Política de Privacidad

Makai lo gestiona Anthony Chávez (México), que lo fundó junto a Gema Domínguez (Portugal). Anthony Chávez es el responsable del tratamiento: la persona que responde de cómo se usan tus datos. Para cualquier asunto de privacidad, escribe a hola@makaisurf.app. Respondemos en un máximo de 30 días naturales.

Puedes explorar la web sin cuenta. Para publicar, registrar tu surf, pedir fotos, enviar mensajes o conservar tu cuenta entre dispositivos, inicias sesión de una de estas tres formas:

• Un enlace o código de un solo uso enviado a tu correo. Solo recibimos tu dirección de correo.
• Google. Google nos da un identificador de cuenta, tu correo, tu nombre y tu foto de perfil. Makai puede mostrar esa foto como tu avatar hasta que añadas la tuya.
• Apple. Apple nos da un identificador y, si tú lo autorizas, tu correo. Si eliges ocultarlo, Apple nos da una dirección de reenvío y nunca vemos la real.

La sesión se conserva en este navegador hasta que cierres sesión. En la app de iOS también puedes empezar como invitado: la app crea una identidad anónima (un identificador aleatorio, sin correo, sin teléfono y sin nombre) para ver playas, condiciones y sesiones, y puedes iniciar sesión con Apple si quieres conservar tu perfil entre dispositivos.

• Correo e identificadores de inicio de sesión: para autenticarte y, cuando haga falta, responderte sobre tu cuenta.
• Tu perfil: nombre público, nombre de usuario, rol (surfista, fotógrafo o ambos), foto de perfil, descripción, tabla, desde dónde fotografías, playa base y usuario de Instagram, para que el resto sepa con quién queda. Tú eliges el nombre; no tiene que ser el legal.
• Identificador de cuenta: para vincular tus sesiones y tus fotos. Los demás te ven a través de un identificador público distinto del interno.
• Ubicación para playas cercanas: la web puede usar una zona aproximada a partir de tu dirección IP. Si eliges «Usar mi ubicación», o abres el buscador de playas al crear una jornada en Sesiones → Jornadas, el navegador pide permiso para una única lectura. Makai la usa para ordenar playas, sin guardarla en tu cuenta ni enviarla a un proveedor de mapas. También puedes elegir una playa manualmente. En la app móvil la ubicación es opcional y se usa mientras usas la app; no guardamos un historial de posiciones.
• Fotos y vídeos que elijas: solo los archivos que seleccionas expresamente en el selector del sistema. Makai no tiene acceso al resto de tu fototeca ni al micrófono. En la app de iOS, solo pedimos acceso a la cámara si eliges escanear el código QR para conectar con el estudio web. Al publicar una foto, tu navegador lee la hora y, si la hay, la posición guardadas en ella, para encontrar la playa y las condiciones del mar en ese momento. Conservamos la hora; la posición solo se usa para esa consulta y nunca se guarda.
• Lo que compartes en Makai: momentos (fotos o vídeos con su texto, playa, hora de captura y condiciones del mar), comentarios, me gusta, momentos guardados, planes, sesiones (título, notas, horarios), mensajes, ofertas de cobertura y reseñas, para que la comunidad y tus planes funcionen.
• Actividad operativa: acciones como crear una sesión, pedir fotos, enviar mensajes y guardar contenido se procesan para ofrecer esas funciones. También registramos algunos eventos de producto vinculados a tu cuenta (por ejemplo, abrir un álbum entregado o empezar una descarga) para saber si las funciones sirven. No usamos esta actividad para publicidad ni seguimiento entre apps.
• Reportes y bloqueos: para cuidar la comunidad.
• Token del dispositivo para notificaciones push: si das permiso en la app móvil, conservamos un token de esta instalación para enviar mensajes, actualizaciones de sesiones y avisos de entrega de fotos. Puedes desactivarlas en Ajustes de iOS o dentro de Makai.
• Lista de espera: si te apuntaste, conservamos el correo, el nombre, el rol y la playa que nos diste y solo los usamos para avisarte cuando Makai llegue a tu zona.

Tratamos estos datos para prestarte el servicio que pides, con tu consentimiento cuando te lo pedimos (ubicación, notificaciones, conectar Instagram) y por nuestro interés legítimo en que Makai sea seguro y funcione (reportes, bloqueos y eventos de producto).

Las fotos de una sesión son privadas hasta que el fotógrafo decide. Quienes registraron una sesión en la misma playa y horario pueden ver vistas previas protegidas, con marca de agua, para encontrarse y pedir las fotos en las que aparecen. Los originales solo llegan a las personas que el fotógrafo aprueba, en Makai o mediante un enlace de entrega que el fotógrafo comparte.

Tu perfil, tus momentos y tus planes son visibles para cualquiera si tu perfil es público, incluidas las personas que visitan makaisurf.app sin iniciar sesión. Si haces tu perfil privado, solo los ven las personas con las que ya coordinas. Los comentarios y los me gusta los ve cualquiera que pueda ver el momento. El portafolio de un fotógrafo es un borrador privado hasta que lo publica; los elementos publicados del portafolio son públicos.

El almacenamiento nunca es público, con una excepción: las fotos de perfil, que puede ver cualquiera. Todo lo demás se sirve mediante enlaces firmados y temporales o a través de nuestro propio servidor, y solo a quien tiene permiso para verlo. Antes de guardar una foto eliminamos sus metadatos EXIF y XMP, incluida la ubicación que las cámaras y los teléfonos incrustan por defecto; los vídeos también pierden los metadatos del contenedor.

Conectar Instagram es opcional y siempre lo inicias tú. Solo pedimos a Instagram su permiso básico (instagram_business_basic) y lo usamos para dos cosas:

• Importar a tu portafolio (fotógrafos): eliges fotos, vídeos y reels de tu propia cuenta profesional de Instagram, incluidos los elementos de los carruseles, y Makai copia los que marques en el borrador privado de tu portafolio. Mientras eliges, las vistas previas se cargan directamente desde los servidores de Instagram.
• Completar tu usuario de Instagram (cualquier persona con sesión iniciada): «Conectar Instagram» en tu perfil lee tu nombre de usuario de Instagram y lo guarda como tu usuario. Se muestra en tu perfil, de forma pública si tu perfil es público.

Justo después de conectar leemos los ID de tu cuenta, solo para vincularla a tu cuenta de Makai por si pides el borrado de tus datos. Aparte de eso, leemos tu nombre de usuario (solo desde el perfil), la lista de tus publicaciones con su ID, su tipo y los enlaces a sus archivos (solo al importar al portafolio), y los archivos que eliges. Nunca leemos los pies de foto, los enlaces a tus publicaciones, las fechas, los comentarios, los me gusta, los seguidores ni las estadísticas, y nunca publicamos nada en Instagram.

Las fotos importadas se recodifican en JPEG (hasta 1600 px) sin ningún metadato. Los vídeos y reels se reempaquetan en MP4 sin recodificarlos, quitando los metadatos del contenedor, los capítulos, los subtítulos y las pistas de datos, y reciben una portada limpia en JPEG. Todo queda en tu borrador privado hasta que lo publicas o lo compartes como momento en la comunidad; los elementos publicados del portafolio y los momentos son públicos.

El acceso que Instagram nos concede es de corta duración y nunca se guarda en nuestra base de datos. Vive solo en una cookie cifrada de tu navegador, que los scripts no pueden leer y que caduca en 55 minutos como máximo. La borramos en cuanto una importación termina, falla o se cancela, cuando cierras el selector y cuando la conexión desde el perfil sale bien o falla.

Lo que conservamos: las fotos y los vídeos que importaste, y los momentos que compartiste a partir de ellos, cada uno marcado con la cuenta de Instagram de la que procede; tu usuario, anotando que Makai lo completó desde Instagram; y un hash unidireccional con clave (HMAC-SHA256) de los ID de tu cuenta de Instagram, nunca el ID en sí. Ese hash existe solo para poder encontrar tus datos si pides a Instagram que se borren.

Cómo borrarlo:

• «Retirar del portafolio» elimina un elemento y sus archivos. Un momento que ya compartiste a partir de él es una publicación aparte: bórralo desde el momento.
• Vacía el campo Instagram de tu perfil y guarda para eliminar tu usuario.
• «Eliminar cuenta» borra tu cuenta y tu contenido (salvo los originales ya entregados a surfistas, como se explica abajo), incluido el vínculo con tu cuenta de Instagram.
• Desde Instagram: quita Makai en los ajustes de Instagram (Aplicaciones y sitios web) y pide que se borren tus datos. Entonces borramos cada elemento del portafolio importado desde esa cuenta de Instagram y cada momento que compartiste en la comunidad a partir de uno de ellos, con sus archivos y portadas de vídeo; vaciamos tu usuario si sigue siendo el que Makai guardó desde Instagram (si después escribiste uno a mano, se queda); y eliminamos el vínculo. Recibes un código de confirmación y puedes consultar el estado real en makaisurf.app/instagram/deletion. Registramos la solicitud (código, estado, cuántos elementos se borraron, si se vació tu usuario y fechas) sin tu ID de Instagram ni su hash.

Los elementos importados hasta el 21 de septiembre de 2026 (inclusive) pueden no estar marcados con su cuenta de Instagram, así que quizá una solicitud de borrado no los encuentre automáticamente. Elimínalos con «Retirar del portafolio» o «Eliminar cuenta», o escríbenos a hola@makaisurf.app y lo hacemos nosotros. Si solo quitas Makai de Instagram sin pedir el borrado, no borramos nada, para que una solicitud posterior aún pueda encontrar tus datos; el acceso de corta duración simplemente caduca.

• No te seguimos a través de apps ni webs de otras empresas. No usamos identificadores publicitarios (IDFA), no mostramos el diálogo de seguimiento de Apple y no hay SDK de publicidad.
• Medimos las visitas a la web solo en conjunto: Vercel Web Analytics cuenta páginas vistas sin cookies y no recibe datos de Instagram.
• No vendemos ni alquilamos datos personales a nadie.
• No usamos los datos de Instagram para publicidad, para crear perfiles ni para nada que no sean los dos usos descritos arriba y atender las solicitudes de borrado.
• No leemos tu agenda de contactos ni datos de salud.
• No usamos las notificaciones push para publicidad. Si las activas, se limitan a avisos funcionales como mensajes, sesiones y entregas de fotos.

Estos proveedores reciben datos cuando usas Makai. Vercel, Supabase y Resend los tratan por cuenta de Makai según sus condiciones de tratamiento de datos; los demás solo reciben lo que se describe a continuación y lo tratan según sus propias condiciones:

• Vercel Inc. aloja la web. Nuestras funciones de servidor, incluidas las que procesan datos de Instagram, se ejecutan en la región de Vercel en Dublín (Irlanda, UE). Como cualquier alojamiento, Vercel recibe datos técnicos como tu dirección IP, de la que deduce la zona aproximada que usamos para las playas cercanas. Su Web Analytics cuenta páginas vistas sin cookies.
• Supabase: base de datos, inicio de sesión y almacenamiento de archivos, en servidores de Irlanda (AWS eu-west-1).
• Resend: envía nuestros correos, como los códigos de acceso y los mensajes de la lista de espera.
• Google y Apple: si eliges iniciar sesión con ellos. El botón de Apple se carga desde Apple en la pantalla de inicio de sesión, así que Apple ve tu dirección IP ahí. Apple también entrega las notificaciones push de la app de iOS, y guardamos la lista de espera en una hoja de cálculo privada de Google.
• Instagram (Meta): solo si lo conectas, como se explica arriba.
• Open-Meteo: condiciones de mar y viento. Le enviamos las coordenadas de una playa o de una foto y una hora, nunca quién eres.
• Esri y Wikimedia Commons: las imágenes de vista previa de las playas se cargan directamente desde ellos en tu navegador. Como cualquier web, ven tu dirección IP, pero nada de tu cuenta.

Varias de estas empresas tienen su sede en Estados Unidos, por lo que tus datos también pueden consultarse desde fuera de la Unión Europea cuando prestan su servicio.

Conservamos tu perfil y tu contenido mientras tu cuenta exista. Si la eliminas, lo borramos de inmediato, con una excepción: los originales que un fotógrafo ya entregó a un surfista se quedan en la biblioteca de ese surfista, sin el nombre ni el perfil del fotógrafo. Los reportes de abuso pueden conservarse el tiempo necesario para atender la denuncia, aunque la cuenta reportada desaparezca.

El acceso a Instagram dura como máximo 55 minutos. Los hash que vinculan tu cuenta de Instagram, y el usuario que Makai guardó desde ella, se conservan hasta que pidas a Instagram que borre tus datos, elimines tu cuenta de Makai o nos pidas en hola@makaisurf.app que los quitemos. Los registros de solicitudes de borrado no contienen ningún identificador de Instagram y se conservan para que su página de estado siga funcionando.

Puedes acceder, corregir y eliminar tus datos. Lo más rápido está dentro de la app:

• Corregir: edita tu perfil (nombre, rol, foto y lo demás) cuando quieras.
• Eliminar: Perfil → Ajustes → Eliminar cuenta. El borrado es inmediato y definitivo. Si entraste con Apple, escríbenos a hola@makaisurf.app y eliminaremos tu cuenta: la web aún no puede revocar el acceso con Apple.
• Acceder o portar: escríbenos a hola@makaisurf.app y te enviamos una copia.
• Bloquear y reportar: puedes bloquear a cualquier persona y denunciar contenido desde la propia app.

También puedes oponerte a cómo usamos tus datos o pedirnos que lo limitemos, y retirar cualquier consentimiento cuando quieras, por ejemplo desactivando la ubicación o las notificaciones, vaciando tu usuario de Instagram o pidiendo a Instagram que borre los datos que Makai obtuvo de ella. Si crees que tratamos mal tus datos, puedes reclamar ante la autoridad de protección de datos de tu país.

Makai no está dirigida a menores de 13 años y no les pedimos datos a sabiendas. Si no has alcanzado la edad de consentimiento digital de tu país, necesitas el permiso de tu madre, padre o tutor para usar Makai. Si detectas que un menor nos ha dado información, escríbenos y la eliminamos.

Si cambiamos cómo tratamos los datos, actualizamos esta página y su fecha. Cuando el cambio sea relevante, lo avisaremos también dentro de la app. Las reglas para usar Makai están en los Términos del Servicio.

¿Dudas? Soporte.