Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de sospatitas.pe es Andrés Pedro Gonzales Rojas, identificado con DNI N° 47624030, operando como persona natural bajo el nombre comercial “S.O.S Patitas”, con domicilio en Perú. Esta política se rige por la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento.

Dependiendo de cómo uses la plataforma, podemos recopilar:

• Datos de cuenta: nombre completo, correo electrónico, teléfono (opcional) y contraseña (nunca almacenamos tu contraseña en texto plano, solo su hash).
• Datos de tus mascotas: nombre, especie, raza, color, tamaño, si usa collar, señas particulares, condiciones médicas, notas y fotos.
• Datos de un reporte: ubicación donde se perdió o fue visto un animal (la ubicación exacta se procesa internamente; al público solo se muestra de forma aproximada), fecha y hora, fotos y descripción.
• Datos de contacto que dejas al reportar un avistamiento o al responder el escaneo de una placa QR, para que el dueño pueda comunicarse contigo.
• Datos técnicos: dirección IP (almacenada de forma anonimizada mediante hash), un identificador de dispositivo aleatorio, y registros de uso para prevenir abuso (por ejemplo, límites de cuántos reportes puedes crear por hora).
• El contenido de los mensajes que nos envíes por el formulario de contacto.

• Operar la plataforma: crear tu cuenta, publicar tus reportes, mostrar los perfiles de mascotas y las placas QR.
• Verificar tu identidad mediante un código de un solo uso enviado a tu correo.
• Moderar el contenido publicado y analizar automáticamente las fotos que subes (ver sección 4).
• Enviarte notificaciones que activaste: que alguien escaneó la placa QR de tu mascota, que se perdió una mascota cerca de ti, o confirmaciones de acciones que realizaste.
• Calcular coincidencias automáticas entre reportes de mascotas perdidas y avistamientos.
• Responder tus mensajes de soporte.
• Prevenir fraude, spam y abuso del servicio.

No vendemos tus datos personales. Los compartimos únicamente con los proveedores que necesitamos para operar el servicio, bajo su rol de encargados de tratamiento:

• OpenAI y Groq: analizan automáticamente las fotos que subes para detectar especie, raza, colores y filtrar contenido que no corresponde a una mascota real.
• Amazon Web Services (AWS): almacena las fotos en un bucket privado (acceso solo mediante enlaces firmados y temporales) y ejecuta el servidor de la plataforma.
• Supabase: durante esta etapa inicial, aloja la base de datos donde se almacena la información de cuentas, mascotas y reportes, sobre infraestructura de AWS. Iremos migrando esta base de datos a un servidor propio (PostgreSQL) dentro de nuestra infraestructura en AWS conforme la plataforma crezca.
• Resend: envía los correos transaccionales (verificación, alertas, confirmaciones).
• Vercel: aloja el sitio web público.

También podemos compartir tu información de contacto directamente con otro usuario cuando así lo solicitas explícitamente (por ejemplo, al dejar tus datos para que el dueño de una mascota que reportaste haber visto pueda contactarte).

Los proveedores mencionados en la sección 4 procesan datos en servidores ubicados fuera del Perú (principalmente en Estados Unidos). Al usar la plataforma, aceptas esta transferencia internacional, necesaria para operar el servicio. Solo trabajamos con proveedores que aplican medidas de seguridad estándar de la industria para proteger tu información.

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, eliminamos o anonimizamos tus datos personales, salvo la información que debamos conservar por obligación legal o para la integridad del historial de casos ya resueltos (por ejemplo, que una mascota fue reunida con su familia), la cual conservamos de forma anonimizada cuando es posible.

• Las contraseñas se almacenan como hash, nunca en texto plano.
• Las fotos se guardan en un bucket privado; solo son accesibles mediante enlaces firmados que expiran en minutos.
• Toda la comunicación entre tu navegador y nuestros servidores viaja cifrada mediante HTTPS.
• El acceso a la base de datos está restringido y protegido con credenciales.

Como titular de tus datos personales, tienes derecho a acceder, rectificar, cancelar (eliminar) y oponerte al tratamiento de tus datos, así como a solicitar información sobre a quién se los hemos transferido. Puedes ejercer estos derechos escribiéndonos desde /contacto. Responderemos tu solicitud dentro de los plazos que establece la Ley N° 29733.

La plataforma está dirigida a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad a través de la creación de cuentas. Si detectamos una cuenta de un menor, la eliminaremos.

No usamos cookies de rastreo ni de publicidad de terceros. Usamos el almacenamiento local de tu navegador (localStorage) únicamente para mantener tu sesión iniciada y para un identificador de dispositivo anónimo usado en la prevención de abuso - nada de esto se comparte con redes de publicidad.

Podemos actualizar esta Política de Privacidad para reflejar cambios en cómo tratamos tus datos. Publicaremos la fecha de la última actualización en esta misma página.

Si consideras que no hemos atendido correctamente tu solicitud sobre tus datos personales, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú.

¿Preguntas sobre esta Política o quieres ejercer tus derechos? Escríbenos desde /contacto.