Última actualización: 25 de agosto de 2026
Specialty Atlas abarca la aplicación de consumo, el sitio web (con Google Analytics 4 / Tag Manager opcionales tras consentimiento) y los paneles B2B para socios. Tratamos datos de cuenta, actividad cafetera (check-ins, Coffee Miles, insignias, recetas, valoraciones de visita y de granos, perfil de sabor), contenidos de comunidad (Buzz, amigos, perfil público), la lista «Quiero visitar» y las notas privadas, datos de fichas y facturación de socios, ubicación tras consentimiento, tokens de notificación, analítica de la aplicación (Google Analytics for Firebase), registros técnicos y consultas a la Ayuda. A los socios B2B solo les mostramos estadísticas agregadas. Puedes exportar tus datos, eliminar la cuenta, retirar consentimientos, oponerte y ejercer tus derechos del RGPD. Los contenidos públicos pueden usarse en promoción en redes sociales, salvo que te opongas.
Esta Política de privacidad explica cómo Specialty Atlas recoge y usa datos personales cuando utilizas la aplicación móvil de consumo, navegas por specialtyatlas.com (incluidos el blog y las páginas públicas de cafeterías, tostadoras, eventos, ciudades y usuarios) y gestionas una cuenta de socio en el portal B2B.
El responsable de los datos personales es la entidad jurídica que opera Specialty Atlas. Los datos identificativos y de contacto para privacidad se publican en la app (pantalla Ayuda) y en el sitio web del servicio.
Aplicación de consumo: cuentas y modo invitado, mapa y navegación a pie, favoritos y lugares ocultos, pasaporte con check-in QR, Coffee Miles e insignias, Lab (perfil de sabor, cuestionario, recomendaciones, valoraciones de granos), recetas y preparaciones, valoraciones de visita, debates Buzz, amigos y perfil público, lista «Quiero visitar», notas privadas, Edu Corner, Wrapped, notificaciones, denuncias y sugerencias de cambio. Sitio web: páginas de marketing, blog, procesos de autenticación, perfiles públicos de cafeterías, tostadoras, eventos, ciudades y usuarios, banner de cookies y analítica tras consentimiento. Portal B2B: perfiles de organizaciones, datos de locales, medios subidos, eventos y granos «en barra», facturación con Stripe, estadísticas agregadas en el panel del socio.
Identificadores y cuenta: correo electrónico, nombre visible, nombre de usuario con sus alias anteriores, bio, hash de contraseña, identificadores OAuth de Google/Apple, tokens de sesión, fecha de nacimiento opcional. Actividad: idioma, tema y formato de hora, favoritos, lugares ocultos y usuarios bloqueados, ajustes de visibilidad del perfil, preferencias de notificaciones y sonidos. Pasaporte y gamificación: check-ins (cafetería, hora, origen), sellos, historial de Coffee Miles, niveles, insignias. Actividad cafetera: valoraciones de visita con texto y chips, valoraciones de granos, recetas y preparaciones, perfil de sabor Coffee DNA y respuestas del cuestionario, lista «Quiero visitar», notas privadas sobre lugares. Contenidos de comunidad: publicaciones y comentarios de Buzz con fotos y menciones, relaciones de amistad, perfil público, datos del resumen Wrapped. Datos de socios: datos de empresa, NIF/IVA y facturación, correos y teléfonos de contacto, direcciones de locales, horarios, fotos, notas en el CRM interno. Ubicación: coordenadas aproximadas o precisas tras el permiso del sistema — mapa, «cerca de mí», navegación a pie, avisos sobre un lugar de la lista cercano (solo con la aplicación activa). Datos técnicos y analítica: dirección IP, modelo de dispositivo, versiones, registros, tokens push (Expo, FCM/APNs) y eventos de Google Analytics for Firebase en la aplicación móvil.
Prestación de la cuenta y sincronización de contenidos; mapa y ubicación opcional; pasaporte, Coffee Miles e insignias; recomendaciones en el Lab y el Hub; funciones de comunidad y amigos; pagos y suscripciones B2B; notificaciones de servicio o —tras consentimiento— push de marketing; estadísticas agregadas para socios B2B; medición del uso y la estabilidad; moderación de contenidos y gestión de denuncias; prevención de abusos (incluidos check-ins y reseñas falsos); construcción y mantenimiento del catálogo de locales; obligaciones fiscales y contables y las derivadas del reglamento de servicios digitales; uso promocional de parte de los contenidos públicos; resolución de litigios.
Contrato (art. 6.1.b) para el núcleo del servicio, la cuenta, el pasaporte, los contenidos y los contratos B2B. Consentimiento (a) para notificaciones de marketing opcionales, cookies y analítica del sitio y permisos del sistema (ubicación, cámara, fotos, calendario). Interés legítimo (f) para seguridad informática, prevención de abusos, analítica de la aplicación, estadísticas agregadas para socios, moderación, CRM comercial interno, construcción del catálogo de locales y uso proporcionado de contenidos manifiestamente públicos en marketing — con derecho de oposición. Obligación legal (c) para facturación, fiscalidad y obligaciones del reglamento de servicios digitales.
El tratamiento se basa en la licencia de las condiciones; no convierte a Specialty Atlas en propietario de tus derechos de autor u otros derechos patrimoniales sobre los contenidos que creas. Las valoraciones de visita, las recetas públicas, las publicaciones de Buzz, los elementos de perfil marcados como públicos y los materiales de socios mostrados en páginas públicas pueden usarse (acortados o recortados) en la comunicación de marketing de Specialty Atlas. No usamos para ello contenidos privados, los visibles solo para amigos ni las notas privadas sobre lugares. Puedes oponerte al uso posterior de materiales concretos. La publicidad y los contenidos patrocinados en la aplicación se identifican; se seleccionan por contexto, sin elaboración de perfiles publicitarios y sin compartir tus datos con anunciantes. Una forma distinta de promoción es Lab Boost — el aumento temporal de la puntuación de coincidencia de un grano seleccionado de una tostadora en el Lab, lanzado con cargo a la asignación del plan de la tostadora; la tostadora no recibe ninguno de tus datos.
Conservamos los datos mientras exista la cuenta o el contrato B2B. Tras eliminar una cuenta de consumo o finalizar una suscripción B2B, borramos o anonimizamos los datos en un plazo técnico razonable, salvo los exigidos por ley (facturas), las pruebas necesarias en litigios, los registros sobre abusos y decisiones de moderación y los datos fácticos integrados de forma permanente en el catálogo común de locales — estos últimos sin vínculo contigo. Las copias de seguridad pueden sincronizarse con retraso; los registros y contadores de visualizaciones se conservan a corto plazo o agregados.
Infraestructura y base de datos: Supabase. Pagos: Stripe. Compilaciones móviles y push: Expo/EAS. Mapas: MapLibre y proveedores de teselas/CDN. Push: Google FCM / Apple APNs. Inicio de sesión y analítica: Google (OAuth, Google Analytics for Firebase en la aplicación y, tras consentimiento, GA4 y GTM en el sitio), Apple. Alojamiento/CDN y correo transaccional donde se usen. Los socios B2B reciben únicamente estadísticas agregadas; con pocas observaciones aplicamos un umbral mínimo de usuarios. Suscribimos contratos de encargo donde es necesario; los datos pueden facilitarse a autoridades competentes con base legal.
Algunos proveedores procesan en EE. UU. u otros terceros países. Aplicamos garantías como las cláusulas contractuales tipo de la UE y medidas complementarias cuando procede.
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad (cuando proceda), oposición al tratamiento basado en interés legítimo, retirada del consentimiento y reclamación ante la PUODO u otra autoridad. Cuenta de consumo: Ajustes → Tus datos (exportar datos, borrar datos locales, eliminar la cuenta) y ajustes de visibilidad del perfil. Administradores B2B: funciones del portal o contacto con soporte. Todos: Ayuda o el canal de privacidad del sitio. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.
El Sitio usa cookies estrictamente necesarias o local storage para la seguridad, el idioma, la sesión de Supabase y para recordar tu decisión del banner (clave sa_cookie_consent_v1). Los scripts de medición (GA4 G-EH2Z42FLMM y GTM GTM-N6XMNCJT) se cargan solo tras el consentimiento del banner. Los detalles y la forma de retirarlo están en el documento específico sobre cookies. La aplicación móvil no usa cookies de navegador; utiliza el almacenamiento del dispositivo (por ejemplo, MMKV) e identificadores de Google Analytics for Firebase, descritos en la sección de categorías de datos.
Usamos elaboración de perfiles para seleccionar recomendaciones: la coincidencia de granos y recetas en el Lab se basa en tu perfil de sabor, tus valoraciones, tu ubicación y el historial de impresiones; mecanismos similares ordenan los contenidos del Hub y de las listas de descubrimiento. Los principales parámetros de clasificación se describen en las condiciones de la aplicación móvil. No adoptamos decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos en el sentido del art. 22 RGPD. Las señales automáticas (por ejemplo, la detección de abusos de check-in) pueden iniciar una revisión, pero las decisiones de restringir una cuenta o retirar contenido las toma una persona y son recurribles.
El servicio no está dirigido a menores de 16 años sin el consentimiento de su representante legal. Indicar la fecha de nacimiento es voluntario. Si sabemos que una cuenta la lleva una persona por debajo de la edad requerida sin el consentimiento necesario, la eliminaremos.
Usamos TLS, control de acceso a nivel de fila en la base de datos (RLS), separación de entornos, principio de mínimo privilegio, monitorización y evaluación de seguridad de los proveedores. Mantén una contraseña robusta y el sistema actualizado.
Podemos actualizar esta política; los cambios sustanciales se comunicarán de forma adecuada (fecha del documento, aviso en la app o correo). Revísela periódicamente.
Los canales indicados en la Ayuda (aplicación) y en specialtyatlas.com. Los socios B2B pueden además usar el canal de reclamaciones indicado en las Condiciones del servicio B2B.