Orma
← Volver al inicio

Política de privacidad

Última actualización: septiembre de 2026.

Orma («nosotros») respeta tu privacidad. Esta política explica qué datos recogemos, por qué y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

El responsable del tratamiento es Nicholas Iacoviello (persona física que gestiona Orma, Italia). Para cualquier consulta: info@orma.pet (domicilio digital certificado, PEC: info@pec.orma.pet).

2. Datos que recogemos

  • Cuenta: nombre visible, correo electrónico y (opcional) teléfono; el país y el año de nacimiento que declaras al registrarte (ver MENORES); el idioma de la aplicación, para escribirte en tu idioma.
  • Ubicación: ver UBICACIÓN: APROXIMADA O EXACTA.
  • Contenidos: avisos, fotos, avistamientos, mensajes y anuncios de adopción. En los anuncios de adopción, también el número de microchip (obligatorio para perros, gatos y hurones que dan en adopción los particulares) y tu declaración sobre el certificado veterinario: el número solo lo ven quien ha publicado el anuncio, los demás miembros de su entidad y los administradores; los demás solo ven «Microchip indicado».
  • Peligros y confirmaciones: los avisos de peligro que haces (tipo, fotos, ubicación exacta, descripción) y tus respuestas a «¿Todavía ahí?» (sí, no o no lo sé, con la fecha y la hora).
  • Animales y cartilla sanitaria: los perfiles de tus animales, las entradas de la cartilla (vacunas, tratamientos, visitas, documentos) y los recordatorios. Para el plan de vacunación, también cómo vive el animal (si viaja, si va a una residencia o guardería, si sale de casa, si vivís en una zona con obligación de vacunación) y las enfermedades que has marcado como «No es para nosotros». El número del veterinario que escribes en «¿Ha comido algo?» se queda solo en el teléfono.
  • Quien gestiona un animal contigo: si invitas a alguien a gestionar uno de tus animales, ve y modifica su perfil, la cartilla y los recordatorios, y también recibe los recordatorios.
  • Código de invitación: si alguien se registra con tu código (desde un enlace, un mensaje o el QR de un cartel), vinculamos su cuenta a la tuya para contar la invitación.
  • Uso de la aplicación: cuando abres Orma con tu cuenta registramos que ese día la has usado. Solo tu identificador y la fecha: ni la hora, ni las pantallas, ni el dispositivo, ni la ubicación. Nos sirve para contar cuántas personas usan Orma y cuántas vuelven; para entender qué funciones son útiles comparamos estos datos, solo como totales, con el uso de la cartilla y de los recordatorios. Se quedan en nuestros servidores de la Unión Europea y no los compartimos con nadie. Puedes oponerte: ver TUS DERECHOS.
  • El paseo de la mañana, los enlaces personales y las historias que nos propones, si los usas: ver las secciones correspondientes.
  • Avisos privados de maltrato hechos con el formulario de la aplicación: texto, fotos, lugar y datos de contacto (ver AVISOS DE PELIGRO Y DATOS DE TERCEROS).
  • Datos técnicos y de uso: dirección IP, modelo del dispositivo, sistema operativo y registros de error (mediante Firebase Crashlytics), usados solo para diagnosticar problemas técnicos, garantizar la seguridad y prevenir abusos; identificador del dispositivo para las notificaciones push.

3. Ubicación: aproximada o exacta

Para los animales perdidos, vistos, encontrados o abandonados, la ubicación mostrada en el mapa público es APROXIMADA (difuminada unos 150 metros) para proteger tu privacidad. Para los PELIGROS (cebos sospechosos, lazos o trampas, cristales o clavos, procesionaria y los demás tipos) la ubicación se muestra en cambio de forma EXACTA: sirve para que se pueda evitar el punto. Los avisos de sospecha de MALTRATO son PRIVADOS: solo los vemos tú y los moderadores, nunca los demás usuarios ni el mapa.

  • Avisos de zona: mientras «Avisarme de mascotas perdidas cerca» esté activado (lo está al principio), guardamos en tu perfil la última ubicación del teléfono, para saber a quién avisar cuando un animal se pierde cerca. Se queda ahí hasta que se actualice o elimines la cuenta.
  • Paseo de la mañana: la zona del paseo se redondea a 1 km aproximadamente, nunca tu dirección. En nuestros servidores solo la guardamos si activas el aviso (ver EL PASEO DE LA MAÑANA Y EL TIEMPO).
  • «¿Todavía ahí?»: para que puedas responder, la aplicación envía la zona del paseo o la ubicación del teléfono redondeadas a 1 km aproximadamente, solo para comprobar que estás a menos de 2 km del peligro. Este punto no lo guardamos. Si en tu perfil está la ubicación de los avisos de zona, también usamos esa.
  • Fotos: antes de subir las fotos de los avisos, de los avistamientos, de los animales y del chat, la aplicación quita los datos ocultos del archivo, como la ubicación GPS y el modelo del teléfono. Las fotos subidas con versiones anteriores pueden contenerlos todavía: escríbenos a info@orma.pet y las limpiamos.

4. Avisos de peligro y datos de terceros

Las fotos pueden mostrar involuntariamente a personas, caras, matrículas o viviendas. Los avisos de peligro, los avisos privados de maltrato y el expediente para las autoridades sirven SOLO para proteger a los animales y NO deben contener imágenes ni textos que permitan identificar a personas, vehículos (matrículas) o propiedades privadas. Para el expediente y para las historias la aplicación te hace recortar cada foto, para dejar fuera caras y matrículas.

Orma no es una autoridad judicial. Si un aviso público contiene datos personales de terceros o acusaciones directas, se elimina y los datos se borran. Los avisos privados de maltrato hechos con el formulario de la aplicación describen hechos que pueden afectar a otras personas: solo los leen los moderadores, nunca los publicamos y, cuando hace falta, los remitimos a la autoridad competente. En la aplicación ves su estado: recibido, en revisión, reenviado, cerrado. El expediente para las autoridades, en cambio, no lo recibimos: ver EL EXPEDIENTE PARA LAS AUTORIDADES.

Para denunciar un delito dirígete a las fuerzas del orden. Puedes pedirnos la retirada de una foto en cualquier momento.

5. Finalidades y bases jurídicas

Tratamos tus datos solo si tenemos una base legal (art. 6 RGPD):

  • Ejecución del contrato (art. 6.1.b): registrar la cuenta; usar el mapa; publicar avisos, peligros y anuncios de adopción (fuera de Italia el microchip es una norma de Orma); responder a «¿Todavía ahí?»; intercambiar mensajes; gestionar animales, cartilla, plan de vacunación y recordatorios, también con quien los gestiona contigo; la ficha del paseo de la mañana; contar las invitaciones; crear el enlace personal cuando compartes un aviso.
  • Consentimiento (art. 6.1.a), que puedes retirar cuando quieras sin perder el resto de la aplicación: el acceso a la ubicación GPS del dispositivo (desde los ajustes del teléfono); el envío de notificaciones push; el aviso del paseo de la mañana (lo desactivas en los ajustes del paseo, y la zona y la hora guardadas para el aviso se borran en el acto); la publicación de una historia que nos propones (la retiras, o pides que la quitemos, desde la ficha del aviso).
  • Interés legítimo (art. 6.1.f): la seguridad de la aplicación; la prevención de fraudes, spam y abusos, también en los puntos; el diagnóstico de fallos mediante los datos técnicos; la defensa de un derecho en juicio; el examen de los avisos privados de maltrato y, cuando hace falta, su remisión a la autoridad competente; saber si Orma sirve, con el mínimo de datos: el contador de uso (solo el día), el registro del paseo y el número de aperturas de los enlaces personales; conservar la prueba del consentimiento a una historia publicada. Puedes oponerte: ver TUS DERECHOS.
  • Obligación legal (art. 6.1.c): responder a requerimientos vinculantes de las autoridades; en Italia, tener a disposición de las autoridades el número de microchip de los anuncios de cesión de un animal (Decreto Legislativo 135/2022, art. 11).

6. Conservación

Conservamos los datos de la cuenta mientras esté activa. Para lo demás:

  • Avisos públicos: los perdidos y encontrados caducan a los 90 días. Los peligros caducan tras un tiempo que depende del tipo, de 3 días (jabalíes) a 45 (procesionaria); las confirmaciones de quien pasa los alargan hasta un máximo, también según el tipo, de 7 a 90 días, y dos «No, ya no» de personas distintas, o quien lo señaló, los quitan antes. Caducados o cerrados, salen del mapa y se archivan.
  • Días de uso de la aplicación y respuestas a «¿Todavía ahí?»: 13 meses.
  • Paseo de la mañana: zona, hora, país y opciones mientras el aviso esté activado (al desactivarlo se borran en el acto); el registro de los avisos, 13 meses, también después de desactivarlo; las notificaciones del paseo desaparecen de la campana a los 2 días.
  • Enlaces personales: 90 días después de que el aviso se haya cerrado o haya caducado; como muy tarde al día siguiente, si se borran el aviso o tu cuenta.
  • Historias propuestas: las fotos mientras la propuesta está abierta, luego se borran en un plazo de 7 días (si se elige la historia, después de copiarlas en la historia); el texto, 30 días después de la decisión; el nombre que elegiste, 30 días después de la decisión o, si la historia se publica, mientras lo esté; la prueba del consentimiento, mientras la historia esté publicada y luego 90 días. Una propuesta sin respuesta a los 90 días se cierra.
  • Historias de la mañana publicadas: mientras las mantengamos, o hasta que quienes las contaron nos pidan quitarlas.
  • Avisos privados de maltrato: hasta que se elimine la cuenta.
  • Expediente para las autoridades: solo en tu teléfono, hasta que lo elimines.

Puedes eliminar la cuenta en cualquier momento desde Perfil → Eliminar cuenta: tu perfil y tus contenidos (avisos, avistamientos, mensajes, fotos, los animales de los que eres propietario con su cartilla, tokens del dispositivo) se eliminan de forma definitiva, y con ellos los días de uso, las respuestas a «¿Todavía ahí?», la inscripción y el registro del paseo, los enlaces personales y las historias nacidas de tus propuestas. Conservamos solo el mínimo que la ley pueda exigir.

Cómo eliminar la cuenta, y qué se borra: ver la página Eliminación de la cuenta y de los datos.

7. Comunicación y transferencias

No vendemos tus datos.

Lo que ven los demás: tu nombre visible; el contenido de tus avisos públicos, también en la página de orma.pet que se abre desde el enlace de un aviso; cuántas personas han confirmado un peligro, nunca quiénes; en la Clasificación, tu nombre visible y tus puntos. Quien gestiona un animal contigo ve su perfil, la cartilla y los recordatorios. Las historias de la mañana son públicas: en la aplicación, en orma.pet y en la imagen «Envía los buenos días», que cualquiera puede reenviar.

Nos apoyamos en proveedores que tratan los datos por cuenta nuestra: Supabase (base de datos y almacenamiento, servidores en la UE en Estocolmo), Firebase/Google (notificaciones push e informes de fallos), el acceso con cuenta de Google, Apple o Facebook (reciben tu correo y tu nombre durante el acceso) y Aruba (envío de los correos de confirmación e invitación).

La aplicación consulta además algunos servicios públicos, directamente desde el teléfono. Reciben solo lo que necesitan para responder, más la dirección IP del teléfono como cualquier servicio en red, y ningún dato de tu cuenta; la tratan según sus propias normas:

  • OpenStreetMap y OpenFreeMap (los mapas) y Overpass (veterinarios y refugios cercanos): la zona que estás mirando o en la que buscas;
  • Nominatim (OpenStreetMap): el lugar que buscas por su nombre; la zona del paseo, ya redondeada a 1 km aproximadamente, para mostrarte su nombre; el punto del expediente, solo si tocas «Buscar la dirección desde la ubicación»; la ubicación pública de un aviso, cuando creas su cartel;
  • Open-Meteo (el tiempo del paseo): la zona del paseo redondeada a unos 10 km.

Algunos proveedores (p. ej. Google/Firebase) pueden transferir datos fuera del Espacio Económico Europeo (p. ej. a Estados Unidos): en tal caso la transferencia está amparada por la adhesión al Marco de Privacidad de Datos UE-EE. UU. o por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Podemos comunicar datos a las autoridades cuando la ley lo exija, y remitir a la autoridad competente un aviso privado de maltrato.

8. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar u oponerte al tratamiento y a la portabilidad. Puedes ejercerlos desde la aplicación o escribiendo a info@orma.pet. En particular:

  • puedes oponerte al contador de uso, al registro del paseo y al recuento de tus enlaces personales: escríbenos, y desde ese momento dejamos de contarte y borramos lo que habíamos registrado (para el registro del paseo, desactiva también el aviso: mientras esté activado, el registro sirve para enviar solo uno al día);
  • puedes retirar tus consentimientos cuando quieras: la ubicación y las notificaciones desde los ajustes del teléfono, el aviso del paseo desde sus ajustes, una historia propuesta desde la ficha del aviso. La retirada vale desde ese momento y no afecta a lo que ya ha ocurrido antes: por ejemplo, las imágenes de buenos días que otros ya han reenviado.

Además, tienes derecho a presentar una reclamación ante la autoridad de control del país donde resides o trabajas (art. 77 RGPD); en Italia es el Garante per la protezione dei dati personali.

9. Menores

Orma es accesible a partir de la edad mínima prevista por la ley del país en el que vives. Al registrarte pedimos el país y el año de nacimiento, y no abrimos la cuenta a quien declara una edad inferior. Conservamos el país, el año declarado y la fecha de la declaración, y nada más, con la única finalidad de aplicar este umbral. No usamos sistemas de verificación de la edad que impliquen la recogida de documentos o de datos biométricos. Si nos consta que una cuenta pertenece a una persona de edad inferior, la cerramos y borramos los datos vinculados.

10. El paseo de la mañana y el tiempo

El paseo de la mañana es opcional.

  • La ficha «Tu paseo»: la hora del paseo y la zona, redondeada a 1 km aproximadamente, se quedan en el teléfono. Para mostrarte los peligros y los animales perdidos cercanos, la aplicación envía la zona a nuestros servidores, que responden sin guardarla. Para darle un nombre, la envía, ya redondeada, a Nominatim (OpenStreetMap). Para el tiempo del paseo, la envía, redondeada a unos 10 km, a Open-Meteo, que ve también la dirección IP del teléfono pero ningún dato de tu cuenta; la previsión se descarga como máximo una vez por hora y se guarda en el teléfono. Los consejos de temporada se eligen según la especie de tus animales y, en algunos casos, según el país del teléfono.
  • El aviso de la mañana, solo si respondes «Sí, avísame»: guardamos la zona redondeada a 1 km aproximadamente, la hora del paseo, la diferencia entre el huso horario del teléfono y el de Italia, el país del teléfono, tus elecciones («Solo si hay algo nuevo», la pausa) y tu consentimiento, con la versión del texto y la fecha. Si desactivas el aviso, estos datos se borran en el acto.
  • El registro de los avisos: para cada día guardamos qué aviso se envió (o que no se envió nada), cuántas novedades había y tres respuestas de sí o no: si viste la ficha ese día, si abriste el aviso, si lo leíste. Nunca la hora. Lo conservamos 13 meses, también después de que hayas desactivado el aviso, para enviar un solo aviso al día y para entender si el aviso sirve. Cuando alguien desactiva el aviso, solo contamos que ha ocurrido, no quién.
  • Bases jurídicas: para el aviso, tu consentimiento, que retiras desactivándolo; para la ficha, la ejecución del contrato (art. 6.1.b), porque es una función que eliges usar; para el registro, nuestro interés legítimo (art. 6.1.f), al que puedes oponerte (ver TUS DERECHOS).

11. El expediente para las autoridades (maltrato)

En Italia, ante una sospecha de maltrato, la aplicación te ayuda a preparar un expediente para las autoridades: fotos, lugar, fecha y hora, tus respuestas, el destinatario y los datos de quien firma (nombre, apellidos, datos de contacto, ciudad).

  • El expediente se queda en tu teléfono: Orma no lo recibe, no lo conserva y no lo reenvía. Lo envías tú, desde tu correo, a la autoridad que elijas, y a partir de ese momento lo trata quien lo recibe.
  • Las fotos entran en el expediente sin los datos ocultos del archivo; la fecha de la foto la lee la aplicación de la propia foto, en el teléfono.
  • Solo si tocas «Buscar la dirección desde la ubicación», el punto va a Nominatim (OpenStreetMap) para encontrar la dirección.
  • Los recordatorios a los 7 y 21 días son notificaciones del teléfono: la fecha no llega a nuestros servidores.
  • El expediente entra en la copia de seguridad del teléfono (iCloud, Google), si la tienes activada, como tus fotos.
  • Lo borras con «Eliminar del teléfono». Otra cuenta en el mismo teléfono no lo ve. Si eliminas la cuenta, se borra del teléfono desde el que la eliminas.
  • Fuera de Italia se mantiene el formulario privado de siempre: ver AVISOS DE PELIGRO Y DATOS DE TERCEROS.

12. Historias y enlaces compartidos

  • Historias de la mañana. Cada día publicamos una historia real de animales, con el permiso de quien la vivió y sin caras de otras personas ni matrículas. Algunas nos las proponen los usuarios, con su consentimiento registrado (ver abajo). El permiso lo anotamos y nunca lo publicamos. Si una historia habla de ti y quieres que la quitemos, escribe a info@orma.pet.
  • Enlaces personales. Cuando compartes un animal perdido o abandonado, el enlace contiene un código que es solo tuyo. Guardamos el código, el aviso y tu cuenta, y contamos cuántas veces se abre el enlace, desde la página web o desde la aplicación. En nuestra base de datos no guardamos nada de quien lo abre: ni la dirección IP, ni la hora, ni el dispositivo; y para este recuento no usamos cookies ni otros datos en el navegador. Como con cualquier petición, los registros técnicos de la base de datos, que Supabase lleva por cuenta nuestra, guardan durante unos pocos días la dirección IP y la hora; GitHub y Cloudflare, que sirven el sitio, reciben la dirección IP de quien abre la página y la tratan según sus propias normas. El número de tu enlace lo ves tú; quien ha publicado el aviso ve cuántas personas lo han compartido así y el total de aperturas, nunca quiénes. Si el aviso termina bien y tu enlace se ha abierto, te enviamos un agradecimiento, si has activado «Novedades en tus anuncios».
  • Historias propuestas («Cuenta cómo terminó»). Si nos cuentas cómo terminó, conservamos el texto, hasta 2 fotos (recortadas y sin los datos ocultos del archivo), el nombre que eliges mostrar y tu consentimiento, con la versión del texto, el idioma, la fecha y la hora. Se queda en privado, visible solo para ti y para los administradores, hasta que lo elijamos. Si lo elegimos, lo publicamos como historia de la mañana, quizá acortado o traducido: en la aplicación, en orma.pet y en la imagen «Envía los buenos días», que quien la recibe puede reenviar. Puedes retirarlo antes de que salga y pedir que lo quitemos después: desaparece en el acto de la aplicación y de la web, y las fotos se borran en un plazo de 7 días. Las imágenes que otros ya han reenviado no podemos recuperarlas. Si eliminas la cuenta, quitamos también la historia nacida de una propuesta tuya. Base jurídica: tu consentimiento (art. 6.1.a).

13. El sitio orma.pet

El sitio orma.pet está alojado en GitHub Pages y no usa cookies: solo recuerda, mientras dura la visita, que ya te ha llevado a tu idioma. Para contar las visitas usa Cloudflare Web Analytics, sin cookies y sin elaborar perfiles: nosotros solo vemos totales. Como con cualquier sitio, GitHub y Cloudflare reciben la dirección IP de tu navegador para servir la página y la tratan según sus propias normas.

Algunas páginas piden los datos directamente a nuestra base de datos (Supabase), que también recibe la dirección IP: la ficha de un aviso (/pet), la chapa de un animal (/t), el Mapa y la historia de la mañana (/b). El Mapa, si tocas el botón, usa la ubicación de tu dispositivo para centrarse y la envía a nuestra base de datos solo para buscar los avisos en un radio de 25 km: no la guardamos. Los mapas llegan de OpenStreetMap y OpenFreeMap.

Si abres un aviso desde un enlace personal (con «o=» en la dirección), lo contamos tras 2 segundos de página visible: a nuestra base de datos solo llega el código del enlace. En nuestra base de datos no guardamos tu dirección IP, ni la hora, ni el dispositivo, y para este recuento no usamos cookies ni la memoria del navegador. Como con cualquier petición, los registros técnicos de la base de datos, que Supabase lleva por cuenta nuestra, guardan durante unos pocos días la dirección IP y la hora.

La aplicación Orma no contiene publicidad y no hace seguimiento publicitario. No vendemos tus datos a nadie.

14. Modificaciones

Podremos actualizar esta política; te comunicaremos en la aplicación los cambios relevantes.