Política de Privacidad
Última actualización: mayo 2026
1. Responsable del tratamiento
Waverly · Responsable: Nikolay Cocolina · Email: nikolayco67@gmail.com
2. Datos que recogemos
Recogemos únicamente los datos necesarios para prestarte el servicio:
- Email: para autenticación mediante magic link. No guardamos contraseñas.
- Sesiones de surf: fecha, duración, resultado (surfeado / cedí) y reflexión opcional. Se guardan en tu dispositivo si no tienes cuenta, o en nuestra base de datos si estás registrado.
- Suscripción push: endpoint y claves de cifrado de tu navegador, para enviarte recordatorios si los activas.
- Datos de pago: procesados íntegramente por Stripe. Waverly nunca ve ni almacena datos de tarjeta.
- Datos técnicos: IP (para rate limiting), tipo de dispositivo y navegador (logs de servidor).
3. Finalidad y base legal
Tratamos tus datos para:
- Prestarte el servicio y gestionar tu cuenta (ejecución del contrato).
- Procesar pagos y gestionar suscripciones (ejecución del contrato).
- Enviarte notificaciones push si las has activado (consentimiento).
- Cumplir obligaciones legales (obligación legal).
4. Terceros que acceden a tus datos
- Supabase — base de datos y autenticación (servidores en la UE).
- Stripe — procesamiento de pagos.
- Anthropic — proveedor de IA para el chat de apoyo. Los mensajes se envían a su API y no se almacenan en Waverly.
- Resend — envío de emails de autenticación.
- Vercel — infraestructura de hosting.
- Upstash — rate limiting (no almacena contenido de sesiones).
Ninguno de estos proveedores vende tus datos a terceros.
5. Retención de datos
Conservamos tus datos mientras mantengas una cuenta activa. Si eliminas tu cuenta, borramos tus datos personales en un plazo de 30 días, salvo que la ley nos obligue a conservarlos más tiempo (p. ej. registros de facturación: 7 años).
6. Tus derechos (RGPD)
Como usuario en la UE tienes derecho a:
- Acceso: solicitar una copia de tus datos.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar el borrado de tus datos.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte a determinados tratamientos.
- Retirada del consentimiento para notificaciones push en cualquier momento.
Ejerce tus derechos escribiendo a nikolayco67@gmail.com. Responderemos en un plazo máximo de 30 días. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
7. Cookies
Waverly utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio:
- Cookie de sesión de Supabase: mantiene tu sesión iniciada. Se elimina al cerrar sesión.
No usamos cookies de seguimiento, publicidad ni analítica de terceros.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), acceso restringido a la base de datos, y autenticación sin contraseña (magic links).
9. Contacto
Para cualquier consulta sobre privacidad: nikolayco67@gmail.com