Política de privacidad

Última actualización: 13 de junio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de kinpaw (la "Aplicación" o el "Servicio") es:

Titular: Marcos Sánchez Pérez
NIF: 72464104M
Provincia: Asturias (España)
Código postal: 33012
Correo de contacto: soporte@kinpaw.life

La actividad se desarrolla como persona física en régimen de trabajador por cuenta propia y la presente identificación se publica en cumplimiento de los deberes de información de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

2. Datos que recogemos

Tratamos las siguientes categorías de datos:

Datos de cuenta: nombre o nombre de usuario, correo electrónico y tipo de cuenta (amante, paseador, asociación). Las contraseñas no se almacenan en texto plano: las gestiona nuestro proveedor de autenticación (Supabase), que las guarda con técnicas de hashing seguro y kinpaw nunca tiene acceso a la contraseña original.
Perfil: avatar, biografía, ubicación aproximada, idioma, fotos de mascotas y contenido que publiques.
Asociaciones: nombre, CIF y documentación acreditativa subida voluntariamente para la verificación.
Datos de uso: publicaciones, comentarios, mensajes, "me gusta", historias, solicitudes de adopción, valoraciones.
Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, identificadores de notificaciones push, registros de errores.
Ubicación: kinpaw no accede a tu ubicación GPS ni en tiempo real, y no solicita permisos de ubicación al sistema. Toda ubicación que aparece en la app (sede del perfil, emergencias, eventos, voluntariados, paseadores, publicaciones) la introduces tú manualmente señalándola en el mapa o buscándola por nombre, y solo se utiliza para calcular distancias respecto a otras ubicaciones igualmente manuales (por ejemplo, avisarte de emergencias cercanas a la sede que tú indicaste).
Cámara y galería: kinpaw solicita acceso a la cámara y a la galería del dispositivo únicamente cuando tú decides subir una foto o un vídeo (avatar, publicaciones del muro, historias, animales en adopción, emergencias y reportes de mascotas perdidas). No accedemos a la cámara ni a la galería en segundo plano ni leemos otras imágenes del dispositivo. Las imágenes y vídeos que subes voluntariamente se almacenan en nuestro proveedor de almacenamiento (Cloudflare R2) para poder mostrarlos en la app, y no se comparten con terceros más allá de lo que decidas publicar.
Adjuntos en chats privados: los archivos que decidas adjuntar voluntariamente a un mensaje (fotos, vídeos, documentos) se almacenan en nuestro proveedor de almacenamiento (Cloudflare R2) para poder mostrarse en la conversación y se eliminan cuando borras el mensaje, el chat o la cuenta.
Notificaciones push: son opcionales. Si las activas, puedes elegir qué tipos quieres recibir (mensajes, seguidores, "me gusta", comentarios, emergencias, avisos de la app…) y desactivarlas en cualquier momento desde Ajustes dentro de la app o desde los ajustes del sistema operativo de tu dispositivo.
Cookies y similares: ver apartado 7.

3. Finalidades y base legal

Prestar el servicio (crear cuenta, publicar, mensajería, mapa) — ejecución del contrato.
Seguridad y prevención del fraude — interés legítimo.
Comunicaciones del servicio (notificaciones, avisos importantes) — ejecución del contrato.
Publicidad personalizada a través de Google AdSense (web) y Google AdMob (app móvil) — consentimiento.
Estadísticas y mejora del producto — interés legítimo o consentimiento, según el caso.
Cumplimiento legal (atención a requerimientos, contabilidad si procede) — obligación legal.

4. Documentación de verificación de asociaciones

Si te registras como asociación, refugio o santuario, te pedimos el CIF de la entidad y un documento acreditativo (por ejemplo, certificado del registro de asociaciones o documento oficial donde figure el CIF) para verificar la legitimidad de la organización antes de permitir publicar adopciones, padrinazgos o recibir donaciones.

Finalidad: únicamente verificar que la entidad existe y está legitimada para operar en kinpaw. La documentación no se utiliza para ningún otro fin.
Base legal: interés legítimo de kinpaw y de la comunidad (evitar suplantaciones y fraudes en adopciones y donaciones) y, en su caso, cumplimiento de obligaciones legales aplicables.
Quién accede: exclusivamente los administradores autorizados de kinpaw, y únicamente para realizar la validación. El acceso está restringido por roles y queda registrado: cada apertura de un documento genera una entrada de auditoría con el administrador que lo abrió y la fecha (no se registra el contenido).
Cómo se almacena: el documento se guarda en un contenedor privado de nuestro proveedor de almacenamiento. No es accesible públicamente ni indexable. Cuando un administrador lo revisa, se genera un enlace temporal de 60 segundos de validez para impedir su acceso compartido o su reutilización.
No se descarga al equipo del administrador: el documento se abre en un visor embebido dentro del panel de administración, sin descarga automática.
No se cede a terceros ajenos al servicio. No se utiliza para publicidad, ni se transfiere fuera del proveedor de almacenamiento.
Sustitución: si subes una versión nueva del documento, la anterior se elimina automáticamente del almacenamiento.
Conservación:
- Mientras la cuenta esté verificada, conservamos el documento como prueba de la validación realizada.
- Si la solicitud es rechazada, conservamos el documento un máximo de 30 días por si quieres apelar, y después se elimina.
- Si eliminas tu cuenta, el documento se borra automáticamente del almacenamiento junto con el resto de tus datos.
Derechos: puedes solicitar en cualquier momento acceso, rectificación o eliminación del documento escribiendo a soporte@kinpaw.life.

5. Moderación automática de imágenes y vídeos

Para proteger a la comunidad y cumplir la normativa sobre contenido ilegal y bienestar animal, cada foto y cada vídeo que subas a kinpaw pasa por un sistema de moderación automática por inteligencia artificial antes de publicarse o enviarse.

Qué se analiza: imágenes y vídeos subidos al muro, perfil, Kins, historias, animales en adopción, refugio, emergencias, mascotas perdidas, publicaciones de asociaciones y adjuntos en chats privados.
Cómo funciona: el archivo se envía a un proveedor de moderación por IA (Lovable AI Gateway, operado por Lovable AB, sociedad establecida en Suecia y, por tanto, sujeta al RGPD) que devuelve una puntuación de riesgo de desnudez, contenido sexual, gore, violencia explícita y maltrato animal. En vídeo se muestrean varios fotogramas para cubrir todo el contenido. El proveedor actúa únicamente como encargado del tratamiento, al amparo del Anexo de Tratamiento de Datos (DPA) y las Cláusulas Contractuales Tipo incluidos en los términos contractuales aceptados con el proveedor: los archivos se procesan de forma transitoria con la sola finalidad de devolver el veredicto. kinpaw no autoriza ningún uso secundario del contenido enviado (entrenamiento de modelos, perfilado u otros fines distintos de la moderación) y activa las opciones de exclusión disponibles cuando el proveedor las ofrece.
Qué datos se procesan: únicamente el contenido del archivo y metadatos mínimos (tipo MIME, tamaño, carpeta destino). No se asocia a tu identidad más allá del registro interno de auditoría.
Qué pasa si se bloquea: el archivo no se publica ni se almacena en el bucket público; verás un aviso explicando que el contenido no está permitido. Si el sistema no puede verificarlo de forma fiable, se rechaza por defecto (fail-closed) y la app te muestra un mensaje claro indicando que el archivo no ha podido procesarse y ofreciendo la posibilidad de solicitar revisión humana si crees que se trata de un error.
Conservación: el archivo bloqueado no se guarda. Pueden generarse registros operativos efímeros del proveedor de servidor (Cloudflare Workers) con fines de diagnóstico, sujetos a la retención por defecto de dicho proveedor; no asociamos esos registros a tu perfil en nuestra base de datos.
Base legal: interés legítimo de kinpaw y de la comunidad en evitar contenido ilegal y nocivo, y cumplimiento de obligaciones legales aplicables.
Decisiones automatizadas: el bloqueo es automático. Tienes derecho a solicitar revisión humana escribiendo a soporte@kinpaw.life.
Excepciones: los documentos de verificación de asociaciones y los materiales internos administrativos no se publican y siguen el circuito específico descrito en el apartado 4.

6. Conservación y eliminación de datos

Conservamos tus datos mientras mantengas la cuenta activa. Cuando la cuenta deja de existir, distinguimos dos escenarios:

6.1. Eliminación voluntaria de la cuenta

Puedes eliminar tu cuenta en cualquier momento directamente desde la aplicación, sin necesidad de contactar con soporte, accediendo a Perfil > Configuración > Eliminar mi cuenta. También puedes solicitarlo escribiendo a soporte@kinpaw.life. Al confirmar la eliminación se borran de forma definitiva, entre otros:

Perfil y configuración: datos del perfil, biografía, ubicación, redes sociales, preferencias de privacidad y notificaciones, roles.
Publicaciones: muro, foro, publicaciones de asociación, adopciones, refugio, apadrinamiento, voluntariado, emergencias, mascotas perdidas, Kins e historias, junto con sus comentarios, "me gusta", reposts y favoritos.
Mensajería: mensajes enviados y recibidos y las conversaciones asociadas.
Relaciones sociales: seguidores, seguidos, usuarios bloqueados y silenciados.
Acciones administrativas tuyas: solicitudes de adopción y de voluntariado, valoraciones, denuncias enviadas, mascotas, perfil de paseador (disponibilidad, precios, servicios y reseñas).
Notificaciones y tokens push: notificaciones recibidas y los identificadores de dispositivos para notificaciones push.
Archivos asociados: avatar y portada, fotos y vídeos de publicaciones e historias, adjuntos de chats y la documentación de verificación de asociaciones se eliminan del almacenamiento (Cloudflare R2 y buckets internos del proveedor de base de datos) en el mismo proceso.

Una vez completado el borrado, puedes volver a registrarte en kinpaw con el mismo correo electrónico (salvo que esté bloqueado por la causa descrita en el siguiente apartado).

Borrado de contenido individual: cuando eliminas una publicación, entrada de blog, mascota, comentario, ficha de adopción / apadrinamiento u otro contenido propio, kinpaw borra también los archivos asociados (fotos, vídeos, miniaturas, adjuntos) del almacenamiento (Cloudflare R2), siempre que pertenezcan a tu cuenta. Si la operación de borrado de archivos falla puntualmente por un error transitorio del proveedor, los archivos quedan inaccesibles porque el contenido al que pertenecían ha sido eliminado de la base de datos, y son retirados del almacenamiento por el barrido periódico de huérfanos descrito a continuación.

Limpieza periódica de archivos huérfanos: con carácter diario, kinpaw ejecuta un proceso automático que identifica y elimina del almacenamiento (Cloudflare R2) los archivos que ya no están referenciados por ningún contenido en la base de datos (por ejemplo, tras un borrado administrativo o una subida que nunca llegó a publicarse). Este proceso aplica un margen de 48 horas para evitar borrar archivos recién subidos cuya referencia aún no se ha registrado.

Plazo de borrado físico: el borrado de tus datos en la base de datos es inmediato al confirmar la eliminación de la cuenta o del contenido individual y, a partir de ese momento, dichos datos dejan de ser accesibles para ti y para el resto de personas usuarias. La eliminación física de eventuales archivos residuales del almacenamiento (por ejemplo, copias huérfanas tras un fallo transitorio del proveedor) puede completarse en un plazo máximo de 48 horas por motivos técnicos de sincronización con el barrido descrito en el párrafo anterior.

Excepción legal: pueden conservarse registros mínimos de auditoría, seguridad o cumplimiento (por ejemplo, logs de incidentes o registros que la ley nos obligue a mantener) durante el plazo estrictamente necesario.

6.2. Suspensión o eliminación por decisión administrativa (baneo)

Para proteger a la comunidad, un administrador de kinpaw puede suspender o eliminar una cuenta cuando se detecte:

Incumplimiento grave o reiterado de los Términos de uso.
Publicación o difusión de contenido prohibido (maltrato animal, contenido sexual, gore, acoso, datos de terceros sin consentimiento, etc.).
Fraude, suplantación de identidad o uso abusivo del Servicio.
Intentos de evadir los sistemas de moderación o de bloqueo descritos en el apartado 5.

Las consecuencias del baneo son:

Cierre inmediato de sesión: la cuenta se marca como suspendida y se cierra la sesión activa en todos los dispositivos.
Ocultación del contenido público: publicaciones, comentarios y listados del usuario dejan de ser visibles para el resto de la comunidad mientras dure la suspensión.
Revocación de notificaciones push: se eliminan los tokens push del usuario para que no reciba avisos.
Bloqueo del correo electrónico: cuando proceda, el email puede añadirse a una lista interna de bloqueo (blocked_emails) que impide registrarse de nuevo en kinpaw con esa dirección. Es el único dato que se conserva con esta finalidad, junto con un registro de auditoría de la acción del administrador.
Borrado del resto de datos: si la decisión es eliminar la cuenta (no solo suspender), se aplica el mismo borrado descrito en el apartado 6.1.

Base legal: interés legítimo de kinpaw y de la comunidad en mantener un entorno seguro y libre de contenido ilegal, y cumplimiento de obligaciones legales aplicables.

Derecho de oposición y revisión humana: si consideras que el baneo es un error, puedes solicitar revisión escribiendo a soporte@kinpaw.life. Si la revisión confirma el error, se restablecerá la cuenta y se eliminará el correo de la lista de bloqueo.

Para la documentación de verificación de asociaciones se aplican además los plazos específicos del apartado 4.

7. Destinatarios, encargados y transferencias internacionales

No vendemos tus datos. Compartimos información con los siguientes proveedores, que actúan como encargados del tratamiento y solo procesan los datos para prestarnos sus servicios:

Supabase Inc. (EE. UU., con infraestructura en la UE): base de datos, autenticación, almacenamiento de archivos internos y funciones de servidor.
Cloudflare, Inc. (EE. UU., red global): almacenamiento de objetos (R2) para fotos, vídeos, audios y adjuntos, CDN y protección frente a abusos.
Google Ireland Ltd. (Irlanda) y Google LLC (EE. UU.): publicidad mediante Google AdSense (web) y Google AdMob (app), y métricas asociadas.
Google Firebase (Google LLC, EE. UU.): envío de notificaciones push mediante Firebase Cloud Messaging.
Lovable AB (Suecia): pasarela de moderación por IA descrita en el apartado 5.
OpenStreetMap Foundation (Reino Unido): proporciona los tiles del mapa (tile.openstreetmap.org) y el servicio de geocodificación (nominatim.openstreetmap.org) cuando buscas o señalas una ubicación manualmente. El navegador envía tu dirección IP a estos servidores al cargar los mapas, conforme a su política de privacidad. No usamos Google Maps, Mapbox, MapTiler ni otros proveedores de mapas.

Transferencias internacionales: algunos de estos proveedores (en particular Google, Cloudflare, Supabase y Lovable) pueden tratar los datos fuera del Espacio Económico Europeo, incluyendo Estados Unidos. Dichas transferencias se realizan al amparo de las garantías previstas en el RGPD: la Decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando el destinatario está certificado y, como mecanismo adicional o sustitutivo, las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, incorporadas a los acuerdos de tratamiento de datos publicados por cada proveedor y aceptados por kinpaw al contratar sus servicios, complementadas con medidas técnicas y organizativas (cifrado en tránsito, control de accesos, minimización del dato transferido). Puedes solicitar copia de las garantías aplicables escribiendo a soporte@kinpaw.life.

Pagos y donaciones: kinpaw no procesa pagos ni donaciones. La aplicación se limita a mostrar la información de contacto o de donación que cada asociación publica voluntariamente en su perfil (por ejemplo, enlaces a su web o a plataformas externas como PayPal, Bizum, Teaming o similares). Cuando decides donar, abandonas kinpaw y pasas a la plataforma de la asociación o del procesador de pagos, que será el único responsable del tratamiento de tus datos financieros. kinpaw no recoge, almacena ni tiene acceso a datos de tarjetas bancarias, cuentas o medios de pago.

8. Publicidad de Google (AdSense y AdMob)

kinpaw utiliza Google AdSense en la versión web y Google AdMob en la aplicación móvil para mostrar anuncios. Google y sus partners pueden utilizar cookies, los identificadores publicitarios del dispositivo y datos similares para ofrecer anuncios basados en visitas previas a esta y otras webs o apps. Puedes consultar cómo Google utiliza los datos en policies.google.com/technologies/partner-sites y gestionar tu configuración de anuncios en adssettings.google.com.

9. Cookies

Usamos cookies y tecnologías similares necesarias para el funcionamiento del Servicio (sesión, preferencias), que no requieren consentimiento. Las cookies de analítica y publicidad solo se instalan tras obtener tu consentimiento cuando así lo exija la normativa aplicable. Puedes gestionar tu consentimiento desde el banner que aparece al entrar en la web, modificarlo en cualquier momento o eliminar las cookies desde tu navegador.

10. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y solicitar la portabilidad de tus datos, así como a retirar el consentimiento en cualquier momento. Para ejercerlos escribe a soporte@kinpaw.life indicando tu solicitud. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, salvo que la normativa aplicable permita ampliarlo (por ejemplo, en solicitudes especialmente complejas o numerosas), en cuyo caso te informaremos de la prórroga y de sus motivos. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

11. Menores

kinpaw está dirigido a personas mayores de 16 años. Si eres menor de esa edad, no puedes registrarte ni usar el Servicio. Si resides en un país donde la edad mínima exigida por la legislación local para consentir el tratamiento de datos en servicios de la sociedad de la información sea superior a 16 años, se aplicará dicha edad. Si detectamos una cuenta de un menor, procederemos a su eliminación.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Entre ellas: cifrado TLS en tránsito, control de accesos basado en roles, mecanismos de autenticación segura (contraseñas con hashing gestionadas por el proveedor de autenticación, sesiones con tokens firmados y opción de inicio de sesión federado), copias de seguridad y registro de auditoría de acciones administrativas.

13. Resumen para Google Play (Data Safety)

Este resumen alinea la información del documento con el formulario Data Safety de Google Play. En caso de discrepancia, prevalece el contenido detallado de los apartados anteriores.

Datos que recopilamos

Información personal: nombre o nombre de usuario, correo electrónico, ubicación introducida manualmente por el usuario (por ejemplo ciudad, dirección o punto seleccionado en el mapa; nunca GPS), biografía y, en cuentas de asociación, CIF y documentación acreditativa. Obligatorios para registrarse; el resto, voluntarios.
Fotos y vídeos: solo los que tú subes voluntariamente (avatar, publicaciones, historias, animales, emergencias, mascotas perdidas, adjuntos de chat).
Mensajes: mensajes que envías en chats privados y comentarios públicos.
Identificadores del dispositivo: token de notificaciones push (si lo activas), identificador publicitario gestionado por Google AdMob (con tu consentimiento).
Datos de uso y diagnóstico: registros de errores e interacciones básicas con la app para detectar fallos y abusos.
kinpaw NO recopila: ubicación GPS precisa o aproximada del dispositivo, audio o grabaciones de voz, contactos, calendario, SMS, historial de llamadas, salud, datos financieros, ni datos de pago.

Para qué usamos los datos

Funcionamiento de la app y de la cuenta.
Comunicaciones del servicio y notificaciones (opcionales).
Publicidad o marketing: publicidad personalizada mediante Google AdSense / AdMob, previo consentimiento.
Analítica: métricas básicas para mejorar el producto.
Prevención del fraude, seguridad y cumplimiento: moderación automática de imágenes y vídeo (apartado 5), control de abusos y suspensión de cuentas (apartado 6.2).

¿Se comparten con terceros?

Sí, únicamente con los encargados del tratamiento listados en el apartado 7 (Supabase, Cloudflare, Google, Lovable y OpenStreetMap Foundation) y solo para prestarnos los servicios necesarios. No vendemos datos a terceros.

Cifrado y eliminación

Los datos viajan cifrados en tránsito (HTTPS/TLS).
Puedes eliminar tu cuenta directamente desde la aplicación, sin contactar con soporte, desde Perfil > Configuración > Eliminar mi cuenta (apartado 6.1).

Permisos del dispositivo

Cámara y galería: solo cuando tú decides subir una foto o vídeo.
Notificaciones: opcionales y configurables en cualquier momento.
kinpaw no solicita permisos de ubicación, micrófono, contactos, SMS, llamadas, calendario, sensores corporales ni acceso a archivos no relacionados con el contenido que subes.

14. Cambios en la política

Podemos actualizar esta política para reflejar cambios legales o del Servicio. Publicaremos la nueva versión en esta misma página indicando la fecha de la última revisión.