Última actualización: 10 de agosto de 2026
La presente política describe cómo se tratan los datos personales de los usuarios de Simple Wave Search, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Corresponsables: Adrián Fernández Álvarez y Miguel de Orueta Rionda, cofundadores del proyecto
Punto de contacto: mdeoruetasws@gmail.com
Sitio web: https://simplewavesearch.com
Ambos cofundadores determinan conjuntamente los fines y los medios del tratamiento, por lo que tienen la condición de corresponsables conforme al artículo 26 del RGPD. La dirección indicada constituye el punto de contacto único: el usuario puede ejercer sus derechos frente a cualquiera de los corresponsables escribiendo a esa dirección.
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Cuenta de usuario: dirección de correo electrónico, nombre de usuario y contraseña (almacenada cifrada mediante un algoritmo de hash, nunca en claro) | Creación y gestión de la cuenta, inicio de sesión y atribución de las valoraciones | Ejecución del servicio solicitado (art. 6.1.b RGPD) | Mientras la cuenta permanezca activa |
| Valoraciones de sesiones de surf, comentarios y playas marcadas como favoritas | Prestación del servicio y mejora de los modelos de predicción de calidad del surf | Ejecución del servicio (art. 6.1.b RGPD) e interés legítimo en el desarrollo de los modelos (art. 6.1.f RGPD) | Mientras la cuenta esté activa; tras su supresión se conservan disociadas de la identidad del usuario |
| Datos de navegación: dirección IP, agente de usuario, página visitada, fecha y hora y país aproximado | Estadísticas de uso propias, diagnóstico de errores y seguridad del servicio | Interés legítimo (art. 6.1.f RGPD) | 12 meses; después se eliminan la dirección IP y el agente de usuario |
| Mensajes enviados al asistente conversacional y, en su caso, ubicación aproximada compartida voluntariamente | Generar la respuesta del asistente y recomendar las playas más cercanas | Ejecución del servicio (art. 6.1.b RGPD) y consentimiento para la ubicación (art. 6.1.a RGPD) | No se almacena histórico de conversaciones en el servidor; el contexto se envía desde el navegador en cada consulta |
La ubicación solo se obtiene si el usuario pulsa expresamente el botón correspondiente y la autoriza en su navegador. Antes de enviarse al servidor se redondea, de modo que se transmite una posición aproximada y no la localización exacta del dispositivo. El usuario puede revocar este permiso en cualquier momento desde la configuración de su navegador y eliminar la ubicación guardada borrando los datos del sitio.
No se venden ni se ceden datos personales a terceros con fines comerciales ni publicitarios, ni se elaboran perfiles con esa finalidad. El sitio puede financiarse mediante publicidad y acuerdos de colaboración, pero ello no implica la cesión de los datos de los usuarios: si en el futuro se incorporan sistemas publicitarios que traten datos personales, se informará previamente en esta política y se solicitará el consentimiento cuando resulte exigible. Para prestar el servicio intervienen los siguientes proveedores:
| Proveedor | Función | Datos a los que accede |
|---|---|---|
| Oracle Cloud (centro de datos en España) | Alojamiento del servidor y de la base de datos | Todos los datos almacenados |
| Cloudflare | Servicio de DNS y registro del dominio | Datos de conexión |
| Anthropic (Estados Unidos) | Modelo de lenguaje que genera las respuestas del asistente | Contenido de los mensajes enviados al asistente y, si se ha compartido, la ubicación aproximada |
| OpenStreetMap | Cartografía del mapa de playas | Dirección IP al cargar las imágenes del mapa |
| Google (Google Fonts) | Tipografías del sitio | Dirección IP al cargar las fuentes |
| rtsp.me y titulares de las cámaras | Emisión de las cámaras en directo | Dirección IP, únicamente si el usuario pulsa para reproducir una cámara: hasta ese momento no se carga ningún contenido externo |
El uso del asistente conversacional implica una transferencia de datos a Anthropic, PBC, con sede en Estados Unidos, amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea. El usuario puede evitar por completo esta transferencia no utilizando el asistente: el resto del sitio funciona con normalidad sin él. Se recomienda no incluir datos personales ni información sensible en los mensajes dirigidos al asistente.
Este sitio no utiliza cookies publicitarias, de seguimiento ni de analítica de terceros. Las estadísticas de visitas se elaboran en el propio servidor. Únicamente se guarda en el navegador la información estrictamente necesaria para el funcionamiento del servicio o la que el usuario solicita expresamente:
| Elemento | Finalidad |
|---|---|
sws.session | Mantener la sesión iniciada del usuario registrado |
adroko.userLocation | Recordar la ubicación que el usuario ha compartido voluntariamente, para no tener que solicitarla de nuevo |
rating_password, surf_password | Recordar la contraseña de acceso a los formularios internos de registro de sesiones |
Toda esta información se almacena localmente en el dispositivo del usuario y puede eliminarse en cualquier momento borrando los datos del sitio desde la configuración del navegador. Al reproducir una cámara en directo, el proveedor externo puede almacenar sus propias cookies; esa carga solo se produce si el usuario la solicita pulsando el botón de reproducción.
En el momento en que el sitio incorpore publicidad o cualquier otra herramienta que instale cookies no necesarias, se solicitará previamente el consentimiento del usuario mediante el correspondiente sistema de gestión, con posibilidad de aceptarlas, rechazarlas o configurarlas, y se actualizará la presente política.
El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar el consentimiento prestado, escribiendo a mdeoruetasws@gmail.com.
Los usuarios registrados pueden ejercer directamente el derecho de supresión eliminando su cuenta desde la página Mi cuenta. Al hacerlo se borran la dirección de correo, el nombre de usuario y la contraseña, así como las playas favoritas. Las valoraciones aportadas se conservan disociadas de la identidad del usuario, al haberse incorporado a los conjuntos de datos con los que se entrenan los modelos de predicción.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
El registro está permitido a partir de los 14 años, de acuerdo con el artículo 7 de la LOPDGDD. Los menores de esa edad requieren el consentimiento de sus padres o tutores. Si se detecta una cuenta que incumpla esta condición, será eliminada.
Las comunicaciones con el sitio se realizan cifradas mediante HTTPS. Las contraseñas se almacenan aplicando una función de hash con sal, por lo que no son legibles ni recuperables. Se realizan copias de seguridad periódicas de la base de datos y el acceso administrativo al servidor está restringido mediante autenticación por clave.
Pese a la aplicación de estas medidas, ningún sistema es completamente invulnerable, por lo que no puede garantizarse una seguridad absoluta.
Esta política podrá actualizarse para adaptarse a cambios normativos o del propio servicio. La fecha que figura al inicio indica la última revisión. Se recomienda su consulta periódica.