Política de privacidad

Versión: 1.1

Última actualización: 1 de agosto de 2026

Fecha de entrada en vigor: 1 de agosto de 2026

Esta Política de privacidad explica cómo SHORELY LTD (marca Shorely™, nombre comercial Shorely Ibiza) («Shorely», «nosotros» o «nuestro») recopila, utiliza, almacena y comparte datos personales cuando utilizas la aplicación móvil Shorely Ibiza (la «Aplicación»), nuestro sitio web en shorelyibiza.app y los servicios relacionados (conjuntamente, los «Servicios»). Las reservas se realizan únicamente en la Aplicación; el sitio web es informativo.

SHORELY LTD es una sociedad de responsabilidad limitada registrada en Inglaterra y Gales (n.º de sociedad 15894717), con domicilio social en 128 City Road, London, United Kingdom, EC1V 2NX. Somos el responsable del tratamiento de los datos personales procesados a través de los Servicios, salvo que se indique lo contrario. El consentimiento de cookies del sitio web se rige por la Política de cookies y no aplica dentro de la Aplicación.

Al utilizar los Servicios, confirmas que has leído esta Política de privacidad. Si no estás de acuerdo, no utilices los Servicios.

1. Datos que recopilamos

Según cómo utilices los Servicios, podemos recopilar las siguientes categorías de datos personales:

Información de cuenta y perfil

• Nombre, dirección de correo electrónico y contraseña (almacenados de forma segura mediante nuestro proveedor de autenticación)
• Datos de perfil que decidas facilitar (p. ej. nombre para mostrar, foto de perfil, idioma preferido)
• Identificadores de cuenta y tokens de autenticación
• Preferencias de comunicación y ajustes de privacidad

Información de reservas y transacciones

• Detalles de la reserva (local, recurso de playa, ruta de ferry, actividad, fechas, número de personas, peticiones especiales)
• Datos de contacto necesarios para completar una reserva (nombre, correo electrónico, teléfono cuando sea obligatorio)
• Estado de la reserva, confirmaciones, cancelaciones y correspondencia de soporte
• Metadatos de pago (importe, moneda, referencia de transacción, estado del pago). No almacenamos números completos de tarjeta. Los pagos con tarjeta los gestiona Stripe.

Datos de ubicación

• Ubicación precisa o aproximada del dispositivo solo si concedes permiso en los ajustes del dispositivo
• La ubicación se utiliza para mapas, descubrimiento cercano, estimaciones de distancia y sugerencias de transporte
• Puedes utilizar gran parte de la Aplicación sin activar la ubicación; algunas funciones pueden estar limitadas

Información de uso y del dispositivo

• Interacciones con la Aplicación (pantallas visitadas, acciones como indicaciones o reservas)
• Tipo de dispositivo, sistema operativo, versión de la app, idioma y registros técnicos generales
• Informes de fallos y datos de diagnóstico para corregir errores
• Datos de enlaces profundos o referidos cuando accedes mediante un enlace compartido

Favoritos, contenido guardado y preferencias

• Playas, locales, actividades y otros elementos que guardes o marques como favoritos
• Preferencias de búsqueda y navegación cuando se almacenan en tu cuenta

Comunicaciones

• Mensajes que envíes a nuestro equipo de soporte
• Correos y mensajes transaccionales (confirmaciones de reserva, avisos de cuenta) enviados mediante nuestros proveedores
• Tokens de notificaciones push y datos de entrega (véase Notificaciones push más abajo)

2. Cómo utilizamos tus datos

Utilizamos los datos personales para:

• Prestar, operar y mejorar los Servicios
• Crear y gestionar tu cuenta
• Procesar y administrar reservas (ferries, actividades, recursos de locales y servicios relacionados)
• Procesar pagos y prevenir el fraude
• Enviar confirmaciones de reserva, actualizaciones del servicio y respuestas de soporte
• Enviar notificaciones push que hayas aceptado recibir
• Personalizar contenido (p. ej. recomendaciones cercanas cuando la ubicación está activada)
• Medir el rendimiento de la app y entender el uso de las funciones
• Mantener la seguridad, detectar abusos y cumplir obligaciones legales
• Responder consultas y hacer cumplir nuestros términos

No vendemos tus datos personales.

3. Bases legales (RGPD del Reino Unido y RGPD de la UE)

Cuando se aplica la normativa de protección de datos del Reino Unido o de la UE, nos basamos en:

• Ejecución de un contrato — para prestar los Servicios y completar las reservas que solicites
• Interés legítimo — para mejorar la Aplicación, proteger nuestros sistemas, analizar el uso y comunicarnos contigo sobre tu cuenta o reservas (equilibrado con tus derechos)
• Consentimiento — para el acceso opcional a la ubicación, notificaciones push y determinado marketing cuando sea necesario
• Obligación legal — cuando debamos conservar o divulgar datos para cumplir la ley

Puedes retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (véase Tus derechos).

4. Datos de ubicación

La Aplicación puede solicitar acceso a la ubicación de tu dispositivo mediante los avisos de permisos de iOS o Android. La ubicación se utiliza para mostrar tu posición en mapas, calcular distancias, sugerir playas y locales cercanos y mejorar funciones relacionadas con el transporte.

Puedes desactivar el acceso a la ubicación en cualquier momento en los ajustes del dispositivo. No utilizamos la ubicación para perfiles publicitarios. Los mapas y servicios de geocodificación los proporcionan terceros (véase Compartición y encargados del tratamiento).

5. Reservas y pagos

Reservas

Cuando realizas una reserva, recopilamos la información necesaria para completarla y compartimos los datos pertinentes con el socio correspondiente (p. ej. operador de ferry, proveedor de actividades, local o plataforma de reservas) para que tu reserva pueda honrarse.

Las reservas de ferry pueden gestionarse mediante plataformas y navieras de terceros. Las reservas de actividades pueden implicar socios como Viator u otros proveedores de experiencias. Las reservas de locales y recursos pueden procesarse a través de nuestra infraestructura y sistemas de socios.

Pagos (Stripe)

Los pagos de las reservas compatibles los procesa Stripe Payments Europe Ltd (o sus filiales), nuestro procesador de pagos. Al pagar, Stripe recopila directamente los datos de la tarjeta y la información de facturación. Nosotros recibimos metadatos limitados del pago (como estado del pago, importe e identificador de transacción) para confirmar tu reserva y ofrecer soporte.

La política de privacidad de Stripe está disponible en stripe.com/es/privacy.

6. Analítica

Utilizamos herramientas de analítica para entender cómo se usa la Aplicación y mejorar su rendimiento. Esto puede incluir:

• PostHog — analítica de producto: pantallas visitadas, eventos de uso y estadísticas agregadas
• Firebase Analytics (Google) — analítica heredada, en proceso de retirada
• Analítica interna vinculada a tu cuenta cuando has iniciado sesión

Los datos de analítica suelen recopilarse de forma agregada o seudonimizada. Cuando lo exijan los ajustes del dispositivo o la ley aplicable, respetamos las preferencias de seguimiento a nivel de plataforma.

La analítica de producto se basa en nuestro interés legítimo. Puedes desactivarla en cualquier momento en la Aplicación en Perfil → Privacidad → Analytics & Recording. Actualmente no grabamos ni reproducimos tu pantalla; si introducimos la grabación de sesiones, solicitaremos tu consentimiento previo.

Política de privacidad de PostHog: posthog.com/privacy.

Información de privacidad de Google: policies.google.com/privacy.

7. Notificaciones push

Con tu permiso, enviamos notificaciones push mediante OneSignal, Inc. para actualizaciones de reservas, avisos de cuenta y comunicaciones relevantes del servicio.

• Asociamos tu cuenta con un token de suscripción push en tu dispositivo
• Puedes desactivar las notificaciones en los ajustes del dispositivo o en la Aplicación cuando esté disponible
• Política de privacidad de OneSignal: onesignal.com/privacy

8. Compartición y encargados del tratamiento

Compartimos datos personales solo cuando es necesario para operar los Servicios, incluido con:

• Supabase — autenticación, base de datos, almacenamiento y funciones de backend (alojado en el Reino Unido)
• Stripe — procesamiento de pagos
• OneSignal — entrega de notificaciones push
• PostHog — analítica de producto
• Google (Firebase Analytics) — analítica de uso heredada
• Mapbox — mapas, geocodificación y funciones basadas en ubicación
• Zoho ZeptoMail — correos transaccionales
• Zoho Sign — ejecución de Acuerdos de colaboración con locales
• Twilio — WhatsApp o SMS relacionados con reservas cuando estén activos
• Ferryhopper — búsqueda, reserva y emisión de billetes de ferry, junto con la naviera que te transporta
• Viator — reservas de actividades y experiencias
• Locales y sistemas de reservas — el local que has reservado, para que tu reserva pueda atenderse
• ChottuLink — enlaces profundos y atribución de enlaces de recomendación
• Bugsink — informes de fallos y errores para mantener la fiabilidad (autoalojado por Shorely)
• Asesores profesionales y autoridades — cuando lo exija la ley o para proteger derechos y seguridad

Estos proveedores actúan como encargados del tratamiento siguiendo nuestras instrucciones, o como responsables independientes cuando prestan servicios directamente a ti (p. ej. procesamiento de pagos). Exigimos las garantías contractuales adecuadas cuando corresponda.

9. Conservación

Conservamos los datos personales solo el tiempo necesario para los fines descritos en esta política, incluido:

• Datos de cuenta — mientras tu cuenta esté activa y un periodo razonable tras la eliminación para gestionar disputas y obligaciones legales
• Registros de reservas — el periodo necesario para administrar reservas, impuestos, contabilidad y reclamaciones legales
• Analítica y registros — normalmente de forma agregada o acortada según la configuración de retención del proveedor

Podemos conservar datos anonimizados o agregados que no permitan identificarte.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluido el cifrado en tránsito (HTTPS/TLS), controles de acceso y autenticación segura. Ningún método de transmisión o almacenamiento es completamente seguro; utiliza una contraseña fuerte y única y mantén tu dispositivo protegido.

11. Transferencias internacionales

Nuestra base de datos principal y los registros de cuenta están alojados en el Reino Unido. Las transferencias entre el Reino Unido y el Espacio Económico Europeo se amparan en las decisiones de adecuación vigentes entre ambos.

Algunos de nuestros proveedores tratan datos en Estados Unidos u otros países —entre ellos Stripe, OneSignal, Twilio, Google y Mapbox—. Cuando los datos personales se transfieren fuera del Reino Unido o del EEE, aplicamos garantías adecuadas como cláusulas contractuales tipo, el Addendum de transferencia internacional del Reino Unido o una decisión de adecuación, según corresponda.

12. Tus derechos

Según donde vivas, puedes tener derecho a:

• Acceder a los datos personales que conservamos sobre ti
• Rectificar datos inexactos
• Suprimir tus datos («derecho al olvido») en determinadas circunstancias
• Limitar u oponerte a ciertos tratamientos
• Portabilidad de los datos
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento
• Presentar una reclamación ante una autoridad de control (en España: la AEPD en aepd.es; en el Reino Unido: la ICO en ico.org.uk)

Para ejercer tus derechos, escríbenos a privacy@shorelyibiza.app. Podemos necesitar verificar tu identidad antes de responder. Nuestro objetivo es responder en un plazo de un mes.

Puedes eliminar tu cuenta desde la Aplicación cuando esa función esté disponible, o escribiéndonos por correo. Algunos datos pueden conservarse cuando tengamos una obligación legal o una necesidad legítima (p. ej. registros de reservas completadas).

13. Menores

Debes ser mayor de 18 años para crear una cuenta de Shorely o realizar una reserva, según se establece en nuestros Términos del servicio. Los Servicios no están dirigidos a menores y no recopilamos a sabiendas datos personales de personas menores de 18 años. Si crees que un menor nos ha facilitado datos, contáctanos y tomaremos medidas para eliminarlos.

Cuando una persona titular de la cuenta facilita los datos de un menor que viaja con ella (por ejemplo, en una reserva de ferry), tratamos esos datos únicamente para gestionar la reserva, siguiendo sus instrucciones.

14. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. La fecha de «Última actualización» en la parte superior cambiará cuando lo hagamos. Los cambios importantes se comunicarán mediante la Aplicación, por correo electrónico o en nuestro sitio web cuando proceda. El uso continuado de los Servicios tras la entrada en vigor de los cambios implica la aceptación de la política actualizada.

15. Contacto

SHORELY LTD (nombre comercial Shorely Ibiza)
N.º de sociedad 15894717
128 City Road, London, United Kingdom, EC1V 2NX

Privacidad y solicitudes de datos: privacy@shorelyibiza.app
Soporte general: support@shorelyibiza.app
Sitio web: shorelyibiza.app