Política de Privacidad

1. Responsable del tratamiento

• Responsable: José María Pedrajas Molina, que presta el servicio a título personal bajo la marca Follow Track.
• Dominio: followtrack.es
• Aplicación móvil: Follow Track (Google Play, ID es.followtrack.app)
• Contacto general: info@followtrack.es
• Contacto en materia de protección de datos: soporte@followtrack.es
• NIF: 74652873W.
• Domicilio: calle Galeón, n.º 10, 1.º B, 18720 Torrenueva Costa, Granada, España.

2. Datos que tratamos

Según las funciones y el perfil que utilices, tratamos las siguientes categorías de datos:

2.1. Datos de registro y cuenta

• Nombre y apellidos.
• Correo electrónico y, opcionalmente, teléfono.
• Identificador de usuario, credenciales y datos de sesión gestionados por el servicio de autenticación.
• Declaración de tener 18 años o más, fecha de aceptación y versión del texto. Para esta declaración no solicitamos fecha de nacimiento ni DNI.
• Rol asignado (particular, empresa, detective, fuerzas de seguridad, ayuntamiento, administrador).
• Cuando el perfil o formulario lo solicita: domicilio o dirección postal, municipio, provincia, código postal y datos profesionales o institucionales. No son coordenadas GPS.

2.2. Datos sobre objetos y expedientes

• Nombre del objeto, categoría, marca, modelo, número de serie, IMEI, matrícula.
• Fotografías del objeto y descripciones.
• Datos del lugar y fecha de robo o pérdida; la zona pública no equivale a las coordenadas precisas privadas.
• Denuncia policial cuando exista (subida por el usuario a almacenamiento privado).

2.3. Datos de geolocalización

• Coordenadas GPS precisas y, cuando está disponible, precisión de la captura, en determinadas verificaciones y avistamientos.
• Ubicación aproximada para búsquedas por zona y visualización pública; no sustituye al GPS preciso que determinadas funciones guardan de forma privada.
• Permisos y registros de consentimiento de geolocalización, incluida su fecha, versión, finalidad y revocación.

2.4. Datos técnicos

• Dirección IP, agente de usuario, identificadores de dispositivo (para la app).
• Registros de auditoría de acceso y eventos de seguridad.
• Eventos de uso de RADAR, verificaciones e historial de consultas, resultados y medición del uso de IA. Algunos registros están asociados a la cuenta; no son todos anónimos.

2.5. Comunicaciones

• Historial de correos electrónicos transaccionales (alertas, recuperación de contraseña, notificaciones).
• Mensajes enviados a través del formulario de contacto.

2.6. Pagos y recompensas

• Importes, moneda, estado de las operaciones, confirmaciones, reembolsos y referencias de Stripe, vinculados al usuario, objeto o avistamiento.
• Para el alta de cobro de recompensas: nombre y apellidos, fecha de nacimiento y teléfono del perfil de Buscador, así como el identificador y el estado de la cuenta de cobro en Stripe. El documento de identidad y la cuenta bancaria se facilitan directamente a Stripe en su formulario alojado y Follow Track no los recoge en este flujo. Pueden existir registros anteriores de DNI/NIE, IBAN o Bizum facilitados con el sistema previo, que se tratan conforme a esta política.
• Los datos de tarjeta se introducen en Stripe; Follow Track no almacena el número completo de tarjeta ni su código de seguridad.
• Stripe puede solicitar otros datos de identidad, domicilio y cuenta bancaria durante su proceso de verificación para cobrar. No son requisitos nuevos para la declaración de mayoría de edad.

2.7. Atribución de campañas

Se recogen los parámetros de la primera visita (utm_source, utm_medium, utm_campaign, utm_content y utm_term) y la URL de procedencia, cuando existen. Se guardan en el navegador y se asocian a la cuenta al registrarse. También se registran referencias de campañas y eventos de conversión de RADAR. No debes incluir datos personales en los parámetros de los enlaces.

3. Finalidades del tratamiento

• Alta, autenticación y gestión de tu cuenta.
• Registro y verificación de objetos.
• Envío de alertas ante posibles coincidencias.
• Colaboración con Fuerzas y Cuerpos de Seguridad, detectives habilitados y administraciones autorizadas.
• Prevención del fraude y garantía de seguridad de la plataforma.
• Cumplimiento de obligaciones legales.
• Gestionar pagos, desbloqueos de ubicación, recompensas, cobros, reembolsos y suscripciones cuando estén disponibles.
• Medir el uso del servicio y la eficacia de campañas y analizar conversiones mediante registros que pueden estar vinculados al usuario y resultados agregados en administración.

4. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): gestionar la cuenta, los registros, verificaciones mediante IA solicitadas, alertas y operaciones económicas.
• Consentimiento (art. 6.1.a RGPD): geolocalización y comunicaciones comerciales cuando se autoricen. Los permisos de cámara y ubicación permiten usar estas funciones; puedes retirarlos desde tu dispositivo.
• Obligación legal (art. 6.1.c RGPD): obligaciones fiscales y atención de requerimientos válidos de autoridades.
• Interés legítimo (art. 6.1.f RGPD): seguridad y prevención del fraude. La medición y atribución de campañas requiere documentar su base jurídica, la ponderación que proceda y los requisitos de consentimiento para almacenamiento no necesario, como se indica en la Política de Cookies.

5. Conservación de los datos

Los datos de cuenta y expedientes se mantienen para prestar el servicio y tramitar su eliminación. Determinados registros económicos y de auditoría se conservan con acceso restringido para obligaciones legales y responsabilidades. No se ha acreditado un borrado automático general a los 12 meses ni un plazo técnico único para todas las categorías. Está pendiente documentar los plazos por categoría, las obligaciones aplicables al titular y la conservación y borrado en proveedores y copias de seguridad.

Eliminación de la cuenta. Puedes eliminar tu cuenta desde la app (menú → «Eliminar mi cuenta») o desde followtrack.es/eliminar-cuenta, tras confirmar tu identidad. Eliminamos tus datos de perfil, objetos, fotografías, documentos, denuncias adjuntas, ubicaciones, avistamientos y dispositivos. Si hay un pago, recompensa o disputa en curso, la cuenta se bloquea y la eliminación queda en espera de resolver las operaciones pendientes; no se garantiza su resolución automática en un plazo fijo. El procedimiento elimina o minimiza datos personales, conservando referencias económicas y de auditoría con acceso restringido. Estas referencias no deben considerarse necesariamente anónimas. Se prevé una comunicación por correo sobre la solicitud y su resultado. Puedes solicitar información y ejercer tus derechos en soporte@followtrack.es.

6. Derechos del usuario (RGPD)

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento en cualquier momento, sin efecto retroactivo.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercerlos, escribe a soporte@followtrack.es indicando el derecho ejercitado. Solo si es necesario para verificar tu identidad se solicitará información adicional proporcionada. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Cookies

Utilizamos almacenamiento del navegador para sesión, preferencias, consentimientos y atribución de campañas. La atribución actual no está condicionada por los controles de cookies opcionales. Consulta el detalle y las comprobaciones pendientes en nuestra Política de Cookies.

8. Datos de geolocalización

Determinadas verificaciones y avistamientos solicitan ubicación precisapara registrar dónde se realiza la captura y facilitar la localización del objeto. La app dispone de mecanismos de consentimiento y permisos del navegador o sistema operativo; puedes retirarlos en los ajustes. Si una función necesita coordenadas válidas, no podrá completarse sin ellas. No se ha identificado seguimiento continuo en segundo plano en estos flujos.

RADAR público muestra una zona aproximada, y los datos públicos del caso pueden incluir localidad y provincia, no la ubicación GPS exacta del avistamiento. Para los avistamientos RADAR, el propietario solo recibe la ubicación precisa tras la confirmación positiva y el desbloqueo autorizado (pago confirmado o acceso gratuito válido). La ubicación puede proceder del aviso o del avistamiento vinculado, sin modificar el GPS original; también puede incluirse en el correo de ubicación desbloqueada. Los accesos institucionales y profesionales se limitan a sus permisos.

Las consultas de mapas, búsqueda de direcciones o geocodificación pueden transmitir coordenadas o direcciones a Google Maps o a los servicios OpenStreetMap/Nominatim según la función utilizada. Los proveedores de mapas reciben asimismo datos técnicos de las peticiones. Una dirección postal no es lo mismo que una coordenada GPS.

9. Uso de cámara y fotografías

La app y el sitio pueden solicitar acceso a la cámara para tomar fotografías de objetos, matrículas, personas, mascotas o documentos. Las imágenes y documentos se transmiten mediante HTTPS al almacenamiento o al análisis solicitado. Determinados expedientes y denuncias utilizan almacenamiento privado; las fotografías seleccionadas para casos publicados en RADAR o carteles pueden mostrarse públicamente. No toda imagen permanece exclusivamente visible para su propietario. Las imágenes y documentos pueden enviarse a los proveedores de IA descritos a continuación.

Debes asegurarte de contar con los derechos necesarios sobre las imágenes que subas y, en su caso, con el consentimiento de las personas que puedan aparecer.

10. Uso de inteligencia artificial

Follow Track utiliza Lovable AI Gateway para enviar solicitudes a modelos Gemini de Google en funciones de análisis y comparación de imágenes y extracción de información. Según la función, se transmiten fotografías aportadas y fotografías de referencia, imágenes o documentos de denuncias, texto extraído y datos del objeto o caso incluidos en la solicitud. También existen funciones de comparación facial. Estos contenidos pueden incluir datos personales presentes en la imagen o documento, aunque no sean necesarios para identificar el objeto.

• Las finalidades incluyen extraer datos de documentos o matrículas, comprobar requisitos y estimar similitudes para verificaciones y avistamientos.
• Algunos resultados se emplean automáticamente para permitir o rechazar una fotografía o validar documentos; no todos son revisados previamente por una persona. La confirmación del propietario sigue siendo necesaria en los flujos que la exigen.
• Los resultados pueden ser erróneos y no acreditan por sí solos propiedad, identidad ni validez de una denuncia oficial. Si necesitas revisión, contacta con soporte@followtrack.es.

El código no acredita por sí solo las condiciones de entrenamiento, conservación de solicitudes, ubicación de tratamiento ni transferencias internacionales de los proveedores. Está pendiente verificar los contratos aplicables a Lovable AI Gateway, Google y cualquier proveedor adicional de comparación facial; por ello no se afirma que los contenidos nunca se usen para entrenamiento ni que se procesen exclusivamente en la Unión Europea. Evita aportar información ajena o innecesaria para la función.

11. Destinatarios y encargados del tratamiento

Podemos comunicar datos a Fuerzas y Cuerpos de Seguridad, detectives habilitados y administraciones públicas cuando exista base legal o autorización expresa del usuario. También se muestra el contenido que decides publicar en casos y carteles.

• Lovable Cloud y servicios subyacentes de autenticación y almacenamiento: cuentas, expedientes, archivos, ubicaciones y registros operativos. La pasarela de integración de Lovable transmite asimismo las solicitudes de pagos y geocodificación al proveedor correspondiente.
• Lovable AI Gateway y proveedores de modelos: imágenes, documentos y datos incluidos en las solicitudes de análisis.
• Stripe y Stripe Connect: datos necesarios para pagos, identificación y cobro de recompensas, referencias de operaciones y reembolsos.
• Servicio de correo transaccional: dirección del destinatario y contenido del mensaje, incluida la ubicación cuando su entrega está autorizada.
• Firebase Cloud Messaging: token del dispositivo y contenido de notificaciones push; no se incluye el GPS preciso del avistamiento en el aviso push.
• Google Maps y servicios OpenStreetMap/Nominatim: consultas de mapas, direcciones o coordenadas y datos técnicos de conexión según el servicio utilizado.

Deben comprobarse y documentarse para cada servicio la entidad contratada, su condición de encargado o responsable independiente, los contratos del artículo 28 RGPD cuando procedan, subencargados, países de tratamiento y mecanismos de transferencia fuera del EEE (incluidas cláusulas contractuales tipo o decisiones de adecuación cuando sean aplicables). Esta revisión contractual está pendiente: no se garantiza ausencia de transferencias internacionales ni su cobertura sin verificar la documentación.

12. Seguridad

Las conexiones configuradas a los servicios remotos utilizan HTTPS/TLS. La aplicación incorpora controles de acceso por usuario y rol, políticas de seguridad por fila en la base de datos, almacenamiento privado para determinados documentos y registros de auditoría. No son garantías de invulnerabilidad ni de anonimización total. No se afirma una auditoría independiente, revisión periódica certificada o garantía de cifrado en reposo de todos los proveedores que no se haya acreditado.

13. Menores

Follow Track está dirigido exclusivamente a personas de 18 años o más. No se permite el registro ni el uso por menores de 18 años, incluso con autorización de sus responsables legales. Solicitamos una declaración obligatoria al registrarse y, a las cuentas existentes que no la hayan realizado, en el siguiente acceso. Esta declaración es independiente de las comunicaciones comerciales. Si detectamos una cuenta de un menor, aplicaremos el procedimiento de baja y supresión de datos, respetando las obligaciones legales de conservación.

14. Contacto

Consultas de privacidad: soporte@followtrack.es. Consultas generales: info@followtrack.es. También puedes usar el formulario de contacto.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o del servicio. Publicaremos siempre la fecha de la última actualización en la parte superior. Si los cambios son sustanciales, te informaremos por email o mediante un aviso destacado en la plataforma.