Política de privacidad

Versión 2.0 — en vigor desde el 4 de octubre de 2026

Divex es una bitácora de buceo digital y social. Esta política explica qué datos personales tratamos cuando utilizas la aplicación Divex (iOS y Android), por qué, con qué base jurídica, durante cuánto tiempo, con quién se comparten y cómo ejercer tus derechos.

Se ha elaborado de conformidad con el Reglamento (UE) 2016/679 de 27 de abril de 2016 («RGPD») y con la ley francesa n.º 78-17 de 6 de enero de 1978 modificada (la «loi Informatique et Libertés»).

1. ¿Quién es responsable de tus datos?

El responsable del tratamiento es Joseph LALOT EI, empresa individual (micro-entreprise) que opera con el nombre comercial «44 apps», 101 route d’Albi, 31200 Toulouse, Francia, SIRET 102 010 204 00018, que edita la aplicación con el nombre «Divex» (en adelante, «Divex» o «nosotros»).

Para cualquier pregunta sobre tus datos o para ejercer tus derechos, escribe a app.divex@gmail.com o por correo postal a la dirección indicada. Divex no ha designado un delegado de protección de datos, ya que dicha designación no es obligatoria para su actividad.

2. Los datos que tratamos

• Cuenta: dirección de correo electrónico, contraseña (conservada cifrada por nuestro proveedor de alojamiento: nunca tenemos acceso a ella en claro), nombre visible, nombre de usuario, foto de perfil, biografía, nivel y número de titulación, titulación y especie destacadas, idioma de la aplicación, fechas de creación de la cuenta y de último inicio de sesión.
• Cuenta de invitado: un identificador técnico anónimo, sin dirección de correo electrónico, y los contenidos que creas.
• Bitácora de buceo: fecha, horas, duración, profundidades, temperatura, visibilidad, corriente, meteorología, sitio, coordenadas GPS y país, tipo de inmersión, equipo (lastre, botella, presiones, gases y mezclas), paradas, notas, número de inmersión, especies observadas, fotos y vídeos (con su leyenda, profundidad y fecha), borradores.
• Datos procedentes de un ordenador de buceo: perfil de profundidad y de temperatura, gases utilizados, eventos (paradas, alarmas, velocidad de ascenso), exposición al oxígeno (CNS), modo y algoritmo, así como el modelo, el número de serie, la versión del software y la dirección Bluetooth del ordenador emparejado.
• Titulaciones: organización, nivel, número y fecha de obtención.
• Certificados médicos, si los registras: tipo de certificado (aptitud, contraindicación, especializado) y fechas de expedición y de caducidad (ver sección 3).
• Relaciones e interacciones: solicitudes de amistad y lista de amigos, invitaciones y participaciones en inmersiones (rol, notas, gases y lastre personales), comentarios, «me gusta», grupos, clubes y centros a los que te has unido (rol, preferencia de uso compartido), solicitudes del rol de referente y su justificación, objetivos, usuarios silenciados.
• Suscripción: identificador de comprador en nuestro proveedor RevenueCat, plan, estado, fechas del periodo, plataforma de compra y códigos promocionales utilizados. Nunca recibimos tus datos bancarios.
• Notificaciones: el token de notificación de tu dispositivo y tus preferencias de notificación.
• Servicios conectados, si los activas: identificador técnico de tu cuenta Garmin o Suunto, tokens de acceso (cifrados) y actividades de buceo importadas.
• Comunicaciones con nosotros: mensajes enviados desde la aplicación (problema, sugerencia) con la versión de la aplicación y el tipo de dispositivo, denuncias de usuarios o de especies, propuestas de fotos para el catálogo de especies, correos electrónicos enviados al soporte.
• Datos técnicos: registros técnicos de nuestro proveedor de alojamiento (incluida la dirección IP), registros de importación (versión de la aplicación, plataforma, mensajes de error) y contadores utilizados para limitar los abusos.

No recopilamos ni tu fecha de nacimiento, ni tu número de teléfono, ni tu dirección postal, ni los contactos de tu teléfono. La aplicación no contiene ninguna herramienta publicitaria, ninguna medición de audiencia ni ninguna herramienta de seguimiento.

Tu dirección de correo electrónico es necesaria para crear una cuenta completa. Si no deseas facilitarla, puedes utilizar el modo invitado, con las limitaciones descritas en las condiciones generales de uso.

3. Certificados médicos y documentos

Las fotos de tus titulaciones y de tus certificados médicos permanecen únicamente en tu teléfono: no se envían a nuestros servidores y desaparecen si desinstalas la aplicación.

En cambio, si registras un certificado médico, su tipo y sus fechas se conservan en nuestros servidores, para poder recuperarlos en tus dispositivos y alimentar los recordatorios de caducidad. Se trata de datos de salud. Solo los tratamos porque eliges registrarlos, sobre la base de tu consentimiento explícito (art. 9.2.a RGPD). Solo tú puedes verlos. Puedes retirar este consentimiento en cualquier momento eliminando el certificado: la información se borra entonces de nuestros servidores.

4. Por qué utilizamos tus datos, con qué base y durante cuánto tiempo

Nuestros intereses legítimos son la seguridad del servicio y de sus miembros, la lucha contra el fraude y los abusos, y la fiabilidad de la aplicación. Puedes oponerte a estos tratamientos (sección 11).

5. Quién puede ver tus inmersiones y tu perfil en Divex

• Inmersión «pública»: visible para ti, para los participantes de la inmersión, para los amigos de cada uno de los participantes, para las personas que has añadido individualmente y para los miembros de los grupos, clubes y centros de los que formas parte cuando el uso compartido está activado para ese grupo (lo está por defecto y se desactiva grupo por grupo).
• Inmersión «privada»: visible para ti, para los participantes y para las personas que has añadido individualmente.
• Borrador: visible solo para ti y para los participantes que han aceptado tu invitación.
• Parámetros privados (lastre, consumo, volumen de la botella): visibles solo para ti.
• Perfil: cualquier usuario conectado puede encontrar tu perfil mediante la búsqueda y ver tu nombre, tu nombre de usuario, tu foto, tu biografía, tu titulación y tu especie destacadas, así como estadísticas generales (número de inmersiones, profundidad máxima, tiempo pasado bajo el agua, número de especies observadas).
• Clasificaciones: tus amigos (clasificación entre amigos) y los miembros de tus grupos (clasificación del grupo) ven tu posición, tu número de inmersiones y tu profundidad máxima.
• Mapa: una inmersión localizada aparece en el mapa de las personas autorizadas a verla.
• Sitios de buceo: los sitios que creas (nombre, ubicación, descripción) son visibles para todos los usuarios y permanecen en el catálogo, sin vínculo contigo, tras la eliminación de tu cuenta.
• Compartir como imagen (story): la imagen que compartes puede contener el nombre y la foto de tus compañeros, el lugar y tus datos de buceo. Una vez compartida, sale de Divex y queda sujeta a las normas del servicio en el que la publiques.
• Equipo de Divex: los administradores pueden acceder a las cuentas (dirección de correo electrónico, último inicio de sesión, número de inmersiones), a las inmersiones y a las fotos, únicamente para la moderación, la asistencia y la seguridad, y están sujetos a confidencialidad.

6. Los datos relativos a otras personas

Cuando indicas un compañero que no tiene cuenta, un centro de buceo, o nombras a alguien en una nota o en una foto, nos transmites información sobre esa persona. Limítate a un nombre de pila o un seudónimo y asegúrate de que está de acuerdo. Este tratamiento se basa en el interés legítimo de llevar una bitácora completa. Como no disponemos de ningún medio para contactar con estas personas, no podemos informarlas individualmente (art. 14.5.b RGPD).

Cualquier persona, registrada o no, puede pedirnos que eliminemos una información que le concierna escribiendo a app.divex@gmail.com.

Cuando un usuario te denuncia, tramitamos la denuncia sin revelarte la identidad de su autor, salvo obligación legal.

7. Nuestros proveedores y los servicios de terceros

Recurrimos a los siguientes proveedores, que tratan tus datos únicamente siguiendo nuestras instrucciones:

Apple y Google también actúan como responsables independientes cuando descargas la aplicación o pagas una suscripción en su tienda: en ese caso se aplican sus propias políticas de privacidad.

Para mostrar determinados contenidos, tu dispositivo se conecta directamente a los siguientes servicios, que reciben tu dirección IP y la solicitud:

• Mapas base: OpenFreeMap (mapa) y Esri World Imagery (vista satélite), que reciben la zona mostrada.
• Búsqueda de lugares: OpenStreetMap Nominatim (OpenStreetMap Foundation, Reino Unido) y el servicio de geocodificación de tu sistema (Apple o Google), que reciben la dirección buscada o las coordenadas de una inmersión para encontrar el lugar más cercano.
• Biblioteca cartográfica: jsDelivr (red de distribución de contenidos).
• Fotos de especies: iNaturalist, que aloja parte de las imágenes del catálogo.
• Comprobación de la conexión a internet: un servicio de Google, que recibe una simple solicitud técnica.

Si conectas tu cuenta Garmin o Suunto, intercambiamos con estos servicios las autorizaciones necesarias y recibimos tus actividades de buceo; actúan como responsables independientes según sus propias políticas. Cuando compartes un contenido (Instagram, hoja para compartir del sistema, aplicación de mapas), se transmite al servicio que eliges.

No vendemos ni alquilamos tus datos y nunca los compartimos con fines publicitarios. Podemos comunicarlos a las autoridades ante una solicitud legalmente fundada.

8. Transferencias fuera de la Unión Europea

Nuestro proveedor de alojamiento almacena tus datos en Estados Unidos. Esta transferencia está regulada por las cláusulas contractuales tipo adoptadas por la Comisión Europea. Las transferencias a nuestros demás proveedores establecidos fuera de la Unión Europea están reguladas por estas mismas cláusulas o, cuando el proveedor se ha adherido a él, por el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework). Las transferencias al Reino Unido se benefician de una decisión de adecuación de la Comisión Europea.

Puedes obtener información sobre estas garantías escribiendo a app.divex@gmail.com.

9. Lo que la aplicación guarda en tu dispositivo

• Tu sesión, en el almacenamiento seguro del sistema (Llavero en iOS, Keystore en Android).
• Una copia de tu bitácora y de tu perfil, y la cola de cambios aún no sincronizados, para el uso sin conexión.
• Tus preferencias (idioma, estilo de uso compartido, guías ya vistas), tus trofeos y tus objetivos alcanzados.
• Las fotos de tus titulaciones y certificados médicos (sección 3).

Esta información es estrictamente necesaria para el servicio que solicitas y no requiere tu consentimiento (art. 82 de la loi Informatique et Libertés). La copia sin conexión se borra al cerrar la sesión, salvo en el caso de una cuenta de invitado, que se conserva para que puedas recuperarla en el mismo dispositivo.

10. Los permisos que solicita la aplicación

• Ubicación, solo cuando la aplicación está abierta: centrar el mapa, localizar una inmersión, indicar la ciudad de un club. Tu posición solo se registra si la añades a una inmersión.
• Bluetooth: comunicarse con tu ordenador de buceo.
• Cámara: fotografiar tus titulaciones y certificados médicos, que se conservan en tu dispositivo.
• Fotos: elegir fotos y vídeos de buceo o de perfil, guardar las imágenes de story.
• Archivos: importar archivos de buceo (.fit).
• Notificaciones: avisarte de invitaciones, comentarios y otras actividades.

Puedes retirar cada uno de estos permisos en cualquier momento en los ajustes de tu teléfono. La función correspondiente deja entonces de funcionar, sin afectar al resto de la aplicación.

11. Tus derechos

• Acceso: obtener una copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión: hacer que se eliminen tus datos.
• Limitación: hacer que se bloquee el uso de tus datos en determinados casos.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Portabilidad: recibir los datos que nos has facilitado en un formato legible por máquina.
• Retirada de tu consentimiento: para los certificados médicos y los permisos del teléfono, en cualquier momento, sin que afecte a lo realizado anteriormente.
• Instrucciones post mortem: definir qué ocurre con tus datos tras tu fallecimiento (art. 85 de la loi Informatique et Libertés).

Desde los Ajustes de la aplicación, puedes modificar tu perfil, eliminar tu cuenta y exportar tus datos: un archivo reúne tu perfil, tus inmersiones, los sitios que has creado, tus observaciones, tus participaciones, tus titulaciones, tus certificados médicos, tus objetivos, tu suscripción y tus solicitudes de amistad; un segundo archivo, en formato UDDF, puede leerse con otras bitácoras de buceo como Subsurface.

Para cualquier otra solicitud, en particular para obtener los datos que no figuran en estos archivos, escribe a app.divex@gmail.com. Respondemos en el plazo de un mes, prorrogable dos meses para una solicitud compleja; podemos pedirte que acredites tu identidad en caso de duda razonable.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia (www.cnil.fr), o ante la autoridad de protección de datos de tu país de residencia.

12. La eliminación de tu cuenta

Puedes eliminar tu cuenta en cualquier momento desde los Ajustes de la aplicación, o escribiendo a app.divex@gmail.com desde la dirección asociada a tu cuenta. Tu perfil, tus inmersiones, tus fotos y vídeos de buceo, tus certificados, tus comentarios, tus relaciones, tus ordenadores de buceo, tus tokens de acceso de Garmin y Suunto y tus preferencias se eliminan entonces de nuestras bases de datos. Las copias de seguridad de nuestro proveedor de alojamiento se borran al final de su ciclo de conservación. También puedes retirar el acceso concedido a Divex desde tu cuenta Garmin o Suunto.

• Los sitios de buceo que has creado permanecen en el catálogo, sin vínculo contigo.
• Las fotos aceptadas en el catálogo de especies siguen publicadas según la licencia prevista en las condiciones generales, salvo solicitud de retirada.
• Las inmersiones de otros usuarios en las que has participado permanecen en su bitácora; tus notas y datos personales sobre esas inmersiones se eliminan.

La eliminación de la cuenta no cancela una suscripción Premium contratada en el App Store o en Google Play: cancélala en los ajustes de tu tienda para que no se te siga cobrando.

13. La seguridad de tus datos

• Cifrado de las comunicaciones entre la aplicación y nuestros servidores (HTTPS/TLS).
• Contraseñas conservadas en forma de hash por el servicio de autenticación.
• Tokens de Garmin y Suunto cifrados (AES-256).
• Sesión almacenada en el almacenamiento seguro del teléfono.
• Reglas de control de acceso aplicadas por la base de datos.
• Acceso de administrador limitado y reservado a la moderación, la asistencia y la seguridad.

Si una violación de datos supusiera un riesgo elevado para ti, te informaríamos sin demora y la notificaríamos a la CNIL en un plazo de 72 horas.

14. Menores

Divex está reservada a personas de al menos 16 años. Si sabemos que una cuenta pertenece a una persona más joven, la eliminamos. Un padre o una madre puede escribirnos a app.divex@gmail.com para comunicárnoslo.

15. Decisiones automatizadas

Divex no toma ninguna decisión que produzca efectos jurídicos respecto a ti basada únicamente en un tratamiento automatizado. Las clasificaciones, los trofeos y las estadísticas son cálculos puestos a tu disposición, sin efecto sobre tus derechos.

16. Modificaciones de esta política

Podemos modificar esta política, en particular para reflejar una evolución de la aplicación o de la ley. En caso de cambio importante, te informaremos por un medio adecuado (en la aplicación o por correo electrónico) antes de su entrada en vigor. La versión y la fecha de entrada en vigor figuran al principio del documento; las versiones anteriores están disponibles previa solicitud.