Privacidad, sin ambigüedades.

Cupping está operado por Alejandro Bailo, una persona física establecida en España. Para consultas o solicitudes sobre privacidad, escribe a support@coffeecupping.app.

Esta política abarca la aplicación móvil Cupping, el sitio web https://coffeecupping.app y las comunicaciones de ayuda.

Datos de cuenta y perfil

Dirección de correo electrónico, nombre visible, identificador de cuenta, foto de perfil opcional, función en el sector del café, certificaciones, preferencia de idioma e información de autenticación. Si utilizas Iniciar sesión con Apple o Google, estos proveedores nos envían los identificadores y datos de perfil que autorizas a compartir. Las credenciales de proveedores utilizadas para la revocación se almacenan en el servidor y no quedan expuestas a través de la app.

Datos de cata y colaboración

Sesiones que creas o a las que te unes, invitaciones y registros de participación, datos de muestras y cafés, puntuaciones, descriptores de sabor, defectos, notas personalizadas, resultados, marcas de tiempo y estado de sincronización. Los participantes de una misma sesión pueden ver la información necesaria para colaborar y los resultados compartidos según el estado de la sesión.

Datos de suscripción

Identificadores de productos, estado del derecho de acceso, estado de prueba, información de compra y caducidad, y un identificador de la cuenta de Cupping utilizado para mantener sincronizado el acceso Pro. Apple o Google gestiona las credenciales de pago y la facturación; Cupping no recibe los datos completos de tu tarjeta o cuenta bancaria.

Datos del dispositivo, notificaciones y datos locales

Plataforma del dispositivo, idioma de la app, token push de Expo y datos de entrega de notificaciones cuando las activas. La app también guarda localmente datos de cuenta, sesiones, evaluaciones, preferencias y sincronizaciones pendientes para poder funcionar sin conexión. Los datos de sesión permanecen en el dispositivo para restaurar el inicio de sesión entre aperturas de la app.

Datos de ayuda y del sitio web

Si contactas con el equipo de ayuda, tratamos tu correo electrónico, mensaje, archivos adjuntos y la información necesaria para resolver la solicitud. El alojamiento del sitio web puede generar registros técnicos estándar, como dirección IP, tipo de navegador, URL solicitada, marcas de tiempo y eventos de seguridad. Actualmente no utilizamos rastreadores publicitarios ni analítica de comportamiento en el sitio web o la app.

• Prestar el servicio: crear y autenticar cuentas, guardar el trabajo de cata, sincronizar dispositivos, ejecutar sesiones colaborativas, restaurar compras y ofrecer ayuda.
• Con tu permiso: acceder a una foto de perfil seleccionada y enviar notificaciones locales o remotas después de que concedas el permiso correspondiente.
• Proteger y mejorar Cupping: prevenir abusos, diagnosticar fallos, proteger cuentas y mantener una sincronización fiable, tanto sin conexión como en tiempo real.
• Cumplir obligaciones legales: atender solicitudes legales válidas, obligaciones contables, normativa de consumo y requisitos de los servicios de distribución de Apple y Google.

Conforme a la normativa europea de protección de datos, estas finalidades se basan, según proceda, en la ejecución de nuestro contrato contigo, tu consentimiento, nuestros intereses legítimos en operar un servicio seguro y fiable y el cumplimiento de obligaciones legales.

Utilizamos proveedores únicamente cuando son necesarios para operar Cupping:

• Supabase — autenticación, base de datos, almacenamiento, sincronización en tiempo real y funciones de servidor.
• RevenueCat — gestión de derechos de suscripción y sincronización de compras.
• Expo, el servicio de notificaciones push de Apple y Firebase Cloud Messaging — entrega de notificaciones cuando están activadas.
• Apple y Google — inicio de sesión social, distribución de la app, compras, facturación y registros de suscripción gestionados por la tienda.
• Vercel — alojamiento, entrega, seguridad y registros técnicos del sitio web.
• Nuestro proveedor de correo electrónico — entrega y almacenamiento de comunicaciones de ayuda.

Podemos revelar información cuando lo exija la ley, para proteger a los usuarios o el servicio, o como parte de una futura transmisión empresarial sujeta a las garantías y avisos adecuados.

Algunos proveedores operan o acceden a datos desde países situados fuera del Espacio Económico Europeo. Cuando es necesario, las transferencias están amparadas por una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo legal de transferencia. Los avisos de privacidad enlazados anteriormente explican con más detalle sus ubicaciones y garantías.

Los datos de cuenta, perfil y catas se conservan en general mientras tu cuenta está activa para que puedas acceder a tu historial y colaborar. Los datos locales permanecen en el dispositivo hasta que se borran, se desinstala la app o finaliza la eliminación de la cuenta.

Cuando eliminas tu cuenta, Cupping borra la cuenta y el perfil asociado, avatares, tokens push, credenciales de revocación del proveedor, cliente de RevenueCat, sesiones alojadas y su contenido, tu participación y evaluaciones en sesiones de otras personas y el almacén local de la app. Se puede conservar un hash no reversible y un estado de diagnóstico limitado durante al menos el periodo de recuperación de 30 días; después puede depurarse. No contiene tu correo electrónico ni tu perfil.

La correspondencia de ayuda se conserva solo durante el tiempo razonablemente necesario para responder, mantener la seguridad o formular reclamaciones legales. Los proveedores pueden conservar copias de seguridad, registros de seguridad o transacciones durante sus propios plazos legales y operativos. Apple y Google pueden conservar registros de compras con independencia de Cupping.

Puedes:

• Editar tu nombre visible, función, certificaciones, avatar, idioma y preferencias.
• Desactivar el permiso de notificaciones en los ajustes del dispositivo.
• Eliminar toda tu cuenta de Cupping desde Perfil → Zona de peligro → Eliminar cuenta.
• Solicitar acceso, rectificación, eliminación, limitación, oposición o portabilidad cuando la ley reconozca esos derechos.
• Retirar tu consentimiento sin afectar al tratamiento que fuera lícito antes de retirarlo.

Envía las solicitudes a support@coffeecupping.app. Podemos necesitar verificar que la solicitud corresponde a tu cuenta. Si estás en el EEE, también puedes reclamar ante tu autoridad local de protección de datos; en España es la Agencia Española de Protección de Datos.

Cupping utiliza conexiones de red cifradas, controles de autenticación, seguridad a nivel de fila en la base de datos, credenciales de servidor protegidas, políticas de acceso limitadas y almacenamiento en el dispositivo adecuado para los datos. Ningún servicio en línea puede garantizar una seguridad absoluta; utiliza una contraseña única y mantén protegidos el dispositivo y los proveedores de inicio de sesión.

Cupping es una herramienta general de evaluación de café y no está diseñada específicamente para menores. Si la legislación local exige que un progenitor o tutor autorice la cuenta o compra de un menor, ese permiso debe obtenerse antes de utilizar la función correspondiente. Contacta con nosotros si crees que se facilitaron datos de un menor sin la autorización necesaria.

Podemos actualizar esta política cuando cambien Cupping, sus proveedores o los requisitos legales. La fecha actualizada aparecerá al principio y los cambios sustanciales también podrán comunicarse en la app o por otro canal adecuado.

Consultas o solicitudes: support@coffeecupping.app