Política de privacidad

Actualización del 2 de noviembre de 2026: contactos de seguridad elegidos, autonomía educativa y preferencias de correo. Las demás disposiciones siguen vigentes.

Actualización del 27 de octubre de 2026: datos de juego, progreso, reanudación en el dispositivo y visibilidad de las clasificaciones de Échappée. Las demás disposiciones siguen en vigor.

Actualización del 15 de octubre de 2026: la sección Empleo y sus candidaturas privadas se describen en la sección 5 ter.

Actualización del 13 de octubre de 2026: una medición publicitaria opcional de Meta está prevista en el sitio y en la versión web de la aplicación. Su activación exige su consentimiento previo. Quedan excluidos los expedientes privados, los menores, las cuentas de demostración y las aplicaciones nativas. Las demás disposiciones siguen en vigor.

Paddoco es una aplicación para jinetes y cuadras. Este texto dice exactamente qué datos conserva, por qué, dónde, durante cuánto tiempo y qué puede hacer usted con ellos. Está escrito para ser leído, no para ser esgrimido en contra.

1. Quién es responsable

Clément Faure, 156 avenue Jean Jaurès, 47000 Agen, France.

Para cualquier pregunta sobre sus datos: [email protected].

A efectos del Reglamento general de protección de datos (RGPD, Reglamento (UE) 2016/679), Clément Faure es el responsable del tratamiento. A efectos de la ley de Quebec sobre la protección de la información personal en el sector privado, también es la persona responsable de la protección de la información personal, localizable en la misma dirección.

2. Qué recogemos, y por qué

Solo pedimos lo que sirve para algo. La mayoría de los campos de abajo son opcionales, y la aplicación funciona sin ellos.

Para su cuenta

Para sus caballos

Nombre, raza, capa, fecha de nacimiento, número SIRE, fotos, cuaderno de cuidados, vencimientos de herrado, de vacuna y de desparasitación, sesiones de trabajo, ración, observaciones e informes de intervenciones. Los informes pueden contener diagramas, hallazgos, fechas, autores y documentos fuente. Estos datos se refieren a un animal, pero también dicen quién lo cuida y cuándo, así que también le conciernen a usted.

Para la vida de la cuadra

Sus inscripciones a las clases, sus paseos, sus publicaciones, sus respuestas, sus mensajes privados y las fotos que envía en ellas, sus grupos, sus amigos, sus anuncios, sus seguimientos de pago (pagado o impagado, nunca datos bancarios).

Qué transmite el dispositivo

Un trazado es un dato de localización, y lo tratamos como tal. Un paseo es privado, o para sus amigos, o para su cuadra, mientras usted no decida otra cosa. La frecuencia cardiaca, en cambio, nunca se muestra a todo el mundo: incluso en un paseo público, queda para usted y para quienes usted elige.

No transmitimos a Meta su historial detallado de navegación ni las páginas de sus expedientes. Solo las visitas generales y la creación efectiva de una cuenta pueden medirse después de su consentimiento publicitario. La aplicación también conserva en su dispositivo los elementos necesarios para las funciones que usted utiliza, en particular su sesión, la cuadra consultada, sus preferencias y los archivos locales que decide crear. Las capturas de las gafas y del estudio se precisan en la sección 4 quinquies.

3. Sobre qué base

Cada tratamiento se basa en uno de los fundamentos previstos por el artículo 6 del RGPD.

4. Quién más ve sus datos

Los servicios siguientes intervienen para hacer funcionar Paddoco. Google Calendar y Microsoft Outlook reciben copias de actividades únicamente si usted los conecta; esas cuentas externas también siguen sus propias condiciones y políticas. Ningún otro socio recibe hoy sus datos. Todo nuevo destinatario y su motivo se describirán en esta página, y se le informará antes de que comience la transferencia.

En Mi cuenta > De qué se me avisa > Avisos por correo, desactive o reactive los correos de notificación. La reactivación conserva sus preferencias por categoría. El enlace al pie de los nuevos correos abre una página sin iniciar sesión: confirme para detener los envíos. Si se bloquea el enlace, copie la dirección mostrada o vuelva a su cuenta. Las notificaciones de la aplicación, la autenticación y los informes solicitados expresamente siguen siendo independientes.

En Mi cuenta, las preferencias de notificaciones distinguen los avisos en la aplicación, las notificaciones del dispositivo y los correos electrónicos. En una familia, «Desactivar los correos» registra una negativa explícita que también corta sus correos de reserva, incluso para un aviso esencial. Una casilla antigua desmarcada que corresponde solo al valor predeterminado de un tipo no es esa prueba de negativa; utilice la elección explícita de familia si quiere detener estos envíos. Los avisos esenciales siguen mostrándose en la aplicación. Los correos necesarios para la cuenta y la entrega de un informe que usted confirma son recorridos distintos.

Los servicios necesarios para el funcionamiento son distintos de Meta, destinatario de la medición publicitaria opcional descrita más abajo. Los calendarios de Google y de Microsoft que usted decide conectar siguen sujetos a las reglas de su proveedor. Los tres posibles usos comerciales siguientes conservan sus propias condiciones.

• Estadísticas del sector. Lo que comen los caballos, con qué frecuencia pasa el herrador por una zona. Estas son agregadas y anónimas : se refieren a conjuntos lo bastante grandes para que no se reconozca a nadie en ellos, ni a usted, ni a su caballo, ni a su cuadra. Un dato verdaderamente anónimo deja de ser un dato personal, y eso permite este uso sin pedírselo. El día en que publiquemos alguno, esta página lo dirá, y dirá por debajo de qué número no se publica nada.
• Profesionales visibles cerca de usted : un herrador, un veterinario, un guadarnés que paga por figurar donde se le busca. Lo que está pagado está señalado como tal. Esto no exige ningún dato sobre usted: se destaca al profesional, usted no es el objetivo.
• Una puesta en contacto, si usted la solicita. Si algún día le proponemos transmitir sus datos de contacto a un profesional, será con su consentimiento explícito, la casilla vacía al principio, revocable en cualquier momento; y la pantalla que se lo pida dirá exactamente qué se transmite y a quién.

La regla que sostiene a las tres, y que es la del derecho: nada que permita identificarle sale de aquí sin su acuerdo. Cualquier nuevo uso de sus datos, sea cual sea, se escribirá en esta página y se pondrá en su conocimiento antes de empezar, no después. Ningún contrato de este tipo existe a día de hoy.

Hoy no hay emplazamientos publicitarios de pago en la aplicación. La medición de nuestros anuncios difundidos en Facebook e Instagram es una función distinta, opcional y reservada a los mayores de edad en la web.

Las imágenes y las tipografías del sitio web siguen sirviéndose desde nuestros propios recursos. No se llama a ningún servicio publicitario de Meta antes de su consentimiento. Los proveedores de alojamiento necesarios para el funcionamiento siguen siendo los descritos en esta política de privacidad.

El sitio recuerda su elección de idioma en su dispositivo, sin cookie ni envío a un tercero. Si cambia de idioma mientras rellena un formulario público, su borrador se transfiere temporalmente en la misma pestaña para no perder su texto, y se elimina al retomarlo. Las contraseñas quedan excluidas. Puede borrar la elección guardada desde los datos de sitio de su navegador.

Algunos enlaces de instalación que publicamos nosotros mismos, en un perfil, un vídeo o un código QR, llevan un código de origen elegido de una lista fija. Ese código indica solo qué enlace se ha utilizado. Se transmite en la dirección hacia la tienda o hacia la aplicación, junto con el idioma y el uso ya presentes, si los hay. No deposita ninguna cookie, no identifica a nadie y no se envía a ningún medidor de audiencia ni a ninguna red publicitaria. La página no contacta con ningún otro servidor para ello.

Medición publicitaria opcional de Meta

El Píxel de Meta y la API de conversiones pueden medir las visitas generales del sitio y de la aplicación web, así como una creación real de cuenta, para evaluar y mejorar nuestros anuncios de Facebook e Instagram. El mismo identificador de evento evita contar dos veces una inscripción recibida por el navegador y por el servidor. Ni un clic en el botón de inscripción, ni un fallo, ni el inicio de sesión en una cuenta existente equivalen a una nueva inscripción.

El tratamiento se basa en su consentimiento opcional. «Aceptar» y «Rechazar» se presentan al mismo nivel; rechazar no limita ninguna función ni la creación de su cuenta. La elección, compartida entre paddoco.com y app.paddoco.com, se conserva como máximo 180 días. Puede volver sobre ella desde «Opciones publicitarias», visible en las páginas correspondientes. La retirada detiene los nuevos envíos, elimina las cookies publicitarias de nuestro dominio y anula las inscripciones que aún esperan la transmisión. No borra automáticamente los eventos ya recibidos por Meta.

El navegador puede transmitir a Meta los identificadores publicitarios _fbp y _fbc, el evento e información técnica, incluida su dirección IP y su navegador. Estas cookies tienen una duración máxima de 90 días. Para una inscripción, nuestro servidor transmite únicamente el correo normalizado y el identificador de la cuenta en forma de huellas SHA-256, el identificador y la fecha del evento y, cuando están disponibles, los identificadores publicitarios y el navegador. El servidor no añade ninguna dirección IP. El hash es una seudonimización: Meta puede relacionar estas huellas con sus usuarios; no son datos anónimos.

Los códigos UTM de procedencia, medio, campaña, contenido y término se limitan a etiquetas técnicas normalizadas, conservadas hasta la inscripción y después vinculadas al perfil en un espacio privado reservado al servidor. También se conservan la versión y la fecha del acuerdo de esa inscripción. Estos registros se borran con la eliminación de la cuenta. Las etiquetas no se envían en el contenido del evento de Meta.

No se transmite a Meta ni un nombre de caballo, ni un dato de cuidado, ni un dato de salud, ni un mensaje, ni un documento, ni una traza GPS, ni una ubicación precisa, ni una dirección de expediente privado. El Pixel se ejecuta en una página separada, sin acceso a los formularios ni a los expedientes de la aplicación. Las cuentas de demostración y sus cuadras se excluyen en cuanto se identifican. No se añade ningún Pixel ni SDK publicitario de Meta a las aplicaciones nativas de Android y de iPhone.

El destinatario es Meta Platforms Ireland Limited, que también trata datos según sus propias finalidades y plazos. Pueden realizarse tratamientos fuera de la Unión Europea, en particular en los Estados Unidos, según las garantías previstas por sus condiciones. Para conocer estos tratamientos y ejercer sus derechos ante Meta, consulte su política de privacidad y las condiciones de las herramientas profesionales. Para los datos conservados por Paddoco o una solicitud relativa a esta medición, contacte con [email protected].

Política de privacidad de Meta · Condiciones de las herramientas profesionales de Meta

4 bis. El formulario de comentarios anónimo

Una dirección no indexada, paddoco.com/avis, que entregamos en mano a las personas que acaban de probar Paddoco, para saber qué hay que corregir primero. Se describe aquí porque es el único lugar de todo el sitio en el que algo que usted escribe está conservado : el formulario de contacto del inicio, en cambio, abre su programa de correo y no guarda nada.

Qué registramos : sus respuestas a las tres preguntas, y la fecha. Nada más.

Qué no registramos, y no es una intención, sino la forma en que está escrito el código : ni su dirección IP, ni su dispositivo, ni la página de la que viene, ni su idioma, y no se deposita ninguna cookie. La función que lee el formulario no tiene acceso a esa información: solo recibe sus respuestas, así que no puede registrar lo demás ni siquiera por descuido. Un control automático lo comprueba en cada modificación del sitio.

Qué significa esto, y qué no significa. No sabemos quién escribió una respuesta, y por tanto no podemos contestarle. Pero si damos el enlace a una sola persona y llega una respuesta al cabo de un minuto, la hora basta para suponerlo: esto es cierto para cualquier formulario anónimo repartido entre poca gente, ninguna elección técnica lo evita, y preferimos decirlo. No escriba allí su nombre si desea seguir siendo anónimo.

Adónde van. Las respuestas se guardan en Cloudflare, el proveedor de alojamiento del sitio, y solo nosotros las leemos tras una contraseña. Cada respuesta también se nos señala mediante un correo que pasa por Brevo, ya citado más arriba. Solo sirven para corregir Paddoco : no se revenden, ni se transmiten a un socio, ni se vinculan a una cuenta, puesto que no sabemos de qué cuenta se trataría.

Cuánto tiempo. Mientras sirvan para decidir qué corregir. No tenemos forma de localizar la suya para borrarla si usted lo pide, precisamente porque es anónima: es la contrapartida de no saber nada de usted.

4 ter. Asistente de IA y dictado de voz

Fara es opcional y está disponible para las cuentas conectadas desde su avatar. Free incluye el modelo Economy con una asignación de 0,50 USD por persona y mes. Las pruebas Premium Personal, Pro y Cuadra las atribuye la plataforma por separado. Abrir el acceso no transmite ningún dato a OpenAI: los datos necesarios se envían cuando utiliza las funciones correspondientes, según las modalidades siguientes.

Desde el 24 de septiembre de 2026, Fara le pide su consentimiento antes de su primera solicitud. Una tarjeta indica lo que se envía a OpenAI: su mensaje, su dictado, los archivos que adjunta y los datos útiles para su solicitud, dentro del límite de sus derechos. No se transmite nada mientras usted no haya aceptado; ni la escritura, ni el dictado, ni los adjuntos se abren antes. Se registra la hora de su consentimiento. Puede retirarlo en cualquier momento en «Acerca de la asistente»: Fara ya no transmite nada hasta un nuevo consentimiento, y sus conversaciones permanecen en su historial.

El asistente ayuda a organizar las actividades ecuestres, consultar datos autorizados, preparar acciones y redactar borradores. OpenAI es el proveedor elegido para las respuestas, la transcripción de voz y el análisis de los archivos adjuntos. Para el chat, recibe el texto enviado, una parte de los intercambios recientes y los datos necesarios que sus permisos permiten consultar: nombres, caballos, vínculos, clases, inscripciones, trabajo, cuidados o anuncios. Fara sigue su perfil entre sus cuadras, con permisos comprobados por separado en cada una. No recibe un acceso directo a la base de datos.

El micrófono se abre únicamente después de que usted pulse. Cuando toca Terminar, el audio se transmite automáticamente por nuestro servidor a OpenAI para su transcripción. Los nombres de caballos autorizados pueden acompañar el audio para facilitar el reconocimiento. Paddoco no conserva el archivo de audio. Si falla, la grabación permanece temporalmente en su dispositivo para reintentarlo mientras la pantalla está abierta. El texto transcrito sigue siendo un borrador modificable: solo se envía al chat después de que usted pulse Enviar. No está prevista ninguna escucha en segundo plano.

La memoria personal de Fara es distinta de las conversaciones. Conserva en Supabase hasta 12 notas de 180 caracteres, como máximo un año después de su última actualización: preferencias de presentación, apodos de caballos accesibles y hábitos propios de una cuadra. Estas notas están reservadas a su autor; solo las compatibles con el contexto y los permisos actuales se transmiten a OpenAI para personalizar una respuesta. No deben contener secretos ni expedientes de salud o financieros, y no sirven para búsquedas en Internet. Puede consultar y eliminar las notas, o desactivar su uso y el registro de nuevos recuerdos, en la información de Fara. Desactivar la memoria conserva las notas; eliminar una conversación no las borra. La eliminación de la cuenta las elimina. No hace falta ninguna suscripción adicional; el bajo coste de texto está incluido en el presupuesto de IA.

Fara puede realizar una búsqueda web cuando la pregunta requiere información pública o actualizada. Para preparar esa búsqueda, OpenAI recibe su pregunta y, si es necesario, hasta dos precisiones recientes, sin las respuestas anteriores, los expedientes ni la memoria personal. Los términos de búsqueda están destinados a una búsqueda pública: no incluya secretos ni información confidencial. Las fuentes encontradas se muestran con enlaces; su contenido puede ser inexacto. La consulta de esos enlaces también depende de la política del sitio visitado. El coste de la búsqueda está incluido en su asignación, a razón de 0,01 USD por búsqueda terminada, más los textos procesados. Una búsqueda no desencadena ninguna acción profesional.

Las conversaciones de IA están reservadas a su autor en la aplicación. Su plazo de conservación se muestra: 30 días de forma predeterminada, con un máximo configurable de 90 días. Usted puede eliminarlas. El detalle técnico de las solicitudes se conserva 62 días. Los contadores necesarios para los límites mensuales y anuales, sin el texto de las conversaciones, se conservan durante el año civil en curso y el anterior. Los justificantes de volumen de un archivo permanecen mientras ese archivo se conserve; el vínculo con su cuenta se retira si esta se elimina. Un recibo técnico de las acciones confirmadas, sin el texto de sus solicitudes, permanece un año para verificar las operaciones. Eliminar el chat no anula las clases, los cuidados u otras acciones ya registradas.

El espacio «Uso y suscripción» reúne el almacenamiento personal y los servicios colectivos. Los límites mensuales y anuales siguen el calendario UTC, con su fecha de renovación visible; los antiguos límites de treinta días móviles siguen indicados por separado. Cada solicitud de IA se imputa a un solo cupo: el de la cuadra cuando la gestión está cubierta, en caso contrario el de la persona. El indicador muestra los costes estimados y las reservas en curso, no el saldo de OpenAI. Un límite alcanzado no provoca un cargo en otro cupo. Premium Pro incluye el uso personal; ninguna cobertura otorga permisos profesionales adicionales. Retirar un archivo libera almacenamiento, pero no reembolsa los envíos ya consumidos. Un límite reducido no elimina los archivos existentes. Sus elecciones de modelo y de acciones automáticas siguen su cuenta, con independencia del historial. Las exportaciones de Word y PDF se preparan en su dispositivo. En este piloto no se activa ningún pago ni ninguna suscripción de pago.

Para el análisis de archivos adjuntos, los archivos preparados y su instrucción se transmiten a OpenAI después de que pulse Enviar. Varios archivos pueden reunirse en una solicitud: seis de forma predeterminada, dentro de un límite acumulado de ocho MB tras la preparación. Los límites aplicables se muestran y la plataforma puede adaptarlos. Las fotos se preparan en el dispositivo; cada vídeo pasa a ser, de forma predeterminada, como máximo ocho imágenes con marca de tiempo a lo largo de treinta segundos, sin pista de audio. El análisis está aislado de la memoria, de las búsquedas en la web y de las herramientas de acción. Una comparación puede incluir adjuntos de cuidados anteriores: Fara consulta primero las referencias de esos adjuntos y luego carga solo los archivos pertinentes accesibles con sus derechos actuales. Los derechos se vuelven a comprobar antes de la respuesta. Salvo que se pida expresamente archivar en el diario del caballo, Paddoco no conserva en sus servidores ni los originales nuevos ni las imágenes extraídas. La respuesta y las referencias de los archivos permanecen en su conversación según el plazo de conservación de esta. Para volver a analizar un archivo que no se ha archivado, adjúntelo de nuevo. Un informe archivado lleva su origen de IA y puede recibir automáticamente los archivos aportados que sigan disponibles en el dispositivo. El diario conserva entonces el informe y sus adjuntos según sus reglas habituales de visibilidad y de conservación, con independencia de la eliminación del chat; se aplican las cuotas de medios. Los medios anteriores comparados siguen referenciados a su cuidado de origen. El coste de tratamiento de todos los archivos está incluido en el análisis, dentro de su asignación de IA habitual. Para una búsqueda en los cuidados anteriores, la selección de las fuentes y después su análisis son dos etapas que se contabilizan según su coste real en esa misma asignación. Transmita solo archivos que esté autorizado a utilizar y evite la información personal innecesaria. La cobertura Premium o de prueba, su fecha de caducidad y los cambios administrativos se conservan; el registro privado de estos datos se purga al cabo de un año.

Los datos de la API de OpenAI no sirven para entrenar sus modelos de forma predeterminada. Paddoco desactiva la conservación de las respuestas en OpenAI. Los registros de prevención de abusos pueden no obstante conservar contenido hasta 30 días, salvo obligación legal. Una caché técnica cifrada puede subsistir hasta 24 horas, separada de la memoria personal de Paddoco. Según la documentación del proveedor, el servicio de transcripción de audio utilizado no prevé ni conservación en la aplicación ni registros de abuso para esa transcripción. Las entradas de imagen y de archivo pueden ser objeto de controles de seguridad específicos.

Las condiciones del proveedor se describen en su documentación sobre los datos de la API.

No se prometen una residencia exclusivamente europea ni una ausencia total de conservación en OpenAI. El tratamiento puede implicar transferencias fuera de la Unión Europea. Antes de la activación, Paddoco debe comprobar el acuerdo de tratamiento de datos de OpenAI, sus subencargados y las garantías aplicables a las transferencias, en particular las cláusulas contractuales tipo. Estos puntos se actualizarán si cambia la configuración elegida.

Envíe únicamente la información útil para su solicitud, sin secreto, contraseña ni dato de salud humana. La cuadra sigue siendo responsable de la finalidad y de la licitud de los datos de sus miembros que utiliza para su gestión. La asistencia solicitada forma parte de la prestación del servicio; la prevención de abusos y la trazabilidad responden al interés legítimo de asegurar el servicio. Los derechos de acceso, de supresión y de oposición se ejercen en el contacto indicado en esta página. La IA no toma una decisión que produzca por sí sola un efecto jurídico.

4 quater. Agendas personales de Google y Microsoft

La conexión de un calendario personal es opcional. En Mi cuenta → Mis calendarios, usted elige las actividades de Paddoco que se copian a un calendario dedicado en su cuenta de Google o Microsoft. El proveedor recibe el título de cada actividad elegida, su fecha, sus horarios cuando están indicados, su zona horaria y un enlace a esa actividad en Paddoco. Estas copias siguen sujetas a las reglas de su cuenta en el proveedor, en particular si las comparte o las reenvía.

Paddoco recibe el identificador y la dirección de correo de la cuenta externa, las autorizaciones necesarias para la conexión y los identificadores del calendario dedicado y de las copias, para actualizarlos sin duplicados. Los tokens de acceso y de renovación se cifran en el servidor en Supabase. No se envían a los demás miembros de Paddoco ni a Fara.

También puede autorizar, por separado, que se muestren sus indisponibilidades y seleccionar sus propios calendarios. Google proporciona los intervalos libre/ocupado. Microsoft proporciona los horarios, el estado de ocupación y de cancelación, reducidos de inmediato a los intervalos de indisponibilidad. Paddoco no conserva los títulos, las descripciones, los lugares, los invitados ni los archivos adjuntos de sus citas personales. Los intervalos se muestran con la mención «Ocupado», solo para usted, y no se registran en el horario compartido. Ocultar esta visualización no suspende las copias hacia el calendario dedicado.

Google autoriza a Paddoco a crear y gestionar los calendarios creados por la aplicación; la lectura de la lista de sus calendarios y de libre/ocupado se solicita solo para la opción de indisponibilidades. Microsoft exige un permiso delegado de lectura y escritura de calendarios para crear el calendario dedicado. El código de Paddoco limita las escrituras al calendario dedicado y las lecturas de indisponibilidades a los calendarios de los que usted es propietario y que ha elegido. Ningún calendario externo alimenta el horario compartido y no se envía ninguna invitación.

Puede pausar las copias, desconectar el proveedor o revocar la autorización desde su cuenta de Google o Microsoft. Cuando la desconexión ha terminado, se eliminan los tokens y los identificadores de conexión. Puede elegir retirar solo las copias creadas por Paddoco; el calendario dedicado y las citas que usted mismo añadió allí se conservan. Si ya ha revocado el acceso, termine la desconexión eligiendo conservar las copias y retírelas después en el proveedor. Los cambios y las retiradas de actividades se reflejan en la siguiente pasada correcta; una avería puede retrasarlos. Los tokens permanecen cifrados mientras existe la conexión, incluso durante una pausa de las copias o una retirada aún pendiente. La eliminación de su cuenta de Paddoco elimina los tokens, pero no permite recuperar las copias en el proveedor: para retirarlas, desconecte primero el calendario eligiendo la retirada de las copias.

Esta conexión sirve únicamente para las funciones de agenda que usted solicita. Los datos obtenidos mediante estas API no sirven ni para la publicidad, ni para la venta de datos, ni para el entrenamiento de modelos de inteligencia artificial. El uso y la transferencia de información recibida de las API de Google cumplen con el Normativa de Google sobre los datos de usuario en los servicios de API, incluidos sus requisitos de uso limitado. Los datos que usted conserva o comparte directamente en Google Calendar o Microsoft Outlook también quedan sujetos a las condiciones y políticas de esos proveedores.

4 quinquies. Gafas conectadas, recuerdos y comandos de voz

Esta sección prepara la integración opcional de las gafas en la próxima actualización de Paddoco. Las primeras pruebas están reservadas a la cuenta superadmin autorizada en las aplicaciones de Android y de iOS, con un teléfono, unas gafas y una versión del sistema compatibles. Estas pantallas no se ofrecen en el sitio, en un navegador móvil ni en la PWA. Los demás usuarios siguen usando Paddoco sin gafas.

La conexión pasa por la aplicación Meta AI y los permisos del teléfono y de Meta. Paddoco utiliza el identificador y el nombre del dispositivo elegido, su estado de conexión y sus capacidades para encontrar las gafas correctas. El dispositivo elegido y las preferencias de conexión se guardan en el teléfono. Una conexión o reconexión no autoriza por sí sola una toma de imagen, una grabación o una difusión. Puede detener la sesión, olvidar las gafas y retirar los permisos en los ajustes correspondientes.

Las imágenes recibidas de las gafas sirven para la captura que usted inicia. Las fotos y los vídeos originales se conservan primero en el espacio privado de Paddoco en su teléfono. Los archivos nativos de las gafas quedan excluidos de la copia de seguridad automática del sistema. Los vídeos de esta primera integración de las gafas no tienen sonido. El sonido de un vídeo grabado con el teléfono depende del permiso del micrófono y de la elección hecha en el estudio. La integración descrita aquí no activa ni una escucha vocal permanente ni el reconocimiento facial.

«Conservar en Paddoco» es una elección distinta de la captura. Transmite la foto original o el vídeo finalizado elegido a nuestro almacenamiento privado de Supabase, con su identificador de cuenta, el título, la indicación de personas reconocibles, el enlace opcional a un paseo, una clase o una sesión, el formato, el tamaño y, para un vídeo, la duración y las marcas añadidas. Un identificador de operación, una huella del archivo y un registro de envío sirven para reanudar una transferencia sin crear un duplicado. El envío no se inicia automáticamente al reconectar las gafas. Las fotos originales JPEG o HEIC pueden conservar sus metadatos EXIF, que pueden revelar en particular el lugar de la toma; Paddoco no promete borrarlos.

Las fotos y los vídeos así conservados permanecen reservados a su propietario autorizado en la aplicación nativa durante las pruebas. Vincularlos a una actividad no los abre a los demás participantes, a la cuadra ni a los visitantes del sitio. La transferencia de las marcas no contiene coordenadas GPS. Un trazado registrado con un paseo conserva no obstante sus propias reglas de visibilidad. Los lugares, los rostros o los datos visibles en las imágenes permanecen en los archivos; compruebe también sus metadatos antes de cualquier exportación o uso compartido.

Las copias locales permanecen en su teléfono hasta su eliminación desde la biblioteca o el borrado de los datos de la aplicación. Los recuerdos personales conservados en Paddoco siguen vinculados a su cuenta hasta su eliminación. Puede modificar o retirar su vínculo con una actividad; eliminar esa actividad no elimina estos recuerdos personales. Los medios antiguos guardados directamente en una actividad siguen la eliminación de esta. La eliminación de un recuerdo remoto retira sus anotaciones e impide nuevos accesos; un enlace de reproducción ya emitido puede seguir siendo válido hasta dos minutos. El borrado físico del archivo pasa después por la cola de depuración del almacenamiento y no se promete inmediato. Un recibo técnico mínimo, sin las anotaciones ni el medio, impide que una transferencia antigua vuelva a crear un recuerdo eliminado; permanece hasta la eliminación de la cuenta. Un envío incompleto también puede dejar datos temporales hasta la limpieza o el vencimiento del servicio de almacenamiento.

La eliminación a distancia no elimina el original del teléfono ni las copias ya exportadas o compartidas: esas copias se gestionan por separado. Un uso compartido mediante la hoja de compartir del teléfono transmite el archivo a la aplicación o al destinatario que usted elige, bajo sus propias condiciones. No publica automáticamente el contenido en La Place. El piloto de directo privado, distinto de esta biblioteca, se describe más abajo; este recorrido no anuncia ninguna conexión con un canal de YouTube o Twitch.

Los comandos de voz del estudio son opcionales y están reservados al piloto autorizado. Después de su elección explícita del micrófono Bluetooth de las gafas y de pulsar «Abrir y escuchar», las frases detectadas se envían por nuestro servidor a OpenAI para su transcripción, con el idioma y un vocabulario ecuestre que puede incluir los nombres o apodos de los caballos accesibles para su cuenta. Todas las frases detectadas pueden transmitirse, aunque no contengan ningún comando: el filtrado tiene lugar después de la transcripción. Hacen falta una conexión a Internet, su consentimiento personal para Fara y un cupo disponible.

Los comandos reconocidos pueden tomar una foto, empezar o terminar un vídeo, poner un punto de referencia o detener la escucha. Actúan directamente en el estudio, sin un borrador que confirmar, y no publican ningún recuerdo. La escucha permanece en primer plano, dura como máximo cinco minutos y se detiene en particular cuando usted sale de la aplicación o pierde el micrófono elegido. «Detener la escucha» cierra también la cámara; volver a la aplicación no reanuda la escucha. Los vídeos de las gafas siguen sin sonido incluso durante los comandos de voz.

Este recorrido de voz no crea un archivo de audio en el almacenamiento del teléfono o de Supabase y no guarda la transcripción como mensaje de conversación de Fara. El texto se trata en memoria para reconocer las órdenes. Los contadores y los controles técnicos de Fara siguen aplicándose. Esto no garantiza la ausencia de toda conservación por parte de los prestadores o de los registros de infraestructura: las modalidades de OpenAI, las transferencias y los límites descritos en la sección 4 ter se aplican también a esta transcripción. Este recorrido de voz no adjunta ningún medio de la cámara ni ninguna coordenada GPS.

Meta proporciona la conexión y el SDK de las gafas. Su documentación indica que Meta puede recibir información sobre la comunicación entre los dispositivos Meta y la aplicación. Paddoco configura la desactivación de las estadísticas de uso y del informe de fallos que propone este SDK. Este ajuste no elimina los tratamientos propios de su cuenta de Meta, de Meta AI o del funcionamiento de las gafas, que se rigen por las condiciones de Meta y pueden implicar tratamientos fuera de la Unión Europea. Paddoco no promete una ausencia total de datos en Meta ni un plazo de conservación que no controla.

La captura, la conservación y la restitución de los recuerdos sirven a las funciones que usted solicita; su base es la prestación del servicio. La protección de los accesos y la prevención de duplicados corresponden al interés legítimo de asegurar ese servicio. Los permisos de cámara, de micrófono y de conexión permanecen bajo su control, y denegarlos debe dejar utilizables las demás funciones. Filme y comparta únicamente a las personas y los lugares para los que dispone de las autorizaciones necesarias, en particular cuando aparece un menor. Los derechos y el contacto descritos en la sección 8 se aplican también a estos datos.

Política de privacidad de Meta

4 sexies. Profesionales, clientes externos e informes

El expediente de admisión de un profesional sirve para examinar su actividad, sus datos de contacto y sus justificantes. Permanece privado para las personas autorizadas a tratarlo. Guardar un borrador no lo envía a la administración ni publica una ficha en el directorio. El profesional puede retomar su expediente y modificar su ficha con sus permisos habituales.

La localización pública puede mostrar una dirección profesional o solo un municipio y su código postal, con el radio de servicio elegido. Al pasar una ficha existente a «Solo municipio», la calle y el punto preciso anterior se retiran de la localización pública guardada. Una propuesta de municipio puede aportar un centro aproximado; no se propone ningún itinerario hacia ese centro. Sin punto, la ficha sigue siendo legible sin mapa ni distancia calculada. La dirección administrativa del expediente permanece privada y separada: no se copia en la ficha pública.

Un profesional puede llevar fichas de clientes que no tienen cuenta en Paddoco: nombre, datos de contacto, notas internas, caballos e informes. Estas fichas son privadas de su actividad. El profesional debe informar a las personas afectadas de este uso y anotar solo la información necesaria. Los derechos de gestión del cuaderno no dan automáticamente acceso a los contenidos clínicos; la secretaría por sí sola no tiene acceso. Los borradores de informe quedan en manos de su autor.

Un informe finalizado conserva su autor, su fecha, el caballo de origen y sus correcciones. Los esquemas dentales, de los cascos, de osteopatía, de saddle fitting o de bit fitting representan las observaciones registradas y su origen. La exploración 3D es una anatomía de referencia; no mide el caballo y no constituye un diagnóstico. El historial autorizado no abre ningún derecho adicional de cuidado ni de modificación.

El profesional puede preparar una exportación o confirmar el envío de un informe por correo a la dirección de la ficha del cliente. El destinatario y la versión del informe se comprueban antes del envío. El archivo o el correo incluye la firma «Hecho con Paddoco». Contiene la información del informe elegido, no las notas internas del cuaderno. Una exportación descargada o un correo recibido se convierte en una copia fuera de Paddoco; una retirada posterior de los permisos no puede recuperarla.

Si el cliente crea una cuenta, el profesional puede proponerle vincular sus archivos. La cuenta destinataria debe aceptar y elegir las fuentes propuestas. Puede conservar un archivo sin vincularlo a un caballo actual. Para asociar una fuente a un caballo existente o creado para él, hacen falta una elección explícita y los derechos de propiedad actuales. Varias fuentes elegidas pueden unirse al mismo caballo, sin perder su procedencia. Las notas internas no se transmiten; un caballo externo nuevo no se incorpora automáticamente a un acuerdo anterior.

La relación profesional, los permisos de acceso actuales y el historial de las intervenciones son distintos. Retirar una autorización cierra las nuevas lecturas que permitía, sin borrar los informes ya registrados. Archivar una ficha de cliente no es eliminarla. Para una solicitud de rectificación, de acceso o de supresión relativa a estos archivos, contacte con el profesional y, para los tratamientos de Paddoco, con nuestro contacto de privacidad.

4 septies. Posiciones, presencia y alertas de caída

En Mi cuenta > Mi ficha o en los ajustes de la ruta, abra Contactos a los que avisar. Elija uno o varios amigos aceptados y guarde. Incluso sin centro ecuestre, podrán recibir sus nuevas alertas de posible caída y la ubicación del suceso. Esta elección no comparte el seguimiento en directo ni alertas anteriores. Retire un contacto para cerrar sus accesos. No hay SMS automáticos ni llamadas a emergencias.

Su presencia en la aplicación es distinta de su posición geográfica. El ajuste de visibilidad de la presencia, el modo invisible personal y los bloqueos se aplican a las personas que pueden ver ese estado. Ser administrador no da una excepción a la opción «Nadie». Las mediciones internas de uso descritas en el resumen permanecen distintas de esta visualización y reservadas a su panel agregado.

Compartir su ubicación durante un paseo es una elección distinta del simple guiado. El uso compartido de la ubicación transmite a la base de datos una posición reciente, su precisión si existe y un breve rastro, para los destinatarios que las reglas de la salida autorizan. Las lecturas comprueban en particular los derechos actuales, los bloqueos, el estado de la salida, la caducidad y la retirada del uso compartido. Detener el uso compartido cierra las nuevas lecturas; una posición ya vista no se le puede retirar al destinatario.

La seguridad opcional en un paseo o durante una monta puede señalar una caída probable cuando el teléfono detecta un evento y el servidor recibe la señal. La opción de activación le presenta los destinatarios. El servidor conserva la actividad, su identificador, las fechas de detección y de respuesta, el estado del evento y la posición disponible en el momento del aviso. Responder «Estoy bien» antes del plazo evita la alerta; una petición de ayuda o la ausencia de respuesta puede generar avisos. Los eventos permanecen vinculados al historial de la actividad; no prometemos un plazo de eliminación automática propio de estos eventos.

Los destinatarios de seguridad dependen de la actividad: participantes y organizador de un paseo, propietarios actuales del caballo y equipo actualmente autorizado de la cuadra de la actividad, según las reglas aplicables. Una amistad, una tutela, otra cuadra o una suscripción no dan por sí solas este acceso. La identidad del jinete y la ubicación del evento solo se entregan a una persona autorizada; su número de teléfono sigue sujeto a las reglas de contacto habituales. El contenido previsto para la pantalla de bloqueo conserva su protección de confidencialidad.

Los permisos y el estado del evento se vuelven a leer antes de que salgan los avisos push o por correo electrónico. Una respuesta tranquilizadora cierra los avisos de posible caída que siguen pendientes y conserva el historial. Un correo de respaldo puede sustituir una ausencia o un fallo de push según las preferencias y los límites aplicables. Un envío ya iniciado o recibido no puede retirarse. Sin red, permiso o dispositivo compatible, una detección o una entrega puede fallar. No se llama automáticamente a ningún servicio público de emergencias, y estos avisos no confirman ni una caída ni un estado médico.

4 octies. Vídeos, directo privado y copias locales

Los recuerdos de un paseo, de una clase o de una sesión pueden convertirse en una película MP4 preparada en su dispositivo, a partir de los elementos que usted selecciona y está autorizado a utilizar. Un mapa puede mostrar un recorrido; un ejercicio puede presentarse con un recorrido de cámara alrededor de su plano 3D. Esto ilustra el plano registrado, no el movimiento real del caballo. Antes de compartir, compruebe el recorrido, los puntos de salida y de llegada, los nombres, las fotos y el derecho a la propia imagen de las personas, en particular de los menores. Crear una película no la publica: La Place, la descarga y el uso compartido del sistema son entregas distintas.

El directo privado sigue siendo un piloto reservado a las cuentas y los dispositivos autorizados. Transmite la cámara y, si usted lo activa, el micrófono elegido, a los espectadores invitados cuyo acceso se comprueba. La información de invitación, de admisión y de sesión pasa por Paddoco; el flujo pasa por su relé de OVHcloud con LiveKit. El chat eventual se conserva en la base de datos veinticuatro horas y el historial técnico del directo treinta días, según los ajustes actuales del piloto; estos plazos se pueden configurar. Retirar una invitación impide una nueva admisión y cierra el acceso según los controles del directo; no puede borrar lo que un espectador ya ha visto o grabado en su dispositivo.

Una repetición es una elección voluntaria distinta del directo: su vídeo se graba en local en el teléfono de quien emite. Los mensajes del chat no se copian en el vídeo ni en su exportación; su lectura se sigue comprobando en la fuente canónica. El chat asociado a una repetición se conserva como máximo treinta días, según el ajuste de la plataforma. Eliminar el archivo local no elimina los mensajes del servidor, y eliminar los mensajes no recupera un vídeo ya exportado. El directo no promete ni disponibilidad continua ni ausencia de tratamiento de red en los proveedores.

Los medios privados pueden leerse mediante enlaces temporales firmados. Las nuevas firmas habituales valen una hora; los lectores especializados tienen su propia duración. Un enlace ya emitido puede seguir siendo válido hasta su caducidad a pesar de un cambio de permisos, y los enlaces antiguos conservan su duración inicial. La caché está separada por cuenta y se vacía al cambiar de sesión. Un archivo descargado, una captura de pantalla o una exportación compartida permanece bajo el control de quien lo recibió: ninguna revocación puede garantizar la desaparición de esas copias.

La aplicación también conserva en su dispositivo las preferencias, las referencias y los archivos necesarios para sus funciones. Las actualizaciones de contenido pueden buscarse cuando la aplicación está visible y conectada, y se instalan al entrar en un Inicio libre. Las solicitudes de descarga pasan por el alojamiento de Cloudflare y transmiten la información de red y de versión necesaria. Una introducción, una actividad o un directo en curso pueden retrasar la instalación. Este automatismo no otorga ningún derecho nuevo sobre sus datos y no garantiza que una aplicación cerrada se despierte.

5. Quién ve qué en la aplicación

Es la pregunta que más importa, y la aplicación está construida en torno a ella.

• Los accesos se limitan a cada dato y a su audiencia. Pertenecer a una cuadra o ser administrador en ella no otorga los mismos permisos en otra. Un propietario puede, no obstante, encontrar su caballo alojado en otro lugar, y un profesional autorizado puede leer un expediente según el consentimiento dado. Las direcciones exactas, las trazas privadas y los datos de presencia conservan sus propias reglas; una función de gestión no las hace todas públicas.
• El círculo público de La Place se dirige a las cuentas de Paddoco conectadas. Las demás funciones de publicación siguen su propio recorrido, en particular la edición de viaje visible en Internet descrita más abajo. Usted elige el círculo y los contenidos que publica. El directorio de jinetes sigue una regla distinta: una cuenta de mayor de edad figura en él de forma predeterminada, con su nombre, su apellido y sus cuadras, y puede retirarse en Mi cuenta, «Lo que muestro». Un menor no aparece en este directorio ni en el mercado de la plataforma. Un paseo hecho público puede mostrar su traza completa, salida y llegada incluidas: revise los lugares y la información antes de publicar o de entregar un recuerdo.
• La ficha de sus caballos, para sus amigos. Desde el 12 de agosto de 2026, alguien a quien ha aceptado como amigo ve la ficha de los caballos con los que está vinculado, aunque no esté en su cuadra. Tres rúbricas están abiertas de forma predeterminada: la identidad (el nombre, la capa, el sexo, la edad, la alzada), la genealogía y el palmarés, más una sola foto del caballo, la que ya muestra su miniatura. Siete secciones permanecen cerradas: el cuaderno de cuidados, el diario, la alimentación, las sesiones, los equipamientos, la ubicación y la lista de personas vinculadas al caballo. Nada de eso entra en una lista ni en una búsqueda: hay que pasar por la ficha de su amigo para llegar allí.
• Y eso se ajusta rúbrica por rúbrica, hasta «Solo yo». En la ficha de cada caballo, una cuadrícula indica lo que ven la cuadra, las personas vinculadas, sus amigos y los demás. Puede abrir más, o cerrarlo todo de un gesto para un público entero, y deshacerlo después.
• Su ficha se muestra sección por sección. Usted decide qué es visible y quién puede verlo.
• Sus conversaciones privadas las pueden leer sus miembros, no un administrador que no participa en ellas. Sus votos individuales en una votación secreta, sus bloqueos, sus favoritos y su progresión personal en una formación conservan sus propias protecciones. Un rol de organización no los hace accesibles.
• La mensajería, y lo que incluye desde el 12 de agosto de 2026. Un mensaje privado ya puede contener fotos. Siguen exactamente la regla del mensaje: solo los miembros de la conversación las ven, y nadie más. Un mensaje enviado se puede corregir o eliminar. Dos cosas merecen decirse en lugar de descubrirse: una foto que usted envía puede reenviarla quien la recibe a otra conversación, como en cualquier mensajería; y una conversación conserva su álbum, así que una foto enviada se encuentra allí después.
• Un administrador dispone de los accesos necesarios para gestionar su cuadra. Este rol no sustituye a los públicos específicos de los datos, a los consentimientos profesionales ni a las protecciones de presencia y de mensajería. Una ficha pública de cuadra puede mostrar información autorizada, sin revelar la dirección exacta reservada a los miembros autorizados.
• El derecho a la propia imagen : puede negarse a aparecer en las fotos, y esa negativa la aplica la base de datos, no solo la pantalla.

El círculo público de La Place y una edición pública de viaje no son el mismo uso compartido. En Turismo, puede preparar una edición de su viaje visible en Internet sin cuenta, tras la selección de los elementos, una vista previa y el acuerdo. Las fechas privadas del viaje, los contactos, las reservas, los acompañantes y los datos privados de los caballos se excluyen automáticamente. Los textos, lugares, trazados y fotos que usted elige pueden, no obstante, revelar información personal. Modificar el expediente privado no modifica automáticamente esa edición. Retirar la publicación cierra las nuevas lecturas y reutilizaciones, sin recuperar las copias ya creadas o descargadas.

5 bis. Expedientes pedagógicos y centros de formación

Desde el umbral de autonomía educativa, actualmente quince años cumplidos, el alumno acepta su propia invitación y utiliza su cuaderno sin confirmación parental previa. Por debajo del umbral sigue siendo necesaria la confirmación del representante legal. Un progenitor puede vincularse después mediante la tutela verificada; esto no concede permisos del centro ecuestre ni sobre un caballo.

Un centro de formación dispone de un expediente administrativo y de un espacio pedagógico tras los pasos previstos de aceptación y de activación. La publicación de su presentación sigue siendo una elección distinta. Una admisión, un equipo o una promoción no da automáticamente acceso a las actividades privadas de un alumno, a un caballo o a otra cuadra.

El expediente pedagógico puede conservar las actividades que el aprendiz elige, su fecha y su duración, sus objetivos, las observaciones fechadas del profesor o del tutor de prácticas y los balances publicados. Puede recibir un extracto mínimo de una actividad personal autorizada, sin su traza GPS, los datos médicos, los pagos, los clientes, los mensajes o la identidad de terceros. El uso compartido designa destinatarios aceptados y actualmente asignados, con una fecha límite y una vista previa del contenido. Los permisos se vuelven a comprobar en el acceso; retirar un uso compartido no recupera las copias ya recibidas.

El progreso en la biblioteca personal Formación es distinto de este expediente y no se abre al centro por el simple hecho de estar inscrito en él. Los títulos que usted elige mostrar en su ficha no publican su expediente pedagógico ni conceden ninguna función profesional. Para un menor, las reglas de tutela y las autorizaciones del recorrido siguen siendo aplicables.

5 ter. Empleo, candidaturas y CV

La sección Empleo sirve para ofrecer o buscar un puesto, unas prácticas, una formación en alternancia o un encargo junto a los caballos. Una ficha publicada puede mostrar la presentación, los oficios, las disponibilidades, las condiciones declaradas, el municipio y las fotos elegidas a las cuentas de Paddoco conectadas. No se pide ninguna dirección personal. Un marcador sitúa aproximadamente el municipio. Las cualificaciones son declarativas y no se convierten en títulos verificados.

Los CV y los demás documentos permanecen en una biblioteca privada. Usted elige explícitamente los documentos que se adjuntan a cada candidatura; no se muestran ni en la ficha pública ni en el mapa. El seleccionador habilitado para esa candidatura puede descargarlos mientras el uso compartido esté autorizado. Una propuesta dirigida a una ficha de candidato sigue siendo una invitación antes de la aceptación y no da ningún acceso automático a los documentos. Los intercambios están reservados a las partes actualmente autorizadas. La moderación de las fichas públicas no da al equipo de moderación ningún derecho de lectura de los CV ni de estos intercambios. Fara no los consulta.

En el caso de un menor, el representante legal actualmente vinculado debe validar la publicación y la transmisión. Una modificación de los documentos por parte del menor exige una nueva validación. El fin del vínculo familiar o del papel de gestión de la cuadra retira los accesos correspondientes. Retirar una candidatura bloquea las próximas descargas del reclutador. Retirar un archivo revoca su uso compartido y lo coloca en la cola de eliminación del almacenamiento. Una copia ya descargada no se puede borrar a distancia.

Los borradores, las fichas y los seguimientos privados siguen accesibles en Mi espacio según los permisos actuales; una ficha caducada o cerrada sale de la búsqueda. Los documentos de la biblioteca permanecen hasta su retirada o hasta la eliminación de la cuenta. La exportación personal incluye los datos de selección propios de la cuenta. La eliminación de la cuenta borra sus fichas personales, sus candidaturas como candidato, sus mensajes redactados y sus documentos, y después coloca los archivos en la cola de purga. Una oferta que posee una cuadra permanece en la cuadra bajo sus responsables actuales; no pasa a ser propiedad privada del antiguo administrador. Una candidatura no crea ningún contrato de trabajo, ningún derecho pedagógico ni ninguna función de cuadra.

5 quater. Juegos y clasificaciones de Échappée

En Échappée, las partidas y sus resultados, la progresión por disciplina, los objetivos diarios, las herraduras ganadas y las apariencias desbloqueadas están vinculados a su cuenta y se conservan en nuestros servidores. Si elige un caballo con el que está vinculado, el juego retoma su nombre y su capa; no recoge ninguna posición GPS. El diario de comandos se transmite para verificar el resultado. Una copia local de la partida en curso, guardada bajo su identificador de cuenta en este dispositivo, permite reanudarla o intentar un nuevo envío.

El ajuste de visibilidad de los juegos le permite mantener sus puntuaciones en privado, compartirlas con sus amigos y los miembros de su cuadra actual, o aparecer en la clasificación pública de las cuentas de Paddoco conectadas. Échappée mantiene las puntuaciones en privado si usted aún no ha hecho una elección explícita para los juegos. La clasificación pública está reservada a los mayores de edad; en las clasificaciones de amigos o de cuadra, el apellido de un menor se reduce a su inicial para las demás personas. Los bloqueos siguen aplicándose. Una clasificación puede mostrar su nombre, su apellido o su inicial, el nombre y la capa de su montura y su resultado.

La copia local en su dispositivo es distinta de los datos de Échappée conservados en nuestros servidores.

6. Los menores

La aplicación admite a menores. Puede vincularles un tutor, y la cuadra suele pedir su nombre y su teléfono; pero la cuenta de un menor puede existir sin que se le vincule una cuenta de tutor. Preferimos decirlo así antes que dejar creer en un control parental que sería obligatorio.

• Un menor no figura nunca en el directorio público de jinetes, ni en las sugerencias de amigos, sea cual sea su ajuste. No es una opción, es una regla del código, y se aplica aunque la casilla del directorio esté marcada en su ficha.
• Un tutor, cuando está vinculado, puede ver y hacer lo que concierne al menor: inscripciones, pagos, consentimientos, notificaciones. Sus mensajes privados no forman parte de ello : no los lee nadie, ni un tutor ni un administrador.
• La tutela se cierra automáticamente al alcanzar la mayoría de edad.
• Compartir entre amigos también vale para un menor. Si un menor está vinculado a un caballo, sus amigos ven la ficha de este según las mismas reglas y los mismos valores predeterminados que para todo el mundo (sección 5). Se cierra del mismo modo, apartado por apartado, en la ficha del caballo.

7. Cuánto tiempo las conservamos

• Mientras su cuenta exista, y en lo esencial hasta su eliminación.
• La eliminación está en sus manos: en Mi cuenta, pestaña Salir. Es inmediata, y la aplicación le muestra primero, por nombres, lo que se llevaría. El detalle está en la página Eliminar mi cuenta.
• Tras la eliminación, los identificadores y los datos de contacto vinculados a su cuenta se borran según el proceso anunciado. Algunos registros compartidos pueden permanecer: participación en una clase pasada, pago declarado, intervención o archivo llevado por un profesional. Su conservación y sus posibles datos de origen no deben confundirse con una cuenta aún activa. Eliminar una cuenta no recupera las copias ya entregadas a un tercero; las solicitudes sobre un archivo profesional siguen los contactos indicados en la sección 4 sexies.
• Los archivos que usted envió se eliminan junto con los registros a los que estaban adjuntos.
• Los elementos que disponen de una papelera permanecen en ella cuarenta y ocho horas de forma predeterminada para corregir un manejo erróneo, y después siguen su eliminación. Esta duración es un ajuste de la cuadra. No todos los objetos disponen de esta papelera: las conversaciones de Fara, los archivos profesionales y la biblioteca del estudio siguen las reglas distintas descritas más arriba.
• Esta papelera no se aplica a las fotos y los vídeos de la biblioteca del estudio: su eliminación y la de las copias locales se describen en la sección 4 quinquies.
• Los avisos enviados por correo dejan un rastro en nuestro prestador de envío, durante el tiempo que prevén sus propias reglas. No los utilizamos para seguirle.

8. Sus derechos

Puede, en cualquier momento: acceder a sus datos y obtener una copia; rectificarlos, en lo esencial directamente en la aplicación; solicitar su supresión; oponerse a un tratamiento o pedir su limitación; retirar su consentimiento a las notificaciones; definir directrices sobre el destino de sus datos tras su fallecimiento.

Tres de estos derechos se ejercen sin escribirnos, en Mi cuenta, pestaña Salir : obtener una copia de sus datos en un archivo, pausar su cuenta y eliminarla. Para lo demás, escriba a [email protected]. Respondemos en el plazo de un mes.

Si la respuesta no le conviene, puede dirigirse a la CNIL, autoridad de control francesa.

9. Cómo se protege

• Todo circula cifrado entre su dispositivo y nuestros servidores.
• La base de datos deniega el acceso de forma predeterminada. Cada tabla decide quién puede leer cada fila, y una consulta sin ese derecho no devuelve nada. No filtra la pantalla, sino la base: saltarse la aplicación no aporta nada más.
• Sus mensajes privados, y las fotos que llevan, no están cifrados de extremo a extremo. Van cifrados en tránsito y protegidos por la regla anterior, pero preferimos decirlo antes que dejar creer otra cosa.

10. Qué cambió el 6 de septiembre de 2026

Dos cosas recogidas desde el verano no estaban declaradas aquí, y ahora lo están. No es un tratamiento nuevo, es una página que se pone al día con la aplicación.

• Trazados GPS de los paseos (sección 2): un paseo puede llevar un trazado GPX, sus aires y una frecuencia cardíaca. El trazado sigue el alcance del paseo; la frecuencia cardíaca no se muestra nunca a todo el mundo. Seguir un trazado no saca ninguna posición del teléfono.
• Lo que atraviesa las cuadras (sección 5): esta página decía que solo una cosa cruzaba el muro, la ficha de los caballos para los amigos. Era cierto el 12 de agosto. Desde el 13 existe un círculo público, y la regla está escrita: nada entra de forma predeterminada, publicar equivale al consentimiento, y un paseo público es íntegro.
• «Cerca de mí» sirve ahora también para los anuncios, las clínicas, las pensiones y los jinetes. La regla no cambia: la posición sirve para una distancia y no se guarda.

11. Qué había cambiado el 18 de agosto de 2026

Cuando se precisó el texto jurídico el 21 de septiembre de 2026, no se había añadido ninguna recogida nueva ni ningún rastreador. La medición publicitaria opcional introducida el 13 de octubre de 2026 se describe por separado más arriba y requiere su consentimiento previo.

• Esta página decía «no vendemos nada a nadie». La página dice ahora, en la sección 4, cómo piensa Paddoco ganarse la vida : estadísticas anónimas del sector, profesionales que pagan por ser visibles, y una puesta en contacto que solo se hace a petición suya.
• Ya no promete «nunca» allí donde la regla que importa está en otro lugar: nada que permita identificarle sale de aquí sin su acuerdo, y todo uso nuevo se escribe aquí antes de empezar. Un servicio que jura no ganar nunca dinero miente en uno de los dos puntos; este prefiere decir de antemano cómo piensa hacerlo.
• ¿Por qué escribirlo antes? Porque restringir una política el día en que estorba es un retroceso, y precisar una política mientras sigue siendo enteramente cierta es transparencia. A día de hoy no existe ningún contrato de este tipo.

12. Qué había cambiado el 12 de agosto de 2026

Cuatro cambios de aquel día afectan a esta página. Dos abren algo y se dicen más arriba; dos cierran algo y merecen decirse también.

• Compartir entre amigos (secciones 4 y 5): sus amigos de otra cuadra pueden ver ahora la ficha de sus caballos. Es la primera vez que un dato cruza el muro de las cuadras, y por eso esta página lo dice expresamente y no en una nota.
• Un proveedor de envío de correos (sección 4): nuestros avisos por correo pasan ahora por Brevo, que recibe su dirección y el contenido del aviso. Ya servía para los correos de creación de cuenta; aquí no se nombraba, ahora sí.
• El acceso a las fotos de caballos se ha restringido. Hasta esa fecha, una persona confirmada en una cuadra podía ver las fotos de caballos de otras cuadras, y las de caballos que no pertenecen a ninguna cuadra. Era un defecto, se detectó y luego se cerró: la foto de un caballo sigue ahora a la cuadra de ese caballo, y solo la abren las reglas descritas en la sección 5.
• Se han cerrado veintitrés funciones internas de la base de datos a las cuentas conectadas. Ninguna pantalla las utilizaba, pero seguían siendo accesibles desde el exterior. Ninguna era necesaria para la aplicación, y ninguna ha llegado a serlo.
• La mensajería admite fotos (secciones 2, 5 y 9), y un mensaje enviado se corrige o se elimina. Esto no abre el acceso a nadie nuevo: una foto de mensaje solo se ve en su conversación.

13. Si este texto cambia

Lo actualizaremos aquí, con una fecha nueva. Un cambio que afecte a lo que recogemos o a quién se lo facilitamos se le anunciará en la aplicación, y no solo se escribirá en esta página.

Aviso legal · Condiciones de uso · Eliminar mi cuenta