Política de privacidad

Actualizado: 30 de septiembre de 2026

Esta declaración de privacidad se aplica de manera uniforme a la app barnaby (iOS y Android) y al sitio web barnaby.at. Describe en lenguaje claro qué datos trata barnaby, para qué fines, sobre qué base jurídica — y qué derechos tienes al respecto.

Resumen breve: barnaby trata tus datos exclusivamente para prestar la app. No hay publicidad ni cesión a anunciantes o corredores de datos. Para la mejora del producto utilizamos — solo con tu consentimiento — un análisis parco en datos, alojado en la UE (PostHog) en la app y en el sitio web barnaby.at; no hay SDK publicitarios ni seguimiento entre apps.

1. Responsable del tratamiento

Responsable en el sentido del RGPD es: Felix Klieber, Blumengasse 76, 1170 Wien, Österreich.

Contacto para consultas de protección de datos: datenschutz@barnaby.at

2. Qué datos tratamos (resumen)

Datos de cuenta y perfil: dirección de correo electrónico, nombre, nombre de usuario (@handle), fecha de nacimiento (para la verificación de edad), foto de perfil, biografía, opcionalmente ciudad/distrito.
Perfiles de perro: nombre, raza, fecha de nacimiento, fotos; datos de salud opcionales (p. ej. peso, alergias, ciclo de celo, número de chip, veterinario).
Paseos: rutas GPS, duración, distancia, ritmo, desnivel, fotos opcionales, datos meteorológicos del paseo.
Actividades sociales: relaciones de seguidores, «Me gusta», comentarios, denuncias, bloqueos.
Mensajes directos: texto del mensaje, remitente/destinatario, marca de tiempo (función actualmente no disponible, véase el apartado 12).
Datos de dispositivo y de uso: versión del sistema operativo y de la app, idioma del dispositivo y zona horaria, token push, informes de fallos.
Datos de visita al sitio web: archivos de registro del servidor (véase el apartado 16).

Los detalles de cada categoría se encuentran en los siguientes apartados.

3. Bases jurídicas

Ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD) para tu cuenta y las funciones principales de la app — perfil, feed, estadísticas y el registro GPS de tus paseos (apartado 6): el registro de tus paseos es la prestación principal que solicitas de nosotros al usar la app.
Consentimiento (art. 6, apdo. 1, letra a) del RGPD) para el acceso a cámara/fotos, los datos opcionales de perfil y de salud, el análisis de producto (apartado 14) y los demás casos expresamente identificados como consentimiento. Puedes revocar en cualquier momento, con efecto para el futuro, los consentimientos otorgados. Los diálogos de permisos de tu sistema operativo (p. ej. para la ubicación o las notificaciones push) no constituyen en sí un consentimiento en el sentido del RGPD, sino un requisito técnico previo sobre el que te informamos de antemano en la app.
Interés legítimo (art. 6, apdo. 1, letra f) del RGPD) para las notificaciones push (apartado 9), para la estabilidad, la seguridad y la prevención de abusos (p. ej. informes de fallos, verificación del dispositivo, correos técnicos de inicio de sesión, registros del servidor del sitio web, moderación y suspensiones de cuenta), así como para el resumen semanal por correo electrónico (actualmente no activo, apartado 10). Puedes oponerte en cualquier momento a los tratamientos basados en este fundamento (art. 21 del RGPD, apartado 18).

4. Cuenta, perfil y visibilidad

Para una cuenta necesitas una dirección de correo electrónico y una contraseña — o te registras con Google Sign-In o Sign in with Apple. Para el registro necesitas además tu fecha de nacimiento; la usamos para la verificación de edad (edad mínima 16 años, apartado 22). Al configurar tu perfil fijas además un nombre y un nombre de usuario (@handle); todos los demás datos (foto de perfil, biografía, ciudad, distrito) son voluntarios. Las contraseñas se almacenan exclusivamente como hash (Firebase Authentication).

Importante sobre la visibilidad: otros usuarios de barnaby con sesión iniciada ven de tu perfil solo un extracto público — tu nombre, tu nombre de usuario, tu biografía, tu foto de perfil, así como el número de tus seguidores y de las cuentas que sigues; con perfil público, adicionalmente tus objetivos y logros (desactivable mediante el ajuste «Mostrar objetivos/logros públicamente»). No son visibles para otros tu fecha de nacimiento, ciudad y distrito, tus listas personales de seguidores y de seguidos, tu racha y tus mejores marcas, así como el idioma y la zona horaria — estos datos se encuentran en un área legible solo para ti (y para nosotros como operador). Como en barnaby se sigue al perro (no a la persona), la lista de seguidores de un perro — y con ello también a qué perros sigues — es visible para los usuarios con sesión iniciada. El ajuste adicional «privado» protege además tus paseos y publicaciones, de modo que solo tus seguidores puedan verlos. Los perfiles de perro (nombre, foto de perfil, raza, fecha de nacimiento, biografía), en cambio, son siempre visibles para los usuarios con sesión iniciada y no pueden configurarse por separado como privados.

El idioma del dispositivo y la zona horaria se recopilan y almacenan automáticamente desde tu dispositivo, para que las notificaciones lleguen en tu idioma y en momentos adecuados.

Tu token push se encuentra en un área privada que solo tú (y nosotros como operador) podemos consultar — nunca otros usuarios.

Programa de testers anticipados: si participas, a nuestra invitación, en la prueba de nuevas funciones, lo anotamos en tu cuenta (la marca «Early-Tester»). Además creamos un documento técnico de comprobación mediante el cual la app reconoce si las nuevas funciones están activadas para ti. Ambos contienen únicamente esa asignación y se eliminan junto con tu cuenta. Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD (contrato de uso); datos opcionales: art. 6, apdo. 1, letra a) del RGPD.

5. Perfiles de perro y perros compartidos

Los perfiles de perro (nombre, raza, fecha de nacimiento, foto, biografía) son visibles para otros usuarios — con independencia de la privacidad de tu perfil.

Los datos de salud de tu perro — peso e historial de peso, alergias, estado de castración, número de chip, contacto del veterinario, plan de medicación con dosificación, diagnósticos crónicos, citas de vacunación y cuidado, datos de alimentación, así como datos de ciclo/celo — son, en cambio, visibles exclusivamente para ti como dueño/a y nunca se muestran públicamente. Los tratamos solo para su presentación en el perfil del perro y para los avisos de salud en la app.

Perros compartidos: puedes compartir un perfil de perro con otros dueños mediante un código secreto de incorporación o un código QR. Quien tenga ese código puede unirse al perfil del perro de inmediato y sin confirmación adicional — compártelo por tanto solo con personas de tu confianza. Los dueños con los que compartas el perfil ven entonces los datos básicos del perro (nombre, raza, fecha de nacimiento, foto, biografía) y los paseos correspondientes — pero no tus datos de salud del perro: estos permanecen, también al compartir, exclusivamente visibles para ti (párrafo 2). Cada dueño/a mantiene sus propios datos de salud, separados entre sí, sobre el perro compartido; no se cotejan entre ellos, y nadie ve las entradas de los demás. Se notifica a los dueños anteriores de cada nueva incorporación, y los dueños con rol de administrador pueden gestionar y eliminar miembros. Los perros compartidos eliminados son recuperables durante 30 días y después se eliminan definitivamente.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD; datos de salud opcionales: art. 6, apdo. 1, letra a) del RGPD.

6. Seguimiento GPS, registro en segundo plano y protección de la zona de casa

Para registrar tus paseos, la app accede a tu ubicación precisa — solo si has concedido el permiso de ubicación de tu sistema operativo y has iniciado un paseo. Se registran las coordenadas GPS de la ruta con marcas de tiempo; a partir de ellas la app calcula distancia, duración, ritmo y desnivel.

El registro se ejecuta solo durante un paseo que hayas iniciado activamente — pero entonces también en segundo plano (ubicación en segundo plano), para que la ruta siga registrándose mientras el móvil está en el bolsillo. Fuera de un paseo activo, la app no registra tu ubicación ni transmite ninguna ruta a nuestros servidores; tu ubicación actual se muestra en el mapa y se utiliza, redondeada, para los datos meteorológicos (sobre la representación cartográfica y el clima, véase más abajo).

Antes de que el sistema operativo pregunte por el permiso de ubicación, la app te explica en un aviso propio para qué se necesita la ubicación, dónde se almacenan los datos y cómo puedes retirar el permiso. Este aviso sirve a la transparencia (art. 12, 13 del RGPD) — no es una solicitud de consentimiento, y tampoco el diálogo de permisos del sistema operativo constituye un consentimiento en el sentido del RGPD. Puedes retirar el permiso en cualquier momento en los ajustes del dispositivo; la app sigue siendo utilizable sin el seguimiento GPS (p. ej. para publicaciones con fotos).

Protección de la zona de casa: si la zona de casa está activada, tu ruta se recorta por defecto en aprox. 50 metros por cada extremo antes de la publicación, para proteger tu lugar de residencia; puedes ajustar el radio y el modo (ambos extremos, solo inicio o solo fin). La ruta completa permanece visible exclusivamente para ti y se almacena por separado (sobre el plazo de conservación véase el apartado 17).

Visibilidad: en barnaby se sigue al perro, no a la persona. Que otros vean tus paseos (incluida la ruta recortada) depende de la privacidad de tu perfil — con perfil público, todos los usuarios con sesión iniciada; con perfil privado, solo los seguidores de tus perros que hayas confirmado.

Otros flujos de ubicación: para la visualización del clima del paseo y para los consejos meteorológicos en la app (p. ej., en las estadísticas cuando hace calor o nieva; solo con la app abierta y el acceso a la ubicación concedido) se envían coordenadas (redondeadas a aprox. 4 decimales) al servicio meteorológico Open-Meteo (OpenMeteo GmbH, Suiza); nosotros solo almacenamos los valores meteorológicos de un paseo, no las coordenadas de la solicitud. Representación cartográfica: la app carga teselas de mapa, fuentes y símbolos cartográficos del servicio de mapas OpenFreeMap (Hyperknot Software Kft., Hungría), que los entrega a través de la red de Cloudflare, Inc. (EE. UU.); ambos reciben tu dirección IP y el fragmento de mapa solicitado. OpenFreeMap no utiliza cookies y, según su propia información, no almacena direcciones IP en sus registros habituales. Si eliges el tipo de mapa «Terreno», la app carga además datos de elevación (Terrain Tiles) de la oferta de datos abiertos de Amazon Web Services (EE. UU.), que también recibe tu dirección IP y el fragmento de mapa solicitado.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato) — el registro del paseo que has iniciado es la prestación principal de la app y no puede realizarse sin datos de ubicación. El permiso de ubicación del sistema operativo es el requisito técnico previo para ello; sin él no se produce ningún registro.

Imágenes de mapa y almacenamiento de mapas en tu dispositivo: la imagen del mapa de un paseo (vista previa en el feed, en el perfil y al compartir) la dibuja la app en tu dispositivo a partir de la ruta que ven los demás — es decir, con la protección de zona de casa activada, a partir de la ruta recortada — y la guarda junto con el paseo en nuestro almacenamiento de archivos (Firebase Storage, apartado 14). Para que los mapas carguen más rápido y la reproducción de un paseo sea fluida, la app guarda las teselas de mapa cargadas en una memoria caché de tu dispositivo (como máximo unos 200 MB; las teselas más antiguas se sustituyen automáticamente) y, al abrir un paseo, precarga el fragmento de mapa alrededor de la ruta; la app elimina automáticamente estos paquetes precargados al cabo de 7 días. La memoria caché no se nos transmite. Base jurídica para la carga de mapas y la memoria caché: art. 6.1.b) del RGPD; el almacenamiento en tu dispositivo es estrictamente necesario para la función de mapa que utilizas (§ 165, apartado 3, de la Ley austriaca de Telecomunicaciones de 2021).

7. Feed, fotos y funciones sociales

Tus publicaciones (paseos y publicaciones con fotos), comentarios, «Me gusta» y relaciones de seguidores son, según tu ajuste de visibilidad, visibles para otros usuarios — los destinatarios de estos datos son, por tanto, otros usuarios de barnaby. El feed «Para ti» muestra publicaciones de tu región — de unos 600 kilómetros alrededor del punto de partida de tu último paseo; si aún no has registrado ningún paseo, la app estima tu región a partir de la zona horaria de tu dispositivo. Si tampoco así puede determinarse una región, el feed muestra publicaciones sin restricción regional. Para ello, al publicar asignamos a cada publicación una zona aproximada (una cuadrícula del mapa de varios cientos de kilómetros de lado): en los paseos, derivada del punto de partida de la ruta que ven los demás; en las publicaciones con fotos, de tu último paseo. Esta zona nunca es más precisa que la ruta que los demás ya ven. Al cargar el feed, la app consulta a nuestra base de datos las zonas alrededor de tu región; para ello guarda en tu dispositivo el punto de partida de tu último paseo. El orden lo calcula la app en tu dispositivo — a partir de la actualidad, los «Me gusta» y los comentarios, la distancia al punto de partida de tu último paseo y qué publicaciones has visto ya. Las publicaciones de perros y cuentas que sigues aparecen independientemente de la región; estas y las de cuentas cuyas publicaciones ya te han gustado aparecen con prioridad. Los valores para el orden no salen de tu dispositivo.

Las fotos se reducen y se recodifican antes de subirlas; con ello se eliminan de forma práctica los metadatos incorporados, como el lugar de la toma. Las fotos y las imágenes de perfil se entregan mediante direcciones de imagen con una clave que no se puede adivinar. Si pones tu cuenta en privado, bloqueas a alguien o se suspende una cuenta, la app deja de mostrar estas imágenes a las personas afectadas; sin embargo, quien ya conozca una de estas direcciones, por ejemplo porque la imagen era visible antes, puede descargar el archivo sin iniciar sesión hasta que se elimine. Los archivos se eliminan junto con la publicación o con tu cuenta (apartado 17).

Guardar en tu galería (opcional): si lo deseas, la app guarda además en la galería de tu dispositivo (app de fotos) las fotos que haces con la cámara de barnaby. La app te lo pregunta una vez, al hacer tu primera foto; mientras la función esté activada, cada foto se guarda en el momento de hacerla. Las imágenes que eliges de tu galería no se vuelven a guardar. Para ello la app solo utiliza el permiso del sistema operativo para añadir fotos: no lee tu galería, no ve otras imágenes y no crea ningún álbum propio. La copia no contiene el lugar de la toma. El guardado se realiza exclusivamente en tu dispositivo; no se transmite nada a nuestros servidores. Tú gestionas las copias de tu galería: se conservan aunque elimines una foto en barnaby, descartes un paseo o borres tu cuenta, y pueden quedar incluidas en la copia de seguridad en la nube de tu dispositivo (p. ej., iCloud o Google Fotos), sobre la que no tenemos ninguna influencia. Puedes desactivar la función en cualquier momento en los ajustes, en «Guardar en galería», y retirar el permiso en los ajustes de tu dispositivo. Base jurídica: tu consentimiento (art. 6, apdo. 1, letra a) del RGPD).

Puedes denunciar contenidos y usuarios, así como bloquear usuarios. Una denuncia la almacenamos con tus datos como denunciante (cuenta, nombre de usuario, motivo, tu justificación así como tu confirmación de que los datos son correctos y completos, junto con el momento y la versión del texto), para poder examinarla conforme al art. 16 del Digital Services Act, comunicarte el resultado y poder acreditar su tramitación. Tu nombre no se lo cedemos a la persona denunciada. De cada comunicación que enviamos sobre una denuncia o una decisión de moderación llevamos un registro de envío (cuenta destinataria, motivo, categoría, canal, momento, resultado de la entrega), para poder acreditar la entrega.

Moderación, suspensiones y baneos de cuenta: si una cuenta infringe nuestras condiciones de uso, actuamos de forma escalonada — aviso o advertencia, eliminación o restricción de contenidos concretos, suspensión temporal, suspensión permanente; el procedimiento, incluida la motivación y la posibilidad de presentar una reclamación, se regula en las condiciones de uso (allí §9). Para ello tratamos el motivo (p. ej. una denuncia), la decisión adoptada con su motivación y el momento, así como el estado de suspensión de tu cuenta, y lo documentamos en un registro interno de moderación que solo nosotros, como operador, podemos consultar. Este tipo de decisiones las adopta siempre una persona (apartado 20). La excepción es la comprobación automática de textos conforme a las condiciones de uso (allí §9): al guardar, rechaza textos con términos de odio o con la presunción de hablar en nombre de barnaby, o los restablece al valor anterior; te informamos de ello en la app. No suspende cuentas. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (protección de los demás usuarios, aplicación de las condiciones de uso), así como art. 6, apdo. 1, letra c) del RGPD, en la medida en que nos incumban obligaciones legales de moderación (Digital Services Act). Sobre la conservación, véase el apartado 17.

Ocultar publicación: si ocultas una publicación en tu feed, almacenamos la lista de publicaciones que has ocultado en tu área privada, legible solo para ti (y para nosotros como operador). Solo afecta a tu propia vista del feed — la persona cuya publicación ocultas no se entera de ello. La lista está incluida en tu exportación de datos (apartado 18) y se elimina junto con tu cuenta.

Historial de búsqueda: la búsqueda recuerda los perfiles y perfiles de perro abiertos por ti más recientemente (máximo 10 entradas) exclusivamente de forma local en tu dispositivo; este historial no se transmite a nuestros servidores. Está incluido en tu exportación de datos (apartado 18), y puedes eliminarlo en cualquier momento directamente en la búsqueda.

Presentación de tus contenidos en canales propios de barnaby (solo con consentimiento aparte): ocasionalmente te preguntamos de antemano si podemos mostrar una de tus publicaciones públicas (p. ej. una foto de perro junto con el nombre del perro y tu @handle como mención) en canales propios de barnaby — por ejemplo Instagram, Facebook, Reddit o nuestro sitio web. Esto ocurre solo si das tu consentimiento expreso a la solicitud concreta (mediante una notificación en la app o un enlace en un correo electrónico); si no respondes, no se publica nada. Base jurídica: tu consentimiento (art. 6, apdo. 1, letra a), art. 7 del RGPD); adicionalmente respetamos la protección de la propia imagen (§ 78 UrhG, ley austriaca de derechos de autor). En plataformas externas rige adicionalmente su propia política de privacidad; las publicaciones allí publicadas son accesibles a nivel mundial, y los proveedores (p. ej. Meta) pueden transferir datos también a EE. UU. Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro (a datenschutz@barnaby.at o support@barnaby.at); en ese caso retiramos la publicación de nuestros canales, en la medida en que sea técnicamente posible para nosotros. Documentamos la solicitud y la respuesta con fines probatorios (art. 7, apdo. 1, del RGPD).

Nuestra presencia en Instagram y Facebook: para las estadísticas de nuestras páginas de Facebook y cuentas de Instagram (p. ej., @barnaby.at) somos corresponsables (art. 26 del RGPD) junto con Meta Platforms Ireland Ltd. Qué datos trata Meta lo determina Meta; el acuerdo y tus derechos los encontrarás en Meta. Nosotros solo vemos cifras agregadas, no personas individuales.

Rutas compartidas y acompañantes: si al guardar una ruta o una publicación con foto seleccionas a otras personas como acompañantes, su nombre visible y su @handle pasan a formar parte de la publicación. Si la publicación es pública, esas personas quedan visibles para todos los usuarios registrados de barnaby — incluso si esa persona tiene una cuenta privada; sus propias publicaciones, estadísticas y contenidos de perfil no se ven afectados por ello. Solo se pueden seleccionar personas que comparten contigo el perro en cuestión. A la ruta se le aplica del lado del servidor el ajuste de zona de casa más estricto de todos los implicados. Quien no desee ser mencionado puede pedirle a la persona que creó la publicación que elimine la mención, o ponerse en contacto con nosotros — los datos de contacto están en el apartado 1. Base jurídica de la mención: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la documentación conjunta de rutas entre personas que comparten un perro).

Base jurídica: art. 6, apdo. 1, letra b) del RGPD; las funciones de denuncia y bloqueo, adicionalmente art. 6, apdo. 1, letra f) del RGPD (seguridad y prevención de abusos).

8. Estadísticas, objetivos y logros

A partir de tus datos de paseo, la app calcula estadísticas, rachas, objetivos y logros (achievements). Tus estadísticas y avisos de salud son solo para ti. Tus objetivos y logros, en cambio, siguen la visibilidad de tu perfil: con perfil público, otros usuarios con sesión iniciada pueden verlos; con perfil privado, solo tus seguidores confirmados o co-dueños; los logros se derivan adicionalmente, en el perfil del perro (siempre público), de los paseos allí visibles. Mediante el ajuste «Mostrar objetivos/logros públicamente» puedes desactivarlo. Los avisos de salud son estimaciones sencillas basadas en reglas y no sustituyen el asesoramiento veterinario.

Citas de cuidado en el calendario del móvil (opcional): si lo deseas, la app refleja las citas de cuidado planificadas de tu perro en un calendario propio «barnaby» en tu dispositivo; para ello solicita el permiso de calendario del sistema operativo. La sincronización en sí se ejecuta exclusivamente de forma local en tu dispositivo — en ella no se transmite nada a nuestros servidores. Si el calendario de tu dispositivo está conectado a un servicio en la nube (p. ej. iCloud o Google Calendar), se aplican las condiciones de ese proveedor. Las propias citas de cuidado, sin embargo, forman parte del perfil del perro y por tanto se encuentran en nuestros servidores con independencia de la sincronización del calendario (apartado 5). Puedes desactivar la sincronización en cualquier momento en los ajustes de salud; al hacerlo, y al eliminar la cuenta, el calendario de barnaby se elimina del dispositivo. Base jurídica de la sincronización: tu consentimiento (art. 6, apdo. 1, letra a) del RGPD).

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

9. Notificaciones push

Si permites las notificaciones push, almacenamos un token push de tu dispositivo en tu área privada. El envío se realiza a través de nuestros servidores (Cloud Functions, UE) al Expo Push Service (650 Industries, Inc., EE. UU.) y desde allí a Apple (APNs) o Google (FCM). En ese proceso, el token push y el contenido de las notificaciones (p. ej. «A X le gusta tu paseo») se transmiten a través de servidores de Expo en EE. UU. (véase el apartado 15).

Contra el spam de notificaciones almacenamos contadores y marcas de tiempo (agrupación, límite diario, horas de silencio según tu zona horaria).

Tú decides mediante el permiso del sistema operativo si recibes notificaciones push, y puedes desactivar las notificaciones en los ajustes de la app en su totalidad o — para la mayoría de los tipos — individualmente — salvo las comunicaciones relativas a la seguridad de tu cuenta y a las decisiones de moderación, como el resultado de tu denuncia o la justificación de una decisión de moderación. Esas las entregamos también cuando has desactivado las notificaciones en la app; respecto de las comunicaciones sobre denuncias y decisiones de moderación estamos legalmente obligados a enviarlas (art. 16 y 17 del Digital Services Act).

Base jurídica: nuestro interés legítimo en informarte sobre eventos relativos a tu cuenta y a tus contenidos (art. 6, apdo. 1, letra f) del RGPD). Solo recibes notificaciones push si has concedido el permiso push de tu sistema operativo; este diálogo de permisos es un requisito técnico previo, no un consentimiento en el sentido del RGPD. Puedes oponerte a este tratamiento en cualquier momento (art. 21 del RGPD) — lo más sencillo es retirar el permiso push en los ajustes del dispositivo; en ese caso dejamos de enviar notificaciones push a tu dispositivo. Si desactivas las notificaciones solo en los ajustes de la app, seguimos entregando las comunicaciones relativas a la seguridad de tu cuenta y a las decisiones de moderación.

10. Correos electrónicos

Los correos técnicos de cuenta (restablecer contraseña, confirmar correo electrónico, cambiar la dirección de correo electrónico), las comunicaciones sobre denuncias y decisiones de moderación (apartado 7) y las solicitudes para presentar tus contenidos en los canales de barnaby (apartado 7) los enviamos cifrados (SMTP mediante TLS) a través del servicio de correo del servidor de alojamiento (Mittwald, Alemania), que nuestra agencia de gestión informática con sede en Austria opera para nosotros (encargado del tratamiento, véase el apartado 14). Los registros de entrega se eliminan allí después de 28 días. Base jurídica: art. 6, apdo. 1, letras b) y f) del RGPD.

Resumen semanal por correo electrónico (actualmente no activo): está preparado un resumen semanal por correo electrónico que sintetiza tu actividad (p. ej. kilómetros, paseos, tiempo, «Me gusta», racha), pero en este momento no se envía. Antes de una eventual activación, actualizaremos esta declaración de privacidad; el correo será entonces desactivable en los ajustes de la app y contendrá en cada mensaje un enlace de baja de un solo clic. Base jurídica en caso de activación: nuestro interés legítimo en informar a nuestros usuarios en el marco de la relación de uso (art. 6, apdo. 1, letra f) del RGPD) — con derecho de oposición en cualquier momento.

11. Uso compartido de la ubicación en directo (opcional)

Esta función actualmente no está disponible; este apartado se aplicará en cuanto se active.

Opcionalmente, puedes ser visible en directo en el mapa para otros usuarios de barnaby con sesión iniciada durante un paseo activo. Esta función está desactivada por defecto y solo se activa tras tu consentimiento expreso (opt-in).

Datos compartidos: tu posición actual (actualizada cada 60 segundos), tu nombre de usuario y nombre visible, nombre/raza/foto de tus perros, así como la distancia y duración del paseo en curso.

Destinatarios: exclusivamente usuarios de barnaby con sesión iniciada que hayan activado la visualización de otros paseantes.

Plazo de conservación: efímero — los datos se eliminan al finalizar el paseo. En caso de un fallo de la app, la última entrada puede permanecer brevemente; después se vuelve automáticamente invisible para otros y, a más tardar en el siguiente paseo, se sobrescribe o elimina. No se genera ningún perfil de movimiento permanente.

Base jurídica: tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puedes desactivar la compartición en cualquier momento (revocación con efecto para el futuro).

12. Mensajes directos (chat)

Esta función actualmente no está disponible; este apartado se aplicará en cuanto se active.

Puedes enviar mensajes directos (chat 1:1) a otros usuarios. Los usuarios que no se siguen mutuamente contigo solo pueden enviarte primero una solicitud de mensaje; tú decides si la aceptas o la rechazas — solo después es posible el chat. Los usuarios bloqueados por ti no pueden escribirte.

Una conversación es legible exclusivamente para los dos usuarios participantes (aplicado mediante reglas de acceso del lado del servidor). La transmisión está cifrada en el transporte (TLS); no existe cifrado de extremo a extremo — para tramitar denuncias, nosotros como operador tenemos acceso técnico a los contenidos denunciados.

Eliminación: «eliminar para todos» elimina el texto del mensaje para ambas partes; queda un registro técnico residual sin contenido. Al eliminar la cuenta, se eliminan tus conversaciones junto con los mensajes.

Moderación: se pueden denunciar mensajes y perfiles, y bloquear usuarios. Si bloqueas a un usuario, este puede detectar técnicamente que ya no se le entregan mensajes.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

13. Informes de fallos, verificación del dispositivo y actualizaciones de la app

Informes de fallos (Sentry): para el diagnóstico de errores utilizamos Sentry (Functional Software, Inc., EE. UU.). Usamos Sentry con residencia de datos en la UE: los datos de fallos y errores (p. ej. informe de fallo, modelo de dispositivo, versión del sistema operativo y de la app, momento, tu ID de usuario interno), así como las últimas acciones antes del error (elementos tocados, cambios de pantalla), se transmiten a través del endpoint de la UE a servidores en Fráncfort del Meno y se almacenan allí. Además, Sentry puede registrar datos de rendimiento en una pequeña parte, elegida al azar, de los usos de la app (p. ej. tiempos de carga y pantallas que se entrecortan o se bloquean), para que podamos detectar y corregir retrasos. Determinados datos administrativos y de metadatos son tratados por Sentry en EE. UU. (véase el apartado 15). Base jurídica: nuestro interés legítimo en la estabilidad y la seguridad de la app (art. 6, apdo. 1, letra f) del RGPD).

Verificación del dispositivo (App Check): para prevenir el abuso, verificamos en las solicitudes a nuestros servidores que provienen de una app barnaby auténtica en un dispositivo auténtico — mediante Play Integrity (Google) en Android y App Attest o DeviceCheck (Apple) en iOS. Base jurídica: art. 6, apdo. 1, letra f) del RGPD.

Actualizaciones de la app (EAS Update): la app consulta a los servidores de Expo si hay actualizaciones; en ese proceso se transmiten la dirección IP y datos técnicos del dispositivo.

Bloqueo de la app mediante Face ID/huella dactilar: la verificación biométrica se ejecuta exclusivamente en tu dispositivo; los datos biométricos nunca salen de tu dispositivo.

14. Destinatarios y encargados del tratamiento

Utilizamos los siguientes proveedores de servicios:

Google Ireland Limited / Google LLC (Firebase): inicio de sesión (Authentication), base de datos (Firestore, multirregión UE eur3), almacenamiento de archivos (Storage), funciones de servidor (Cloud Functions, región europe-west1/Bélgica) y verificación del dispositivo (App Check). Encargado del tratamiento sobre la base de los Firebase Data Processing and Security Terms.
Google LLC: Google Sign-In. Si una cuenta asumió su foto de perfil de Google al registrarse con Google, esa imagen se carga directamente desde servidores de Google al mostrar el perfil; en ese proceso Google recibe la dirección IP del dispositivo en el que se consulta el perfil.
Apple Inc.: Sign in with Apple, entrega de notificaciones push (APNs) y verificación del dispositivo (App Attest/DeviceCheck).
650 Industries, Inc. («Expo», EE. UU.): envío de las notificaciones push (token push y contenido de las notificaciones), así como el suministro de actualizaciones de la app (EAS).
Functional Software, Inc. (Sentry, EE. UU.): informes de fallos, errores y rendimiento con residencia de datos en la UE (Fráncfort del Meno).
PostHog, Inc. (EE. UU.): análisis de producto pseudónimo (vinculado a tu ID de usuario) — solo con tu consentimiento; tratamiento en la nube de la UE (AWS, Fráncfort del Meno), subencargados del tratamiento, entre otros, Cloudflare, Inc. (edge/CDN); encargado del tratamiento conforme al art. 28 del RGPD (garantía de transferencia a terceros países, véase el apartado 15).
Una agencia de gestión informática con sede en Austria: gestión técnica y alojamiento del sitio web barnaby.at (incluidos los archivos de registro del servidor), así como el envío de correo electrónico (SMTP) para los correos de cuenta, las comunicaciones sobre denuncias y decisiones de moderación y las solicitudes para presentar tus contenidos — encargado del tratamiento conforme al art. 28 del RGPD. Como subencargado del tratamiento, esta recurre a Mittwald CM Service GmbH & Co. KG (Alemania) para la operación del servidor. El nombre de la agencia te lo comunicamos a petición (art. 15, apdo. 1, letra c) del RGPD, apartado 18).
OpenMeteo GmbH («Open-Meteo», Suiza): datos meteorológicos para tus paseos y para los consejos meteorológicos en la app (coordenadas redondeadas a aprox. 4 decimales y dirección IP). No almacenamos las coordenadas de la solicitud; Open-Meteo, según sus propias indicaciones, elimina los registros de solicitud después de 90 días (open-meteo.com/en/terms).
Hyperknot Software Kft. («OpenFreeMap», Hungría): teselas de mapa, fuentes y símbolos cartográficos para la representación del mapa (dirección IP y fragmento de mapa solicitado); entrega a través de la red de Cloudflare, Inc. (EE. UU.). Proveedor independiente, no es encargado del tratamiento; sin cookies y, según su propia información, sin direcciones IP en sus registros habituales (openfreemap.org/privacy).
Amazon Web Services, Inc. (EE. UU.): datos de elevación para el tipo de mapa «Terreno» de la oferta AWS Open Data (dirección IP y fragmento de mapa solicitado). Proveedor independiente.

Los destinatarios son además otros usuarios de barnaby — en la medida de tus ajustes de visibilidad (apartados 4 a 7).

No cedemos tus datos a anunciantes ni a corredores de datos. La app no contiene SDK publicitarios, ni seguimiento entre apps, ni el identificador publicitario de Apple (IDFA); el análisis de producto pseudónimo (PostHog, arriba) se realiza exclusivamente con tu consentimiento (art. 6, apdo. 1, letra a) del RGPD) y trata las funciones que usas, las pantallas que abres, incluido el tiempo dedicado, los botones pulsados (solo como una etiqueta técnica fija, p. ej. «walk.start», nunca como su rótulo visible) y eventos, características agregadas de tu uso (número de tus perros, si compartes un perro con otras personas, a cuántos perros sigues, idioma de la app, si tu cuenta es pública o privada, tu nivel de actividad, si tienes un objetivo en curso, si las notificaciones y el acceso a la ubicación están permitidos, mes de tu registro — cada una como franja de tamaño o sí/no, nunca como valor individual), datos técnicos del dispositivo y de la app (p. ej., tipo de dispositivo, sistema operativo, versión de la app, idioma), un identificador de app pseudónimo, así como la dirección IP para la transmisión (ni almacenada en la nube de la UE ni utilizada para determinar la ubicación) — sin datos de ubicación ni de texto libre. Los datos de eventos se conservan 12 meses y después se eliminan automáticamente; puedes revocar el análisis en cualquier momento en los ajustes; en ese caso eliminamos también los datos de análisis ya recopilados, normalmente en un plazo de 48 horas. Para mejorar funciones concretas, mostramos a una parte de los usuarios variantes distintas (pruebas A/B) y, de vez en cuando, hacemos encuestas breves y voluntarias con respuestas predefinidas; no recogemos respuestas de texto libre. El análisis de producto está reservado a usuarios mayores de edad: para usuarios menores de 18 años no se ofrece y no se recaba ningún consentimiento de análisis. Este párrafo se refiere a la app; sobre la medición de audiencia en el sitio web barnaby.at, véase el apartado 16.

15. Transferencia a terceros países

Nuestros datos principales se encuentran en la UE (Firestore eur3, Cloud Functions europe-west1, datos de eventos de Sentry en Fráncfort, servidor del sitio web en Mittwald en Alemania; los accesos de nuestra agencia de gestión informática exclusivamente desde la UE). Determinados servicios transfieren datos a EE. UU.: Google LLC (Sign-In, matriz del grupo de Firebase), Apple Inc. (APNs, App Attest), 650 Industries, Inc. («Expo»: token push, contenido de las notificaciones, solicitudes de actualización), Functional Software, Inc. (Sentry: datos administrativos y de metadatos como datos de cuenta y de organización, mientras que los propios datos de error permanecen en Fráncfort), Cloudflare, Inc. (entrega de las teselas de mapa de OpenFreeMap), Amazon Web Services, Inc. (datos de elevación del tipo de mapa «Terreno») y PostHog, Inc. (análisis de producto: nivel de acceso/administración, mientras que los datos de análisis permanecen en la nube de la UE en Fráncfort).

Para Google LLC, 650 Industries, Inc. y Functional Software, Inc., estas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (art. 45, apdo. 3, del RGPD); estos tres proveedores están certificados bajo el Data Privacy Framework, y la lista de participantes está disponible en www.dataprivacyframework.gov/list (Expo figura allí como «650 Industries, Inc.»).

Adicionalmente, con estos tres proveedores se han acordado las cláusulas contractuales tipo de la Comisión de la UE (art. 46, apdo. 2, letra c) del RGPD), que se aplicarán si la certificación dejara de existir en el futuro — en el caso de Google, como parte de los Firebase Data Processing and Security Terms (firebase.google.com/terms/data-processing-terms); en el caso de Expo, a través de sus Terms of Service (expo.dev/terms); en el caso de Sentry, a través de su Data Processing Addendum (sentry.io/legal/dpa/). Puedes obtener una copia de las respectivas garantías a través de estos enlaces o solicitándola a datenschutz@barnaby.at.

Apple basa la transferencia de datos personales desde el EEE a EE. UU. en las cláusulas contractuales tipo de la Comisión de la UE (art. 46, apdo. 2, letra c) del RGPD); la contraparte contractual para los usuarios en el EEE es Apple Distribution International Limited (Irlanda). Puedes obtener información y una copia de las cláusulas a través de www.apple.com/legal/privacy.

Para PostHog, Inc. (EE. UU.), la transferencia se basa principalmente en la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (art. 45 del RGPD); PostHog, Inc. está certificada bajo el Data Privacy Framework (lista de participantes disponible en www.dataprivacyframework.gov/list). Adicionalmente se han acordado las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) del RGPD), que se aplicarán si la certificación dejara de existir en el futuro. Los propios datos de eventos se tratan en la nube de la UE (AWS Fráncfort); la dirección IP no se almacena allí de forma permanente. Puedes obtener una copia de las garantías a través del PostHog Data Processing Agreement (posthog.com/dpa) o solicitándola a datenschutz@barnaby.at.

El servicio meteorológico Open-Meteo (OpenMeteo GmbH) tiene su sede en Suiza; para esta transferencia se aplica la decisión de adecuación de la Comisión de la UE para Suiza (art. 45 del RGPD).

El servicio de mapas OpenFreeMap (Hyperknot Software Kft.) tiene su sede en Hungría (UE). Para la transferencia a Cloudflare, Inc. y Amazon Web Services, Inc. (EE. UU.) se aplica la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD); ambas empresas están certificadas en el marco del Data Privacy Framework.

16. Sitio web barnaby.at

Al visitar el sitio web, el servidor de alojamiento (Mittwald, Alemania) genera automáticamente archivos de registro del servidor: dirección IP, momento del acceso, URL solicitada, URL de referencia, volumen de datos transmitido, código de estado HTTP y agente de usuario (navegador/sistema operativo). La finalidad es la puesta a disposición técnica, la estabilidad y la defensa frente a ataques. Base jurídica: art. 6, apdo. 1, letra f) del RGPD. La dirección IP se acorta ya al escribir la entrada de registro (se eliminan las últimas una a tres cifras; de «127.0.0.1» se obtiene «127.0.0.0»; esto rige también para IPv6) — por lo tanto, en los registros de acceso no se almacenan direcciones IP completas. Los archivos de registro de acceso se eliminan después de 60 días, los registros de errores ya después de 7 días. El servidor está gestionado técnicamente por nuestra agencia de gestión informática (encargado del tratamiento, véase el apartado 14).

Las fuentes tipográficas están alojadas por nosotros mismos; sin tu consentimiento no se cargan contenidos de servidores de terceros fuera de las páginas de servicio de cuenta mencionadas más abajo. Si eliges un idioma en el menú de idiomas, el sitio web guarda esa elección en una cookie llamada «lang» (solo el código de idioma, 1 año) para que la página de inicio te reciba en ese idioma en tu próxima visita; esta cookie es necesaria para la función que has solicitado y no requiere consentimiento (§ 165, apdo. 3, TKG 2021). Para la medición estadística de audiencia utilizamos — exclusivamente tras tu consentimiento (art. 6, apdo. 1, letra a) del RGPD en relación con el § 165 TKG 2021, ley austriaca de telecomunicaciones) — el servicio de análisis PostHog (proveedor: PostHog, Inc.; subencargados del tratamiento, entre otros, Cloudflare, Inc.; tratamiento en la nube de la UE en servidores de AWS en Fráncfort). Solo después de tu consentimiento, PostHog establece una cookie (ph_…_posthog, hasta 12 meses) así como entradas en el almacenamiento local; la dirección IP no se almacena de forma permanente por defecto en la nube de la UE. Los datos de eventos se almacenan en el servidor durante 12 meses y después se eliminan automáticamente; la dirección IP no se utiliza para determinar la ubicación. Contrato de encargo conforme al art. 28 del RGPD; las transferencias a terceros países hacia EE. UU. se basan principalmente en la decisión de adecuación relativa al EU-US Data Privacy Framework (art. 45 del RGPD; PostHog, Inc. está certificada), adicionalmente en las cláusulas contractuales tipo de la UE (art. 46 del RGPD). Revocación en cualquier momento a través de «Ajustes de cookies» en el pie de página.

En el sitio web se encuentran además las páginas de servicio de cuenta (p. ej. barnaby.at/passwort/ para restablecer la contraseña y confirmar cambios de correo electrónico). Una nueva contraseña introducida allí se transmite cifrada directamente a Firebase Authentication (Google, véase el apartado 14); no la almacenamos y no la vemos en ningún momento en texto plano. Para el funcionamiento de estas páginas se carga el kit de desarrollo de software de Firebase desde un servidor de Google (www.gstatic.com); en ese proceso se transmite tu dirección IP a Google. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (prestación de la función de cuenta solicitada por ti); sobre la transferencia a terceros países, véase el apartado 15. Por lo demás, se aplican los archivos de registro del servidor como arriba.

17. Plazo de conservación y eliminación

Datos de cuenta, perfil, perros y paseos: hasta que tú los elimines.
Ruta completa (sin recortar) de un paseo: mientras exista el paseo correspondiente — se elimina al eliminarse este.
Eliminación de la cuenta: directamente en la app (Ajustes → Gestionar cuenta → Eliminar cuenta). Con ello se eliminan tu cuenta, tu perfil, tus perros, tus paseos y tus mensajes; tus comentarios se anonimizan (aparecen como «Usuario eliminado», y los textos se conservan sin vínculo con tu persona). Las fotos subidas y los datos técnicos residuales (p. ej. datos detallados de rutas) los eliminamos a continuación en un plazo de 30 días. Las copias residuales en las copias de seguridad expiran con el plazo de conservación de estas, a más tardar 30 días después de la eliminación; si tenemos que restaurar una copia de seguridad tras una incidencia, volvemos a eliminar de inmediato los datos que hubieran sido eliminados mientras tanto.
Perros compartidos eliminados: recuperables durante 30 días, después eliminación definitiva. Los códigos de incorporación de perros compartidos pierden su validez a los 7 días y se eliminan entonces; las solicitudes de incorporación resueltas las eliminamos 30 días después de la decisión.
Objetivos de perros compartidos: los objetivos que hayas creado para un perro compartido se conservan, al eliminar tu cuenta, para los dueños restantes del perro; tu vínculo como creador se elimina en ese caso.
Token push: hasta la retirada del permiso de notificaciones push en los ajustes del dispositivo, la baja o la eliminación de la cuenta.
Notificaciones dentro de la app: solo se conservan las últimas 50 entradas.
Denuncias: mientras sean necesarias para la revisión y la prevención de abusos. 12 meses después de su tramitación las anonimizamos: desaparecen todos los datos que remiten a la persona denunciante o denunciada (identificadores de cuenta, nombre de usuario, justificación, textos libres); permanecen únicamente el motivo, la categoría del resultado, el tipo de contenido denunciado y el mes, para poder seguir documentando estadísticamente nuestra moderación.
Listas de bloqueo: hasta que tú levantes el bloqueo o hasta la eliminación de la cuenta.
Pruebas de consentimiento para la presentación de tus contenidos en canales de barnaby (apartado 7): conservamos la solicitud y la respuesta con fines probatorios (art. 7, apdo. 1, del RGPD) — también tras una revocación o un rechazo y tras la eliminación de la cuenta, durante el tiempo necesario para acreditar la licitud.
Registro de moderación (apartado 7): conservamos las decisiones de moderación relativas a una cuenta — también después de la eliminación de la cuenta —, para poder detectar la reincidencia en el abuso y acreditar nuestras decisiones (art. 6, apdo. 1, letra f) del RGPD). 12 meses después de la decisión anonimizamos la entrada: desaparecen los identificadores de cuenta, los nombres y las notas internas; permanecen el tipo de medida, la categoría del motivo y el mes. Procedemos de la misma manera con el registro de envío de nuestras comunicaciones sobre denuncias y decisiones de moderación (apartado 7).
Registro de eliminación: sobre el desarrollo de una eliminación de cuenta llevamos un registro técnico del proceso que contiene el identificador interno de la cuenta (sin nombre, sin dirección de correo electrónico) — como prueba de que la eliminación se llevó a cabo por completo (art. 5, apdo. 2, art. 6, apdo. 1, letra f) del RGPD). Se elimina 12 meses después de la finalización de la eliminación.
Marcador de suspensión de cuentas suspendidas: si eliminas tu cuenta mientras está suspendida de forma permanente o temporal, almacenamos un marcador de suspensión con un hash criptográfico (una suma de comprobación no reversible) de tu dirección de correo electrónico, la fecha de expiración y la categoría de infracción — sin la dirección en texto plano y sin nombre. Impide que una suspensión se eluda mediante la eliminación y un nuevo registro inmediato (art. 6, apdo. 1, letra f), art. 17, apdo. 3, letra e) del RGPD). El marcador se elimina después de 12 meses — en el caso de suspensiones temporales, ya al finalizar la duración restante de la suspensión, si esta es más corta. Al eliminar cuentas no suspendidas, no se crea ningún marcador.
Pruebas aseguradas en caso de contenidos presuntamente delictivos: si eliminamos un contenido porque, a nuestro juicio, es ilícito o ha sido denunciado como peligro para menores (p. ej. representaciones de abuso sexual infantil), no lo borramos de inmediato, sino que lo aseguramos junto con los datos de cuenta asociados en un área separada accesible solo para nosotros, para poder denunciarlo ante las autoridades competentes (art. 6, apdo. 1, letras c) y f) del RGPD). Lo eliminamos 90 días después de la denuncia, como muy tarde un año después de su aseguramiento — también si la cuenta ha sido eliminada mientras tanto. Si una autoridad exige una conservación más prolongada, lo conservamos durante el tiempo que esa autoridad exija.
Copias en tu galería (apartado 7): solo están en tu dispositivo, no en nuestros sistemas; no podemos verlas ni borrarlas, tampoco al eliminar tu cuenta. Las eliminas tú en la app de fotos de tu dispositivo.
Protección contra el abuso y registros de seguridad (contadores, suma de verificación truncada de la dirección IP, códigos de confirmación, registros técnicos de nuestros servidores con un identificador seudónimo de cuenta): contadores y códigos como muy tarde a los 10 días, registros del servidor a los 30 días.
Informes de fallos, errores y rendimiento (Sentry): máx. 90 días.
Archivos de registro del servidor del sitio web: véase el apartado 16.

18. Tus derechos

Tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21).

Oposición: puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD) — las notificaciones push (apartado 9) puedes desactivarlas en cualquier momento sin indicar motivos a través de los ajustes del dispositivo o de la app, y el resumen semanal por correo electrónico (actualmente no activo) puedes darlo de baja en cualquier momento sin indicar motivos.

Revocación: puedes revocar en cualquier momento, con efecto para el futuro, los consentimientos otorgados (p. ej. acceso a cámara/fotos, análisis de producto) — en los ajustes de la app o del dispositivo. Los datos voluntarios (p. ej. sobre la salud de tu perro) puedes cambiarlos o eliminarlos en cualquier momento vaciando el campo correspondiente; con ello revocas también tu consentimiento para ese dato.

Exportación de datos: en la app puedes exportar tus datos como archivo JSON (art. 15 y 20 del RGPD) — además del perfil, los perros y los paseos, también las denuncias sobre tu cuenta o tus contenidos (sin datos sobre la persona denunciante), las decisiones de moderación sobre tu cuenta, un eventual marcador de suspensión, un eventual registro de eliminación y las comunicaciones que te hemos enviado al respecto. No se incluyen los eventos de uso pseudónimos del análisis de producto ni los informes de fallos; información sobre ello obtendrás a petición en la dirección indicada a continuación.

Eliminación de la cuenta: directamente en la app (apartado 17).

Solicitudes a: datenschutz@barnaby.at — respondemos dentro del plazo legal.

19. Derecho de reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77 del RGPD). Competente en Austria:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, teléfono +43 1 52 152-0, correo electrónico dsb@dsb.gv.at, www.dsb.gv.at

También puedes dirigirte a cualquier otra autoridad de control de protección de datos en la UE o en el EEE, en particular en tu lugar de residencia o de trabajo. Si vives en Suiza, puedes dirigirte al Comisionado Federal de Protección de Datos y Transparencia (en alemán EDÖB, www.edoeb.admin.ch).

20. Sin toma de decisiones automatizada

No se produce ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD. Las estadísticas, rachas y logros son cálculos sencillos sin efecto jurídico ni de significación similar para ti. También las decisiones sobre advertencias y suspensiones de cuenta (apartado 7, condiciones de uso §9) las adopta siempre una persona — la tecnología se limita a ejecutar una decisión ya adoptada.

21. Seguridad de los datos

Todas las transmisiones están cifradas (HTTPS/TLS). Las contraseñas se almacenan exclusivamente como hash. El acceso a los datos está restringido mediante reglas de seguridad del lado del servidor (Firebase Security Rules); las solicitudes se protegen adicionalmente mediante la verificación del dispositivo (App Check).

22. Edad mínima

barnaby está dirigida a usuarios a partir de 16 años; no es posible el registro para menores de 16 años. Si, como tutor legal, compruebas que tu hijo menor de 16 años ha creado una cuenta, dirígete por favor a datenschutz@barnaby.at — eliminaremos la cuenta. Para usuarios menores de 18 años, el perfil se configura por defecto como privado (los paseos son visibles solo para los seguidores confirmados); además, no se les incluye en el análisis de producto.

23. Modificaciones de esta declaración

Adaptamos esta declaración cuando cambian las funciones o los requisitos legales. Te informamos en la app sobre los cambios sustanciales. La versión actual en cada momento está disponible en la app y en barnaby.at. Esta declaración está disponible en alemán, inglés, español y francés; en caso de discrepancias, prevalece la versión en alemán.