My Little FiFi es una app para guardar en un solo lugar el perfil, el historial de salud, los recordatorios y los documentos de tu mascota. Esta política explica qué información se recopila, por qué, con qué base jurídica y qué derechos tienes. Está escrita en un lenguaje sencillo, pero incluye todos los elementos que exige el artículo 13 del RGPD.
1. Quiénes somos (responsable del tratamiento)
My Little FiFi lo gestiona una sola persona: una persona física, no una empresa. El responsable del tratamiento es Umair Hassan, que opera como My Little FiFi, Mechelen, Bélgica. Para cualquier cuestión de privacidad puedes contactar con el responsable en contact@mylittlefifi.com.
Ser un único operador no exime de nada: el RGPD exige la identidad y los datos de contacto del responsable, tanto si es una persona física como si es una empresa.
2. Qué recopilamos
- Datos de la cuenta: tu nombre, correo electrónico y avatar recibidos al iniciar sesión con Google o Apple, y un identificador de cuenta. No hay cuentas con contraseña.
- Datos de la mascota: nombre, especie, raza, sexo, fechas de nacimiento y adopción, color, número de microchip, esterilización, alergias, notas y fotos.
- Datos de salud del animal: registros, vacunas con sus fechas, medicación y el registro de peso.
- Documentos y archivos adjuntos subidos: archivos e imágenes que añades. Pueden contener datos personales tuyos y de terceros, como veterinarios, clínicas o aseguradoras. Sube solo documentos que tengas derecho a guardar.
- Recordatorios, planes de dieta y calendarios de notificaciones que creas.
- Datos de cuidadores: etiquetas de las invitaciones, roles, periodos de acceso y registros de canje de las personas con las que compartes una mascota.
- Tokens del dispositivo y de notificaciones push, para enviar notificaciones.
- Estado de la suscripción recibido de Apple o Google. Los datos de tarjeta y de pago los gestionan las tiendas de aplicaciones y nunca nos llega ningún dato de tarjeta.
- Datos de diagnóstico y de uso agregados para que la app funcione y mejore.
- Mensajes de soporte que nos envías por correo electrónico.
3. Bases jurídicas
Nos basamos en las siguientes bases jurídicas del artículo 6 del RGPD:
| Finalidad | Base jurídica |
|---|---|
| Prestar las funciones básicas de la app: perfiles, registros, recordatorios, suscripciones y cuidados compartidos | Ejecución de un contrato (art. 6.1.b) |
| Mantener la seguridad del servicio y prevenir abusos; entender y mejorar el funcionamiento de la app | Interés legítimo (art. 6.1.f) |
| Notificaciones push, cualquier correo de marketing y cualquier analítica no esencial | Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento |
| Conservar los registros fiscales y contables de las suscripciones | Obligación legal (art. 6.1.c) |
4. Compartir con cuidadores
Cuando compartes una mascota, la persona a la que invitas puede ver los datos de esa mascota según su rol (Viewer o Contributor). Tú configuras el acceso y puedes revocarlo en cualquier momento. Los códigos de invitación tienen un tiempo limitado y cada mascota admite como máximo cinco cuidadores. Cuando alguien canjea tu invitación, la identidad de su cuenta (por ejemplo, su nombre) pasa a ser visible para ti como dueño, y los datos de tu mascota pasan a ser visibles para esa persona mientras dure el acceso.
5. Con quién compartimos datos
Utilizamos un pequeño número de proveedores de confianza (encargados del tratamiento) para prestar el servicio. No vendemos datos personales y no los compartimos con anunciantes.
| Encargado | Finalidad |
|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de archivos, edge functions |
| Namecheap | Alojamiento del sitio web y correo electrónico |
| Apple | Inicio de sesión con Apple, facturación del App Store, notificaciones push (APNs) |
| Inicio de sesión con Google, facturación de Google Play, notificaciones push (FCM) |
6. Transferencias internacionales
Namecheap Inc. es una empresa con sede en Estados Unidos. Como el alojamiento de nuestro sitio web y nuestro correo funcionan con Namecheap, algunos datos personales (los mensajes de soporte y las solicitudes de eliminación de cuenta que envías por correo) se transfieren a Estados Unidos y se almacenan allí. Esa transferencia se ampara en las cláusulas contractuales tipo (CCT) de la Comisión Europea como garantía.
Los datos de tu mascota y de tu cuenta están configurados para guardarse en infraestructura de la UE (una región de la UE). Apple y Google también pueden tratar datos limitados (inicio de sesión, facturación y tokens push) fuera del Espacio Económico Europeo en virtud de una decisión de adecuación o de las CCT.
7. Conservación
- Los datos de la cuenta y de las mascotas se conservan hasta que los eliminas, con un breve periodo posterior de copias de seguridad.
- Los registros de diagnóstico se conservan durante un número limitado de días.
- Los registros de facturación y fiscales se conservan durante el periodo que exige la ley.
El periodo exacto de las copias de seguridad y de conservación de los registros está fijado en nuestra configuración operativa; contacta con nosotros si necesitas las cifras actuales.
8. Tus derechos
Según el RGPD, tienes derecho a:
- acceder a los datos personales que tenemos sobre ti;
- que se corrijan los datos inexactos (rectificación);
- que se supriman tus datos;
- limitar cómo tratamos tus datos;
- recibir tus datos en un formato portable;
- oponerte al tratamiento basado en el interés legítimo;
- retirar tu consentimiento en cualquier momento (por ejemplo, para las notificaciones push o los correos de marketing);
- no ser objeto de decisiones basadas únicamente en el tratamiento automatizado: no tomamos decisiones de ese tipo.
Puedes ejercer la mayoría de estos derechos directamente en la app; para todo lo demás, escribe a contact@mylittlefifi.com. También tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35 / Rue de la Presse 35, 1000 Bruselas: dataprotectionauthority.be.
9. Eliminar tu cuenta
Puedes eliminar tu cuenta en la app, en Profile → Edit Profile → Delete account (la app está en inglés). La eliminación es definitiva: no es una desactivación. Si ya no tienes la app instalada, consulta nuestra página sobre la eliminación de datos para hacerlo sin reinstalarla y para saber exactamente qué se elimina y qué se conserva.
10. Seguridad
Los datos se cifran en tránsito y en reposo. La base de datos utiliza seguridad a nivel de fila (row-level security) para que solo tú y los cuidadores que elijas podáis acceder a tus registros. Los documentos se guardan en un espacio de almacenamiento privado al que solo se accede mediante URL firmadas de corta duración, y el acceso a los sistemas sigue el principio de mínimo privilegio.
11. Menores
Debes tener al menos 16 años para crear una cuenta. Si sabemos que una cuenta pertenece a alguien menor, la eliminaremos.
12. Cookies y analítica del sitio web
Este sitio web solo usa lo estrictamente necesario para mostrar las páginas. Las fuentes están alojadas en nuestro propio servidor, así que no hay solicitudes de fuentes externas. No usamos cookies publicitarias ni de seguimiento entre sitios. Tus preferencias de tema e idioma solo se recuerdan en tu propio navegador (almacenamiento local) y nunca se nos envían. Si más adelante añadimos cookies o analítica no esenciales, primero te pediremos tu consentimiento mediante un aviso en el que rechazar será tan fácil como aceptar.
Coherencia con las tiendas de aplicaciones
Mantenemos esta política en consonancia con las etiquetas de privacidad del App Store y con las declaraciones de seguridad de los datos de Google Play para la app.
13. Cambios y contacto
Podemos actualizar esta política de vez en cuando. Cambiaremos la fecha de «última actualización» de arriba y, si los cambios son importantes, te avisaremos en la app. ¿Tienes preguntas? Escribe a contact@mylittlefifi.com.