Política de privacidad

1. Quiénes somos

Aquairi («nosotros», «nuestro») ofrece una aplicación móvil y web para acuaristas. Esta política explica qué datos recopilamos cuando usas la app móvil de Aquairi (com.aquairi.app) y nuestro sitio web aquairi.app, y cómo los tratamos.

2. Datos que recopilamos

• Cuenta: dirección de correo electrónico, nombre visible opcional, avatar, biografía del perfil.
• Datos del acuario: configuración del acuario, parámetros del agua, equipamiento, calendarios, habitantes, eventos del historial.
• Multimedia: fotos y vídeos que subes (imágenes del acuario, foto de perfil, contenido de publicaciones). Los metadatos EXIF se eliminan al subirlos.
• Social: publicaciones, comentarios, me gusta, seguimientos, hashtags, y los reportes y bloqueos que creas.
• Datos de dispositivos (IoT, opcional): lecturas publicadas por dispositivos vinculados a Aquairi mediante MQTT, asociadas a tu acuario.
• Suscripción y facturación: tokens de compra de las compras dentro de la app de Google Play / App Store. Los pagos los gestionan las tiendas; nunca vemos números de tarjeta.
• Tokens push: tokens de Firebase Cloud Messaging usados para entregar notificaciones.
• Diagnóstico: informes de errores, versión de la app, sistema operativo, eventos de uso anónimos.

3. Permisos que solicitamos

• Cámara: para hacer fotos de tu acuario, tu foto de perfil o imágenes para publicaciones. Nunca grabamos vídeo ni audio sin una acción explícita del usuario.
• Fotos / Almacenamiento: para adjuntar imágenes que eliges en tu dispositivo.
• Notificaciones: para entregar recordatorios de calendario, alertas de parámetros, actividad social y caídas del Health Score.
• Red: para sincronizar tus datos con nuestro backend.

4. Cómo usamos tus datos

• Operar las funciones principales (seguimiento, recordatorios, compartir, AI Health Score e insights).
• Autenticarte y proteger tu cuenta (códigos de un solo uso por correo, gestión de sesiones).
• Procesar suscripciones y facturación.
• Detectar abusos, aplicar las normas de la comunidad y responder a los reportes.
• Mejorar el producto mediante analíticas agregadas. No vendemos tus datos.

5. Encargados externos

Compartimos solo los datos mínimos necesarios con los siguientes encargados:

• DigitalOcean: alojamiento y almacenamiento de medios compatible con S3 (Spaces).
• MongoDB Atlas: base de datos principal.
• Firebase Cloud Messaging (Google): entrega de notificaciones push.
• RevenueCat: gestión de compras dentro de la app (Apple App Store / Google Play).
• Mailgun (región UE): correos transaccionales por SMTP (códigos de acceso, recibos).
• Anthropic (Claude): explicaciones e insights de IA para el Health Score y la detección de anomalías. Solo se envían parámetros del acuario y metadatos de eventos — nunca tus identificadores de cuenta, fotos ni mensajes privados.

6. Conservación y eliminación de datos

• Los datos de la cuenta y del acuario se conservan mientras tu cuenta esté activa.
• Puedes solicitar una exportación completa de tus datos desde la app (Ajustes → Privacidad → Exportar). La exportación se entrega como archivo ZIP en un plazo de 24 horas.
• Puedes eliminar tu cuenta desde la app (Ajustes → Privacidad → Eliminar cuenta). La eliminación tiene un período de gracia de 7 días durante el cual puede cancelarse. Después, los datos se eliminan del almacenamiento principal y en cascada de los servicios relacionados (social, gamificación, historial, multimedia).
• Los registros de auditoría y las analíticas agregadas no identificativas pueden conservarse hasta 12 meses.

7. Tus derechos (RGPD / CCPA)

Tienes derecho a acceder, corregir, portar, restringir o eliminar tus datos personales, y a oponerte a su tratamiento. Las funciones de exportación y eliminación descritas arriba cubren las solicitudes más habituales directamente en la app. Para cualquier otra cosa, escríbenos a privacy@aquairi.app.

8. Menores

Aquairi no está dirigido a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

9. Seguridad

No almacenamos contraseñas: la autenticación usa códigos de un solo uso. Todo el tráfico se cifra en tránsito (TLS). Los archivos multimedia se validan al subirlos (comprobación de magic bytes, eliminación de EXIF). Los webhooks están protegidos contra ataques de repetición mediante claves de idempotencia. A pesar de nuestras medidas, ningún sistema es perfectamente seguro; usa una contraseña fuerte y única para tu correo.

10. Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas. Los cambios importantes se anunciarán en la app o por correo electrónico. La fecha de «Última actualización» en la parte superior refleja la versión vigente.

11. Contacto

Preguntas, solicitudes o reclamaciones: privacy@aquairi.app.