Política de Privacidad
Última actualización: 24 de agosto de 2026
Esta política explica qué datos trata Huella, para qué, con qué base jurídica, quién más los procesa por encargo nuestro, cuánto tiempo los conservamos y cómo puedes controlarlos. Está escrita para que se entienda: si algo no queda claro, escríbenos y lo aclaramos.
1. Responsable del tratamiento
Huella es el nombre comercial del servicio, operado por Jaime Pareja (Japaar Studio). A efectos del artículo 13.1.a del RGPD y del artículo 10 de la LSSI-CE, el responsable se identifica así:
- Denominación: [[PENDIENTE: razón social]]
- NIF: [[PENDIENTE: NIF]]
- Domicilio: [[PENDIENTE: domicilio]]
- Correo de contacto: contacto@huella.app
- Sitio web: huellaapp.com
No estamos obligados a designar un delegado de protección de datos, así que todas las consultas de privacidad se atienden en esa misma dirección de correo.
2. A qué se aplica esta política
Esta política cubre:
- La app de Huella para iPhone y para Android.
- La web huellaapp.com y sus páginas públicas: la ficha de una mascota, la alerta de mascota perdida, la página de una placa municipal y el cartel de una colonia felina.
- El panel del programa Huella Municipios que usan los ayuntamientos.
En el programa municipal hay un matiz importante que se explica en el apartado 9: sobre el censo de colonias felinas y las cuentas del personal municipal, el responsable es el ayuntamiento y Huella actúa como encargado del tratamiento con un contrato del artículo 28 del RGPD.
3. Qué datos tratamos, para qué y con qué base jurídica
Solo tratamos lo que necesitamos para que la app funcione. Estos son los bloques reales:
a) Cuenta y acceso
Nombre, correo electrónico y contraseña (guardada solo como hash bcrypt, nunca en claro). Si entras con Apple o con Google, recibimos el identificador y el correo que esos proveedores nos comunican. También generamos tokens de sesión y códigos de verificación de seis dígitos.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
b) Ficha y salud de tu mascota
Nombre, especie, raza, sexo, fecha de nacimiento, color, peso, número de microchip, alergias, condiciones crónicas, grupo sanguíneo, dieta, datos del seguro, datos de tu veterinario y contactos de emergencia. Historial médico: vacunas, desparasitaciones, cirugías, revisiones, medicaciones y recordatorios.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
c) Rutina y cuidados
Paseos, comidas, registros de peso, estado de ánimo (con foto opcional), sesiones de peluquería con fotos de antes y después, y documentos veterinarios que subas.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
d) Ubicación
Nunca rastreamos tu ubicación en segundo plano. La pedimos de forma puntual y solo cuando tú lo pides: para buscar veterinarios o tiendas cerca, para publicar la zona aproximada de una alerta de mascota perdida, para marcar un peligro en el mapa comunitario o cuando quien encuentra a tu mascota marca la casilla de compartir dónde la ha visto. En las páginas públicas la ubicación se redondea antes de mostrarse.
Base jurídica: tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
e) Notificaciones
Token del dispositivo, plataforma (iOS o Android) y zona horaria, para que los avisos de medicación lleguen a tu hora local y no de madrugada. Si activas los avisos de golpe de calor, también la ubicación aproximada del dispositivo para consultar el tiempo de tu zona.
Base jurídica: tu consentimiento (art. 6.1.a RGPD).
f) Asistente Aldo
Tus mensajes, las fotos que le envías y el contexto de la mascota sobre la que preguntas. Se detalla en el apartado 4 porque implica enviar información a Google.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD); las fotos, con tu consentimiento al adjuntarlas.
g) Funciones de comunidad
Alertas de mascota perdida y avistamientos que envían otras personas, avisos del mapa comunitario de peligros, páginas de protectoras y solicitudes de adopción, y denuncias de contenido inadecuado.
Base jurídica: ejecución del contrato (art. 6.1.b) y, en la moderación de contenido, interés legítimo en mantener el servicio seguro (art. 6.1.f).
h) Suscripción Premium
El identificador de la transacción de Apple o el token de compra de Google Play y la fecha hasta la que tienes Premium. No vemos ni guardamos los datos de tu tarjeta: el cobro lo gestiona íntegramente la tienda de aplicaciones.
Base jurídica: ejecución del contrato (art. 6.1.b) y obligaciones legales fiscales (art. 6.1.c).
i) Correo transaccional
Verificación de la cuenta, restablecimiento de contraseña, avisos de que alguien ha escaneado la placa de tu mascota y, si no lo desactivas, un resumen semanal.
Base jurídica: ejecución del contrato (art. 6.1.b); el resumen semanal, tu consentimiento, desactivable desde la app.
j) Seguridad y prevención del abuso
Dirección IP para aplicar los límites de peticiones, intentos fallidos de PIN de activación de una placa y la verificación antiabuso de los formularios públicos.
Base jurídica: interés legítimo en proteger el servicio frente a abusos (art. 6.1.f).
k) Analítica
En la web, Google Analytics 4, que solo se carga si aceptas las cookies de analítica. En la app declaramos ante Apple métricas de uso, de rendimiento y de fallos que no van asociadas a tu identidad, y no hacemos seguimiento publicitario ni cedemos datos a redes de anuncios.
Base jurídica: tu consentimiento para las cookies de analítica (art. 6.1.a); interés legítimo para las métricas de estabilidad no identificadas (art. 6.1.f).
Una precisión honesta: los datos de salud de tu mascota no son «categorías especiales» del artículo 9 del RGPD, porque ese artículo protege datos de personas. Aun así los tratamos con el mismo nivel de cuidado, porque revelan mucho sobre tu vida.
4. Aldo y la inteligencia artificial
Aldo es el asistente de Huella. Para responderte, enviamos tu pregunta a la API de Gemini de Google (modelo Gemini 2.5 Flash) junto con el contexto de la mascota sobre la que preguntas —nombre, especie, edad, peso, medicación activa y entradas relevantes de su historial— y con las fotos que le adjuntes. Google actúa como encargado del tratamiento y procesa esa información en servidores fuera del Espacio Económico Europeo, con las garantías del apartado 6.
- Aldo puede proponer cambios en la ficha de tu mascota (apuntar una vacuna, crear un recordatorio), pero nada se guarda hasta que tú lo confirmas.
- Las conversaciones se guardan en tu cuenta para que puedas releerlas. Puedes borrar cualquier conversación desde la app.
- No vendemos ni cedemos esas conversaciones, y Huella no entrena modelos propios con ellas.
- Aldo no es un veterinario y sus respuestas no son un diagnóstico. Ante una urgencia, acude a un profesional.
- Si prefieres que nada salga hacia Google, no uses a Aldo: el resto de la app funciona sin él.
5. Quién más trata tus datos
No vendemos, alquilamos ni cedemos tus datos con fines comerciales. Para prestar el servicio nos apoyamos en los proveedores de abajo, que actúan como encargados del tratamiento con contrato del artículo 28 del RGPD y solo pueden tratar los datos siguiendo nuestras instrucciones. Esta lista es la misma que figura como subencargados en el contrato que se entrega a los ayuntamientos.
| Proveedor | Qué hace | Dónde y con qué garantía |
|---|---|---|
| Fly.io | Servidor de la aplicación y base de datos PostgreSQL donde vive tu cuenta, tus mascotas y su historial. | Unión Europea (región de París). Empresa estadounidense: cláusulas contractuales tipo. |
| Cloudflare (R2) | Almacenamiento de las fotos y los documentos que subes, y de las copias de seguridad cifradas de la base de datos. | Red global. Cláusulas contractuales tipo. |
| Cloudflare (Turnstile) | Verificación antiabuso de los formularios públicos (aviso de un encontrador, aviso vecinal sobre una colonia). | Red global. Cláusulas contractuales tipo. |
| Vercel | Alojamiento de huellaapp.com y de las páginas públicas (ficha de mascota, alerta de pérdida, placa municipal, cartel de colonia). | EE. UU. / red global. Cláusulas contractuales tipo. |
| Google (API de Gemini) | Genera las respuestas del asistente Aldo. Recibe tu pregunta, el contexto de la mascota y las fotos que le adjuntes. | EE. UU. Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU. |
| Google (API de Places) | Devuelve veterinarios y tiendas cercanos. La consulta sale siempre desde nuestro servidor, nunca desde tu móvil. | EE. UU. Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU. |
| Google (Analytics 4) | Analítica de la web, solo si aceptas las cookies de analítica. No se usa dentro de la app. | EE. UU. Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU. |
| Google (Firebase Cloud Messaging) | Entrega las notificaciones push a los móviles Android. | EE. UU. Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU. |
| Apple (APNs) | Entrega las notificaciones push a los iPhone. | EE. UU. Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU. |
| Resend | Envío del correo transaccional: código de verificación, restablecimiento de contraseña, aviso de que alguien ha escaneado la placa y resumen semanal. | EE. UU. Cláusulas contractuales tipo. |
Apple y Google actúan además como responsables independientes en lo que respecta al cobro de la suscripción y al funcionamiento de sus tiendas: la relación de pago es entre esa tienda y tú, y nosotros solo recibimos la confirmación de si tu suscripción sigue activa.
Fuera de esa lista, únicamente comunicamos datos cuando una ley o una autoridad competente nos obliga a ello.
6. Transferencias internacionales
La base de datos y el servidor de la aplicación están en la Unión Europea. Algunos de los proveedores del apartado anterior son empresas estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y, cuando el proveedor está certificado, en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. de 10 de julio de 2023. Puedes pedirnos copia de las garantías aplicables escribiéndonos a contacto@huella.app.
7. Cuánto tiempo conservamos cada cosa
Como regla general, tus datos viven mientras viva tu cuenta. Estos son los plazos por categoría:
| Dato | Plazo de conservación |
|---|---|
| Cuenta, mascotas, historial de salud, fotos y documentos | Mientras tu cuenta esté activa. Al eliminarla se borra todo, incluidas las fotos del almacenamiento. |
| Códigos de verificación de correo y de restablecimiento de contraseña | 15 minutos desde su envío. |
| Tokens de sesión (refresco) | 30 días, o hasta que cierres sesión. |
| Token de notificaciones del dispositivo, plataforma y zona horaria | Mientras el dispositivo siga registrado. Se elimina si desinstalas la app o si la tienda nos comunica que el token ya no es válido. |
| Conversaciones con Aldo (incluidas las fotos que le envías) | Mientras tu cuenta esté activa. Puedes borrar cualquier conversación desde la app cuando quieras. |
| Alertas de mascota perdida y avistamientos recibidos | Mientras la alerta exista. Se borran al cerrarla o al eliminar tu cuenta. |
| Avisos del mapa comunitario de peligros | Caducan solos: cada aviso tiene fecha de expiración y deja de mostrarse al cumplirse. |
| Datos en bruto de quien encuentra a un animal con placa municipal (mensaje, contacto y coordenadas) | 90 días. Después solo quedan métricas agregadas. |
| Avisos vecinales sobre colonias felinas | El mensaje se purga a los 90 días. Son anónimos por diseño: no guardamos identidad, contacto ni dirección IP. |
| Registro de auditoría del panel municipal | Mientras dure la autorización del personal y el convenio. Al terminar, se devuelve el censo al ayuntamiento y se suprime en 30 días. |
| Identificadores de la suscripción Premium | Mientras la suscripción exista y el tiempo necesario para atender reclamaciones y obligaciones fiscales. |
| Copias de seguridad cifradas | Instantáneas diarias del volumen durante 30 días y copia semanal cifrada (las 13 más recientes, unos 90 días). Un dato borrado puede sobrevivir en una copia hasta que esa copia rota. |
| Registros técnicos del servidor | El tiempo mínimo necesario para diagnóstico y seguridad. Los identificadores de placa y de colonia van enmascarados en el registro. |
8. Lo que se hace público porque tú lo decides
Hay partes de Huella pensadas para que otras personas puedan ayudarte. Siempre las activas tú y siempre puedes desactivarlas:
- Ficha pública y placa QR: quien escanee el código ve el nombre, la especie, la raza, el sexo, el color y la foto de tu mascota, más los contactos de emergencia que hayas decidido publicar. Nunca se muestran tu dirección, el número de microchip ni el historial médico.
- Alerta de mascota perdida: mientras esté activa, se publica la descripción del animal, su foto, la zona aproximada y, solo si lo consientes expresamente, tu teléfono. Quien la vea puede enviarte un avistamiento.
- Compartir mascota: si das acceso a otra persona, verá los datos y el historial de esa mascota con el rol que le asignes. Puedes retirarle el acceso cuando quieras.
- Protectoras y adopciones: si publicas un animal en adopción o envías una solicitud, esos datos se comparten con la protectora correspondiente.
- Cartel de colonia felina: la página pública muestra el nombre de la colonia, el ayuntamiento y cifras agregadas. Nunca muestra las coordenadas, precisamente para proteger a los gatos.
9. Programa Huella Municipios
Si has activado una placa repartida por tu ayuntamiento, el ayuntamiento patrocina el programa, pero no accede a tus datos. Esto es exactamente lo que ve y lo que no ve:
Lo que sí ve el ayuntamiento
- Cifras agregadas del programa: placas repartidas, placas activadas, escaneos, avisos y devoluciones confirmadas.
- El inventario de sus propias placas y en qué estado está cada una.
- Los casos abiertos del programa, sin la identidad del titular.
- El censo de colonias felinas que su propio personal gestiona, con el diario de actuaciones CER.
- La misma ficha pública del animal que vería cualquiera al escanear la placa.
Lo que no ve el ayuntamiento
- Tu nombre, tu correo, tu teléfono ni tu dirección.
- El historial médico de tu mascota, su microchip ni sus documentos.
- Tus conversaciones con Aldo ni ninguna otra actividad dentro de la app.
- La identidad ni el contacto de quien envía un aviso vecinal sobre una colonia: esos avisos son anónimos y no guardamos la IP.
- Los datos de contacto de las personas que alimentan una colonia: solo se registra cuántas son.
En este programa hay dos responsabilidades distintas. Sobre tus datos y los de tu mascota, el responsable somos nosotros, con esta política. Sobre las cuentas del personal municipal y el censo de colonias, el responsable es el ayuntamiento y Huella actúa como encargado, con un contrato del artículo 28 del RGPD que incluye la misma lista de subencargados del apartado 5.
La activación de una placa municipal es voluntaria y gratuita, y no implica ningún consentimiento comercial. Las condiciones concretas del programa están en las condiciones del programa municipal.
10. Seguridad
Medidas que aplicamos de forma efectiva, no como declaración de intenciones:
- Contraseñas y PIN guardados solo como hash bcrypt; nunca en texto plano.
- Todas las comunicaciones cifradas con HTTPS/TLS, y cabeceras de seguridad (HSTS, CSP, X-Frame-Options).
- Autenticación con tokens de vida corta y token de refresco revocable.
- Límites de peticiones por usuario y por IP para frenar abusos y ataques de fuerza bruta.
- Copias de seguridad cifradas con AES-256 fuera de la base de datos, con clave que no vive en el código.
- En el panel municipal, control de acceso por roles verificado en el servidor en cada petición, aislamiento estricto entre organizaciones y registro de auditoría de altas, cambios y exportaciones.
- Los identificadores de placa y de colonia se enmascaran en todos los registros del servidor.
- Validación del tipo de archivo en cada subida de fotos y documentos.
Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.
11. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento los derechos de:
- Acceso: saber qué datos tenemos y obtener una copia.
- Rectificación: corregir lo que esté mal o incompleto.
- Supresión: borrar tus datos («derecho al olvido»).
- Portabilidad: recibir tus datos en un formato estructurado y reutilizable.
- Oposición: oponerte a los tratamientos basados en interés legítimo.
- Limitación: pedir que congelemos el tratamiento mientras se resuelve una discrepancia.
- Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior.
Muchos se ejercen directamente desde la app: editar la ficha, borrar una conversación de Aldo, retirar el acceso a alguien con quien compartes una mascota, desvincular una placa, desactivar el resumen semanal, exportar el historial médico en PDF o eliminar la cuenta. Para el resto —incluida una copia completa en formato reutilizable— escríbenos a contacto@huella.app desde el correo de tu cuenta. Respondemos en un plazo máximo de un mes, ampliable a dos si la solicitud es compleja, avisándote antes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, en www.aepd.es.
12. Eliminar tu cuenta
Puedes eliminar tu cuenta desde la propia app (Ajustes > Eliminar cuenta) o escribiéndonos. El borrado alcanza a tu cuenta, tus mascotas, su historial médico, tus conversaciones con Aldo y las fotos y documentos alojados en el almacenamiento de archivos. Además, las placas municipales vinculadas quedan desactivadas y sus fichas públicas dejan de mostrarse. El proceso es irreversible.
Dos matices honestos: si compartías una mascota con otra persona, el historial que esa persona necesita para seguir cuidando al animal permanece en su cuenta; y un dato ya borrado puede seguir existiendo en una copia de seguridad cifrada hasta que esa copia rota, según los plazos del apartado 7.
13. Menores de edad
Huella no está dirigida a menores de 14 años, edad que fija el artículo 7 de la LOPDGDD para consentir por sí mismos. Si tienes menos de 14 años necesitas el consentimiento de tus padres o tutores. Si detectamos que hemos recogido datos de un menor sin ese consentimiento, los eliminamos lo antes posible; si crees que es el caso, escríbenos.
14. Cookies y analítica web
La web usa cookies estrictamente necesarias y, solo si las aceptas, cookies de analítica. La app no usa cookies publicitarias ni identificadores de seguimiento entre aplicaciones. El detalle, la duración de cada cookie y cómo cambiar tu decisión están en la Política de Cookies.
15. Decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos o similares sobre ti, ni elaboramos perfiles con esa finalidad. Aldo y los recordatorios generan sugerencias —apuntar una vacuna, avisarte de una ola de calor— que tú aceptas o descartas.
16. Cambios en esta política
Actualizamos esta política cuando cambia lo que el servicio hace de verdad. Si el cambio es sustancial —un proveedor nuevo, una finalidad nueva— lo avisamos dentro de la app o por correo antes de que entre en vigor. La fecha de la última actualización figura al principio de esta página.
17. Contacto
Para cualquier duda sobre privacidad, escríbenos a contacto@huella.app. También puedes consultar los Términos de Uso.