Esta es una traducción al español de cortesía; la versión vinculante es la alemana.
Qué guardamos
Cada dato que WAVOA almacena sobre ti, por categoría:
Identidad
- Dirección de correo electrónico (o dirección de retransmisión de Apple).
- Nombre para mostrar.
- Marca de tiempo de creación de la cuenta.
- Proveedor de autenticación (Apple, Google o correo electrónico).
Uso
- Spots favoritos — los ID de los spots marcados, más un orden de clasificación por dispositivo.
- Reglas de alerta — blob JSON que describe cada regla (spot, rango de viento, dirección, hora).
- Estado de la suscripción — Drift / Plane / Foil, fecha de caducidad.
- Marca de tiempo de la última visita — se usa solo para señalar cuentas inactivas tras 24 meses.
Opcional, con consentimiento
- Entradas del cuaderno de bitácora — sincronizadas con nuestra base de datos Supabase Postgres (región de la UE) y protegidas por seguridad a nivel de fila. La sincronización está activada por defecto; puedes desactivarla por dispositivo en Perfil → Sync.
- My Gear — velas, tablas, peso. Solo se sincroniza si tocas «Sincronizar gear».
- Spots personalizados — pines que has colocado tú mismo.
Diagnóstico (anonimizado)
- Informes de fallos — trazas de pila, modelo del dispositivo, versión del SO. Sin ID de cuenta.
- Eventos anónimos — «el usuario abrió el meteograma», «el usuario registró una sesión». No vinculables a tu cuenta.
Dónde vive
La geografía importa. Aquí está dónde se ubica cada categoría.
| Categoría | Región | Proveedor |
|---|---|---|
| Sitio web (estático, sin datos de usuario) | Global edge CDN | Vercel |
| Identidad, favoritos, alertas, suscripciones, cuaderno de bitácora, gear | EU (Frankfurt, DE) | Supabase (Postgres + RLS) |
| Copias de seguridad de la base de datos | EU (Frankfurt, DE) | Supabase (managed) |
| Enrutamiento de notificaciones push | USA (Apple) / EU (Google) | APNs / FCM |
| Metadatos de pago | EU/IE | Stripe Payments Europe |
| Analítica de producto (anonimizada) | EU (Frankfurt, DE) | PostHog Cloud EU |
| Informes de fallos | EU (Frankfurt, DE) | Sentry EU |
Los datos de usuario viven en la región de la UE de Supabase y están protegidos por políticas de seguridad a nivel de fila de Postgres. El propio sitio web se renderiza de forma estática y se sirve desde el Global edge CDN de Vercel — eso es HTML, CSS y JavaScript sin datos personales. Las excepciones en el flujo de datos entre regiones son los tokens push, que atraviesan APNs (Apple, US) o FCM (Google, EU); las cargas push contienen solo el texto de la notificación — nunca tu identidad.
Cuánto tiempo lo conservamos
- Mientras exista tu cuenta — identidad, favoritos, reglas de alerta, estado de la suscripción, cuaderno de bitácora, gear.
- 30 días — informes de fallos, registros del servidor.
- 13 meses — analítica anonimizada, de forma agregada.
- Hasta 10 años — registros de facturación, cuando la legislación fiscal alemana (§ 147 AO) lo exige.
Las cuentas inactivas (sin iniciar sesión durante 24 meses) reciben un correo de aviso y se eliminan 30 días después, salvo que vuelvas a iniciar sesión.
Accede a tus datos
Tienes derecho a una copia de todo lo que guardamos sobre ti. Usa el formulario de exportación de datos; el desplegable de tema ya está configurado para que se enrute correctamente. Conforme al GDPR Artículo 12, respondemos en un plazo de 30 días, normalmente en dos días hábiles.
Enviamos un único paquete que contiene tu registro de cuenta, favoritos, reglas de alerta, gear y entradas del cuaderno de bitácora — en formatos de uso común y legibles por máquina — más un README que explica cada archivo. El enlace caduca a los 7 días; solicítalo de nuevo cuando quieras.
Elimina tu cuenta
Un toque. Lo cumplimos en un plazo de 7 días, sin fricciones.
- Perfil → Privacidad → Eliminar mi cuenta.
- Verás una lista de lo que está a punto de desaparecer. Toca «Sí, eliminar todo».
- En un plazo de 7 días: identidad, favoritos, alertas, gear, spots personalizados y tu cuaderno de bitácora — todo destruido de forma permanente.
- Hasta 30 días: las copias de seguridad caducan y se sobrescriben.
- Hasta 10 años: registros de facturación (lo único que debemos conservar, conforme a la legislación fiscal alemana, § 147 AO) — pero desvinculados de tu identidad en un plazo de 7 días, de modo que se leen como
FORMER_USER_a3f2….
Respuesta ante brechas
Si alguna vez descubrimos una violación de datos personales, notificaremos a la BayLDA en un plazo de 72 horas desde que tengamos conocimiento, según lo exige el GDPR Artículo 33. Enviaremos un correo electrónico a cada usuario afectado sin demora indebida, en lenguaje claro, con una lista nítida de: qué ocurrió, qué datos se vieron afectados, qué hemos hecho y qué deberías hacer tú.
Solicitudes de los interesados
Los residentes en la UE/Reino Unido pueden presentar una reclamación ante su autoridad local de protección de datos. En Alemania, esa es la BayLDA. Los residentes en California pueden usar el formulario de contacto con «CCPA Request» en el asunto. Respondemos en un plazo de 45 días.