Política de Privacidad
Última actualización: 2 de septiembre de 2026
1. Quiénes somos
Hachi es una aplicación móvil que conecta a personas que necesitan reubicar, reportar como extraviado o reportar como callejero a un perro, con personas que quieren adoptar. Hachi es operada por MAPEN Studio (“ Hachi “, “nosotros” o “el responsable”).
Esta Política de Privacidad explica qué datos personales recaba la app Hachi, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Se aplica a cualquier persona que use la app Hachi, independientemente de si crea una cuenta.
2. Alcance de esta política
Hachi se distribuye en App Store y Google Play para usuarios en México y el resto de Latinoamérica, Estados Unidos y España. Debido a esta distribución, esta política se redactó para cumplir simultáneamente, sobre la base común más exigente, con el Reglamento General de Protección de Datos de la Unión Europea, la Ley de Privacidad del Consumidor de California y su enmienda ( CCPA/CPRA , aplicable a los usuarios en Estados Unidos) y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México ( LFPDPPP , aplicable a los usuarios en México y usada como referencia para el resto de países de Latinoamérica cubiertos por esta política). La sección “Tus derechos, según dónde te encuentres” detalla lo que difiere entre estos marcos.
3. Qué datos recabamos
Recabamos exclusivamente los datos necesarios para operar las funciones que se describen en cada fila de esta tabla — no pedimos datos de salud, biométricos, financieros, ni de origen racial/étnico, religión u orientación sexual/política en ningún punto de la app.
3.1 Datos de cuenta e identidad
Dato: Correo electrónico y contraseña (cifrada)
Cuándo se recaba: Registro con email/contraseña
Origen: Directamente de ti, vía Firebase Authentication
Dato: Nombre, correo electrónico, foto de perfil e identificador de cuenta de Google
Cuándo se recaba: Registro/inicio de sesión con Google
Origen: De Google, con tu autorización (Google Sign-In)
Dato: Nombre, correo electrónico (o correo de relé privado de Apple) e identificador de cuenta de Apple
Cuándo se recaba: Registro/inicio de sesión con Apple (disponible en iOS)
Origen: De Apple, con tu autorización (Sign in with Apple)
Dato: Intención de cuenta (adoptar, dar en adopción, o ambas)
Cuándo se recaba: Alta de cuenta
Origen: Directamente de ti
Dato: Fecha de creación de la cuenta y marcas de tiempo de actividad
Cuándo se recaba: Automáticamente
Origen: Generado por el sistema
3.2 Datos de perfil
Dato: Nombre, foto de perfil, ciudad, estado, país
Finalidad: Mostrarte a otros usuarios como propietario de un perro o solicitante de adopción
Dato: Número de teléfono
Finalidad: Contacto y, si activas el chat basado en teléfono, comunicación entre usuarios
Dato: Preferencias de estilo de vida: composición del hogar, tamaño del espacio en casa, experiencia previa con perros, si tienes hijos y su edad, si tienes otras mascotas, alergias
Finalidad: Calcular tu compatibilidad con cada perro publicado
Dato: Preferencias deslizables (nivel de energía, tolerancia al cuidado del pelaje, tolerancia a la muda, preferencia de entrenabilidad, preferencia de temperamento) y temperamentos deseados/no deseados
Finalidad: Calcular tu compatibilidad con cada perro publicado
3.3 Datos de las publicaciones de perros
Quien publica un perro (en adopción, como hallazgo callejero o como reporte de extravío) proporciona: nombre, descripción, raza, edad, tamaño, género, fotografías, ubicación en mapa (la dirección exacta nunca se muestra públicamente — solo la ciudad), datos de salud (vacunación, esterilización, condiciones médicas, fecha de desparasitación) o señales observadas en el caso de reportes callejeros, y temperamentos. Estos datos son visibles públicamente dentro de la app, salvo la ubicación precisa, que solo el propio publicador y, cuando sea necesario para la logística de la adopción, el solicitante aceptado, pueden ver.
3.4 Solicitudes de adopción
Al enviar o recibir una solicitud de adopción se genera una copia congelada (“snapshot”) del perfil del solicitante y de la publicación del perro en ese momento exacto, que se muestra al dueño del perro y que puede descargarse como resumen en PDF. También se calcula y se muestra una puntuación de compatibilidad entre el solicitante y el perro, a partir de las preferencias de estilo de vida descritas arriba — esta puntuación es orientativa y no determina automáticamente si la solicitud se acepta o se rechaza; la decisión siempre la toma la persona que publicó al perro.
3.5 Verificación de identidad y confianza (opcional)
Toda cuenta empieza como “no verificada”. Si decides subir tu nivel de confianza, según el nivel que solicites podemos pedirte: fotografía de un documento de identidad oficial y una selfie (verificación básica, con autodeclaración de que eres mayor de edad); documentos legales y evidencia de actividad de tu organización (refugios/ONG); evidencia de activismo o enlace a tu perfil de Facebook (activistas reconocidos); o documentación oficial de gobierno. Estos documentos e imágenes son revisados manualmente por el equipo de moderación de Hachi — no usamos reconocimiento facial ni ningún sistema automatizado para comparar tu selfie con tu documento . Un usuario no verificado también puede alcanzar el nivel “verificado” automáticamente al lograr cinco publicaciones aprobadas, sin necesidad de subir documentos.
3.6 Contenido generado por el usuario
Fotografías de perros y de perfil, mensajes enviados dentro del chat de la app (cada conversación queda asociada a un perro y a los dos usuarios que participan en ella), y las tarjetas para compartir que generas al personalizar el diseño, colores y stickers de la ficha de un perro para publicarla fuera de Hachi (esa tarjeta se genera localmente en tu dispositivo; la dirección exacta del perro está excluida por diseño de lo que puede aparecer en ella).
3.7 Reportes y denuncias
Si reportas una publicación (motivos: abuso, contenido inapropiado, animal exótico, información falsa, venta en lugar de adopción, spam, duplicado u otro) o reportas a otro usuario (motivos: estafa, comportamiento abusivo, suplantación, perfil falso, spam u otro), guardamos tu identificador de usuario, el identificador de la publicación o cuenta reportada, el motivo y la fecha, para poder resolver el reporte y evitar que la misma persona infle un conteo reportando varias veces lo mismo.
3.8 Comentarios y reporte de errores (Wiredash)
Si usas la opción de enviar comentarios, reportar un error o dar las gracias desde dentro de la app, el texto que escribas, una captura de pantalla opcional que decidas adjuntar, y datos técnicos de tu dispositivo (versión de la app, sistema operativo, idioma) se envían a Wiredash , nuestro proveedor de gestión de feedback, junto con tus respuestas si participas en una encuesta breve de satisfacción dentro de la app.
3.9 Datos de dispositivo, ubicación y uso
Dato: Ubicación aproximada o precisa del dispositivo (solo mientras usas la app, nunca en segundo plano)
Origen / SDK: Permiso nativo de ubicación (iOS/Android), Mapbox, geolocator/geocoding
Finalidad: Mostrar perros y reportes cercanos a ti, y avisarte de reportes nuevos en tu zona
Dato: Identificador de publicidad (IDFA en iOS, sujeto a tu permiso vía App Tracking Transparency; GAID en Android)
Origen / SDK: Google AdMob
Finalidad: Mostrar anuncios, y personalizarlos si diste tu permiso
Dato: Identificador de dispositivo, versión de sistema operativo, y trazas de fallo de la app
Origen / SDK: Firebase Crashlytics
Finalidad: Diagnosticar y corregir errores técnicos
Dato: Token de notificaciones push
Origen / SDK: Firebase Cloud Messaging
Finalidad: Enviarte notificaciones (nuevas solicitudes, mensajes de chat, reportes cercanos, publicaciones aprobadas/rechazadas, mensajes del personaje Hachi)
Dato: Eventos de interacción dentro de la app (pantallas visitadas, duración de sesión, acciones realizadas)
Origen / SDK: PostHog (instancia europea, eu.i.posthog.com)
Finalidad: Entender el uso de la app y mejorar el producto
Dato: Nombre completo, correo electrónico, teléfono e identificador único de tu cuenta
Origen / SDK: UserOrient (userorient.com)
Finalidad: Identificarte dentro de un tablero de sugerencias/votación de funciones
Dato: Comentarios, capturas de pantalla y respuestas de encuestas de satisfacción
Origen / SDK: Wiredash (ver 3.8)
Finalidad: Gestionar reportes de errores y sugerencias de mejora
3.10 Datos de investigación (opcional, requiere tu consentimiento explícito)
En Ajustes → Privacidad → Gestión de datos, puedes activar de forma explícita y opcional un interruptor para permitir que tus datos de preferencias (no tus datos de identidad) se usen con fines de investigación y entrenamiento de modelos. Este interruptor viene desactivado por defecto , no es necesario para usar ninguna función del servicio, y puedes desactivarlo en cualquier momento desde la misma pantalla.
3.11 Almacenamiento local en tu dispositivo
Además de lo anterior, Hachi guarda en tu propio dispositivo (no en nuestros servidores) tus preferencias de la app, la sesión activa y una caché de imágenes para que la app cargue más rápido.
4. Cómo recabamos tus datos
• Directamente de ti : cuando llenas un formulario (registro, perfil, publicación de un perro, verificación, reporte, chat, comentarios).
• Automáticamente : datos técnicos y de uso generados por tu dispositivo al usar la app (ubicación, identificador de publicidad, eventos de interacción, fallos técnicos).
• De terceros : datos de tu cuenta de Google o Apple, cuando eliges iniciar sesión con esos proveedores.
5. Para qué usamos tus datos
Finalidad: Crear y administrar tu cuenta, autenticarte
Tipo: Primaria (necesaria para el servicio)
Base legal (RGPD): Ejecución de un contrato
Finalidad: Mostrarte perros y calcular tu compatibilidad con ellos
Tipo: Primaria
Base legal (RGPD): Ejecución de un contrato
Finalidad: Procesar solicitudes de adopción y generar el resumen en PDF
Tipo: Primaria
Base legal (RGPD): Ejecución de un contrato
Finalidad: Habilitar el chat entre solicitante y publicador tras aceptar una solicitud
Tipo: Primaria
Base legal (RGPD): Ejecución de un contrato
Finalidad: Revisar solicitudes de verificación de identidad/confianza
Tipo: Primaria (para quien la solicita)
Base legal (RGPD): Ejecución de un contrato / interés legítimo en la seguridad de la comunidad
Finalidad: Moderar contenido, resolver reportes y suspender cuentas que infrinjan las reglas
Tipo: Primaria
Base legal (RGPD): Interés legítimo (seguridad e integridad de la plataforma)
Finalidad: Enviarte notificaciones push sobre tu actividad y reportes cercanos
Tipo: Primaria (configurable en frecuencia)
Base legal (RGPD): Ejecución de un contrato / consentimiento (para el nivel de frecuencia elegido)
Finalidad: Diagnosticar fallos técnicos (Crashlytics)
Tipo: Primaria
Base legal (RGPD): Interés legítimo
Finalidad: Gestionar tus comentarios y reportes de error (Wiredash)
Tipo: Secundaria
Base legal (RGPD): Interés legítimo
Finalidad: Medir el uso de la app y mejorar el producto (PostHog)
Tipo: Secundaria
Base legal (RGPD): Interés legítimo
Finalidad: Mostrar anuncios (AdMob) y, si lo autorizas, personalizarlos
Tipo: Secundaria
Base legal (RGPD): Interés legítimo (anuncios no personalizados) / consentimiento (anuncios personalizados, IDFA)
Finalidad: Identificarte en el tablero de sugerencias de funciones (UserOrient)
Tipo: Secundaria
Base legal (RGPD): Interés legítimo
Finalidad: Usar tus datos de preferencias para investigación y entrenamiento de modelos
Tipo: Secundaria, estrictamente opcional
Base legal (RGPD): Consentimiento explícito
Nunca usamos tus datos de perfil para tomar, de forma completamente automatizada, una decisión que produzca efectos jurídicos sobre ti o te afecte significativamente de forma similar: la puntuación de compatibilidad es informativa y quien decide aceptar o rechazar una solicitud de adopción es siempre otra persona usuaria de la app, no un sistema automatizado de Hachi.
6. Con quién compartimos tus datos
Compartimos datos únicamente con los proveedores necesarios para operar el servicio, nunca los vendemos a cambio de dinero.
Proveedor: Google Firebase (Auth, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics)
Categoría: Infraestructura backend, autenticación, notificaciones, reporte de fallos
Qué recibe: Prácticamente todos los datos descritos en la sección 3, ya que Firebase es la base de datos e infraestructura de Hachi
Proveedor: Google AdMob
Categoría: Publicidad
Qué recibe: Identificador de publicidad, datos de dispositivo, y ubicación aproximada
Proveedor: Google Sign-In / Sign in with Apple
Categoría: Inicio de sesión federado
Qué recibe: El propio proveedor confirma tu identidad; recibimos de vuelta tu nombre, correo e identificador de cuenta
Proveedor: Mapbox
Categoría: Mapas y geocodificación
Qué recibe: Coordenadas de ubicación necesarias para mostrar y buscar direcciones en el mapa
Proveedor: PostHog (instancia en la Unión Europea)
Categoría: Analítica de producto
Qué recibe: Eventos de uso de la app; no se envían identificadores de contacto directo como el correo
Proveedor: UserOrient
Categoría: Tablero de sugerencias/votación de funciones
Qué recibe: Tu nombre completo, correo electrónico, teléfono e identificador de cuenta
Proveedor: Wiredash
Categoría: Gestión de comentarios y reportes de error
Qué recibe: El texto de tus comentarios, capturas de pantalla opcionales, y datos técnicos de tu dispositivo
No compartimos tus datos con anunciantes directamente, ni con corredores de datos (“data brokers”), ni con ninguna otra parte fuera de esta lista y de las autoridades cuando la ley nos obligue a ello.
7. Venta o “compartición” de información (CCPA/CPRA)
No vendemos tu información personal a cambio de una contraprestación económica. Bajo la definición amplia de “compartir” de la CPRA de California — que incluye ciertas formas de publicidad conductual entre distintos contextos — el uso de Google AdMob para mostrar anuncios personalizados puede considerarse una “compartición” de tu identificador de publicidad con fines publicitarios. Si te encuentras en California, puedes ejercer tu derecho a optar por no participar en esta compartición desde Ajustes → Privacidad → Seguimiento (o, en iOS, revocando el permiso de seguimiento de la app en los Ajustes del sistema vía App Tracking Transparency).
8. Transferencias internacionales
Varios de nuestros proveedores (Google Firebase, Google AdMob, Google Sign-In, UserOrient) tienen operaciones en Estados Unidos, y nuestro proveedor de analítica (PostHog) procesa los datos en un centro de datos ubicado en la Unión Europea. Si te encuentras en el Espacio Económico Europeo, España, o cualquier país de Latinoamérica, esto implica que parte de tus datos puede transferirse fuera de tu país de residencia. Cuando esto ocurre hacia un proveedor con sede en Estados Unidos, nos apoyamos en los mecanismos de transferencia reconocidos por la ley aplicable (como las Cláusulas Contractuales Tipo de la Unión Europea) que dichos proveedores tienen implementados.
9. Cuánto tiempo conservamos tus datos
• Datos de cuenta y perfil: mientras tu cuenta esté activa.
• Publicaciones de perros y solicitudes de adopción: mientras la publicación esté activa o hasta que decidas eliminarla; los reportes de extravío y callejero expiran automáticamente (72 y 24 horas de inactividad, respectivamente) y se marcan como expirados, sin eliminarse, salvo que el usuario los elimine.
• Mensajes de chat: mientras la conversación exista y ninguna de las partes la elimine.
• Documentos de verificación de identidad: mientras se revisa la solicitud y mientras el nivel de confianza otorgado permanezca vigente en tu cuenta.
• Trazas de fallos técnicos, eventos de analítica y comentarios de feedback: según la política de retención estándar de Firebase Crashlytics, PostHog y Wiredash respectivamente [PENDIENTE: confirmar si Hachi ha configurado un plazo de retención distinto al estándar de estos proveedores] .
• Al eliminar tu cuenta (ver sección 11), eliminamos tus publicaciones e imágenes, tus solicitudes de adopción enviadas y recibidas, tu perfil, tus favoritos y tu acceso de inicio de sesión.
10. Cómo protegemos tus datos
Tu contraseña nunca se almacena en texto plano (Firebase Authentication la cifra). Los datos en tránsito entre la app y nuestros servidores viajan cifrados (HTTPS/TLS). El acceso administrativo a los datos de moderación, verificación y reportes está restringido a cuentas de personal de Hachi, y las reglas de nuestra base de datos impiden que un usuario regular escriba directamente los campos de verificación o moderación de otra cuenta.
11. Tus derechos, según dónde te encuentres
Si te encuentras en el Espacio Económico Europeo
Conforme al RGPD, tienes derecho a acceder, rectificar y suprimir tus datos personales, a limitar u oponerte a su tratamiento, y a la portabilidad de los datos que nos proporcionaste directamente. Cuando el tratamiento se base en tu consentimiento (por ejemplo, el uso de datos para investigación, o los anuncios personalizados), puedes retirarlo en cualquier momento tan fácilmente como lo otorgaste, desde Ajustes → Privacidad. Puedes ejercer estos derechos escribiéndonos a hachiappmx@gmail.com , y tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control de tu país de residencia.
Si te encuentras en California, Estados Unidos
Conforme a la CCPA/CPRA, tienes derecho a saber qué información personal recabamos sobre ti, a solicitar su eliminación, a corregirla, a la portabilidad de tus datos, y a no ser discriminado por ejercer estos derechos. También tienes derecho a limitar el uso de información personal sensible y a optar por no participar en la venta o “compartición” de tu información (ver sección 7). Puedes ejercer estos derechos escribiéndonos a hachiappmx@gmail.com; verificaremos tu identidad antes de procesar la solicitud y te responderemos, por lo general, dentro de un plazo de 45 días. También puedes presentar una queja ante la Agencia de Protección de la Privacidad de California (California Privacy Protection Agency, CPPA).
Si te encuentras en México
Conforme a la LFPDPPP, tienes derecho de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) sobre tus datos personales, así como a revocar en cualquier momento el consentimiento que hayas otorgado. Puedes ejercer estos derechos escribiéndonos a hachiappmx@gmail.com, indicando tu nombre, el derecho que deseas ejercer y un medio de contacto para responderte. Si consideras que tus derechos han sido vulnerados, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
Si te encuentras en otro país de Latinoamérica
Con independencia de si la ley de protección de datos de tu país exige expresamente estos derechos, Hachi te reconoce, en los mismos términos que a los usuarios en México, el derecho a acceder, rectificar, cancelar y oponerte al uso de tus datos personales, y a revocar cualquier consentimiento otorgado, escribiéndonos a hachiappmx@gmail.com. Si tu país cuenta con una autoridad de protección de datos, también puedes acudir a ella.
12. Menores de edad
Hachi no está dirigida a menores de edad y el uso del servicio requiere ser mayor de edad conforme a la ley de tu país de residencia (ver también los Términos de Uso, sección de requisitos de edad). Si durante el proceso de verificación de identidad detectamos evidencia de que una cuenta pertenece a una persona menor de edad, la solicitud de verificación se rechaza y la cuenta puede ser suspendida.
13. Identificadores publicitarios y por qué no hay una Política de Cookies separada
Hachi es una aplicación nativa (no usa vistas web ni cookies de navegador), por lo que no publicamos una Política de Cookies separada. El equivalente funcional en una app nativa es el identificador de publicidad de tu dispositivo (IDFA en iOS, GAID en Android), usado por Google AdMob para mostrar y, si lo permites, personalizar anuncios — ver la sección 3.9 y 7 de esta política. Puedes gestionar este identificador desde Ajustes → Privacidad dentro de la app, o desde los ajustes de privacidad de tu propio dispositivo.
14. Cambios a esta política
Si hacemos cambios importantes a esta política (por ejemplo, si empezamos a usar un nuevo proveedor que trate datos personales), lo indicaremos actualizando la fecha de “Última actualización” al inicio de este documento y, cuando el cambio sea significativo, te lo notificaremos dentro de la app antes de que entre en vigor.
15. Contacto
Para cualquier duda sobre esta Política de Privacidad o para ejercer tus derechos, escríbenos a hachiappmx@gmail.com .
