Política de Privacidad
1. Quién es el responsable
El responsable del tratamiento de sus datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD) es:
Luis Enrique Ramirez ChavezFürbringerstrasse 4, 10961 Berlín, AlemaniaCorreo electrónico: [email protected]
Somos un equipo pequeño y no estamos legalmente obligados a designar un delegado de protección de datos. Para cualquier consulta sobre sus datos, escriba al correo indicado arriba.
2. Qué cubre esta política
Esta política cubre la aplicación móvil de Calupet (iOS y Android) y nuestro sitio web en app.calu.pet, incluidas las páginas públicas como los paseos compartidos y las alertas de mascotas perdidas. Calupet es una aplicación para el cuidado de mascotas: puede tener un perfil de su mascota, registrar y ver sus paseos, compartir paseos o rutas con las personas que elija, y crear o recibir alertas de mascotas perdidas en su zona.
Actualmente Calupet se ofrece como versión beta. Algunas funciones descritas aquí (marcadas como próximamente en la versión de seguridad) aún no están disponibles para todos los usuarios.
3. Qué datos tratamos, por qué y nuestra base jurídica
Solo tratamos lo que una función necesita. La siguiente tabla es el resumen; los párrafos posteriores añaden detalle. «Base jurídica» se refiere al artículo del RGPD que permite cada uso.
| Qué tratamos | Por qué | Base jurídica |
|---|---|---|
| Dirección de correo electrónico, identificadores de inicio de sesión, metadatos de inicio de sesión (IP, marcas de tiempo) | Crear y proteger su cuenta; iniciar su sesión sin contraseña | Art. 6(1)(b) contrato; Art. 6(1)(f) seguridad |
| Datos de perfil que usted añade (nombre, nombre de usuario, ciudad, biografía breve, foto) | Mostrar su perfil y permitir que otros lo encuentren si usted lo desea | Art. 6(1)(b) contrato |
| Perfil de la mascota y registros de salud (peso, medicamentos, notas veterinarias, diario) | Permitirle llevar el control del cuidado de su mascota | Art. 6(1)(b) contrato |
| Rutas GPS de los paseos y estadísticas | Registrar su paseo y mostrar su historial y estadísticas | Art. 6(1)(b) contrato |
| Fotos que usted sube (fotos de paseos, imágenes de mascota y de perfil) | Mostrar sus imágenes en la aplicación | Art. 6(1)(b) contrato |
| Compartir rutas grabadas mediante un enlace con caducidad | Compartir un paseo o una ruta con las personas que elija | Art. 6(1)(b) contrato |
| Alertas y avistamientos de mascotas perdidas; entrega a usuarios cercanos | Ayudar a encontrar mascotas perdidas en la zona | Creador: Art. 6(1)(b); entrega a personas cercanas: Art. 6(1)(f) interés legítimo |
| Contenido comunitario y social (publicaciones, comentarios, seguimientos) | Operar las funciones comunitarias que usted usa | Art. 6(1)(b) contrato |
| Qué lugares consulta en el mapa | Mostrar lugares populares y mejorar el descubrimiento | Toque explícito: Art. 6(1)(b); derivado del paseo: Art. 6(1)(a) consentimiento, desactivado por defecto |
| Diagnósticos de la aplicación e informes de errores | Mantener la aplicación en funcionamiento y corregir fallos | Art. 6(1)(f) interés legítimo |
| Notificaciones push (próximamente en la versión de seguridad) | Avisarle sobre mascotas perdidas, seguridad y eventos de la cuenta | Transaccional/seguridad: Art. 6(1)(b)/(c)/(d); comportamental/marketing: Art. 6(1)(a) consentimiento |
| Compartir la ubicación en directo y contactos de confianza (próximamente en la versión de seguridad) | Permitir que personas elegidas vean dónde está durante un paseo | Art. 6(1)(b) contrato |
Cuentas e inicio de sesión. Calupet usa un inicio de sesión sin contraseña: le enviamos por correo un código de un solo uso (móvil) o un enlace mágico (web), de modo que no almacenamos ninguna contraseña. Para ello, nosotros y nuestro proveedor de inicio de sesión tratamos su dirección de correo, un identificador de inicio de sesión y metadatos técnicos de inicio de sesión como su dirección IP y marcas de tiempo.
Paseos y ubicación. Cuando registra un paseo, la aplicación recopila puntos GPS para trazar su ruta y calcular la distancia y el tiempo. La ubicación solo se recopila mientras un paseo está activo (con un modo en segundo plano que usted controla a nivel del sistema operativo). Sus rutas son suyas; no las vendemos ni las usamos para mostrarle publicidad.
Compartir un paseo o una ruta. Si decide compartir, creamos un enlace que contiene un token aleatorio con caducidad. Cualquier persona con el enlace puede ver la ruta compartida hasta que el enlace caduque o usted lo revoque. Para proteger su domicilio, el inicio y el final de las rutas compartidas se recortan automáticamente y solo se muestran de forma aproximada.
Alertas de mascotas perdidas. Si reporta una mascota como perdida, mostramos una alerta y podemos notificar a otros usuarios cercanos a la zona donde se vio por última vez. Determinamos la zona de entrega a partir del código postal de la zona actual y no almacenamos coordenadas precisas para este cotejo más allá de derivar ese código postal. Los carteles públicos y las vistas previas de los enlaces muestran solo una zona aproximada (alrededor de 500 metros), nunca la ubicación exacta, para proteger frente al robo. El cotejo con la zona del domicilio y el cotejo por radio exacto son opcionales y están desactivados salvo que usted los active.
Lugares que consulta. Cuando toca un lugar en el mapa, contamos esa consulta para mostrar qué lugares son populares. Contar las consultas derivadas de su ruta (sin tocar) es opcional y está desactivado por defecto; puede activarlo en la configuración de privacidad. Las estadísticas que se muestran a los negocios sobre su propia ficha están agregadas y se suprimen por debajo de un tamaño mínimo de grupo, de modo que las personas no son identificables.
Diagnósticos. Usamos seguimiento de errores y monitoreo del rendimiento para mantener la aplicación fiable. Estas herramientas están configuradas para depurar los datos personales: los informes de error no llevan sus datos de perfil, y los identificadores de monitoreo se seudonimizan antes de salir de nuestros sistemas.
4. Datos de categorías especiales
No tenemos la intención de recopilar datos de categorías especiales conforme al art. 9 del RGPD (como datos sobre su propia salud, origen o creencias). Los registros de salud de las mascotas se refieren a su animal y se tratan como datos personales ordinarios vinculados a usted, no como datos sobre su propia salud. Por favor, no introduzca su propia información sensible en campos de texto libre como diarios o descripciones.
5. Con quién compartimos sus datos
No vendemos sus datos personales. Recurrimos a un número reducido de proveedores de servicios cuidadosamente elegidos («encargados del tratamiento») que tratan los datos únicamente siguiendo nuestras instrucciones y en virtud de un contrato de encargo del tratamiento.
| Proveedor | Qué hacen por nosotros | Dónde |
|---|---|---|
| Auth0 (Okta, Inc.) | Autenticación sin contraseña | Instancia en la UE |
| Google Workspace (Google LLC) | Envía sus códigos de un solo uso para iniciar sesión | UE/EE. UU. |
| Hetzner Online GmbH | Aloja nuestros servidores y base de datos | Falkenstein, Alemania |
| Cloudfleet | Gestiona nuestro clúster de servidores (sin datos de usuarios) | Ámbito UE |
| Cloudflare, Inc. (incl. almacenamiento R2) | Entrega y protege el sitio; almacena los medios subidos | Edge en la UE; R2 UE (Fráncfort) |
| Mapbox, Inc. | Teselas de mapa y geocodificación (solo coordenadas de teselas) | CDN en la UE |
| Sentry (Functional Software, Inc.) | Seguimiento de errores (datos personales depurados) | Región UE |
| Grafana Labs | Monitoreo del rendimiento (identificadores seudonimizados) | UE (Grafana Cloud) |
| Apple (APNs) / Google (FCM) | Entregan las notificaciones push (versión de seguridad) | EE. UU.; solo el token del dispositivo |
También podemos divulgar datos cuando la ley lo exija (por ejemplo, una solicitud legal válida) o para formular o defender reclamaciones legales.
6. Transferencias internacionales
Nuestros sistemas principales y sus datos en reposo se alojan en la Unión Europea (Alemania). Algunos de los proveedores mencionados arriba forman parte de grupos con una matriz en EE. UU. Cuando se transfieren datos personales fuera de la UE/EEE, nos basamos en una garantía adecuada conforme al Capítulo V del RGPD —normalmente las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponda, medidas adicionales—, establecidas en nuestro acuerdo con cada proveedor. Puede solicitar más detalles a través del contacto de la Sección 1.
7. Cuánto tiempo conservamos sus datos
Conservamos los datos personales solo el tiempo necesario para la finalidad y después los eliminamos o anonimizamos. Plazos principales:
| Datos | Conservación |
|---|---|
| Cuenta y perfil | Durante la vida de su cuenta; se eliminan cuando usted elimina su cuenta |
| Perfiles de mascota y registros de salud | Durante la vida de su cuenta; se eliminan al borrar la cuenta |
| Rutas GPS y estadísticas de paseos | Durante la vida de su cuenta (sin caducidad fija); se eliminan al borrar la cuenta |
| Fotos de paseos | 90 días |
| Imágenes de mascota y de perfil | Durante la vida de su cuenta |
| Subidas temporales | 24 horas |
| Registros de consultas de lugares (individuales) | 90 días |
| Enlaces de rutas compartidas | 30 días, o hasta que usted los revoque |
| Posición de la ubicación en directo (versión de seguridad) | Solo mientras la compartición está activa; el último punto se borra al detenerla y el registro se elimina en un plazo de 24 horas |
| Alertas y avistamientos de mascotas perdidas | Durante la vida de la alerta; los datos de contacto de quien la encuentra se eliminan cuando la alerta finaliza |
| Imagen del cartel público de mascota perdida | 7 días |
| Acuses de entrega de notificaciones | 90 días |
| Registros de consentimiento | Se conservan 3 años tras la eliminación de la cuenta, de forma seudonimizada, como prueba del consentimiento (art. 7 del RGPD) |
| Registros de seguridad/auditoría | De 1 a 7 años según el registro, para cumplir con obligaciones de seguridad y legales |
| Seguimiento de errores | Hasta 90 días, con los datos personales depurados |
| Monitoreo del rendimiento | 14 días, seudonimizado |
| Registros de edge/acceso y de entrega de correo | Hasta 30–90 días (política del proveedor) |
Algunos registros deben conservarse más tiempo cuando la ley lo exige (por ejemplo, ciertos registros de moderación de seguridad hasta 7 años). Cuando conservamos tales registros, los minimizamos.
8. Sus derechos
Conforme al RGPD, usted tiene derecho a:
- Acceso — obtener una copia de sus datos. Puede exportar sus datos usted mismo en la aplicación o pedírnoslos.
- Rectificación — corregir datos incorrectos; la mayoría puede editarlos directamente.
- Supresión — eliminar su cuenta y sus datos. Eliminar su cuenta en la aplicación borra sus datos y su identidad de inicio de sesión; algunos registros minimizados se conservan solo cuando la ley lo permite (Sección 7).
- Limitación — pedirnos que pausemos el tratamiento mientras se resuelve una cuestión.
- Portabilidad — recibir sus datos en un formato portátil y legible por máquina.
- Oposición — oponerse al tratamiento basado en el interés legítimo, incluidas las alertas de mascotas perdidas cercanas (puede desactivarlas con un solo interruptor).
Cuando el tratamiento se basa en su consentimiento (por ejemplo, las consultas de lugares derivadas del paseo o las notificaciones comportamentales/de marketing), puede retirar su consentimiento en cualquier momento, con la misma facilidad con que lo otorgó, sin que ello afecte al tratamiento previo.
Para ejercer cualquier derecho, use los controles de la aplicación o escriba a [email protected]. También tiene derecho a presentar una reclamación ante su autoridad de protección de datos. Nuestra autoridad principal es:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)Alt-Moabit 59-61, 10555 Berlín, Alemania
9. Decisiones automatizadas
No tomamos decisiones que produzcan efectos jurídicos o similarmente significativos sobre usted basándonos únicamente en un tratamiento automatizado (art. 22 del RGPD). Funciones como la clasificación de lugares populares y los feeds de contenido ordenan la información solo por comodidad.
10. Menores
Calupet no está destinado a personas menores de 16 años. No recopilamos a sabiendas datos de menores de 16 años. Si cree que un menor nos ha proporcionado datos, contáctenos y los eliminaremos.
11. Seguridad
Sus datos se alojan en la UE y se protegen con cifrado en tránsito, controles de acceso y registro de seguridad. El inicio de sesión es sin contraseña, por lo que no hay ninguna contraseña que robar. Ningún sistema es perfectamente seguro, pero trabajamos para proteger sus datos y le notificaremos a usted y a la autoridad una violación de datos que lo requiera, según exija la ley.
12. Cookies y el sitio web
La aplicación móvil no usa cookies publicitarias. Nuestro sitio web usa solo lo necesario para servir las páginas de forma segura; cuando se use algún almacenamiento o análisis no esencial, le pediremos primero su consentimiento, tal como exige la TDDDG alemana.
13. Cambios en esta política
Si realizamos un cambio importante, actualizaremos la fecha indicada arriba y, cuando corresponda, se lo notificaremos en la aplicación. El uso continuado tras una actualización significa que se aplica la versión vigente.
14. Contacto
Preguntas sobre sus datos o esta política: [email protected], Luis Enrique Ramirez Chavez, Berlín, Alemania.