Política de privacidad
Cómo Pista recopila, utiliza y protege tus datos personalesÚltima actualización: noviembre de 2026 — versión policy-2026-11
Pista es una plataforma que ayuda a reencontrar animales perdidos gracias a las alertas de proximidad y la ayuda vecinal. Esta página describe qué datos recopilamos, por qué y cuáles son tus derechos.
- 01Responsable del tratamiento
- 02Datos recopilados
- 03Finalidades
- 04Bases jurídicas
- 05Destinatarios y encargados
- 06Publicidad (Google AdSense)
- 07Plazos de conservación
- 08Tus derechos
- 09Cookies y rastreadores
- 10Transferencias fuera de la Unión Europea
- 11Seguridad
Responsable del tratamiento
- TECHFLARE SASU (3 Chemin de Bel-Air, 77000 Melun, Francia), editora de Pista — plataforma de alertas de animales perdidos y encontrados.
- Contacto de privacidad: privacy@pistapet.com
- Para cualquier pregunta sobre tus datos o para ejercer un derecho, escribe a esta dirección.
Datos recopilados
- Cuenta: nombre, inicial del apellido, dirección de correo, idioma preferido.
- Alertas: descripción y fotos del animal, municipio, zona de desaparición, estado.
- Mensajería y reportes: contenido de los intercambios entre usuarios y de los reportes presentados.
- Consentimiento newsletter: dirección de correo, idioma, origen de la suscripción, fecha y versión del formulario; la IP y el navegador se conservan como prueba del consentimiento.
- Datos técnicos: registros de errores, métricas de uso agregadas, cookies de sesión necesarias para el funcionamiento.
- No recopilamos ni almacenamos datos bancarios; los pagos eventuales pasan por un proveedor de pago dedicado.
- Fotos de identificación: analizadas en memoria y borradas, nunca conservadas. Fotos contribuidas voluntariamente: conservadas solo si marcaste una autorización (publicación en la enciclopedia y/o mejora de la detección), con la raza indicada, el modelo usado y la prueba de tu consentimiento.
Finalidades
- Prestar el servicio: publicar alertas, notificar las zonas de vigilancia, poner en contacto a los usuarios.
- Correos transaccionales: confirmaciones, notificaciones de alerta, recordatorios — necesarios para el servicio.
- Newsletter y correos de marketing: solo con tu consentimiento explícito, confirmado por doble opt-in.
- Seguridad y prevención del fraude: antiabuso, moderación, protección contra estafas.
- Estadísticas agregadas para mejorar el producto.
- Análisis de imagen por IA: estimar la raza de un animal fotografiado — la foto se procesa en memoria y se borra inmediatamente.
- Contribuciones de fotos voluntarias: publicar tu foto en las fichas de la enciclopedia (ámbito «enciclopedia», sujeto a revisión humana) y/o conservarla para entrenar y evaluar nuestra herramienta de reconocimiento (ámbito «dataset», nunca publicada) — solo con tu consentimiento explícito y separado.
Bases jurídicas
- Ejecución del servicio: cuenta, alertas, mensajería, notificaciones transaccionales.
- Consentimiento: newsletter y comunicaciones de marketing (retirable en cualquier momento).
- Interés legítimo: seguridad de la plataforma, prevención del fraude, medición de audiencia agregada.
- Obligación legal: conservación de ciertos datos cuando la ley lo exige.
Destinatarios y encargados
- Google Firebase (autenticación, base de datos, almacenamiento) — alojamiento de los datos de la aplicación.
- Cloudflare (alojamiento del sitio, protección antiabuso Turnstile).
- Brevo (envío de correos transaccionales y de la newsletter).
- PostHog EU (medición de audiencia alojada en Europa, sin cookie persistente).
- Google AdSense (difusión de anuncios en las páginas públicas — ver la sección «Publicidad»).
- Los datos personales nunca se venden.
Publicidad (Google AdSense)
- Los anuncios de Google AdSense pueden aparecer en las páginas públicas del sitio (artículos, fichas de la enciclopedia, páginas de información) — nunca en tu cuenta, mensajería ni páginas de administración.
- Para los visitantes de la UE, Reino Unido y Suiza, los anuncios personalizados solo se muestran con tu consentimiento, recogido mediante una plataforma de gestión del consentimiento certificada (TCF v2.2).
- Si lo rechazas, solo pueden mostrarse anuncios no personalizados y el acceso al sitio nunca se bloquea.
- Puedes modificar o retirar tu consentimiento en cualquier momento desde el mensaje de consentimiento, y gestionar tus preferencias publicitarias de Google en adssettings.google.com.
Plazos de conservación
- Cuenta y alertas: hasta la eliminación de la cuenta, tras lo cual los datos personales se purgan.
- Consentimiento newsletter: hasta la retirada; la prueba del consentimiento se conserva 3 años tras la retirada (prescripción).
- Registros técnicos: duración corta necesaria para el diagnóstico y la seguridad.
- Conversaciones: anonimizadas al eliminar la cuenta; el contenido de la otra parte se preserva.
- Fotos contribuidas: hasta que retires tu consentimiento o elimines tu cuenta; después, el archivo y sus metadatos se borran de forma síncrona.
Tus derechos
- Acceso y portabilidad: exporta tus datos desde tu cuenta («Exportar mis datos»).
- Rectificación: modifica tu información desde tu perfil.
- Supresión: elimina tu cuenta desde los ajustes; tus consentimientos de marketing se purgan al mismo tiempo.
- Retirada del consentimiento newsletter: enlace de baja en cada correo, o eliminación de la cuenta.
- Oposición y limitación: escribe a privacy@pistapet.com.
- Reclamación: puedes dirigirte a la CNIL (cnil.fr) si consideras que tus derechos no se respetan.
- Retirada del consentimiento de fotos: revoca cada contribución desde tu cuenta — la foto y sus metadatos se eliminan de forma síncrona. Los modelos ya entrenados no pueden «desentrenarse».
Cookies y rastreadores
- Cookies estrictamente necesarias: sesión de conexión, preferencia de idioma.
- Medición de audiencia: PostHog EU, datos agregados.
- Cloudflare Turnstile: token antirobot en los formularios públicos — sin finalidad publicitaria.
- Cookies publicitarias: Google y sus socios pueden depositar cookies para medir y personalizar los anuncios — solo con tu consentimiento en la UE, Reino Unido y Suiza.
Transferencias fuera de la Unión Europea
- Algunos encargados (Google, Cloudflare) pueden tratar datos fuera de la UE.
- Estas transferencias están enmarcadas por las cláusulas contractuales tipo de la Comisión Europea.
Seguridad
- Conexiones cifradas (HTTPS), acceso a los datos restringido por reglas de seguridad.
- El registro de consentimientos nunca se expone públicamente.
- Las contraseñas las gestiona Firebase Authentication — nunca se almacenan en claro.