Política de privacidad

Nuestra autoridad de control principal es la autoridad de protección de datos de Polonia. También puedes reclamar ante la autoridad del país de la UE donde vives o trabajas, o donde crees que ocurrió el problema.

• UODO - Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), Polonia — nuestra autoridad principal.
• CNPD - Comissão Nacional de Proteção de Dados, por ejemplo si vives o trabajas en Portugal.

Información de la cuenta: Cuando inicias sesión con Google, Apple o correo electrónico, recopilamos tu nombre, dirección de correo electrónico y foto de perfil (si está disponible). Con Iniciar sesión con Apple puedes ocultar tu dirección de correo; en ese caso recibimos de Apple una dirección de reenvío privada que llega a tu bandeja de entrada.

Datos de uso: Recopilamos información sobre cómo interactúas con el Servicio, incluidos los spots que guardas, las vistas de previsiones, las sesiones que registras y tus preferencias. Por nuestro interés legítimo en operar el Servicio y prestar asistencia a las cuentas (art. 6.1.f del RGPD), los administradores autorizados pueden consultar metadatos de la cuenta, totales actuales de uso de funciones, el último día activo, el número reciente de días activos y los tipos de cliente. Al investigar un problema concreto de asistencia, pueden cargar expresamente los metadatos de inicio de sesión pertinentes, datos del registro de notificaciones como versión de la aplicación, idioma y zona horaria, registros de aceptación del Servicio o hasta 14 días de actividad por día UTC y tipo de cliente. Se registra el acceso a los diagnósticos. Los registros de actividad diaria utilizados para informes agregados de retención se conservan durante 400 días y se eliminan con la cuenta. Estas vistas no incluyen textos de chats, notas de sesiones, rutas GPS, direcciones IP, detalles del navegador ni credenciales, y no vinculan las visitas a páginas de spots con tu cuenta. Puedes oponerte al tratamiento basado en el interés legítimo contactando con nosotros.

Información del dispositivo: Cuando inicias sesión, guardamos la dirección IP y los datos del navegador o de la app (user agent) de cada sesión iniciada, para mantener tu sesión abierta y detectar inicios de sesión que no sean tuyos. La app para iPhone también envía un identificador aleatorio de su instalación junto con la versión de la app y del sistema operativo; lo usamos para aplicar límites de uso razonable y para entregar las notificaciones push que actives. No es un identificador publicitario. También recopilamos información básica del dispositivo y del navegador para mejorar el rendimiento y la compatibilidad del servicio.

Solicitudes de soporte: Cuando nos contactas mediante el formulario de contacto de la web o de la app, guardamos tu nombre, tu correo electrónico, tu mensaje y los archivos que adjuntes —vinculados a tu cuenta si has iniciado sesión— para poder responderte y conservar la conversación.

Información de facturación: Si compras una suscripción Pro, Paddle procesa tus datos de pago y puede compartir con nosotros registros de facturación limitados, como identificadores de cliente, estado de la suscripción, plan, periodo de facturación, fechas de renovación o cancelación, precio, moneda, estado fiscal, enlaces de factura y resumen del método de pago. No recibimos ni almacenamos números completos de tarjeta.

Compras en la App Store: Si compras Pro en la app para iPhone, Apple procesa el pago. Apple solo nos envía lo necesario para darte Pro, como el producto, los identificadores de transacción, las fechas de compra, renovación y vencimiento, el estado de la suscripción y los reembolsos. Nunca recibimos tus datos de pago.

Ubicación y datos de actividad: Tu ubicación cuando usas una función de ubicación y el recorrido GPS de las sesiones que grabas en el Apple Watch. Tu frecuencia cardíaca se queda en tus dispositivos y en Salud (Apple Health) y nunca se envía a Wavind. Consulta «Ubicación, grabaciones de sesiones y Apple Health» más abajo.

Ubicación: La web y las apps de iPhone y Apple Watch solo piden tu ubicación cuando usas una función que la necesita, como buscar el spot más cercano o el pronóstico para donde estás. Tomamos una única posición para responder a esa solicitud y no guardamos un historial de los lugares donde has estado. Tu ubicación no se sigue en segundo plano, salvo mientras grabas una sesión.

Grabaciones de sesiones: Mientras grabas una sesión en el Apple Watch, el reloj registra un recorrido GPS: tu posición, velocidad, dirección de desplazamiento, altitud y la precisión de cada lectura. Al detenerla, sube el recorrido a tu cuenta de Wavind, donde lo usamos para detectar tus olas y bordos y mostrar la sesión. Una grabación hecha con el reloj sin sesión iniciada se queda en el reloj hasta que decidas añadirla a una cuenta de Wavind.

Apple Health: La app del reloj registra cada sesión como un entrenamiento —es lo que le permite seguir grabando cuando bajas la muñeca— y guarda ese entrenamiento, con su ruta y, si lo permites, tu frecuencia cardíaca, en Salud (Apple Health) en tu dispositivo. Wavind no escribe en Salud nada más que tus propios entrenamientos.

Frecuencia cardíaca: Si lo permites en el permiso de Apple Salud que el reloj muestra la primera vez que grabas, el reloj lee tu frecuencia cardíaca durante una grabación solo para mostrarla en directo en el reloj y guardarla con el entrenamiento en Salud. Se queda en tus dispositivos y en Salud: nunca se sube a Wavind, y nosotros no la guardamos ni la mostramos. Si una versión anterior de la app del reloj todavía envía la frecuencia cardíaca con una grabación, nuestros servidores la eliminan al recibirla, antes de guardar la grabación. El reloj no lee otros datos de Salud ni historial anterior. Puedes desactivar en cualquier momento el acceso de Wavind a la frecuencia cardíaca en la app Salud.

Base jurídica: Tratamos tu ubicación y tus grabaciones de sesiones para prestarte las funciones que usas (art. 6.1.b del RGPD). No guardamos ni usamos tu frecuencia cardíaca ni otros datos de salud, por lo que no te pedimos consentimiento para tratarlos: la lectura de la frecuencia cardíaca en el reloj y su registro en Salud ocurren solo en tus dispositivos, con el permiso de Apple Salud, que controlas en la app Salud.

Quién los recibe: Tu ubicación y tus grabaciones de sesiones nunca se usan para publicidad ni marketing, nunca se venden y nunca se comparten con terceros. Solo las tratan, por cuenta nuestra, los proveedores de infraestructura indicados en «Servicios de terceros» que alojan y almacenan tus datos (Supabase, Railway y Cloudflare). No compartimos tu frecuencia cardíaca con nadie, porque no la guardamos.

Durante cuánto tiempo: Conservamos una grabación hasta que elimines la sesión o tu cuenta. Los entrenamientos guardados en Salud, con su frecuencia cardíaca, permanecen allí hasta que los elimines en Salud; los almacena Apple, no Wavind.

Utilizamos los siguientes servicios de terceros para operar la plataforma:

• Supabase - Alojamiento de autenticación y base de datos
• Google OAuth - Autenticación de inicio de sesión
• PostHog - Analítica opcional del recorrido en la app sin cookies cuando está activada
• PostHog (Wavind mobile app) - Analítica de uso en la app móvil: eventos anónimos que no se pueden vincular entre sí ni contigo, sin ningún identificador guardado en tu dispositivo; con tu permiso, también vinculados mediante un identificador aleatorio de esa instalación de la app, nunca a tu cuenta; puedes retirar ese permiso en cualquier momento en los Ajustes de la app
• Better Stack - Monitoreo de errores y rendimiento (web vitals) sin cookies; recibe datos técnicos como detalles de errores, tiempos de carga de páginas, tipo de navegador/dispositivo y dirección IP; también recibe informes de fallos y errores de las apps de iPhone y Apple Watch, con el modelo del dispositivo, las versiones del sistema operativo y de la app y la traza de pila del error, pero nunca tu ubicación ni datos de salud
• Cloudflare R2 - Almacenamiento de imágenes y archivos
• Paddle - Comerciante registrado y procesador de pagos para suscripciones Pro, incluido checkout, impuestos, facturas, métodos de pago, controles antifraude, estado de suscripción, cancelaciones y solicitudes de reembolso
• Apple - Inicio de sesión con Apple, compras de Pro en la App Store desde la app para iPhone y entrega de notificaciones push en dispositivos Apple
• Expo - Envía notificaciones push a la app para iPhone; recibe el token push del dispositivo y el texto de la notificación
• OpenAI - Hace funcionar el asistente de IA y el dictado por voz, y redacta borradores de correos a los negocios listados; recibe lo que envías al asistente. También revisa las notas que añades a los reportes de condiciones en busca de contenido ofensivo antes de que otros riders puedan verlas; solo recibe el texto de la nota
• Perplexity - Búsqueda web que usamos para encontrar escuelas, alquileres y otros negocios cerca de los spots
• Resend - Envío de correos: códigos de inicio de sesión, notificaciones, correos de reservas y correos a negocios
• Brevo - Envío de correos: códigos de inicio de sesión, notificaciones, correos de reservas y correos a negocios
• Railway - Alojamiento del sitio web de Wavind, sus servidores y sus tareas en segundo plano
• Cloudflare - Red, seguridad y caché delante del sitio web y la app; ve datos técnicos de las solicitudes, como tu dirección IP
• Google Maps (Wavind Android app) - Muestra mapas en la app para Android; recibe datos técnicos como tu dirección IP, información del dispositivo y las zonas del mapa que consultas, conforme a la Política de Privacidad de Google (policies.google.com/privacy)

Estos servicios tienen sus propias políticas de privacidad que rigen cómo manejan tus datos.

Qué recogemos: El nombre del negocio, su tipo, deportes, localidad y sitio web, el correo y el teléfono de contacto que publica en su propio sitio web, su forma jurídica, su número fiscal de empresa y datos breves de su web, como los servicios que ofrece.

De dónde procede: Resultados públicos de búsqueda web y el propio sitio web público del negocio. Los datos de contacto proceden solo del propio sitio web del negocio o del propio negocio. También consultamos la lista pública portuguesa de oposición al marketing (DGC), solo para no escribir nunca a un negocio que figure en ella.

Base jurídica: Nuestro interés legítimo (art. 6.1.f del RGPD) en ayudar a los riders a encontrar escuelas y otros negocios locales, y a esos negocios a llegar a los riders. Lo mantenemos equilibrado: solo usamos lo que el propio negocio publica, enviamos como máximo un correo de cada tipo y cualquier ficha se puede eliminar con un clic.

¿Son datos personales? Los datos de una empresa no suelen ser datos personales. Los de un autónomo, o de una persona indicada como contacto, sí lo son, y esta sección los cubre.

Quién los recibe: Las fichas son públicas en Wavind. Por detrás, solo nuestros encargados del tratamiento: Perplexity (búsqueda web de negocios), OpenAI (redacción de correos), Resend y Brevo (envío de correos), Supabase y Railway (base de datos y alojamiento) y Cloudflare (red y almacenamiento de fotos).

Transferencias fuera de la UE: Algunos de estos proveedores están en Estados Unidos. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Durante cuánto tiempo: Mientras el negocio esté listado. Si pide que lo eliminemos o se opone, retiramos la ficha y la marcamos como dada de baja, para no volver a listarlo ni contactarlo nunca. Borramos el resto si lo pides en [email protected]; conservamos solo el nombre y los datos de contacto necesarios para respetar la oposición.

Tus derechos: Puedes oponerte en cualquier momento y gratis: usa el enlace de nuestro correo o el botón de eliminar de la página que abre. Puedes pedir acceso, rectificación o supresión en [email protected], y reclamar ante una autoridad de control (consulta «Quién es responsable de tus datos»).