Esta Política explica cómo FIRU trata los datos personales en su sitio web, aplicación y canales de atención para gestionar servicios veterinarios y de peluquería para mascotas, reservas, pagos y la relación con sus clientes y aliados. Informa sobre los datos utilizados, sus finalidades, destinatarios y los derechos de sus titulares, de conformidad con la legislación ecuatoriana.
1 Responsable y contacto
FIRU FIRULAIS S.A.S., con RUC 1793215386001, es responsable de los tratamientos que determina para su plataforma. Domicilio: calle El Tiempo N37-173 y pasaje Roma, Quito, Ecuador. Teléfono: +593 2 225 8716. Correo para consultas y ejercicio de derechos: info@firu.app . Sitio web: https://firu.app.
Delegado de protección de datos: Katerina Aborina, Correo: sucursal.ecuador@viasetrade.com, Teléfono: 022522772, Dirección de contacto: Quiteno Libre E15-64 y la Cumbre. Las solicitudes también pueden dirigirse a info@firu.app .
2 Personas a quienes se aplica
La Política comprende a clientes o pet parents; aliados y proveedores que sean personas naturales; representantes, contactos y personal autorizado de empresas; y visitantes o personas que se comunican con FIRU. Cada apartado se aplica según la relación que el titular mantiene con la plataforma. Los datos de las personas vinculadas a una empresa reciben la protección legal correspondiente.
La operación comercial de FIRU se desarrolla en Ecuador. Esta Política se rige por la Ley Orgánica de Protección de Datos Personales, su Reglamento General y la normativa aplicable de la Superintendencia de Protección de Datos Personales.
El registro y la contratación están reservados a mayores de edad con capacidad legal. Las condiciones comerciales se regulan en los términos correspondientes. La consulta de esta Política o la aceptación de esos términos no sustituyen los consentimientos específicos para usos opcionales.
3 Datos tratados y procedencia
3.1 Cuenta y operaciones
FIRU trata nombres, identificación cuando resulte necesaria, correo, teléfono, credenciales de acceso y dirección de facturación; datos de reservas, servicios, fechas, importes, pagos, facturas, cancelaciones y reembolsos; consultas y reclamos; y constancias de aceptación y preferencias. También trata dirección IP, datos del dispositivo y la aplicación, accesos, errores y eventos de seguridad. Los datos de navegación utilizados para publicidad se sujetan al consentimiento correspondiente.
3.2 Mascotas e historial
El perfil contiene nombre, especie, raza, sexo, edad o fecha de nacimiento, características físicas, fotografía y antecedentes de cuidado que se registren. El historial incorpora vacunas, alergias, tratamientos, diagnósticos y documentos aportados por el cliente y por el aliado que interviene en la atención.
El aliado vinculado a la reserva puede consultar la información necesaria para atender a la mascota y añadir los diagnósticos y documentos de su intervención. El acceso se limita a esa atención y a las gestiones legítimamente relacionadas; no autoriza consultar otras cuentas ni utilizar el historial para publicidad propia. Esta versión no habilita tutores compartidos. La información veterinaria se protege cuando está vinculada a una persona identificada o identificable.
3.3 Ubicación y facturación
Con autorización del titular, FIRU utiliza la ubicación del dispositivo para buscar servicios cercanos mediante Google Maps. No realiza seguimiento en segundo plano. El permiso puede retirarse desde el dispositivo, lo que limita la búsqueda basada en ubicación. La dirección del domicilio se conserva para facturación y obligaciones asociadas.
3.4 Aliados comerciales
FIRU trata identificación, representación, contacto, RUC y documentación profesional pertinente; datos del establecimiento, servicios, agenda y tarifas; y datos bancarios, tributarios y de liquidación. El perfil público muestra la información profesional destinada a contratar el servicio, incluidos ubicación y horarios. Las credenciales, datos bancarios y documentos privados de verificación no se publican.
3.5 Origen y datos necesarios
Los datos proceden del titular, del aliado que presta el servicio, de las operaciones de la plataforma y del proveedor de pago. Las verificaciones en fuentes oficiales se limitan a información pertinente y usos legalmente permitidos. Si se obtienen datos de otra fuente, FIRU informa al titular dentro de treinta días o en la primera comunicación, lo que ocurra antes, conforme a la ley.
Los campos necesarios se identifican en cada proceso. Omitirlos o proporcionar datos inexactos puede impedir verificar la cuenta, reservar, prestar el servicio, facturar o gestionar pagos. Rechazar datos o consentimientos opcionales no impide utilizar los servicios principales. Quien aporte información de otra persona debe estar legitimado para hacerlo.
4 Finalidades y fundamento del tratamiento
Los datos se incorporan a las bases de cuentas, aliados, reservas, pagos, historial de mascotas y atención de FIRU. Su tratamiento comprende recopilación, registro, consulta, uso, comunicación, conservación, eliminación y anonimización, según las siguientes finalidades.
4.1 Gestión de la relación contractual
FIRU utiliza los datos necesarios para crear y administrar cuentas; vincular aliados y publicar su oferta; buscar y contratar servicios; gestionar reservas, historial, pagos, comisiones, liquidaciones y reembolsos; y atender comunicaciones operativas. Estos tratamientos se sustentan en la ejecución del contrato o en medidas precontractuales solicitadas por el titular.
4.2 Obligaciones legales y seguridad
La facturación, el archivo tributario, la atención de derechos y los requerimientos de autoridad se fundamentan en las obligaciones legales o mandatos judiciales aplicables. La prevención del fraude y la protección de cuentas y sistemas se apoyan en el interés legítimo cuando resulte procedente, necesario y proporcionado, previa ponderación de los derechos del titular. Este puede solicitar información sobre dicha ponderación y ejercer su oposición en los casos legales.
4.3 Promociones y seguimiento publicitario
Con consentimiento previo, específico y revocable, FIRU utiliza servicios consultados o contratados, interacción con campañas y características o antecedentes de la mascota para enviar promociones, personalizar recomendaciones y medir su eficacia. Incluye recordatorios comerciales de vacunas, refuerzos y otros cuidados, por correo o notificaciones de la aplicación, según los canales autorizados.
Las confirmaciones y avisos necesarios de una reserva son comunicaciones operativas. Los mensajes que promueven una nueva contratación requieren la autorización comercial correspondiente. El permiso del dispositivo para mostrar notificaciones no autoriza, por sí solo, el seguimiento publicitario.
4.4 Estadísticas comerciales
FIRU puede elaborar y comercializar informes y estadísticas agregadas y anonimizadas sobre demanda por zonas, gasto, frecuencia de uso, servicios y características o tendencias de cuidado de mascotas, destinados a empresas del sector, fabricantes, distribuidores, investigadores y otros interesados comerciales o estadísticos.
La preparación de esos productos a partir de datos personales se realiza con consentimiento separado. Los resultados entregados no identifican individualmente a clientes, aliados ni establecimientos y no incluyen contactos, expedientes individuales ni claves que permitan reconstruirlos. La anonimización debe impedir razonablemente la reidentificación, incluso al combinar otras fuentes; sustituir nombres por códigos no basta.
La entrega de resultados debidamente anonimizados no requiere una autorización individual por comprador. Retirar el consentimiento impide nuevos tratamientos basados en él, pero no permite localizar una contribución individual en resultados que ya han perdido efectivamente su vínculo con el titular.
4.5 Elección y retirada del consentimiento
Las finalidades opcionales se autorizan mediante una acción afirmativa, informada y verificable. El titular puede rechazarlas o retirar su autorización gratuitamente en info@firu.app y mediante las opciones de baja o preferencias disponibles. La retirada no afecta la licitud de los tratamientos anteriores ni las obligaciones que tengan una base jurídica independiente. La oposición a publicidad se aplica sin dilación.
5 Destinatarios de los datos
5.1 Aliados comerciales
El aliado de la reserva recibe los datos de identificación y contacto pertinentes, la información del servicio y el acceso al historial necesario para atender a la mascota. El cliente recibe la información profesional del prestador. El aliado actúa como responsable independiente respecto de los tratamientos que determina para su servicio, facturación y archivo profesional, con las obligaciones legales correspondientes. Cada parte responde por los tratamientos que le sean atribuibles.
5.2 Proveedores de pago
Los pagos se gestionan mediante las pasarelas, entidades financieras y medios habilitados en FIRU. Antes de autorizar una operación, el usuario conoce el proveedor aplicable y su información de privacidad. Se utilizan los datos necesarios para procesar, confirmar y conciliar pagos, devoluciones y reclamaciones.
Si se habilita el guardado de un medio de pago, se solicita autorización específica para su registro mediante un identificador o mecanismo equivalente. El usuario puede solicitar su desvinculación; guardarlo no autoriza cargos futuros indiscriminados. Cada proveedor informa sobre los datos que trata directamente para el pago.
5.3 Tecnología y otros destinatarios
Los proveedores de infraestructura, mapas, mantenimiento, comunicaciones y soporte acceden a los datos necesarios para sus funciones. Cuando actúan por cuenta de FIRU, están sujetos a instrucciones y obligaciones contractuales de confidencialidad, seguridad y uso limitado.
Los proveedores de analítica y publicidad se identifican, junto con sus finalidades y datos utilizados, antes de solicitar el consentimiento y activar el seguimiento. Las autoridades competentes y los asesores pueden recibir información cuando exista fundamento legal, limitada a su intervención. Los compradores de estadísticas reciben únicamente los resultados descritos en el apartado 4.4.
6 Servicios tecnológicos y tratamiento internacional
Los servicios tecnológicos pueden implicar almacenamiento o acceso a datos fuera del Ecuador, aunque la actividad comercial de FIRU sea nacional. En cada caso se aplican los mecanismos y garantías exigidos por la legislación ecuatoriana. La aceptación de esta Política no sustituye esas garantías ni autoriza cualquier transferencia.
La información de los servicios de infraestructura, mapas, mensajería y correo se detalla a continuación. Los proveedores de pago se identifican antes de la transacción; los de analítica y publicidad, en la información de cookies y seguimiento previa a su activación.
| Servicio y destinatario | Finalidad | Localización y protección aplicable |
|---|---|---|
| Google Maps Platform — Google LLC | Mostrar mapas y servicios cercanos mediante la ubicación autorizada y datos de consulta y conexión | Estados Unidos y demás países donde Google opera sus servidores. Términos de servicio y de protección de datos de Google Maps Platform. La ubicación solo se envía con autorización del titular y durante la búsqueda. |
| Google Firebase — Google LLC | Proporcionar la infraestructura de la aplicación y sus interfaces de comunicación: autenticación de cuentas, notificaciones, alojamiento de la web y almacenamiento de fotografías y documentos | Estados Unidos: archivos en la región us-central1 (Iowa); autenticación y notificaciones en la infraestructura de Google. Términos de procesamiento y seguridad de datos de Firebase, con cifrado en tránsito y en reposo. |
| Alojamiento de datos — Google Cloud Platform, Google LLC | Alojar las bases de datos y la información necesaria para operar la plataforma, ejecutar sus servicios y conservar respaldos y registros técnicos | Estados Unidos, región us-central1 (Iowa), con réplica en dos zonas y respaldos en Estados Unidos; registros técnicos en la ubicación global de Google Cloud. Adenda de procesamiento de datos de Google Cloud con cláusulas contractuales; base de datos sin acceso público, cifrada y con accesos restringidos y registrados. |
| Mensajería de la plataforma — CometChat | Gestionar el chat entre el cliente y el aliado sobre una reserva y sus avisos de mensajes nuevos | Estados Unidos (región de servicio US). Términos y acuerdo de procesamiento de datos del proveedor, con cifrado en tránsito. |
| Correo electrónico — Google LLC (Gmail) | Enviar correos de verificación de cuenta, confirmaciones de reservas y pagos, y avisos operativos | Estados Unidos y demás países donde Google opera sus servidores. Términos de protección de datos del proveedor, con cifrado en tránsito. |
| Base de datos anterior — Supabase, sobre Amazon Web Services | Conservar como respaldo temporal la base utilizada hasta el 21 de octubre de 2026, hasta su eliminación al concluir la migración | Estados Unidos, región us-east-2 (Ohio). Términos y acuerdo de procesamiento de datos del proveedor, con cifrado en tránsito y en reposo. |
El titular puede solicitar información adicional sobre estos tratamientos en info@firu.app.
7 Conservación y eliminación
Las cuentas y los perfiles se conservan mientras la relación esté activa. Tras veinticuatro meses de inactividad, FIRU revisa su necesidad y comunica el eventual cierre con treinta días de anticipación. Al cerrar el perfil se eliminan o anonimizan sus datos y el historial, salvo información necesaria para una obligación o reclamación concreta.
Los comprobantes tributarios se conservan al menos siete años desde su emisión. La documentación mínima de reservas, pagos, liquidaciones y relaciones contractuales se mantiene durante su gestión y por el plazo de prescripción aplicable a las obligaciones o reclamaciones que respalda, con acceso restringido a esa finalidad.
Las consultas de soporte se conservan hasta doce meses desde su cierre; los registros técnicos y de seguridad, hasta seis meses desde su generación. La información de un incidente o reclamación se conserva durante el tiempo adicional que resulte necesario y justificado para ese caso.
Los datos para publicidad se conservan hasta la retirada del consentimiento o hasta veinticuatro meses sin interacción comercial, lo que ocurra antes, salvo renovación válida. Se conserva la constancia mínima necesaria para acreditar la autorización anterior y respetar la baja. Los identificadores de medios de pago guardados se retiran al revocarse su autorización, sin eliminar las constancias de operaciones legalmente exigibles.
La ubicación se utiliza durante la búsqueda; la dirección de facturación sigue el plazo de los documentos que la requieren. Los datos destinados a preparar estadísticas se someten a los plazos de su finalidad de origen y a la anonimización correspondiente. Los resultados efectivamente anónimos pueden conservarse sin vinculación individual.
Vencido el plazo o cuando proceda una solicitud de eliminación, FIRU elimina, anonimiza o bloquea los datos según corresponda y gestiona los respaldos para evitar reintroducir información suprimida en el uso ordinario. Cada aliado conserva los documentos que deba mantener por sus propias obligaciones legales.
8 Derechos y atención de solicitudes
El titular puede ejercer sus derechos de información, acceso, rectificación y actualización, eliminación, oposición, suspensión o limitación, portabilidad, revocación del consentimiento y protección frente a valoraciones automatizadas, en los supuestos legales. La portabilidad se facilita en formato estructurado, de uso común y lectura mecánica, cuando corresponda.
Las solicitudes son gratuitas y se presentan a info@firu.app o en el domicilio del apartado 1. Deben identificar al solicitante, su cédula o pasaporte, un medio de respuesta y la petición. FIRU verifica la identidad o representación de forma proporcional y solicita aclaraciones únicamente cuando sean necesarias.
El acceso, la rectificación y actualización, la eliminación y la oposición se atienden dentro del plazo legal de quince días. La suspensión y el cese por revocación se ejecutan dentro del término máximo de tres días cuando corresponda. Los demás derechos y las subsanaciones se tramitan conforme a sus plazos legales. Toda negativa o conservación que impida eliminar datos se motiva; la eliminación procedente se acredita y se comunica a quienes deban ejecutarla.
El titular puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales mediante https://spdp.gob.ec y https://servicios.spdp.gob.ec, sin perjuicio de las acciones judiciales disponibles.
9 Cookies y permisos del dispositivo
Las tecnologías necesarias se limitan al funcionamiento, seguridad y funciones solicitadas. Las cookies, identificadores y componentes para analítica no esencial, personalización o seguimiento publicitario se activan con consentimiento previo, después de informar proveedor, finalidad, datos y duración. El titular puede aceptar, rechazar o configurar las opciones y retirar su autorización sin perder el acceso a los servicios principales.
La Política de cookies y las opciones de preferencias disponibles en la web y la aplicación contienen la información correspondiente. Los permisos de ubicación, cámara, archivos y notificaciones se limitan a la función solicitada y no autorizan otros usos.
10 Personalización y tratamientos a gran escala
Con la autorización indicada, FIRU puede clasificar intereses según servicios consultados o reservados, interacción con campañas y características de la mascota para ordenar recomendaciones y personalizar comunicaciones. No aplica bloqueos automáticos de cuentas ni decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares sobre los titulares.
La geolocalización para buscar servicios constituye un tratamiento sujeto a la normativa de gran escala. Comprende la ubicación y los datos de cuenta y consulta de los clientes que utilizan esa función, para mostrar servicios cercanos. También quedan sujetos los flujos sistemáticos de reservas y pagos entre FIRU, aliados y sus destinatarios: utilizan identificación, contacto, datos de reserva y pago e información de la mascota vinculada al titular, según resulte necesario para coordinar, prestar y pagar el servicio. Los derechos se ejercen conforme al apartado 8.
11 Seguridad y protección de los datos
FIRU aplica medidas técnicas, organizativas y jurídicas proporcionales al riesgo para restringir accesos, preservar la confidencialidad y proteger los datos. Los incidentes se gestionan y notifican en los supuestos y plazos legales; pueden reportarse a info@firu.app. No se solicitan datos de salud humana ni categorías especiales ajenas al servicio. Los datos de menores incorporados indebidamente se restringen y se adoptan las medidas de verificación y eliminación que correspondan.
12 Modificaciones
La versión vigente está disponible en la web y la aplicación. Los cambios sustanciales se informan antes de aplicarlos. Las nuevas finalidades que requieran consentimiento solo se activan después de obtenerlo; el uso continuado de FIRU no sustituye esa autorización.