Política de privacidad
Cómo Pista recopila, utiliza y protege tus datos personales
Última actualización: noviembre de 2026 — versión policy-2026-11
Pista es una plataforma que ayuda a reencontrar animales perdidos gracias a las alertas de proximidad y la ayuda vecinal. Esta página describe qué datos recopilamos, por qué y cuáles son tus derechos.
Responsable del tratamiento
- Pista — plataforma de alertas de animales perdidos y encontrados.
- Contacto de privacidad: privacy@pistapet.com
- Para cualquier pregunta sobre tus datos o para ejercer un derecho, escribe a esta dirección.
Datos recopilados
- Cuenta: nombre, inicial del apellido, dirección de correo, idioma preferido.
- Alertas: descripción y fotos del animal, municipio, zona de desaparición, estado.
- Mensajería y reportes: contenido de los intercambios entre usuarios y de los reportes presentados.
- Consentimiento newsletter: dirección de correo, idioma, origen de la suscripción, fecha y versión del formulario; la IP y el navegador se conservan como prueba del consentimiento.
- Datos técnicos: registros de errores, métricas de uso agregadas, cookies de sesión necesarias para el funcionamiento.
- No recopilamos ni almacenamos datos bancarios; los pagos eventuales pasan por un proveedor de pago dedicado.
Finalidades
- Prestar el servicio: publicar alertas, notificar las zonas de vigilancia, poner en contacto a los usuarios.
- Correos transaccionales: confirmaciones, notificaciones de alerta, recordatorios — necesarios para el servicio.
- Newsletter y correos de marketing: solo con tu consentimiento explícito, confirmado por doble opt-in.
- Seguridad y prevención del fraude: antiabuso, moderación, protección contra estafas.
- Estadísticas agregadas para mejorar el producto.
Bases jurídicas
- Ejecución del servicio: cuenta, alertas, mensajería, notificaciones transaccionales.
- Consentimiento: newsletter y comunicaciones de marketing (retirable en cualquier momento).
- Interés legítimo: seguridad de la plataforma, prevención del fraude, medición de audiencia agregada.
- Obligación legal: conservación de ciertos datos cuando la ley lo exige.
Destinatarios y encargados
- Google Firebase (autenticación, base de datos, almacenamiento) — alojamiento de los datos de la aplicación.
- Cloudflare (alojamiento del sitio, protección antiabuso Turnstile).
- Brevo (envío de correos transaccionales y de la newsletter).
- PostHog EU (medición de audiencia alojada en Europa).
- Los datos personales nunca se venden ni se comparten con terceros con fines publicitarios.
Plazos de conservación
- Cuenta y alertas: hasta la eliminación de la cuenta, tras lo cual los datos personales se purgan.
- Consentimiento newsletter: hasta la retirada; la prueba del consentimiento se conserva 3 años tras la retirada (prescripción).
- Registros técnicos: duración corta necesaria para el diagnóstico y la seguridad.
- Conversaciones: anonimizadas al eliminar la cuenta; el contenido de la otra parte se preserva.
Tus derechos
- Acceso y portabilidad: exporta tus datos desde tu cuenta («Exportar mis datos»).
- Rectificación: modifica tu información desde tu perfil.
- Supresión: elimina tu cuenta desde los ajustes; tus consentimientos de marketing se purgan al mismo tiempo.
- Retirada del consentimiento newsletter: enlace de baja en cada correo, o eliminación de la cuenta.
- Oposición y limitación: escribe a privacy@pistapet.com.
- Reclamación: puedes dirigirte a la CNIL (cnil.fr) si consideras que tus derechos no se respetan.
Cookies y rastreadores
- Cookies estrictamente necesarias: sesión de conexión, preferencia de idioma.
- Medición de audiencia: PostHog EU, datos agregados.
- Cloudflare Turnstile: token antirobot en los formularios públicos — sin finalidad publicitaria.
Transferencias fuera de la Unión Europea
- Algunos encargados (Google, Cloudflare) pueden tratar datos fuera de la UE.
- Estas transferencias están enmarcadas por las cláusulas contractuales tipo de la Comisión Europea.
Seguridad
- Conexiones cifradas (HTTPS), acceso a los datos restringido por reglas de seguridad.
- El registro de consentimientos nunca se expone públicamente.
- Las contraseñas las gestiona Firebase Authentication — nunca se almacenan en claro.