Política de privacidad

Última actualización: 29 de octubre de 2026

Esta política de privacidad explica cómo se tratan los datos personales cuando usas la app Hatrack para iPhone («la app») y este sitio web, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

Kevin Detter, Carrer Serra Grossa, 10 - Vivienda 3, 03110 Mutxamel, Alicante, España. Correo electrónico: legal@hatrack.eu

Datos que tratamos en la app

Cuenta

Cuando creas una cuenta tratamos tu correo electrónico y tu contraseña (que se guarda únicamente como un hash seguro). Si usas Iniciar sesión con Apple, recibimos un identificador de Apple y el correo electrónico que decidas compartir, que puede ser una dirección de reenvío privada.

Perfil y colección

Tu nombre de usuario, tu avatar (opcional), las gorras de tu colección, su estado, talla, notas y, si quieres, lugar y fecha de compra, y las fotos que añades. La app solo accede a tu cámara o a tu fototeca cuando eliges añadir una foto. Antes de subir una foto, la app la recodifica en tu iPhone, lo que elimina su ubicación y otros metadatos, como el modelo de la cámara y la hora a la que se tomó.

Envíos al catálogo

Cuando envías una gorra que aún no está en el catálogo, tratamos sus datos y sus fotos, y si «Compartir mis fotos con Hatrack» estaba activado cuando la enviaste.

Comunidad

A quién sigues, quién te sigue, los sombreros quitados que das a las gorras de otros coleccionistas y los comentarios que escribes en ellas. Los comentarios los ve cualquier persona que pueda ver la gorra.

Lista de deseos

Las gorras que añades a tu lista de deseos. Solo tú puedes ver tu lista de deseos. El resto de las personas usuarias solo ve cuántos coleccionistas quieren una gorra, nunca quiénes.

Denuncias y bloqueos

Las denuncias que presentas sobre una gorra, una gorra de una colección, un comentario o un perfil (el motivo y una nota opcional) y las personas que bloqueas.

Comentarios

El contenido de los mensajes que envías mediante «Enviar comentarios» en la app.

Notificaciones

Si permites las notificaciones push, guardamos un token push del dispositivo y tus preferencias de notificación.

Diagnósticos

Cuando la app se cierra inesperadamente o encuentra un error, recibimos un informe técnico que incluye el modelo del dispositivo, la versión del sistema operativo, la versión de la app y los detalles del error. De estos informes se eliminan los identificadores de cuenta y de registros antes de enviarlos, y no se vinculan a tu cuenta. Cuando la app comprueba si hay actualizaciones, envía su versión, tu sistema operativo y un identificador de instalación aleatorio que no te identifica ni identifica tu dispositivo. Ninguno de estos datos se utiliza con fines publicitarios.

Estadísticas de uso

La app cuenta unos pocos eventos anónimos: cuando la abres, te registras, añades una gorra a tu colección, envías una gorra al catálogo o usas la búsqueda. Cada evento incluye su nombre, la hora, un identificador de sesión, la versión de la app y del sistema operativo, tu idioma y un país o región aproximados. Nunca se envía un identificador de cuenta, nombre de usuario, correo electrónico, texto de búsqueda ni contenido. Tu dirección IP se usa solo en memoria para obtener ese país o región y un identificador seudónimo diario, y no se almacena. Puedes desactivarlo en cualquier momento en Ajustes › Privacidad.

Finalidades y base jurídica

Prestar la app (cuenta, colección, catálogo, envíos al catálogo, incluido el análisis automatizado de sus fotos, funciones de comunidad, soporte, descarga de datos): ejecución de un contrato, art. 6.1.b) RGPD.
Notificaciones push: tu consentimiento, art. 6.1.a) RGPD, que puedes retirar en cualquier momento en la app o en los ajustes de tu iPhone.
Usar y conservar las fotos aceptadas en el catálogo: interés legítimo en un catálogo completo, art. 6.1.f) RGPD. El interruptor «Compartir mis fotos con Hatrack» está activado por defecto en los perfiles públicos, y puedes desactivarlo al enviar una gorra. Puedes oponerte en cualquier momento (consulta Tus derechos).
Moderación (revisar envíos, gestionar denuncias, hacer cumplir los términos del servicio): interés legítimo en una comunidad segura y un catálogo preciso, art. 6.1.f) RGPD, y nuestras obligaciones legales como servicio de alojamiento de datos conforme al Reglamento de Servicios Digitales de la UE, art. 6.1.c) RGPD.
Búsqueda de similitud en el catálogo, diagnósticos, seguridad y mejora de la app: interés legítimo en un catálogo preciso y en una app estable y segura, art. 6.1.f) RGPD.
Estadísticas de uso: interés legítimo en entender qué funciones se usan para mejorar la app, art. 6.1.f) RGPD. Los datos son anónimos y puedes oponerte en cualquier momento desactivándolas en Ajustes › Privacidad.

Fotos del catálogo y análisis automatizado

Cuando añades una gorra que aún no está en el catálogo, sus fotos se analizan automáticamente para sugerir datos como la marca y los colores, y para encontrar gorras visualmente parecidas. Una persona revisa cada sugerencia antes de que una gorra aparezca en el catálogo compartido. No se toman decisiones automatizadas con efectos jurídicos o significativos de modo similar.

El análisis lo realizan Mistral AI y Jina AI (consulta Proveedores de servicios). Reciben únicamente las fotos, nunca tu nombre, tu correo electrónico ni ningún otro dato de la cuenta, y ninguna de las dos utiliza las fotos para entrenar modelos de IA.

Las fotos de tus envíos solo pasan a ser fotos del catálogo si «Compartir mis fotos con Hatrack» está activado al enviar la gorra. Está activado por defecto en los perfiles públicos y desactivado en los privados, y puedes desactivarlo en cada gorra.

Una persona revisa cada foto antes de aceptarla en el catálogo, para asegurarse de que no contiene información personal, y los metadatos de ubicación se eliminan al subirla. Las fotos aceptadas en el catálogo se quedan después de que elimines tu cuenta, sin ningún vínculo contigo. Si una foto del catálogo te muestra a ti o algo que te identifica, escribe a legal@hatrack.eu y la retiraremos.

Quién puede ver tus datos

Tu nombre de usuario y tu avatar son visibles para el resto de las personas usuarias. También aparecen en la vista previa de un enlace que compartes a tu perfil o a una entrada de tu colección, para todas las personas que reciban ese enlace, y la app de mensajería con la que lo compartes puede abrir el enlace para crear esa vista previa. Si tu colección es pública, cualquiera puede ver tu colección y seguirte. Si es privada, solo la ves tú. Las gorras a las que has quitado el sombrero son visibles para las demás personas que han iniciado sesión. Las gorras aprobadas para el catálogo, incluidas sus fotos, son visibles para todo el mundo. Las personas que bloqueas no reciben ningún aviso, y las denuncias nunca se muestran a la persona denunciada.

Proveedores de servicios

Utilizamos los siguientes proveedores, que tratan datos por nuestra cuenta en virtud de contratos de encargo del tratamiento:

Supabase Inc. (EE. UU.): base de datos, almacenamiento de archivos, autenticación y funciones de servidor. Tus datos se almacenan en servidores en Suecia.
Functional Software Inc., Sentry (EE. UU.): informes de cierres inesperados y errores. Los informes se almacenan en servidores en Alemania.
Aptabase (región UE, Alemania): estadísticas de uso anónimas. Los eventos se tratan y almacenan dentro de la Unión Europea, con AWS EMEA SARL (alojamiento) y Tinybird Data S.L. (España, base de datos de análisis) como subencargados.
650 Industries Inc., Expo (EE. UU.): envío de notificaciones push y actualizaciones de la app.
Resend Inc. (EE. UU.): envío de correos de la cuenta, como confirmaciones de registro y restablecimientos de contraseña. Los correos se envían desde servidores en Irlanda y el seguimiento de enlaces está desactivado.
Mistral AI SAS (Francia): análisis automatizado de las fotos de los envíos al catálogo.
Jina AI GmbH (Alemania), parte de Elastic N.V.: generación de incrustaciones de imagen de las fotos del catálogo para la búsqueda de similitud.
Cloudflare Inc. (EE. UU.): alojamiento de este sitio web.

Apple Inc. ofrece Iniciar sesión con Apple y entrega las notificaciones push en tu iPhone. En el caso de Iniciar sesión con Apple, Apple actúa como responsable independiente conforme a su propia política de privacidad.

Cuando los datos se transfieren fuera del Espacio Económico Europeo, están protegidos por el Marco de Privacidad de Datos UE-EE. UU. o por las Cláusulas Contractuales Tipo de la Comisión Europea.

No vendemos tus datos, no mostramos publicidad y no te rastreamos en apps o sitios web de otras empresas.

Conservación

Conservamos los datos de tu cuenta mientras exista tu cuenta.

Cuando eliminas tu cuenta en la app (Ajustes › Eliminar cuenta), eliminamos de forma permanente tu perfil, tu avatar, tu colección y tus fotos, tus sombreros quitados, seguimientos, bloqueos, lista de deseos, tus comentarios en las gorras, tus mensajes de «Enviar comentarios» y ajustes de notificación, así como las gorras que enviaste y que no han sido aprobadas para el catálogo. Las gorras ya aprobadas para el catálogo y las fotos del catálogo aceptadas con ellas siguen disponibles para el resto de las personas usuarias sin ningún vínculo contigo.

Las denuncias que presentaste se conservan sin ningún vínculo contigo durante el tiempo que necesitemos para gestionarlas y documentar nuestra decisión. Las denuncias sobre tus gorras, tus comentarios o tu perfil se eliminan junto con ellos.

Los datos eliminados permanecen en las copias de seguridad de nuestra base de datos hasta 7 días, hasta que se sobrescriben. Las fotos no forman parte de estas copias de seguridad y desaparecen de inmediato. Los informes de cierres inesperados se eliminan automáticamente como máximo a los 90 días. Las estadísticas de uso se conservan hasta cinco años. Nuestro proveedor de correo conserva copias de los correos de la cuenta durante 10 días.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar u oponerte a su tratamiento y a la portabilidad de los datos. Puedes descargar una copia de tus datos, incluidas tus fotos, en cualquier momento en la app (Ajustes › Descargar mis datos) y eliminar tu cuenta en Ajustes › Eliminar cuenta. Para cualquier otra cuestión, escribe a legal@hatrack.eu. Puedes oponerte en cualquier momento al uso de las fotos del catálogo (art. 21 RGPD) escribiendo a legal@hatrack.eu, y retiraremos la foto. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad. Si consideras que tus datos se tratan de forma ilícita, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país.

Este sitio web

Este sitio web no utiliza cookies y no recopila datos personales. Cuando lo visitas, nuestro proveedor de alojamiento, Cloudflare, trata datos técnicos como tu dirección IP para entregar la página de forma segura. Es posible que se recojan estadísticas de visitas agregadas y sin cookies mediante Cloudflare Web Analytics.

Menores

La app es para personas de 16 años o más. No recopilamos a sabiendas datos de menores de esa edad y, si descubrimos que una cuenta pertenece a una persona menor de 16 años, la eliminamos.

Cambios

Podemos actualizar esta política de privacidad cuando cambien la app o la ley. La versión vigente siempre está disponible en esta página.

Idioma

Esta política de privacidad se ofrece en español para tu comodidad. En caso de discrepancia entre la versión en español y la versión en inglés, prevalece la versión en inglés.