Política de Privacidad

Fecha de última actualización: Junio 04 de 2025

En Firulaix nos comprometemos a proteger su privacidad y sus datos personales. La presente Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información cuando utiliza nuestra plataforma. Esta política cumple con la legislación colombiana de protección de datos personales, incluyendo la Ley 1581 de 2012 (Ley de Habeas Data) y sus decretos reglamentarios, que reconocen el derecho de todas las personas a conocer, actualizar y rectificar sus datos personales. Asimismo, atendemos las políticas de privacidad exigidas por Meta para el uso de la API de Facebook Messenger Business, garantizando la transparencia y el control por parte del usuario sobre sus datos

Al interactuar con Firulaix (por ejemplo, enviando un mensaje por Facebook Messenger para reportar un caso), usted está poniendo su información en nuestras manos bajo las condiciones que se describen a continuación. Le recomendamos leer detenidamente este documento; si luego de leerlo tiene preguntas, puede contactarnos mediante los canales indicados al final.

Recopilamos solo la información necesaria para ofrecer y mejorar nuestros servicios. Esta información se divide en varias categorías:

Información Personal

Datos que usted nos proporciona voluntariamente y que permiten identificarle directamente, tales como:

• Número de teléfono: Cuando se comunica con Firulaix vía Facebook Messenger, obtenemos su número telefónico, el cual es indispensable para chatear y hacer seguimiento a sus reportes.
• Nombre de contacto: Podemos ver el nombre que usted ha asociado a su cuenta de Facebook Messenger (si lo tiene público) o el que nos proporcione durante la conversación. En algunos casos, podríamos pedirle un nombre o apodo para referirnos a usted en la interacción.
• Información de ubicación: Si decide compartir la ubicación al reportar una mascota (por ejemplo, la última ubicación donde fue vista una mascota perdida, o el sitio donde encontró un animal abandonado), procesaremos esos datos de geolocalización. Esta compartición de ubicación es opcional y siempre bajo su control (Facebook Messenger le pedirá confirmación para enviarla). También, cuando navega por nuestro mapa web, podríamos solicitar permiso para usar su ubicación aproximada con el fin de filtrar reportes cercanos, pero esto igualmente es opcional.
• Fotos de mascotas: Las imágenes que envíe a través de Facebook Messenger (por ejemplo, fotos de la mascota perdida o del animal encontrado) serán recibidas y almacenadas en nuestro sistema. Procuramos pedir únicamente fotos relevantes (mascotas, entorno donde se halló, etc.) y no fotos de personas, a menos que accidentalmente alguien aparezca junto al animal. Le rogamos evitar enviar imágenes que contengan datos personales sensibles suyos o de terceros.
• Descripciones y mensajes: Toda la información que envíe en texto – como descripciones de la mascota (raza, color, nombre), detalles del caso, dirección textual, o cualquier otra comunicación en el chat de Facebook Messenger con Firulaix – será recopilada para procesar su solicitud.

Información Técnica

Datos que se generan automáticamente al usar nuestros servicios, necesarios para fines de funcionamiento y seguridad, por ejemplo:

• Dirección IP: Cuando accede a nuestro sitio web (por ejemplo, para ver el mapa de reportes), registramos la dirección IP de su dispositivo. Esta dirección puede usarse para inferir la región desde la que se conecta (geolocalización aproximada) y para fines de seguridad (como detectar posibles usos indebidos o ataques).
• Tipo de dispositivo y navegador: Podemos recoger información no identificatoria sobre el dispositivo que utiliza para acceder a Firulaix (modelo de celular o computadora, sistema operativo, navegador web en caso de uso de la página). Esto nos ayuda a optimizar la plataforma técnicamente (por ejemplo, asegurar compatibilidad con diferentes navegadores).
• Datos de ubicación geográfica (con permiso): Si está navegando en la aplicación web y nos autoriza a conocer su ubicación, podemos usarla para centrar el mapa cerca de usted o para calcular distancias a reportes. Esto es generalmente impreciso (a nivel de ciudad o barrio) y solo se obtiene si usted da permiso mediante su navegador. En Facebook Messenger, la ubicación solo la obtenemos si usted la envía explícitamente como se explicó antes
• Registros de actividad: El sistema guarda bitácoras básicas de su interacción, como las horas en que se comunicó, si el bot le envió cierta respuesta, si ocurrió algún error técnico durante la conversación, etc. También registramos las acciones en el sitio web (por ejemplo, filtros aplicados en el mapa, clics en ciertos botones) de forma agregada. Estos logs se emplean para mejorar el servicio y mantener la seguridad, incluyendo controlar la carga del sistema o investigar incidentes técnicos.

En general, Firulaix no solicita datos personales sensibles (aquellos referentes a raza, orientación política, salud, vida sexual, creencias religiosas, datos biométricos, etc.) ni información financiera de los usuarios. Le pedimos encarecidamente no enviar este tipo de información en sus reportes, ya que no es necesaria para los fines de Firulaix. Si alguna vez nos comparte datos que pudieran considerarse sensibles (por ejemplo, su estado de salud al no poder encargarse de una mascota, o acusaciones de maltrato que incluyen datos sobre antecedentes penales de alguien), los trataremos con el máximo respeto a la confidencialidad y solo para los propósitos estrictos del caso. De presentarse este tipo de situaciones, podríamos requerir su consentimiento explícito adicional, conforme a la ley colombiana que exige autorización especial para tratar datos sensibles.

También aclaramos que no creamos perfiles de usuario basados en datos sensibles ni tomamos decisiones automatizadas que produzcan efectos jurídicos o significativos sobre usted a partir de información sensible o personal. El uso de IA en Firulaix se limita a entender texto e imágenes relacionados con mascotas, no a perfilar personas.

En Firulaix aplicamos un modelo de consentimiento transparente y por capas que se adapta a las diferentes interacciones que usted puede tener con nuestra plataforma. Nuestro objetivo es que siempre tenga control y conocimiento sobre qué datos compartimos y cómo los utilizamos:

Consentimiento al Primer Contacto

Cuando se comunica con Firulaix por primera vez vía Facebook Messenger, nuestro asistente automatizado le informa sobre el tratamiento de datos y solicita su consentimiento explícito antes de proceder con el registro de su caso. Esta información incluye:

• Qué datos recopilamos: Número de teléfono, nombre de contacto, descripción del caso, ubicación (opcional), y fotos relacionadas con la mascota.
• Para qué los usamos: Facilitar el reencuentro de mascotas perdidas, coordinar rescates, y mantener comunicación relacionada con el caso reportado.
• Con quién los compartimos: Solo con rescatistas verificados, otros usuarios cuando sea necesario para resolver el caso, y con su autorización explícita.
• Sus derechos: Puede acceder, corregir, eliminar sus datos o retirar el consentimiento en cualquier momento.

Consentimientos Específicos

Para ciertas funcionalidades que requieren procesamiento adicional, solicitamos consentimientos específicos:

• Ubicación precisa: Si decide compartir su ubicación exacta, le explicamos que esto ayudará a coordinar mejor el rescate o reencuentro, pero que es completamente opcional. Facebook Messenger siempre le pedirá confirmación antes de enviar datos de ubicación.
• Análisis de imágenes con IA: Le informamos cuando las fotos que envía serán procesadas mediante inteligencia artificial (Google Vision API) para identificar características del animal o detectar contenido inapropiado. Puede optar por que un humano revise las imágenes en su lugar.
• Procesamiento de texto con IA: Cuando el asistente de ChatGPT procesará su descripción del caso para generar respuestas más precisas, le notificamos y puede solicitar interactuar solo con personal humano.
• Contacto directo con otros usuarios: Antes de compartir su número de teléfono con alguien que pueda ayudar con su caso, siempre pedimos su autorización explícita.

Consentimiento para Menores

Si detectamos que un usuario podría ser menor de 18 años, implementamos protecciones adicionales:

• Solicitamos confirmación de la supervisión parental antes de procesar cualquier dato personal del menor.
• Limitamos la recopilación de datos al mínimo necesario para atender el caso reportado.
• Aplicamos períodos de retención más cortos para la información de menores.
• Facilitamos canales directos para que padres o tutores ejerzan derechos sobre los datos de sus hijos.

Gestión de Consentimientos

Mantenemos registros detallados de todos los consentimientos otorgados, incluyendo:

• Fecha y hora del consentimiento
• Método de obtención (Facebook Messenger, web, etc.)
• Versión específica de la política aceptada
• Alcance del consentimiento otorgado
• Cualquier modificación o retirada posterior

Retirada de Consentimiento

Puede retirar su consentimiento en cualquier momento a través de los siguientes mecanismos:

• Contacto directo: Escriba a info@firulaix.app especificando qué consentimientos desea retirar.
• Retirada parcial: Puede mantener algunos servicios mientras retira el consentimiento para otros (por ejemplo, mantener reportes activos pero no recibir notificaciones).

Importante: La retirada del consentimiento no afecta la legalidad del tratamiento basado en el consentimiento previo a su retirada. Sin embargo, algunos servicios podrían no estar disponibles sin ciertos consentimientos básicos.

Utilizamos la información recopilada para varios fines legítimos relacionados con nuestra misión de mejorar la respuesta ante mascotas perdidas o maltratadas. En particular, usamos sus datos para:

• Facilitar reencuentros y rescates: La información que nos provee (descripción de la mascota, foto, ubicación de extravío/avistamiento) se emplea para conectar mascotas perdidas con sus dueños o rescatar animales en peligro. Por ejemplo, si usted reporta un perro encontrado en cierto barrio, usaremos esos datos para notificar a quien haya reportado una pérdida similar o para alertar a rescatistas de la zona.
• Comunicación: Sus datos de contacto (como el número de Facebook Messenger) los usamos para mantener comunicación directa con usted. Esto incluye responder sus consultas, solicitarle información adicional sobre un caso reportado, notificarle actualizaciones (p. ej., si alguien respondió a un reporte que usted inició) y en general mantener la conversación necesaria por Facebook Messenger u otros medios autorizados para lograr el objetivo (reunir la mascota con su dueño, concretar una adopción, etc.). Nunca le enviaremos mensajes ajenos a los propósitos de Firulaix sin su consentimiento. Tampoco compartiremos su número con otros usuarios sin su permiso explícito.
• Seguridad y verificación: Algunos datos pueden servir para verificar identidades y prevenir usos fraudulentos. Por ejemplo, podemos usar metadatos (como su patrón de uso o confirmaciones manuales) para asegurarnos de que quien reporta la pérdida de una mascota sea efectivamente el dueño y no alguien intentando engañar. También mantenemos controles para evitar registros duplicados o spam (por ejemplo, limitando la cantidad de reportes desde un mismo número en corto tiempo, gracias a sistemas de rate limiting con Redis).
• Mejoras del servicio: Analizamos patrones de uso y datos de manera agregada para entender cómo mejorar Firulaix. Por ejemplo, podríamos medir cuántos reportes se realizan al mes en cierta ciudad, el tiempo promedio de respuesta, o qué preguntas del bot generan confusión, y con esa información optimizar el sistema. Siempre que sea posible, en estos análisis empleamos información anonimizada o estadísticas globales, no datos personales identificables.
• Contenido generado por IA: Si utiliza nuestro asistente en Facebook Messenger, la descripción de su caso podría ser procesada por un modelo de inteligencia artificial (ej: OpenAI GPT-4) para resumir detalles o guiar la conversación. Usamos su información en este contexto únicamente para darle un mejor servicio en la misma interacción, no para fines distintos. Los modelos de IA pueden generar respuestas automáticas (por ejemplo, confirmar los datos del reporte o dar consejos básicos), pero no toman decisiones finales sin validación. Además, aplicamos filtros de moderación (algunos automáticos y otros con revisión humana) para que ningún contenido inapropiado pase inadvertido.
• Cumplimiento legal: En caso de ser requerido por ley o autoridad competente, podríamos usar y divulgar la información necesaria para cumplir con obligaciones legales. Por ejemplo, si la policía o un juzgado nos requiere datos específicos de un reporte (quizá en investigación de un delito de maltrato animal), podremos utilizarlos y entregarlos conforme a la normativa, preservando en lo posible la privacidad de los involucrados.

No usaremos sus datos personales para fines diferentes a los aquí listados sin su consentimiento. En particular, no los utilizaremos para fines de marketing o publicidad de terceros. Firulaix no envía boletines publicitarios ni vende productos; cualquier eventual comunicación de difusión será relacionada con nuestra causa (por ejemplo, campañas de adopción) y usted tendría la opción de optar por no recibirla.

En Firulaix no vendemos ni comercializamos su información personal bajo ninguna circunstancia. Solo compartimos datos con terceros en las siguientes circunstancias limitadas, y siempre buscando proteger su privacidad:

• Con refugios, fundaciones u organizaciones de rescate animal (terceros verificados): Si usted reporta una mascota perdida o un caso de maltrato, es posible que colaboremos con grupos de rescate locales o refugios. Podemos compartir la información pertinente del caso con estos aliados (por ejemplo, detalles del animal, ubicación aproximada y, de ser necesario, su contacto) para coordinar una ayuda efectiva. Esto se hace caso por caso, usualmente cuando usted mismo está de acuerdo o involucrado. Por ejemplo, si encontró un gato herido y no puede cuidarlo, con su autorización podríamos pasar su número a una fundación que pueda asistir, o viceversa, darle a usted el contacto de la fundación. Siempre buscaremos su consentimiento explícito antes de revelar datos de contacto personales a otro particular.
• Con otros usuarios, cuando usted lo autoriza: Por defecto, la plataforma intenta mediar la comunicación (ej., a través de mensajes internos o re-direcciones) para no exponer su teléfono a desconocidos. Sin embargo, si se está concretando un encuentro para devolver/recibir una mascota, es común que ambas partes intercambien números o información directa. Firulaix facilitará ese intercambio solo con la autorización de ambos lados. Un ejemplo: si alguien encuentra su perro, podemos preguntarle si desea compartir su número con esa persona para coordinar, o podemos actuar como puente. Respetaremos la opción que prefiera.
• Por obligaciones legales: Si una ley, orden judicial o autoridad gubernamental competente nos exige divulgar cierta información (por ejemplo, en el contexto de una investigación por maltrato animal, fraude u otra situación legal), la compartiremos únicamente en la medida necesaria y cumpliendo con todos los procedimientos legales. También podríamos compartir información si es necesaria para proteger nuestros propios derechos legales, por ejemplo, en un proceso judicial en que Firulaix deba defenderse de una demanda o reclamación.
• Con proveedores de servicios que nos ayudan a operar la plataforma: Firulaix se apoya en servicios y empresas de tecnología de confianza para poder funcionar. Por ejemplo, nuestra base de datos y servidores están alojados en Supabase (infraestructura de almacenamiento seguro), usamos la API de Facebook Messenger Business de Meta para las comunicaciones, Google Maps para servicios de mapas/geolocalización, OpenAI para procesamiento de lenguaje natural en español, y otras herramientas de apoyo. En la medida en que estos proveedores necesiten acceder o procesar datos personales para brindarnos sus servicios, compartimos la información requerida. Por ejemplo, sus mensajes pueden pasar por los servidores de Meta (Facebook Messenger) y estar sujetos a sus sistemas de encriptación y filtrado; o una foto que envía podría ser analizada mediante Google Cloud Vision API (parte de Google) para identificar, por ejemplo, la raza del animal o detectar contenido prohibido. Todos estos proveedores están sujetos a estrictas obligaciones de privacidad y solo usan sus datos en nuestro nombre, para la finalidad que les indicamos. En términos legales, actúan como Encargados del Tratamiento de los datos, y Firulaix conserva la responsabilidad de asegurarse de que los manejen con la confidencialidad y seguridad debidas. Le recomendamos revisar las políticas de privacidad de cada servicio (indicadas más abajo en "Servicios de Terceros") para su información, aunque seguiremos protegiendo sus datos bajo esta Política.

En cualquiera de los casos anteriores, compartiremos el mínimo de información necesaria. Además, siempre que sea factible, aplicamos mecanismos de anonimización o pseudonimización antes de compartir. Por ejemplo, en estadísticas o reportes públicos sobre nuestro impacto (como "X mascotas reunidas con sus dueños este mes"), los datos estarán agregados y no identificarán a personas.

La seguridad de su información es esencial para nosotros. Implementamos diversas medidas (técnicas, administrativas y organizativas) con el fin de proteger sus datos personales contra acceso no autorizado, pérdida, uso indebido o alteración. Entre nuestras prácticas de seguridad se incluyen:

• Encriptación: Todos los datos en tránsito entre su dispositivo y nuestros servidores viajan de forma cifrada mediante protocolos seguros (HTTPS para la web, cifrado de extremo a extremo para mensajes de Facebook Messenger mientras están en tránsito en la red de Facebook Messenger). Asimismo, ciertos datos sensibles que podamos almacenar se cifran también en reposo o en nuestras bases de datos.
• Acceso limitado: El acceso a la información personal dentro del equipo de Firulaix está restringido únicamente al personal o voluntarios autorizados que necesitan esos datos para operar (por ejemplo, personal de soporte que atiende un caso, o desarrolladores manteniendo el sistema). Todo nuestro equipo está consciente de las obligaciones de privacidad. Tenemos acuerdos de confidencialidad en vigor y capacitaciones en protección de datos para asegurarnos de que su información se maneje con cuidado. Nadie fuera de Firulaix (excepto los proveedores mencionados o aliados con su autorización) podrá acceder a sus datos personales.
• Monitoreo y prevención de abusos: Utilizamos herramientas automáticas para monitorear actividad sospechosa en la plataforma, tales como intentos de acceso indebido, bots maliciosos o spam. Empleamos tasa de limitación (rate limiting) a través de Redis y nuestra base de datos para evitar que un mismo origen sature el sistema con solicitudes. Cualquier vulneración de seguridad detectada sería atendida de inmediato. Contamos con planes de contingencia para incidentes (por ejemplo, respaldos de datos, procedimientos de recuperación).
• Reportes anónimos: Como se mencionó, brindamos la opción de realizar reportes anónimos de mascotas (especialmente útil para quien denuncia maltrato). Cuando un reporte es anónimo, nos esforzamos por no asociar datos identificativos a esa publicación. El número de teléfono del reportante se mantiene oculto para otros usuarios; la comunicación de seguimiento puede darse a través de Firulaix como intermediario. Tenga en cuenta que, internamente, conservamos el número de contacto en caso de ser necesario (por ejemplo, para alguna autoridad), pero lo tratamos con el mismo nivel de protección que cualquier otro dato personal y no lo divulgamos.
• Ubicación difusa: Como medida adicional de privacidad, las ubicaciones mostradas en el mapa público de reportes pueden ser aproximadas en lugar de precisas. Por ejemplo, si usted reporta que encontró un perro en una dirección exacta, podríamos mostrar un pin en el mapa dentro de un radio cercano (unos metros o una cuadra) en vez de la dirección exacta, para que la gente sepa la zona general sin exponer datos exactos de la ubicación suya o de otra persona. Esto protege tanto su privacidad como la del animal y posibles involucrados (por ejemplo, no revelar la ubicación exacta de un refugio en ciertos casos sensibles). Solo cuando sea imprescindible (p. ej., para coordinar un rescate en ese punto) se compartirá la ubicación precisa directamente con quienes deban saberla.

A pesar de todas estas medidas, ningún sistema es infalible. Por ello, en el improbable caso de que ocurra una brecha de seguridad que comprometa sus datos personales, le notificaremos oportunamente sobre la situación y las acciones tomadas, tal como lo exige la ley. También, agradecemos si usted detecta alguna vulnerabilidad o tiene sospecha de que su información pudo haber sido comprometida, nos informe de inmediato para investigar.

Como titular de datos personales en Colombia, usted tiene varios derechos relacionados con su información, los cuales respetamos y facilitamos que ejerza. En concreto, usted tiene derecho a:

• Acceder a su información personal: Puede solicitarnos en cualquier momento que le confirmemos qué datos suyos tenemos almacenados y para qué los estamos usando. Le proporcionaremos, a través de un medio apropiado, una copia de sus datos personales en nuestra posesión, previo trámite de verificación de identidad. Este acceso es gratuito y se puede solicitar, por ejemplo, vía correo electrónico.
• Corregir o actualizar datos incorrectos: Si encuentra que algún dato personal suyo en poder de Firulaix es inexacto, desactualizado o incompleto (por ejemplo, su número de teléfono cambió, o su nombre está mal escrito), tiene derecho a solicitar que lo rectifiquemos o actualicemos. Atenderemos las solicitudes de corrección lo más pronto posible y le confirmaremos cuando el cambio esté hecho.
• Solicitar la eliminación de sus datos (derecho al olvido):Puede pedir que eliminemos sus datos personales de nuestras bases de datos cuando considere que ya no son necesarios para los fines para los cuales fueron recogidos, o si retiró su consentimiento, o si piensa que estamos haciendo un uso indebido de ellos. Este derecho no es absoluto – por ejemplo, podríamos necesitar conservar cierta información si existe un deber legal de hacerlo o para finalizar una tarea pendiente – pero en la mayoría de casos de solicitudes legítimas, procedermos a la supresión. Eliminaremos o anonimizaremos sus datos personales de nuestros sistemas activos y, de ser posible, también de respaldos (aunque en copias de seguridad históricas podría permanecer hasta que estas se reciclen, en cuyo caso los protegeremos).
• Retirar su consentimiento en cualquier momento: Si basamos algún tratamiento de sus datos en su consentimiento (por ejemplo, el uso de su ubicación o el envío de notificaciones voluntarias), usted puede revocar ese consentimiento cuando lo desee. Esto incluye, por ejemplo, dejar de recibir mensajes de Firulaix por Facebook Messenger que no sean estrictamente respuestas a sus solicitudes. Si revoca el consentimiento para algo esencial (por ej., que procesemos su número de teléfono), es posible que no podamos seguir prestándole servicio, pero siempre podrá ejercer este derecho.
• Portabilidad de datos: Aunque la ley colombiana no lo menciona explícitamente, en Firulaix le ofrecemos la posibilidad de obtener sus datos en un formato estructurado y común (por ejemplo, CSV o JSON) si los necesita para portarlos a otro servicio. Esto aplicaría a los datos que usted nos ha proporcionado directamente. Es poco usual en nuestro contexto, pero está disponible en caso de requerirlo.
• Presentar quejas ante la autoridad de protección de datos:Si considera que se ha vulnerado cualquiera de sus derechos o que no hemos atendido adecuadamente una solicitud relacionada con sus datos personales, tiene derecho a acudir ante la Superintendencia de Industria y Comercio (SIC) de Colombia, que es la entidad de control en materia de protección de datos, para interponer una queja. Antes de eso, le invitamos a que nos contacte directamente para agotar nuestros canales internos y poder resolver su inquietud de forma amistosa y más rápida. De cualquier manera, este derecho está siempre vigente.

Para ejercer cualquiera de estos derechos, puede utilizar los canales listados en la sección de Contacto al final de esta Política. Le guiaremos en el proceso. Tenga en cuenta que, por seguridad, es posible que debamos validar su identidad antes de entregar o modificar datos (por ejemplo, si nos escribe por correo solicitando sus datos, podríamos responderle a su Facebook Messenger registrado o pedirle información adicional para asegurarnos de que es realmente usted).

Conforme a la ley, las solicitudes formales de consulta de datos serán resueltas en un plazo máximo de 10 días hábiles, y las solicitudes de corrección, actualización o eliminación en un plazo máximo de 15 días hábiles desde su recepción (podemos prorrogar estos plazos por una sola vez si es necesario, informándole los motivos). Nuestro compromiso es atenderle incluso más rápido si nos es posible.

Almacenamos sus datos personales solo durante el tiempo que sea necesario para cumplir con los fines para los cuales fueron recolectados, o para cumplir obligaciones legales. A continuación, describimos nuestras políticas generales de retención:

• Reportes de mascotas: La información de un reporte (ej. detalles de una mascota perdida o un caso de maltrato) se mantiene activa en nuestra base de datos hasta que el caso se resuelva o deje de ser relevante. Por “resuelto” entendemos, por ejemplo, que la mascota fue encontrada o que la situación de maltrato fue atendida. Una vez resuelto, podríamos archivar o eliminar parte de la información. No obstante, si usted desea que eliminemos un reporte específico antes, puede solicitarlo en cualquier momento (por ejemplo, si recuperó su mascota y no quiere que siga público el aviso).
• Conversaciones de Facebook Messenger: Las conversaciones que mantiene con Firulaix en Facebook Messenger (el historial de chat) podrían ser almacenadas hasta 90 días después de finalizada la interacción, con fines de soporte y mejoras del servicio. Esto nos permite revisar el contexto en caso de que surja un problema posterior o para entrenar mejor al bot (p. ej., ver qué preguntas son frecuentes). Después de 90 días, las conversaciones personales se purgan o anonimizan, salvo que debamos conservar alguna en particular por más tiempo (por ejemplo, si quedó un seguimiento pendiente o por motivos legales).
• Reportes anónimos: Dado que estos son más sensibles, se almacenan por un período máximo de 72 horas, a menos que en ese lapso surja una razón válida para extenderlo (por ejemplo, una autoridad solicita que se conserve por una investigación). La idea es que si alguien hace un reporte anónimo puntual (ej., avistó un animal herido y lo reporta sin dar su nombre), esos datos no permanezcan indefinidamente. Una vez pasada la urgencia, la información personal relacionada se elimina, pudiendo quedar tal vez datos estadísticos (como “se reportó un caso X en tal zona”) sin identificación.
• Datos de ubicación: Las coordenadas exactas enviadas (vía Facebook Messenger o la app) se eliminan después de 30 días. No necesitamos retener localizaciones precisas a largo plazo; usualmente su relevancia es inmediata al reporte. Podemos conservar información derivada (por ejemplo, el barrio o ciudad del caso) para estadísticas históricas, pero no la coordenada detallada.
• Datos de navegación web (cookies, etc.): Los datos de cookies de sesión se retienen solo durante su sesión activa o un tiempo corto después para recordar sus preferencias, según se explica en la sección de Cookies. Los registros de servidor web que contienen IPs suelen rotar y eliminarse en unos pocos meses, salvo aquellos que debamos mantener por seguridad.

Cuando ya no necesitamos sus datos, los eliminamos de forma segura. En algunos casos, en lugar de eliminar por completo, podemos anonimizar los datos para que no sean atribuibles a usted, y conservar esas versiones anonimizadas por más tiempo para análisis históricos. Por ejemplo, podríamos borrar los contactos pero mantener que “Hubo 100 reportes en 2025 en Bogotá” sin que eso contenga ninguna información personal.

Tenga en cuenta que aunque nuestro entorno principal refleje las eliminaciones inmediatamente, si usamos servicios de respaldo (backups) es posible que su información permanezca en copias de seguridad cifradas hasta ser sobrescritas según los ciclos de backup. Durante ese tiempo, mantendremos dichas copias fuera de línea y no las usaremos activamente.

Nuestro sitio web utiliza cookies y tecnologías similares para funcionar correctamente y brindar una buena experiencia de usuario, pero queremos asegurarnos de que esto no invada su privacidad. A continuación describimos brevemente el uso que hacemos de ellas:

• Cookies esenciales (de sesión): Son necesarias para que la plataforma funcione. Por ejemplo, si la plataforma web tiene una funcionalidad para filtrar o recordar su idioma, podemos usar una cookie para mantener esa preferencia mientras navega. También utilizamos cookies de sesión para saber si ya interactuó con ciertos elementos (como la aceptación de estos términos, por ejemplo). Estas cookies no contienen información personal sensible y típicamente expiran al poco tiempo o cuando cierra el navegador.
• Cookies de preferencias: Si en el futuro habilitamos ciertas configuraciones personalizables (tema oscuro, preferencias de notificaciones, etc.), podríamos almacenar esa elección en su navegador para recordarla en su siguiente visita.
• Analítica básica: Queremos entender de manera general cómo se usa el sitio (qué páginas son más visitadas, de qué región provienen la mayoría de visitas, etc.) para mejorar el contenido y la usabilidad. Para ello, podríamos emplear una herramienta de analítica muy básica. De ser posible, optaremos por soluciones que no capturen datos personales identificables (por ejemplo, que anonimicen la IP). No usamos Google Analytics ni cookies de terceros con fines publicitarios. Tampoco compartimos datos de analítica con anunciantes porque no los tenemos: Firulaix no muestra publicidad de terceros. En síntesis, cualquier cookie o script de analítica que utilicemos será únicamente para nuestro uso interno y con fines estadísticos agregados.
• Sin publicidad de terceros: Reiteramos que no usamos cookies de seguimiento con fines publicitarios. No verá en Firulaix anuncios personalizados ni estamos recolectando información para segmentación comercial.

Al visitar nuestro sitio por primera vez, le informaremos sobre la utilización de cookies. En la medida en que alguna cookie no esencial llegue a usarse, le pediremos consentimiento (p. ej., mediante un banner donde pueda aceptar o rechazar analíticas). Usted es libre de bloquear o borrar cookies desde la configuración de su navegador; sin embargo, tenga en cuenta que ciertas funcionalidades de la plataforma podrían no operar correctamente sin ellas (por ejemplo, la persistencia de su sesión o preferencias).

Para conocimiento general: cuando usted utiliza Facebook Messenger, esa plataforma sí recopila datos técnicos propios (como las cookies o identificadores de su app de Facebook Messenger, su número, etc.), sujetos a la Política de Privacidad de Facebook Messenger. Firulaix no controla esas tecnologías de Facebook Messenger, pero las mencionamos para transparencia: Facebook Messenger podría usar sus propios mecanismos para su funcionamiento y seguridad.

Como se mencionó, Firulaix se apoya en algunos servicios externos confiables para poder ofrecer sus funcionalidades. A continuación enumeramos los principales terceros con los que interactúan sus datos al usar la plataforma, y para qué los usamos:

• Facebook Messenger Business API (Meta): Es el canal principal de comunicación. Toda conversación que usted tiene con Firulaix por Facebook Messenger pasa por los servidores de Facebook Messenger (Meta). Facebook Messenger cifra el contenido de extremo a extremo durante el tránsito, lo que significa que Meta no puede leer sus mensajes en texto plano; sin embargo, como empresa proveedora, sí procesa los metadatos necesarios para entregar los mensajes (como su número telefónico, hora de envío, etc.). Además, Facebook Messenger nos provee la plataforma API para enviarle nuestras respuestas. El uso de Facebook Messenger implica que usted también acepta la Política de Privacidad de Facebook Messenger y sus términos de servicio al tratarse de la misma aplicación. Meta exige que empresas como Firulaix cumplan estrictamente con prácticas de privacidad y mensajería (por ejemplo, no enviar spam, obtener su autorización para contactarlo, etc.), lineamientos con los que estamos totalmente alineados.
• Google Maps (API de Mapas y Geocodificación de Google):Utilizamos servicios de Google para funcionalidades de mapas en Firulaix. Por ejemplo, al mostrarle un mapa con las ubicaciones de reportes cercanos, estamos utilizando Google Maps. Si usted comparte una ubicación o escribe una dirección, es posible que usemos la API de Google Maps/Geocoding para traducir esa posición en un punto del mapa o un nombre de lugar legible. En este proceso, Google puede recibir datos de coordenadas o consultas de dirección. También, al cargar el mapa en su navegador, Google puede llegar a ver su IP y configurar sus propias cookies de preferencias (según las políticas de Google). La Política de Privacidad de Google rige estos servicios. No enviamos a Google datos personales como su nombre o teléfono; pero sí, inevitablemente, las coordenadas o textos de ubicación que son datos geográficos que podrían considerarse personales si identifican un domicilio exacto. Usamos Google Maps por su fiabilidad en datos cartográficos, y confiamos en la seguridad de Google para manejar la información técnica intercambiada.
• Supabase (Base de datos y almacenamiento): Supabase es nuestra plataforma backend que incluye una base de datos PostgreSQL y almacenamiento de archivos. Sus datos (por ejemplo, los detalles de un reporte, o las fotos que envía) se almacenan en servidores de Supabase. Supabase a su vez corre sobre infraestructura en la nube (principalmente centros de datos de Amazon AWS o Google Cloud). Hemos configurado Supabase para que opere con altos estándares de seguridad; los accesos están restringidos mediante claves y roles, y la transmisión de datos entre nuestro servidor y Supabase está cifrada. Supabase actúa como encargado del tratamiento de los datos, almacenándolos pero sin hacer un uso propio de ellos. Puede consultar la Política de Privacidad de Supabase para mayor tranquilidad. En cuanto al almacenamiento de imágenes, las fotos que envíe se guardan en Supabase Storage, que también está en la nube con control de acceso; solo personal autorizado de Firulaix puede verlas en el panel, y los usuarios finales solo las ven a través de la plataforma.
• OpenAI (Procesamiento de lenguaje): Empleamos la tecnología de OpenAI para algunas funcionalidades de inteligencia artificial, particularmente el motor GPT-4 para comprender y generar texto en español. Por ejemplo, cuando usted envía un mensaje describiendo un caso complejo, podemos enviar ese texto (tras eliminar cualquier dato muy identificable innecesario) a la API de OpenAI para que nos ayude a extraer información importante o generar una respuesta en lenguaje natural. Importante: Solo enviamos el contenido del mensaje relevante, no metadatos como su número o nombre, a la API de OpenAI. Aun así, entiéndase que OpenAI, ubicada en EE. UU., técnicamente procesará esa porción de información. OpenAI tiene sus propias medidas de seguridad y políticas (Política de Privacidad de OpenAI). Hemos instruido al modelo para que no devuelva ni retenga datos personales de usuarios más allá de atender la consulta puntual. A la fecha, no usamos IA generativa en tareas que decidan cosas sin supervisión; siempre hay una lógica nuestra que valida lo que la IA sugiere (ej., si la IA extrajo "perro, raza X, zona Y", lo revisamos antes de guardar). El beneficio es agilizar la atención, pero si usted no se siente cómodo con que su texto se procese de esta forma automatizada, puede optar por solicitar interactuar solo con un humano (aunque en picos de uso puede tardar más).
• Google Cloud Vision API: Para análisis de imágenes (por ejemplo, detectar automáticamente características de la mascota en una foto, texto visible en una placa o reconocimiento de elementos en la imagen), utilizamos la API de Vision de Google. Esto implica que la foto que envíe podría ser enviada temporalmente a los servidores de Google Cloud Vision para obtener un análisis. Al igual que con OpenAI, no asociamos sus datos personales en esa solicitud más allá de la imagen misma. Google devuelve resultados como etiquetas (ej. "perro raza Golden Retriever, exterior, día") que usamos para mejorar la clasificación de reportes o para moderación (detectar si la imagen contiene contenido no permitido). Google Cloud maneja estas imágenes conforme a su política de privacidad y términos específicos de la API de Vision, que estipulan no utilizar las imágenes para entrenar modelos ni compartir con terceros, solo procesarlas para el cliente (en este caso, Firulaix). Las respuestas de la API se utilizan automáticamente y no se almacenan las imágenes en Google después de procesarlas (las almacenamos nosotros en Supabase, como se dijo, de forma segura).

En todos los casos anteriores, cada servicio tiene sus propias políticas de privacidad que le recomendamos revisar para entender mejor cómo tratan la información. No obstante, enfatizamos que Firulaix no permite que estos proveedores usen los datos para fines distintos a los que nosotros indicamos. Por ejemplo, no autorizamos a Meta ni a Google a que utilicen los datos de Firulaix para publicidad dirigida (y en sus términos, estos se comprometen a respetar ese marco de uso acotado). Si en el futuro incorporamos nuevos terceros, actualizaremos esta lista y nuestra política.

Firulaix opera principalmente en Colombia, pero los datos que recopilamos pueden ser tratados y almacenados fuera del país debido al uso de infraestructura en la nube y servicios globales. Por ejemplo, los servidores de Supabase o las APIs de OpenAI/Google residen en centros de datos que podrían estar en Estados Unidos u otros países. Al proporcionarnos sus datos, usted nos autoriza a realizar estas transferencias internacionales de información, incluso a países que podrían no tener una legislación de protección de datos equivalente a la colombiana. De nuestra parte, nos aseguramos de que dichos proveedores ofrezcan niveles adecuados de protección conforme a estándares internacionales (muchos de ellos cuentan con certificaciones como ISO 27001, cumplen con GDPR de Europa, etc.). Además, celebramos con ellos, cuando aplica, acuerdos de tratamiento de datos que incluyen las cláusulas contractuales tipo o mecanismos reconocidos para legitimar transferencias internacionales.

En términos sencillos: sus datos pueden cruzar fronteras digitalmente, pero no los entregamos a nadie sin control. Siempre están protegidos bajo las obligaciones contractuales que Firulaix impone a sus proveedores y bajo esta Política. Si prefiere que no enviemos sus datos a algún servicio en particular (por ejemplo, no quiere que su texto pase por OpenAI), comuníquenoslo y buscaremos acomodarnos, aunque esto podría limitar ciertas funcionalidades.

Firulaix puede utilizar información de los casos de manera anónima o no identificable para fines legítimos y positivos, tales como elaborar estadísticas, informes o contenido educativo. Por ejemplo:

• Podemos publicar en nuestro sitio o redes sociales datos agregados del estilo "Este mes se reportaron 50 mascotas perdidas en la ciudad X y 40 fueron encontradas, un 80% de éxito", o "Hemos atendido 1000 reportes desde nuestro lanzamiento". Ninguno de estos comunicados incluirá datos personales de alguien, simplemente son cifras globales para demostrar impacto y áreas de mejora.
• Podríamos compartir con autoridades o con la comunidad información general como mapas de calor de zonas con más incidencias de abandono (derivado de los reportes), para ayudar a enfocar esfuerzos de política pública o campañas de esterilización. De nuevo, sin revelar identidades ni detalles que individualicen.
• Con fines de investigación académica o alianzas estratégicas (por ejemplo, con universidades o proyectos de smart cities), podríamos facilitar conjuntos de datos anonimizados sobre nuestras operaciones, siempre garantizando que no haya forma de re-identificar a los sujetos de datos. Antes de cualquier compartición de este tipo, revisaremos cuidadosamente que la anonimización sea efectiva (quitando nombres, contactos, cualquier texto libre que pueda mencionar personas, etc.).

La información anonimizada ya no se considera dato personal según la normativa, pues no hay manera razonable de asociarla a un individuo. En todo caso, nos comprometemos a anonimizar usando métodos reconocidos (sustracción de identificadores, agregación, perturbación si aplica) y a evaluar el riesgo de re-identificación.

Nuestros servicios están dirigidos al público general que ame los animales, incluyendo posiblemente adolescentes que quieran reportar o ayudar. Sin embargo, la capacidad legal para aceptar términos y dar consentimiento para tratamiento de datos usualmente la tienen los mayores de 18 años. Si usted es menor de edad (menos de 18 años en Colombia), le sugerimos que utilice Firulaix con el conocimiento y en lo posible la guía de sus padres o tutores. No recabamos deliberadamente información de niños menores de 13 años sin consentimiento parental verificable. En el improbable caso de identificar datos de un niño sin dicho consentimiento, los eliminaremos.

Si usted, padre/madre o representante legal, descubre que un menor nos ha proporcionado datos personales sin autorización, por favor contáctenos de inmediato. Tomaremos las medidas necesarias para borrar esa información de nuestros registros, salvo que debamos conservarla por un motivo legal o de protección (por ejemplo, si el menor reportó un caso de maltrato, podríamos notificar a autoridades competentes antes de eliminar cualquier rastro).

La plataforma de Firulaix podría contener en ocasiones enlaces a sitios web de terceros, por ejemplo, un enlace al perfil de Facebook de una fundación de rescate, o a un artículo de interés. Esta Política de Privacidad no se extiende a esos sitios externos. Le recomendamos leer las políticas de privacidad de cualquier otro sitio que visite a través de enlaces en Firulaix. No tenemos control ni asumimos responsabilidad sobre cómo esos sitios gestionan la información. No obstante, cuidamos no enlazar a sitios poco confiables. Si nota que alguna referencia en Firulaix apunta a contenido dudoso, háganoslo saber para corregirlo.

Es posible que actualicemos esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas, en la legislación o por otros motivos operativos. Cuando realicemos modificaciones importantes, lo notificaremos a los usuarios a través de nuestros canales habituales:

• Publicaremos la política revisada en nuestro sitio web (en la sección "Política de Privacidad") con una nueva fecha de vigencia.
• Anunciaremos los cambios en un lugar visible de la plataforma (por ejemplo, un aviso emergente o banner informativo).
• Adicionalmente, podríamos enviarle un mensaje por Facebook Messenger informando sobre la actualización, especialmente si está en contacto frecuente con nosotros por ese medio, o por correo electrónico si disponemos de su email de contacto.

La versión actual de la Política siempre estará accesible enfirulaix.app/politica-de-privacidad (u otra URL que indiquemos). Le animamos a revisar este documento periódicamente para estar al tanto de cómo protegemos su información.

Si continúa utilizando Firulaix después de la fecha efectiva de una actualización, asumiremos que acepta los términos modificados de la Política. En caso de que no esté de acuerdo con los cambios, tiene el derecho de solicitar la desactivación de su información y dejar de usar el servicio.

Versión actual: 1.0 – 5 de junio de 2025.

Si tiene preguntas, inquietudes o desea ejercer alguno de sus derechos en materia de datos personales, no dude en contactarnos. Hemos dispuesto los siguientes canales de atención para temas de privacidad:

• Email: info@firulaix.app
• Horario de atención: Lunes a viernes, 9:00 AM - 6:00 PM (COT)

Al contactarnos, por favor proporcione suficiente información para poder atender su solicitud. Si se trata de ejercer derechos, indique claramente qué desea hacer (ejemplo: "Quiero saber qué datos míos tienen", o "Solicito borrar mi información y mi historial de conversaciones"). Si su información de contacto es distinta a la que nos proporcionó inicialmente, podría ser necesario un procedimiento de verificación.

Nos esforzaremos en brindarle respuesta en los términos de ley y resolver satisfactoriamente cualquier petición o duda. Su confianza es muy importante para nosotros, y por ello tomamos seriamente cualquier asunto relacionado con la privacidad.