Política de privacidad

Última actualización: 29 de julio de 2026

Kerolino es una aplicación que ayuda a reunir mascotas perdidas con sus familias. Para que funcione necesitamos tratar algunos datos personales tuyos. Esta política explica exactamente cuáles, para qué, con quién se comparten y cómo eliminarlos, tanto en la aplicación móvil (Android e iOS) como en esta página web.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el titular de Kerolino, como persona física. Puedes contactar con nosotros para cualquier cuestión relacionada con tus datos personales o con esta política en: kerolino.app@gmail.com.

2. A qué se aplica esta política

Esta política cubre:

• La aplicación móvil Kerolino para Android e iOS.
• Este sitio web, incluidos el formulario de lista de espera, la página de eliminación de cuenta y las páginas públicas de cartel de búsqueda que se abren al escanear el QR de un cartel.

3. Qué datos recogemos y para qué

Solo recogemos datos que tú introduces o que la aplicación necesita para funcionar. No hay recogida silenciosa en segundo plano.

3.1 Datos de tu cuenta

• Correo electrónico y, si te registras con contraseña, una versión cifrada de esta (nunca almacenamos la contraseña en claro).
• Nombre visible y foto de perfil. Si accedes con Google o con Apple, tu nombre y tu correo nos los facilita ese proveedor al iniciar sesión. Con Apple puedes elegir ocultar tu correo real.
• Idioma preferido, para enviarte los avisos en tu idioma.

Finalidad: identificarte, mantener tu sesión y permitir que otros usuarios sepan con quién hablan.

3.2 Datos de tus mascotas

• Nombre, especie, raza, sexo, peso, fecha de nacimiento.
• Si tiene microchip y, en su caso, el número de microchip.
• Hasta tres fotografías por mascota.

Finalidad: crear la ficha de la mascota y, si se pierde, permitir que otras personas la reconozcan. El número de microchip no se muestra nunca a otros usuarios ni aparece en los carteles: es un dato privado de tu ficha.

3.3 Ubicación

Kerolino usa la ubicación de dos maneras distintas, y conviene no confundirlas:

• Tu ubicación actual (permiso del dispositivo, solo mientras usas la aplicación): sirve para centrar el mapa y para consultar qué alertas hay cerca. Se envía al servidor únicamente como parámetro de esa consulta y no se almacena ni se asocia a tu cuenta. No usamos ubicación en segundo plano.
• El punto de último avistamiento que tú marcas en el mapa al publicar una alerta: este sí se guarda, junto con una etiqueta de zona, y se muestra a otros usuarios — es el objeto mismo de la alerta.

Puedes denegar el permiso de ubicación y seguir usando la aplicación: tendrás que mover el mapa a mano.

3.4 Fotografías y cámara

Con tu permiso, puedes elegir imágenes de tu galería o hacer una foto en el momento para la ficha de tu mascota y para tu foto de perfil. Solo se sube la imagen que seleccionas o capturas; la aplicación no accede al resto de tu galería ni la indexa, y no graba vídeo ni sonido.

3.5 Mensajes y contacto entre usuarios

• El contenido de los mensajes que envías por el chat de la aplicación, con su fecha y su estado de lectura.
• Las valoraciones (de 1 a 5 estrellas) que intercambias con la otra persona al cerrar una conversación.
• Los usuarios que bloqueas.

Finalidad: permitir que quien encuentra una mascota hable con su familia sin que ninguno de los dos tenga que dar su teléfono. Los mensajes se guardan en nuestra base de datos para poder mostrarte el historial: no están cifrados de extremo a extremo, de modo que técnicamente son accesibles para el responsable, que solo los consulta si es imprescindible para atender una denuncia de abuso o una obligación legal.

Como medida de protección, la aplicación impide publicar números de teléfono en la descripción de una alerta, que es un texto público. Si añades un teléfono al generar un cartel de búsqueda en PDF, ese número se usa solo para dibujarlo en el cartel dentro de tu dispositivo y nunca se envía a nuestros servidores.

3.6 Notificaciones

Si aceptas recibir avisos, guardamos el token de notificación de tu dispositivo y su plataforma (iOS o Android). Sirve para avisarte de mensajes nuevos y de alertas cercanas. Puedes revocar el permiso desde los ajustes del sistema en cualquier momento; el token se elimina al cerrar sesión.

3.7 Compras

Si compras una mejora (destacar una alerta o mostrar una recompensa), la compra la procesan Google Play o la App Store: nosotros no vemos ni recibimos los datos de tu tarjeta. Guardamos el identificador de la transacción para activar lo que has comprado y evitar duplicados.

3.8 Uso de la aplicación

• Qué alertas has visto, para mostrar el contador de visualizaciones a quien la publicó.
• Las denuncias de abuso que presentas contra otro usuario, con su motivo y tu comentario.
• Avisos internos (el "buzón" de la aplicación).

No usamos herramientas de analítica, de publicidad ni de seguimiento, ni propias ni de terceros. No elaboramos perfiles ni tomamos decisiones automatizadas que te afecten.

3.9 Datos del sitio web

• Lista de espera: tu correo electrónico, si lo dejas en el formulario.
• Protección antiabuso: al enviar ese formulario guardamos un resumen criptográfico (hash) de tu dirección IP, no la dirección, para poder limitar los envíos masivos. Se borra automáticamente a las 24 horas.
• Registros del servidor (dirección IP, tipo de navegador), generados automáticamente al servir las páginas y conservados un breve periodo por motivos de seguridad.

Esta web no utiliza cookies, ni rastreadores, ni herramientas de analítica. Las tipografías se sirven desde nuestro propio servidor, de modo que tu navegación no se comunica a ningún proveedor externo.

4. Permisos que pide la aplicación

• Ubicación (mientras usas la app) — mostrar las mascotas perdidas cerca de ti y centrar el mapa.
• Fotos — añadir una imagen de tu mascota desde la galería.
• Cámara — hacer una foto de tu mascota en el momento.
• Notificaciones — avisarte de mensajes nuevos y alertas cercanas.

Todos son opcionales y puedes revocarlos desde los ajustes del sistema. La aplicación no accede a tus contactos, a tu agenda, a tus llamadas ni a tus mensajes SMS, y no utiliza el micrófono: la cámara se usa únicamente para tomar fotografías fijas, nunca para grabar vídeo o sonido.

5. Qué ven los demás usuarios

Mientras una alerta está activa, cualquier usuario de Kerolino puede ver:

• Las fotografías de la mascota, su nombre, especie, raza y sexo.
• El punto de último avistamiento y la zona.
• La descripción y la recompensa que hayas escrito.
• Tu nombre visible y tu foto de perfil al abrir el chat contigo.

Además, si generas un cartel de búsqueda, este incluye un código QR que lleva a una página web pública. Cualquiera que tenga ese enlace puede ver la alerta sin instalar la aplicación. Esa página no está indexada por buscadores, pero el enlace en sí no está protegido: trátalo como público.

Tu correo electrónico nunca se muestra a otros usuarios. Cuando marcas la alerta como resuelta, deja de mostrarse en el mapa.

6. Base legal del tratamiento

• Ejecución de un contrato (art. 6.1.b del RGPD): tratar los datos de tu cuenta, tus mascotas, tus alertas y tus mensajes es lo que constituye el servicio que solicitas al registrarte.
• Consentimiento (art. 6.1.a): la ubicación, la cámara, las fotos, las notificaciones y la lista de espera. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Interés legítimo (art. 6.1.f): la seguridad del servicio, la limitación de envíos abusivos y la moderación de las denuncias entre usuarios.
• Obligación legal (art. 6.1.c): conservar el registro de las solicitudes de eliminación de cuenta como prueba de que las hemos atendido.

7. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos con fines publicitarios. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento por cuenta nuestra o como responsables independientes en su propio ámbito:

• Supabase Inc. — alojamiento de la base de datos, la autenticación y las fotografías.
• Expo (650 Industries, Inc.) — servicio de envío de notificaciones push.
• Apple Inc. y Google LLC — entrega de las notificaciones al dispositivo (APNs y FCM), inicio de sesión con Apple o con Google, y procesamiento de las compras dentro de la aplicación.
• Google LLC — mapas de la aplicación en Android (Google Maps).
• RevenueCat, Inc. — gestión de las compras; recibe el identificador interno de tu cuenta y los datos de la transacción, no tus datos de pago.
• komoot GmbH (Photon) — búsqueda de direcciones. Cuando escribes una dirección al publicar una alerta, ese texto se envía a su servicio para obtener sugerencias. No se envía tu identidad ni tu cuenta.
• Resend, Inc. — envío de los correos del servicio (código de verificación, restablecimiento de contraseña).
• Cloudflare, Inc. — protección y entrega del sitio web.

También podremos comunicar datos a las autoridades competentes cuando exista una obligación legal.

8. Transferencias internacionales

Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo o pueden tratar datos en él. En tal caso, dichas transferencias quedan amparadas por las garantías adecuadas previstas en el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., según corresponda.

9. Cuánto tiempo conservamos los datos

• Datos de tu cuenta, mascotas, alertas y mensajes: mientras mantengas la cuenta abierta.
• Alertas resueltas: dejan de mostrarse públicamente al marcarlas como resueltas y se eliminan con la cuenta.
• Token de notificación: hasta que cierras sesión o revocas el permiso.
• Hash de IP de la lista de espera: 24 horas.
• Correo de la lista de espera: hasta el aviso de lanzamiento o hasta que pidas su supresión.
• Registro de eliminación de cuenta: tu correo y la fecha, durante el plazo necesario para acreditar que atendimos la solicitud.

10. Cómo eliminar tus datos

La eliminación es inmediata e irreversible y alcanza a tu perfil, tus mascotas y sus fotografías, tus alertas, tus conversaciones y mensajes, tus valoraciones y tus tokens de notificación. Solo se conserva el registro de la propia eliminación descrito en el apartado 9.

11. Seguridad

Todas las comunicaciones viajan cifradas en tránsito (HTTPS/TLS) y los datos se almacenan cifrados en reposo por nuestro proveedor de alojamiento. El acceso a la base de datos está restringido fila a fila: cada usuario solo puede leer y escribir lo suyo, y las fotografías se guardan bajo una ruta ligada a su propietario. Las contraseñas se almacenan siempre con funciones de derivación de clave, nunca en claro.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legalmente previstos.

12. Menores de edad

Kerolino no está dirigida a menores de 14 años y no recogemos conscientemente sus datos. Si tienes conocimiento de que un menor de esa edad ha creado una cuenta, escríbenos a kerolino.app@gmail.com y la eliminaremos.

13. Tus derechos

En relación con tus datos personales, tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar que borremos tus datos (ver apartado 10).
• Oposición: oponerte al tratamiento.
• Limitación: pedir que restrinjamos el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirada del consentimiento: en cualquier momento.

Puedes ejercer estos derechos escribiéndonos a kerolino.app@gmail.com. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos (www.aepd.es).

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en el funcionamiento del servicio. Publicaremos siempre la versión vigente en esta página, indicando la fecha de la última actualización que figura al inicio. Si el cambio afecta de forma sustancial a cómo tratamos tus datos, te lo comunicaremos por un medio destacado dentro de la aplicación.