Política de Privacidad

Última actualización: 17 de septiembre de 2026

En Genealogic nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos recopilamos, por qué los recopilamos, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).

1. Responsable del Tratamiento

• Razón social: Manuel Curtó SL
• CIF: B56932098
• Domicilio: Camino Guillén s/n, 38290 La Esperanza, Tenerife, España
• Inscrita en: Registro Mercantil de Santa Cruz de Tenerife
• Email de contacto: hola@genealogic.io
• Email para asuntos de protección de datos: hola@genealogic.io

No hemos designado formalmente un Delegado de Protección de Datos (DPO) por no concurrir las circunstancias del art. 37 RGPD. Para cualquier asunto relativo a tus datos, escribe a hola@genealogic.io.

2. Datos que Recopilamos

2.1 Datos que tú nos proporcionas

• Datos de registro: nombre, email y contraseña (almacenada con hash bcrypt; nunca tenemos acceso a la contraseña en claro).
• Datos de perfil: nombre completo, teléfono, avatar, país, ciudad, idioma.
• Datos de criadero: nombre del afijo, descripción, ubicación, redes sociales, web, WhatsApp, configuración del formulario de contacto.
• Datos de perros: nombre, raza, color, sexo, fecha de nacimiento, número de registro, microchip, peso, altura, genealogía, datos de salud, fotos, documentos veterinarios.
• Datos de camadas y reservas: fechas, número de cachorros, lista de reservas, contactos.
• Datos de contactos (CRM): nombre, email, teléfono, ciudad, país de potenciales clientes y leads.
• Mensajes: contenido de las conversaciones que mantienes con otros usuarios y con el asistente IA (Genos).
• Datos de facturación: nombre fiscal, NIF/CIF, dirección de facturación. Los datos de tarjeta los procesa directamente Stripe; Genealogic nunca los almacena ni los ve.
• Reportes de contenido: si reportas contenido en la plataforma (notice-and-action), guardamos tu email, el motivo y la descripción que aportes.
• Avisos de búsqueda: si buscas algo que todavía no está registrado y nos pides que te avisemos cuando aparezca, guardamos el término que buscaste, tu email (aunque no tengas cuenta) y el idioma, para escribirte una sola vez. Puedes darte de baja desde el propio email.

2.2 Datos recopilados automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, idioma del dispositivo.
• Datos de uso: páginas visitadas, acciones realizadas, fecha y hora.
• Datos de analítica de producto (solo si aceptas las cookies de analítica): PostHog registra las páginas que visitas, los clics y otras interacciones, junto con datos técnicos del navegador y del dispositivo, y graba la sesión de navegación (lo que aparece en pantalla y cómo interactúas con ella), con todo lo que tecleas en los formularios enmascarado. En la aplicación con sesión iniciada y en las vistas de contratos, las grabaciones no capturan el texto ni las imágenes que aparecen en pantalla, y los clics se registran sin el texto de lo que pulsas. Si has iniciado sesión, estos datos se asocian a tu identificador de usuario. Con ese mismo consentimiento usamos también Google Analytics 4, que recoge estadísticas de uso.
• Datos del dispositivo: token de notificaciones push (identificador seudónimo del dispositivo, vinculado a tu cuenta).
• Cookies estrictamente necesarias: ver Política de Cookies.
• Traducción automática (páginas públicas): las páginas públicas cargan el widget de Google Translate desde servidores de Google, por lo que Google recibe datos técnicos como tu dirección IP y los datos de tu navegador. Si eliges un idioma sin traducción propia (italiano, francés, alemán o portugués), guardamos tu elección en la cookie googtrans y el texto de la página se envía a Google para traducirlo.
• Datos de campañas: UTM parameters, referrer, landing page (si llegaste por un enlace de marketing).

2.3 Datos sobre terceros que tú nos proporcionas

Cuando importas una genealogía o añades manualmente datos genealógicos, puedes estar introduciendo datos sobre terceros (otros criadores, propietarios anteriores). Estos datos son hechos genealógicos públicos extraídos de registros oficiales o de fuentes comunitarias. Al introducirlos, garantizas que tienes derecho a hacerlo y que la información es veraz. Cualquier persona puede solicitar la rectificación o supresión de sus datos contactando a hola@genealogic.io.

3. Finalidades del Tratamiento y Base Legal

4. Encargados del Tratamiento (Sub-procesadores)

Compartimos datos personales con los siguientes proveedores únicamente para los fines descritos. Todos están sujetos a contratos de encargo de tratamiento (DPA) conforme al art. 28 RGPD. Las transferencias internacionales se realizan al amparo de las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea mediante la Decisión (UE) 2021/914, o de marcos equivalentes vigentes.

La lista de sub-procesadores puede actualizarse. Si añadimos uno nuevo que implique un cambio sustancial, te notificaremos por email con al menos 30 días de antelación para que puedas oponerte.

5. Período de Conservación

• Datos de cuenta activa: mientras la cuenta esté activa.
• Tras la baja: cuando eliminas tu cuenta desde Ajustes, el borrado es inmediato. Se eliminan tu cuenta (acceso y email), tu perfil, tus notificaciones, tus reseñas, tus conversaciones con Genos y tus solicitudes de soporte; los perros sin vínculos genealógicos, con sus fotos, cartillas y documentos; la gestión de tu criadero (contactos, reservas, contratos, pagos y web), y los archivos asociados, salvo los que sigan formando parte de datos de otros usuarios (por ejemplo, las fotos de un perro que transferiste). De los perros con descendencia o vinculados a perros, camadas, reservas o criaderos de otros usuarios se conserva solo el registro genealógico (nombre, sexo, fechas de nacimiento y fallecimiento, raza, color, registro, padres, camada y criadero de origen), sin propietario, sin datos personales y con la misma visibilidad que tenía; sus premios que ya eran públicos se conservan sin notas ni adjuntos. Si otros perros o camadas tienen tu criadero como origen, se conserva solo su afijo (nombre y razas), sin propietario ni datos de contacto. Si eras cliente de otro criador, su ficha de contacto y tus reservas con él se desvinculan de tu cuenta, pero no se borran, porque forman parte de su gestión. Si tenías una suscripción, se cancela. Las facturas, el registro de los emails que te enviamos y los reportes de contenido se conservan, desvinculados de tu cuenta, durante los plazos indicados abajo.
• Datos de perros con descendencia registrada: se eliminan los datos personales, pero los datos genealógicos no personales (parentescos, fechas, raza) se conservan indefinidamente como hechos históricos necesarios para preservar la integridad del grafo genealógico, base sobre la que descansa el servicio.
• Datos fiscales y contables (incluidas las facturas): 6 años (art. 30 del Código de Comercio), plazo que ya cubre el de 4 años de la Ley General Tributaria (LGT); ambos plazos corren a la vez, no se suman.
• Comunicaciones contractuales (emails): 5 años desde la última transacción.
• Logs de seguridad y accesos: 12 meses.
• Reportes de contenido: 3 años desde su resolución, para acreditar diligencia ante posibles reclamaciones.

6. Tus Derechos

En cumplimiento de los arts. 15-22 RGPD, tienes los siguientes derechos respecto a tus datos personales:

• Acceso (art. 15): obtener confirmación y copia de los datos que tratamos.
• Rectificación (art. 16): corregir datos inexactos o incompletos.
• Supresión / derecho al olvido (art. 17): que eliminemos tus datos cuando ya no sean necesarios o retires el consentimiento. Limitación: datos genealógicos esenciales se anonimizan, no se borran físicamente, por interés legítimo prevalente (preservación de la integridad del grafo).
• Limitación del tratamiento (art. 18): que lo restrinjamos en supuestos tasados.
• Portabilidad (art. 20): recibir tus datos en formato estructurado (JSON/CSV). Disponible desde Ajustes → Datos → Exportar.
• Oposición (art. 21): oponerte al tratamiento basado en interés legítimo.
• Decisiones automatizadas (art. 22): no tomamos decisiones que produzcan efectos jurídicos basadas únicamente en tratamiento automatizado.
• Retirar el consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, envía un email a hola@genealogic.io identificándote suficientemente (podemos pedir copia parcial de DNI si no podemos verificar tu identidad de otro modo). Responderemos en un plazo máximo de un mes (prorrogable otros dos meses si es necesario por la complejidad o el número de solicitudes; en ese caso, te informaremos de la prórroga y de sus motivos dentro del primer mes).

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es (C/ Jorge Juan, 6, 28001 Madrid).

7. Datos de Terceros y Genealogías

Genealogic es un registro genealógico colaborativo. Las genealogías caninas son compilaciones de hechos (nombres de perros, parentescos, fechas, criadores) que históricamente han sido aportadas por múltiples colaboradores (clubes, criadores, propietarios). Estos hechos no son, por sí mismos, datos personales sujetos a copyright o derecho de exclusiva, pero pueden contener datos personales cuando se menciona el nombre de un criador identificable.

Si apareces como criador o propietario en una ficha y deseas que retiremos tu nombre, envía un email a hola@genealogic.io indicando el perro o perros afectados. Procederemos a la anonimización ("Criador histórico") en un plazo máximo de 30 días, conservando los datos genealógicos pero retirando la identificación personal, conforme al art. 17 RGPD.

8. Reportar Contenido / Notice-and-Action

Disponemos de un mecanismo de notificación y actuación para que cualquier persona (incluidos titulares de derechos de propiedad intelectual y titulares de datos personales) pueda reportarnos contenido infractor. Encontrarás el botón "Reportar" en cada perro, foto y perfil de criadero, o puedes escribir directamente a hola@genealogic.io.

Ver detalles en nuestra Política de Propiedad Intelectual y Notice-and-Action.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables conforme al art. 32 RGPD:

• Cifrado en tránsito (TLS 1.2+) y cifrado en reposo de la base de datos.
• Contraseñas almacenadas exclusivamente como hash (bcrypt).
• Políticas de control de acceso a nivel de fila (Row Level Security) en la base de datos.
• Autenticación obligatoria en todos los endpoints sensibles.
• Claves de API y secretos almacenados en gestores seguros, fuera del repositorio de código.
• Logs de auditoría de acciones administrativas críticas.
• Backups periódicos cifrados.
• Procedimiento documentado de respuesta a incidentes y notificación a la AEPD en plazo de 72h en caso de brecha (art. 33 RGPD) y, cuando proceda, comunicación a los interesados sin dilación indebida (art. 34 RGPD).

10. Decisiones Automatizadas e Inteligencia Artificial

Algunas funcionalidades de Genealogic emplean inteligencia artificial:

• Genos (asistente IA): usa modelos de Anthropic (Claude) para responder preguntas. Las conversaciones se procesan en servidores de Anthropic en EE.UU. bajo cláusulas SCC. Conforme a las condiciones comerciales de la API de Anthropic, las consultas no pueden usarse para entrenar sus modelos.
• Importador de genealogías: usa IA para extraer datos estructurados de páginas públicas o documentos que tú aportas. Tú confirmas siempre el resultado antes de guardarlo.
• Antifraude y rate-limit: tratamiento automatizado para detectar abuso. No produce efectos jurídicos sobre el usuario más allá de ralentizar o bloquear acciones técnicas.

No realizamos perfilado con efectos jurídicos sobre el usuario. No tomamos decisiones automatizadas que afecten significativamente al usuario sin intervención humana.

11. Menores

Genealogic no está dirigido a menores de 14 años (umbral español del art. 7 LOPDGDD). No recopilamos conscientemente datos de menores de 14. Si detectamos que se ha creado una cuenta por un menor, la suspenderemos y eliminaremos los datos. Si eres tutor legal y crees que un menor a tu cargo ha facilitado datos sin consentimiento, contáctanos en hola@genealogic.io.

12. Transferencias Internacionales

Algunos sub-procesadores tratan datos fuera del Espacio Económico Europeo (EE.UU.). Estas transferencias se amparan en:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea — Decisión (UE) 2021/914.
• EU-US Data Privacy Framework (DPF), cuando el proveedor está adherido.
• Medidas suplementarias contractuales y técnicas (cifrado, minimización, control de acceso).

Puedes solicitarnos copia de las salvaguardas concretas aplicables a una transferencia específica escribiendo a hola@genealogic.io.

13. Cambios en esta Política

Podemos actualizar esta política para reflejar cambios legales o de servicio. Te notificaremos por email los cambios sustanciales con al menos 15 días de antelación. Los cambios menores (correcciones, aclaraciones) se publican directamente. La fecha de "última actualización" arriba indica la versión vigente.

14. Contacto

Para cualquier consulta sobre privacidad y protección de datos, escribe a hola@genealogic.io. Si lo prefieres por correo postal: Manuel Curtó SL, Camino Guillén s/n, 38290 La Esperanza, Tenerife (España).