LEGAL
Política de Privacidad
Última actualización: 27 de mayo de 2026
En CAZZAP nos tomamos en serio tu privacidad. Esta Política explica qué datos recopilamos, para qué los usamos, con quién los compartimos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Jose María García Pérez
- NIF: 77841330S
- Domicilio: Calle San Pablo Nº 3, San Pedro del Pinatar (Murcia), España
- Email: hola@cazzap.es
No existe Delegado de Protección de Datos (DPO) ya que no resulta obligatorio por nuestro tamaño y la naturaleza del tratamiento. Para cualquier asunto sobre tus datos puedes contactar directamente al email anterior.
2. Datos que recopilamos y para qué
| Dato | Finalidad | Base legal |
|---|---|---|
| Nombre, email y teléfono (waitlist) | Avisarte del lanzamiento y añadirte al grupo privado de WhatsApp. | Consentimiento (art. 6.1.a RGPD) |
| Identificador de Apple ID (vía Sign in with Apple) | Crear y autenticar tu cuenta en CAZZAP. | Ejecución del contrato (art. 6.1.b RGPD) |
| Nombre, foto de perfil y Comunidad Autónoma | Personalizar tu pasaporte de cazador. | Ejecución del contrato |
| Documentos de caza (imágenes, fechas, números, autoridad emisora) | Guardarlos cifrados para que los consultes y avisarte de caducidades. | Ejecución del contrato |
| Monterías, parte de jornada y fotos asociadas | Organizar tu temporada y conservar tu historial. | Ejecución del contrato |
| Ubicación "cuando está en uso" (solo al ver mapas) | Mostrarte tu posición en el mapa del coto. No la almacenamos. | Consentimiento |
| Token de notificaciones push (Apple Push Notification Service) | Enviarte los avisos de caducidad (30 días, una semana y un día antes). | Ejecución del contrato |
| Datos de suscripción (estado del pago, plan vigente) | Verificar tu plan y desbloquear funcionalidades CAZZAP+. | Ejecución del contrato |
Lo que NO hacemos: no vendemos tus datos, no los compartimos con anunciantes, no usamos tracking publicitario ni herramientas de analítica de terceros (no Google Analytics, no Facebook Pixel, no Mixpanel, no Sentry).
3. Permisos del sistema iOS
CAZZAP solicita los siguientes permisos del sistema operativo. Tú decides aceptarlos o denegarlos; algunos son necesarios para funcionalidades concretas:
| Permiso iOS | Para qué se usa | ¿Se sube a servidor? |
|---|---|---|
| Cámara | Fotografiar tus documentos (licencia, seguro, permisos…) y leerlos automáticamente con Apple Vision. | Solo si tienes sync activado; en caso contrario, queda local en tu iPhone. |
| Notificaciones push | Recibir los avisos de caducidad de tus documentos (30d / 1 semana / 1 día antes). | El contenido del aviso se genera en tu dispositivo. |
| Ubicación "cuando está en uso" | Mostrarte tu posición sobre el mapa offline del coto cuando consultes la pantalla del mapa. | No. Nunca abandona tu dispositivo. |
| Fototeca | Importar fotos existentes (escaneo previo de un documento, foto de perfil, parte de jornada). | Solo las que tú selecciones expresamente. |
Puedes revocar cualquiera de estos permisos en cualquier momento desde Ajustes de iOS → CAZZAP.
4. OCR (lectura automática de documentos)
Cuando fotografías un documento de caza, la App usa Apple Vision para reconocer texto y rellenar automáticamente fechas, número de licencia y autoridad. El reconocimiento ocurre íntegramente en tu iPhone. La imagen y los datos extraídos por OCR no se envían a ningún servidor externo para procesamiento.
5. Dónde se almacenan tus datos
CAZZAP usa una arquitectura "local-first":
- En tu iPhone: la mayoría de tus datos (documentos, monterías, mapa del coto, parte de jornada) se guardan cifrados con SwiftData en el almacenamiento seguro del dispositivo. Funcionan sin conexión.
- En tu iCloud privado: si tienes iCloud activado en tu Apple ID, tus datos se sincronizan automáticamente con tu cuenta privada de iCloud (vinculada únicamente a ti). El cifrado lo gestiona Apple; el Proveedor no tiene acceso a esos datos.
- En Supabase (UE): si activas la sincronización entre dispositivos, replicamos tus datos en servidores de Supabase ubicados en Frankfurt (Alemania). Cada fila está protegida con Row Level Security: solo tú puedes acceder a ella usando tu sesión.
6. Encargados del tratamiento (procesadores)
Para prestarte el servicio recurrimos a los siguientes encargados, todos con garantías de seguridad y cláusulas RGPD firmadas:
- Apple Inc. — Sign in with Apple, App Store, notificaciones push (APNs), iCloud, StoreKit. Política de privacidad.
- Supabase Inc. — base de datos sincronizada (PostgreSQL) y almacenamiento de archivos. Servidores en Frankfurt (UE). Política de privacidad.
- RevenueCat Inc. — gestión técnica de las suscripciones IAP y verificación de recibos de Apple. Política de privacidad.
- Vercel Inc. — hosting del sitio web cazzap.es (no de la App). Política de privacidad.
7. Plazos de conservación
- Cuenta activa: conservamos tus datos mientras mantengas la cuenta abierta.
- Tras borrar tu cuenta (desde Mi perfil → Borrar mi cuenta y datos): eliminación inmediata de todos los datos personales y archivos asociados, tanto en tu iPhone como en los servidores de Supabase.
- Datos de waitlist (suscriptores no usuarios): hasta 12 meses tras el lanzamiento o hasta que solicites su eliminación.
- Datos de facturación y suscripción: 6 años por imperativo del Código de Comercio español y normativa fiscal.
- Registros de seguridad (logs anonimizados): hasta 12 meses con fines de prevención de fraude.
8. Tus derechos
Conforme al RGPD y la LOPDGDD tienes derecho a:
- Acceder a los datos que tenemos sobre ti.
- Rectificarlos si son incorrectos o están incompletos.
- Suprimirlos ("derecho al olvido"). Puedes hacerlo tú mismo desde la App en Mi perfil → Borrar mi cuenta y datos.
- Limitar u oponerte al tratamiento.
- Portabilidad: pedirnos tus datos en formato legible para llevártelos a otro servicio.
- Retirar el consentimiento en cualquier momento (no afecta a tratamientos pasados).
- No ser objeto de decisiones automatizadas con efectos legales (no usamos perfilado).
- Reclamar ante la Agencia Española de Protección de Datos (AEPD) — aepd.es — si consideras que se han vulnerado tus derechos.
Para ejercer cualquiera de estos derechos escríbenos a hola@cazzap.es indicando el derecho que quieres ejercer y adjuntando una imagen de tu DNI o documento equivalente para verificar tu identidad. Responderemos en un plazo máximo de 30 días.
9. Menores de edad
CAZZAP está dirigida a personas con licencia de caza, que en España se puede obtener desde los 14 años (según la Comunidad Autónoma). Conforme al art. 7 LOPDGDD, los menores de 14 años no pueden registrarse en CAZZAP. Si detectamos un usuario menor de 14 años, eliminaremos su cuenta y los datos asociados sin previo aviso.
Para usuarios entre 14 y 18 años se asume el consentimiento parental necesario para usar la App y suscribirse a CAZZAP+. El padre, madre o tutor puede solicitar en cualquier momento el cese del tratamiento y la eliminación de los datos.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:
- Conexiones cifradas TLS 1.3 en todas las comunicaciones cliente-servidor.
- Cifrado en reposo de la base de datos en Supabase y del almacenamiento local en iOS (Data Protection).
- Autenticación delegada en Sign in with Apple — no almacenamos contraseñas.
- Aislamiento por usuario mediante Row Level Security en Supabase: nadie puede leer datos ajenos.
- Copias de seguridad periódicas y plan de recuperación ante desastres.
- Acceso restringido al sistema productivo a los administradores estrictamente necesarios.
Ningún sistema es 100% seguro. Si se produce una brecha que pueda afectar a tus datos personales, te notificaremos en un plazo máximo de 72 horas conforme al art. 33 RGPD.
11. Transferencias internacionales
Tus datos personales se almacenan principalmente en la Unión Europea (Frankfurt). Algunos encargados del tratamiento (Apple, RevenueCat) pueden procesar datos técnicos en Estados Unidos. Estas transferencias se realizan bajo el EU-US Data Privacy Framework aprobado por la Comisión Europea (Decisión de Adecuación de 10 de julio de 2023), o en su defecto bajo las Cláusulas Contractuales Tipo de la Comisión Europea.
12. Cookies y tecnologías similares
El sitio web cazzap.es no usa cookies de seguimiento, publicitarias ni de analítica de terceros. Solo cargamos recursos esenciales (tipografías, librerías del formulario de waitlist) desde CDNs públicos.
La aplicación móvil CAZZAP no usa cookies. Almacena exclusivamente preferencias locales (token de sesión Apple, ajustes de notificaciones) que nunca se comparten con terceros.
13. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en el servicio, en los proveedores o en la normativa. Te avisaremos por email o dentro de la App con al menos 15 días de antelación si los cambios son sustanciales. La fecha de "última actualización" al inicio de este documento siempre indica la versión vigente.
14. Contacto
Para cualquier consulta sobre privacidad o para ejercer tus derechos: hola@cazzap.es.