coordinada a través del European Data Protection Board (https://edpb.europa.eu/). El reconocimiento de cualificaciones se realiza conforme a la Directive 2005/36/EC y su sucesora Directive (EU) 2024/782, con referencia al Cedefop (https://www.cedefop.europa.eu/).
Última revisión: 8 de octubre de 2026.