Política de privacidad

Vigente desde: 19 de julio de 2026 · Versión: 1.0.0

Esta política describe cómo PatitasMap trata datos en la aplicación móvil y en sus páginas públicas. La responsable es Mystic Lilium LLC, Wilmington, Delaware, Estados Unidos. PatitasMap necesita servicios de red para cuentas, mapas, imágenes, notificaciones, anuncios y contenido comunitario.

1. Datos que tratamos

Cuenta e identidad: correo, nombre o nombre visible, rol, identificador de usuario, avatar de Google si se usa, preferencias, credenciales de sesión, identificador de instalación y token FCM.
Ubicación: ubicación aproximada o precisa con permiso mientras la app está en uso. Puede persistirse en el perfil, reportes, avistamientos, zonas de peligro y lugares. Las coordenadas publicadas pueden mostrarse a otras personas. La app no declara permiso de ubicación en segundo plano.
Contenido aportado: fotos, nombres y datos de mascotas o lugares, especie, estado, descripción, coordenadas, dirección, horarios, reportes de moderación, avistamientos, teléfono o WhatsApp y logotipo. Los borradores y colas pueden quedar localmente hasta sincronizarse, descartarse o purgarse.
Datos opcionales: teléfono de contacto e identificador de microchip. Las consultas de microchip dejan evidencia técnica pseudonimizada. Las fotos pueden analizarse localmente con Google ML Kit para etiquetas genéricas; no es identificación biométrica ni reconocimiento fiable de raza.
Compras: producto, estado, vencimiento, referencia de orden, token de compra y eventos. Google Play procesa el pago; PatitasMap guarda el token cifrado y un hash, no datos de tarjeta.
Anuncios y consentimiento: Google Mobile Ads puede tratar IP, interacciones, diagnósticos, identificador publicitario, App Set ID y otros identificadores aplicables. Google UMP gestiona opciones de privacidad publicitaria.
Datos técnicos y de seguridad: IP, encabezados, versión de app, identificadores de solicitud, autenticación, errores limitados y registros de seguridad, abuso o fraude.

2. Usos

Usamos estos datos para crear y administrar cuentas; publicar, sincronizar, buscar y moderar contenido; mostrar mapas y calcular proximidad; entregar alertas; almacenar fotos; validar compras y derechos de suscripción; mostrar anuncios conforme a las opciones disponibles; prevenir abuso y fraude; investigar incidentes y mantener recuperación operativa.

No vendemos datos personales. Los proveedores de publicidad pueden tratar datos para prestar sus servicios según la configuración, región y opciones mostradas por Google.

3. Proveedores y divulgaciones

Supabase: autenticación, PostgreSQL, backend y tiempo real.
Cloudflare Workers y R2: gateway, protección, imágenes, páginas compartidas y consultas autorizadas de microchip.
Google: Identity, Firebase Cloud Messaging, Play Billing, Mobile Ads y UMP.
Discord: moderación operativa de reportes y lugares, que puede incluir texto, imágenes, contacto y coordenadas.
OpenFreeMap, MapLibre y CARTO: recursos cartográficos en línea.
Netlify: alojamiento de estas páginas y registros de acceso.
WhatsApp: solo cuando una persona decide abrir un enlace o contactar a otra; desde entonces aplica la política de WhatsApp.
Traccar: solo si se activa un dispositivo compatible; puede tratar identificador pseudonimizado, hora, coordenadas, velocidad, altitud, rumbo y precisión.

Los proveedores pueden operar en otros países y aplicar sus propios plazos. No afirmamos que todos sean proveedores sujetos a GDPR ni que los datos sean anónimos. También podemos conservar o divulgar información para cumplir una obligación válida, proteger derechos o responder a fraude y seguridad, según la ley aplicable.

4. Conservación

Dato	Regla o limitación
Reportes públicos de mascotas perdidas, callejeras o en adopción	Tarea programada a partir de 60 días; no cubre abuso y depende de que el programador esté activo.
Imágenes R2 sin publicación confirmada	24 horas por defecto, con reintentos. La configuración real del despliegue puede variar y debe verificarse.
Fotos confirmadas y contenido operativo	Mientras exista la publicación o cuenta, hasta moderación, eliminación o una regla específica.
Traccar opcional	Intentos de ingestión: 1 día. Historial: 30 días y hasta 1.000 posiciones por dispositivo. La última posición puede durar mientras exista el dispositivo o cuenta.
Copias de PostgreSQL	Cifradas y con bloqueo WORM de al menos 35 días; no admiten borrado selectivo durante el bloqueo.
Firebase	La retirada de identificadores FCM de sistemas activos y copias puede tardar hasta 180 días tras la llamada de borrado.
Evidencia financiera y auditoría de microchip	Se conserva pseudonimizada. No existe un plazo final automático implementado.

5. Seguridad y controles

Usamos HTTPS/TLS, controles por fila, autenticación, límites de tasa, separación de secretos y cifrado de tokens de compra y copias externas. Ninguna medida elimina todo riesgo. Los permisos de ubicación, cámara y notificaciones se administran en Android. Cuando UMP lo requiere, las opciones publicitarias dependen de la interfaz proporcionada por Google.

6. Eliminación y datos residuales

La eliminación desde la app llama al gateway autenticado, que solicita DELETE /api/v1/images/owned para vaciar las imágenes R2 del propietario. Si no termina, Cloudflare conserva un estado durable pendiente para reintentar. Después se elimina la cuenta en Supabase y el dispositivo intenta purgar base local, colas, borradores, cachés, fotos privadas, preferencias y estado FCM.

R2, Supabase y el dispositivo no comparten una transacción. Un estado R2 pendiente no equivale a borrado total. El proceso puede requerir tiempo y no es absoluto: pueden quedar copias WORM, respaldos de proveedores, registros mínimos de seguridad, evidencia financiera y auditoría pseudonimizadas, y contenido copiado por otras personas.

Solicitar eliminación

7. Cambios y contacto

Actualizaremos la versión y fecha si cambian materialmente las prácticas. Para consultas o solicitudes, escribe al correo monitorizado josefrancisbustamante@gmail.com.

Privacy Policy

Effective: July 19, 2026 · Version: 1.0.0

This policy describes how PatitasMap processes data in the mobile app and its public pages. The operator is Mystic Lilium LLC, Wilmington, Delaware, United States. PatitasMap requires network services for accounts, maps, images, notifications, advertising, and community content.

1. Data we process

Account and identity: email, name or display name, role, user ID, Google avatar when used, preferences, session credentials, installation ID, and FCM token.
Location: approximate or precise location with permission while the app is in use. It may be stored in profiles, reports, sightings, danger zones, and places. Published coordinates may be visible to others. The app does not declare background-location permission.
User content: photos; pet and place details; species, status, description, coordinates, address, hours, moderation reports, sightings, phone or WhatsApp number, and logos. Drafts and queues may remain on the device until synchronized, discarded, or purged.
Optional data: contact phone and microchip identifier. Microchip searches leave pseudonymized technical evidence. Google ML Kit may analyze photos locally for generic labels; this is not biometric identification or reliable breed recognition.
Purchases: product, status, expiry, order reference, purchase token, and lifecycle events. Google Play processes payment; PatitasMap stores an encrypted token and hash, not card details.
Ads and consent: Google Mobile Ads may process IP address, interactions, diagnostics, advertising ID, App Set ID, and applicable identifiers. Google UMP manages advertising privacy choices.
Technical and security data: IP address, headers, app version, request IDs, authentication events, limited errors, and security, abuse, or fraud logs.

2. Uses

We use data to create and manage accounts; publish, synchronize, search, and moderate content; display maps and calculate proximity; deliver alerts; store photos; validate purchases and subscription entitlements; show ads under available choices; prevent abuse and fraud; investigate incidents; and maintain operational recovery.

We do not sell personal data. Advertising providers may process data to provide their services according to region, configuration, and choices presented by Google.

3. Providers and disclosures

Supabase: authentication, PostgreSQL, backend functions, and realtime.
Cloudflare Workers and R2: gateway, protection, images, shared pages, and authorized microchip queries.
Google: Identity, Firebase Cloud Messaging, Play Billing, Mobile Ads, and UMP.
Discord: operational moderation of reports and places, potentially including text, images, contact details, and coordinates.
OpenFreeMap, MapLibre, and CARTO: online mapping resources.
Netlify: hosting for these pages and access logs.
WhatsApp: only when a person chooses to open a link or contact another person; WhatsApp's policy then applies.
Traccar: only when a compatible device is activated; it may process a pseudonymized device ID, time, coordinates, speed, altitude, heading, and accuracy.

Providers may operate in other countries and apply their own retention periods. We do not claim that every provider is a GDPR processor or that data is anonymous. We may also retain or disclose information to meet a valid obligation, protect rights, or address fraud and security under applicable law.

4. Retention

Data	Rule or limitation
Public lost, stray, or adoption reports	Scheduled cleanup after 60 days; it excludes abuse reports and depends on the scheduler being active.
Unconfirmed R2 images	24 hours by default, with retries. Actual deployment configuration may vary and must be verified.
Confirmed images and operational content	While the post or account exists, until moderation, deletion, or a specific rule applies.
Optional Traccar data	Ingestion attempts: 1 day. History: 30 days and up to 1,000 positions per device. The latest position may remain while the device or account exists.
PostgreSQL backups	Encrypted and WORM-locked for at least 35 days; selective deletion is unavailable during the lock.
Firebase	Removal of FCM identifiers from active systems and backups may take up to 180 days after the deletion call.
Financial evidence and microchip audit	Retained in pseudonymized form. No automated final retention limit is implemented.

5. Security and controls

We use HTTPS/TLS, row-level controls, authentication, rate limits, secret separation, and encryption for purchase tokens and external backups. No measure removes every risk. Location, camera, and notification permissions are managed in Android. Where required, advertising privacy options depend on the interface provided by Google UMP.

6. Deletion and residual data

In-app deletion calls the authenticated gateway, which requests DELETE /api/v1/images/owned to empty the owner's R2 images. If it cannot finish, Cloudflare retains durable pending state for retries. The Supabase account is then deleted, and the device attempts to purge its local database, queues, drafts, caches, private photos, preferences, and FCM state.

R2, Supabase, and the device do not share one transaction. Pending R2 status does not mean deletion is complete. The process may take time and is not absolute: WORM copies, provider backups, minimal security records, pseudonymized financial and audit evidence, and content copied by other people may remain.

Request deletion

7. Changes and contact

We will update the version and date when practices materially change. For questions or requests, email the monitored address josefrancisbustamante@gmail.com.