Política de privacidad

1. Responsable del tratamiento

Wufy es el responsable del tratamiento de tus datos personales (a efectos del GDPR) y el operador (a efectos de la Ley Federal Rusa N.º 152-FZ "Sobre datos personales").

Para cualquier consulta relacionada con la privacidad o para ejercer tus derechos, contáctanos en wufydog@gmail.com. Los detalles legales completos (incluida la dirección) están disponibles a solicitud.

2. Qué recopilamos

Recopilamos las siguientes categorías de datos:

• Datos de cuenta: tu nombre y apellido, nombre de usuario, foto de perfil, idioma y zona horaria (recibidos de tu proveedor de inicio de sesión).
• Identificadores de autenticación: ID de usuario de Telegram, identificador de usuario de Apple, ID de Google, y dirección de correo electrónico cuando es proporcionada por el proveedor de inicio de sesión.
• Datos de perros y paseos: información que creas en la aplicación — nombre del perro, raza, tamaño, género, fotos; paseos, eventos, avisos de perros perdidos que creas o a los que te unes; reseñas; mensajes de chat y fotos que compartes.
• Datos de ubicación: ubicación aproximada (coordenadas GPS, celda de vecindario derivada, país) utilizada para mostrar paseos y eventos cercanos. Controlas los permisos de ubicación en la configuración de tu dispositivo.
• Datos de dispositivo y técnicos: modelo de dispositivo, sistema operativo, versión de la aplicación, dirección IP, tokens de notificación push, identificadores de sesión.
• Datos de uso: acciones que realizas en la aplicación — pantallas abiertas, funciones usadas, errores encontrados — recopilados para la mejora del producto y la resolución de problemas.
• Informes de fallos y diagnóstico (incluidos informes de fallos nativos en Android a través de Firebase Crashlytics).

3. Proveedores de inicio de sesión

Puedes iniciar sesión en Wufy usando uno o más de los siguientes proveedores. Solo recibimos los campos indicados a continuación:

• Telegram — ID de usuario de Telegram, nombre, apellido (opcional), nombre de usuario (opcional), URL de foto de perfil (opcional).
• Sign in with Apple — identificador de usuario de Apple y, solo en el primer inicio de sesión si eliges compartirlo, tu nombre y correo electrónico (Apple puede proporcionar un correo electrónico de retransmisión privada).
• Google Sign-In — ID de cuenta de Google, correo electrónico, nombre y URL de foto de perfil.

4. Bases legales para el tratamiento (GDPR)

Nos basamos en las siguientes bases legales bajo el Reglamento General de Protección de Datos de la UE (GDPR):

• Ejecución de un contrato (Art. 6(1)(b)) — operar el Servicio que solicitaste usar, incluido el inicio de sesión, perfil, paseos, chats y suscripciones.
• Consentimiento (Art. 6(1)(a)) — funciones opcionales como ubicación precisa, notificaciones push, análisis opcionales. Puedes retirar el consentimiento en cualquier momento.
• Intereses legítimos (Art. 6(1)(f)) — seguridad del servicio, prevención de fraudes y abusos, mejora del producto, garantizar análisis básicos.
• Obligación legal (Art. 6(1)(c)) — cumplimiento de las leyes aplicables y solicitudes legales de las autoridades.

5. Base legal bajo la ley rusa

Para los usuarios en la Federación Rusa, procesamos datos personales de conformidad con la Ley Federal N.º 152-FZ "Sobre datos personales". El tratamiento se basa en la necesidad de cumplir el acuerdo de usuario (Art. 6(1)(5) del 152-FZ), en el consentimiento del usuario para funciones opcionales, y en nuestros intereses legítimos en seguridad, prevención de abusos y mejora del servicio.

6. Cómo usamos tus datos

• para proporcionar y operar el Servicio — cuenta, paseos, eventos, chats, notificaciones;
• para personalizar el contenido según tu ubicación, idioma y preferencias;
• para enviar comunicaciones de servicio, recordatorios de paseos, solicitudes de unión y otras notificaciones que hayas habilitado;
• para detectar, investigar y prevenir abusos, spam y fraude;
• para mejorar el Servicio mediante estadísticas de uso agregadas e informes de fallos;
• para cumplir con obligaciones legales y responder a solicitudes legales.

7. Con quién compartimos datos

No vendemos tus datos personales ni los compartimos con terceros para su propio marketing. Solo compartimos datos con los proveedores de servicios que nos ayudan a operar el Servicio:

• Amvera (Moscú, Federación Rusa) — alojamiento de servidor, base de datos, trabajos en segundo plano.
• Yandex Cloud — almacenamiento de objetos (S3) para fotos subidas por usuarios.
• Telegram — cuando inicias sesión o usas la Telegram Mini App, y para entregar mensajes a través del bot de Telegram.
• Apple — Sign in with Apple, servicio de notificaciones push de Apple, facturación de suscripciones en App Store.
• Google — Google Sign-In, Firebase Cloud Messaging (notificaciones push), Firebase Crashlytics (informes de fallos nativos en Android), Google Maps, facturación de suscripciones en Google Play.
• Yandex Maps — renderización de mapas (opcional, cuando se selecciona como proveedor de mapas).
• Expo (Expo Application Services) — compilación, entrega y transporte de notificaciones push para nuestras aplicaciones móviles.
• Centrifugo — infraestructura de mensajería en tiempo real para chats y actualizaciones en vivo (autoalojado en Amvera).
• Otros usuarios del Servicio — tu información de perfil, perros, paseos, eventos y mensajes de chat son visibles para otros usuarios como parte fundamental del Servicio.

8. Dónde se almacenan tus datos

La infraestructura primaria está alojada en la Federación Rusa (centros de datos de Amvera en Moscú). Las fotos subidas por los usuarios se almacenan en el almacenamiento de objetos de Yandex Cloud. Las copias de seguridad se conservan en la misma infraestructura.

Algunos servicios de terceros (Apple, Google, Telegram, Expo) pueden procesar datos en otros países según sea necesario para prestar sus servicios (por ejemplo, notificaciones push e inicio de sesión).

9. Transferencias internacionales

Cuando transferimos datos personales a través de fronteras, nos basamos en salvaguardias apropiadas — Cláusulas Contractuales Estándar adoptadas por la Comisión Europea, decisiones de adecuación, o tu consentimiento explícito — según lo requerido por la ley aplicable.

Para los usuarios en la Federación Rusa, la transferencia transfronteriza se realiza de conformidad con el Art. 12 del 152-FZ.

10. Retención

Conservamos tus datos personales mientras tu cuenta esté activa. Cuando eliminas tu cuenta, eliminamos o anonimizamos tus datos personales en un plazo de 30 días, excepto cuando la retención sea requerida por ley (por ejemplo, registros de transacciones) o para resolver disputas y hacer cumplir nuestros acuerdos.

Las copias de seguridad se rotan según nuestro programa estándar de copias de seguridad.

11. Tus derechos

Dependiendo de tu jurisdicción, tienes los siguientes derechos:

• acceso — obtener una copia de los datos personales que tenemos sobre ti;
• rectificación — corregir datos inexactos o incompletos;
• supresión ("derecho al olvido") — solicitar la eliminación de tus datos;
• limitación — restringir cómo procesamos tus datos;
• portabilidad — recibir tus datos en un formato legible por máquina;
• oposición — oponerte al tratamiento basado en intereses legítimos;
• retirar el consentimiento — para el tratamiento basado en consentimiento, en cualquier momento;
• presentar una reclamación ante tu autoridad de protección de datos local (por ejemplo, Roskomnadzor en la Federación Rusa o tu APD nacional en el EEE).

12. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, contáctanos en wufydog@gmail.com. Podemos pedirte que confirmes tu identidad antes de atender la solicitud. Respondemos en un plazo de 30 días.

13. Cookies y análisis

Usamos cookies esenciales y almacenamiento local para mantenerte con la sesión iniciada, recordar preferencias y proteger contra abusos. No usamos cookies de publicidad de terceros ni cookies de seguimiento entre sitios. Los análisis básicos del lado del servidor nos ayudan a entender cómo se usa el Servicio para poder mejorarlo.

14. Menores

Wufy no está dirigido a menores de 16 años. Si tienes menos de 16 años, por favor no uses el Servicio. Si llegamos a saber que hemos recopilado datos personales de un menor de 16 años sin el consentimiento de los padres, eliminaremos esos datos de inmediato.

15. Seguridad

Usamos medidas de seguridad estándar de la industria — HTTPS/TLS en tránsito, autenticación segura sin contraseña, hashing de tokens, acceso autenticado al almacenamiento y acceso basado en roles para nuestros operadores.

Ningún método de transmisión o almacenamiento es 100 % seguro. Si llegamos a saber de un incidente de seguridad que afecta tus datos personales, te notificaremos a ti y a las autoridades correspondientes según lo exija la ley.

16. Cambios a esta Política

Podemos actualizar esta Política de privacidad para reflejar cambios en el Servicio, en nuestras prácticas o en la ley aplicable. Cuando lo hagamos, actualizamos la fecha de "Última actualización" en la parte superior. Los cambios importantes se comunicarán dentro de la aplicación o por otros medios razonables.

17. Contacto

Si tienes preguntas sobre esta Política o quieres ejercer tus derechos, contáctanos en wufydog@gmail.com. Los detalles legales completos (incluida la dirección) están disponibles a solicitud.