Política de privacidad

Responsable del tratamiento: Kevin Sosa, NIF 50634244C, email hola@noibra.com (en adelante, «Noibra»).

Qué datos tratamos y para qué

• Datos de cuenta (email y contraseña): para crear y gestionar tu cuenta. La contraseña se almacena únicamente como hash seguro; nadie puede leerla. Base legal: ejecución del contrato.
• Datos de la ficha (nombre y foto del perfil —la mascota o el objeto—, teléfonos de contacto y, con premium, campos adicionales como raza, alergias o veterinario en el caso de una mascota): los introduces tú y decides qué se publica. La ficha es accesible para cualquiera que escanee la chapa o teclee su dirección — ese es precisamente su propósito. Base legal: ejecución del contrato.
• Registros de escaneo: al abrirse una ficha pública guardamos fecha, país aproximado y un identificador irreversible de la conexión (un hash con sal; nunca la dirección IP en claro). Sirve para el historial de escaneos y para proteger el servicio de abusos. Base legal: interés legítimo. Los escaneos del propio dueño con sesión iniciada no se registran.
• Ubicación de quien encuentra una mascota o un objeto: solo si quien escanea la comparte voluntariamente cuando el navegador se lo pregunta (modo perdido), y con precisión reducida a propósito. Base legal: consentimiento, revocable no compartiéndola.
• Datos de pago: los gestiona Stripe. Noibra no almacena números de tarjeta.

Cookies

La ficha pública no usa cookies ni analítica — por eso no verás ningún banner. El área privada (panel) usa únicamente las cookies de sesión imprescindibles para mantenerte identificado, exentas de consentimiento. Además, si eliges un idioma con el selector del pie de la portada, guardamos esa preferencia durante un año en la cookie «idioma»: la instala el propio selector a petición tuya y solo contiene el idioma elegido, por lo que también está exenta de consentimiento.

Cuánto tiempo conservamos los datos

• Registros de escaneo: 90 días (12 meses en fichas con premium).
• Cuentas sin ninguna chapa activada se eliminan a los 30 días.
• Copias de seguridad: 30 días, cifradas y de acceso restringido.
• El resto de datos, mientras mantengas tu cuenta o hasta que pidas su supresión.

Con quién compartimos datos

No vendemos datos a nadie. Para prestar el servicio usamos encargados de tratamiento con garantías RGPD: Supabase (base de datos y autenticación, región UE — Frankfurt), Cloudflare (alojamiento, CDN y almacenamiento de fotos y copias), Stripe (pagos), Resend (email transaccional, región UE — Irlanda) y GitHub (automatización de las copias de seguridad). Cuando alguno implica transferencias fuera del EEE, se amparan en el marco UE-EE. UU. de protección de datos o en cláusulas contractuales tipo.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@noibra.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).