1. Responsable del tratamiento

El responsable es el equipo de OnlyCats. Para cualquier asunto relacionado con tus datos o para ejercer tus derechos, escríbenos a hola@onlycats.app.

2. Qué datos tratamos

• Datos de cuenta: correo electrónico, nombre de usuario y nombre visible. Si te registras con correo, también tu contraseña (cifrada, nunca la vemos).
• Si entras con Google: recibimos de Google tu correo electrónico, tu nombre y tu foto de perfil, además de un identificador que enlaza tu cuenta de Google con la de OnlyCats. La foto se copia una sola vez a nuestro almacenamiento para que tu perfil no dependa de Google; a partir de ahí puedes cambiarla o quitarla como cualquier otra. No recibimos tu contraseña de Google ni ningún otro dato de tu cuenta.
• Perfil: biografía, foto de perfil, portada y los gatos que registras (nombre y orden).
• Contenido: publicaciones, imágenes, comentarios, reacciones, gatos etiquetados y la visibilidad que eliges en cada publicación.
• Relaciones: a quién sigues, quién te sigue, a quién bloqueas y los reportes que envías.
• Notificaciones: el registro de avisos que recibes dentro de la aplicación y si los has leído.
• Publicidad: cuántas veces se te ha enseñado cada anuncio y si lo has pulsado, además de los anuncios que decides ocultar y el motivo que indicas. Nos hace falta para no repetirte el mismo anuncio y para contarle al anunciante cuánta gente lo ha visto. No creamos perfiles publicitarios: los anuncios no se eligen a partir de lo que publicas, lo que miras ni a quién sigues.
• Datos técnicos: los registros habituales de servidor (dirección IP, navegador, fecha) que generan nuestros proveedores para seguridad y diagnóstico.

No pedimos datos de categorías especiales y no hace falta darlos. Ten en cuenta que las fotos que subes pueden contener información sobre ti o sobre otras personas: publica solo lo que quieras compartir.

3. Para qué los usamos y con qué base legal

• Prestar el servicio (crear tu cuenta, mostrar tu perfil y tus publicaciones a quien corresponda, avisarte de interacciones) — base legal: ejecución del contrato, es decir, estos mismos términos de uso.
• Seguridad y prevención de abusos (CAPTCHA en el acceso, límites de frecuencia, bloqueos, reportes, aviso por correo cuando cambias la contraseña) — base legal: interés legítimo en mantener el servicio seguro.
• Atender tus solicitudes y cumplir obligaciones legales cuando existan — base legal: obligación legal.

No hacemos publicidad personalizada, no vendemos tus datos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Quién ve tu contenido

Lo decides tú en cada publicación:

• Pública — visible para cualquiera, incluso sin iniciar sesión.
• Seguidores — solo para las cuentas que te siguen.
• Privada — solo para ti.

Los comentarios, reacciones y etiquetas heredan la visibilidad de la publicación. Tu perfil (nombre, usuario, biografía, avatar, portada y gatos) es público, igual que las listas de seguidores y seguimientos, salvo respecto de cuentas con las que exista un bloqueo.

5. Encargados y terceros

No cedemos tus datos a terceros para sus propios fines. Usamos estos proveedores para funcionar:

• Supabase — autenticación, base de datos y almacenamiento de imágenes.
• Google — solo si eliges entrar con Google: autentica tu identidad y nos comunica tu correo, tu nombre y tu foto de perfil. Se rige por la política de privacidad de Google.
• Cloudflare Turnstile — CAPTCHA en el acceso, el registro y la recuperación de contraseña, para frenar el abuso automatizado.
• PostHog — analítica de uso de la propia aplicación (qué pantallas se visitan y qué acciones se hacen), para entender qué funciona y qué no. No la usamos para publicidad ni la compartimos con anunciantes.
• Proveedor de correo (SMTP) — envío de los códigos de verificación y de los avisos de seguridad.
• Proveedor de alojamiento — servidor donde corre la aplicación.

Si algún proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.

6. Cookies

OnlyCats usa cookies necesarias: las que mantienen tu sesión iniciada y las que Cloudflare Turnstile necesita para verificar que no eres un bot. Si entras con Google, durante ese paso se usan también cookies suyas para autenticarte. Y usamos medición de uso propia (PostHog) para saber qué partes de la aplicación se usan y arreglar lo que falla.

No usamos cookies de publicidad ni redes de seguimiento entre sitios. En OnlyCats sí hay anuncios, pero se reparten por turnos entre las campañas activas y no se eligen a partir de tu actividad: al anunciante solo le llegan números agregados (cuántas veces se enseñó su anuncio y cuántas se pulsó), nunca quién eres. Si borras las cookies, se cerrará tu sesión.

7. Cuánto tiempo guardamos los datos

• Los datos de cuenta y tu contenido, mientras la cuenta siga activa.
• Lo que borras (publicaciones, imágenes, comentarios) se elimina de la base de datos y del almacenamiento; pueden quedar copias en las copias de seguridad hasta su rotación habitual.
• Los reportes y los registros de seguridad se conservan el tiempo necesario para gestionar el abuso.
• El detalle de publicidad asociado a tu cuenta (qué anuncio se te enseñó y cuántas veces) se borra a los 90 días. Lo que se conserva después son solo los totales por campaña y día, que no van asociados a ninguna persona.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento cuando sea la base del tratamiento.

• Muchos los ejerces tú mismo desde Editar perfil: cambiar tus datos, tu avatar, tu portada, tus gatos, tu contraseña, las cuentas con las que entras, o borrar publicaciones y comentarios.
• Para eliminar la cuenta completa o pedir una copia de tus datos, escríbenos a hola@onlycats.app desde el correo de tu cuenta. Responderemos como máximo en un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.

9. Seguridad

Aplicamos medidas técnicas razonables: contraseñas cifradas y con requisitos mínimos (o autenticación delegada en Google, si es la que eliges), comprobación contra contraseñas filtradas, verificación por código de un solo uso, CAPTCHA, conexión cifrada, cabeceras de seguridad, límites de frecuencia y reglas de acceso a nivel de base de datos que garantizan que cada persona solo ve lo que le corresponde. Las imágenes de las publicaciones se guardan en un almacenamiento privado y se sirven con enlaces temporales. Ningún sistema es infalible: si detectamos una brecha que afecte a tus datos, te avisaremos.

10. Menores

OnlyCats no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor de esa edad, la eliminaremos. Si eres madre, padre o tutor y crees que existe una, escríbenos.

11. Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha de arriba y lo avisaremos dentro de la aplicación.