Privacidad, sin ambigüedades.

Cupping está operado por Alejandro Bailo, una persona física establecida en España. Para consultas o solicitudes sobre privacidad, escribe a support@coffeecupping.app.

Esta política abarca la aplicación móvil Cupping, el sitio web https://www.coffeecupping.app y las comunicaciones de ayuda.

Datos de cuenta y perfil

Dirección de correo electrónico, nombre visible, identificador de cuenta, foto de perfil opcional, función en el sector del café, certificaciones, preferencia de idioma e información de autenticación. Si utilizas Iniciar sesión con Apple o Google, estos proveedores nos envían los identificadores y datos de perfil que autorizas a compartir. Las credenciales de proveedores utilizadas para la revocación se almacenan en el servidor y no quedan expuestas a través de la app.

Datos de cata y colaboración

Sesiones que creas o a las que te unes, invitaciones y registros de participación, datos de muestras y cafés, puntuaciones, descriptores de sabor, defectos, notas personalizadas, resultados, marcas de tiempo y estado de sincronización. Los participantes de una misma sesión pueden ver la información necesaria para colaborar y los resultados compartidos según el estado de la sesión.

Datos de suscripción

Identificadores de productos, estado del derecho de acceso, estado de prueba, información de compra y caducidad, y un identificador de la cuenta de Cupping utilizado para mantener sincronizado el acceso Pro. Apple o Google gestiona las credenciales de pago y la facturación; Cupping no recibe los datos completos de tu tarjeta o cuenta bancaria.

Novedades y ofertas opcionales por email

Solo si lo aceptas, utilizamos tu email y preferencia de idioma para enviarte novedades y ofertas ocasionales de Cupping. Registramos tu elección, la versión del texto, su origen y fecha, y las retiradas del permiso. La opción está desactivada por defecto, es independiente de la analítica opcional y no es necesaria para usar Cupping. Puedes darte de baja en cualquier email comercial o desactivar «Novedades y ofertas por email» en Perfil. Acceder con Apple o Google no equivale a consentir. Las estadísticas de entrega, rebotes, clics, bajas y quejas nos ayudan a gestionar las campañas.

Para aplicar una oferta y evitar canjes duplicados, conservamos en nuestra base de datos su campaña, cuenta, transacción verificada y fechas de canje y caducidad. La app no puede crear esta prueba de compra. Apple y RevenueCat confirman el derecho de acceso.

Notificaciones promocionales opcionales y ofertas en la app

Las notificaciones push promocionales requieren una elección separada en Perfil y el permiso de notificaciones del dispositivo. Están desactivadas inicialmente y son independientes del email y la analítica. Registramos tu elección, idioma, versión del texto y fecha. Puedes desactivar «Ofertas por notificación push» en Perfil sin desactivar los avisos de sesiones. Canjear una oferta disponible en la app nunca exige aceptar emails ni notificaciones promocionales.

Para ofrecer un regalo de vuelta a usuarios anteriores, utilizamos la actividad de cata registrada y las fechas de acceso a la cuenta para seleccionar cuentas con alguna cata completada y un periodo de inactividad. La elegibilidad, la versión de la app, las fechas de actualización del token y los registros de envío evitan avisos duplicados o inadecuados. Estos registros operativos permanecen mientras exista la cuenta y se eliminan al borrarla. Puedes oponerte a esta selección contactando con nosotros sin perder acceso a Cupping.

Datos del dispositivo, notificaciones y datos locales

Plataforma del dispositivo, idioma de la app, token push de Expo y datos de entrega de notificaciones cuando las activas. La app también guarda localmente datos de cuenta, sesiones, evaluaciones, preferencias y sincronizaciones pendientes para poder funcionar sin conexión. Los datos de sesión permanecen en el dispositivo para restaurar el inicio de sesión entre aperturas de la app.

Datos de ayuda y del sitio web

Si contactas con el equipo de ayuda, tratamos tu correo electrónico, mensaje, archivos adjuntos y la información necesaria para resolver la solicitud. El alojamiento del sitio web puede generar registros técnicos estándar, como dirección IP, tipo de navegador, URL solicitada, marcas de tiempo y eventos de seguridad. No utilizamos rastreadores publicitarios. El sitio web no envía actualmente analítica de comportamiento a PostHog.

Estadísticas agregadas del servicio

Calculamos estadísticas semanales a partir de registros que Cupping ya necesita para funcionar: fechas de creación de cuentas, creación y estado de las catas, participación y recepción de catas completadas. Sirven para conocer si se utiliza el servicio y si las personas vuelven. Los identificadores de cuenta y cata se usan dentro de nuestra base de datos para evitar duplicados; no se incluyen en los informes agregados enviados a PostHog en su región europea. Esos informes no contienen detalles de cafés, puntuaciones, notas, fotografías ni texto de etiquetas.

También utilizamos informes agregados de compras de RevenueCat y de adquisición de las tiendas de aplicaciones cuando están disponibles. Limitamos los grupos pequeños, mantenemos las fuentes separadas y no vinculamos estos informes a perfiles individuales de PostHog. Estas estadísticas no dependen del ajuste de analítica opcional de la app. Puedes oponerte al uso de tus registros del servicio para estas estadísticas contactando con nosotros, sin perder el acceso a Cupping.

Analítica opcional de la app

En las versiones que ofrecen «Ayuda a mejorar Cupping», la analítica está desactivada inicialmente. Si la activas en Perfil, enviamos a PostHog algunos eventos de uso: abrir la app o una invitación, crear una cata o unirse a ella, completar evaluaciones, ver o cerrar la pantalla Pro, confirmar el acceso Pro y abrir la hoja para compartir resultados. Si activas la analítica, también medimos la visualización o el descarte de una oferta, el inicio del canje, la apertura de una notificación promocional, la confirmación de una oferta por el servidor y las catas completadas durante esa oferta, con el identificador de campaña y los días transcurridos. No enviamos a PostHog códigos de oferta ni identificadores de transacciones. Incluyen fecha y hora, versión y plataforma de la app, protocolo, rol del participante, número de muestras cuando corresponde y categorías limitadas de resultado.

Utilizamos identificadores codificados derivados de tu cuenta y de la cata, e identificadores aleatorios de operación. Son seudónimos, no datos completamente anónimos, porque podemos relacionar el identificador de cuenta con tu cuenta. No enviamos a PostHog nombres, correos, nombres de cafés, puntuaciones, notas de cata, códigos de invitación, fotos ni grabaciones. La grabación de sesiones o pantallas, los identificadores publicitarios y la geolocalización por IP están desactivados.

• Prestar el servicio: crear y autenticar cuentas, guardar el trabajo de cata, sincronizar dispositivos, ejecutar sesiones colaborativas, restaurar compras y ofrecer ayuda.
• Con tu permiso: acceder a una foto de perfil seleccionada y enviar notificaciones locales o remotas después de que concedas el permiso correspondiente.
• Proteger y mejorar Cupping: prevenir abusos, diagnosticar fallos, proteger cuentas y mantener una sincronización fiable, tanto sin conexión como en tiempo real.
• Estadísticas agregadas del servicio, basadas en interés legítimo: evaluar la adopción, la repetición de uso y la sostenibilidad del servicio con metadatos operativos limitados e informes comerciales agregados. Ponderamos ese interés frente a tus derechos, minimizamos los datos, restringimos el acceso y facilitamos el derecho de oposición.
• Analítica opcional, con tu consentimiento: conocer qué funciones se utilizan y dónde aparecen dificultades. Rechazarla o retirar el consentimiento no limita las funciones de la cata libre ni de Pro.
• Comunicaciones comerciales opcionales, con tu consentimiento separado: enviar novedades y ofertas de Cupping. Retirar el permiso no afecta al acceso a la app ni a una oferta que ya hayas canjeado.
• Cumplir obligaciones legales: atender solicitudes legales válidas, obligaciones contables, normativa de consumo y requisitos de los servicios de distribución de Apple y Google.

Conforme a la normativa europea de protección de datos, estas finalidades se basan, según proceda, en la ejecución de nuestro contrato contigo, tu consentimiento, nuestros intereses legítimos en operar un servicio seguro y fiable y el cumplimiento de obligaciones legales.

Utilizamos proveedores únicamente cuando son necesarios para operar Cupping:

• PostHog — informes agregados del servicio y analítica opcional de uso de la app en su región europea. Nuestra analítica no te rastrea entre apps o sitios de otras empresas con fines publicitarios.
• Supabase — autenticación, base de datos, almacenamiento, sincronización en tiempo real y funciones de servidor.
• RevenueCat — gestión de derechos de suscripción y sincronización de compras.
• Expo, el servicio de notificaciones push de Apple y Firebase Cloud Messaging — entrega de notificaciones cuando están activadas.
• Apple y Google — inicio de sesión social, distribución de la app, compras, facturación y registros de suscripción gestionados por la tienda.
• Vercel — alojamiento, entrega, seguridad y registros técnicos del sitio web.
• Brevo — envío de emails comerciales opcionales, estadísticas de campañas y gestión de bajas y exclusiones. Solo importamos de Brevo a PostHog estadísticas agregadas de campañas; esa conexión no importa listas de contactos ni actividad individual del correo.
• Nuestro proveedor de correo electrónico — entrega y almacenamiento de comunicaciones de ayuda.

Podemos revelar información cuando lo exija la ley, para proteger a los usuarios o el servicio, o como parte de una futura transmisión empresarial sujeta a las garantías y avisos adecuados.

Algunos proveedores operan o acceden a datos desde países situados fuera del Espacio Económico Europeo. Cuando es necesario, las transferencias están amparadas por una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo legal de transferencia. Los avisos de privacidad enlazados anteriormente explican con más detalle sus ubicaciones y garantías.

Las preferencias comerciales, su historial y los registros operativos de ofertas permanecen mientras exista la cuenta y se eliminan de nuestra base de datos al borrarla. El proveedor de email puede conservar un registro limitado de exclusión para respetar las bajas y evitar nuevos envíos. Puedes contactarnos para solicitar su eliminación o información sobre él. La atribución de catas pendiente en el dispositivo se conserva hasta 30 días mientras la analítica esté activada.

Los informes agregados abarcan hasta 53 semanas y se sustituyen, sin guardar un historial permanente separado. Los informes del servicio se recalculan diariamente; eliminar la cuenta o atender una oposición excluye los registros correspondientes de los cálculos posteriores. Los cambios llegan a PostHog en su siguiente actualización correcta. Los informes de compras y tiendas son agregados de sus fuentes y no pueden vincularse a cuentas individuales de Cupping.

Los eventos de analítica recibidos se conservan para comprender el uso de Cupping mientras exista tu cuenta, sujetos a los plazos de PostHog, salvo que solicites su eliminación antes. No los exportamos a un archivo separado para conservarlos más tiempo.

Desactivar «Ayuda a mejorar Cupping» detiene los eventos opcionales futuros de la app y borra la analítica pendiente de ese dispositivo. No elimina los eventos que PostHog ya haya recibido. Puedes solicitar su borrado mediante el contacto de esta política o eliminar tu cuenta de Cupping. La eliminación de cuenta también solicita el borrado de tu perfil de PostHog y sus eventos asociados; PostHog lo procesa de forma asíncrona. No reutilizamos el identificador analítico de una cuenta eliminada para una cuenta nueva.

Los datos de cuenta, perfil y catas se conservan en general mientras tu cuenta está activa para que puedas acceder a tu historial y colaborar. Los datos locales permanecen en el dispositivo hasta que se borran, se desinstala la app o finaliza la eliminación de la cuenta.

Cuando eliminas tu cuenta, Cupping borra la cuenta y el perfil asociado, avatares, tokens push, credenciales de revocación del proveedor, cliente de RevenueCat, sesiones alojadas y su contenido, tu participación y evaluaciones en sesiones de otras personas y el almacén local de la app. Se puede conservar un hash no reversible y un estado de diagnóstico limitado durante al menos el periodo de recuperación de 30 días; después puede depurarse. No contiene tu correo electrónico ni tu perfil.

La correspondencia de ayuda se conserva solo durante el tiempo razonablemente necesario para responder, mantener la seguridad o formular reclamaciones legales. Los proveedores pueden conservar copias de seguridad, registros de seguridad o transacciones durante sus propios plazos legales y operativos. Apple y Google pueden conservar registros de compras con independencia de Cupping.

Puedes:

• Activar o desactivar la analítica opcional en Perfil → Ayuda a mejorar Cupping.
• Oponerte al análisis agregado de tus registros del servicio contactando con nosotros.
• Editar tu nombre visible, función, certificaciones, avatar, idioma y preferencias.
• Desactivar las notificaciones promocionales en Perfil, o todas las notificaciones en los ajustes del dispositivo.
• Eliminar toda tu cuenta de Cupping desde Perfil → Zona de peligro → Eliminar cuenta.
• Solicitar acceso, rectificación, eliminación, limitación, oposición o portabilidad cuando la ley reconozca esos derechos.
• Retirar tu consentimiento sin afectar al tratamiento que fuera lícito antes de retirarlo.

Envía las solicitudes a support@coffeecupping.app. Podemos necesitar verificar que la solicitud corresponde a tu cuenta. Si estás en el EEE, también puedes reclamar ante tu autoridad local de protección de datos; en España es la Agencia Española de Protección de Datos.

Cupping utiliza conexiones de red cifradas, controles de autenticación, seguridad a nivel de fila en la base de datos, credenciales de servidor protegidas, políticas de acceso limitadas y almacenamiento en el dispositivo adecuado para los datos. Ningún servicio en línea puede garantizar una seguridad absoluta; utiliza una contraseña única y mantén protegidos el dispositivo y los proveedores de inicio de sesión.

Cupping es una herramienta general de evaluación de café y no está diseñada específicamente para menores. Si la legislación local exige que un progenitor o tutor autorice la cuenta o compra de un menor, ese permiso debe obtenerse antes de utilizar la función correspondiente. Contacta con nosotros si crees que se facilitaron datos de un menor sin la autorización necesaria.

Podemos actualizar esta política cuando cambien Cupping, sus proveedores o los requisitos legales. La fecha actualizada aparecerá al principio y los cambios sustanciales también podrán comunicarse en la app o por otro canal adecuado.

Consultas o solicitudes: support@coffeecupping.app