Aviso de Privacidad

Fecha de vigencia: 2026-06-04 · Versión 1.1

1. Quiénes somos

DivePass es el operador del servicio de buceo DivePass, con sede en Cozumel, Quintana Roo, México (el "Responsable" para efectos de la LFPDPPP de México, y "responsable del tratamiento" para efectos del RGPD). Contacto: hello@divepass.app.

2. Qué recopilamos

  • Datos de cuenta: correo electrónico, nombre, nivel de certificación, idioma preferido. (Iniciar sesión con Apple puede proporcionar un correo de relay.)
  • Datos de perfil: contacto de emergencia, equipo, estado de seguro, conteo de buceos, nivel de comodidad (tú eliges qué compartir). Algunos de estos campos son de naturaleza relacionada con tu salud o seguridad; siempre son opcionales y se tratan únicamente con tu consentimiento expreso.
  • Bitácoras de buceo: fecha, sitio, profundidad, tiempo, condiciones, notas de tu compañero.
  • Ubicación: únicamente cuando registras activamente un buceo en un sitio específico. Nunca se recolecta ubicación en segundo plano.
  • Telemetría del dispositivo: eventos analíticos anonimizados, versión de la app, registros de errores.
  • Registros del servidor: dirección IP (hasheada diariamente antes de almacenarse), user agent, rutas de petición.

3. Por qué los usamos

Fines primarios (necesarios para prestar el servicio):

  • Proporcionar y operar el servicio
  • Sincronizar tus datos entre tus dispositivos
  • Diagnosticar y corregir errores y mantener la seguridad
  • Enviar correos transaccionales (cuenta, restablecimiento de contraseña, confirmaciones de reserva cuando se habiliten)

Fines secundarios (no necesarios para prestar el servicio):

  • Analítica agregada y anonimizada para entender el uso del producto
  • Futuras comunicaciones de producto o marketing, si llegan a ofrecerse

Puedes oponerte a los fines secundarios en cualquier momento desde los ajustes de la app (analítica) o escribiendo a hello@divepass.app, sin que ello afecte el uso del servicio.

4. Bases legales

  • Consentimiento: para el tratamiento de campos opcionales relacionados con salud o seguridad, y para futuras comunicaciones de marketing
  • Ejecución de contrato: para la operación del servicio, la gestión de la cuenta y el almacenamiento de bitácoras
  • Interés legítimo: para seguridad, prevención de fraude y analítica agregada y anonimizada del producto

5. Con quién compartimos datos

  • Supabase (base de datos, auth, almacenamiento, tiempo real) — encargado principal, bajo un Acuerdo de Tratamiento de Datos
  • TelemetryDeck (analítica iOS, anonimizada)
  • Vercel (hosting web + Vercel Analytics)
  • Apple / Google — solo si inicias sesión con su proveedor de identidad; reciben únicamente lo necesario para el handshake de autenticación
  • Operadores que contactes — reciben tu consulta de reserva y datos de contacto si los contactas

No vendemos tus datos personales. No los compartimos con anunciantes.

6. Dónde viven tus datos

Región de Supabase: US-East. Respaldos cifrados en reposo. Datos en tránsito cifrados con TLS.

Las transferencias internacionales de México a Estados Unidos se realizan bajo un Acuerdo de Tratamiento de Datos con Supabase que incorpora cláusulas contractuales estándar. Puedes oponerte a dichas transferencias escribiendo a hello@divepass.app, aunque ello podría limitar nuestra capacidad de prestar el servicio.

7. Cuánto tiempo los guardamos

  • Datos de cuenta: durante la vida de tu cuenta, más 30 días tras cerrarla (ventana de recuperación)
  • Bitácoras de buceo: durante la vida de tu cuenta; puedes exportarlas y eliminarlas en cualquier momento
  • Analítica agregada: 12 meses
  • Registros del servidor: 30 días

Al concluir un periodo de retención, los datos se eliminan o se anonimizan de forma irreversible, salvo que debamos conservarlos para cumplir una obligación legal o para ejercer o defender reclamaciones.

8. Tus derechos

México (LFPDPPP — principal)

Tienes derechos ARCO:

  • Acceso — solicitar una copia de tus datos
  • Rectificación — solicitar la corrección de datos inexactos
  • Cancelación — solicitar su eliminación
  • Oposición — oponerte a un tratamiento específico

También puedes revocar tu consentimiento en cualquier momento respecto de los tratamientos basados en él. Respondemos a las solicitudes ARCO dentro de 20 días hábiles. Escribe a hello@divepass.app para ejercer cualquier derecho. Para proteger tus datos, podemos solicitarte que acredites razonablemente tu identidad antes de atender una solicitud.

Espacio Económico Europeo (compatibilidad futura)

Si te encuentras en el EEE, también tienes derechos de acceso, rectificación, supresión, restricción, portabilidad, oposición y a retirar tu consentimiento en cualquier momento. Puedes presentar una queja ante tu autoridad de control local.

California (compatibilidad futura)

Si eres residente de California, tienes derecho a saber qué recopilamos y por qué, a acceder y eliminar tu información, a corregir información inexacta, a optar por no participar en ninguna venta o intercambio (no vendemos ni compartimos para publicidad comportamental de contexto cruzado), a limitar el uso de cualquier dato personal sensible y a no ser discriminado por ejercer estos derechos. Procuramos responder dentro de 45 días. Puedes usar un agente autorizado para presentar una solicitud.

9. Seguridad

Las políticas Row Level Security de Supabase restringen el acceso a tus registros. Las contraseñas se hashean (nunca se almacenan en texto plano). Todo el tráfico va por HTTPS. No almacenamos datos de tarjetas de pago (no hay pagos durante la beta).

10. Notificación de vulneraciones de seguridad

Si tenemos conocimiento de una vulneración de seguridad que afecte de forma significativa tus datos personales, lo notificaremos a los usuarios afectados sin demora indebida y, cuando corresponda, a las autoridades competentes, describiendo la naturaleza del incidente, los datos involucrados y las medidas que puedes tomar para protegerte.

11. Cookies y consentimiento de analítica

Web usa Vercel Analytics, que no usa cookies y solo agrega datos anonimizados. iOS usa TelemetryDeck, que está anonimizado. Puedes desactivar la analítica desde los ajustes en la app.

12. Niños

El servicio es para usuarios mayores de 18 años. No recopilamos datos de menores de 18 años a sabiendas. Si crees que lo hemos hecho, contáctanos y los eliminaremos a la brevedad.

13. Cambios a este Aviso

Los cambios materiales activarán un flujo de re-aceptación dentro de la app con al menos 30 días de aviso. Los cambios no materiales entran en vigor al publicarse. La "fecha de vigencia" anterior siempre refleja la versión actual.

14. Contacto

hello@divepass.app — para solicitudes ARCO, GDPR o cualquier pregunta de privacidad.