Política de privacidad

1. Alcance y contacto

Esta política describe cómo SinCollar trata la información de su sitio web y sus aplicaciones móviles para conectar a personas que reportan mascotas perdidas o encontradas, acompañan rescates y participan en adopciones. Para consultas sobre privacidad y solicitudes sobre tus datos, escribí a carlos.viveros@tecopas.com.

2. Cuenta e inicio de sesión

Tratamos los datos que aportás al crear y editar tu cuenta: nombre, email, foto de perfil y, cuando los completás, teléfono, biografía, localidad, redes sociales y datos de cobro. El email de la cuenta, el teléfono del perfil y los datos bancarios no forman parte del perfil público.

Si elegís entrar con Google, recibimos la identidad de tu cuenta, tu nombre, email y foto de perfil para autenticarte y completar tu perfil. El acceso solicita únicamente identidad básica, email y perfil; no pide acceso a Gmail, Drive, contactos ni calendario. El inicio de sesión con Google no envía por sí mismo tu cuenta a las funciones de inteligencia artificial.

3. Contenido público y contenido restringido

Los reportes de mascotas, sus fotos, descripciones, actualizaciones y ubicaciones se comparten para facilitar búsquedas, rescates y adopciones. También son públicos el nombre y los campos sociales que completás en tu perfil. El teléfono y el correo de un reporte se mantienen privados por defecto y sólo se publican cuando elegís compartirlos. El chat permite contactar sin publicar esos datos.

Las nuevas fotos se validan y procesan en Cloudflare R2. Los borradores y los originales procesados tienen acceso restringido; al publicar un reporte, sus versiones de visualización pueden abrirse públicamente. Cuando se retira esa publicación, se bloquean nuevas solicitudes al servidor; una copia ya descargada o guardada en la caché del navegador puede permanecer hasta una hora. Los enlaces antiguos de almacenamiento pueden conservar su acceso público. No subas documentos de identidad a los reportes públicos ni fotos de personas sin autorización. Evitá matrículas, domicilios particulares y otros datos personales innecesarios.

Los mensajes de chat y la información de los contratos de adopción tienen acceso restringido a sus participantes y a las funciones autorizadas de administración. Para esos contratos se pueden registrar nombre, documento, teléfono, domicilio y firma que proporcionan las partes. Los datos de operaciones de pago y sus comprobantes se usan para identificar y registrar esas operaciones.

4. Ubicación y mapas

Usamos la dirección o el lugar que ingresás y sus coordenadas para mostrar reportes en el mapa, calcular cercanía y sugerir posibles coincidencias. La aplicación no realiza seguimiento continuo de tu ubicación en segundo plano.

Conservamos de forma privada el punto exacto y la referencia completa del reporte. Las lecturas públicas, el mapa y el matching público usan coordenadas redondeadas a tres decimales y la zona pública confirmada. Esa aproximación no impide que alguien reconozca un lugar por la foto o el texto que publicás. El motor interno de coincidencias puede utilizar el punto exacto para comparar casos. Las búsquedas de lugares y la carga de mapas pueden comunicar la consulta, el área del mapa y datos técnicos de conexión al proveedor cartográfico.

Si autorizás preparar un plan de búsqueda en equipo, Geoapify recibe una zona aproximada para consultar lugares y calcular recorridos peatonales. No enviamos a Geoapify la foto del animal, nombres, contactos ni ubicaciones en vivo de los participantes. Los planes, asignaciones, afiches y avances se conservan dentro del equipo y requieren acceso autorizado. Los registros de recorridos son manuales: esta función no activa seguimiento GPS. El ingreso al equipo requiere una cuenta y la aprobación del responsable. Los integrantes aprobados comparten nombre, avatar, asignaciones y avances manuales. Los marcadores identifican áreas asignadas, no ubicaciones actuales. Conservamos el historial de revisiones para organizar nuevas rondas; el seguimiento reduce el esfuerzo sin cerrar el caso.

5. Funciones asistidas por inteligencia artificial

Cuando utilizás una función asistida habilitada, la descripción y/o la foto seleccionada se envían a Google Gemini para mejorar textos, revisar contenido o sugerir rasgos visibles de la mascota. El análisis visual y sus resultados también se registran en SinCollar para recuperar la ficha y controlar los intentos. Podés completar los datos manualmente. Revisá las sugerencias antes de usarlas: no confirman identidad, estado de salud ni titularidad de un animal. No incluyas datos sensibles o de terceros en el contenido enviado.

Para organizar una búsqueda en equipo, Gemini recibe los rasgos de la mascota y el contexto temporal del aviso, la cantidad de personas y los nombres de calles y lugares disponibles. Su propuesta se limita a organizar recorridos y lugares consultados; no determina dónde está el animal. El responsable revisa y acepta el borrador antes de activarlo y puede preparar tareas manuales. En rondas posteriores, Gemini recibe un resumen del trabajo previo sin identidades ni coordenadas privadas. El tiempo transcurrido orienta la frecuencia de revisión, sin predecir el desplazamiento del animal.

Si elegís usar las sugerencias de ayuda, organizar novedades con IA o revisar la calidad de una foto, enviamos a OpenAI Decisions el relato mínimo necesario, el texto de la novedad publicada o el original que seleccionaste, según la función. Cada análisis requiere una acción y aceptación explícitas; podés continuar manualmente. No se envían los datos de cuenta, las coordenadas del reporte ni los documentos del expediente financiero. Evitá incluir contactos, direcciones exactas o datos sensibles en el relato y en las fotos.

Las sugerencias de necesidades y los consejos de fotografía son tentativos y editables. Las categorías de novedades y sus revisiones se guardan de forma privada para el responsable y el equipo autorizado, junto con referencias de versión y registros técnicos para controlar intentos y evitar repetir análisis. No crean verificaciones ni cambian automáticamente la custodia, las adopciones, la reputación o los fondos. La clasificación no confirma que dos publicaciones correspondan al mismo animal.

Si activás la interpretación de una búsqueda, enviamos a OpenAI Decisions únicamente la descripción que escribiste para esa asistencia. No enviamos tu historial de búsquedas, el área del mapa, fotos ni datos de contacto de los reportes. La propuesta contiene criterios acotados que podés quitar antes de aplicarlos; las fechas requieren confirmación separada y no se cambia la zona automáticamente. Guardamos temporalmente un hash de la descripción, los criterios y los registros técnicos de acceso para controlar intentos y reutilizar resultados, sin conservar el texto de la consulta en este registro de IA. Evitá incluir nombres, domicilios, contactos o datos sensibles en la descripción.

6. Proveedores y finalidades

Usamos Supabase para autenticación, base de datos y almacenamiento anterior; Cloudflare R2, Workers e Images para almacenar, validar, procesar y entregar las nuevas fotos; Vercel para alojar la web; Resend, cuando está configurado, para entregar correos de autenticación; y Mercado Pago, cuando está habilitado, para procesar pagos. Las claves, tarjetas y contraseñas de los proveedores no se publican en los perfiles.

Los mapas y búsquedas pueden usar OpenStreetMap/Nominatim, Mapbox, Geoapify o Google Maps según la configuración disponible. Google recibe los datos necesarios para el inicio de sesión y, por separado, los contenidos enviados a Gemini si usás esas funciones. Los proveedores pueden procesar información fuera de Argentina conforme a sus condiciones y políticas. SinCollar no vende datos personales para publicidad.

OpenAI recibe los contenidos seleccionados para las funciones de Decisions que activás expresamente. Estas funciones se ejecutan desde el servidor; las claves de acceso a los proveedores no se incluyen en la aplicación ni en las publicaciones.

7. Sesiones, registros y conservación

Guardamos en el dispositivo los elementos necesarios para mantener la sesión y tus preferencias, como tema, bienvenida y notificaciones. Los servidores y proveedores pueden tratar dirección IP, fechas y registros técnicos para entregar el servicio, prevenir abusos y resolver fallas.

En Android, iOS y navegadores compatibles, si autorizás las notificaciones, usamos Firebase Cloud Messaging de Google y los servicios de entrega de la plataforma para enviar avisos. En iPhone e iPad, las notificaciones web requieren agregar la app a la pantalla de inicio y abrirla desde su icono. Registramos un identificador de instalación, el token de entrega, la plataforma, tus preferencias y la sesión de cuenta asociada. Google y los servicios de la plataforma procesan los datos técnicos necesarios para la entrega. El aviso muestra un texto genérico; no incluye el contenido del chat, contactos ni la ubicación exacta. Al abrirlo, la app comprueba la cuenta antes de mostrar la novedad. La solicitud de permiso se inicia cuando elegís activar las notificaciones. Podés elegir los tipos de aviso desde Configuración y revocar el permiso en los ajustes del dispositivo o navegador. Las novedades siguen disponibles dentro de la app. Activar notificaciones no activa las estadísticas de uso ni los diagnósticos opcionales.

Las estadísticas de uso, los reportes de errores y la medición de rendimiento son opciones separadas, desactivadas por defecto. Podés elegirlas en Configuración → Privacidad y diagnóstico en cada dispositivo. Según la plataforma compatible, usamos Google Analytics for Firebase para eventos generales de uso, Firebase Crashlytics para reportes técnicos de fallas en Android e iOS y Firebase Performance Monitoring para tiempos de carga y datos de rendimiento. Estos servicios pueden tratar identificadores de instalación, información del dispositivo, versión de la app, conexión y datos técnicos del evento. Los eventos que incorporamos no incluyen el email o identificador de tu cuenta, búsquedas, contenido de mensajes, fotos ni ubicación exacta; no enviamos el enlace completo de las pantallas a las estadísticas. No usamos estos controles para publicidad personalizada. Podés desactivar cada opción sin afectar las funciones principales ni las notificaciones. Al desactivar los reportes de errores se descartan los reportes pendientes en el dispositivo; desactivar una opción no elimina la información ya enviada a los proveedores.

Firebase Remote Config permite descargar ajustes generales de la interfaz, con valores locales si la descarga falla. Esta consulta puede comunicar un identificador de instalación y datos técnicos al servicio, independientemente de las estadísticas opcionales. No contiene secretos ni sustituye los permisos de acceso, las reglas de seguridad o las decisiones de pago del servidor.

La información permanece mientras sea necesaria para tu cuenta, tus publicaciones y la operación del servicio. Cerrar sesión no elimina la cuenta ni las fotos. Si solicitás la eliminación, revisaremos también publicaciones, archivos y datos relacionados; los registros de pagos, seguridad o acuerdos pueden requerir conservación para obligaciones aplicables o reclamos. Las copias de respaldo y las copias que otras personas hayan guardado no se eliminan necesariamente de inmediato.

8. Acceso, corrección y eliminación

Podés editar tu perfil y gestionar tus publicaciones desde la aplicación. Para solicitar acceso, rectificación o eliminación de datos o de tu cuenta, escribí a carlos.viveros@tecopas.com e indicá el email asociado. Verificaremos tu identidad sin pedir tu contraseña. No existe todavía un botón automático para eliminar toda la cuenta.

Podés revocar el acceso de SinCollar desde las conexiones de tu cuenta de Google; esa acción no elimina por sí sola los datos ya guardados en SinCollar. Si necesitás orientación sobre tus derechos o presentar un reclamo, podés consultar a la Agencia de Acceso a la Información Pública de Argentina en información oficial de la AAIP.

9. Verificación y documentos financieros privados

Para solicitar verificación como veterinaria o rescatista y gestionar gastos, pagos y reembolsos, podés aportar identidad, CUIT/CUIL, matrícula o habilitación, titularidad bancaria y fotos de comprobantes. Se guardan en un almacenamiento privado separado de las fotos de mascotas. El titular accede a su trámite; el equipo administrador autorizado de SinCollar accede según el estado y la finalidad de la revisión. Un caso público sólo muestra importes y estados resumidos, sin documentos de identidad, cuentas completas ni referencias bancarias.

Conservamos el original exacto del documento, que puede contener metadatos como ubicación EXIF, y una vista previa privada sin esos metadatos. No enviamos estos documentos a Gemini ni a otras funciones de IA. Las lecturas de archivos requieren permisos vigentes y dejan un registro privado de acceso. La revisión es documental: guardar un archivo o una cuenta no acredita por sí mismo identidad, titularidad ni ejecución de un pago.

Los adjuntos presentados y las decisiones se conservan como respaldo del expediente y su historial; quitarlos de una selección no elimina lo ya presentado. Los archivos no adjuntados pueden eliminarse automáticamente. Las solicitudes de eliminación o conservación excepcional se revisan por el canal de privacidad. No existe un plazo legal uniforme de conservación configurado automáticamente para todos los documentos.

10. Seguridad y actualizaciones

Aplicamos controles de autenticación y permisos para limitar el acceso según la función y la persona usuaria. Ningún sistema puede garantizar protección absoluta. Informanos si detectás una exposición o un acceso indebido. Publicaremos las modificaciones de esta política con una nueva fecha de actualización; los cambios relevantes se comunicarán por los canales disponibles del servicio.