Política de privacidad

Versión: 1.3

Última actualización: 15 de septiembre de 2026

Fecha de entrada en vigor: 15 de septiembre de 2026

Esta Política de privacidad explica cómo SHORELY LTD (marca Shorely™, nombre comercial Shorely Ibiza) («Shorely», «nosotros» o «nuestro») recopila, utiliza, almacena y comparte datos personales cuando utilizas la aplicación móvil Shorely Ibiza (la «Aplicación»), nuestro sitio web en shorelyibiza.app y los servicios relacionados (conjuntamente, los «Servicios»). Las reservas se realizan únicamente en la Aplicación; el sitio web es informativo.

SHORELY LTD es una sociedad de responsabilidad limitada registrada en Inglaterra y Gales (n.º de sociedad 15894717), con domicilio social en 128 City Road, London, United Kingdom, EC1V 2NX. Somos el responsable del tratamiento de los datos personales procesados a través de los Servicios, salvo que se indique lo contrario. El consentimiento de cookies del sitio web se rige por la Política de cookies y no aplica dentro de la Aplicación.

Al utilizar los Servicios, confirmas que has leído esta Política de privacidad. Si no estás de acuerdo, no utilices los Servicios.

1. Datos que recopilamos

Según cómo utilices los Servicios, podemos recopilar las siguientes categorías de datos personales:

Información de cuenta y perfil

• Nombre, dirección de correo electrónico y contraseña (almacenados de forma segura mediante nuestro proveedor de autenticación)
• Datos de perfil que decidas facilitar (p. ej. nombre para mostrar, foto de perfil, idioma preferido)
• Identificadores de cuenta y tokens de autenticación
• Preferencias de comunicación y ajustes de privacidad

Información de reservas y transacciones

• Detalles de la reserva (local, recurso de playa, ruta de ferry, actividad, fechas, número de personas, peticiones especiales)
• Datos de contacto necesarios para completar una reserva (nombre, correo electrónico, teléfono cuando sea obligatorio)
• Estado de la reserva, confirmaciones, cancelaciones y correspondencia de soporte
• Metadatos de pago (importe, moneda, referencia de transacción, estado del pago). No almacenamos números completos de tarjeta. Los pagos con tarjeta los gestiona Stripe.

Datos de ubicación

• Ubicación precisa o aproximada del dispositivo solo si concedes permiso en los ajustes del dispositivo
• La ubicación se utiliza para mapas, descubrimiento cercano, estimaciones de distancia y sugerencias de transporte
• Puedes utilizar gran parte de la Aplicación sin activar la ubicación; algunas funciones pueden estar limitadas

Información de uso y del dispositivo

• Interacciones con la Aplicación (pantallas visitadas, acciones como indicaciones o reservas)
• Tipo de dispositivo, sistema operativo, versión de la app, idioma y registros técnicos generales
• Informes de fallos y datos de diagnóstico para corregir errores
• Datos de enlaces profundos o referidos cuando accedes mediante un enlace compartido

Favoritos, contenido guardado y preferencias

• Playas, locales, actividades y otros elementos que guardes o marques como favoritos
• Preferencias de búsqueda y navegación cuando se almacenan en tu cuenta

Premios de insignias

• Los premios que reclamas, los sorteos en los que participas y cualquier sorteo que ganes
• Los datos de entrega que facilitas al reclamar un premio que se envía por correo: el nombre del destinatario, la dirección de entrega, el teléfono (opcional) y cualquier indicación para la entrega
• La talla que eliges, cuando un premio tiene tallas
• El código de recogida de un premio que recoges en persona y el estado de tu reclamación (enviado, entregado, recogido o cancelado, con el motivo)

Comunicaciones

• Mensajes que envíes a nuestro equipo de soporte
• Correos y mensajes transaccionales (confirmaciones de reserva, avisos de cuenta) enviados mediante nuestros proveedores
• Tokens de notificaciones push y datos de entrega (véase Notificaciones push más abajo)

2. Cómo utilizamos tus datos

Utilizamos los datos personales para:

• Prestar, operar y mejorar los Servicios
• Crear y gestionar tu cuenta
• Procesar y administrar reservas (ferries, actividades, recursos de locales y servicios relacionados)
• Procesar pagos y prevenir el fraude
• Enviar confirmaciones de reserva, actualizaciones del servicio y respuestas de soporte
• Gestionar los premios de insignias y los sorteos, y hacerte llegar los premios que reclamas
• Enviar notificaciones push que hayas aceptado recibir
• Enviar correos de marketing si has dado tu consentimiento
• Personalizar contenido (p. ej. recomendaciones cercanas cuando la ubicación está activada)
• Medir el rendimiento de la app y entender el uso de las funciones
• Mantener la seguridad, detectar abusos y cumplir obligaciones legales
• Responder consultas y hacer cumplir nuestros términos

No vendemos tus datos personales.

3. Bases legales (RGPD del Reino Unido y RGPD de la UE)

Cuando se aplica la normativa de protección de datos del Reino Unido o de la UE, nos basamos en:

• Ejecución de un contrato — para prestar los Servicios, completar las reservas que solicites y gestionar los premios que reclames
• Interés legítimo — para mejorar la Aplicación, proteger nuestros sistemas, analizar el uso, realizar los sorteos de forma justa y evitar abusos en los premios, y comunicarnos contigo sobre tu cuenta, reservas o premios (equilibrado con tus derechos)
• Consentimiento — para el acceso opcional a la ubicación, las notificaciones push y los correos de marketing
• Obligación legal — cuando debamos conservar o divulgar datos para cumplir la ley

Puedes retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (véase Tus derechos).

4. Datos de ubicación

La Aplicación puede solicitar acceso a la ubicación de tu dispositivo mediante los avisos de permisos de iOS o Android. La ubicación se utiliza para mostrar tu posición en mapas, calcular distancias, sugerir playas y locales cercanos y mejorar funciones relacionadas con el transporte.

Puedes desactivar el acceso a la ubicación en cualquier momento en los ajustes del dispositivo. No utilizamos la ubicación para perfiles publicitarios. Los mapas y servicios de geocodificación los proporcionan terceros (véase Compartición y encargados del tratamiento).

5. Reservas y pagos

Reservas

Cuando realizas una reserva, recopilamos la información necesaria para completarla y compartimos los datos pertinentes con el socio correspondiente (p. ej. operador de ferry, proveedor de actividades, local o plataforma de reservas) para que tu reserva pueda honrarse.

Las reservas de ferry pueden gestionarse mediante plataformas y navieras de terceros. Las reservas de actividades pueden implicar socios como Viator u otros proveedores de experiencias. Las reservas de locales y recursos pueden procesarse a través de nuestra infraestructura y sistemas de socios.

Pagos (Stripe)

Los pagos de las reservas compatibles los procesa Stripe Payments Europe Ltd (o sus filiales), nuestro procesador de pagos. Al pagar, Stripe recopila directamente los datos de la tarjeta y la información de facturación. Nosotros recibimos metadatos limitados del pago (como estado del pago, importe e identificador de transacción) para confirmar tu reserva y ofrecer soporte.

La política de privacidad de Stripe está disponible en stripe.com/es/privacy.

6. Premios de insignias

Algunas insignias de la Aplicación incluyen premios aportados por la marca que figura en la insignia. Los premios se rigen por nuestras Bases de premios. Cuando desbloqueas una insignia que tiene un sorteo, participas automáticamente, y utilizamos tu cuenta para elegir a los ganadores al azar y para avisarte si ganas.

Cuando reclamas un premio, utilizamos los datos que nos facilitas únicamente para hacerte llegar ese premio. Nos basamos en la ejecución de un contrato para gestionar el premio que has solicitado y en nuestro interés legítimo para realizar los sorteos de forma justa y evitar abusos, como cuentas duplicadas o registros de visita falsos.

Quién ve tus datos

Depende de cómo te llegue el premio. La Aplicación te indica cuál se aplica antes de que lo reclames.

• La marca envía el premio — tu nombre, dirección de entrega, teléfono e indicaciones para la entrega se comunican a esa marca, que solo puede utilizarlos para enviarte el premio. La marca actúa como responsable independiente del tratamiento de esos datos.
• Nosotros enviamos el premio — tu nombre, dirección de entrega, teléfono e indicaciones para la entrega se comunican al servicio de mensajería o postal que utilizamos para entregarlo. No se comunican a la marca.
• Recoges el premio en persona — a la marca solo le llega tu nombre de pila, el premio y la talla elegidos, y la comprobación de que el código de recogida que muestras es válido.

Te enviamos las novedades de tus premios (que has ganado, que un premio se ha enviado o entregado, o que una reclamación se ha cancelado, con el motivo) mediante notificación push, notificación en la Aplicación y correo electrónico.

Los datos de entrega se conservan mientras tu reclamación está abierta y se eliminan 90 días después de que el premio se entregue o la reclamación se cancele. Una marca que envía tu premio solo puede ver tu dirección hasta que lo marca como entregado.

7. Analítica

Utilizamos herramientas de analítica para entender cómo se usa la Aplicación y mejorar su rendimiento. Esto puede incluir:

• PostHog — analítica de producto: pantallas visitadas, eventos de uso y estadísticas agregadas
• Firebase Analytics (Google) — analítica heredada, en proceso de retirada
• Analítica interna vinculada a tu cuenta cuando has iniciado sesión

Los datos de analítica suelen recopilarse de forma agregada o seudonimizada. Cuando lo exijan los ajustes del dispositivo o la ley aplicable, respetamos las preferencias de seguimiento a nivel de plataforma.

La analítica de producto se basa en nuestro interés legítimo. Puedes desactivarla en cualquier momento en la Aplicación en Perfil → Privacidad → Analytics & Recording. Actualmente no grabamos ni reproducimos tu pantalla; si introducimos la grabación de sesiones, solicitaremos tu consentimiento previo.

Política de privacidad de PostHog: posthog.com/privacy.

Información de privacidad de Google: policies.google.com/privacy.

8. Notificaciones push

Con tu permiso, enviamos notificaciones push mediante OneSignal, Inc. para actualizaciones de reservas, novedades de premios, avisos de cuenta y comunicaciones relevantes del servicio.

• Asociamos tu cuenta con un token de suscripción push en tu dispositivo
• Puedes desactivar las notificaciones en los ajustes del dispositivo o en la Aplicación cuando esté disponible
• Política de privacidad de OneSignal: onesignal.com/privacy

9. Compartición y encargados del tratamiento

Compartimos datos personales solo cuando es necesario para operar los Servicios, incluido con:

• Supabase — autenticación, base de datos, almacenamiento y funciones de backend (alojado en el Reino Unido)
• Stripe — procesamiento de pagos
• OneSignal — entrega de notificaciones push
• PostHog — analítica de producto
• Google (Firebase Analytics) — analítica de uso heredada
• Mapbox — mapas, geocodificación y funciones basadas en ubicación
• Zoho ZeptoMail — correos transaccionales
• Zoho Sign — ejecución de Acuerdos de colaboración con locales
• Zoho Campaigns — envío de correos de marketing (centro de datos de la UE)
• Twilio — WhatsApp o SMS relacionados con reservas cuando estén activos
• Ferryhopper — búsqueda, reserva y emisión de billetes de ferry, junto con la naviera que te transporta
• Viator — reservas de actividades y experiencias
• Locales y sistemas de reservas — el local que has reservado, para que tu reserva pueda atenderse
• Marcas que aportan un premio de insignia — cuando la marca envía un premio que reclamas, tu nombre, dirección de entrega, teléfono e indicaciones para la entrega, utilizados solo para enviarlo; cuando recoges un premio en persona, solo tu nombre de pila, el premio y la talla, y la comprobación del código de recogida (véase Premios de insignias)
• Servicios de mensajería y postales — tu nombre, dirección de entrega, teléfono e indicaciones para la entrega, cuando enviamos un premio que reclamas
• ChottuLink — enlaces profundos y atribución de enlaces de recomendación
• Bugsink — informes de fallos y errores para mantener la fiabilidad (autoalojado por Shorely)
• Asesores profesionales y autoridades — cuando lo exija la ley o para proteger derechos y seguridad

Estos proveedores actúan como encargados del tratamiento siguiendo nuestras instrucciones, o como responsables independientes cuando prestan servicios directamente a ti (p. ej. procesamiento de pagos, o una marca que te envía un premio). Exigimos las garantías contractuales adecuadas cuando corresponda.

10. Conservación

Conservamos los datos personales solo el tiempo necesario para los fines descritos en esta política, incluido:

• Datos de cuenta — mientras tu cuenta esté activa y un periodo razonable tras la eliminación para gestionar disputas y obligaciones legales
• Registros de reservas — el periodo necesario para administrar reservas, impuestos, contabilidad y reclamaciones legales
• Datos de entrega de premios — mientras tu reclamación esté abierta; se eliminan 90 días después de que el premio se entregue o la reclamación se cancele. Una marca que envía tu premio solo puede ver tu dirección hasta que lo marca como entregado
• Reclamaciones de premios y resultados de sorteos — el registro de que has reclamado o ganado un premio, sin datos de entrega, se conserva junto con los datos de tu cuenta
• Analítica y registros — normalmente de forma agregada o acortada según la configuración de retención del proveedor
• Suscripciones a correos de marketing — hasta que canceles la suscripción

Podemos conservar datos anonimizados o agregados que no permitan identificarte.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluido el cifrado en tránsito (HTTPS/TLS), controles de acceso y autenticación segura. Ningún método de transmisión o almacenamiento es completamente seguro; utiliza una contraseña fuerte y única y mantén tu dispositivo protegido.

12. Transferencias internacionales

Nuestra base de datos principal y los registros de cuenta están alojados en el Reino Unido. Las transferencias entre el Reino Unido y el Espacio Económico Europeo se amparan en las decisiones de adecuación vigentes entre ambos.

Algunos de nuestros proveedores tratan datos en Estados Unidos u otros países —entre ellos Stripe, OneSignal, Twilio, Google y Mapbox—. Cuando los datos personales se transfieren fuera del Reino Unido o del EEE, aplicamos garantías adecuadas como cláusulas contractuales tipo, el Addendum de transferencia internacional del Reino Unido o una decisión de adecuación, según corresponda.

13. Tus derechos

Según donde vivas, puedes tener derecho a:

• Acceder a los datos personales que conservamos sobre ti
• Rectificar datos inexactos
• Suprimir tus datos («derecho al olvido») en determinadas circunstancias
• Limitar u oponerte a ciertos tratamientos
• Portabilidad de los datos
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento
• Presentar una reclamación ante una autoridad de control (en España: la AEPD en aepd.es; en el Reino Unido: la ICO en ico.org.uk)

Para ejercer tus derechos, escríbenos a privacy@shorelyibiza.app. Podemos necesitar verificar tu identidad antes de responder. Nuestro objetivo es responder en un plazo de un mes.

Puedes eliminar tu cuenta desde la Aplicación cuando esa función esté disponible, o escribiéndonos por correo. Algunos datos pueden conservarse cuando tengamos una obligación legal o una necesidad legítima (p. ej. registros de reservas completadas).

14. Menores

Debes ser mayor de 18 años para crear una cuenta de Shorely o realizar una reserva, según se establece en nuestros Términos del servicio. Los Servicios no están dirigidos a menores y no recopilamos a sabiendas datos personales de personas menores de 18 años. Si crees que un menor nos ha facilitado datos, contáctanos y tomaremos medidas para eliminarlos.

Cuando una persona titular de la cuenta facilita los datos de un menor que viaja con ella (por ejemplo, en una reserva de ferry), tratamos esos datos únicamente para gestionar la reserva, siguiendo sus instrucciones.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. La fecha de «Última actualización» en la parte superior cambiará cuando lo hagamos. Los cambios importantes se comunicarán mediante la Aplicación, por correo electrónico o en nuestro sitio web cuando proceda. El uso continuado de los Servicios tras la entrada en vigor de los cambios implica la aceptación de la política actualizada.

16. Contacto

SHORELY LTD (nombre comercial Shorely Ibiza)
N.º de sociedad 15894717
128 City Road, London, United Kingdom, EC1V 2NX

Privacidad y solicitudes de datos: privacy@shorelyibiza.app
Soporte general: support@shorelyibiza.app
Sitio web: shorelyibiza.app