Privacidad y datos

Patitas guarda los datos necesarios para la red social de mascotas y el radar de animales perdidos. Las fotos y vídeos no están en la base de datos: se guardan en el servidor y se sirven por HTTPS.

Qué datos se guardan

Dato	Para qué	Retención
Email	Identificador de la cuenta, verificación y recuperación	Mientras la cuenta exista + 30 días
Contraseña	Hash bcrypt (coste 11); nunca la contraseña en texto	Igual que la cuenta
Nombre visible y biografía	Perfil público	Igual que la cuenta
Ubicación del hogar	Radio de avisos del radar	Igual que la cuenta
Ubicación de alertas y avistamientos	Cruzar animales perdidos con gente cercana	Mientras la alerta esté activa; después se archiva
Mensajes y conversaciones	Coordinar la devolución del animal	Hasta borrar la conversación o la cuenta
Fotos y vídeos	Mascotas, alertas y avistamientos	Igual que la publicación
Tokens de verificación y recuperación	Un solo uso, caducados	30 días desde la expiración
Notificaciones	Avisos del radar	90 días
Dispositivos	Sesiones y sondeo de avisos	Igual que la cuenta

Cómo se protegen

Conexión cifrada (HTTPS) entre la app y la API, y TLS entre la API y la base de datos.
La base de datos está en una red privada y solo acepta conexiones cifradas del backend.
Copias cifradas con retención de 14 días; los backups de la VM se hacen en Proxmox.
El rol de la aplicación no tiene privilegios de superusuario ni límites de consulta amplios.
Los enlaces de recuperación y los códigos de verificación no se escriben en los logs.

Borrar la cuenta

Desde la app, Perfil → Borrar cuenta elimina tus datos de la base activa en cascada (mascotas, publicaciones, alertas, avistamientos, mensajes, notificaciones y dispositivos).

Las copias ya realizadas conservan esos datos hasta la rotación (máximo 14 días en el volcado cifrado y hasta el ciclo de backups de la VM). Si necesitas una supresión inmediata de las copias, escríbenos y se aplica manualmente.

Derechos

Para acceder a tus datos, corregirlos, exportarlos o suprimirlos: no-reply@patitas.ddns.net. Responsable del tratamiento: el proyecto Patitas. No se comparten datos con terceros salvo el proveedor de hosting y el proveedor de correo (SMTP), usados solo para enviar avisos y recuperaciones.

Ubicación en las fotos

Una foto tomada con el móvil puede llevar coordenadas GPS en los metadatos EXIF. La app no publica la ubicación de la foto salvo que tú la asocies a una alerta o avistamiento.