Política de privacidad

Borrador completo, pendiente de revisión y aprobación por asesoría legal especializada en Colombia antes de publicarse en la app o de tratarse como vinculante. No constituye asesoría legal. Versión técnica ampliada en tratamiento-de-datos.md; esta es la versión de cara al usuario, para mostrarse en registro y en Ajustes › Privacidad y seguridad.

Última actualización: por definir en la revisión legal. Versión: 0.1 (borrador).

1. Quién trata tus datos

PawFound Colombia (razón social por definir antes de producción) es responsable del tratamiento de los datos personales que recolecta esta política, conforme a la Ley Estatutaria 1581 de 2012, su Decreto 1377 de 2013 y demás normas concordantes.

2. Qué datos recolectamos

Cuenta: nombre y apellidos, nombre de usuario, correo (verificado con un código de 6 dígitos), contraseña cifrada o proveedor de inicio de sesión (Google, Apple). El número de celular es opcional: no se verifica ni se muestra a otras personas.
Perfil: foto y datos que decidas agregar a tu perfil.
Reportes de mascotas: descripción, fotos, ubicación aproximada, fecha y estado del caso.
Ubicación: ubicación aproximada, solo si la activas, para mostrar reportes cercanos y calcular el “círculo de vida” (radio de búsqueda) de cada caso. Para mostrarte las veterinarias más cercanas, las distancias se calculan en tu celular; a nuestros servidores solo llega una zona aproximada de 1 km.
Ubicación para las Alertas Ángel (“Alertas donde estés”), solo si la activas: el celular envía su posición, también con la app cerrada, cuando te mueves unos 250 m. Guardamos únicamente el último punto, aproximado a una celda de 250 m, sin historial de recorridos; se descarta si no se actualiza en 24 horas y nunca se muestra a nadie. Puedes desactivarla en cualquier momento y se borra.
Mensajes: contenido de tus conversaciones directas y de grupo dentro de la app, incluidas las fotos que envíes. Las fotos se guardan sin metadatos (EXIF ni GPS) y solo las ven quienes participan en esa conversación.
Ubicación compartida en un mensaje directo, solo cuando tú la envías y nunca en los chats de grupo: tu ubicación exacta en ese momento o un punto de encuentro que eliges en el mapa. No es en vivo: se envía ese punto una sola vez y no seguimos tus movimientos. Solo la ve la otra persona de la conversación. Deja de verse, y borramos sus coordenadas, cuando la quitas (“Dejar de compartir”), cuando cualquiera de las dos personas cierra la conversación o cuando se cierra el caso; el mensaje queda como “ya no visible”. Las notificaciones nunca incluyen esas coordenadas y el equipo de moderación no las ve al revisar un reporte.
Veterinaria a la que llevas una mascota encontrada: si eliges avisar en el grupo del caso, se comparten el nombre y la dirección pública de la veterinaria, no tu ubicación.
Historias de casos: las actualizaciones (foto y texto) que la familia agrega a la historia de su caso. Se quitan al cerrarse el caso o cuando la familia las borra.
Datos técnicos mínimos: identificadores de dispositivo para notificaciones push, registros de error y uso, con retención minimizada.
Consentimientos: registro auditable de qué autorizaste, cuándo y con qué versión de texto, según consentimientos.md.

No recolectamos direcciones exactas ni coordenadas precisas por defecto; el mapa y los reportes usan ubicación aproximada. La única excepción es la ubicación que tú decides compartir en un mensaje directo, con las reglas descritas arriba.

3. Para qué usamos tus datos

Prestar el servicio: mostrar reportes, calcular radios de búsqueda, generar los grupos de caso (“Encontremos a…”) y habilitar la mensajería.
Verificar tu correo con un código y otorgar la insignia azul de verificado.
Enviarte notificaciones que consientas, incluida la Alerta Ángel.
Prevenir fraude, abuso y contenido que comprometa el bienestar animal.
Atender tus solicitudes y cumplir obligaciones legales.
Mejorar la seguridad y confiabilidad del servicio.

No usamos tus datos para publicidad ni los vendemos a terceros.

4. Con quién se comparten tus datos

Con otras personas usuarias, solo lo necesario para coordinar un caso (por ejemplo, tu nombre de perfil y tu mensaje dentro de un chat de caso). Con proveedores que nos ayudan a operar el servicio, únicamente los datos mínimos necesarios para su función, listados en incidentes-y-proveedores.md (almacenamiento de imágenes, notificaciones push, caché técnica y monitoreo de errores). Ningún proveedor se activa en producción sin evaluación de seguridad y privacidad previa. No compartimos tus datos con terceros para fines comerciales ajenos al servicio.

Cuando tocas “Vamos” o “Cómo llegar”, se abre Google Maps, Waze o Mapas de Apple con el destino (una veterinaria o un punto compartido). PawFound no les envía tu ubicación; el uso de esas apps se rige por sus propias políticas. Los datos de las veterinarias provienen de OpenStreetMap (© colaboradores de OpenStreetMap, licencia ODbL).

5. Cuánto tiempo conservamos tus datos

Un reporte se archiva al marcar la mascota como encontrada o al retirarlo; no se elimina automáticamente. Los chats no se cierran ni se borran solos: cada persona decide archivarlos o eliminarlos de su lista, y un mensaje directo lo cierra cualquiera de las dos personas. Al cerrarse un caso se quitan sus historias y dejan de verse las ubicaciones compartidas en sus mensajes directos. Los plazos de retención y anonimización definitivos se fijan en la revisión legal previa a producción, según tratamiento-de-datos.md.

6. Tus derechos (ARCO)

Puedes conocer, actualizar, rectificar, solicitar la eliminación de tus datos, revocar consentimientos otorgados y pedir la exportación de tus datos. Exportar tus datos y eliminar tu cuenta están disponibles como autoservicio desde Ajustes › Privacidad y seguridad; cualquier otra solicitud ARCO se atiende por el canal descrito en SUPPORT.md. Atenderemos tu solicitud dentro de los plazos que fije la normativa colombiana aplicable, previa verificación de tu identidad.

7. Menores de edad

PawFound no está dirigido a menores de edad sin la supervisión de una persona adulta responsable. Si detectamos una cuenta de una persona menor sin esa supervisión, podremos suspenderla mientras se resuelve.

8. Transferencias internacionales

Si algún proveedor procesa datos fuera de Colombia, se evaluará con las salvaguardas legales correspondientes antes de activarse, conforme a tratamiento-de-datos.md.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluida la eliminación de metadatos EXIF de las imágenes que subes. Ningún sistema es completamente seguro; el proceso ante un incidente está en incidentes-y-proveedores.md.

10. Cambios a esta política

Los cambios materiales se notificarán dentro de la app antes de entrar en vigor, con la fecha de la nueva versión.

11. Contacto

Preguntas, solicitudes o quejas sobre el tratamiento de tus datos (incluidos tus derechos de conocer, actualizar, rectificar y suprimir): pawfoundoficial@gmail.com, o desde la app en Ajustes › Soporte y ayuda. Más detalles en SUPPORT.md.