Orma — Política de privacidad

Última actualización: julio de 2026

Esta política explica con claridad cómo Orma recoge y trata tus datos personales cuando usas la app. Orma es una app comunitaria gratuita que ayuda a encontrar animales perdidos, a avisar de animales encontrados o abandonados y a favorecer las adopciones desde protectoras y refugios verificados. Nuestro lema es sencillo: «Encuentra a tu amigo».

1. Quién es el responsable del tratamiento

El responsable del tratamiento de los datos es Nicholas Iacoviello, persona física que gestiona el proyecto Orma (Italia). Los datos de contacto se actualizarán si se constituye una sociedad.

Para cualquier duda sobre privacidad o para ejercer tus derechos puedes escribirnos a: info@orma.pet. Domicilio digital certificado (PEC): info@pec.orma.pet.

2. Qué datos tratamos y por qué

Recogemos solo los datos necesarios para que el servicio funcione. En concreto:

Correo electrónico y nombre visible: para crear y gestionar tu cuenta (registro mediante Supabase Auth).
Número de teléfono (opcional): solo si decides facilitarlo, para facilitar el contacto entre usuarios.
Posición aproximada: para enviarte alertas «cerca de ti» y situar los avisos en el mapa. En el mapa público, la posición de los animales perdidos o encontrados aparece difuminada unos 150 metros para proteger tu privacidad. Se exceptúan los avisos de cebos envenenados, que se muestran con la posición exacta porque el punto concreto sirve para que la gente evite ese lugar; los avisos de sospecha de maltrato permanecen privados (visibles solo para ti y para los moderadores).
Avisos de peligro: cebos envenenados, sospecha de maltrato y abandono, con fotos y posición. Sirven ÚNICAMENTE para proteger a los animales y nunca deben contener imágenes ni textos que permitan identificar a personas, vehículos (matrículas) o propiedades privadas. Orma no es una autoridad judicial y no está autorizada a tratar datos relativos a infracciones penales (art. 10 del RGPD): si un aviso contiene datos de terceros o acusaciones directas, se retira y los datos se eliminan. Para denunciar un delito, dirígete a las fuerzas de seguridad.
Fotos subidas: imágenes de animales, de avisos y de documentos de las entidades.
Mensajes de las conversaciones: los contenidos que intercambias con otros usuarios dentro de la app.
Datos técnicos: identificador del dispositivo para las notificaciones push; dirección IP, modelo del dispositivo, sistema operativo y registros de errores (mediante Crashlytics), usados solo para diagnosticar problemas, garantizar la seguridad y prevenir abusos.

Las finalidades del tratamiento son: gestionar tu cuenta, publicar y hacer coincidir avisos de animales perdidos, encontrados o abandonados, enviarte alertas relevantes, permitir la comunicación entre usuarios, apoyar las adopciones desde entidades verificadas y garantizar la seguridad del servicio.

3. Bases jurídicas del tratamiento

Tratamos tus datos sobre la base de:

Consentimiento: por ejemplo para el uso de la posición y el envío de notificaciones push, que puedes activar o desactivar.
Ejecución del servicio solicitado: para gestionar tu cuenta y las funciones que utilizas.
Interés legítimo: para garantizar la seguridad de la app, prevenir abusos y fraudes, diagnosticar fallos y defender un derecho ante los tribunales.
Obligación legal: para atender requerimientos vinculantes de las autoridades.

4. Proveedores y encargados del tratamiento

Para que Orma funcione nos apoyamos en unos pocos proveedores de confianza, que tratan los datos por cuenta nuestra:

Supabase — base de datos y almacenamiento. Los servidores están en la Unión Europea, en Estocolmo (Suecia).
Firebase (Google) — envío de notificaciones push (FCM) e informes de fallos de la app (Crashlytics), para detectar y corregir errores.
OpenStreetMap / OpenFreeMap — visualización de los mapas.
Nominatim y Overpass — geocodificación y búsqueda de entidades en el mapa.
Google, Apple, Facebook — inicio de sesión con tu cuenta: reciben el correo y el nombre al iniciar sesión, si eliges ese método.
Aruba — envío de los correos de confirmación e invitación: la dirección del destinatario pasa por los servidores de Aruba.

Algunos proveedores (por ejemplo Google/Firebase) pueden transferir datos fuera del Espacio Económico Europeo (por ejemplo a Estados Unidos): en ese caso, la transferencia se ampara en la adhesión al marco de protección de datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

La app de Orma no contiene publicidad ni realiza seguimiento publicitario. La web orma.pet solo usa estadísticas de visitas agregadas y anónimas, sin cookies (Cloudflare Web Analytics): cuentan cuántas visitas hay, sin identificarte ni elaborar perfiles. La página Mapa de la web, cuando la abres, usa la posición de tu dispositivo (solo para centrar el mapa en el navegador, no se conserva) y carga los fondos de mapa desde OpenStreetMap/OpenFreeMap. No vendemos tus datos a nadie.

5. Cuánto tiempo conservamos los datos

Conservamos tus datos mientras tu cuenta esté activa. Los avisos caducan y se archivan a los 90 días. Cuando eliminas tu cuenta, los datos se tratan como se describe en el punto siguiente.

6. Eliminación de la cuenta

Puedes eliminar tu cuenta directamente desde la app, en Perfil → Eliminar la cuenta. Cuando lo haces:

tu perfil se elimina definitivamente;
tus avisos, tus avistamientos, los mensajes y las fotos se eliminan;
los identificadores de los dispositivos se borran.

También puedes solicitar la eliminación escribiendo a info@orma.pet.

7. Tus derechos (RGPD)

Como interesado tienes derecho:

de acceso: saber qué datos tratamos;
de rectificación: corregir datos inexactos;
de supresión: pedir que se eliminen tus datos;
de limitación: limitar el tratamiento en determinados casos;
de portabilidad: recibir tus datos en un formato legible;
de oposición: oponerte a determinados tratamientos.

Para ejercer estos derechos, escríbenos a info@orma.pet. Además, tienes derecho a presentar una reclamación ante la autoridad de control del país donde resides o trabajas (art. 77 del RGPD) — en España, la Agencia Española de Protección de Datos (AEPD); en Italia, el Garante per la protezione dei dati personali — si consideras que tus datos se tratan de forma indebida.

8. Menores

Orma no está dirigida a quienes aún no tienen la edad mínima que exige la ley de su país para consentir por sí solos el tratamiento de datos personales. El art. 8 del RGPD deja a cada Estado un valor entre los 13 y los 16 años: en España es 14. Si tienes menos de esa edad, te pedimos que uses Orma solo con la intervención de quien ejerza la patria potestad.

9. Sin garantía de resultado

Orma es una herramienta que ayuda a encontrar y adoptar animales, pero no garantiza ningún resultado. Los usuarios son responsables de los contenidos que publican. Las entidades verificadas se comprueban con el mayor cuidado, pero sin garantía legal.

10. Cambios en esta política

Podemos actualizar esta política con el tiempo, por ejemplo para adaptarla a nuevas funciones o a obligaciones legales. Si los cambios son importantes, te avisaremos desde la app. La fecha de la última actualización figura al principio de esta página.