Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Gabriele Ruiz.

Para cualquier consulta sobre privacidad puedes escribir a gabrieleruiz.dev@gmail.com.

2. Datos que recogemos

• Datos de la cuenta: dirección de correo electrónico o identificador facilitado por Apple o Google, nombre visible, descripción, ciudad, foto de perfil, idioma preferido.
• Datos de tus animales: nombre, especie, sexo, raza (o mestizo / no especificada), fecha de nacimiento, color, peso, descripción, carácter, pruebas sanitarias y fotos.
• Datos privados de los animales: número de microchip, registro y número de inscripción. Nunca se muestran a otros usuarios; el número de inscripción solo se comparte si eres tú quien decide enviarlo en un chat.
• Camadas (solo con el plan Criador): padres, fecha de nacimiento o prevista, número de cachorros, descripción y fotos. Son visibles para los demás usuarios en el escaparate junto con el nombre, la ciudad y la descripción de tu perfil.
• Ubicación aproximada: la ubicación se redondea en tu dispositivo (aproximadamente 1 km) antes de enviarse. La ubicación exacta nunca sale de tu teléfono; los demás usuarios solo ven la ciudad y la distancia en km.
• Documentos del pedigrí que decidas subir (véase la sección 3).
• Actividad en la app: likes, match, solicitudes para las camadas, mensajes, denuncias y bloqueos.
• Suscripción: plan activo (Premium o Criador) y fecha de vencimiento. Los datos de pago los gestionan exclusivamente Apple o Google: nosotros no los recibimos.
• Datos técnicos: token para las notificaciones push, modelo del dispositivo, sistema operativo, versión de la app, registros de errores y, solo con tu consentimiento, identificadores publicitarios.

3. Pedigrí: control automatizado

Los documentos del pedigrí se guardan en un espacio de almacenamiento privado, accesible solo para ti. El documento es leído por un sistema de inteligencia artificial (Claude, de Anthropic) que extrae los datos principales y los compara con el perfil del animal. Ningún operador humano examina tus documentos.

El resultado del control determina únicamente la presencia de la insignia “Documento verificado” en el perfil del animal: a los demás usuarios les mostramos exclusivamente la insignia y el nombre del registro, nunca el documento. El control automatizado no produce efectos jurídicos sobre ti; si el resultado no te convence, puedes subir un nuevo documento o contactarnos.

Los archivos de los pedigríes se eliminan automáticamente en un plazo de 30 días desde su subida.

4. Moderación de las fotos

Las fotos de los animales y de las camadas se analizan automáticamente con un sistema de inteligencia artificial (Claude, de Anthropic) para comprobar que muestran un perro o un gato y que no contienen contenidos inapropiados. La foto de perfil se analiza del mismo modo para excluir contenidos inapropiados. Las fotos aprobadas son públicas para los demás usuarios de la app.

5. Finalidades y bases jurídicas

• Prestar el servicio (cuenta, perfiles, búsqueda, match, chat, notificaciones de servicio): ejecución del contrato (art. 6.1.b RGPD).
• Control del pedigrí que solicitas: ejecución del contrato (art. 6.1.b).
• Moderación, seguridad, prevención de fraudes y abusos, gestión de las denuncias: interés legítimo (art. 6.1.f).
• Notificaciones push: tu consentimiento, expresado mediante el permiso del sistema operativo y revocable en cualquier momento.
• Publicidad personalizada en la versión gratuita: tu consentimiento (art. 6.1.a), que puedes gestionar en Profile > Privacy choices.
• Cumplimiento de obligaciones legales y requerimientos de las autoridades: obligación legal (art. 6.1.c).

6. Proveedores y transferencias

Para prestar el servicio recurrimos a proveedores que tratan los datos por cuenta nuestra como encargados del tratamiento:

• Supabase: base de datos, autenticación y almacenamiento de los documentos (servidores en la Unión Europea, Fráncfort).
• Cloudflare (R2): almacenamiento y distribución de las fotos.
• Anthropic: lectura automatizada de los pedigríes y moderación de las fotos.
• Google: publicidad (AdMob), inicio de sesión con Google, entrega de las notificaciones en Android.
• Apple: inicio de sesión con Apple, entrega de las notificaciones en iOS, gestión de las compras.
• RevenueCat: gestión del estado de las suscripciones.
• Expo: servicio de envío de las notificaciones push.
• Google (Gmail): entrega en nuestra dirección de las solicitudes de soporte y de las denuncias sobre las camadas.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En estos casos, la transferencia se realiza sobre la base de decisiones de adecuación (p. ej., EU-US Data Privacy Framework) o de cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Conservación

• Datos de la cuenta, de los animales, de las camadas, match y mensajes: mientras la cuenta permanezca activa. Cuando eliminas la cuenta, los borramos, salvo lo necesario para cumplir obligaciones legales.
• Documentos del pedigrí: como máximo 30 días desde su subida.
• Denuncias y datos relativos a la seguridad: 24 meses.
• Registros técnicos: 90 días.

8. Publicidad y consentimiento

La versión gratuita de Heritail muestra anuncios a través de Google AdMob. En la UE, el EEE, el Reino Unido y Suiza te pedimos el consentimiento mediante el formulario de Google conforme al Transparency & Consent Framework de IAB Europe; en iPhone, el sistema también puede pedirte autorización para el seguimiento (App Tracking Transparency).

Si no das tu consentimiento, es posible que veas anuncios no personalizados. Puedes modificar tus opciones en cualquier momento desde Profile > Privacy choices. Los usuarios Premium no ven anuncios y el SDK publicitario no se inicia.

9. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato portable y oponerte a los tratamientos basados en el interés legítimo. Puedes revocar en cualquier momento los consentimientos prestados, sin que ello afecte a la licitud del tratamiento anterior.

Puedes eliminar tu cuenta directamente desde la app (Profile > Delete account). Para otras solicitudes, escribe a gabrieleruiz.dev@gmail.com. Tienes además derecho a presentar una reclamación ante el Garante per la protezione dei dati personali, la autoridad italiana de protección de datos (www.garanteprivacy.it), o ante la autoridad de tu país.

10. Menores

Heritail está reservada a personas mayores de edad (18 años o más). No recogemos a sabiendas datos de menores: si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

11. Seguridad

Protegemos los datos con conexiones cifradas, reglas de acceso que limitan a cada usuario a sus propios datos privados y almacenamiento privado para los documentos. Sin embargo, ningún sistema es seguro al 100 %: en caso de violación de los datos te informaremos en los casos previstos por la ley.

12. Modificaciones

Podremos actualizar esta política. En caso de modificaciones relevantes te avisaremos en la app antes de que entren en vigor.