/ Política de privacidad
Política de privacidad
Última actualización: 21 de octubre de 2026
Quiénes somos
Choppyx (choppyx.com y la app Choppyx para iPhone y Android) es una plataforma para riders de deportes acuáticos: un mercado de material de segunda mano con chat y envíos, Lost & Found, spots, clínics y camps, y un juego Fantasy sobre eventos del World Wave Tour. Responsable del tratamiento: Choppyx. Contacto: contact@choppyx.com.
Tu cuenta
Para crear tu cuenta tratamos tu email y, si entras con Google o con Apple, el nombre y el email que te asocian esos servicios (Apple puede darnos un email de reenvío en lugar del tuyo). En tu perfil guardamos nombre, apellidos, nombre de usuario, foto, teléfono y, si la añades, tu localidad. El teléfono es obligatorio para completar el perfil y nunca se muestra a otros usuarios. También guardamos tu respuesta a «¿Cómo nos conociste?» y, si llegaste con un enlace de invitación, quién te invitó.
Lo que publicas y tus mensajes
Tus anuncios (fotos, texto, precio y la localidad de tu perfil), tus publicaciones de Lost & Found con sus fotos y ubicación, tus comentarios, tus reseñas de spots y tus equipos de Fantasy son públicos, junto con tu nombre, usuario y foto. Los mensajes del chat solo los ven las dos personas de la conversación; los guardamos para poder mostrarte la conversación y solo los consultamos para atender una denuncia, resolver una incidencia que nos pidas o cuando lo exija la ley. Cuando usas el autocompletado al crear un anuncio (en la web, al subir las fotos; en la app, al pulsar el botón), enviamos hasta cuatro fotos a Google (Gemini) para proponer el título, la descripción y los datos del material. También guardamos los comentarios que nos envías desde la app, con tu email, y las denuncias y bloqueos que hagas.
Ubicación
Si das permiso a la app, usamos la ubicación de tu dispositivo para ordenar los anuncios por distancia. Se envía con esa búsqueda y no la guardamos en tu cuenta. Puedes retirar el permiso cuando quieras en los ajustes del teléfono. La localidad que eliges en tu perfil se muestra en tus anuncios y en un mapa; para buscarla usamos Mapbox.
Envíos y pagos
Cuando pides un envío o lo aceptas como vendedor, tratamos el nombre, email, teléfono y dirección de recogida o de entrega, y los compartimos con Eurosender y con la empresa de mensajería que hace la recogida y la entrega. Guardamos el pedido: qué se envía, el precio, el estado y las fechas. El envío se paga con tarjeta a través de Stripe: introduces la tarjeta directamente en el formulario de Stripe, nosotros nunca vemos ni guardamos su número y solo recibimos el importe y el estado del pago. Stripe puede usar datos de tu dispositivo para prevenir el fraude, según su propia política de privacidad.
Actividad y datos técnicos
Guardamos tus favoritos, tus búsquedas guardadas (filtros y zona) y los anuncios que visitas. Si visitas un anuncio sin haber iniciado sesión, guardamos tu dirección IP, tu navegador y un código calculado a partir de ambos, para contar cada visita una sola vez y evitar abusos. Si instalas la app y activas las notificaciones, guardamos el token de notificaciones de tu dispositivo, el sistema operativo y el idioma. Expo, Apple y Google entregan las notificaciones, que pueden incluir el principio de un mensaje del chat. En la web usamos Vercel Web Analytics, que cuenta visitas de forma agregada, sin cookies y sin seguirte en otras webs.
Para qué los usamos y con qué base legal
Para prestarte el servicio que pides al registrarte (base legal: el contrato): tu cuenta, tus anuncios, el chat, los envíos, los pagos, Lost & Found y Fantasy. Con tu consentimiento, que puedes retirar en cualquier momento: la ubicación del dispositivo, las notificaciones y la newsletter si no tienes cuenta. Por interés legítimo: la seguridad, la prevención de fraude y abusos, la moderación de denuncias, el contador de visitas, las estadísticas agregadas y los emails sobre Choppyx a quienes ya tienen cuenta. Y para cumplir obligaciones legales, como conservar los registros de pagos y envíos. No vendemos tus datos ni mostramos publicidad.
Emails
Te enviamos emails necesarios para el servicio (tu cuenta, mensajes sin leer, envíos, alertas de búsquedas guardadas y bajadas de precio de tus favoritos) y otros sobre Choppyx según tu actividad: material que has mirado, novedades, recordatorios de Fantasy o de tu perfil. Todos los que no son necesarios incluyen un enlace para darte de baja. La newsletter para quienes no tienen cuenta pide confirmar la suscripción.
Con quién los compartimos
Con los proveedores que necesitamos para funcionar, que tratan los datos en nuestro nombre: Supabase (base de datos y autenticación, en la UE), Vercel (alojamiento y estadísticas de la web), Cloudflare (almacenamiento de fotos), Google (inicio de sesión con Google, Gemini y las notificaciones en Android), Apple (inicio de sesión con Apple y las notificaciones en iPhone), Expo (notificaciones y actualizaciones de la app), Stripe (pagos), Eurosender y la empresa de mensajería (envíos), Mapbox (mapas y búsqueda de localidades) y Resend (emails). Nuestro equipo recibe en Telegram avisos internos de la actividad (registros, anuncios, contactos, envíos). Llevan datos como un identificador interno, el título de un anuncio o lo que escribes al proponer un spot o una marca, pero nunca tu nombre, tu email ni el texto de tus mensajes o comentarios. Desde esa misma herramienta, el equipo puede consultar los datos de una cuenta cuando lo necesita para dar soporte. Además, lo que publicas es visible para cualquiera, como se explica arriba. Tu email y tu teléfono nunca se muestran públicamente.
Transferencias internacionales
Algunos de estos proveedores tienen su sede fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea que ofrecen esos proveedores.
Datos de tu cuenta de Google
Si eliges iniciar sesión con Google, recibimos de tu cuenta de Google únicamente tu perfil básico: nombre, dirección de email y foto de perfil. (1) Datos a los que accedemos: solo ese perfil básico — nunca tu Gmail, contactos, calendario ni ningún otro dato de Google. (2) Uso: los usamos exclusivamente para crear y autenticar tu cuenta de Choppyx y rellenar tu perfil público (nombre y foto). (3) Compartición: no compartimos, vendemos ni transferimos datos de Google a terceros; solo los procesa nuestro proveedor de autenticación (Supabase) para prestar el servicio. (4) Almacenamiento y protección: se guardan en Supabase cifrados en tránsito (TLS) y en reposo, con acceso restringido. (5) Conservación y eliminación: se conservan mientras exista tu cuenta; al eliminarla (desde ajustes o en choppyx.com/delete-account) se borran también todos los datos derivados de Google. El uso que Choppyx hace de la información recibida de las APIs de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Cuánto tiempo los conservamos
Mientras mantengas tu cuenta. Al eliminarla (en la app, en los ajustes de la web o en choppyx.com/delete-account) borramos tu perfil, tus fotos, tus anuncios, tus mensajes, tus favoritos, tus equipos de Fantasy, tus comentarios y tus tokens de notificaciones. Los pedidos de envío se conservan sin tu nombre, email, teléfono ni calle, solo con la ciudad, el código postal y el país, porque la otra persona necesita el registro de lo que se envió y nosotros debemos conservar los registros de pagos el tiempo que exige la ley. La IP, el navegador y el código de las visitas anónimas se borran a los 90 días.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad. También puedes retirar tu consentimiento en cualquier momento. La mayoría de los datos los puedes editar o borrar tú desde tu perfil; para todo lo demás, escríbenos a contact@choppyx.com. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Edad mínima
Choppyx es para mayores de 16 años. Si sabemos que una cuenta pertenece a alguien menor, la eliminamos.
Cookies
En la web usamos solo cookies técnicas: la de tu sesión, la de tu idioma, la que recuerda durante 30 días el código de un enlace de invitación y la de la sesión de búsqueda de localidades de Mapbox. En el paso de pago de un envío, Stripe instala sus propias cookies para prevenir el fraude. También guardamos en tu navegador preferencias como haber cerrado un aviso. No usamos cookies publicitarias ni de seguimiento.