Política de Privacidad

Versión 2.4. Última actualización: 8 de octubre de 2026.

Esta Política de Privacidad explica cómo Mangold Holdings, LLC, 67410 N Laguna Dr, Cathedral City, CA 92234, Estados Unidos, una sociedad de responsabilidad limitada de California ("Coastly", "nosotros"), recopila, usa y comparte información cuando usted usa los sitios web y las aplicaciones móviles de Coastly (el "Servicio"). Al usar el Servicio, usted acepta esta Política.

1. Información que recopilamos

Información que usted proporciona:

• •Datos de la cuenta: nombre, dirección de correo electrónico, su fecha de nacimiento, que usamos para confirmar que usted tiene 18 años o más, y (opcionalmente) un nombre de usuario, foto de perfil y número de teléfono.
• •Datos del Vendedor: nombre del negocio, descripción, anuncios e información de contacto de los negocios que venden en Coastly.
• •Contenido que usted publica: reseñas, reportes de surf, fotos, videos, comentarios y reportes de afluencia o de condiciones.
• •Preferencias guardadas: olas guardadas, direcciones de entrega guardadas, idioma y configuración de notificaciones.
• •Datos de entrega: la dirección y la ubicación en el mapa que usted indica para un pedido con entrega.
• •Si usted entrega pedidos a través de Coastly: su documento de identidad, los datos de su vehículo y su seguro, incluida su fecha de vencimiento, que debemos verificar antes de que usted pueda recibir ofertas de entrega, y un registro de las ofertas que usted acepta y rechaza y del motivo que indique al rechazarlas.
• •Si usted se une al Programa de Afiliados de Coastly: sus canales de promoción y usuarios de redes sociales, el tamaño aproximado de su audiencia, si posee o trabaja para un negocio (y cuál), su confirmación de ser mayor de 18 años, y la información de identidad, impuestos y pago, que nuestro proveedor de pagos recopila y conserva en su nombre.
• •Comunicaciones: los mensajes que nos envía para obtener soporte.

Información recopilada automáticamente:

• •Datos de uso y del dispositivo: interacciones con la aplicación y las páginas, tipo de dispositivo, sistema operativo y versión de la aplicación. La analítica de producto (sección 4) se recopila solo si usted permite la analítica.
• •Informes de fallos y errores: cuando la aplicación o un sitio web falla, un informe técnico del error, como el tipo de dispositivo, el sistema operativo, la versión de la aplicación y la pantalla y los pasos que llevaron a él. No incluimos deliberadamente su nombre, correo electrónico ni número de teléfono en estos informes.
• •Grabaciones de sesión: en las pantallas de inicio de sesión y de cuenta, podemos grabar su sesión en pantalla para diagnosticar un problema. Todo el texto que usted escribe se oculta, y la grabación está vinculada únicamente a un ID de cuenta interno, nunca a su nombre, correo electrónico ni número de teléfono.
• •Ubicación aproximada o precisa, únicamente cuando usted elige usar las funciones de ubicación (por ejemplo, para verificar un reporte de surf o de afluencia en el sitio). Usted puede rechazar o desactivar la ubicación en la configuración de su dispositivo.
• •Atribución de referidos: si usted crea su cuenta, o registra un negocio, usando el enlace o código rastreado de un afiliado, registramos qué afiliado lo refirió y la fecha de esa atribución, por hasta 12 meses.
• •Tokens de notificaciones push, si usted activa las notificaciones en la aplicación móvil.
• •Cámara y fotos: la aplicación usa su cámara o su galería de fotos solo cuando usted decide tomar o subir una foto, y sube solo las fotos que usted selecciona.
• •Si usted entrega pedidos a través de Coastly: su ubicación mientras una entrega que usted aceptó está activa, que el cliente de esa entrega puede ver en un mapa hasta que se entregue o se cancele.
• •Si usted entrega pedidos a través de Coastly: las calificaciones que los clientes le dan por sus entregas, que solo ve el personal de Coastly.
• •Fotografías de entrega: si un repartidor no puede completar una entrega porque el cliente no está, el repartidor toma una fotografía en el punto de entrega como constancia. Se guarda de forma privada y solo la ven ese repartidor y el personal de Coastly.
• •Cookies y tecnologías similares en nuestros sitios web para el inicio de sesión y, solo si usted lo permite, analítica. Nuestra Política de Cookies las enumera.

2. Cómo usamos la información

• •Proporcionar, operar y mejorar el Servicio.
• •Autenticarlo y mantener su cuenta segura.
• •Mostrar información local de surf, marea, clima, eventos, anuncios y reportes de la comunidad.
• •Enviar mensajes transaccionales que usted solicita (pedidos, reservas, boletos, actualizaciones de estado y alertas de 'está rompiendo') mediante notificación en la aplicación, correo electrónico, SMS o WhatsApp, y push, de acuerdo con su configuración de notificaciones.
• •Facturar a los Vendedores por los propios productos de Coastly (comisión y tarifas de suscripción y de promoción), y procesar una aportación que usted decida hacer a una causa.
• •Detectar y corregir errores y fallos y, si usted permite la analítica, entender cómo se usa el Servicio para mejorarlo.
• •Prevenir el fraude y el abuso, y cumplir con la ley.

3. Pagos

Coastly factura a los Vendedores por sus propios productos de software y su comisión a través de un procesador de pagos externo (Stripe), y Coastly no almacena números completos de tarjeta. Coastly no cobra ninguna tarifa a los Huéspedes y no procesa pagos entre Huéspedes y Vendedores. El único pago que Coastly recibe de un Huésped es una aportación que el Huésped decida hacer a una causa, que Coastly procesa a través de Stripe y traslada a esa causa. Coastly no es el vendedor de los bienes o servicios de un Vendedor: lo que usted paga a un Vendedor por ellos, incluido el alojamiento, se paga directamente al Vendedor y nunca pasa por Coastly. Cuando usted paga un pedido con entrega mediante tarjeta, ese pago se le hace a su repartidor a través de Cubo Pago, no al Vendedor ni a Coastly, y Cubo Pago recibe lo necesario para procesar ese pago. Cuando usted paga por Yappy, Banco General procesa ese pago entre usted y el Vendedor, y recibe lo necesario para hacerlo.

4. Cómo compartimos la información

No vendemos su información personal. Compartimos información únicamente de la siguiente manera:

• •Contenido de perfil público: su nombre para mostrar o nombre de usuario, foto de perfil, reseñas y cualquier reporte de surf o de condiciones que usted publique son visibles para otros en el Servicio (así es como los reporteros reciben crédito). Su correo electrónico y su teléfono no se muestran públicamente.
• •Proveedores de servicios que nos ayudan a operar el Servicio, bajo contrato, incluidos Supabase (base de datos y almacenamiento), Stripe (facturación de Vendedores y aportaciones de Huéspedes), Cubo Pago (el enlace de pago con tarjeta del propio repartidor para un pedido con entrega pagado con tarjeta: el nombre del cliente, el monto y la referencia del pedido), Banco General / Yappy (un pago por Yappy: el nombre del cliente, el monto, la referencia del pedido y el número de teléfono usado para Yappy), Resend (correo electrónico), Twilio (SMS y WhatsApp), Expo (entrega móvil y push), Vercel (alojamiento del sitio web), Cal.com (reserva de llamadas con postulantes a Town Lead), Sentry (informes de fallos y errores), PostHog (analítica de producto, solo si usted permite la analítica), Google Analytics (analítica del sitio web, solo si usted permite la analítica), Google y Apple (inicio de sesión) proveedores de datos meteorológicos como Stormglass y Open-Meteo, y el proveedor de pagos de nuestro Programa de Afiliados (la identidad, los impuestos y los datos de pago de un afiliado, para pagarle y realizar verificaciones de cumplimiento). Nuestros proveedores de servicios solo pueden usar su información para prestarnos sus servicios, bajo contratos que les exigen protegerla con salvaguardas al menos tan protectoras como las de esta Política.
• •Vendedores con los que usted interactúa, para atender una solicitud que usted inicia (por ejemplo, su nombre y mensaje cuando envía una consulta o reserva).
• •El repartidor asignado a su entrega, que puede ver su número de teléfono desde que acepta la entrega hasta que se entrega o se cancela, para poder comunicarse con usted.
• •Aspectos legales y de seguridad: cuando lo exija la ley o para proteger los derechos, la seguridad y la integridad del Servicio.
• •Transferencias de negocio: en relación con una fusión, adquisición o venta de activos, con aviso cuando sea requerido.

Analítica y seguimiento. No usamos su información para publicidad, y no la vendemos ni la compartimos con redes publicitarias ni con intermediarios de datos. No le hacemos seguimiento a través de aplicaciones o sitios web de otras empresas, no usamos el identificador publicitario de su dispositivo y las aplicaciones de Coastly no contienen software publicitario. La analítica funciona solo si usted la permite: en los sitios web, mediante el aviso de cookies o Gestionar cookies, y en las aplicaciones, mediante el interruptor Analítica en Ajustes. Puede retirar ese consentimiento en cualquier momento en el mismo lugar; surte efecto de inmediato para la recopilación futura y no limita lo que puede hacer en el Servicio. Cuando la analítica está permitida, PostHog vincula los eventos de uso con el identificador de su cuenta de Coastly, y Google Analytics mide las visitas al sitio web con un identificador aleatorio y con las funciones publicitarias de Google desactivadas.

5. Iniciar sesión con Google o Apple

Coastly ofrece "Iniciar sesión con Google" e "Iniciar sesión con Apple" como formas de crear su cuenta o acceder a ella. Cuando usted usa Google, recibimos su nombre, dirección de correo, foto de perfil e identificador de cuenta de Google. Cuando usted usa Apple, recibimos un identificador de cuenta de Apple y, si usted elige compartirlos, su nombre y correo; Apple puede darnos una dirección de retransmisión privada en lugar de la real, y la tratamos como su correo. Usamos esta información para crear y proteger su cuenta de Coastly. No solicitamos acceso a su Gmail, Google Drive, iCloud, contactos ni ningún otro servicio no relacionado. El tratamiento por parte de Google y de Apple se rige por sus propias políticas de privacidad. Nunca vendemos esta información. Usted puede desconectar cualquiera de los dos métodos contactándonos o eliminando el acceso de Coastly en la configuración de su cuenta de Google o Apple.

6. Sus opciones y derechos

• •Acceder, actualizar o eliminar gran parte de su información en la aplicación, en la sección Cuenta.
• •Eliminar su cuenta en cualquier momento, en la aplicación o en el sitio web, en Tú, luego Seguridad, luego Eliminar cuenta. Si no puede iniciar sesión, escriba a privacy@coastly.surf. Nuestra página Eliminar su cuenta, en coastly.surf/account-deletion, explica qué se elimina y qué se conserva.
• •Activar o desactivar la analítica en cualquier momento: Gestionar cookies en los sitios web, o el interruptor Analítica en los Ajustes de la aplicación.
• •Activar o desactivar las notificaciones, el marketing y la ubicación en cualquier momento en su configuración o dispositivo.
• •Solicitar una copia o la eliminación de su información personal enviándonos un correo electrónico.

Los residentes de California tienen derechos bajo la Ley de Privacidad del Consumidor de California, en su versión modificada (CCPA/CPRA), incluidos el derecho a saber, eliminar y corregir la información personal, y el derecho a no ser discriminados por ejercer estos derechos. No vendemos ni compartimos información personal para publicidad conductual de contexto cruzado. Para ejercer sus derechos, contáctenos en la dirección que aparece a continuación.

Si usted se encuentra en América Latina también tiene derechos bajo la ley de protección de datos de su país. Nuestros países de lanzamiento son Panamá (Ley 81 de 2019, autoridad ANTAI), Costa Rica (Ley 8968, autoridad PRODHAB), México (la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025, cuya autoridad depende de la Secretaría Anticorrupción y Buen Gobierno), República Dominicana y El Salvador, y podemos añadir países con el tiempo. Estas leyes generalmente incluyen los derechos de acceso, rectificación, cancelación o supresión y oposición al tratamiento de sus datos personales, de retirar su consentimiento y de presentar una queja ante su autoridad local de protección de datos. Tratamos sus datos para prestar el Servicio y, cuando su ley lo exige, sobre la base de su consentimiento, que puede retirar en cualquier momento. Para ejercer cualquier derecho, escriba a privacy@coastly.surf y responderemos dentro del plazo que exija su ley.

El responsable del tratamiento de sus datos personales es Mangold Holdings, LLC, 67410 N Laguna Dr, Cathedral City, CA 92234, Estados Unidos, que opera como Coastly, a la fecha constituida en California, Estados Unidos. Puede contactar a nuestro responsable de privacidad en privacy@coastly.surf.

7. Conservación de datos

Conservamos la información de su cuenta mientras su cuenta esté activa. Cuando usted elimina su cuenta, su información personal se elimina de inmediato, salvo los registros que debemos conservar: registros de pedidos, reservas y pagos, conservados de forma anonimizada para contabilidad, impuestos y disputas por hasta 7 años; las exenciones firmadas, durante el plazo legal de prescripción; y un registro mínimo de que la eliminación se realizó. La página Eliminar su cuenta, en coastly.surf/account-deletion, los detalla por completo. Las copias en respaldos cifrados se purgan en un plazo de 30 días. Los registros de atribución de referidos y de ganancias de afiliados se conservan mientras dure la ventana de atribución de 12 meses y para los registros propios de contabilidad, impuestos y disputas de Coastly (hasta 7 años, como se indica arriba); eliminar la cuenta de un usuario referido o de un afiliado no elimina los registros propios de Coastly sobre comisiones liquidadas y ganancias.

Los datos de analítica se conservan por hasta 14 meses y los informes de fallos y errores por hasta 90 días, y luego se eliminan. Las decisiones de consentimiento de analítica se conservan para poder respetarlas, y su elección de cookies en los sitios web se guarda durante doce meses.

8. Seguridad

Utilizamos medidas técnicas y organizativas razonables para proteger su información, incluidos controles de acceso y cifrado en tránsito. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

9. Menores de edad

El Servicio es para personas adultas. Usted debe tener al menos 18 años para crear una cuenta, según lo establecido en nuestros Términos del Servicio, y el Servicio no está dirigido a menores. No recopilamos a sabiendas información personal de personas menores de 18 años. Si cree que una persona menor de 18 años nos ha proporcionado información, escriba a privacy@coastly.surf y la eliminaremos.

10. Usuarios internacionales

La infraestructura de Coastly se aloja en los Estados Unidos, y su información puede ser tratada allí y en otros países donde operan nuestros proveedores de servicios. Las transferencias se realizan para prestar el Servicio que usted ha solicitado y, cuando su ley exige una base específica, al amparo de las disposiciones de transferencia internacional de esa ley, incluido el capítulo de transferencias de la Ley 81 de 2019 de Panamá y las disposiciones correspondientes de las demás leyes mencionadas en la sección 6.

11. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Publicaremos la versión actualizada con una nueva fecha de "Última actualización" y, cuando corresponda, proporcionaremos un aviso adicional.

12. Contacto

Preguntas o solicitudes de privacidad: privacy@coastly.surf. Mangold Holdings, LLC, 67410 N Laguna Dr, Cathedral City, CA 92234, Estados Unidos, que opera como Coastly, a la fecha constituida en California, Estados Unidos.