Política de privacidad

Última actualización: junio de 2026 · App y web de wuppit

1. Responsable

Digipren GmbH · Wolfgang Oswald
Email: info@digipren.com

2. Cuenta y almacenamiento de datos en la app

wuppit guarda tu perfil, tus acciones de limpieza, puntos, insignias y progreso de retos de forma predeterminada exclusivamente en tu dispositivo (AsyncStorage).

Con tu consentimiento, wuppit transmite estadísticas de uso anónimas a Supabase después de cada limpieza (detalles en la sección 4). Estos datos no contienen ID de usuario, apodo ni identificador de dispositivo. La transmisión está desactivada por defecto y se puede activar en los ajustes de la app.

Con la cuenta opcional, tu progreso se guarda además de forma cifrada en Supabase (centro de datos EU-West, Fráncfort). El acceso está restringido exclusivamente a tu cuenta mediante Row Level Security. Base legal: Art. 6(1)(b) RGPD (ejecución de un contrato).

3. Proveedores de inicio de sesión (Apple y Google)

Puedes iniciar sesión opcionalmente con tu Apple ID o tu cuenta de Google. La conexión con Apple o Google solo se establece tras pulsar activamente el botón correspondiente.

Iniciar sesión con Apple: Apple transmite a wuppit únicamente un ID de proveedor pseudónimo y, opcionalmente, una dirección de email. Puedes ocultar tu email real mediante la dirección Private Relay de Apple. Apple recibe técnicamente la información de que tu cuenta se usa para wuppit. Apple Inc. es, por tanto, un destinatario adicional de datos. Información de privacidad de Apple: apple.com/legal/privacy.

Iniciar sesión con Google: Google transmite a wuppit únicamente un ID de proveedor pseudónimo y tu dirección de email de Google. Solo se solicitan los permisos mínimos (openid, email) – sin datos de calendario, contactos u otros. Google LLC es, por tanto, un destinatario adicional de datos. Información de privacidad de Google: policies.google.com/privacy.

Base legal para el uso del inicio de sesión social: Art. 6(1)(a) RGPD (consentimiento mediante la selección activa del proveedor de inicio de sesión correspondiente). El consentimiento puede revocarse en cualquier momento cerrando sesión y usando otro método de inicio de sesión.

4. Estadísticas de uso anónimas

Si activas las estadísticas anónimas en los ajustes de la app, se transmiten a Supabase los siguientes datos tras cada limpieza:

• Fecha de la limpieza (solo el día, sin hora)
• Cantidad de residuos recogidos y categorías
• Puntos obtenidos y, en su caso, el ID del reto activo
• Si se dio una confirmación (sí/no)
• Versión de la app
• Región aproximada (a nivel de ciudad o distrito), solo si indicaste una ubicación en tu perfil o durante la limpieza – sin calle ni número
• Coordenadas redondeadas a 0,1 grados – solo si usas el botón GPS (voluntario). Esto corresponde a una cuadrícula de unos 11 km en dirección norte-sur; la desviación máxima es de unos 5,6 km por eje. Sin usar el GPS no se transmiten coordenadas.

No se transmiten ID de usuario, ID de dispositivo, dirección de email, ID de sesión, fotos ni notas. Supabase recibe técnicamente la dirección IP del remitente con cada solicitud HTTPS; wuppit no almacena ni procesa esta IP como identificador. Los datos no se pueden atribuir a una persona física y, por tanto, se consideran datos no personales según el Art. 4(1) RGPD.

Opt-in (desactivado por defecto): La transmisión de estadísticas anónimas está desactivada por defecto. Puedes activarla o desactivarla en cualquier momento en los ajustes de la app (Perfil → Ajustes → Estadísticas anónimas).

Base legal: Art. 6(1)(a) RGPD (consentimiento).

5. Función de grupos

wuppit permite crear grupos y unirse a otros mediante un código de invitación. Al unirte o crear un grupo, se guardan los siguientes datos en la base de datos de Supabase (EU-West, Fráncfort):

• Tu apodo (elegido por ti, no se requiere el nombre real)
• Un ID de cuenta pseudónimo para asociar de forma segura tu membresía
• Tus estadísticas agregadas (puntos, cantidad de residuos recogidos, número de limpiezas)

Los grupos requieren una cuenta iniciada. Otros miembros del grupo no ven ni tu email ni datos de ubicación exactos. El ID de cuenta se procesa exclusivamente para autorizar tu membresía y permisos de administrador y no se muestra en texto plano a otros miembros.

Para una puntuación de grupo a prueba de manipulaciones, Supabase guarda de tus limpiezas un ID de acción local, la fecha, cantidades y categorías, confirmación de eliminación y, opcionalmente, el tipo de terreno. Los puntos de grupo se calculan exclusivamente en el servidor a partir de estos datos. Una verificación entre pares exitosa se tiene en cuenta con la bonificación existente. La ubicación, las coordenadas y las notas no se guardan para la puntuación de grupo. Los ID de acción duplicados no se vuelven a puntuar.

Base legal: Art. 6(1)(a) RGPD (consentimiento mediante la incorporación activa a un grupo).

Eliminación: Puedes abandonar cualquier grupo mediante "Abandonar grupo" en la app. Esto elimina permanentemente tu membresía y estadísticas del grupo. Alternativamente, "Eliminar todos los datos" en Ajustes también elimina todas tus membresías de grupo en Supabase.

6. Eliminación de la cuenta

Puedes eliminar por completo tu cuenta de wuppit en cualquier momento. La función "Eliminar cuenta" en Ajustes → Copia de seguridad elimina de forma permanente:

• Todos los datos locales de la app (perfil, acciones, insignias, progreso de retos)
• Tu copia de seguridad en la nube en Supabase
• Todas las membresías de grupo
• Tu cuenta de autenticación (vínculo con email/Apple/Google)

Tras la eliminación, todos los datos se eliminan de forma irrevocable. No es posible su recuperación. Base legal: Art. 17 RGPD (derecho de supresión).

7. Proveedores de servicios

Supabase Inc. (EE. UU.) gestiona la infraestructura de base de datos. Los servidores de wuppit se encuentran en Fráncfort (EU-West). Supabase está certificada según el EU-US Data Privacy Framework. Más información: supabase.com/privacy.

8. Sin publicidad, sin rastreadores

wuppit no utiliza redes publicitarias, servicios de análisis de terceros (Google Analytics, Facebook Pixel o similares) ni cookies de rastreo. La página de aterrizaje solo carga teselas de mapa de CartoDB/OpenStreetMap para el mapa de calor.

9. Estadísticas en vivo en la página de aterrizaje

La página de inicio muestra cifras agregadas (número de limpiezas, residuos recogidos, regiones activas) y un mapa de calor de la actividad de wuppit. Estos datos se obtienen una sola vez al cargar la página, directamente en el navegador mediante fetch() desde la API REST de Supabase (centro de datos EU-West, Fráncfort).

En este proceso no se establecen cookies ni se transmiten datos personales. La clave anónima (clave pública de solo lectura) se envía como cabecera HTTP — es de solo lectura y autoriza únicamente el acceso a las dos funciones RPC agregadas (get_wuppit_stats, get_cleanup_heatmap). Solo se devuelven recuentos y coordenadas redondeadas sin referencia personal. Tu dirección IP se transmite técnicamente a Supabase en este proceso, pero no se almacena.

Base legal: Art. 6(1)(f) RGPD (interés legítimo en mostrar el impacto público).

10. Proveedores de servicios de mapas (página de aterrizaje)

El mapa mundial de esta página usa Leaflet.js (incluido localmente, sin llamadas a CDN) con teselas de mapa de CartoDB y OpenStreetMap. Al cargar las teselas del mapa, tu dirección IP se transmite técnicamente a los servidores de teselas. Base legal: Art. 6(1)(f) RGPD. Política de privacidad de CartoDB: carto.com/privacy.

11. Tus derechos

Tienes derecho en todo momento a:

• Acceder a los datos almacenados (Art. 15 RGPD)
• Rectificar datos incorrectos (Art. 16 RGPD)
• Suprimir tus datos (Art. 17 RGPD) – en la app en Ajustes → "Eliminar datos locales" y en la pestaña de copia de seguridad → "Eliminar cuenta" (elimina por completo el perfil, la copia de seguridad en la nube, las membresías de grupo y la cuenta de autenticación)
• Oponerte al tratamiento (Art. 21 RGPD)
• Presentar una reclamación ante una autoridad de control de protección de datos

Contacto para consultas de privacidad: info@digipren.com

12. Sin cookies, sin rastreo

Esta página de aterrizaje no utiliza ninguna cookie ni servicios de rastreo o análisis. No hay banner de cookies porque no es necesario. Las únicas conexiones a servidores externos son la solicitud de datos a Supabase al cargar la página y las teselas de mapa de CartoDB — ambas técnicamente necesarias para mostrar la página, no son conexiones de rastreo.

13. Seguridad de los datos

La transmisión entre la app y Supabase se realiza exclusivamente mediante HTTPS/TLS. Los datos de la cuenta están protegidos mediante Row Level Security, de modo que ningún otro usuario ni ninguna consulta pública puede acceder a tus datos.