Política de privacidad
Qué datos recoge Trufa, para qué los usa, con quién los comparte y qué puedes hacer al respecto. Escrito para que se entienda.
Última actualización: 31 de agosto de 2026
Contenido
1. Quién es el responsable
| Responsable | Fernando López |
|---|---|
| NIF | 07513813N |
| Domicilio | C/ Tratado de Roma, 16 — 28880 Meco (Madrid), España |
| Correo electrónico | privacidad@trufa.pet |
| Sitio web | https://trufa.pet |
| Aplicación | Trufa (Android, iOS y web, en https://app.trufa.pet) |
No hay delegado de protección de datos designado, porque el tratamiento no reúne ninguno de los supuestos del artículo 37 del RGPD que obligan a nombrarlo.
2. Qué datos tratamos y para qué
Trufa solo recoge lo que necesita para funcionar. No hay publicidad, no hay rastreo entre aplicaciones y no hay venta de datos a terceros — ni de los tuyos ni de los de tu animal.
2.1 Datos de tu cuenta
Correo electrónico y, si entras con Google, también el nombre y la foto de perfil que Google nos comunica. Sirven para identificarte, para que puedas recuperar el acceso y para dirigirnos a ti por tu nombre. Si te registras con correo y contraseña, la contraseña se guarda cifrada con un algoritmo de un solo sentido: nadie, nosotros incluidos, puede leerla.
2.2 Datos de tus mascotas
Nombre, especie, raza, sexo, fecha de nacimiento, número de microchip, foto, peso e historial sanitario (vacunas, desparasitaciones, tratamientos, alergias, visitas y los documentos que subas). Se usan exclusivamente para prestarte el servicio de cartilla digital.
Los datos de salud de un animal no son «categorías especiales» del artículo 9 del RGPD, que se refiere a la salud de las personas. Aun así los tratamos con el mismo cuidado: son privados, están bajo control de acceso por fila en la base de datos y no se usan para nada que no sea enseñártelos a ti.
2.3 Ubicación
Si le das permiso, la app usa la ubicación de tu dispositivo en el momento de buscar en el directorio, para ordenar los resultados por distancia y centrar el mapa. No se guarda un historial de ubicaciones: la posición viaja en la consulta y no se almacena. Si no das el permiso, la app funciona igual centrando la búsqueda en un punto por defecto y avisándote en pantalla de que las distancias no salen desde donde estás.
Aparte de eso, en tu perfil puedes guardar de forma opcional una ciudad o zona de referencia. Sirve para recibir avisos de mascotas perdidas cerca de ti, y puedes borrarla cuando quieras.
2.4 Citas y mensajes
Cuando pides cita a un negocio, ese negocio ve tu nombre, la mascota, el servicio y la fecha que has propuesto. No ve el historial sanitario de tu animal. Los mensajes del chat los ven las dos partes de la conversación y nadie más.
2.5 Notificaciones
Para avisarte de una cita confirmada o de un mensaje nuevo guardamos un identificador del dispositivo que emite Firebase Cloud Messaging (un «token»). Va ligado a tu sesión: se registra al entrar y se elimina al salir o al iniciar sesión otra persona en ese aparato.
Los recordatorios de salud no pasan por ningún servidor: se programan en el reloj de tu propio dispositivo y funcionan sin conexión.
2.6 Teléfono, solo si reclamas un negocio
Si eres el titular de un negocio y reclamas su ficha, enviamos un SMS con un código de un solo uso al teléfono que la propia ficha ya publica. Del código se guarda un hash, nunca el código; caduca a los 10 minutos y se borra después. Este paso existe para impedir que cualquiera se apropie de un negocio ajeno.
2.7 Visitas a las fichas de negocio
Contamos cuántas personas distintas abren la ficha de un negocio en los últimos 30 días, y ese número solo se le enseña al titular en su panel. No guardamos ni la dirección IP ni ningún identificador persistente. La clave que sirve para no contar dos veces a la misma persona es tu identificador de usuario si tienes sesión, y si no una cadena aleatoria que se genera en la memoria de la app y desaparece al cerrarla.
2.8 Errores y estabilidad
La app envía informes técnicos de fallos (Firebase Crashlytics) con el modelo del dispositivo, la versión del sistema y la traza del error. Sirven para arreglar cuelgues, y no incluyen el contenido de tu cartilla ni tus mensajes.
2.9 Esta web
El sitio trufa.pet no usa cookies de análisis ni carga recursos de terceros: las tipografías, los estilos y las imágenes se sirven desde el propio dominio.
Sí contamos las visitas, con un contador propio alojado en nuestra base de datos. De cada página vista se guardan tres cosas: la ruta, el dominio desde el que has llegado (por ejemplo google.com, nunca la dirección completa ni lo que buscaste) y la hora. No se guarda tu IP, ni tu navegador, ni ningún identificador, y no se escribe nada en tu equipo. La consecuencia buscada es que no podemos saber quién entra ni si alguien vuelve; la consecuencia asumida es que contamos páginas vistas y no visitantes distintos.
El servidor sí registra aparte, como cualquier servidor, la petición HTTP con la IP y el navegador, en los registros técnicos del alojamiento. Detalle en la política de cookies.
3. Con qué base jurídica
| Tratamiento | Base jurídica (art. 6 RGPD) |
|---|---|
| Cuenta, cartilla, directorio, citas y mensajes | Ejecución del contrato — art. 6.1.b. Sin estos datos no hay servicio que prestar. |
| Ubicación del dispositivo | Consentimiento — art. 6.1.a. Lo das en el sistema operativo y lo retiras igual. |
| Notificaciones push | Consentimiento — art. 6.1.a. |
| SMS de verificación de un negocio | Ejecución del contrato e interés legítimo en evitar suplantaciones — art. 6.1.b y 6.1.f. |
| Recuento de visitas a una ficha | Interés legítimo del titular del negocio en conocer el alcance de su ficha, con datos no identificativos — art. 6.1.f. |
| Recuento de visitas de trufa.pet | Interés legítimo en saber si el sitio le sirve a alguien, con un dato que no identifica a nadie — art. 6.1.f. Al no guardarse nada en tu equipo, tampoco se aplica el consentimiento previo del art. 22.2 de la LSSI. |
| Informes de fallos | Interés legítimo en mantener la app en funcionamiento — art. 6.1.f. |
| Fichas del directorio procedentes de fuentes abiertas | Interés legítimo en ofrecer un directorio de actividad profesional, a partir de datos publicados por los propios negocios — art. 6.1.f. |
4. Cuánto tiempo los guardamos
- Cuenta y contenido: mientras la cuenta exista. Al borrarla se eliminan tus mascotas, su historial y tus documentos.
- Códigos de verificación por SMS: 10 minutos.
- Visitas a fichas: 35 días, y después se eliminan automáticamente.
- Tokens de notificación: mientras la sesión esté activa en ese dispositivo.
- Mensajes de chat: mientras la conversación exista para alguna de las dos partes.
- Visitas de trufa.pet: el detalle por página, 35 días. Después solo queda un total diario por ruta, que no contiene ningún dato personal y se conserva indefinidamente.
- Registros del servidor web: el plazo del proveedor de alojamiento, normalmente algunas semanas.
Cuando una obligación legal (por ejemplo, fiscal o de defensa frente a reclamaciones) exija conservar algún dato más tiempo, se bloquea y solo se conserva a esos efectos.
5. Con quién se comparten
No vendemos ni cedemos datos personales a terceros con fines comerciales. Los únicos que los tratan son proveedores tecnológicos que actúan como encargados del tratamiento, con contrato de encargo y por cuenta nuestra:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de ficheros y recuento de visitas de la web | AWS, Irlanda (UE) |
| Hostinger | Alojamiento de este sitio web | Unión Europea |
| Google (Firebase Cloud Messaging y Crashlytics) | Notificaciones push e informes de fallos | EE. UU. |
| Google (inicio de sesión) | Autenticación, solo si eliges «Entrar con Google» | EE. UU. |
| Twilio | Envío del SMS de verificación al reclamar un negocio | EE. UU. |
También se comparten datos con la otra parte de una conversación o de una cita: si pides cita a un veterinario, ese veterinario ve lo que has solicitado. Es la finalidad misma del servicio.
Fuera de eso, solo se comunicarían datos a jueces, tribunales, fuerzas y cuerpos de seguridad o administraciones públicas cuando exista una obligación legal.
6. Transferencias fuera de la UE
Los datos principales — tu cuenta, tus mascotas y tus documentos — se guardan en la Unión Europea. Las notificaciones push, los informes de fallos, el inicio de sesión con Google y el envío de SMS implican transferencias a Estados Unidos, amparadas en la Decisión de Adecuación del Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir lo que esté mal — casi todo puedes hacerlo tú desde la app.
- Supresión: borrar tu cuenta y su contenido. Ver Eliminar la cuenta.
- Limitación y oposición al tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Retirar el consentimiento en cualquier momento, sin que afecte a lo hecho antes.
Escribe a privacidad@trufa.pet desde el correo de tu cuenta, o pide instrucciones si no puedes. Respondemos como máximo en un mes.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), que es la autoridad de control competente.
8. Seguridad
- Todo el tráfico va cifrado con HTTPS/TLS.
- La base de datos aplica control de acceso por fila: las reglas de quién puede leer o escribir cada dato están en el servidor, no en la app, y se comprueban con una batería de tests automáticos.
- Los documentos y las fotos viven en almacenamiento privado; se abren con enlaces firmados que caducan.
- Las contraseñas se guardan con función de derivación de un solo sentido.
Ningún sistema es infalible. Si ocurriera una brecha que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la AEPD en los plazos del artículo 33 del RGPD.
9. Menores de edad
Trufa está dirigida a mayores de 14 años, que es la edad a la que la LOPDGDD permite consentir un tratamiento de datos por sí mismos en España. Si eres menor de 14, necesitas que tu madre, tu padre o tu tutor creen la cuenta. Si detectamos una cuenta de un menor de esa edad sin autorización, la eliminaremos.
10. Perfilado y decisiones automatizadas
No hay ninguna. Trufa no elabora perfiles de comportamiento, no puntúa a los usuarios y no toma decisiones automatizadas con efectos jurídicos. El orden del directorio se calcula únicamente con la distancia y los filtros que tú eliges, y no se puede comprar una posición mejor.
11. Cambios en esta política
Si cambiamos algo relevante, actualizaremos la fecha de arriba y lo avisaremos dentro de la app antes de que entre en vigor. La versión vigente es siempre la publicada en esta dirección.