Política de privacidad.

Introducción

En Mis Plumas valoramos tu privacidad por encima de todo. Esta política explica cómo manejamos los datos dentro de nuestra aplicación dedicada a la gestión de cría de aves.

Información que recopilamos

La aplicación permite al usuario introducir información local para la gestión de su aviario:

• Datos de aves (anillas, especies, sexo, fechas, notas).
• Gestión de parejas y sus respectivas puestas.
• Árboles genealógicos generados a partir de tus introducciones.
• Fotografías de las aves (almacenadas localmente o referenciadas en tu galería).
• Agenda de criadores (módulo opcional): los criadores que decides guardar —nombre, aviario, código de criador, teléfono, correo, país y zona—, tus notas privadas y tu puntuación. Se guarda en tu dispositivo y en tus copias de seguridad; si usas la sincronización en la nube, viaja además con el resto de tu aviario (ver «Sincronización en la nube»). La aplicación no lee los contactos de tu teléfono; al importar, solo recibe el contacto que eliges.

Uso de la información

Toda la información recopilada se utiliza exclusivamente para el funcionamiento interno de la aplicación:

• Cálculo de estadísticas de cría.
• Visualización de genealogía y cálculos genéticos.
• Gestión de inventario de aves.
• Programación de notificaciones locales (avisos de eclosión, etc.).

Permisos requeridos

Para ofrecer una experiencia completa, solicitamos los siguientes permisos:

• Almacenamiento / archivos: para permitirte guardar fotos de tus aves y realizar copias de seguridad manuales de tu base de datos.
• Notificaciones: para avisarte de eventos importantes en tu calendario de cría.
• Ubicación (opcional): para calcular horas de luz y buscar anuncios cercanos. La búsqueda usa la posición solo en ese momento y no la guarda; si eliges publicar una población, se usa el centro aproximado del municipio seleccionado, nunca la ubicación de tu casa.

Copias de seguridad

La aplicación incluye una función de copia de seguridad. Cuando decides exportar una copia, se genera un archivo local en tu dispositivo. Eres tú quien decide dónde compartir o guardar ese archivo (Google Drive, email, etc.). Nosotros no tenemos acceso a esas copias.

Web y formulario de contacto

La web pública no usa publicidad ni rastreadores de analítica. Si envías el formulario de contacto, tratamos el nombre, correo, asunto y mensaje que facilites para responderte. Para frenar el abuso, la IP se transforma en un identificador hash para aplicar límites temporales y, cuando está habilitado, el reto anti-spam puede ser servido por Cloudflare Turnstile o hCaptcha, que reciben los datos técnicos necesarios para verificarlo. No uses el formulario para enviar tu PIN ni información sanitaria sensible.

Seguridad

Tus datos viven en tu dispositivo, así que su seguridad depende también de la de tu propio dispositivo: te recomendamos mantener tu sistema operativo actualizado. Si activas la sincronización en la nube, consulta además «Seguridad y transparencia» en esa sección.

Cambios en esta política

Podemos actualizar esta política ocasionalmente. Cualquier cambio será notificado a través de la propia aplicación.

Sincronización en la nube (opcional)

Si activas el módulo Sincronización en la nube (desactivado por defecto), tratamos estos datos para prestarte el servicio (art. 6.1.b RGPD). La prevención del abuso y la moderación se basan además en nuestro interés legítimo por mantener el servicio seguro (art. 6.1.f):

• Cuenta: tu identificador (indicativo de federación + número de criador, o correo electrónico) y tu PIN, almacenado hasheado de forma irreversible. El correo de recuperación es opcional y se usa para verificar la dirección, restablecer el PIN y enviar avisos de seguridad.
• Datos del aviario: la información que introduces (aves, parejas, puestas, salud, economía, etc.) y, si lo permites, fotos, vídeos y documentos.
• Diagnóstico de la sincronización: cada dispositivo envía de vez en cuando el estado técnico de su sincronización —versión de la app, sistema operativo, cuándo sincronizó por última vez, códigos de error y recuentos por tipo de registro, como cuántos cambios esperan para subir—, sin ningún dato de tu aviario. Solo se usa para ayudarte cuando algo no se sincroniza.
• Cesiones entre cuentas: «Dejar que otros criadores me encuentren» permite que quien conozca tu número de criador te envíe una oferta. La ficha del ave, el mensaje y los adjuntos elegidos se comparten solo con la cuenta indicada.
• Anuncios y perfil de criador: si habilitas la publicación, otras cuentas autenticadas pueden ver tu nombre público, país y los campos que decidas mostrar —zona o población, núcleo zoológico y logo— junto con las ofertas o demandas publicadas. Un anuncio proyecta solo los datos seleccionados del ave, el texto, modalidad, precio/anilla/foto cuando los autorices y la posición aproximada del municipio si la activas. No son páginas abiertas ni indexables en la web.
• Agenda de criadores: los criadores que guardes en tu agenda —nombre, aviario, código de criador, teléfono, correo, país y zona—, tus notas privadas y tu puntuación se sincronizan entre tus dispositivos y Mis Plumas Web como el resto de tu aviario. Son datos de otras personas que introduces tú: no se muestran a otros usuarios ni se usan para ningún otro fin, y respecto a ellos Mis Plumas actúa como encargado del tratamiento por cuenta tuya. Guarda solo datos de contacto que tengas derecho a guardar (por ejemplo, porque esa persona te los dio).
• Contacto e interacción: el correo y el teléfono nunca forman parte del catálogo masivo; se entregan bajo demanda a una cuenta autenticada que pulse Contactar, solo si dejaste visible ese canal y con límites antiabuso. Se tratan también bloqueos, reportes, contadores de visitas y compartidos deduplicados por cuenta y, cuando se use, la valoración en estrellas ligada a una cesión aceptada. No existe chat interno ni procesamos pagos.

El enlace web misplumas.es/cesiones/… es solo un puente para abrir la app o descargarla: no muestra datos del anuncio ni del criador.

Dónde: en un servidor propio de Mis Plumas alojado en la Unión Europea (Hetzner Online GmbH, Alemania/Finlandia, como encargado de infraestructura). Los correos transaccionales se envían mediante Mailtrap (Railsware). No hay publicidad.

Seguridad y transparencia: los datos viajan cifrados (TLS) y el acceso está restringido. No aplicamos cifrado de extremo a extremo: el operador del servidor podría acceder técnicamente para mantenimiento, seguridad o atención de incidencias; no se usan para publicidad.

Conservación: mientras tu cuenta exista. Lo que borras del aviario se conserva 30 días en la papelera multi-dispositivo y después se elimina definitivamente. En Mis Plumas Web, al cerrar sesión se borra del navegador la copia de tu aviario, agenda incluida; la nube no cambia. Las copias de seguridad técnicas del servidor se conservan un máximo de 90 días y después se eliminan. Los anuncios retirados dejan inmediatamente el catálogo activo; los registros mínimos de moderación, seguridad y antiabuso se conservan mientras sean necesarios para proteger el servicio.

Cesiones: una oferta pendiente caduca a los 30 días. El ZIP opcional se conserva como máximo 90 días tras aceptar; cuando el receptor confirma la importación, se borra a los 30 días de esa confirmación, o antes si vencen primero los 90 días. El histórico estructurado permanece mientras exista al menos una de las cuentas participantes y se elimina cuando desaparecen ambas.

Tus controles y derechos: puedes retirar anuncios, apagar la publicación, ocultar cada dato opcional, bloquear criadores y borrar tu cuenta y todo su contenido desde la app (Ajustes → Datos → Sincronización en la nube) o mediante la página pública de eliminación de cuenta. Puedes ejercer acceso, rectificación, portabilidad y demás derechos RGPD desde Contacto. Si no activas la nube, tus datos del aviario no se envían a Mis Plumas; solo se tratará lo que decidas enviar por servicios independientes como el formulario web.