Mammaling es una aplicación de ciencia ciudadana donde registras los mamíferos que observas. Los datos que aportas tienen dos vidas: son tu diario personal y, a la vez, material científico que ayuda a saber dónde vive cada especie y cómo le va.
Esta política explica qué recogemos, para qué, y qué control tienes. Está escrita para que se entienda; si algo no queda claro, escríbenos.
Lo que cambió el 3 de septiembre de 2026, en tres líneas. Mammaling ya no lleva publicidad y no piensa llevarla: se sostiene con las suscripciones de quien quiere apoyarla. Hemos añadido el apartado que explica qué se envía a un servicio de inteligencia artificial de Google cuando pides ayuda para identificar una foto —y qué no se envía—. Y hemos nombrado tres proveedores que faltaban: Stripe, MapTiler y Resend.
El responsable del tratamiento de tus datos es:
Ángel Dolón Viejo
Capel Place, Midleton, Co. Cork, P25 X535, Irlanda
Correo: [email protected]
Mammaling se rige por el Reglamento General de Protección de Datos (RGPD) y por la legislación irlandesa de protección de datos. La autoridad de control competente es la Data Protection Commission de Irlanda.
| Categoría | Qué incluye | Cuándo |
|---|---|---|
| Cuenta | Correo electrónico, contraseña (cifrada), nombre para mostrar, @usuario, foto de perfil y biografía si los añades. | Al registrarte |
| Observaciones | Especie, fecha, hora, número de individuos, coordenadas del lugar, nombre del sitio, tipo de protocolo, duración, distancia, número de observadores, evidencia, comportamiento, sexo, edad y tus notas. | Cada vez que registras una lista |
| Fotos y sonidos | Las imágenes y grabaciones que subes y sus metadatos técnicos (fecha de captura, modelo de cámara, y coordenadas si tu móvil las incrusta). Estos metadatos se eliminan de la copia pública y se conservan únicamente en la copia de archivo, que no se publica —lo explicamos en detalle en el apartado 6. | Al subir una foto o un audio |
| Ubicación | Tu posición aproximada o precisa, solo si pulsas el botón de GPS o autorizas la geolocalización. | Cuando tú lo pides |
| Comunidad | Amistades, listas compartidas con acompañantes, comentarios, mensajes privados entre usuarios, y los avisos que envías cuando reportas un contenido o señalas una identificación que no te cuadra. | Al usar esas funciones |
| Identificación con IA | La foto reducida, el país y el mes de la observación, tus notas si las escribiste, y la lista de especies posibles. Se envía a un servicio de Google, y solo cuando tú pulsas el botón. El apartado 7 lo explica entero. | Solo si pides ayuda con una foto |
| Suscripción | Si te suscribes, guardamos únicamente dos identificadores de Stripe (el de cliente y el de suscripción) y el hecho de que tu cuenta está activa. El pago lo procesa Stripe con sus propios formularios. | Solo si te suscribes |
| Uso técnico | Dirección IP, tipo de dispositivo y navegador, páginas vistas, errores de la aplicación. | Automáticamente |
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta, guardar tus listas y tu life-list | Ejecución del contrato |
| Mostrar tus observaciones públicas a la comunidad | Ejecución del contrato e interés legítimo |
| Usar los datos de observación con fines científicos y de conservación | Interés legítimo, y fines de investigación científica (art. 89) |
| Leer tu ubicación por GPS | Consentimiento (lo das en el navegador y puedes retirarlo) |
| Enviar tu foto a un servicio de IA para ayudarte a identificarla | Consentimiento: solo ocurre cuando pulsas el botón, y no usar esa función no te quita nada |
| Gestionar tu suscripción y comprobar que está activa | Ejecución del contrato |
| Prevenir fraude, abusos y datos falsos; moderar contenidos | Interés legítimo |
| Enviarte avisos sobre tu cuenta, tus fotos o tus mensajes | Ejecución del contrato |
En Mammaling las observaciones son públicas por defecto, porque ese es justamente su valor científico: solo sirven para la conservación si se pueden consultar y analizar. Pero tú mandas sobre la precisión.
Especies sensibles. En algunas especies amenazadas por el furtivismo o el coleccionismo, Mammaling oscurece automáticamente la ubicación aunque tú hayas elegido pública. Publicar las coordenadas exactas de un lince o un pangolín puede costarle la vida al animal. Esta protección no se puede desactivar.
Al registrar una observación pública, aceptas que los datos asociados —especie, fecha, ubicación (con la precisión que tú hayas elegido), número de individuos y esfuerzo de muestreo— puedan usarse para:
Los datos científicos van acompañados de tu nombre de usuario como autor de la observación, salvo que tengas el perfil en modo anónimo. Los datos de observación se ceden bajo licencia abierta (CC0 o equivalente), y esa cesión es irrevocable: una vez que un dato se ha incorporado a un conjunto científico y otros investigadores lo han usado, no se puede retirar sin dañar la integridad de esos trabajos. Es la norma habitual en los repositorios científicos de biodiversidad.
Si borras tu cuenta, tus observaciones se desvinculan de tu identidad pero permanecen en el registro científico de forma anónima. Los datos de tu perfil, tus mensajes y tus fotos sí se eliminan.
Las fotos siguen siendo tuyas. Conservas la propiedad intelectual de todo lo que subes.
Al subirlas, nos concedes una licencia mundial, no exclusiva y gratuita para alojarlas, mostrarlas dentro de Mammaling, generar versiones reducidas y usarlas para promocionar la aplicación.
Todas las fotos se publican además bajo Creative Commons Reconocimiento-NoComercial (CC BY-NC): cualquiera puede reutilizarlas citándote, pero nadie puede venderlas ni lucrarse con ellas sin tu permiso. Es una licencia única para toda la aplicación, no hay opciones que configurar. Si no quieres publicar una foto en esas condiciones, no la subas: la observación se registra igual.
Las condiciones completas están en las Condiciones de uso English.
Cuando subes una imagen, Mammaling conserva dos versiones, y la diferencia entre ellas importa:
| Copia | Qué es | Quién la ve |
|---|---|---|
| Pública | Una versión optimizada, generada en tu propio dispositivo. Ese proceso elimina siempre todos los metadatos EXIF: coordenadas, fecha de captura, modelo de cámara. | Es la que se muestra en la aplicación y la única que se comparte. |
| De archivo | El archivo tal como salió de tu cámara, en calidad completa. Conserva los metadatos originales, que pueden incluir la coordenada exacta del lugar. | No se publica ni se comparte. Solo es accesible para el responsable del proyecto. |
Por qué guardamos el original. Reducir una imagen es irreversible: una foto comprimida hoy no se recupera mañana, y para entonces tú probablemente habrás borrado el archivo de tu móvil. Conservarlo permite que, en el futuro, esa imagen pueda usarse en una publicación científica, una guía impresa o una campaña de conservación con la calidad que esos usos exigen. Sin ese archivo, la foto de un lince ibérico tomada hoy no serviría mañana para un libro.
Por qué el original no se publica. Precisamente porque conserva la localización. Si lo sirviéramos en abierto, la protección de geoprivacidad que aplicamos a tus listas se te escaparía por la puerta de atrás: daría igual oscurecer la ubicación de una observación si el punto exacto viajara escondido dentro del archivo de imagen. Por eso el acceso al original está restringido técnicamente, no solo por norma interna.
Si borras una foto, se eliminan las dos copias.
Puedes borrar tus fotos en cualquier momento. Un moderador puede retirar fotos que incumplan las normas (contenido ajeno, maltrato animal, material no relacionado); si eso ocurre, recibirás un mensaje explicando el motivo.
Cuando no sabes qué animal has visto, Mammaling puede ayudarte. Hay dos ayudas distintas, y una de ellas envía tu foto a un tercero. Conviene saber cuál es cuál.
La primera ayuda ordena la lista de especies posibles según dónde y cuándo estás, usando los registros públicos de la zona. No mira la foto y no envía nada a ninguna parte. Hay además un modelo de reconocimiento de imagen que se descarga y se ejecuta dentro de tu propio navegador: mira la foto en tu dispositivo y la imagen no se sube a ningún sitio.
Si pulsas ese botón, la foto se envía a un servicio de inteligencia artificial de Google —el modelo Gemini, a través de la Generative Language API— para que ordene la lista de candidatas. Es un botón aparte y con su propia etiqueta: no ocurre nunca de forma automática ni al subir una foto.
| Qué se envía a Google | Qué NO se envía |
|---|---|
|
|
Por qué pasa por nuestro servidor y no directamente desde la app. Porque la clave de acceso al servicio la paga el responsable del proyecto, y una clave dentro del JavaScript de una página web la puede leer cualquiera. La petición sale de una función alojada en Supabase; la clave no está en la aplicación que descargas.
Qué se guarda del resultado. Guardamos las especies que el modelo propuso, su nivel de confianza y la frase con la que explica qué rasgo dice haber visto en la imagen. Eso se guarda a propósito, para que la sugerencia se pueda comprobar mirando la foto en vez de creerse un porcentaje. También se cuenta cuántas identificaciones has pedido, para aplicar el límite mensual.
La identificación es una ayuda, no una decisión. La especie que queda registrada la eliges tú siempre. Estos datos acaban en repositorios científicos, y una identificación que rellenó una máquina y nadie comprobó es la clase de error que después no se detecta.
Si no quieres usarla, no la uses. Puedes registrar observaciones, subir fotos y usar toda la aplicación sin tocar esa función. No hay ninguna forma de que tu foto llegue a Google si no pulsas ese botón.
Los textos de las fichas de especie —que los escribimos nosotros, no los usuarios— se traducen al inglés con un servicio de IA (el mismo de Google y, como reserva, el de Cloudflare). Tus datos no pasan por ahí: no se traducen tus notas, tus comentarios ni tus mensajes.
Mammaling es gratis y no lleva publicidad. No hay anuncios, ni identificadores publicitarios, ni cookies de anunciantes, ni perfilado para vender espacio a nadie. No es una fase: es una decisión sobre qué clase de aplicación queremos.
Se sostiene con las suscripciones voluntarias de quien quiere apoyarla. Quien se suscribe obtiene comodidades —más identificaciones con IA al mes, fotos sin tope por especie, poder iniciar conversaciones— y ayuda a pagar los servidores y las expediciones. Lo que da alcance y valor científico es gratis para todo el mundo: registrar observaciones, leer las fichas, los artículos y los mapas.
Los pagos los procesa Stripe, en sus propias páginas:
Si algún día apareciera otra vía de financiación —un patrocinio institucional, por ejemplo—, se anunciará con antelación. Vender tus datos personales no está entre las opciones, ni ahora ni después.
Mammaling no usa cookies de terceros ni de seguimiento. Lo que guarda en tu dispositivo es lo que hace falta para que la aplicación funcione, y nada más:
Nada de esto necesita consentimiento porque sin ello la aplicación no funciona. La lista completa, nombre por nombre, con para qué sirve cada cosa y cuánto dura, está en la página de cookies y almacenamiento. Todo se queda en tu dispositivo y se borra si eliminas los datos del navegador, desinstalas la aplicación o abres la página de reparación.
Vídeos de YouTube. Algunas fichas de especie llevan un vídeo. Se
incrusta desde youtube-nocookie.com, que es la versión de YouTube
pensada precisamente para esto: no coloca cookies de seguimiento
publicitario mientras no le des al play. Aun así es un servicio de Google,
así que cargar la ficha le revela tu dirección IP, y si reproduces el vídeo se
aplican las condiciones y la política de privacidad de YouTube. Si prefieres
no cargarlo, basta con no abrir la ficha de esa especie o no darle al play.
Los mapas, la búsqueda de lugares y los datos de las fichas se piden a servicios externos (MapTiler, OpenStreetMap, CARTO, iNaturalist, GBIF, Wikipedia). Esas peticiones les revelan tu dirección IP y, en el caso de la búsqueda de lugares, el texto que escribes en el buscador y la zona del mapa que estás mirando — como ocurre al usar cualquier mapa en cualquier página. No les enviamos tu identidad ni tus datos de cuenta.
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase | Base de datos, cuentas de usuario y alojamiento de fotos y audios | Todo lo que guardas en la aplicación |
| Cloudflare | Alojamiento de la aplicación, seguridad, imágenes y traducción de las fichas | Tu dirección IP y las peticiones que haces |
| Google (Gemini · Generative Language API) | Identificar la foto que tú envías, y traducir las fichas | La foto reducida, el país, el mes y tus notas. Sin coordenadas exactas y sin tu identidad. Ver apartado 7 |
| Stripe | Cobrar la suscripción | Tus datos de pago, directamente y sin pasar por nosotros. Ver apartado 8 |
| Resend | Enviar los correos de la cuenta (confirmar el registro, recuperar la contraseña) | Tu dirección de correo y el contenido de ese aviso |
| MapTiler, OpenStreetMap, Nominatim, Photon, CARTO | Mapas y búsqueda de lugares | Tu IP, la zona del mapa y lo que escribes al buscar un sitio |
| iNaturalist, GBIF, Wikipedia/Wikidata, UICN | Información sobre especies y datos de distribución | Tu IP y la especie o zona que consultas |
| Instituciones científicas | Datos de observación, con licencia abierta | Ver apartado 5 |
Estos proveedores tratan los datos siguiendo nuestras instrucciones y no pueden usarlos para sus propios fines, con dos excepciones que actúan como responsables independientes conforme a sus propias políticas: Stripe, para lo relativo al pago, y Google, para la prestación del servicio de inteligencia artificial.
No hay ningún proveedor de publicidad ni de analítica de terceros en esta lista, y no es un olvido: no usamos ninguno.
Algunos de estos proveedores están en Estados Unidos. Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU.
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. Se borra al eliminarla. |
| Fotos y audios | Hasta que los borres o elimines tu cuenta. |
| Mensajes privados | Hasta que elimines tu cuenta. |
| Observaciones (parte científica) | Indefinidamente, de forma anónima tras eliminar la cuenta. |
| Sugerencias de la IA guardadas con una observación | Lo que dure la observación. Se anonimizan con ella. |
| Identificadores de Stripe y cuenta de identificaciones usadas | Se borran al eliminar la cuenta. Stripe conserva los suyos según su propia política y la normativa fiscal. |
| Registros técnicos | Hasta 12 meses. |
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento que hayas dado.
Muchos los ejerces tú directamente en la app: editar tu perfil, cambiar tu privacidad, borrar listas o fotos, dejar de usar la identificación con IA, cancelar la suscripción y eliminar tu cuenta. Para el resto, escribe a [email protected]. Responderemos en el plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de control:
Data Protection Commission
21 Fitzwilliam Square South, Dublín 2, D02 RD28, Irlanda
www.dataprotection.ie
Mammaling está pensada para mayores de 16 años, que es la edad de consentimiento digital en Irlanda. Si tienes menos, necesitas que un padre, madre o tutor cree la cuenta y la supervise.
Si detectamos una cuenta de un menor sin esa autorización, la eliminaremos. Si eres madre, padre o tutor y crees que tu hijo o hija ha creado una cuenta, escríbenos y la retiraremos.
Las contraseñas se guardan cifradas y nunca en texto plano. Todo el tráfico va por HTTPS. El acceso a la base de datos está protegido por políticas de seguridad a nivel de fila, de modo que cada usuario solo puede leer y escribir lo que le corresponde. Las claves de los servicios externos viven en los secretos del servidor y no están dentro de la aplicación que descargas.
Ningún sistema es infalible. Si se produjera una brecha que afectara a tus derechos, te lo comunicaríamos a ti y a la Data Protection Commission dentro de las 72 horas siguientes, como exige el RGPD.
Si cambiamos algo importante, lo avisaremos dentro de la app y actualizaremos la fecha de arriba. Los cambios que afecten a tus derechos no se aplicarán con efecto retroactivo.