Política de privacidad de Miloop

Última actualización: 12 de octubre de 2026

Responsable del tratamiento

Juan Zurita Ruiz-Ruano, persona física que opera como ZuritaTech (NIF 26828689V), con domicilio en Calle Alta Cartuja, 20, Granada (España). Contacto: admin@zuritatech.com. Miloop nunca vende tus datos.

Esta política cubre la app Miloop y esta web en lo relativo a Miloop. Se aplica el RGPD, la LOPDGDD y, según donde vivas, el UK GDPR, la LGPD brasileña y las leyes estatales de privacidad de EE. UU.; reconocemos a todas las personas los derechos descritos más abajo.

Qué datos tratamos y para qué

• Datos de tus mascotas (perfil, fotos, rutinas, salud, citas, gastos, contactos, documentos): siempre en tu móvil; se copian a nuestro servidor solo si creas una cuenta. Finalidad: prestar el servicio, la copia de seguridad y la sincronización entre móviles y con tu familia.
• Cuenta (email, identificador, sesiones y dispositivos): solo si creas una cuenta (código por email, contraseña o Google). Finalidad: identificarte, mantener y proteger tu sesión.
• Suscripción Miloop+ (producto, estado, fechas, token de compra): solo si te suscribes. Google trata los datos de pago; Miloop nunca los ve.
• Ubicación aproximada (redondeada a unos 110 m) y el texto de zona que escribas: solo al usar «Cerca de ti», para buscar veterinarios y sitios cercanos. No la guardamos.
• Paseos (ubicación precisa, recorrido, distancia, tiempo y fotos): solo mientras un paseo que tú empiezas está en marcha (Android), con una notificación visible; nunca de forma automática. Se guardan solo en tu móvil: no llegan a nuestro servidor, no se sincronizan ni entran en las copias. Si compartes una tarjeta, el recorrido solo se incluye si tú lo activas.
• Localizar con GPS (posiciones, batería y estado del localizador que asocies, zonas seguras y modo perdido): solo si asocias un localizador. El aparato envía su posición a nuestro servidor (los GPS con SIM pasan por nuestra pasarela Traccar, en nuestro propio servidor). Finalidad: mostrarte dónde está tu mascota y avisarte si sale de una zona segura. Solo las ven tu cuenta y las personas con las que compartas la mascota.
• Localizar con etiquetas Bluetooth: la ubicación de tu móvil cuando detecta tu etiqueta, con la app abierta. Solo si lo activas en el detalle de la etiqueta, aceptas antes el aviso que explica este uso y concedes el permiso de ubicación «Todo el tiempo», también con la app cerrada (como mucho cada 2 minutos y solo cuando tu móvil detecta una etiqueta tuya). Se guarda solo en tu móvil durante 7 días.
• Búsquedas de precios de pienso: se envían sin asociarlas a tu cuenta, para mostrarte ofertas.
• Token de notificaciones y preferencias: si activas avisos.
• Mensajes de soporte: si nos escribes desde la app.
• Estadísticas de uso y registros de errores (Firebase): solo si das tu consentimiento; sin nombres, datos de salud ni contenido de tus mascotas.
• Identificadores de publicidad (Google AdMob): solo en el plan gratuito y según tu consentimiento; nunca en pantallas de salud, medicación o emergencia, y nunca con Miloop+.
• Lista de espera de la web (tu correo, la app, el idioma y las fechas de alta, confirmación y aviso): solo si te apuntas en esta web. Finalidad: enviarte un único correo cuando Miloop salga en Google Play, tras confirmar tu dirección desde el correo que te mandamos.

Base jurídica

La ejecución del servicio que solicitas (art. 6.1.b RGPD), para la cuenta, la sincronización y las compras. Tu consentimiento (art. 6.1.a) para estadísticas, informes de errores y anuncios, que puedes retirar cuando quieras desde los ajustes de privacidad de la app; retirarlo no afecta a lo tratado antes. El interés legítimo (art. 6.1.f) para la seguridad y la prevención de abusos. Para la lista de espera, tu consentimiento (art. 6.1.a), que retiras cuando quieras con el enlace de baja de cualquiera de nuestros correos o escribiéndonos.

Anuncios y consentimiento

Miloop muestra anuncios de Google AdMob en el plan gratuito, con clasificación de contenido PG. En los países donde corresponde, antes de pedir anuncios se muestra el formulario de consentimiento de Google (UMP / IAB TCF) y solo se piden según tu elección. En Ajustes tienes «Privacidad y consentimiento» para retirar o cambiar tu consentimiento cuando corresponda.

Destinatarios y encargados del tratamiento

Solo compartimos datos con proveedores que nos prestan un servicio, bajo contrato, y no los usamos para otra finalidad:

• IONOS SE: alojamiento de nuestro servidor y de los archivos, en un servidor VPS en Fráncfort (Alemania), dentro de la Unión Europea.
• Cloudflare, Inc.: red de entrega y protección frente a ataques. Las conexiones a nuestra web y API pasan por sus servidores, que ven tu IP y datos técnicos de la conexión; no guarda el contenido de tu cuenta.
• Google Play (Google Play Billing): compras y suscripciones. Los datos de pago los trata Google.
• Google AdMob y el formulario de consentimiento de Google (UMP / IAB TCF): anuncios del plan gratuito, solo según tu elección.
• Google Firebase (Analytics y Crashlytics): estadísticas y errores, solo con tu consentimiento.
• Google Maps y Places: mapa y sitios cercanos. Al ver el mapa de un paseo, Google descarga la cartografía de esa zona y ve tu IP, pero no recibe el recorrido. También el inicio de sesión con Google.
• OpenStreetMap (Nominatim y Overpass): búsqueda de zonas y sitios cercanos con tu ubicación aproximada.
• IONOS SE (correo SMTP, el mismo proveedor del alojamiento): envío de los códigos de acceso por correo.
• Backblaze, Inc. (almacenamiento B2, región US East, EE. UU.): copias de seguridad cifradas del servidor. Tenemos firmado su acuerdo de tratamiento de datos (DPA) con cláusulas contractuales tipo.
• Amazon Web Services EMEA SARL (Amazon SES, región de Estocolmo, en la Unión Europea): envío de los correos de la lista de espera.

Transferencias internacionales

Algunos proveedores (Google, y Cloudflare cuando interviene) pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en EE. UU. En ese caso se aplican las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. Ten en cuenta que, fuera de la UE, la protección puede diferir de la de tu país. Las copias de seguridad cifradas se guardan en Backblaze (región US East, EE. UU.), lo que supone una transferencia a EE. UU. Tenemos firmado su acuerdo de tratamiento de datos (DPA) con cláusulas contractuales tipo.

Cuánto tiempo conservamos los datos

• Cuenta y datos sincronizados: mientras mantengas la cuenta. Al eliminarla, se borran en un máximo de 30 días (ver «Eliminar cuenta»), salvo lo que la ley obligue a conservar, como los registros de compras. Las copias de seguridad cifradas (diarias, semanales y mensuales) se conservan hasta 12 meses, así que un dato borrado puede persistir en ellas hasta ese plazo; solo se restauran en caso de desastre.
• Posiciones de localizadores GPS: 30 días; avisos de zona: 90 días; el modo perdido termina solo a las 72 h.
• Paseos y localización con etiquetas Bluetooth: solo en tu móvil (los paseos hasta que los borres; las detecciones de etiquetas, 7 días).
• Lista de espera: si no confirmas tu correo, se borra a los 7 días; si lo confirmas, hasta 30 días después de avisarte del lanzamiento, o en el momento en que te des de baja.

Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte, limitar su tratamiento, pedir su portabilidad y retirar tu consentimiento en cualquier momento. Desde la app: Mascota › Cuenta y sincronización › Eliminar mi cuenta. Más detalle en la página Eliminar cuenta.

Para cualquier otra solicitud escribe a admin@zuritatech.com; respondemos en un máximo de un mes. No te discriminaremos por ejercer tus derechos. Si no estás conforme, puedes reclamar ante Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.

Contacto para reclamaciones / Grievance contact

Si resides en la India (Digital Personal Data Protection Act, 2023, DPDP) o quieres presentar una reclamación sobre cómo tratamos tus datos, escribe a admin@zuritatech.com. La atenderemos y te responderemos en un máximo de 30 días.

Brasil (LGPD)

Si resides en Brasil, el canal para ejercer tus derechos como titular de datos (LGPD) es admin@zuritatech.com. No hemos designado un delegado de protección de datos (encarregado/DPO); admin@zuritatech.com es el canal de contacto tanto para los titulares de datos como para la Autoridad Nacional de Protección de Datos (ANPD), ante la que también puedes reclamar (gov.br/anpd).

Edad mínima y menores

La edad mínima de Miloop es 14 años, tal como se declara en estos términos y en la ficha de Google Play. Si la ley de tu país exige una edad superior (por ejemplo, 15 en Francia o 16 en Alemania), esa es la edad mínima que te aplica. La app no tiene una pantalla general para pedir la edad.

Solo en Brasil, India, Indonesia, Sudáfrica y Nigeria, donde la ley exige garantía de edad o mayoría de 18 años, la app te pide confirmar «tengo 18 años o más». No se guarda ninguna edad ni fecha de nacimiento, solo un sí; si no lo confirmas, no puedes usar la app. Para saber si debe pedirte esa confirmación, la app usa en tu propio móvil la SIM, la red, el idioma y el país de Google Play, sin enviarlos ni guardarlos para ese fin.

Miloop no está dirigida a menores de la edad mínima. Si crees que un menor nos ha facilitado datos, escríbenos y los borraremos.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni te afecten de forma similar.

Seguridad

Conexiones cifradas (HTTPS), sesiones cortas y revocables, credenciales en el almacén seguro del móvil y registros sin datos personales ni de salud. Ningún sistema es infalible: si hubiera una brecha que te afecte, te avisaremos como exige la ley.

Cambios en esta política

Si la cambiamos de forma relevante, te avisaremos en la app antes de que se aplique. La fecha de arriba indica la última revisión.