Política de Privacidad

Bienvenido a ReptiNode. La protección de su privacidad es el centro de nuestra misión. Como criadores nosotros mismos, sabemos que los datos sobre sus líneas genéticas, sus proyectos de reproducción y su colección son sensibles.

Esta política describe qué datos recogemos, con qué finalidades, sobre qué base jurídica, durante cuánto tiempo los conservamos realmente, qué proveedores intervienen y cómo ejercer sus derechos. Refleja el funcionamiento real del servicio.

Recogemos la información necesaria para que el servicio funcione:

• Cuenta: dirección de correo electrónico, contraseña cifrada mediante hash, nombre de usuario, avatar, idioma, zona horaria y, si utiliza el acceso con Google, el identificador facilitado por Google.
• Datos de cría: reptiles, especies, morfos, pesos y medidas, comidas, mudas, cuidados, apareamientos, puestas, terrarios, notas y las fotos que suba.
• Datos técnicos: registros de conexión con la dirección IP y el país, la región y la ciudad deducidos de ella (resueltos localmente en nuestro servidor), el navegador y el dispositivo. Se utilizan para la seguridad de su cuenta, pero también para determinar el país de facturación y su tipo de IVA, y para detectar autorreferencias en el programa de socios.
• Pagos: si contrata un plan de pago, Stripe trata los datos de su tarjeta. Nunca almacenamos números de tarjeta: conservamos los identificadores de cliente, suscripción y factura, los importes y las comisiones.
• Soporte: su nombre, su dirección de correo y el contenido de sus solicitudes, incluidos los mensajes que nos envía por correo, así como su eventual valoración de satisfacción.
• Módulo normativo: si lo utiliza, la información exigida por la normativa sobre tenencia y cesión, que afecta también a terceros: nombre y dirección del cedente y del adquirente, dirección de tenencia, identidad del veterinario o de la persona que realizó el marcaje, y los documentos que adjunte.
• Perfiles públicos y códigos QR: cuando se consulta una ficha que usted ha hecho pública, registramos la fecha, el navegador, el país y la ciudad del visitante, junto con una huella irreversible de su dirección IP —un resumen con sal, nunca la dirección misma— para ofrecer al titular estadísticas de consulta sin conservar nada que identifique al visitante.
• Fechas de uso: por cada día en que utiliza la aplicación registramos únicamente la fecha —sin hora ni dirección IP— para medir el uso del servicio (cuentas activas por día, semana y mes). Indica que una cuenta se utilizó ese día, nunca qué se consultó en ella.
• Canal de adquisición: si aceptó la categoría «Marketing y publicidad» del banner de cookies, conservamos en su cuenta el canal por el que llegó —el valor «utm_source» del enlace, por ejemplo «instagram»— para medir lo que aportan nuestras campañas. Se conserva mientras exista su cuenta, nunca se envía a terceros y no se registra en absoluto si rechazó esa categoría.
• Escaparate de criador (plan Breeder): si lo activa, el título, la presentación y el medio de contacto que introduzca se publican en la dirección que elija, con su nombre de usuario, su avatar, sus insignias (cuenta verificada, año de registro) y los reptiles en venta o reservados cuyo perfil ya haya hecho público (nombre, especie, morph, sexo, año de nacimiento, foto, estado y precio, salvo si lo oculta). Cualquier persona que conozca esta dirección puede consultarlo; no se ofrece a los buscadores. Publique solo datos de contacto que acepte difundir, y ninguna información sobre otra persona. No registramos nada sobre los visitantes del escaparate. Desconectarlo lo retira de inmediato del público conservando sus textos; eliminarlo, o eliminar su cuenta, los borra.

Sus datos se utilizan para:

• Darle acceso a su panel y gestionar su colección.
• Generar sus documentos (certificados de cesión, registros, fichas de seguimiento) y recordarle sus plazos normativos.
• Enviarle los correos y notificaciones de servicio: recordatorios de alimentación, muda y veterinario, los recordatorios de cuidados que usted mismo programa, alertas de salud, verificación de la dirección, restablecimiento de contraseña, recibos.
• Gestionar sus suscripciones, la facturación, el soporte y el programa de socios.
• Garantizar la seguridad del servicio, prevenir abusos y diagnosticar incidencias técnicas.
• Medir la audiencia del sitio y mejorar el producto; únicamente con su consentimiento, medir la eficacia de nuestra publicidad; y enviarle correos informativos, con su consentimiento o, si está suscrito a un plan de pago, mientras no se oponga.

Cada finalidad se apoya en una base jurídica concreta (artículo 6 del RGPD):

• Cuenta, datos de cría, recordatorios y notificaciones de servicio: ejecución del contrato (artículo 6.1.b).
• Suscripciones y facturación: ejecución del contrato y obligación legal (artículo 6.1.c) para la conservación de los documentos contables.
• Atención al cliente: ejecución del contrato para nuestros usuarios; interés legítimo en responder a quienes no tienen cuenta (artículo 6.1.f).
• Seguridad, registros y copias de seguridad: interés legítimo en proteger el servicio y obligación de seguridad (artículos 6.1.f y 32).
• Medición de audiencia y mejora del servicio: interés legítimo (artículo 6.1.f).
• Correos informativos y novedades: su consentimiento (artículo 6.1.a), otorgado al registrarse, en la aplicación, en sus ajustes o por escrito, y revocable en cualquier momento. Si está suscrito a un plan de pago y no se opuso al suscribirse: nuestro interés legítimo (artículo 6.1.f) en presentarle nuestras propias ofertas similares, en el marco del artículo L34-5 del Código francés de Correos y Comunicaciones Electrónicas; puede oponerse en cualquier momento.
• Publicidad, medición de conversión (Meta) y canal de adquisición conservado en la cuenta: su consentimiento (artículo 6.1.a), otorgado en el banner de cookies y revocable en cualquier momento.
• Módulo normativo (cesión, registro de entradas y salidas, fotoidentificación): obligación legal que le incumbe como titular (artículo 6.1.c). ReptiNode prepara y avisa, pero nunca transmite estos datos a la administración.
• Medición de la apertura de nuestros correos: su consentimiento (artículo 82 de la ley francesa de protección de datos), otorgado al registrarse, en sus ajustes o por escrito, y revocable en cualquier momento.
• Escaparate de criador: ejecución del contrato (artículo 6.1.b); usted lo activa y elige lo que muestra.

Una purga automática se ejecuta cada noche y aplica los siguientes plazos:

• Datos de cuenta y de cría: se conservan mientras exista su cuenta; se eliminan cuando usted la suprime.
• Registros de conexión: 365 días.
• Registros de errores técnicos: 90 días.
• Registro de auditoría de las acciones de administración: 730 días.
• Ejecuciones de tareas programadas: 90 días.
• Páginas vistas (medición de audiencia interna): 400 días.
• Registro de envío de correos: 365 días.
• Notificaciones: 365 días.
• Tickets de soporte cerrados: 3 años. Una conversación aún abierta nunca se elimina, por antigua que sea.
• Escaneos de códigos QR y consultas de perfiles públicos: 400 días.
• Historial de consentimientos: 3 años para las decisiones sustituidas; su consentimiento vigente se conserva siempre, porque es la prueba de su elección actual.
• Consentimientos registrados antes de cualquier registro: 400 días. Si responde al aviso de cookies sin tener cuenta, su elección se guarda bajo un identificador aleatorio; si nunca llega a vincularse a una cuenta, se elimina a los 400 días, aunque sea la elección más reciente.
• Módulo normativo (expedientes de cesión, registro de entradas y salidas, declaraciones de marcado, certificados veterinarios): cinco años, incluidos los documentos adjuntos y los PDF emitidos. El plazo corre desde el último acontecimiento del expediente —la fecha de cesión, el último asiento del registro, la fecha de marcado— y no desde la fecha de introducción de los datos. Un expediente todavía en curso nunca se elimina, ni tampoco el registro de un animal aún en posesión: la normativa obliga al poseedor a poder presentarlos.
• Fechas de uso de la aplicación: 365 días.

Las copias de seguridad de la base de datos se conservan 180 días: una supresión solicitada desaparece también de las copias, como muy tarde, al expirar ese plazo. Los documentos de facturación se conservan en virtud de nuestras obligaciones contables y fiscales, incluso tras el cierre de una cuenta.

No vendemos ni alquilamos sus datos personales, y no los cedemos a ningún intermediario de datos.

Recurrimos a los siguientes proveedores, cada uno con una finalidad concreta. Algunos tratan datos fuera de la Unión Europea:

• Proveedor de alojamiento y base de datos PostgreSQL: alojamiento de la aplicación, de la base de datos y de las copias de seguridad.
• Proveedor de correo (SMTP e IMAP): envío de todos nuestros correos y recepción de las solicitudes de soporte enviadas por correo.
• Stripe: pagos, suscripciones y liquidaciones a los socios. Transferencia fuera de la Unión Europea.
• Meta (píxel y API de conversiones): medición de la eficacia de nuestra publicidad. Recibe, únicamente si usted lo ha consentido, su dirección de correo en forma de hash, un identificador con hash, su dirección IP, su navegador, la dirección de la página consultada y los identificadores de las cookies de Meta. El píxel solo funciona en las páginas que presentan ReptiNode y en la página de registro e inicio de sesión, nunca dentro de la aplicación; la API de conversiones solo transmite su registro y sus suscripciones. Transferencia fuera de la Unión Europea a Meta Platforms, Inc. (Estados Unidos), certificada en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), con cláusulas contractuales tipo como respaldo.
• Sentry: supervisión de los errores de la aplicación; recibe el mensaje de error, la página afectada y su identificador numérico de cuenta.
• Ningún servicio de medición de terceros: las estadísticas de audiencia las cuentan nuestros propios servidores (páginas vistas anónimas y agregadas, sin cookies). Ningún dato de tráfico se transmite a terceros.
• Google: verificación de su identidad cuando utiliza «Acceder con Google». Transferencia fuera de la Unión Europea (Estados Unidos).
• Almacenamiento de objetos Cloudflare R2 (si está activado): almacenamiento de fotos, avatares y documentos normativos. En su defecto, esos archivos permanecen en el servidor de alojamiento.
• Cloudflare (si está delante del sitio): distribución y protección del tráfico; ve las direcciones IP de los visitantes.
• Servicios de notificaciones push de los navegadores (Mozilla, Google, Apple, Microsoft): entrega de las notificaciones push. El contenido está cifrado de extremo a extremo; estos servicios los impone su navegador y pueden estar fuera de la Unión Europea.
• Base de geolocalización de direcciones IP: instalada en nuestro servidor y consultada localmente. No se transmite ningún dato a su editor.
• Su aplicación de calendario (si se suscribe al calendario de ReptiNode, planes Hobbyist y Breeder): usted elige la aplicación (Google Calendar, Calendario de Apple, Outlook…) que lee su enlace privado. Recibe los nombres de sus reptiles y de los de las familias de las que es miembro, las fechas de las próximas comidas, de las visitas veterinarias previstas, de los fines de cuarentena y de las eclosiones previstas, así como los títulos de sus recordatorios de cuidados. Este servicio no es nuestro proveedor: actúa por usted, según sus propias condiciones, y puede estar fuera de la Unión Europea. Cualquier persona que tenga este enlace puede leer este calendario: no lo comparta. Puede renovarlo o revocarlo en cualquier momento en sus ajustes; deja de funcionar al suprimir su cuenta.

Corresponsabilidad con Meta: para la recogida de estos datos en nuestro sitio y su transmisión a Meta con fines de difusión de anuncios, ReptiNode y Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublín 4, Irlanda) son corresponsables del tratamiento (artículo 26 del RGPD); para la medición de nuestra publicidad, Meta actúa como nuestro encargado del tratamiento. Lo esencial de nuestro acuerdo: ReptiNode le informa y recoge su consentimiento; Meta Ireland atiende las solicitudes de acceso, rectificación, supresión, limitación y portabilidad (artículos 15 a 20 del RGPD) relativas a los datos que conserva tras la transmisión, y le remitimos en un plazo de siete días las que recibamos nosotros: puede dirigirse a cualquiera de los dos. Una vez transmitidos, Meta trata estos datos bajo su propia responsabilidad y los conserva hasta dos años, según su política de privacidad.

Para las transferencias fuera de la Unión Europea nos basamos en las garantías previstas en el capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo, según el proveedor). Puede solicitarnos la lista de garantías aplicables en la dirección indicada más abajo.

El módulo normativo, el historial de propiedad de un animal, el libro de ventas y la lista de espera le llevan a introducir información sobre personas que no tienen cuenta en ReptiNode y que nunca nos han facilitado nada. El artículo 14 del RGPD nos obliga a informarlas: esta sección va dirigida a ellas.

• Expedientes de cesión: el nombre y la dirección postal del cedente y del adquirente, la dirección donde se mantiene el animal y la fecha de cesión. Son los campos que exige el certificado de cesión; solo los ve el poseedor que ha elaborado el expediente.
• Registro, marcado y fotoidentificación: el nombre de la contraparte anotada en el registro de entradas y salidas, el nombre y la dirección de la persona que realizó el marcado, el nombre del veterinario que firma un certificado de fotoidentificación y, en su caso, el nombre de la persona para la que se reserva una cría.
• Justificantes aportados: facturas, certificados de cesión anteriores, documentos CITES, certificados intracomunitarios y permisos de importación. Estos archivos pueden nombrar a terceros; se guardan en un almacenamiento privado, nunca se publican y solo son accesibles para el poseedor que los ha subido.
• Historial de propiedad: cada cambio de poseedor registra un nombre, una fecha y la naturaleza de la operación. Si el poseedor ha hecho pública la ficha del animal, ese nombre aparece en el certificado de autenticidad consultable en línea, el único de estos elementos que se publica. Cuando un antiguo poseedor elimina su cuenta de ReptiNode, su nombre se sustituye allí por una mención neutra: la cadena sigue siendo continua, pero ya no nombra a nadie.
• Base jurídica: la obligación legal que recae sobre el poseedor (artículo 6.1.c del RGPD). La orden francesa de 8 de octubre de 2018, modificada, y el artículo L. 413-7 del Código de Medio Ambiente le obligan a documentar el origen, el marcado y la cesión de sus animales. ReptiNode es únicamente la herramienta para llevar esos registros: no transmitimos esta información a ninguna administración, a ningún otro usuario ni a ningún tercero, y no la utilizamos para ninguna otra finalidad.
• Plazo de conservación: cinco años, aplicados mediante una purga automática. El plazo corre desde el último acontecimiento del expediente —la fecha de cesión, el último asiento del registro, la fecha de marcado— y nunca desde la fecha de introducción de los datos; los documentos adjuntos y los PDF emitidos se eliminan junto con los registros. Dos excepciones, que siempre alargan la conservación y nunca la acortan: un expediente todavía en curso no se purga, ni tampoco el registro ni el marcado de un animal aún en posesión, porque la normativa obliga al poseedor a poder presentarlos. Eliminar la ficha del animal no las borra: se archivan y se conservan el mismo tiempo, al menos cinco años después de la eliminación. En cambio, desaparecen con la cuenta del poseedor cuando este la elimina. Los documentos ya emitidos nunca se reescriben: regenerar uno crea una nueva versión, nunca borra la anterior.
• Libro de ventas y lista de espera (plan Breeder): el nombre del comprador o de la persona en espera, el medio de contacto anotado por el criador, el animal reservado o buscado, el precio, la señal, las fechas y las notas del criador. Solo sirven al criador para llevar a cabo sus ventas (artículo 6.1.b del RGPD: los trámites previos o que acompañan a una venta solicitada por la persona). Solo el criador que los ha introducido los ve; para un animal compartido en modo familia, los miembros de la familia ven también el nombre de la persona para quien está reservado, hasta la venta. No se publica ni se transmite nada. Esta información se conserva hasta que el criador la elimina o elimina su cuenta.

Si usted es una de esas personas, dispone de los mismos derechos que nuestros usuarios: acceso, rectificación, supresión, limitación y oposición. Escriba a la dirección de contacto que figura al final de esta página; respondemos en el plazo de un mes. Cuando proceda, se le indicarán expresamente dos límites: su solicitud se traslada al poseedor que introdujo la información y no podemos suprimir lo que la normativa le obliga a conservar (artículo 17.3 del RGPD). Puede reclamar ante la CNIL en cualquier momento.

Aplicamos medidas técnicas y organizativas adecuadas:

• Todas las comunicaciones están cifradas mediante SSL/TLS (HTTPS).
• Las contraseñas se almacenan cifradas con bcrypt: no podemos leerlas. La cuenta se bloquea temporalmente tras varios intentos de acceso fallidos.
• La base de datos se copia automáticamente todos los días.
• El acceso a los datos de producción se limita a las personas que lo necesitan, y las acciones de administración quedan registradas.

Conforme al Reglamento General de Protección de Datos, usted dispone de los siguientes derechos:

• Derecho de acceso: confirmar que sus datos se tratan y obtener una copia; la exportación está disponible en autoservicio desde sus ajustes.
• Derecho de rectificación: corregir su información en cualquier momento.
• Derecho de supresión: eliminar su cuenta y los datos asociados desde sus ajustes, salvo los datos que la ley nos obliga a conservar.
• Derecho a la portabilidad: recuperar los datos que nos ha facilitado en un formato estructurado y legible por máquina (JSON).
• Derecho de oposición: oponerse en cualquier momento a los tratamientos basados en nuestro interés legítimo y, en particular, a la prospección comercial.
• Derecho a la limitación: solicitar la suspensión de un tratamiento mientras se examina una reclamación.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento otorgado (correos informativos, publicidad), sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• Derecho de reclamación: presentar una reclamación ante la autoridad de control francesa (CNIL, www.cnil.fr) o ante la autoridad de su país, como la AEPD en España, si considera que sus derechos no se respetan.

La exportación y la supresión se ejercen directamente desde sus ajustes. Para cualquier otra solicitud, escríbanos a la dirección indicada más abajo: respondemos en el plazo de un mes. Una supresión desaparece de nuestras copias de seguridad en un plazo máximo de 180 días.

Nuestros correos informativos y de novedades comerciales solo se envían a quienes los han aceptado expresamente: marcando la casilla prevista para ello al registrarse (nunca está premarcada), respondiendo «sí» a la pregunta que aparece en la aplicación después de añadir su primer reptil, en Ajustes, pestaña Notificaciones, o respondiendo por escrito a uno de nuestros correos. Aceptar las condiciones generales no equivale a aceptarlos. Única excepción, prevista por la ley para los clientes: si se suscribe a un plan de pago sin marcar la casilla «No quiero recibirlas» que se muestra en el momento del pago, podemos escribirle sobre nuestras propias ofertas y funciones, nunca sobre las de otras marcas; una negativa expresada antes sigue siendo válida. Cada elección se fecha y se conserva, junto con la forma en que se expresó, como prueba.

Puede desactivarlo en cualquier momento, desde ese mismo ajuste o mediante el enlace de baja incluido en cada uno de esos correos. Esta elección es independiente de los correos de servicio: rechazar la prospección nunca elimina sus recordatorios de alimentación, muda o veterinario, ni sus alertas de salud. Esos correos y notificaciones de servicio están activados por defecto porque forman parte del servicio; cada uno se desactiva en Ajustes, pestaña Notificaciones.

Medición de la apertura de estos correos: solo si la acepta, con su propia casilla al registrarse (nunca premarcada), en esa misma pestaña (desactivada por defecto) o respondiendo por escrito a uno de nuestros correos. Un píxel invisible nos indica entonces que se abrió un correo, sin que registremos quién lo abrió: solo obtenemos de ello una tasa por envío. Este consentimiento es distinto del de recibir nuestros correos y puede retirarse en cualquier momento, desde ese ajuste o con un clic al pie de cada correo afectado. Los clics en los enlaces de nuestros correos se cuentan de forma global, por envío, sin identificador personal.

Las cookies estrictamente necesarias (mantenimiento de la sesión, seguridad) y las preferencias guardadas en su navegador (idioma, visualización) son imprescindibles para el servicio y no pueden desactivarse. La medición de audiencia del sitio se realiza de forma agregada.

También utilizamos el píxel de Meta y la API de conversiones de Meta para medir la eficacia de nuestra publicidad: se trata efectivamente de rastreadores publicitarios. Solo se activan si los acepta en el aviso de cookies, y puede cambiar de opinión en cualquier momento mediante el enlace «Preferencias de cookies» del pie de página, donde figura además el inventario detallado de las cookies utilizadas.