Política de privacidad

1. Corresponsables del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), se informa al usuario de que:

Corresponsables del tratamiento: GeoGatos (en adelante, «los Corresponsables» o «los Desarrolladores») está formado por dos personas físicas que actúan conjuntamente como corresponsables del tratamiento (art. 26 RGPD). Ambos han fijado entre sí un acuerdo interno de corresponsabilidad que regula sus respectivas responsabilidades y, conforme al art. 26.1 RGPD, se informa a los usuarios de la esencia de las responsabilidades asumidas por cada uno:

• Diego Rodríguez Sánchez — NIF: 04859475N — Calle Higuera, 2. Dos Hermanas, Sevilla (41701).
• Javier Velasco Ramón — NIF: 49132303W — persona física que actúa en calidad de trabajador autónomo (Régimen Especial de Trabajadores Autónomos).

El NIF publicado corresponde a los identificadores fiscales de los Corresponsables. En el caso de una persona física que actúa como autónoma, su NIF es su identificador fiscal ante la Agencia Estatal de Administración Tributaria; su publicación en este documento tiene carácter voluntario e informativo, si bien se considera recomendable en un documento de transparencia dirigido a los usuarios y a las autoridades de control.

GeoGatos actúa como corresponsable del tratamiento de los datos personales recogidos a través de la aplicación móvil GeoGatos (en adelante, la «Aplicación») y de los servicios asociados. Los Corresponsables pueden contactarse a través del correo electrónico info@geogatos.com.

Los desarrolladores de GeoGatos se comprometen a promover el máximo respeto entre los usuarios y a facilitar el mejor uso posible de la plataforma. No obstante, la responsabilidad del uso que cada usuario haga de la Aplicación corresponde al propio usuario, sin perjuicio de que GeoGatos, como prestador de servicios de la sociedad de la información, actuará con la diligencia debida conforme a la Ley 34/2002 (LSSICE) retirando o bloqueando los contenidos ilícitos cuando tenga conocimiento efectivo de su existencia (apartados 18 y 19).

2. Ámbito de aplicación

2.1 Alcance subjetivo

La presente Política de Privacidad regula el tratamiento de los datos de las personas que se registran y utilizan la Aplicación con cualquier perfil: administradores, ayuntamientos, organizaciones, veterinarios, tiendas de animales, gestores de colonias, usuarios particulares e invitados. Se aplica con independencia del medio de acceso utilizado (registro con correo electrónico y contraseña o mediante una cuenta de Google).

2.2 Alcance objetivo

Esta Política cubre todos los tratamientos de datos personales realizados a través de la Aplicación, incluyendo: registro de cuentas, geolocalización, subida de fotografías, notas de observación, mensajes privados (funcionalidad futura), operaciones CER, registro de incidencias y cualquier otra interacción que implique la recogida o tratamiento de datos personales.

2.3 Alcance territorial

La Aplicación está dirigida a usuarios residentes en España. No obstante, dado el carácter global de las telecomunicaciones, la Aplicación puede ser accesible desde cualquier país. Cuando el tratamiento de datos se realice fuera del Espacio Económico Europeo (EEE), se aplicarán las salvaguardas previstas en los arts. 44 a 49 RGPD.

2.4 Contenido no cubierto

No constituyen dato personal a efectos de esta Política los contenidos que los usuarios publican sobre gatos comunitarios y colonias felinas (nombre, atributos, observaciones, fotografías) en la medida en que se refieran a animales y no a personas identificadas o identificables. No obstante, estas publicaciones están sujetas al Código de Conducta de GeoGatos y a las normas de moderación de contenido descritas en el apartado 15.

3. Principios de tratamiento

Conforme al art. 5 RGPD, el tratamiento de datos personales en GeoGatos se rige por los siguientes principios:

• Licitud, lealtad y transparencia: los datos se tratan de forma lícita, leal y transparente para el interesado.
• Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos.
• Minimización de datos: solo se recogen los datos estrictamente necesarios para la finalidad perseguida.
• Exactitud: los datos deben ser exactos y estar actualizados.
• Limitación del plazo de conservación: los datos se conservan solo durante el tiempo necesario.
• Integridad y confidencialidad: los datos se tratan con las medidas de seguridad adecuadas.
• Responsabilidad demostrada: los Corresponsables son capaces de demostrar el cumplimiento de los principios anteriores.

4. Datos personales que tratamos y finalidades

4.1 Datos identificativos y de contacto

• Nombre y, únicamente para usuarios particulares, apellidos.
• Correo electrónico (identificador de la cuenta).
• Número de teléfono (opcional).
• Identificador fiscal (DNI / NIF / CIF) cuando el rol elegido lo exija de acuerdo con esta política y la normativa sectorial aplicable.

Finalidad: Gestión de la cuenta de usuario, identificación, comunicación relativa al servicio y cumplimiento de obligaciones legales. Base jurídica: Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD). Plazo de conservación: Mientras la cuenta esté activa y, tras la baja, durante el plazo de prescripción de acciones legales (4 años conforme al art. 1964 del Código Civil, ampliable según normativa sectorial).

4.2 Datos de acceso y trazabilidad

• Contraseña, almacenada mediante algoritmos de hash irreversibles (bcrypt con factor de trabajo superior a 12); GeoGatos nunca conserva la contraseña en texto plano.
• Código de invitación y, en su caso, la identidad del usuario que invita (sistema de referidos), con la finalidad de verificar la confianza de la red, asignar el rol correcto y prevenir el fraude y los accesos no autorizados.
• Fechas y horas de registro y de las principales operaciones.

Finalidad: Autenticación, control de acceso, prevención del fraude y trazabilidad. Base jurídica: Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la prevención del fraude (art. 6.1.f RGPD). Plazo de conservación: Logs de acceso: 12 meses. Invitaciones: mientras estén activas + 4 años.

4.3 Datos de domicilio

Solo se solicitan la dirección, código postal, ciudad y provincia cuando el rol profesional así lo exija (por ejemplo, direcciones registradas de veterinarios y tiendas de animales). Estos datos se utilizan para identificar la sede de la actividad y, cuando proceda, para geocodificar y mostrar su ubicación en el mapa.

Finalidad: Identificación de la sede profesional, geocodificación y cumplimiento de normativa sectorial. Base jurídica: Cumplimiento de obligación legal (art. 6.1.c RGPD) y ejecución del contrato. Plazo de conservación: Mientras la cuenta esté activa y durante 4 años tras la baja.

4.4 Datos de geolocalización

La Aplicación recoge la ubicación GPS del dispositivo en los momentos en que el usuario registra avistamientos, visitas, colonias, incidencias, operaciones CER o cualquier otro evento geoespacial. Esta información se trata con la única finalidad de:

• Localizar colonias felinas y puntos de interés.
• Validar la cercanía de los registros a la colonia correspondiente (regla de los 100 metros).
• Detectar registros duplicados mediante técnicas espaciales (PostGIS / ST_DWithin).

Base jurídica: Ejecución del contrato (art. 6.1.b RGPD) y consentimiento explícito del usuario para la recogida de geolocalización. Plazo de conservación: Mientras la cuenta esté activa; tras la baja, se suprimen o bloquean conforme al apartado 7.1, salvo que el usuario los elimine previamente.

Impacto de la revocación del permiso de geolocalización. El usuario puede desactivar el permiso de geolocalización en cualquier momento desde la configuración de su dispositivo. Las consecuencias son las siguientes:

• Funcionalidades que dejarán de estar disponibles: el registro de visitas a colonias, avistamientos, operaciones CER (captura, cirugía, retorno), incidencias y cualquier otro evento que exija la validación de proximidad de la "regla de los 100 metros" (0,1 km). Sin coordenadas del dispositivo, la Aplicación no puede verificar que el usuario se encuentra en el lugar declarado, requisito imprescindible para la integridad y fiabilidad de los datos de la plataforma.
• Funcionalidades que permanecen disponibles: consulta de mapas, catálogos de gatos y colonias, visualización de contenido, mensajería (si estuviera disponible) y cualquier función de solo lectura.
• La revocación no afecta a los datos de ubicación ya recogidos antes de la revocación, que seguirán vinculados a los registros existentes a los efectos de trazabilidad, salvo que el usuario solicite su supresión conforme al apartado 7.1.

4.5 Datos relativos a gatos y colonias

GeoGatos almacena información sobre los animales gestionados (características físicas, estado sanitario, microchip, fotografías de identificación y de evolución quirúrgica) aportada por los usuarios en el ejercicio de sus funciones. Se trata de información necesaria para la gestión de colonias felinas conforme a la normativa de bienestar animal.

Nota sobre la Ley 7/2023: Los gatos son animales sensibles protegidos por la Ley 7/2023, de 28 de marzo, de protección de los derechos y el bienestar de los animales. Los datos relativos a su estado de salud, ubicación y cuidado gozan de protección reforzada. Su tratamiento se realizará exclusivamente para la finalidad de gestión y cuidado de los animales, sin que puedan utilizarse para otros fines.

Base jurídica: Interés legítimo en la gestión de colonias (art. 6.1.f RGPD) y cumplimiento de la normativa de bienestar animal. Plazo de conservación: Mientras la colonia o el gato estén activos en la plataforma y durante 4 años tras la desactivación.

4.6 Fotografías de animales y contenido visual

Las fotografías subidas por los usuarios (fotos de avistamientos, evolución de gatos, evidencia de incidencias, etc.) se almacenan en la infraestructura de GeoGatos y están sujetas a las siguientes condiciones:

• Propiedad: Las fotografías pertenecen al usuario que las sube. GeoGatos obtiene una licencia no exclusiva, gratuita, revocable y transferible para mostrar dichas fotografías dentro de la Aplicación conforme a su propósito.
• Moderación: Las fotografías están sujetas a revisión automática (filtros de contenido basados en inteligencia artificial) y, en su caso, manual conforme a las normas del Código de Conducta (apartado 9). Las imágenes que contengan contenido ofensivo, violento, sexual o que representen maltrato animal serán eliminadas sin previo aviso, pudiendo dar lugar a la suspensión o cancelación de la cuenta.
• Consentimiento de terceros: El usuario no debe subir fotografías que identifiquen a personas sin su consentimiento expreso. Las fotografías deben centrarse en los animales y, en la medida de lo posible, evitar captar rostros o matrículas identificables.
• Metadatos de ubicación: Las fotografías pueden contener metadatos EXIF con coordenadas GPS. Estos metadatos se utilizan exclusivamente para vincular la imagen al registro correspondiente y no se comparten con terceros.
• Formatos y tamaño: Se admiten formatos JPEG, PNG y HEIC. El tamaño máximo por fotografía es de 10 MB. Las imágenes que excedan este límite serán comprimidas automáticamente.
• Retención: Las fotografías se mantienen mientras la cuenta del usuario esté activa. Tras la eliminación de la cuenta o el ejercicio del derecho de supresión, se suprimen de forma inmediata; únicamente podrán quedar bloqueadas durante el plazo de prescripción de responsabilidades en los términos del apartado 7.1. En ningún caso se conservan por "necesidad operativa".
• Copyright: El usuario declara ser titular de los derechos de autor sobre las fotografías subidas o disponer de la debida autorización. GeoGatos no se responsabiliza del uso indebido de fotografías protegidas por derechos de autor.

Base jurídica: Ejecución del contrato (art. 6.1.b RGPD) y consentimiento explícito del usuario para la subida de imágenes.

4.7 Datos de navegación y registros técnicos

Los Corresponsables pueden tratar datos técnicos (registros del servidor, direcciones IP, sistema operativo, versión de la Aplicación, identificadores de dispositivos, tipo de navegador, páginas visitadas, tiempo de permanencia) con finalidades de seguridad, detección y prevención del abuso y del fraude, y de mejora del servicio. Estos tratamientos se basan en el interés legítimo de los Corresponsables y se limitan a lo estrictamente necesario.

Base jurídica: Interés legítimo (art. 6.1.f RGPD). Plazo de conservación: 12 meses, salvo necesidad probatoria.

4.8 Cookies y tecnologías de rastreo

Conforme al art. 22 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE), se informa al usuario de que la Aplicación puede utilizar cookies y tecnologías similares para:

• Cookies técnicas: necesarias para el funcionamiento de la Aplicación (sesión, autenticación, preferencias). No requieren consentimiento.
• Cookies analísticas: permiten recopilar información estadística sobre el uso de la Aplicación. Se utilizan datos agregados y anonimizados.
• Tecnologías de verificación antiautomática (Cloudflare Turnstile): el formulario de recuperación de contraseña del sitio web incorpora un reto de Cloudflare, Inc. que permite distinguir a una persona de un envío automatizado de correos. Para resolverlo, el navegador del usuario se comunica directamente con Cloudflare, que puede instalar cookies técnicas propias del reto y tratar la dirección IP, el agente de usuario, la página de referencia y unas características técnicas del navegador para calcular su valoración de riesgo. Son tecnologías estrictamente necesarias para la seguridad del servicio y no se utilizan con fines publicitarios, analíticos ni de perfilado. El tratamiento se rige por el Addendum de privacidad de Cloudflare Turnstile.

La Aplicación no utiliza cookies de rastreo publicitario ni de perfilado con fines comerciales. El usuario puede configurar su dispositivo para rechazar cookies, si bien esto podría afectar al funcionamiento de la Aplicación.

4.9 Mensajes privados (funcionalidad futura)

En el supuesto de que se implemente un sistema de mensajería privada entre usuarios, se informa de que:

• Los mensajes privados se almacenan cifrados y solo son accesibles por los usuarios participantes de la conversación.
• GeoGatos no accederá al contenido de los mensajes salvo por obligación legal, mandato judicial o denuncia fundamentada de acoso o contenido ilegal.
• Los mensajes están sujetos al Código de Conducta. El envío reiterado de mensajes no deseados, acoso o contenido prohibido podrá dar lugar a la suspensión o cancelación de la cuenta.
• Los mensajes se conservarán durante un máximo de veinticuatro (24) meses desde su envío, tras lo cual serán eliminados de forma irreversible.
• En caso de orden judicial, GeoGatos estará obligado a facilitar los mensajes solicitados en el plazo legalmente establecido.

Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

5. Legitimación (base jurídica)

El tratamiento de datos personales en GeoGatos se fundamenta en las siguientes bases jurídicas:

La aceptación de esta Política de Privacidad mediante la acción de registro constituye, junto con la política relativa al consentimiento informado, la base para que los datos puedan ser tratados con las finalidades aquí descritas (art. 7 RGPD). El usuario podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

6. Categorías especiales de datos

GeoGatos no solicita ni recaba deliberadamente datos relativos a origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, biométricos con fines de identificación, datos relativos a la salud o datos relativos a la vida u orientación sexual de las personas.

Si, de forma incidental, tales datos llegaran a tratarse, los Corresponsables los tratarán con las máximas garantías y conforme al art. 9 RGPD, que establece que el tratamiento de categorías especiales de datos solo será lícito cuando concurra una de las condiciones del apartado 2 del citado artículo.

6.1 Datos de animales sensibles

Los datos sanitarios recogidos se refieren exclusivamente a animales (estado de salud de gatos comunitarios en el marco de protocolos CER). Dado que los gatos son animales sensibles protegidos por la Ley 7/2023, de 28 de marzo, de protección de los derechos y el bienestar de los animales, GeoGatos aplica las siguientes medidas de protección reforzada:

• Los datos de salud de los animales solo son accesibles por usuarios con roles autorizados (veterinarios, gestores, organizaciones).
• La ubicación de colonias con animales en tratamiento sanitario tiene acceso restringido.
• Las fotografías clínicas de animales se almacenan con acceso restringido y se conservan solo durante el tiempo necesario para el seguimiento.
• Está prohibido el uso de datos de animales para fines distintos al cuidado y gestión de las colonias.

6.2 Derechos de los animales

La Ley 7/2023 reconoce a los animales como seres sensibles dotados de sensibilidad y capaces de experimentar dolor y sufrimiento. GeoGatos, como plataforma dedicada al cuidado de colonias felinas, respeta y promueve los principios de bienestar animal establecidos en dicha normativa, incluyendo la protección contra el sufrimiento, el abandono y el maltrato.

7. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que se recogieron y para determinar las posibles responsabilidades legales. Los plazos de conservación específicos son:

7.1 Baja de la cuenta y derecho de supresión

Cuando el usuario solicite la baja de su cuenta o ejercite su derecho de supresión (art. 17 RGPD), se aplicará el siguiente tratamiento diferenciado:

• Datos personales del usuario (identificativos, de contacto, geolocalización y fotografías asociadas a su actividad): serán suprimidos de forma inmediata e irreversible. En ningún caso se conservarán durante «necesidad operativa» alguna. Únicamente podrán mantenerse bloqueados (supresión diferida) durante el plazo de prescripción de las responsabilidades derivadas del tratamiento, sin acceso operativo y exclusivamente a disposición de las autoridades de control y judiciales (art. 32.2 LOPDGDD).

• Datos operativos de la plataforma (registro de gatos, colonias, incidencias, avistamientos, visitas y operaciones CER): conforme al modelo de anonimización descrito en el PRD de la Aplicación, estos registros sobreviven a la baja anonimizados: las columnas de autor quedan como identificadores no vinculables a ninguna cuenta, las referencias se cortan y no existe mecanismo técnico que permita atribuirlos de nuevo al usuario. Estos datos operativos, referidos exclusivamente a los animales y a las colonias, son necesarios para la continuidad del cuidado y la gestión de las colonias felinas y nunca incluyen datos personales sensibles del propio usuario.

Transcurridos los plazos anteriores, los datos serán suprimidos o anonimizados de forma irreversible, de modo que sea imposible identificar al interesado.

8. Destinatarios y encargados del tratamiento

Los datos personales no serán cedidos, comunicados ni vendidos a terceros con fines de publicidad o prospección comercial, salvo obligación legal o mandato judicial.

No obstante, GeoGatos podrá contratar encargados del tratamiento que tratarán los datos por cuenta de los Corresponsables y bajo sus instrucciones documentadas, con las garantías exigidas por el art. 28 RGPD mediante el correspondiente contrato de encargo de tratamiento. Las categorías de encargados incluyen:

• Proveedores de infraestructura en la nube: almacenamiento de bases de datos y fotografías.
• Servicios de correo electrónico: envío de comunicaciones de servicio.
• Servicios de geocodificación: conversión de direcciones a coordenadas y viceversa. Para obtener las coordenadas, el servidor de GeoGatos envía la dirección introducida por el usuario a los proveedores de geocodificación que tenga configurados; en la actualidad, Esri (ArcGIS) y OpenStreetMap Foundation (Nominatim), que tratan esos datos por cuenta de los Corresponsables y conforme a sus instrucciones, sin utilizarlos con fines propios ni cederlos a terceros. El usuario no contacta directamente con estos proveedores ni desde la Aplicación móvil ni desde el sitio web: la geocodificación se realiza íntegramente en el servidor de GeoGatos.
• Caché de geocodificación: los Corresponsables mantienen una memoria caché en memoria del servidor, nunca en disco, que conserva el resultado de las direcciones ya consultadas durante un máximo de 24 horas, y los resultados negativos («dirección no encontrada») durante 30 minutos. Su finalidad es evitar consultas repetidas a los proveedores de geocodificación. La caché está limitada en número de entradas, no se comparte con terceros ni entre entornos, y se descarta por completo cuando el servidor se reinicia.
• Servicios de cartografía: visualización de los mapas mediante teselas servidas por OpenStreetMap Foundation (Reino Unido), que recibe la dirección IP y la zona del mapa solicitada. Es el único tercero con el que la Aplicación móvil establece contacto técnico directamente desde el dispositivo.
• Servicios de análisis y telemetría: estadísticas de uso (datos agregados y anonimizados). Solo se aplican en el sitio web y únicamente tras la aceptación del usuario mediante el banner de consentimiento; la Aplicación móvil no incluye servicios de analítica.
• Servicios de moderación de contenido: filtros automáticos de detección de contenido ofensivo.
• Verificación antiautomática (Cloudflare Turnstile, de Cloudflare, Inc., Estados Unidos): en el formulario de recuperación de contraseña del sitio web, el navegador del usuario resuelve un reto antiautomático antes de que los Corresponsables envíen el correo de restablecimiento. Para resolverlo se envían a Cloudflare la dirección IP del visitante, el agente de usuario, la página desde la que llega y determinadas características técnicas del navegador, con las que Cloudflare calcula una valoración de riesgo para decidir si la petición procede de una persona. Cloudflare trata esos datos por cuenta de los Corresponsables y conforme a sus instrucciones, y los Corresponsables no acceden a ellos más allá del veredicto del reto y de la dirección IP, que el propio formulario ya comunica a ese mismo tercero de forma inevitable. Este tratamiento se rige por el Addendum de privacidad de Cloudflare Turnstile.

En el ejercicio de sus funciones dentro de la plataforma, los usuarios con roles de gestión (por ejemplo, gestores de colonias o responsables de organizaciones) podrán acceder a la información asociada a las colonias que gestionan, siempre bajo el deber de confidencialidad establecido en el Código de Conducta.

9. Transferencias internacionales

Los Corresponsables pueden utilizar proveedores de servicios ubicados en países fuera del Espacio Económico Europeo (EEE). En tal caso se garantizará un nivel de protección equivalente al exigido por el RGPD mediante uno o varios de los siguientes mecanismos (arts. 44 a 49 RGPD):

• Decisiones de adecuación de la Comisión Europea (art. 45 RGPD).
• Cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
• Normas corporativas vinculantes (art. 47 RGPD).
• Cláusulas contractuales específicas aprobadas por la autoridad de control.
• Excepciones previstas en el art. 49 RGPD (consentimiento explícito, ejecución de contrato, etc.).

En particular, la infraestructura de base de datos y de almacenamiento de fotografías puede estar alojada en proveedores cloud con sedes en la UE o con salvaguardas de protección equivalentes.

Transferencia a OpenStreetMap Foundation (Reino Unido). La vista de mapa de la Aplicación móvil y del sitio web solicita las teselas a los servidores de OpenStreetMap Foundation, con sede en el Reino Unido. Cada petición transmite al proveedor la dirección IP del dispositivo y las coordenadas del área del mapa solicitada, por lo que constituye una transferencia de datos personales fuera del EEE. Dicha transferencia se apoya en la decisión de adecuación de la Comisión Europea para el Reino Unido (art. 45 RGPD), adoptada mediante la Decisión de Ejecución (UE) 2021/1772 y renovada por la Decisión de Ejecución (UE) 2025/2574, de 19 de diciembre de 2025, con vigencia hasta el 27 de diciembre de 2031 salvo prórroga. Conforme a esa decisión, el Reino Unido ofrece un nivel de protección de datos personales esencialmente equivalente al del RGPD, por lo que no resulta necesario acompañar esta transferencia de cláusulas contractuales tipo adicionales. La Comisión y el Comité Europeo de Protección de Datos (EDPB) revisarán el funcionamiento de la decisión dentro de los cuatro años siguientes a su adopción, por lo que GeoGatos revisará esta Política si el marco de protección británico cambia o si la decisión dejara de estar vigente.

Transferencias asociadas a la geocodificación (Esri, Estados Unidos; OpenStreetMap Foundation, Reino Unido). Cuando un usuario con un rol profesional completa su registro o actualiza su dirección, el servidor de GeoGatos envía esa dirección a los proveedores de geocodificación para obtener sus coordenadas. Esto constituye una comunicación de datos personales a un tercero y, en el caso de Esri, una transferencia fuera del EEE. Dicha transferencia se apoya en la certificación de Esri en el Marco de Privacidad de Datos entre la UE y los Estados Unidos (EU-U.S. Data Privacy Framework), que ofrece un nivel de protección de los datos personales esencialmente equivalente al del RGPD (art. 45 RGPD). Para el caso de que Esri dejara de estar certificada o no mantuviera la certificación al día, los Corresponsables afirmarían esta transferencia mediante cláusulas contractuales tipo (art. 46.2.c RGPD) y lo actualizarían en esta Política. La transferencia a OpenStreetMap Foundation se apoya en la decisión de adecuación para el Reino Unido citada en el apartado anterior. Ambas sociedades tratan los datos recibidos únicamente para prestar el servicio contratado, y los Corresponsables no autorizan su uso con fines propios ni su cesión a otros terceros.

Transferencias asociadas a Cloudflare Turnstile (Cloudflare, Inc., Estados Unidos). La resolución del reto antiautomático del formulario de recuperación de contraseña transmite al servidor de Cloudflare la dirección IP del visitante, el agente de usuario, la página de referencia y otras características técnicas del navegador, y Cloudflare puede tratar esos datos en centros de servicios situados fuera del EEE. Esta transferencia se apoya en el Addendum de privacidad de Cloudflare Turnstile y en las cláusulas contractuales tipo que Cloudflare ofrece a sus clientes (art. 46.2.c RGPD). Los Corresponsables solicitarán a Cloudflare la acreditación vigente de la salvaguarda aplicable en el momento de cada revisión de esta Política.

10. Derechos de las personas interesadas

El usuario puede ejercitar, en cualquier momento y de forma gratuita, los siguientes derechos reconocidos por los arts. 15 a 22 RGPD y los arts. 11 a 18 LOPDGDD:

10.1 Derecho de acceso (art. 15 RGPD)

Derecho a obtener confirmación de si se están tratando o no datos personales que le conciernen, y, en tal caso, derecho a acceder a los datos personales y a información sobre: las finalidades del tratamiento, los destinatarios, el plazo de conservación, los derechos de que dispone, el origen de los datos y la existencia de decisiones automatizadas.

10.2 Derecho de rectificación (art. 16 RGPD)

Derecho a solicitar la rectificación de datos inexactos o incompletos, sin demora indebida. Teniendo en cuenta las finalidades del tratamiento, el usuario tiene derecho a que se completen los datos personales que sean incompletos, incluso mediante una declaración adicional.

10.3 Derecho de supresión — «derecho al olvido» (art. 17 RGPD)

Derecho a solicitar la supresión de los datos personales sin demora indebida cuando concurra alguno de los siguientes motivos:

• Los datos ya no sean necesarios para la finalidad para la que fueron recogidos.
• El interesado retire el consentimiento en que se basa el tratamiento.
• El interesado se oponga al tratamiento y no prevalezcan otros motivos legítimos.
• Los datos hayan sido tratados ilícitamente.
• Los datos deban suprimirse para el cumplimiento de una obligación legal.

Excepciones: No procederá la supresión cuando el tratamiento sea necesario para el cumplimiento de una obligación legal, la formulación, el ejercicio o la defensa de reclamaciones, o por otras causas previstas en el art. 17.3 RGPD.

10.4 Derecho de limitación del tratamiento (art. 18 RGPD)

Derecho a solicitar la suspensión del tratamiento de los datos cuando: el usuario impugne la exactitud de los datos, el tratamiento sea ilícito y se oponga a la supresión, los Corresponsables ya no necesiten los datos pero el usuario los requiera para reclamaciones, o el usuario se haya opuesto al tratamiento y esté verificando si los motivos legítimos de los Corresponsables prevalecen.

10.5 Derecho de portabilidad (art. 20 RGPD)

Derecho a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento, cuando: el tratamiento se base en un contrato o en el consentimiento, y se realice por medios automatizados.

10.6 Derecho de oposición (art. 21 RGPD)

Derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernan basado en el art. 6.1.e (interés público) o 6.1.f (interés legítimo) RGPD, incluida la elaboración de perfiles. Los Corresponsables dejarán de tratar los datos salvo que demuestre motivos legítimos imperiosos que prevalezcan.

10.7 Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD)

Derecho a no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente. GeoGatos no adopta decisiones automatizadas individualizadas con efectos jurídicos significativos.

10.8 Procedimiento de ejercicio de derechos

El usuario puede ejercitar los derechos anteriores mediante escrito dirigido a info@geogatos.com, o bien por correo postal a Calle Higuera, 2. Dos Hermanas, Sevilla (41701), indicando «Ejercicio de derechos RGPD», acompañando copia de documento identificativo y, cuando proceda, la solicitud concreta.

Delegado de Protección de Datos (DPD). No existe un Delegado de Protección de Datos designado al no concurrir los supuestos en que el art. 37 RGPD hace obligatoria su designación (tratamiento por parte de una autoridad u organismo público, seguimiento regular y sistemático a gran escala, o tratamiento a gran escala de categorías especiales de datos). No obstante, el correo electrónico info@geogatos.com (asunto «DPD») funciona como canal específico y permanente para todas las cuestiones relacionadas con la protección de datos, los derechos de los interesados y la gestión de incidentes de seguridad.

Los Corresponsables responderán en el plazo máximo de un (1) mes desde la recepción de la solicitud, prorrogable por dos meses adicionales en casos de complejidad o número de solicitudes (art. 12.3 RGPD). El primer ejemplar de ejercicio de derechos será gratuito; para solicitudes manifiestamente infundadas o excesivas, los Corresponsables podrán cobrar un canon razonable o denegar la solicitud (art. 12.5 RGPD).

10.9 Reclamaciones

Si el usuario considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) —u órgano autonómico competente— (art. 77 RGPD). Asimismo, puede acudir a la vía judicial cuando considere que sus derechos han sido vulnerados (art. 79 RGPD).

11. Decisiones automatizadas y elaboración de perfiles

La Aplicación no adopta decisiones automatizadas individualizadas con efectos jurídicos o significativos sobre el usuario basadas en su perfil (art. 22 RGPD).

Las verificaciones automáticas de cercanía y duplicados geoespaciales son procesos técnicos que no generan decisiones sobre la esfera jurídica del interesado más allá de la validación de un registro.

Moderación de contenido: los procesos de análisis automático de fotografías y notas de observación tienen una función estrictamente auxiliar de detección y aviso, nunca decisoria ni sancionadora. El contenido marcado por un filtro automático es puesto en una cola de revisión y siempre es examinado por una persona del equipo de moderación antes de tomar ninguna medida (eliminación de contenido, aviso, suspensión o cancelación de cuenta). En ningún caso se adoptan sanciones total o parcialmente automatizadas ni decisiones basadas exclusivamente en el resultado de un sistema algorítmico, incluidas las aproximaciones basadas en inteligencia artificial. El usuario siempre tiene derecho a solicitar la intervención humana, a expresar su punto de vista y a impugnar cualquier decisión que pudiera adoptarse (art. 22 RGPD).

12. Seguridad de la información

GeoGatos aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), considerando: la naturaleza de los datos, los fines del tratamiento, el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas:

12.1 Medidas técnicas

• Cifrado en tránsito: TLS 1.3 para todas las comunicaciones.
• Cifrado en reposo: AES-256 para datos sensibles almacenados.
• Cifrado de contraseñas: algoritmo bcrypt con factor de trabajo superior a 12.
• Controles de acceso: autenticación basada en roles y Row-Level Security (RLS) a nivel de base de datos.
• Auditoría: tabla de auditoría que registra quién hizo qué, cuándo y desde dónde.
• Segmentación de la infraestructura: separación de entornos de producción, desarrollo y pruebas.
• Copias de seguridad: backups automatizados con cifrado, verificados periódicamente.
• Plan de recuperación ante desastres: procedimientos documentados para la recuperación del servicio.

12.2 Medidas organizativas

• Política de seguridad de la información revisada anualmente.
• Acceso restringido a los datos por principio de necesidad.
• Formación del personal en protección de datos y seguridad.
• Procedimientos de notificación de incidentes de seguridad.
• Revisión y moderación de fotografías subidas por usuarios.

En caso de incidente que pudiera entrañar un riesgo para los derechos y libertades del usuario, se notificará a la autoridad de control en un plazo máximo de setenta y dos (72) horas y, cuando proceda, al propio interesado sin demora indebida (arts. 33 y 34 RGPD).

13. Recomendaciones de seguridad para el usuario

Para contribuir a la protección de sus datos personales, se recomienda al usuario:

• No compartir la contraseña con terceros ni usar la misma contraseña en otros servicios.
• Verificar el correo electrónico tras el registro para confirmar la cuenta.
• No publicar datos personales de terceros sin su consentimiento.
• No subir fotografías que identifiquen a personas sin su consentimiento expreso.
• Revisar periódicamente esta Política de Privacidad.
• Reportar cualquier contenido ofensivo o sospechoso a través del sistema de reportes de la Aplicación.
• Mantener la Aplicación actualizada para disponer de las últimas correcciones de seguridad.
• No acceder a la Aplicación desde dispositivos públicos o compartidos sin cerrar sesión al finalizar.
• Comunicar de inmediato a los Corresponsables cualquier uso no autorizado de su cuenta.

14. Secreto y confidencialidad

Los Corresponsables y todos los sujetos que intervengan en el tratamiento se obligan al mayor secreto y confidencialidad respecto de los datos, incluso con posterioridad a la finalización de la relación. Esta obligación se extiende a los usuarios con acceso a información de colonias conforme al Código de Conducta.

La violación del deber de secreto y confidencialidad podrá dar lugar a las responsabilidades civil, penal y administrativa que correspondan.

15. Moderación de contenido

GeoGatos se reserva el derecho de moderar, revisar y, en su caso, eliminar cualquier contenido publicado en la Aplicación (notas de observación, comentarios, fotografías, mensajes) que:

• Contenga lenguaje ofensivo, amenazante, discriminatorio o de acoso.
• Promueva o represente maltrato animal.
• Contenga desnudez, contenido sexual o violento.
• Identifique a personas sin su consentimiento.
• Viole la ley o los derechos de terceros.
• Sea spam, publicitario o comercial no autorizado.
• Contenga información falsa o deliberadamente engañosa.
• Incumpla el Código de Conducta en cualquiera de sus apartados.

15.1 Procedimiento de moderación

1. Detección del contenido potencialmente infractor (por filtros automáticos de carácter auxiliar, denuncia de usuarios o iniciativa propia).
2. Evaluación del contenido por un miembro del equipo de moderación. Toda medida de moderación (eliminación, aviso, suspensión o cancelación) requiere revisión e intervención humana previa; nunca se adopta de forma automática, en línea con lo dispuesto en el apartado 11.
3. Decisión: eliminación parcial, eliminación total o mantenimiento con advertencia.
4. Comunicación al usuario afectado con descripción de la infracción y plazo de alegaciones (10 días hábiles).
5. Resolución definitiva tras las alegaciones, si las hubiera.
6. Ejecución de la decisión y registro en el sistema de auditoría.

15.2 Derecho de apelación

El usuario afectado por una decisión de moderación podrá presentar un recurso de apelación en el plazo de 10 días hábiles desde la notificación. La apelación será revisada por un miembro del equipo diferente al que tomó la decisión original.

Las decisiones de moderación no eximen al usuario de las responsabilidades legales que pudieran corresponder.

16. Menores de edad

El registro y uso de la Aplicación está dirigido a mayores de 16 años (art. 7 LOPDGDD). La Aplicación no se dirige a menores y los Corresponsables no recaban deliberadamente datos de menores. Si se detecta el registro de un menor de 16 años, se procederá a la cancelación de la cuenta y a la supresión de los datos.

Las tareas relacionadas con la captura y manejo de animales deben realizarse, en todo caso, por adultos. Las fotografías de animales subidas por menores de 16 años serán eliminadas.

En caso de que un menor de 16 años se registre con datos falsos que impidan su identificación, los Corresponsables se reservan el derecho de cancelar la cuenta cuando tenga constancia de la minoría de edad.

17. Enlaces a servicios de terceros

La Aplicación puede incorporar enlaces a sitios web o servicios externos (redes sociales, mapas, proveedores de identidad). Los Corresponsables no responden de las políticas de privacidad de dichos terceros, que se regirán por sus propios términos, y recomienda su lectura antes de facilitar cualquier dato.

La inclusión de enlaces no implica aval, respaldo o recomendación por parte de GeoGatos de los contenidos, productos o servicios ofrecidos por dichos terceros.

17.1 Mapa y carga de recursos en la Aplicación móvil

La vista de mapa de la Aplicación móvil solicita las teselas a los servidores de OpenStreetMap Foundation. Cada petición revela la dirección IP del dispositivo y el área del mapa consultada, por lo que el usuario puede ser geolocalizado de forma aproximada. No se transmiten al proveedor de teselas datos de cuenta, identificadores de dispositivo ni la ubicación precisa del usuario: las coordenadas de los puntos de interés se obtienen del servidor de la API de GeoGatos, que es quien las solicita al proveedor de cartografía.

La librería de mapas (Leaflet), la librería de agregación espacial (h3-js) y la hoja de estilos se incorporan dentro del propio paquete de la Aplicación, sin descargarse de una red de distribución de contenidos. Por tanto, abrir el mapa no revela la dirección IP a ningún otro tercero ni ejecuta código remoto en la vista de mapa.

Esta misma decisión se aplica al sitio web, donde las fuentes tipográficas, las librerías de mapas y los recursos gráficos se sirven desde el propio dominio en lugar de proveedores externos.

18. Responsabilidad del usuario

Los desarrolladores de GeoGatos se comprometen a promover el máximo respeto entre los usuarios y a facilitar el mejor uso posible de la plataforma. No obstante, la responsabilidad del uso que cada usuario haga de la Aplicación corresponde al propio usuario, con el alcance y los límites que se detallan a continuación.

En particular, el usuario será responsable de:

• La veracidad y licitud de los datos que facilite.
• El uso que haga de la Aplicación, conforme a la ley, al Código de Conducta y a esta Política de Privacidad.
• El contenido que publique (notas, fotografías, comentarios, mensajes).
• Cualquier daño o perjuicio que pueda causar a terceros por el uso indebido de la Aplicación.
• El cumplimiento de la normativa de bienestar animal (Ley 7/2023) en las actuaciones que realice sobre colonias felinas.

18.1 Posición de GeoGatos como prestador de servicios de intermediación

GeoGatos presta un servicio de la sociedad de la información en su condición de prestador de servicios de almacenamiento o alojamiento de datos (art. 16 LSSICE). En consecuencia:

• Responsabilidad del usuario: el contenido publicado es responsabilidad exclusiva del usuario que lo haya introducido.
• Deberes de GeoGatos: una vez que GeoGatos tenga conocimiento efectivo (por declaración de una autoridad competente o por denuncia del usuario perjudicado acompañada de información suficiente) de que un contenido es ilícito o lesiona derechos de terceros, actuará con la debida diligencia para retirarlo o imposibilitar el acceso al mismo.

Por lo tanto, la exoneración de responsabilidad de los Desarrolladores no es absoluta ni se opone a la normativa aplicable: GeoGatos puede incurrir en responsabilidad si, teniendo conocimiento efectivo de un contenido ilícito (por ejemplo, publicaciones que faciliten el envenenamiento, la captura ilícita o el maltrato de animales), no procede con la diligencia debida a su retirada. La responsabilidad final del contenido corresponde siempre a su autor, sin perjuicio de los deberes de diligencia de la plataforma conforme a la LSSICE, la Ley 7/2023 y la normativa aplicable.

19. Legislación aplicable y foro competente

Esta Política de Privacidad se rige por la legislación española, en particular por:

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).
• Ley 7/2023, de 28 de marzo, de protección de los derechos y el bienestar de los animales.
• Ley Orgánica 3/2023, de 28 de marzo, de modificación de la Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal, en materia de maltrato animal, que regula los delitos contra los animales en los arts. 340 bis a 340 quinquies del Código Penal.
• Código Civil y legislación complementaria.

Para la resolución de cualquier controversia derivada de la interpretación o aplicación de esta Política, las partes se someten a los Juzgados y Tribunales de Sevilla, con renuncia a cualquier otro fuero que pudiera corresponderles.

20. Modificaciones y vigencia

GeoGatos podrá actualizar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o de funcionalidad. Las modificaciones se publicarán con indicación de su versión y fecha de entrada en vigor, y cuando sean relevantes se notificarán al usuario antes de su aplicación (por ejemplo, mediante aviso en la Aplicación o comunicación por correo electrónico). El uso continuado de la Aplicación tras la publicación de una nueva versión implica su aceptación.

La versión histórica de esta Política podrá ser consultada contactando con los Corresponsables.

La presente Política de Privacidad entra en vigor el 27 de septiembre de 2026 y permanecerá vigente mientras no sea sustituida por una versión posterior.

Documento de carácter informativo conforme a los arts. 12, 13 y 14 del RGPD. Ante cualquier duda, contacta con los Corresponsables a través del canal indicado en el apartado 1.

También puedes consultar este documento en formato PDF.