Política de privacidad

Responsable: WildSpotter — [email protected]. Esta política cubre tanto la web wildspotter.app como la aplicación móvil WildSpotter para Android e iOS.

1. Resumen

No vendemos ni cedemos tus datos y no usamos publicidad de terceros. Puedes usar la app sin cuenta: en ese caso no recogemos tu nombre ni tu email, y tu ubicación se usa solo en el dispositivo para centrar el mapa. Algunas funciones opcionales (guardar y sincronizar spots, carpetas compartidas y la suscripción Premium) requieren iniciar sesión; solo entonces tratamos los datos de cuenta que se describen abajo.

2. Cuenta e inicio de sesión

El inicio de sesión es opcional y solo mediante Apple o Google (no hay registro con contraseña). Si inicias sesión, recibimos y almacenamos tu email, tu nombre para mostrar (si el proveedor lo facilita) y un identificador estable del proveedor, para crear y mantener tu cuenta y sincronizar tus datos entre dispositivos. Con «Iniciar sesión con Apple» puedes ocultar tu email mediante el relay privado de Apple. Base legal: ejecución del servicio que solicitas (contrato).

3. Suscripciones y compras

Si te suscribes a Premium, la compra se procesa a través de Apple App Store o Google Play y la gestiona RevenueCat (proveedor de gestión de suscripciones). Recibimos el estado de tu suscripción (plan, fechas de inicio y caducidad, si está activa) y un identificador de cliente de RevenueCat, para darte acceso a las funciones Premium. No recibimos ni almacenamos los datos de tu tarjeta: el pago lo gestionan en exclusiva Apple o Google. Base legal: ejecución del contrato.

4. Tu contenido en la app

Si tienes cuenta, los spots que guardas, tus carpetas y las carpetas compartidas con otras personas se almacenan en nuestro servidor para sincronizarlos. En una carpeta compartida, el resto de miembros ve los spots que añades y tu nombre para mostrar. Sin cuenta, los spots guardados se quedan solo en tu dispositivo. Base legal: ejecución del contrato.

5. Notificaciones push

Si activas las notificaciones, registramos el token de push del dispositivo (a través de Expo / Apple Push y Firebase Cloud Messaging) para enviarte alertas legales, de spots guardados y recordatorios. Puedes desactivarlas en cualquier momento desde los ajustes de la app o del sistema. Base legal: tu consentimiento.

6. Analítica de producto

Usamos PostHog para entender cómo se usa la app y mejorarla. Registramos eventos de uso (pantallas, acciones como escanear o guardar), un identificador de sesión/usuario, el tipo de dispositivo y, en su caso, grabaciones de sesión (session replay) que no capturan datos sensibles. No usamos esta información para publicidad. Base legal: interés legítimo en mejorar el producto.

7. Ubicación en la app

La app pide permiso de ubicación («mientras se usa la app») con el único fin de centrar el mapa en tu posición y marcarla con un punto azul. Tu ubicación no se transmite a nuestros servidores, no se almacena y no se comparte. Puedes revocar el permiso en cualquier momento desde los ajustes del sistema.

8. Informes de errores

Usamos Sentry para detectar fallos técnicos. Cuando la app crashea se envía a Sentry una traza del error, la versión de la app, el modelo del dispositivo, la versión del sistema operativo y la dirección IP. No se envía tu ubicación ni el contenido que visualizas. Base legal: interés legítimo en mantener el servicio estable y seguro.

9. API de WildSpotter

La app consulta la API en api.wildspotter.app para obtener los spots de una zona y, si tienes cuenta, para sincronizar tus datos. Las peticiones incluyen la caja de búsqueda (coordenadas del mapa) y tus filtros. El servidor, alojado en Hetzner (Alemania), registra la IP de la petición en los logs de acceso estándar durante un máximo de 30 días con fines de seguridad.

10. Web y lista de espera

En la web solo recogemos email, idioma, parámetros UTM de la campaña, país (cabecera Cloudflare) y user agent. Sin cookies de terceros ni Google Analytics. Los datos se usan para avisarte del lanzamiento. Base legal: tu consentimiento explícito (doble opt-in) según el RGPD.

11. Publicidad y menores

La app no integra SDKs de anuncios, Google Analytics, Facebook/TikTok Pixel ni ningún otro sistema de tracking publicitario. WildSpotter no está dirigida a menores de 13 años y no recogemos conscientemente datos de menores de esa edad.

12. Conservación

Datos de cuenta y tu contenido: mientras tu cuenta esté activa; al eliminarla se borran (ver sección 14). Web: hasta que solicites la baja; las confirmaciones pendientes más de 30 días se eliminan automáticamente. Informes de error en Sentry: 90 días. Logs de acceso de la API: 30 días.

13. Encargados

Cloudflare (hosting web + base de datos D1), Resend (emails transaccionales), Hetzner Online GmbH en Alemania (servidor de la API), Sentry / Functional Software, Inc. (informes de errores), PostHog (analítica de producto), RevenueCat (gestión de suscripciones) y Apple / Google (inicio de sesión y pagos). Todos cumplen el RGPD o equivalente.

14. Tus derechos y borrado de cuenta

Tienes derecho de acceso, rectificación, supresión, portabilidad y oposición. Puedes eliminar tu cuenta y tus datos desde la propia app (Ajustes → Eliminar cuenta) o siguiendo las instrucciones de la página Borrar cuenta. Para cualquier otra solicitud escribe a [email protected]; responderemos en un plazo máximo de 30 días.

15. Cambios

Si actualizamos esta política, cambiaremos la fecha de arriba. Los cambios sustanciales se avisan dentro de la app o por email a los suscriptores de la lista.