SurfGlyph es una plataforma de surf: lee las condiciones del mar en tus picos, registra tus sesiones y te conecta con negocios de surf. Parte de eso requiere datos de ubicación precisos y datos de pago, así que esta política es específica sobre ambos.
01Quiénes somos
SurfGlyph es el responsable de los datos personales descritos aquí, según la LGPD de Brasil, el RGPD de la Unión Europea y del Reino Unido y cualquier otra ley de protección de datos que te sea aplicable.
Puedes contactar a nuestro delegado de protección de datos (el encarregado de la LGPD) en privacy@surfglyph.com. Escribe ahí para cualquier pregunta o solicitud sobre privacidad.
02Qué recopilamos
| Dato | Qué es y cuándo lo recibimos |
|---|---|
| Cuenta | Dirección de correo y — si entras con Google o Apple — el nombre, el correo y el avatar que esos proveedores devuelven. Las contraseñas las gestiona nuestro proveedor de autenticación y nunca son visibles para nosotros. |
| Perfil | Nombre visible, bio, avatar, pico habitual, preferencias de surf, fotos y videos que subes, y a quién sigues y tus buddies. |
| Ubicación | Coordenadas que envías al hacer check-in en un pico, el recorrido GPS grabado mientras una sesión está en curso y — solo mientras un Flare está activo — tu posición compartida con la crew que invitaste. La app pide permiso de ubicación antes de cualquiera de estas cosas, y puedes revocarlo en los ajustes del dispositivo. |
| Sesiones | Horas de inicio y fin, recorridos GPS, métricas derivadas (número de olas, distancia, velocidad), fotos y buddies etiquetados. |
| Social | Publicaciones, comentarios, check-ins, reseñas, mensajes directos, notas de voz que nos pides transcribir y conversaciones con el asistente de IA. Los mensajes se guardan para que la conversación continúe entre dispositivos. |
| Reservas y pedidos | Qué reservaste o compraste, a quién, cuándo, el importe, reembolsos y el PIN de check-in (solo lo ves tú). Los datos de la tarjeta van directo a Stripe — nunca recibimos ni guardamos el número completo de tu tarjeta. |
| Cuentas de negocio | Para negocios: datos de la empresa, servicios, precios, disponibilidad, la versión de los Términos para Negocios que aceptaste y cuándo, respuestas a reseñas y los datos de pago que nos das (una clave PIX, o datos bancarios o de Wise como titular, banco, número de cuenta e identificación fiscal). Los datos de pago se guardan en nuestra propia base de datos, visibles solo para ti y para el equipo de SurfGlyph, y nunca aparecen en un escaparate ni en ninguna página pública. |
| Lista de espera previa al lanzamiento | La lista de espera está cerrada — el registro está abierto para todos. Si te uniste antes del lanzamiento, todavía guardamos el correo, el nombre, el pico habitual y el código de referido que nos diste, para aplicar el acceso de fundador prometido cuando crees una cuenta. |
| Dispositivo y diagnóstico | Tokens de notificaciones push, versión de la app, tipo de dispositivo, dirección IP e informes de fallos y errores. |
No recopilamos datos de salud, contactos ni identificadores publicitarios, y no compramos datos personales a intermediarios de datos.
03Para qué los usamos
- Para operar el servicio — autenticarte, mostrar pronósticos de tus picos, registrar sesiones, entregar mensajes, procesar reservas. Sin estos datos el producto no funciona.
- Para cobrar — procesar reservas, pedidos de la tienda, compras de fotos y suscripciones, y pagar a los negocios lo que se les debe.
- Para compartir condiciones — los check-ins alimentan el crowd y las condiciones que se muestran en las páginas de los picos, visibles para otros usuarios por diseño.
- Para avisarte — confirmaciones de reserva, mensajes, recordatorios de sesión y alertas de condiciones, por notificación push y correo. Los controlas en los ajustes; los correos transaccionales sobre una reserva tuya no se pueden desactivar mientras la reserva siga activa.
- Para que todo funcione con seguridad — informes de fallos, prevención de abuso y fraude, moderación de anuncios de negocios y del contenido de los usuarios, y límites de uso.
Según dónde vivas, nuestras bases legales son la ejecución de nuestro contrato contigo (operar el servicio y tus reservas), tu consentimiento (ubicación precisa, correo de marketing, notificaciones push), nuestros intereses legítimos (seguridad, prevención de abuso, mejora del producto) y el cumplimiento de obligaciones legales (registros fiscales y contables).
04Funciones de IA
El análisis de surf que lees se genera en dos pasos. Los números — altura de ola, período, viento, marea y la nota de confianza — se calculan de forma determinista a partir de fuentes oceanográficas (Open-Meteo, mareas de NOAA CO-OPS, observaciones METAR). Después se usa un modelo de lenguaje solo para describir esos números en lenguaje sencillo y para el asistente de chat de la app.
Nuestro proveedor de modelos es actualmente OpenAI. Le enviamos datos solo en estos casos:
- Chat y explicaciones con IA: los datos de condiciones relevantes y tu mensaje.
- Entrada por voz: el audio que grabas, para transcribirlo a texto.
- Moderación de contenido de negocios: el nombre, el tipo, el lema y la descripción de un negocio cuando se crea, y el texto de cada respuesta que un negocio publica en una reseña, antes de publicarse.
- Moderación de fotos de portada: una foto que adjuntas a un check-in o a una publicación de un pico, antes de que pueda mostrarse como portada del pico.
No enviamos a OpenAI tus recorridos GPS, datos de pago ni mensajes privados con otros usuarios, y nuestro proveedor tiene prohibido por contrato entrenar modelos con los datos enviados a través de la API.
05Con quién los compartimos
No vendemos tus datos personales. Solo los compartimos con proveedores que operan partes del servicio:
| Proveedor | Qué gestiona |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos |
| Vercel | Alojamiento del sitio web |
| Google Cloud Run | Alojamiento de la API |
| Stripe | Pagos con tarjeta, reembolsos y suscripciones. Todos los pagos llegan a nuestra cuenta de Stripe; Stripe es responsable independiente de tus datos de pago |
| OpenAI | Chat y explicaciones en lenguaje natural, transcripción de voz y moderación automática (ver la sección 4) |
| Resend | Correo transaccional |
| Sentry | Informes de fallos y errores del sitio, la API y la app |
| Google Analytics (vía Google Tag Manager) | Estadísticas de uso del sitio web, solo si aceptas las cookies de análisis (ver la sección 9) |
| Expo | Envío de notificaciones push a Apple y Google |
| Apple / Google | Entrega de notificaciones push, e inicio de sesión si lo usas |
| Slack | Revisión interna, por nuestro equipo, de picos y conocimiento local que sugieren los surfistas: la sugerencia y el nombre de quien la hizo |
También compartimos lo que publicas a propósito. Una reserva envía tu nombre y los detalles de la reserva a ese negocio. Una reseña, publicación o check-in es visible para otros usuarios. La respuesta de un negocio a una reseña es pública y aparece debajo de la reseña. Un Flare comparte tu posición en vivo con la crew que invitaste, y se detiene cuando el Flare termina.
Los pagos a los negocios se hacen a mano (PIX, transferencia bancaria o Wise) con los datos de pago que el negocio nos dio, así que esos datos van al banco o servicio de pago que realiza la transferencia. No se envía nada más sobre los clientes.
Las fuentes de datos del mar y de mapas (Open-Meteo, NOAA, aviationweather.gov, OpenStreetMap, Wikimedia y Wikidata, y Google Places cuando está activado) reciben desde nuestros servidores coordenadas de picos o del mapa, códigos de estaciones y nombres de picos, nunca nada que te identifique. Hay dos excepciones con texto que escribes: los nombres de lugares que buscas se envían desde nuestros servidores al geocodificador de Open-Meteo, y, cuando buscas tu ciudad al editar tu perfil en la app, tu teléfono envía lo que escribes directamente al servicio Nominatim de OpenStreetMap, que por lo tanto ve tu dirección IP. Los mapas cargan sus teselas directamente del proveedor de mapas a tu dispositivo (CARTO en el sitio web, Apple Maps o Google Maps en la app), que también ve tu dirección IP y la zona que estás mirando.
Las cámaras en vivo de las páginas de los picos vienen de YouTube. Las encontramos con los Servicios de API de YouTube, enviando a YouTube desde nuestros servidores solo nombres de picos e ids de videos, nunca nada sobre ti. Cuando abres la página de un pico con cámara, el reproductor de YouTube se carga desde YouTube (el dominio youtube-nocookie.com), así que Google ve tu dirección IP y lo que miras, según la Política de Privacidad de Google. No pedimos acceso a tu cuenta de Google o YouTube; si alguna vez lo concediste, puedes revocarlo en la configuración de seguridad de Google.
Podemos divulgar datos si la ley lo exige, y si la empresa se vende o se fusiona, los datos pasan con ella bajo esta política.
06Dónde se guardan tus datos
Nuestros proveedores operan en Estados Unidos y en la Unión Europea, así que tus datos pueden transferirse fuera de tu país. Cuando se requiere, esas transferencias se basan en Cláusulas Contractuales Tipo o en un mecanismo equivalente aprobado.
07Cuánto tiempo los guardamos
- Cuenta, perfil y sesiones — hasta que borres tu cuenta.
- Registros de reservas, pedidos y pagos, de comisiones de la plataforma y de pagos a negocios — hasta 7 años después de la transacción, porque las normas fiscales y contables lo exigen.
- Datos de pago de los negocios — mientras el negocio esté en SurfGlyph; se borran junto con el negocio.
- Registros de fallos y diagnóstico — hasta 90 días.
- Inscripciones en la lista de espera previa al lanzamiento — hasta que te des de baja, cosa que puedes hacer desde el enlace de cualquier correo de la lista que te enviamos.
- Copias de seguridad — el contenido borrado puede permanecer en copias cifradas hasta 30 días después de borrarse.
08Tus derechos
Puedes acceder, corregir, exportar o borrar tus datos. La mayoría se puede editar directamente en la app: perfil y preferencias en los ajustes, sesiones y publicaciones una por una, y el borrado de la cuenta en los ajustes del sitio o de la app. También puedes escribir a privacy@surfglyph.com desde el correo de tu cuenta y lo borramos en un plazo de 30 días.
Para recibir una copia de todo lo que guardamos sobre ti, usa “Descargar mis datos” en los ajustes del sitio: recibes un archivo JSON (legible por máquina, para llevarlo a otro servicio) con tu perfil, sesiones, check-ins, mensajes que enviaste, reservas, compras y notificaciones. Otras personas aparecen en él solo por su nombre de pila.
Según dónde vivas, también puedes tener derecho a oponerte al tratamiento o a limitarlo, a retirar el consentimiento en cualquier momento y a reclamar ante tu autoridad de protección de datos. Para ejercer cualquiera de ellos, escribe a privacy@surfglyph.com — respondemos en un plazo de 30 días.
Borrar tu cuenta, desde los ajustes, tiene efecto inmediato:
- Borrado: tu inicio de sesión, tu perfil y todo lo vinculado a él — a quién sigues, check-ins, publicaciones en picos, Flares, notificaciones, sesiones con sus recorridos GPS, métricas, fotos y buddies etiquetados, los mensajes directos que enviaste, las fotos y videos de tus carpetas y nuestras copias redimensionadas de cualquier foto de portada que hayas aportado (el pico recibe una portada nueva).
- Cancelado: una suscripción activa se cancela en Stripe en ese mismo momento, para que nunca se te vuelva a cobrar. El período en curso no se reembolsa.
- Conservado, por motivos fiscales y contables: tus reservas, pedidos de la tienda y compras de fotos, y los registros de pago detrás de ellos. Dejan de estar vinculados a un perfil y se borran cuando termina el plazo de conservación indicado arriba.
- Conservado sin tu nombre: las reseñas que dejaste a un negocio, que siguen en su escaparate sin nombre ni perfil.
Si tienes un negocio en SurfGlyph, el borrado de la cuenta queda bloqueado hasta que se cierren sus reservas y pagos pendientes: escribe antes a hello@surfglyph.com.
10Menores
SurfGlyph no está destinado a menores de 16 años. No recopilamos a sabiendas datos de menores de 16; si crees que un menor ha creado una cuenta, escribe a privacy@surfglyph.com y la borraremos. Un padre, madre o tutor debe hacer cualquier reserva en nombre de un menor.
11Seguridad
Los datos se cifran en tránsito y en reposo, el acceso a los datos de producción está restringido a las personas que lo necesitan, y el acceso a la base de datos se controla con seguridad a nivel de fila. Ningún sistema es perfectamente seguro — si una brecha afecta a tus datos, te avisaremos a ti y a la autoridad correspondiente, como exige la ley.
12Cambios
Si cambiamos esta política de forma significativa, actualizaremos la fecha de arriba y te avisaremos en la app o por correo antes de que el cambio entre en vigor. Seguir usando SurfGlyph después significa que aceptas la política actualizada. Consulta también nuestros Términos de Servicio.