Política de privacidad

1. Quiénes somos

Aquairi («nosotros», «nuestro») ofrece una aplicación móvil y web para acuaristas. Esta política explica qué datos recopilamos cuando usas la app móvil de Aquairi (com.aquairi.app) y nuestro sitio web aquairi.app, y cómo los tratamos.

2. Datos que recopilamos

• Cuenta: dirección de correo electrónico, nombre visible opcional, avatar, biografía del perfil.
• Datos del acuario: configuración del acuario, parámetros del agua, equipamiento, calendarios, habitantes, eventos del historial.
• Multimedia: fotos y vídeos que subes (imágenes del acuario, foto de perfil, contenido de publicaciones). Los metadatos EXIF se eliminan al subirlos.
• Social: publicaciones, comentarios, me gusta, seguimientos, hashtags, y los reportes y bloqueos que creas.
• Datos de dispositivos (IoT, opcional): lecturas publicadas por dispositivos vinculados a Aquairi mediante MQTT, asociadas a tu acuario.
• Suscripción y facturación: tokens de compra de las compras dentro de la app de Google Play / App Store. Los pagos los gestionan las tiendas; nunca vemos números de tarjeta.
• Diagnóstico: informes de errores, versión de la app, modelo del dispositivo y sistema operativo, y eventos de uso de la app. Una vez que inicias sesión se vinculan con el identificador de tu cuenta, nunca con tu correo electrónico ni con un identificador publicitario.

3. Permisos que solicitamos

• Cámara: para hacer fotos de tu acuario, tu foto de perfil o imágenes para publicaciones. Nunca grabamos vídeo ni audio sin una acción explícita del usuario.
• Fotos / Almacenamiento: para adjuntar imágenes que eliges en tu dispositivo.
• Notificaciones: para entregar recordatorios de calendario, alertas de parámetros, actividad social y caídas del Health Score.
• Red: para sincronizar tus datos con nuestro backend.

4. Cómo usamos tus datos

• Operar las funciones principales (seguimiento, recordatorios, compartir, AI Health Score e insights).
• Autenticarte y proteger tu cuenta (códigos de un solo uso por correo, gestión de sesiones).
• Procesar suscripciones y facturación.
• Detectar abusos, aplicar las normas de la comunidad y responder a los reportes.
• Mejorar el producto mediante analíticas agregadas. No vendemos tus datos.

5. Encargados externos

Compartimos solo los datos mínimos necesarios con los siguientes encargados:

• DigitalOcean: alojamiento y almacenamiento de medios compatible con S3 (Spaces).
• MongoDB Atlas: base de datos principal.
• RevenueCat: gestión de compras dentro de la app (Apple App Store / Google Play).
• Mailgun (región UE): correos transaccionales por SMTP (códigos de acceso, recibos).
• Google (Firebase): analítica de la app (Firebase Analytics / Google Analytics 4), informes de errores (Firebase Crashlytics) y entrega de notificaciones push (Firebase Cloud Messaging). Se envían eventos de uso de la app, la versión de la app, el modelo del dispositivo y el sistema operativo, diagnósticos de fallos y tu token de push; una vez que inicias sesión, la analítica y los informes de errores se etiquetan con el identificador de tu cuenta de Aquairi. Nunca se envían tu correo electrónico, tus fotos, el contenido de tus acuarios ni tus mensajes privados, y la app no solicita ningún identificador publicitario. Esta web también usa Google Analytics 4, pero solo si aceptas las cookies analíticas (consulta nuestra Política de cookies).
• Anthropic (Claude): explicaciones e insights de IA para el Health Score y la detección de anomalías. Solo se envían parámetros del acuario y metadatos de eventos — nunca tus identificadores de cuenta, fotos ni mensajes privados.

6. Conservación y eliminación de datos

• Los datos de la cuenta y del acuario se conservan mientras tu cuenta esté activa.
• Puedes solicitar una exportación completa de tus datos desde la app (Ajustes → Privacidad → Exportar). La exportación se entrega como archivo ZIP en un plazo de 24 horas.
• Puedes eliminar tu cuenta desde la app (Ajustes → Privacidad → Eliminar cuenta). La eliminación tiene un período de gracia de 7 días durante el cual puede cancelarse. Después, los datos se eliminan del almacenamiento principal y en cascada de los servicios relacionados (social, gamificación, historial, multimedia).
• Los registros de auditoría y las analíticas agregadas no identificativas pueden conservarse hasta 12 meses.

7. Tus derechos (RGPD / CCPA)

Tienes derecho a acceder, corregir, portar, restringir o eliminar tus datos personales, y a oponerte a su tratamiento. Las funciones de exportación y eliminación descritas arriba cubren las solicitudes más habituales directamente en la app. Para cualquier otra cosa, escríbenos a privacy@aquairi.app.

8. Menores

Aquairi no está dirigido a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

9. Seguridad

No almacenamos contraseñas: la autenticación usa códigos de un solo uso. Todo el tráfico se cifra en tránsito (TLS). Los archivos multimedia se validan al subirlos (comprobación de magic bytes, eliminación de EXIF). Los webhooks están protegidos contra ataques de repetición mediante claves de idempotencia. A pesar de nuestras medidas, ningún sistema es perfectamente seguro; usa una contraseña fuerte y única para tu correo.

10. Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas. Los cambios importantes se anunciarán en la app o por correo electrónico. La fecha de «Última actualización» en la parte superior refleja la versión vigente.

11. Contacto

Preguntas, solicitudes o reclamaciones: privacy@aquairi.app.