Política de Privacidad y Aviso de Tratamiento de Datos Personales

1. Responsable del Tratamiento

MM TEAMWORK S.R.L. (en adelante, "JOPET" o "el Responsable"), con domicilio en Curapaligüe 6250, Rosario, Provincia de Santa Fe, República Argentina, es el responsable del tratamiento de los datos personales que se recolectan a través del sitio web jopet.com.ar y sus subdominios (incluyendo jopet.deljus.com.ar).

Para ejercer derechos sobre tus datos personales o realizar consultas relacionadas con esta política, podés contactarnos en: jopetarg@gmail.com.

2. Marco normativo

Esta política se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina, su Decreto Reglamentario 1558/2001, las disposiciones de la Agencia de Acceso a la Información Pública (AAIP) y, en lo aplicable, los estándares del Convenio 108+ del Consejo de Europa (Ley 27.483).

3. Datos que recolectamos

Al usar JOPET podemos recolectar:

Datos de registro de cuenta (obligatorios)

• Nombre
• Email
• Contraseña (almacenada con hash bcrypt, nunca en texto plano)
• Tipo de cuenta (particular, protectora, hogar de tránsito)
• Ciudad y provincia

Datos opcionales del perfil

• Teléfono
• WhatsApp

Datos de animales en adopción, solicitudes y reportes

• Nombre, especie, edad, tamaño, sexo, descripción del animal
• Fotos (subidas por vos)
• Ubicación geográfica de los reportes (latitud/longitud + dirección de referencia)
• Fecha del evento (perdido/encontrado)
• Datos de contacto del reporte (nombre, teléfono, email) cuando elegís hacerlos públicos
• Mensajes de las solicitudes de adopción y respuestas a los requisitos del dador
• Vector descriptivo (embedding) de cada foto subida: un arreglo de 512 números computado localmente con un modelo de inteligencia artificial (CLIP) para identificar fotos visualmente parecidas. El vector NO es la foto y NO permite reconstruirla; sólo permite calcular similitud con otras fotos.

Datos técnicos automáticos

• Dirección IP al momento de aceptar esta política y al solicitar recuperaciones de contraseña (con fin probatorio)
• User agent del navegador en suscripciones a notificaciones push (para distinguir dispositivos)
• Cookies de sesión necesarias para mantenerte logueado
• Métricas anónimas agregadas vía Umami self-hosted (sin cookies ni fingerprinting individual)

4. Finalidades del tratamiento

Tratamos tus datos para:

• Permitirte crear y mantener tu cuenta.
• Conectar adoptantes con dadores particulares, protectoras y hogares de tránsito.
• Publicar reportes de mascotas perdidas o encontradas y facilitar el contacto entre personas para reencontrar animales.
• Listar protectoras, hogares de tránsito y negocios pet-friendly en los directorios públicos.
• Atender tus consultas a través del formulario de contacto.
• Enviarte notificaciones push (sólo si las activaste explícitamente desde la app/web) sobre actividad relevante de tu cuenta.
• Sugerirte animales visualmente parecidos en los reportes y fichas de adopción (“Parecidos a este”) para ayudarte a encontrar tu mascota perdida o reconocer animales similares al que estás dando o buscando.
• Cumplir obligaciones legales y responder a requerimientos de autoridades competentes.

5. Base legal

El tratamiento se realiza con tu consentimiento expreso, libre e informado (art. 5 Ley 25.326), prestado al aceptar esta política y al enviar cada formulario. Podés revocar el consentimiento en cualquier momento (ver sección 8).

6. Datos públicos por diseño

Los reportes de mascotas perdidas o encontradas y los directorios de protectoras, hogares de tránsito y negocios son públicos por diseño: cualquier persona puede consultarlos sin estar registrada. Esto incluye los datos de contacto que indiques para el reporte. No publiques datos que no quieras hacer públicos.

7. Destinatarios

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. No realizamos transferencias internacionales de datos personales. Pueden acceder a tus datos:

• Otros usuarios y visitantes del sitio (en el caso de datos públicos descritos en sección 6).
• Proveedores de infraestructura que actúan como encargados del tratamiento (hosting, servicio de mapas OpenStreetMap, envío de emails transaccionales, servicio de notificaciones push web). Estos encargados están obligados contractualmente a no usar los datos para otros fines.
• Autoridades competentes ante requerimientos legales válidos.

El cálculo de similitud visual se realiza enteramente en nuestros servidores; las fotos y sus vectores no se envían a servicios de inteligencia artificial de terceros.

8. Derechos del titular (ARCO)

De acuerdo a los arts. 14, 15, 16 y 27 de la Ley 25.326, tenés derecho a:

• Acceder a tus datos personales (gratuito, una vez cada 6 meses). Podés descargar un archivo JSON con todos tus datos desde el botón “Descargar mis datos” en tu cuenta.
• Rectificar datos inexactos o incompletos — algunos los podés editar desde tu cuenta; para el resto, escribinos.
• Suprimir (cancelar) tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo deber legal de conservación. Tenés un botón de baja autoservicio en tu cuenta.
• Oponerte al tratamiento en casos puntuales.

Para ejercerlos por escrito, podés escribirnos a jopetarg@gmail.com con tu nombre, email registrado y el detalle de la solicitud. Tenemos 10 días corridos para responder pedidos de acceso o 5 días hábiles para rectificar/suprimir desde que constatamos la procedencia.

Si considerás que la respuesta es insatisfactoria, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en Argentina (www.argentina.gob.ar/aaip).

9. Conservación

• Datos de cuenta: mientras tu cuenta esté activa. Al darte de baja, anonimizamos el registro y conservamos sólo la prueba de aceptación del aviso de privacidad (fecha + versión).
• Reportes: hasta que los marqués como resueltos, o por un máximo de 12 meses desde la última actualización.
• Embeddings de fotos: asociados a la foto correspondiente. Se eliminan junto con la foto cuando se da de baja el reporte o el animal.
• Logs técnicos: 90 días.
• Tokens de recuperación de contraseña: 60 minutos (TTL del link).
• Registro de aceptación de esta política: durante toda la vida de la cuenta y posteriormente como prueba del consentimiento.

10. Seguridad

Implementamos medidas técnicas y organizativas razonables: contraseñas con hash bcrypt, sesiones firmadas en cookies httpOnly con iron-session, HTTPS obligatorio (TLS), control de acceso por rol, ORM (Prisma) para mitigar inyecciones, y aislamiento de ambientes. Ningún sistema es 100% seguro; si detectamos un incidente de seguridad que afecte tus datos te lo notificaremos en un plazo razonable.

El modelo de inteligencia artificial usado para similitud visual (CLIP) corre dentro del mismo servidor, en una sandbox de Node.js, sin acceso a internet ni capacidad de comunicarse con servicios externos.

11. Base de datos e inscripción

Esta base de datos se inscribirá en el Registro Nacional de Bases de Datos de la AAIP.

12. Modificaciones

Podemos actualizar esta política. Cuando cambien aspectos sustanciales bumpeamos la versión y te pedimos una nueva aceptación la próxima vez que ingreses al sitio. La versión vigente y su fecha figuran al inicio de este documento.

13. Niños y adolescentes

JOPET no está dirigido a menores de 13 años. Si tomamos conocimiento de que un menor de esa edad creó una cuenta, eliminaremos sus datos.

14. Contacto

Por cualquier consulta o reclamo: jopetarg@gmail.com.