Política de privacidad

Última actualización: 24 de octubre de 2026

1. Quién trata tus datos

El responsable del tratamiento de los datos de la app y la web de RoFish es COLAC ION-VALERIU PERSOANĂ FIZICĂ AUTORIZATĂ (empresario individual), NIF (CUI) 54290566, Registro Mercantil n.º F2026014810004, domicilio social: B-dul Bucureștii Noi nr. 136, parter, ap. 5, Sector 1, Bucarest, Rumanía. Contacto para cualquier pregunta sobre tus datos: admin@rofish.app. Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley 190/2018. Esta política explica qué datos recogemos, por qué, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes.

2. Qué datos recogemos

Cuenta: dirección de email, nombre visible, nombre de usuario, foto de perfil, teléfono (opcional), el identificador de tu cuenta de Google/Facebook/Apple si inicias sesión con ellas (nos envían tu nombre, tu dirección de email y, si existe, tu foto de perfil), el idioma elegido, la fecha de creación de la cuenta y la de la última actividad. Si no eliges un nombre visible, lo formamos con el nombre de tu cuenta de Google/Facebook/Apple o con la parte de tu dirección de email anterior a la @; puedes cambiarlo cuando quieras desde el perfil. Contenido que publicas: publicaciones de capturas (fotos, clips, especie, descripción), comentarios, me gusta y no me gusta, encuestas y votos, reseñas (también con fotos), mensajes privados y mensajes del chat general, anuncios del Marketplace (título, descripción, precio, categoría, estado, provincia, fotos), eventos que organizas (incluidos los datos de contacto que escribes en el anuncio), ediciones propuestas de lagos, denuncias. Metadatos de fotos y clips (incluido el lugar): los archivos hechos con el móvil pueden contener información oculta, por ejemplo la fecha, el modelo del móvil y el lugar exacto donde se hizo la foto o el vídeo (coordenadas GPS). Al subirlas, las fotos se recomprimen y se eliminan sus metadatos (incluidos el lugar y la fecha de la cámara); no guardamos la ubicación de las fotos. Los clips de vídeo se suben tal como están y pueden contener los metadatos de la cámara, incluido el lugar; quien descargue un clip público puede leer esos metadatos. Si no quieres que el lugar acabe en un clip, desactiva el guardado de la ubicación en la app Cámara del móvil antes de grabar (iPhone: Ajustes → Privacidad y seguridad → Localización → Cámara; Android: app Cámara → Ajustes → Etiquetas de ubicación) o elige, al compartir, la opción sin ubicación. Ubicación: las coordenadas de tu dispositivo, solo si das permiso y solo mientras usas la app o la web (no seguimos la ubicación en segundo plano). Las usamos en el momento para el tiempo, el solunar, la presión, la temperatura del agua, la distancia a los lugares de pesca y el nombre de la localidad. Para la previsión, las coordenadas se envían a Open-Meteo, y el nombre de la localidad se obtiene mediante el servicio de localización del móvil (Apple o Google). No guardamos un historial de tu ubicación. Solo guardamos una posición cuando tú lo eliges: (1) en un aviso de furtivismo o contaminación a las autoridades puedes adjuntar la posición GPS, que se guarda con el aviso y aparece en el texto que envías a las autoridades (en la app móvil la opción viene marcada y puedes desmarcarla); (2) cuando propones un lugar de pesca nuevo, puedes usar tu posición como posición del lugar, y esta pasa a ser pública. «Hoy estoy aquí»: si anuncias que estás en un lago, guardamos el lago y el día. Los demás usuarios con sesión iniciada pueden ver que estuviste allí, y el propietario del lago recibe una notificación. Puedes retirar la marca cuando quieras. Actividad visible públicamente: los usuarios a los que sigues y los que te siguen, tus me gusta y no me gusta, la participación en eventos, los puntos, tu puesto en las clasificaciones y los récords en los juegos (con tu nombre y tu foto de perfil), así como el historial de ediciones aprobadas de un lugar de pesca (quién lo modificó y cuándo). Datos visibles solo para ti: el diario de pesca (jornadas, capturas, notas, el tiempo de ese momento), las alertas de niveles, las respuestas del trivial, los votos en encuestas, los usuarios que has bloqueado, quién te invitó a la app. Avisos a las autoridades: el tipo, la descripción, el lugar, la foto y, si lo eliges, la posición GPS. Solo los vemos tú y el equipo de RoFish. El aviso lo envías tú mismo, desde tu app de correo, a las instituciones elegidas; nosotros no lo enviamos en tu nombre. La foto adjunta puede abrirla cualquiera que tenga el enlace, para que la institución pueda verla. Contacto y reclamaciones de lagos: el nombre, la dirección de email y el mensaje del formulario de contacto (puedes usarlo sin cuenta); al reclamar un lago, el teléfono y la información que nos envías para la verificación. Identificación de peces y estimación del peso: la foto que eliges se envía, a través de nuestro servidor, a Google (API de Gemini), que la analiza y nos devuelve el resultado. Antes del primer envío, la app móvil te pide tu consentimiento (una sola vez por móvil); en la web se te avisa junto al botón de subida. No guardamos la foto; solo conservamos el resultado (la especie y el nivel de confianza, o el peso y la longitud estimados) y la fecha, para el límite diario y para tu historial. Reservas y pagos: lago, fecha, duración, número de acompañantes, importe, comisión, estado y el identificador de la transacción de Stripe. Para los pagos con tarjeta del Marketplace guardamos el anuncio, el comprador y el vendedor, el precio, el total pagado, la comisión, el estado, los identificadores del pago de Stripe y el momento del consentimiento dado por el comprador antes de pagar. Para los vendedores que activan el pago con tarjeta guardamos el identificador de la cuenta de Stripe, el momento del consentimiento a la comisión, el nombre, la localidad y el distrito usados en la factura de la comisión, así como las facturas emitidas. Los datos de la tarjeta los introduces directamente en el formulario de Stripe -- no los vemos ni los guardamos. Para las donaciones hechas a través de Stripe solo guardamos la confirmación recibida de Stripe y, si dejaste marcada la visualización pública, el nombre mostrado en el anuncio público. Datos de entrega del Marketplace: cuando compras un artículo, nos das el modo de entrega, el nombre del destinatario, el teléfono, la dirección de entrega (para mensajería), posibles indicaciones para el vendedor y los datos de facturación (opcionalmente, el nombre de la empresa y su número fiscal (CUI)). Los guardamos con la transacción para que el vendedor pueda enviarte el artículo y, si marcas «Recordar los datos para próximas compras», también los guardamos en tu cuenta para rellenar el formulario la próxima vez. Solo tú ves tus datos guardados y puedes modificarlos o eliminarlos en cualquier momento: en la aplicación (Ajustes → Mi cuenta → Mis datos de entrega) o en el sitio web, en https://rofish.app/cont/date-livrare. Notificaciones: un token técnico del dispositivo (Expo/Apple/Google), solo si permites las notificaciones, y tus preferencias de notificación. Datos técnicos y protección contra abusos: registros del servidor (dirección IP, tipo de dispositivo/navegador, horas de acceso, errores) que nuestros proveedores de alojamiento conservan temporalmente por seguridad y para depurar errores. Para limitar las peticiones abusivas, mantenemos durante poco tiempo un contador de peticiones vinculado a tu cuenta o, si no has iniciado sesión, a tu dirección IP. Moderación: las denuncias hechas por ti o sobre tu contenido (con un breve extracto del contenido denunciado) y las medidas tomadas por el equipo de moderación (ocultar un contenido, suspender la cuenta). Aceptación de las condiciones: la fecha y la versión de los Términos y condiciones aceptados al crear la cuenta. Pines en el mapa: el lugar exacto, el tipo, el título, la descripción, las fotos y los comentarios de los pines que pones en las aguas públicas, con la visibilidad que eliges (todo el mundo, solo tus seguidores o solo tú). El juego en línea «Depredadores»: mientras juegas, los demás jugadores del mismo lago ven tu nombre de jugador y el pez elegido. El servidor del juego recibe el identificador de tu cuenta (para guardar la puntuación en tu cuenta) y tu dirección IP (para limitar abusos) y no los guarda después de que salgas del juego.

3. Datos sobre los lugares de pesca y sus administradores

Para los lugares de pesca del directorio mostramos datos de contacto de sus administradores (nombre, teléfono, web, páginas de redes sociales). Los hemos tomado de fuentes públicas (las webs propias de los lagos, páginas de redes sociales, directorios de pesca, listas publicadas por las autoridades) o los hemos recibido de propietarios o de usuarios. Solo los usamos para que los pescadores puedan ponerse en contacto con el lugar. Si administras un lugar de pesca y quieres que tu número u otros datos se corrijan o se retiren, escríbenos a admin@rofish.app y haremos el cambio sin demora. También tienes los demás derechos de la sección «Tus derechos», incluido el derecho a oponerte a este tratamiento.

4. Por qué y con qué base legal

• Ejecución del contrato contigo (art. 6, apdo. 1, letra b del RGPD): crear y gestionar la cuenta, incluido el inicio de sesión con Google/Facebook/Apple si lo eliges; mostrar el contenido; la mensajería; el Marketplace, incluidos el pago con tarjeta y la comisión; las reservas; las donaciones; las funciones que activas tú mismo («Estoy aquí hoy», el diario, los avisos, los eventos, los juegos y las clasificaciones); las notificaciones sobre la actividad que te afecta. • Consentimiento (letra a): acceso a la ubicación, a la cámara y a la galería y recepción de notificaciones push, que permites desde el móvil; adjuntar la posición GPS a un aviso a las autoridades; envío de la foto a Google Gemini para la identificación de peces y la estimación del peso, para lo cual la app te pide tu consentimiento antes del primer envío. Puedes retirarlos en cualquier momento desde los ajustes del móvil o de la app; en el caso de las fotos, basta con dejar de usar esas funciones. • Interés legítimo (letra f): seguridad de la plataforma, prevención del fraude y los abusos (incluida la limitación del número de peticiones por cuenta o por dirección IP), moderación de contenidos, gestión de denuncias y bloqueos, estadísticas agregadas (p. ej. el número de usuarios activos), mejora de las funciones, mostrar los datos de contacto de los lugares de pesca. • Obligación legal (letra c): emisión de las facturas y su envío al sistema RO e-Factura, conservación de los justificantes de pago y respuesta a las solicitudes de las autoridades. No tomamos decisiones automatizadas con efectos jurídicos sobre ti. La identificación de peces y la estimación del peso son orientativas, sin efecto jurídico. La moderación la hacen personas. Comunicaciones: solo te enviamos correos de servicio (confirmación de la cuenta, restablecimiento de la contraseña, confirmaciones de pago de Stripe, avisos sobre cambios importantes de los términos). No enviamos correos de marketing. Las notificaciones push se refieren a la actividad de tu cuenta y, ocasionalmente, a avisos importantes sobre el servicio; puedes desactivarlas en Ajustes → Notificaciones.

5. Con quién compartimos los datos

Proveedores que tratan datos para nosotros, por contrato: • Supabase, Inc. -- base de datos, autenticación y almacenamiento de archivos; los datos se alojan en la Unión Europea (Irlanda); • Vercel, Inc. -- alojamiento de la web y del servidor de la app; las funciones del servidor se ejecutan en la Unión Europea (Irlanda); • Expo (650 Industries, Inc.), Apple y Google -- envío de notificaciones push; por ellos pasan el título y el texto de la notificación; • Google (API de Gemini) -- análisis de la foto en la identificación de peces y en la estimación del peso. Según las condiciones de la API de Gemini aplicables a los desarrolladores del Espacio Económico Europeo, Google trata la foto en nuestro nombre, no la usa para mejorar sus productos y la conserva en registros durante un periodo limitado, para detectar abusos. Aun así, no envíes fotos con personas ni con datos personales; • Open-Meteo -- previsión del tiempo a partir de coordenadas y búsqueda de localidades por nombre (sin cuenta, sin identificadores personales); • Giphy, Inc. -- búsqueda de GIF (Giphy recibe el término buscado y la dirección IP); • OpenStreetMap y los servicios a través de los cuales se carga el mapa -- las imágenes del mapa; sus servidores reciben la dirección IP y la zona del mapa que estás viendo; • Cloudflare, Inc. -- el servidor del juego en línea «Depredadores»; recibe, mientras juegas, la dirección IP, el identificador de la cuenta y el nombre de jugador. Responsables independientes: • Stripe Payments Europe, Ltd. -- procesamiento de los pagos de reservas, de los pagos con tarjeta del Marketplace y de las donaciones, según su propia política de privacidad; le transmitimos la dirección de correo, el identificador de la cuenta y los detalles de la reserva, de la venta o de la donación; a los propietarios y vendedores que cobran, Stripe les pide directamente datos de identidad y bancarios; • la Agencia Nacional de Administración Tributaria (ANAF) -- recibe, a través del sistema RO e-Factura, las facturas emitidas por RoFish por la comisión del Marketplace, con el nombre, la localidad y el distrito del vendedor, conforme a la ley; • Google, Meta (Facebook) y Apple -- si eliges iniciar sesión con sus cuentas, nos confirman tu identidad según sus propias políticas; • Apple o Google, como proveedor del móvil -- convierten las coordenadas en el nombre de la localidad, mediante el servicio de localización del móvil; • los propietarios de lagos -- reciben tu nombre y los datos de la reserva que haces y saben que estás en su lago si anuncias «Hoy estoy aquí»; • el vendedor del artículo que compras en el Marketplace -- recibe, solo después de que se confirme el pago, los datos de entrega y facturación que has rellenado, únicamente para enviar el artículo, para la factura y para la comunicación sobre esta venta; • los demás usuarios -- ven tu contenido público (perfil, publicaciones, reseñas, comentarios, chat general, anuncios, eventos, clasificaciones, seguimientos, me gusta) y los mensajes que les envías; el chat general y el contenido público también pueden verlos visitantes sin cuenta; • las autoridades a las que tú mismo envías un aviso, desde tu propia dirección de email. Los datos de tu cuenta se alojan en la Unión Europea. Algunos proveedores (Supabase, Vercel, Expo, Google, Giphy, Stripe, Cloudflare) tienen su sede o equipos en Estados Unidos y pueden tratar datos o acceder a ellos desde allí; la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea y/o en la certificación EU-US Data Privacy Framework. No vendemos tus datos ni los usamos para publicidad. Podemos comunicar datos a las autoridades cuando la ley lo exija.

6. Cookies y tecnologías similares (web)

La web rofish.app solo usa las cookies y el almacenamiento local necesarios para funcionar: • las cookies de sesión de Supabase, que mantienen tu sesión iniciada; • «limba», que recuerda el idioma que has elegido (1 año); • «rf_oauth», una protección temporal que se usa durante el inicio de sesión con Google/Facebook/Apple (10 minutos); • en las páginas de pago de Stripe (reserva, pago de un producto del Marketplace, donación), las cookies que pone Stripe para prevenir el fraude; • en el almacenamiento local del navegador, los datos de algunas herramientas (por ejemplo los cronómetros y la lista de equipaje), que se quedan en tu dispositivo y no se nos envían. No usamos cookies publicitarias ni de seguimiento ni integramos servicios de analítica que creen perfiles. La app móvil no usa cookies; guarda la sesión y las preferencias en la memoria del móvil.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta y tu contenido: mientras la cuenta esté activa. Puedes eliminar tu cuenta desde la app (Ajustes → Mi cuenta → Eliminar cuenta) o desde la web, en https://rofish.app/cont/sterge-cont. La eliminación es inmediata y no se puede deshacer. • Qué se borra con la cuenta: el perfil; las publicaciones, comentarios, me gusta, reseñas; los mensajes del chat general; los anuncios del Marketplace; el diario de pesca; las presencias «Hoy estoy aquí»; los avisos a las autoridades; las reservas que hiciste; las denuncias que hiciste; las fotos y clips que subiste. Las conversaciones privadas en las que participaste se borran por completo, también para el otro participante. • Qué queda, sin relación con tu nombre: las fotos que añadiste a los lugares de pesca y los cambios aprobados en la información de los lagos; los informes de problemas que enviaste; los mensajes enviados mediante el formulario de contacto; los breves extractos de tu contenido que fue denunciado y el registro de las medidas de moderación; si se te anunció públicamente como donante, ese anuncio. Los lagos que administrabas pasan a estar sin reclamar. • Los pagos: el registro de los pagos con tarjeta queda en Stripe, según sus obligaciones legales. Solo guardamos lo que nos exige la ley financiera y contable (las facturas emitidas y el registro de las comisiones del Marketplace), durante los plazos legales de archivo. • Datos de entrega del Marketplace: la copia de un pago no completado se elimina a los 7 días; la de una venta pagada se conserva 3 años desde el pago (para la entrega, devoluciones, garantía y posibles reclamaciones) y luego se elimina. Los datos guardados en tu cuenta permanecen hasta que los elimines o elimines tu cuenta. • Anuncios marcados como vendidos: se quedan en tu cuenta hasta que los borres o borres la cuenta. • Presencias «Hoy estoy aquí», resultados de identificaciones y estimaciones, puntuaciones y puntos: mientras tengas la cuenta. • Registros técnicos: como máximo 30 días en nuestros proveedores, salvo incidentes de seguridad en investigación. Contadores antiabuso (por cuenta o por dirección IP): por lo general, unos pocos días como máximo. • Denuncias, registro de moderación y correspondencia: el tiempo necesario para resolverlas y para la defensa de nuestros derechos en posibles litigios; las borramos cuando ya no son necesarias para ese fin. • Los pines del mapa, con sus fotos y comentarios: hasta que los borres o borres tu cuenta.

8. Tus derechos

Tienes derecho de acceso a tus datos, de rectificación, de supresión, de limitación del tratamiento, de portabilidad, de oposición (en especial al tratamiento basado en el interés legítimo) y a retirar el consentimiento, sin que ello afecte a la licitud del tratamiento anterior. La mayoría los puedes ejercer directamente: editar el nombre visible y la foto de perfil, borrar publicaciones y anuncios, retirar la marca «Hoy estoy aquí», exportar el diario de pesca, desactivar las notificaciones, retirar el permiso de ubicación en los ajustes del móvil, eliminar la cuenta desde la app o desde la web (https://rofish.app/cont/sterge-cont). Si ya no tienes acceso a la cuenta, escríbenos desde la dirección de email de la cuenta y la eliminamos nosotros. Para cambiar la dirección de email o el teléfono, para obtener una copia de todos tus datos o para cualquier otra solicitud, escríbenos a admin@rofish.app; respondemos en un plazo máximo de 30 días. Si eres el administrador de un lugar de pesca, puedes pedirnos en la misma dirección que corrijamos o retiremos tus datos de contacto. Si crees que el tratamiento incumple la ley, puedes presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bucarest, www.dataprotection.ro, o acudir a los tribunales.

9. Menores

RoFish está destinado exclusivamente a personas de al menos 18 años. No recogemos a sabiendas datos de menores de 18 años; si sabemos que una cuenta pertenece a un menor, la eliminamos. Los padres o tutores pueden escribirnos a admin@rofish.app.

10. Seguridad

Usamos conexiones cifradas (HTTPS), autenticación segura, reglas de acceso por fila en la base de datos (cada usuario solo ve lo que tiene derecho a ver), cifrado de datos en nuestros proveedores y acceso administrativo restringido. Las fotos y clips de publicaciones, reseñas, el chat general, anuncios y avisos a las autoridades se guardan como archivos que puede abrir cualquiera que conozca su dirección (el enlace); las fotos de los mensajes privados solo son accesibles para los participantes. Ningún método es 100 % seguro; si se produce un incidente que afecte a tus datos, te informaremos como exige la ley.

11. Cambios

Podemos actualizar esta política. Los cambios importantes se anuncian en la app o por email; la fecha de la última actualización aparece arriba.

12. Contacto

admin@rofish.app o la opción «Informar de un problema» en Ajustes (en la app).

Datos de identificación del operador

Denominación:: COLAC ION-VALERIU PERSOANĂ FIZICĂ AUTORIZATĂ
NIF (CUI):: 54290566
N.º de Registro Mercantil:: F2026014810004
Domicilio social:: B-dul Bucureștii Noi nr. 136, parter, ap. 5, Sector 1, București, România
Email:: admin@rofish.app
Teléfono:: +40 768 985 698