Política de privacidad

1. Quiénes somos

CatStay (cat-stay.com, «CatStay», «nosotros») es una plataforma en línea donde los dueños de gatos encuentran personas que los cuidan. CatStay es el responsable del tratamiento de los datos personales descritos en esta política.

Para cualquier pregunta o solicitud sobre privacidad, escribe a privacy@cat-stay.com.

2. Qué datos recogemos

• Cuenta: correo electrónico, nombre y apellidos, rol (dueño, cuidador o ambos). Las contraseñas se guardan solo como hash con sal.
• Inicio de sesión con Google: si entras con Google, recibimos el ID de tu cuenta de Google, tu correo, si Google lo ha verificado y tu nombre. Nunca recibimos tu contraseña de Google.
• Perfil: foto, texto sobre ti, idiomas y otros datos que decidas añadir.
• Dirección y ubicación: calle, código postal, ciudad, país y las coordenadas en el mapa calculadas a partir de ellos.
• Mascotas: nombres, fotos, salud, comportamiento, alimentación y notas de cuidado.
• Servicios de cuidador: servicios ofrecidos, precios, disponibilidad y experiencia.
• Actividad: reservas, mensajes, reportes con fotos, reseñas, favoritos y valoraciones, y los comentarios que nos envías mediante el formulario (con tu nombre y email si los indicas).
• Datos técnicos: dirección IP, user agent del navegador, registros de peticiones y eventos de seguridad.

3. Cómo se muestra tu ubicación

Los demás usuarios nunca ven tu dirección exacta en el mapa. La búsqueda y los perfiles públicos muestran un punto a 100–500 m de ella. La dirección completa solo la ve la otra parte de una reserva confirmada.

4. Para qué usamos tus datos

• Para prestar el servicio: cuenta, búsqueda, perfiles públicos de cuidadores, reservas, chat y reportes con fotos (ejecución de un contrato, art. 6.1.b RGPD).
• Para proteger el servicio, evitar abusos, corregir errores y hacer copias de seguridad (interés legítimo, art. 6.1.f RGPD).
• Para cumplir obligaciones legales (art. 6.1.c RGPD).

No vendemos datos personales, no creamos perfiles publicitarios ni tomamos decisiones con efectos jurídicos basadas únicamente en un tratamiento automatizado.

5. Quién recibe tus datos

• Otros usuarios: lo que publicas en tu perfil, anuncios, mensajes y reseñas, como se describe arriba.
• Amazon Web Services: alojamiento (servidores en la UE, región España), copias de seguridad y distribución de contenido (CloudFront).
• Google: Google Analytics (ver sección 7) y, si lo usas, el inicio de sesión con Google.
• OpenStreetMap Foundation (Nominatim): el texto de la dirección que introduces, para convertirlo en coordenadas. No se envían nombre ni correo.
• Autoridades públicas: solo cuando la ley lo exige.

6. Transferencias fuera de la UE

Tus datos se almacenan en la UE. CloudFront sirve las páginas desde servidores de todo el mundo, y AWS y Google pueden tratar datos fuera de la UE. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.

7. Cookies, almacenamiento local y analítica

Cookies necesarias para que el servicio funcione (no requieren consentimiento):

• access_token: mantiene tu sesión iniciada (15 minutos).
• refresh_token: renueva tu sesión (7 días).
• google_oauth: protege el inicio de sesión con Google contra falsificaciones (10 minutos).
• NEXT_LOCALE: recuerda el idioma elegido.

El sitio también guarda preferencias de visualización, como desactivar las animaciones, en el almacenamiento local de tu navegador.

Google Analytics funciona por defecto sin cookies y no guarda identificadores en tu dispositivo. Solo si pulsas «Aceptar» en el aviso de cookies instala además las cookies analíticas _ga y _ga_* (hasta 2 años) para reconocer visitas repetidas; tu elección se guarda en el almacenamiento local y puedes cambiarla en cualquier momento con «Configuración de cookies» al pie de cada página. Google recibe la dirección de la página, la página de procedencia, el tipo de navegador y dispositivo y una ubicación aproximada derivada de la dirección IP; Google Analytics no almacena direcciones IP. Base jurídica: tu consentimiento para las cookies (art. 6.1.a RGPD) y, en lo demás, nuestro interés legítimo (art. 6.1.f RGPD). No usamos cookies publicitarias.

Registro de visitas propio: nuestro servidor registra las páginas que abres, tus búsquedas, tu dirección IP y navegador y, si has iniciado sesión, tu cuenta. Si permites que el navegador comparta tu ubicación en el mapa, también se registran esas coordenadas. Usamos el registro para entender y mejorar el servicio y detectar abusos (interés legítimo, art. 6.1.f RGPD) y borramos las entradas a los 90 días.

8. Cuánto tiempo conservamos los datos

Conservamos tus datos mientras exista tu cuenta. Tras eliminarla, borramos o anonimizamos tus datos en un plazo de 30 días, salvo los que debamos conservar por ley. Los mensajes y reseñas que forman parte del historial de reservas de otro usuario se anonimizan en lugar de borrarse. Los registros del servidor se guardan durante un tiempo limitado y las copias de seguridad se sobrescriben de forma rotativa.

9. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar u oponerte a su tratamiento, a la portabilidad y a retirar tu consentimiento en cualquier momento.

Puedes editar la mayoría de los datos en tu perfil. Para obtener una copia de tus datos o eliminar tu cuenta, escribe a privacy@cat-stay.com desde el correo de tu cuenta. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (aepd.es), o la autoridad del lugar donde vives.

10. Seguridad

Las contraseñas se guardan como hash, las sesiones usan cookies httpOnly, todo el tráfico va cifrado con HTTPS y el acceso a los servidores está restringido. Ningún sistema es totalmente seguro; si una brecha afecta a tus datos, te informaremos a ti y a la autoridad según exige la ley.

11. Edad

CatStay es para adultos (18+). No recogemos a sabiendas datos de menores.

12. Cambios

Podemos actualizar esta política. La fecha de arriba indica la versión vigente. Avisaremos a los usuarios registrados en el sitio o por correo antes de que entren en vigor cambios importantes.