Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de los datos descritos en esta política es RH COMMODITIES SRL, con domicilio social en I.C. Brătianu 3, 077045 Chitila, Ilfov, România, CUI 25651780, n.º de orden en el Registro Mercantil J2009001332239 (Berry, nosotros). Para cualquier pregunta sobre tus datos o para ejercer tus derechos, escríbenos a support@qr-iva.com. No hemos designado un delegado de protección de datos, porque la ley no lo exige para nuestra actividad; la misma dirección atiende todas las preguntas sobre datos.

Esta política se aplica a la aplicación y al sitio de Berry. Explica el tratamiento que realizamos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley rumana n.º 190/2018.

2. En resumen

• No vendemos tus datos y no usamos publicidad ni herramientas de análisis que te rastreen.
• Tu dirección de correo electrónico no se muestra a otros usuarios. Los demás te ven como «Vecin #1234» («Vecino» en rumano) o con el nombre que elijas.
• Los lugares guardados (Casa, Trabajo…) se redondean a unos 100 m y solo los ves tú.
• Los anuncios, sus fotografías y el punto elegido en el mapa son públicos, porque así ayudan a encontrar al animal.
• Las fotografías se comprueban para que no contengan metadatos de ubicación (EXIF).
• Los datos se almacenan en la Unión Europea (Fráncfort).

3. Qué datos tratamos

Tu cuenta

• Datos de la cuenta: dirección de correo electrónico, nombre visible, idioma elegido, fecha de creación de la cuenta, fechas en las que aceptaste los términos y la política de privacidad y en las que diste tu consentimiento para la ubicación y las notificaciones.
• Llaves de acceso (passkeys): si decides iniciar sesión con una llave de acceso, conservamos la clave pública, el nombre del dispositivo y la fecha del último uso. Tu huella o tu rostro nunca salen del dispositivo.
• Datos de seguridad: las sesiones de autenticación (dispositivo, navegador, dirección IP), conservadas por nuestro proveedor de autenticación, y los registros técnicos y de errores.

Ubicaciones

• Lugares guardados: hasta 3 lugares (por ejemplo, Casa, Trabajo, Padres), con la etiqueta y el radio de cada uno. Las coordenadas se redondean automáticamente a una cuadrícula de unos 100 m antes de guardarse. No rastreamos tu ubicación en tiempo real ni la recogemos en segundo plano.
• Lugar de un anuncio, de un avistamiento o de un parque: el punto que eliges en el mapa. Es público.
• Búsquedas de direcciones: el texto buscado se envía a través de nuestro servidor al servicio de geocodificación (Nominatim); tu dirección IP no se le transmite.

Lo que publicas y lo que envías

• Anuncios (perdido, encontrado, peligro): especie, descripción, fotografías, lugar y momento, radio elegido, estado del anuncio y, en su caso, Boost.
• Avistamientos («Lo vi»): lugar, hora, fotografía y nota. El dueño del anuncio ve el avistamiento, pero tu identidad no se muestra públicamente.
• Mensajes del chat: contenido de las conversaciones, fecha y participantes.
• Reseñas, parques, votos («Confirmar», «Ya no está») y denuncias hechas por ti o sobre tu contenido.

Tus animales (suscripción Protección)

• Perfil del animal: nombre, especie, fotografías, descripción y enlace público de la chapa QR (la página QR no muestra tu identidad).
• Cartilla de salud: número de microchip, vacunas, desparasitaciones, visitas al veterinario y documentos subidos (fotografías o PDF). Son privados y solo los ves tú, salvo que decidas mostrar la pantalla «Cartilla» a alguien. La información sobre la salud de tu animal no es una categoría especial de datos según el RGPD, pero el número de microchip puede vincularse contigo a través de los registros de identificación de animales; por eso lo tratamos como dato personal y lo mantenemos privado.

Notificaciones

• Suscripción push de tu dispositivo (dirección técnica del servicio push y claves de cifrado) y tus preferencias (por ejemplo, si recibes las alertas de peligro).
• Registro de entrega: qué notificación se envió a qué usuario y cuándo, para no enviar dos veces la misma alerta y para enviar las notificaciones repetidas de un Boost solo a quienes no han abierto el anuncio.

Pagos

• Cuando compras un Boost o la suscripción Protección, el pago lo procesa Stripe. Nosotros recibimos tu identificador de cliente de Stripe, el producto comprado, el importe, el estado del pago y de la suscripción, el período de facturación y el país utilizado para calcular el IVA. Los datos de la tarjeta los introduces directamente en Stripe; nosotros no los vemos ni los almacenamos.

Otras situaciones

• Lista de espera: la dirección de correo electrónico y la ciudad o el barrio, si te has inscrito.
• Formulario para socios: nombre de la empresa, categoría, ciudad, persona de contacto, correo electrónico, teléfono y mensaje.
• Correspondencia con nosotros: los mensajes que nos envías y nuestras respuestas.

4. Para qué usamos los datos y con qué base

• Para ofrecerte Berry (cuenta, autenticación, anuncios, correspondencia de los anuncios con tus lugares, chat, avistamientos, perfiles de animales, QR, cartilla de salud, recordatorios, correos de servicio): ejecución del contrato contigo (art. 6, apdo. 1, letra b) RGPD).
• Lugares guardados y notificaciones push: tu consentimiento (art. 6, apdo. 1, letra a) RGPD), solicitado de forma explícita en la aplicación. Puedes retirarlo en cualquier momento desde Perfil o desde los ajustes del navegador; la retirada del consentimiento para la ubicación elimina los lugares guardados.
• Pagos, facturación y registros contables: ejecución del contrato y obligaciones legales fiscales y contables (art. 6, apdo. 1, letras b) y c) RGPD).
• Seguridad de la comunidad (moderación, denuncias, limitación de abusos y spam, prevención del fraude, registros de seguridad): nuestro interés legítimo en mantener un servicio seguro (art. 6, apdo. 1, letra f) RGPD) y las obligaciones del Reglamento (UE) 2022/2065 de Servicios Digitales (art. 6, apdo. 1, letra c) RGPD).
• Lista de espera: tu consentimiento.
• Formulario para socios: medidas precontractuales adoptadas a petición tuya (art. 6, apdo. 1, letra b) RGPD).
• Mejora del servicio: estadísticas agregadas que no identifican a nadie (interés legítimo).
• Defensa de nuestros derechos en caso de litigio y respuesta a las solicitudes legales de las autoridades: interés legítimo y obligación legal.

No te enviamos mensajes de marketing sin tu consentimiento. No tomamos decisiones que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar basadas exclusivamente en un tratamiento automatizado. La correspondencia automática entre un anuncio y tus lugares (según la distancia) sirve únicamente para enviar las notificaciones.

Necesitas darnos tu dirección de correo electrónico para crear una cuenta; sin ella no podemos prestarte el servicio. Los consentimientos de ubicación y notificaciones son opcionales: sin ellos puedes seguir usando Berry, pero no recibirás las alertas cercanas a tus lugares.

5. Qué es público y qué no

Público (visible para cualquiera, incluso sin cuenta, e indexable): los anuncios activos, sus fotografías y descripción, el punto elegido en el mapa, la fecha, el nombre visible del autor si se muestra, los parques, las reseñas (con el nombre visible), las guías y los socios. La página QR de un animal muestra únicamente la información sobre el animal. Los avistamientos añadidos a un anuncio activo (lugar, hora, fotografía y nota) también son públicos, sin la identidad de quien los añadió. El punto del mapa se muestra exactamente donde lo colocas; por tu seguridad, elige un punto de referencia cercano en lugar de tu domicilio.

Privado: la dirección de correo electrónico, los lugares guardados, los mensajes (solo los ven los participantes), la cartilla de salud, el historial de pagos, la suscripción push y la identidad de quienes añaden avistamientos.

No leemos las conversaciones del chat, salvo que una conversación nos sea denunciada (en ese caso vemos los mensajes pertinentes para la denuncia) o estemos obligados por ley. Las notificaciones sobre mensajes nuevos no contienen el texto del mensaje.

6. A quién transmitimos los datos

Recurrimos a proveedores que tratan los datos por nuestra cuenta, sobre la base de contratos de encargo del tratamiento:

• Supabase, Inc. – base de datos, autenticación, almacenamiento de archivos y funciones que envían las notificaciones; los datos se alojan en la Unión Europea (Fráncfort, Alemania). Supabase, Inc. es una empresa estadounidense; su personal de soporte solo puede acceder a los datos cuando sea necesario, con las garantías descritas en la sección 7.
• Vercel, Inc. – alojamiento de la aplicación y del sitio: las funciones que procesan las solicitudes se ejecutan en la Unión Europea (Fráncfort, Alemania), y la red de distribución de contenidos solo almacena en caché páginas y archivos públicos, en ubicaciones de todo el mundo. Vercel conserva durante un breve período registros técnicos de las solicitudes (incluidas las direcciones IP).
• Stripe Payments Europe, Ltd. – procesamiento de pagos, de suscripciones y cálculo del IVA. Para la prevención del fraude y sus obligaciones legales, Stripe actúa también como responsable independiente del tratamiento, conforme a su propia política de privacidad.
• Resend, Inc. – envío de correos de servicio, una vez que esté activado. Hasta entonces, los códigos de acceso se envían mediante el servicio de correo de Supabase.
• Los servicios push de tu navegador – Google (Firebase Cloud Messaging), Apple, Mozilla o Microsoft – transmiten las notificaciones al dispositivo; los gestiona el fabricante de tu navegador, no siguiendo nuestras instrucciones. El contenido de las notificaciones está cifrado desde nosotros hasta tu dispositivo, de modo que estos servicios no pueden leerlo; solo ven la dirección técnica del dispositivo y el momento de la transmisión.

También usamos servicios independientes para el mapa:

• OpenFreeMap proporciona las imágenes del mapa, con datos de OpenStreetMap. Tu navegador descarga las imágenes directamente de OpenFreeMap, que ve así tu dirección IP y la zona del mapa mostrada.
• Nominatim (OpenStreetMap Foundation, Reino Unido) convierte las direcciones buscadas en coordenadas. Las solicitudes pasan por nuestro servidor, por lo que Nominatim recibe solo el texto buscado.

Además, podemos comunicar datos a las autoridades cuando la ley nos obligue o previa solicitud legal, a nuestros asesores profesionales (sujetos a un deber de confidencialidad) y a un eventual sucesor en la actividad de Berry, con las mismas garantías.

7. Transferencias fuera del Espacio Económico Europeo

La base de datos y los archivos se almacenan en la UE. Algunos proveedores (por ejemplo, Supabase para el acceso de soporte, Vercel, Resend, Stripe –que comunica datos a Stripe, Inc. en Estados Unidos– o los servicios push) pueden tratar determinados datos fuera del EEE, incluido Estados Unidos. Estas transferencias se basan en una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU., para las empresas certificadas; el Reino Unido para Nominatim) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de las garantías en support@qr-iva.com.

8. Cuánto tiempo conservamos los datos

• Cuenta, perfil y lugares guardados: mientras exista la cuenta. Los lugares guardados se eliminan también cuando retiras tu consentimiento para la ubicación.
• Anuncios y avistamientos (incluidos los caducados o cerrados, que ya no son públicos): mientras exista la cuenta, para que puedas verlos y reabrirlos. Puedes pedirnos en cualquier momento la eliminación de un anuncio concreto.
• Fotografías de los anuncios: junto con el anuncio. Las fotografías subidas pero nunca publicadas con un anuncio se eliminan en una limpieza semanal, al menos 24 horas después de subirlas. Atención: al ser públicas, una fotografía puede seguir accesible mediante su enlace directo hasta que se elimine la cuenta.
• Mensajes: mientras exista la cuenta. Si un participante elimina su cuenta, sus mensajes siguen visibles para el otro participante, sin la identidad del autor («Usuario eliminado»).
• Perfiles de los animales y cartilla de salud: mientras exista la cuenta, incluso después de que termine la suscripción (se bloquean, no se eliminan, y vuelven si te vuelves a suscribir).
• Registro de entrega de notificaciones: 90 días.
• Suscripciones push: hasta que te des de baja o hasta que el servicio push nos indique que la dirección ya no es válida.
• Datos de limitación de abusos (claves cifradas de forma irreversible): 2 días.
• Datos de seguridad: las sesiones de acceso, hasta que cierres sesión o caduquen; los registros técnicos y de errores, durante un breve período fijado por nuestros proveedores (normalmente de unos días a unas semanas).
• Registro de acceso de nuestro proveedor (incluida la dirección IP): 90 días, y después se elimina automáticamente.
• Pruebas del consentimiento para el Boost y para el inicio inmediato de la Protección (el momento en que pediste el inicio inmediato) y solicitudes de desistimiento o cancelación: junto con los registros del pago, como prueba de tu consentimiento y de tu solicitud.
• Formulario para socios y correspondencia: el tiempo necesario para atender tu solicitud; si no se llega a una colaboración, las solicitudes de socios se eliminan como máximo 12 meses después del último contacto.
• Eventos técnicos de Stripe: 90 días desde su procesamiento. Facturas y documentos contables: durante el período impuesto por la legislación contable (Ley rumana n.º 82/1991), actualmente hasta 10 años.
• Lista de espera: hasta 30 días después de la invitación de lanzamiento, salvo que crees una cuenta, o hasta que nos pidas la eliminación.
• Denuncias (incluidas las enviadas por el formulario público: nombre, correo y explicación), decisiones de moderación y registro de acciones de administración: 24 meses desde la decisión o la denuncia, y después se eliminan automáticamente; más tiempo solo si lo exige una autoridad o una reclamación en curso. Si eliminas tu cuenta, las conservamos sin tu nombre ni tu correo, con un identificador cifrado de forma irreversible (y, para las cuentas bloqueadas, una huella cifrada de la dirección de correo), para evitar que vuelva una cuenta bloqueada y poder responder a las reclamaciones; la base es nuestro interés legítimo.
• Copias de seguridad: los datos eliminados desaparecen de las copias de seguridad del proveedor de la base de datos en su ciclo normal de sobrescritura.

9. Eliminación de la cuenta

Puedes eliminar tu cuenta desde Perfil → Eliminar cuenta o escribiéndonos a support@qr-iva.com. Al hacerlo:

1. 1cancelamos la suscripción activa en Stripe, sin más pagos;
2. 2eliminamos las fotografías de tus anuncios y las fotografías de los animales;
3. 3eliminamos la cuenta, el perfil, los lugares guardados, los anuncios, los avistamientos, los animales y las cartillas de salud, las suscripciones push y los registros de entrega;
4. 4conservamos, sin tu nombre ni tu correo, solo la documentación de moderación (denuncias, bloqueos y decisiones) con un identificador cifrado, durante el período de la sección 8;
5. 5tus mensajes permanecen en las conversaciones de los demás, pero sin tu identidad;
6. 6confirmamos la eliminación en pantalla, en la aplicación; la confirmación por correo electrónico se añadirá cuando nuestro servicio de correo esté disponible.

Conservamos únicamente lo que estamos obligados por ley a conservar (por ejemplo, las facturas) o lo que es necesario para defender un derecho en juicio.

10. Tus derechos

Conforme al RGPD, tienes derecho a:

• acceder a tus datos y recibir una copia;
• la rectificación de los datos inexactos;
• la supresión de los datos («derecho al olvido»);
• la limitación del tratamiento;
• la portabilidad de los datos, en un formato estructurado y de uso común;
• oponerte al tratamiento basado en nuestro interés legítimo;
• retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes.

Muchos de ellos puedes ejercerlos directamente en la aplicación: editas o eliminas los lugares guardados, desactivas las notificaciones, retiras el consentimiento para la ubicación y eliminas tu cuenta. Para los demás, escríbenos a support@qr-iva.com desde la dirección de la cuenta. Podemos pedirte que confirmes tu identidad. Respondemos como máximo en un mes; el plazo puede prorrogarse otros dos meses para solicitudes complejas, en cuyo caso te lo comunicamos.

Tienes derecho a presentar una reclamación ante la Autoridad Nacional rumana de Supervisión del Tratamiento de Datos Personales (ANSPDCP), B-dul G-ral. Gheorghe Magheru n.º 28-30, sector 1, Bucarest, código postal 010336, correo electrónico anspdcp@dataprotection.ro, www.dataprotection.ro, o ante la autoridad de protección de datos del país de la UE en el que vives o trabajas.

11. Menores

Berry está destinado a personas de al menos 16 años. No recogemos a sabiendas datos de menores de esa edad. Si descubres que un menor de 16 años ha creado una cuenta, escríbenos y eliminaremos la cuenta.

12. Cómo protegemos los datos

Los datos están cifrados en tránsito (HTTPS) y en reposo. Cada usuario tiene acceso en la base de datos únicamente a sus propios datos privados (reglas de seguridad a nivel de fila). Los lugares guardados se redondean, las fotografías se comprueban para detectar metadatos de ubicación y las notificaciones push están cifradas hasta el dispositivo. El acceso del equipo a los datos se limita a las personas autorizadas y las acciones de administración se registran. Ningún sistema es completamente seguro; si se produce una violación de la seguridad de los datos que pueda afectarte, te lo comunicamos conforme a la ley.

13. Modificaciones de esta política

Podemos actualizar esta política. La fecha de la parte superior indica la versión vigente. Te comunicamos los cambios importantes por correo electrónico o en la aplicación.