Política de privacidad
Quién es responsable
El responsable de tus datos es Franco Emmanuel Dominguez. Para cualquier tema de privacidad: [email protected].
Qué datos guardamos
Tu cuenta: correo, nombre, @usuario y, si entrás con Apple, el identificador que da Apple. Tu familia: nombre, miembros, roles, vencimiento de accesos e invitaciones (con el correo o el usuario de la persona invitada). Tus perros: nombre, raza, nacimiento, sexo, personalidad, fotos y retratos, salud, medicación, vacunas, antecedentes, alimentación, rutina y datos de su veterinaria. Cuidados y recordatorios, con quién los hizo. Documentos que subís (por ejemplo, un pasaporte de mascota puede incluir tu nombre, domicilio y firma).
Qué más guardamos
Comunidad: tu perfil público, momentos (fotos, videos y textos), comentarios, me gusta, mensajes, salidas y reportes. Fondos compartidos: presupuestos, gastos, montos, comercio, medio de pago, tickets, reintegros y efectivo entre miembros. Paseos: kilómetros y tiempo (la ruta queda solo en tu teléfono). Profesionales: perfil, servicios, precios, horarios, estado de revisión, reservas y notas. Datos técnicos: identificadores de cuenta, contadores de uso para evitar abusos y los permisos que diste (con fecha).
Qué NO hacemos
No guardamos tu ubicación GPS en nuestros servidores, no vendemos tus datos, no mostramos publicidad y no te rastreamos entre apps o sitios. No usamos cookies de publicidad. La medición de uso (PostHog) es opcional: solo se activa si la aceptás y la podés apagar en Ajustes › Privacidad.
Para qué y con qué base legal
Para darte el servicio que pediste (contrato, art. 6.1.b del RGPD): cuenta, familia, perros, cuidados, recordatorios, documentos, fondos, comunidad y reservas. Con tu consentimiento (art. 6.1.a), que podés retirar cuando quieras: las funciones con IA, que tus profesionales publiquen fotos de tus perros y los permisos del teléfono (cámara, micrófono, ubicación y avisos). Por interés legítimo (art. 6.1.f): seguridad, prevenir abusos, revisar reportes y aplicar las normas. Y lo que nos exija la ley (art. 6.1.c).
Inteligencia artificial
Solo si aceptás, mandamos a OpenAI (EE. UU.) lo que le escribís o decís a tu copiloto, los datos de tus perros necesarios para responderte, los documentos que le pedís que lea y las fotos de tickets; y a fal.ai (EE. UU.) y OpenAI la foto de tu perro para armar retratos. Se usa solo para responderte en el momento. El audio se manda para pasarlo a texto y Manadú no guarda la grabación. OpenAI puede conservar los datos un tiempo limitado para prevenir abusos, según sus condiciones. La IA no toma decisiones con efectos legales sobre vos. Podés retirar el permiso en Ajustes › Privacidad › Uso de IA.
Planes, pagos y medición de uso
Si comprás un plan, el pago lo procesa Apple: nosotros no vemos ni guardamos tu tarjeta. RevenueCat (EE. UU.) recibe de Apple el estado de tu suscripción y tus compras, asociado al id interno de tu cuenta, para saber qué plan tenés (contrato, art. 6.1.b del RGPD). Para que la prueba gratis sea una sola por teléfono usamos Apple DeviceCheck, que guarda en Apple dos marcas sobre el teléfono sin identificarte (interés legítimo, art. 6.1.f: prevenir abusos). En nuestros servidores contamos cuánto usás los cupos de tu plan (mensajes, minutos de voz, escaneos y retratos), sin guardar por eso el contenido. La medición de uso con PostHog (servidores en la UE) es opcional y solo se activa si la aceptás (consentimiento, art. 6.1.a): registra qué funciones y pantallas se usan, asociado al id interno de tu cuenta, sin nombres, correos, fotos ni lo que hablás con tu copiloto, y para eso guarda un identificador en tu teléfono. La podés apagar cuando quieras en Ajustes › Privacidad › Medición de uso.
Con quién los compartimos
Con tu familia, según el rol de cada uno. Con Tu manada o con todos, solo lo que publicás con esa visibilidad. Con un profesional, lo necesario para la reserva que le pedís. Y con nuestros proveedores, que procesan datos por cuenta nuestra: Supabase (base de datos, archivos e inicio de sesión), OpenAI y fal.ai (IA, solo con tu permiso), Cloudinary (fotos y videos de portada), Mux (videos), Resend (correos de la cuenta), RevenueCat (gestión de suscripciones: el estado de tu plan y tus compras de Apple, nunca tu tarjeta), PostHog (medición de uso, solo si la aceptás, con servidores en la UE), Apple Maps (mapas, en iPhone), Apple (Iniciar sesión con Apple, avisos y App Store) y, en la versión web, jsDelivr (carga el visor de PDF y recibe tu dirección IP).
Datos fuera de la UE
Algunos proveedores están en Estados Unidos. En esos casos los datos se transfieren con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea.
Fotos y ubicación
Antes de subir una foto (JPG, PNG o WebP), Manadú le borra la ubicación y los datos del teléfono; de los videos se borra la ubicación. Al buscar tu zona en Explorar, la ubicación se usa en tu teléfono y, con "Ubicación aproximada", se redondea a unos 1 km. La ruta de los paseos no sale de tu teléfono.
Cuánto tiempo los guardamos
Mientras tengas tu cuenta. Si la eliminás, borramos tu cuenta y las familias donde sos la única Dueña o Dueño, con todo su contenido. En las familias compartidas, lo que cargaste queda para esa familia sin tu nombre. Guardamos por más tiempo solo lo que haga falta por seguridad o por ley, y después lo borramos o anonimizamos. Las copias de seguridad de los proveedores se borran en sus ciclos normales.
Tus derechos
Podés pedir acceso a tus datos, corregirlos, borrarlos, llevártelos (Ajustes › Privacidad › Exportar mis datos arma un archivo), oponerte o pedir que limitemos su uso, y retirar tus consentimientos. Escribinos a [email protected] y te respondemos dentro de un mes. También podés reclamar ante la autoridad de protección de datos de tu país (en Montenegro, la Agencia para la Protección de Datos Personales y el Libre Acceso a la Información; en la UE, la autoridad de tu país de residencia).
Menores y modo niños
La cuenta es para mayores de 16 años. El modo niños deja que un chico use la cuenta de un adulto, que lo supervisa: con el modo niños activo no se puede dar el permiso de IA ni cambiar ajustes sin el código del adulto. Manadú no está pensada para chicos solos.
En tu teléfono
Guardamos en tu teléfono (o en tu navegador) la sesión, tus preferencias, el código del modo niños (como hash, en el llavero del sistema) y, si activás "Retomar la charla", la conversación con el copiloto. Es almacenamiento necesario para que la app funcione.
Seguridad
Tus datos viajan cifrados y se guardan cifrados en los servidores de nuestros proveedores (no es cifrado de extremo a extremo). Las reglas de la base de datos controlan quién ve qué según tu familia y tu rol. Ningún sistema es 100 % seguro: si pasa algo que te afecte, te avisamos.
Cambios
Si cambiamos algo importante de esta política, te avisamos en la app antes de que empiece a valer y, si hace falta, te pedimos el permiso de nuevo.
Privacy policy
About this translation. This text is a translation to help you understand it. Until the legal review of the translations is finished, the Spanish version is the one that applies.
Who's responsible
The controller of your data is Franco Emmanuel Dominguez. For any privacy matter: [email protected].
What data we store
Your account: email, name, @username and, if you sign in with Apple, the identifier Apple provides. Your family: name, members, roles, access expiry and invitations (with the invited person's email or username). Your dogs: name, breed, birth date, sex, personality, photos and portraits, health, medication, vaccines, history, diet, routine and their vet's details. Care and reminders, with who did them. Documents you upload (for example, a pet passport may include your name, address and signature).
What else we store
Community: your public profile, moments (photos, videos and text), comments, likes, messages, outings and reports. Shared funds: budgets, expenses, amounts, shop, payment method, receipts, reimbursements and cash between members. Walks: distance and time (the route stays only on your phone). Professionals: profile, services, prices, hours, review status, bookings and notes. Technical data: account identifiers, usage counters to prevent abuse and the permissions you gave (with dates).
What we DON'T do
We don't store your GPS location on our servers, we don't sell your data, we don't show ads and we don't track you across apps or sites. We don't use advertising cookies. Usage measurement (PostHog) is optional: it only turns on if you accept it, and you can turn it off in Settings › Privacy.
What for and on what legal basis
To provide the service you asked for (contract, Art. 6(1)(b) GDPR): account, family, dogs, care, reminders, documents, funds, community and bookings. With your consent (Art. 6(1)(a)), which you can withdraw at any time: AI features, your professionals posting photos of your dogs, and phone permissions (camera, microphone, location and notifications). For legitimate interest (Art. 6(1)(f)): security, preventing abuse, reviewing reports and enforcing the rules. And whatever the law requires of us (Art. 6(1)(c)).
Artificial intelligence
Only if you agree, we send OpenAI (USA) what you write or say to your copilot, the details about your dogs needed to reply, the documents you ask it to read and receipt photos; and we send fal.ai (USA) and OpenAI your dog's photo to create portraits. It's used only to reply to you at that moment. Audio is sent to be turned into text and Manadú doesn't keep the recording. OpenAI may keep data for a limited time to prevent abuse, under its terms. The AI doesn't make decisions with legal effects on you. You can withdraw permission in Settings › Privacy › AI use.
Plans, payments and usage measurement
If you buy a plan, Apple processes the payment: we never see or store your card. RevenueCat (USA) receives from Apple the status of your subscription and your purchases, linked to your account's internal ID, so we know which plan you have (contract, art. 6.1.b GDPR). To make the free trial once per phone, we use Apple DeviceCheck, which stores two flags about the phone at Apple without identifying you (legitimate interest, art. 6.1.f: preventing abuse). On our servers we count how much of your plan's allowances you use (messages, voice minutes, scans and portraits), without storing the content for that purpose. Usage measurement with PostHog (servers in the EU) is optional and only turns on if you accept it (consent, art. 6.1.a): it records which features and screens are used, linked to your account's internal ID, without names, emails, photos or what you talk about with your copilot, and it stores an identifier on your phone for that. You can turn it off any time in Settings › Privacy › Usage measurement.
Who we share it with
With your family, according to each person's role. With Your pack or with everyone, only what you post with that visibility. With a professional, what's needed for the booking you request. And with our providers, who process data on our behalf: Supabase (database, files and sign-in), OpenAI and fal.ai (AI, only with your permission), Cloudinary (cover photos and videos), Mux (videos), Resend (account emails), RevenueCat (subscription management: your plan status and your Apple purchases, never your card), PostHog (usage measurement, only if you accept it, with servers in the EU), Apple Maps (maps, on iPhone), Apple (Sign in with Apple, notifications and App Store) and, in the web version, jsDelivr (loads the PDF viewer and receives your IP address).
Data outside the EU
Some providers are in the United States. In those cases, data is transferred with GDPR safeguards: the EU-US Data Privacy Framework or standard contractual clauses approved by the European Commission.
Photos and location
Before uploading a photo (JPG, PNG or WebP), Manadú removes its location and phone data; location is removed from videos. When searching for your area in Explore, the location is used on your phone and, with "Approximate location", rounded to about 1 km. Walk routes never leave your phone.
How long we keep it
For as long as you have your account. If you delete it, we delete your account and the families where you're the only Owner, with everything in them. In shared families, what you added stays with that family without your name. We keep for longer only what's needed for security or by law, and then delete or anonymise it. Providers' backups are deleted in their normal cycles.
Your rights
You can ask to access your data, correct it, delete it, take it with you (Settings › Privacy › Export my data creates a file), object to or ask us to restrict its use, and withdraw your consent. Write to us at [email protected] and we'll reply within a month. You can also complain to the data protection authority in your country (in Montenegro, the Agency for Personal Data Protection and Free Access to Information; in the EU, the authority in your country of residence).
Minors and kids mode
Accounts are for people aged 16 and over. Kids mode lets a child use an adult's account, under that adult's supervision: with kids mode on, AI permission can't be given and settings can't be changed without the adult's code. Manadú isn't designed for children on their own.
On your phone
We store on your phone (or in your browser) your session, your preferences, the kids mode code (as a hash, in the system keychain) and, if you turn on "Pick up the chat", the conversation with the copilot. This storage is necessary for the app to work.
Security
Your data travels encrypted and is stored encrypted on our providers' servers (it isn't end-to-end encryption). Database rules control who sees what according to your family and your role. No system is 100% secure: if something happens that affects you, we'll let you know.
Changes
If we change anything important in this policy, we'll let you know in the app before it takes effect and, if needed, ask for your permission again.