Política de privacidad de Sendoa
Versión 1.0, en vigor desde el 5 de septiembre de 2026
Esta política se aplica a la app Sendoa y al sitio sendoa.app, en todos los países donde se ofrece Sendoa: Francia, Estados Unidos, Reino Unido, Australia, Sudáfrica y España. Las normas propias de cada país figuran en la sección 14.
En resumen
- Sin cuenta, sin publicidad, sin estadísticas de uso, sin rastreadores, sin geolocalización.
- Tu perfil, tus favoritos y tus secret spots se quedan en tu iPhone. No tenemos acceso a ellos.
- Solo recibimos datos personales en tres casos, todos por iniciativa tuya: cuando envías una valoración de una respuesta, cuando pides que añadamos un spot y cuando nos escribes.
- No vendemos, alquilamos ni compartimos ningún dato, y no hacemos publicidad dirigida.
1. Quién es el responsable
El responsable del tratamiento es Makkr, SAS de derecho francés con un capital social de 5.000 euros, 47 rue Vivienne, 75002 París, Francia, inscrita en el Registro Mercantil de París con el número 108 153 446, editora de Sendoa.
Contacto para cualquier pregunta sobre tus datos: [email protected]. Makkr no ha designado un delegado de protección de datos, ya que no es obligatorio para su actividad.
2. Lo que se queda en tu iPhone
Los siguientes datos se guardan en tu iPhone y nunca se nos envían:
- tus ajustes (idioma, unidades, spots y puertos favoritos);
- tu perfil de surf (tabla, nivel, tamaño máximo de ola, preferencias);
- tus secret spots (nombre, posición, características), en un archivo protegido por el cifrado de iOS;
- el código de región de tu teléfono (por ejemplo ES), utilizado para la visualización;
- la caché de previsiones y los envíos pendientes (secciones 3.3 y 3.4).
Los widgets leen estos datos en el teléfono y no hacen ninguna llamada a la red.
Estos datos se incluyen en las copias de seguridad de tu iPhone (iCloud u ordenador), que se rigen por Apple. Se quedan en tu teléfono hasta que eliminas la app, lo que los borra. También puedes eliminar un secret spot, un favorito o un puerto desde la app.
3. Lo que envía la app, y por qué
3.1 Previsiones de los spots del catálogo
Para mostrar el mar de fondo y el viento de un spot, la app consulta nuestra pasarela indicando el identificador del spot (por ejemplo «la-torche»). Si la pasarela todavía no conoce ese spot, la app envía en su lugar sus coordenadas públicas, redondeadas a aproximadamente 1 km. No se envía ningún identificador de tu dispositivo ni tu perfil.
Como cualquier servidor web, nuestra pasarela, alojada por Cloudflare, recibe tu dirección IP. Solo la utilizamos en memoria, para limitar el número de solicitudes y proteger el servicio; no la guardamos. Cloudflare, como proveedor de alojamiento, trata las direcciones IP para encaminar las solicitudes y garantizar la seguridad de su red, según su propia política.
La pasarela obtiene las previsiones de Open-Meteo con las coordenadas públicas del spot únicamente. Open-Meteo no recibe ningún dato sobre ti.
3.2 Previsiones de los secret spots
Para un secret spot, la app solo envía su posición redondeada a la centésima de grado, es decir, una cuadrícula de aproximadamente 1 km. Ni su nombre, ni su posición exacta, ni ningún identificador salen de tu teléfono. La previsión de esa cuadrícula se conserva 30 minutos en la caché de nuestro proveedor de alojamiento, sin relación contigo. Open-Meteo recibe la misma cuadrícula redondeada.
La posición de tus secret spots se coloca a mano en un mapa de Apple: la app no utiliza ni el GPS ni la localización de tu teléfono. Para mostrar el mapa, tu iPhone descarga imágenes de Apple, según la política de privacidad de Apple.
3.3 Valoración de una respuesta
Si decides enviar una valoración («Acertado» o «Fallado»), la app nos transmite:
- un identificador de instalación: un código aleatorio creado la primera vez que abres la app, que no contiene ninguna información sobre ti ni sobre tu dispositivo, pero que permite relacionar entre sí las valoraciones y solicitudes enviadas desde el mismo teléfono. Puedes verlo en los ajustes de la app;
- el spot, la fecha, la respuesta de Sendoa y tu valoración, con las etiquetas elegidas;
- tu comentario, si escribes uno (500 caracteres como máximo);
- las condiciones del día (altura, periodo y dirección del mar de fondo, viento, marea, puntuación);
- tu perfil de surf;
- la versión de la app y su idioma.
No recibimos ni tu nombre, ni tu correo electrónico, ni tu posición. Estos datos están seudonimizados, no son anónimos: te pedimos que no escribas en tu comentario información que permita identificarte a ti o a otra persona.
Para qué. Comprobar y mejorar la precisión de las respuestas y corregir las fichas de los spots.
Base jurídica. Nuestro interés legítimo en mejorar la fiabilidad de Sendoa (artículo 6.1.f del RGPD). El envío es voluntario y puedes oponerte en cualquier momento (sección 9).
Destinatarios. Makkr; Cloudflare, que aloja la base de datos; Resend, que nos envía por correo electrónico un resumen de las valoraciones negativas, comentarios incluidos.
Plazo. El identificador de instalación y el comentario se borran 12 meses después de recibir la valoración. Los demás datos (condiciones, puntuación, etiquetas, perfil) ya no pueden relacionarse con nadie; los conservamos para calibrar la puntuación. Si el envío falla, la valoración espera en tu teléfono y se borra al cabo de 30 días.
3.4 Solicitud para añadir un spot
Si pides que añadamos un spot («Mi spot no está»), la app nos transmite:
- tu dirección de correo electrónico, necesaria para responderte;
- el nombre del spot, el lugar y, si los indicas, las indicaciones para encontrarlo;
- si la colocas, la posición de la chincheta en el mapa: es la posición del spot que eliges, no la tuya;
- el identificador de instalación (sección 3.3), la versión de la app y su idioma.
Para qué. Responderte sobre ese spot y ampliar el catálogo. Tu correo electrónico solo sirve para responderte sobre ese spot: ni boletines ni comunicaciones comerciales.
Base jurídica. La gestión de tu solicitud, en el marco del uso de Sendoa (artículo 6.1.b del RGPD).
Destinatarios. Makkr; Cloudflare, que aloja la base de datos; Resend, que nos envía cada solicitud por correo electrónico, incluidos tu correo electrónico y la posición de la chincheta.
Plazo. 12 meses como máximo desde la recepción de la solicitud. Si el envío falla, la solicitud espera en tu teléfono y se borra al cabo de 30 días.
3.5 Compras
La compra de la app y de la opción Secret spots la gestiona Apple. Makkr no recibe ni tu nombre, ni tu correo electrónico, ni tus medios de pago: solo cifras de ventas agregadas. Tu compra se verifica en tu teléfono, sin pasar por nuestros servidores. Se aplica la política de privacidad de Apple.
3.6 Estadísticas de uso
Ninguna. La app no mide lo que haces y no contiene ninguna herramienta de medición de audiencia, publicidad o seguimiento. Si esto cambiara, esta política se actualizaría antes, y la medición estaría desactivada por defecto.
4. Cuando nos escribes
Los mensajes enviados a [email protected] se alojan en Infomaniak Network SA, en Suiza. Los utilizamos para responderte (base jurídica: nuestro interés legítimo en responder a quien nos contacta, o nuestras obligaciones legales para las solicitudes relativas a tus derechos) y los conservamos un año desde el último intercambio.
5. El sitio sendoa.app
El sitio no utiliza cookies, almacenamiento local, herramientas de medición de audiencia, píxeles ni formularios. Está alojado por Cloudflare, que trata la dirección IP de los visitantes para mostrar las páginas y garantizar la seguridad de la red. Las tipografías se sirven desde el propio sitio: no se hace ninguna llamada a un servicio de terceros.
6. Quién trata tus datos por cuenta nuestra
| Proveedor | Función | Datos | Lugar |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio, de la pasarela y de la base de datos | Direcciones IP en tránsito, valoraciones y solicitudes de spot | Estados Unidos y red mundial |
| Resend, Inc. | Envío a Makkr de los correos de notificación | Correo electrónico y posición de las solicitudes de spot, comentarios de las valoraciones | Unión Europea (Irlanda) |
| Infomaniak Network SA | Buzón [email protected] | Contenido de tus mensajes | Suiza |
Open-Meteo, nuestro proveedor de previsiones, no recibe ningún dato sobre ti. Apple actúa por cuenta propia para la venta de la app, los mapas y las copias de seguridad.
No hay ningún otro destinatario: ni redes publicitarias, ni intermediarios de datos, ni reventa.
7. Transferencias internacionales
Makkr trata tus datos en Francia. Cloudflare y Resend son empresas estadounidenses: tus datos pueden tratarse en Estados Unidos y, en el caso de Cloudflare, en los países de su red, sea cual sea tu país de residencia. Las transferencias desde la Unión Europea y el Reino Unido a estos proveedores están amparadas por las cláusulas contractuales tipo de la Comisión Europea y el addendum británico previstos en sus acuerdos de tratamiento de datos y, en el caso de Cloudflare, por su adhesión al Marco de Privacidad de Datos UE-EE. UU. y a su extensión británica. Infomaniak está establecida en Suiza, país cuyo nivel de protección la Comisión Europea ha reconocido como adecuado. Puedes obtener una copia escribiendo a [email protected].
8. Plazos de conservación
| Datos | Plazo |
|---|---|
| Datos locales (ajustes, perfil, secret spots) | En tu iPhone, hasta que eliminas la app |
| Valoraciones: identificador de instalación y comentario | 12 meses desde la recepción |
| Valoraciones: condiciones, puntuación, etiquetas, perfil | Conservados de forma que no pueden relacionarse con una persona |
| Solicitudes de spot | 12 meses como máximo desde la recepción |
| Envíos pendientes en el teléfono | 30 días |
| Notificaciones recibidas por correo por Makkr | El mismo plazo que los datos correspondientes |
| Mensajes enviados a [email protected] | Un año desde el último intercambio |
| Direcciones IP tratadas por Cloudflare | Según la política de Cloudflare; Makkr no las guarda |
9. Tus derechos
Residas donde residas, puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento y su portabilidad, y oponerte a su tratamiento.
Para ejercer estos derechos, escribe a [email protected]:
- para una solicitud de spot, indica el correo electrónico que utilizaste;
- para una valoración, como no conocemos ni tu nombre ni tu correo electrónico, adjunta el identificador de instalación que aparece en los ajustes de la app. En su defecto, indica el spot y la fecha de la valoración.
Respondemos en el plazo de un mes. Tus datos locales están totalmente bajo tu control: eliminar la app los borra.
Si consideras que no se respetan tus derechos, puedes dirigirte a la autoridad competente de tu país (sección 14).
10. Seguridad
Los intercambios entre la app y nuestra pasarela están cifrados (HTTPS). Los secret spots se guardan con la protección de archivos de iOS. El acceso a las valoraciones y a las solicitudes de spot está reservado a Makkr. Limitamos los datos recibidos a lo estrictamente necesario.
11. Menores
Sendoa no recoge datos específicos de menores y no está dirigido específicamente a niños. Antes de enviar una solicitud de spot con tu correo electrónico, pide permiso a tu padre, madre o tutor si tienes menos de 15 años en Francia, 13 años en Estados Unidos, Reino Unido o Australia, 18 años en Sudáfrica o 14 años en España. Si sabemos que se ha enviado una solicitud sin ese permiso, la suprimimos.
12. Sin elaboración de perfiles
La respuesta de Sendoa se calcula en tu teléfono a partir de tu perfil. No tiene ningún efecto jurídico y no se transmite a nadie. No elaboramos perfiles ni tomamos decisiones automatizadas sobre ti.
13. Cambios
La versión y la fecha de entrada en vigor figuran al principio de esta política. Si hacemos un cambio importante, te informaremos en la app o en sendoa.app antes de su entrada en vigor.
Esta política está disponible en francés, inglés y español. La versión francesa es la de referencia. En caso de discrepancia, se aplica la interpretación más favorable para ti.
14. Según tu país
Francia
Se aplican el RGPD y la ley francesa de protección de datos (Informatique et Libertés). Autoridad de control: la CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia (cnil.fr). En Francia también puedes dar instrucciones sobre el destino de tus datos tras tu fallecimiento.
Estados Unidos
- Datos recogidos y destinatarios: secciones 3 a 6. No vendemos ni compartimos información personal en el sentido de las leyes estatales, incluida la California Consumer Privacy Act, y no hacemos publicidad dirigida.
- Residas donde residas en Estados Unidos, puedes solicitar el acceso, la corrección o la supresión de tus datos en [email protected]. No te trataremos de forma distinta por ejercer estos derechos.
- «Do Not Track»: la app y el sitio no rastrean tu actividad, ni en Sendoa ni fuera de ella, por lo que no tenemos nada que modificar en respuesta a esta señal.
- Niños: Sendoa no está dirigido a menores de 13 años y no recogemos a sabiendas información personal sobre ellos. Si un padre o madre cree que su hijo nos ha enviado un correo electrónico, puede escribirnos y lo suprimiremos.
- Cambios: sección 13.
- Si tienes alguna queja, puedes dirigirte al fiscal general (Attorney General) de tu estado o a la Federal Trade Commission (ftc.gov).
Reino Unido
Se aplican el UK GDPR y la Data Protection Act 2018: tienes los derechos de la sección 9, con las mismas bases jurídicas. Autoridad de control: la Information Commissioner's Office (ico.org.uk).
Australia
Aplicamos los Australian Privacy Principles de la Privacy Act 1988. Tus datos se conservan fuera de Australia, en Francia y en Estados Unidos, por Makkr y los proveedores de la sección 6. Puedes solicitar el acceso a tus datos o su corrección en [email protected]. Si nuestra respuesta no te satisface, puedes dirigirte a la Office of the Australian Information Commissioner (oaic.gov.au).
Sudáfrica
En la medida en que la Protection of Personal Information Act 4 of 2013 (POPIA) se aplique a nuestros tratamientos, Makkr es la parte responsable («responsible party»); su responsable de la información («information officer») es Jean Dubearnes, presidente de Makkr, localizable en [email protected]. Tienes los derechos de la sección 9. Las transferencias fuera de Sudáfrica se hacen a países o proveedores que ofrecen una protección adecuada, de conformidad con la sección 72 de la POPIA. Autoridad de control: el Information Regulator (inforegulator.org.za).
España
Se aplican el RGPD y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Autoridad de control: la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid (aepd.es).