Política de privacidad

Última actualización: 21 de julio de 2026

En resumen

• Tus datos se alojan en Europa.
• Nunca vendemos, alquilamos ni intercambiamos tus datos.
• Sin publicidad de terceros ni publicidad dirigida basada en tus datos, sin elaboración de perfiles, sin rastreadores estadísticos: el sitio de presentación no coloca ninguna cookie y nuestras tipografías están alojadas en nuestros propios servidores (ninguna solicitud a terceros para mostrar la página).
• Los metadatos GPS de tus fotos se eliminan al subirlas.
• Puedes exportar o eliminar tus datos en cualquier momento.

1. Responsable del tratamiento

Digital Consult SRL, sociedad de responsabilidad limitada de Derecho belga, BCE 0808.334.949, IVA BE 0808.334.949, con domicilio social en Résidence le Festinoy 2b, 7011 Ghlin (Bélgica), editora de AquaTender, es la responsable del tratamiento de los datos que se describen a continuación.

Contacto para cualquier pregunta o solicitud relativa a tus datos: contact@aquatender.fish.

No hemos designado un delegado de protección de datos: nuestros tratamientos no se corresponden con ninguno de los supuestos previstos en el artículo 37 del RGPD (ni observación sistemática a gran escala, ni tratamiento a gran escala de datos sensibles). Para cualquier pregunta relativa a tus datos, la dirección anterior es el punto de contacto.

2. Datos tratados, finalidades y bases jurídicas

2.1 Cuenta

Datos: dirección de correo electrónico, contraseña (almacenada en forma de huella criptográfica, nunca en texto claro), preferencias (idioma, unidades métricas/imperiales, zona horaria), fecha de creación.
Finalidad: crear y gestionar tu cuenta, autenticarte, prestarte el Servicio.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

2.2 Contenidos que creas

Datos: acuarios (nombre, tipo, volumen, dimensiones), mediciones de parámetros y su historial, población, equipo, recordatorios y registro de mantenimiento, fotos, notas.
Finalidad: proporcionar las funciones de seguimiento, gráficos, planificación y recordatorios.
Base jurídica: ejecución del contrato.

2.3 Suscripción

Datos: plan, estado, fechas, identificador de transacción de la plataforma (Apple/Google) o del proveedor de pago. No recibimos ni almacenamos los datos de tu tarjeta bancaria.
Finalidad: gestionar tu suscripción y tus derechos de acceso; emitir la facturación.
Base jurídica: ejecución del contrato; obligación legal (contabilidad) para los justificantes.

2.4 Formulario de contacto

Datos: nombre, dirección de correo electrónico, mensaje, idioma y la dirección IP del envío.
Finalidad: tramitar tu solicitud y responderte; la IP sirve únicamente para prevenir y rastrear los abusos (spam).
Base jurídica: interés legítimo en responder a las consultas y proteger el servicio frente a los abusos (art. 6.1.f).

2.5 Datos técnicos

Datos: registros del servidor (dirección IP, fecha, recurso solicitado, agente de usuario, código de respuesta), datos de protección de red de la CDN.
Finalidad: seguridad, prevención de abusos, diagnóstico de incidentes, disponibilidad.
Base jurídica: interés legítimo en proteger y mantener el Servicio.

2.6 Notificaciones

Datos: si activas los recordatorios push, la dirección técnica («endpoint») facilitada por tu navegador, las claves públicas de cifrado de tu dispositivo y una etiqueta de dispositivo que te permite identificarlo.
Finalidad: enviarte los recordatorios de mantenimiento.
Base jurídica: ejecución del contrato; en su caso, tu consentimiento a nivel del sistema operativo o del navegador, revocable en cualquier momento.

Utilizamos el estándar abierto Web Push (RFC 8030, autenticación VAPID) sin añadir un intermediario de notificaciones como OneSignal. La entrega pasa necesariamente por el servicio de push del proveedor de tu navegador (Mozilla, Google, Apple o Microsoft, según el que utilices), que eliges de hecho al elegir tu navegador. Su contenido está cifrado de extremo a extremo (RFC 8291): ese servicio encamina el mensaje sin poder leerlo. Una suscripción que deja de responder se elimina automáticamente.

2.7 Lo que no hacemos

No realizamos ninguna elaboración de perfiles publicitarios, ninguna decisión automatizada que produzca efectos jurídicos respecto a ti, y no utilizamos tus contenidos con fines publicitarios.

3. Fotos y metadatos

Cuando subes una foto, se redimensiona y se le retiran los metadatos EXIF, incluidas las coordenadas GPS: por tanto, la ubicación de tu domicilio no se conserva ni se difunde. Los archivos originales no se conservan más allá del procesamiento.

4. Función de compartir

Si generas una ficha para compartir, la imagen en cuestión pasa a ser accesible mediante un enlace público no adivinable, para que los foros puedan mostrarla. Esta publicación es el resultado de una acción voluntaria por tu parte. Una vez difundido un enlace, este puede ser copiado o conservado por terceros al margen de nuestro control. Tus demás fotos y datos permanecen privados.

5. Plazos de conservación

• Cuenta y contenidos: mientras tu cuenta esté activa.
• Inactividad: una cuenta que permanece inactiva se conserva 1 año y después se elimina, tras avisos por correo electrónico que te permiten conservarla.
• Papelera: los elementos eliminados permanecen recuperables 30 días y después se purgan.
• Eliminación de la cuenta: eliminación de los datos en un plazo de 30 días, salvo las copias de seguridad técnicas cifradas, que expiran por sí solas en un plazo de 90 días.
• Mensajes de contacto: 12 meses después de haber tramitado la solicitud.
• Registros técnicos: 6 meses.
• Documentos contables: conservados 7 años, obligación legal (artículo III.86 del Código de Derecho Económico belga).

6. Destinatarios y encargados del tratamiento

Solo pueden acceder a tus datos las personas estrictamente necesarias para la explotación del Servicio. Recurrimos a los siguientes encargados del tratamiento, vinculados por un contrato conforme al artículo 28 del RGPD:

OVHcloud — Francia

Alojamiento de los servidores y de la base de datos, en un centro de datos situado en Francia (Unión Europea).

Cloudflare, Inc. (Estados Unidos)

Red de distribución de contenidos, protección frente a ataques y terminación TLS. En calidad de tal, Cloudflare trata los datos de conexión (incluida la dirección IP) que transitan hacia el sitio.

Mailjet SAS (grupo Sinch) — Francia

Envío de los correos electrónicos transaccionales y de los mensajes del formulario de contacto. Sede: 43 rue de Dunkerque, 75010 París. Los datos se alojan en la Unión Europea (centros de datos de Fráncfort, en Alemania, y de Saint-Ghislain, en Bélgica). Algunos subencargados de Mailjet, utilizados para su soporte técnico, están establecidos en Estados Unidos (véase la sección 7).

Apple Inc. / Google LLC

Únicamente si te suscribes a través de la App Store o Google Play: gestión de la compra y de la suscripción, según sus propias políticas.

Podemos vernos obligados a comunicar datos si la ley así lo exige (requerimiento de una autoridad competente).

7. Transferencias fuera de la Unión Europea

Tus datos se almacenan en Europa. No obstante, algunos proveedores técnicos tratan datos en Estados Unidos, o recurren allí a subencargados:

• Cloudflare, Inc. — empresa estadounidense, trata los datos de conexión que transitan hacia el sitio;
• Mailjet — aloja los correos electrónicos en la Unión Europea, pero recurre para su soporte técnico a proveedores establecidos en Estados Unidos;
• Apple / Google — en su caso, si te suscribes a través de la App Store o Google Play.

Estas transferencias están amparadas por las garantías adecuadas previstas en el capítulo V del RGPD, en primer lugar las cláusulas contractuales tipo de la Comisión Europea (decisión 2021/914). Algunos de estos proveedores están además certificados en el marco del Data Privacy Framework UE–Estados Unidos, mecanismo que se añade a las cláusulas contractuales tipo sin sustituirlas.

8. Cookies y rastreadores

Sitio de presentación (aquatender.fish): ninguna cookie, ningún rastreador, ninguna medición de audiencia, ninguna tipografía de terceros. Por tanto, no es necesario ningún banner de consentimiento.

Aplicación (aquatender.app): únicamente rastreadores técnicos estrictamente necesarios para el funcionamiento (mantenimiento de tu sesión de autenticación, preferencias). Están exentos de consentimiento. No se instala ninguna cookie publicitaria ni analítica.

En nuestra configuración actual, Cloudflare no instala ninguna cookie: las funciones que podrían instalar alguna (detección de robots) no están activadas. Si esto cambiara, actualizaríamos esta página; se trataría entonces de una cookie estrictamente necesaria para la seguridad, exenta de consentimiento.

9. Tus derechos

De conformidad con el RGPD, dispones de los derechos de acceso, rectificación, supresión, limitación, oposición (para los tratamientos basados en nuestro interés legítimo) y portabilidad de tus datos. También puedes definir directrices relativas al destino de tus datos tras tu fallecimiento.

Para ejercer estos derechos: contact@aquatender.fish. Respondemos en un plazo de un mes, prorrogable en dos meses en caso de solicitud compleja. Podemos solicitar algún elemento que permita verificar tu identidad si existe una duda razonable.

Puedes presentar una reclamación ante la autoridad de control competente — en Bélgica, la Autoridad de Protección de Datos (Rue de la Presse 35, 1000 Bruselas — autoriteprotectiondonnees.be) — o ante la autoridad de tu país de residencia.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (HTTPS/TLS), almacenamiento de las contraseñas en forma de huella, compartimentación de los datos por usuario, limitación de los accesos, limitación de la tasa de peticiones y protecciones antiabuso, copias de seguridad.

Ningún sistema es infalible. En caso de violación de datos que pueda entrañar un riesgo elevado para tus derechos, te informaremos y notificaremos a la autoridad competente en las condiciones previstas en los artículos 33 y 34 del RGPD.

11. Menores

El Servicio no está destinado a personas menores de 16 años sin la autorización y supervisión de un titular de la patria potestad. No recogemos deliberadamente datos de menores por debajo de la edad de consentimiento digital aplicable. Si consideras que un menor nos ha facilitado datos, escríbenos: los eliminaremos.

12. Modificaciones

Podemos actualizar esta política. En caso de cambio sustancial, se te informará por correo electrónico o en la aplicación antes de su entrada en vigor. La fecha de la última actualización figura en la parte superior de esta página.