Privacidad

Última actualización: 5 de noviembre de 2026

EquiDiary es un diario privado para tu caballo. Guardamos los datos necesarios para prestar el servicio. No los vendemos ni te rastreamos. Esta página explica con quién se comparten y para qué.

Qué guardamos

• Tu cuenta: tu nombre, apellido y correo, más tu contraseña guardada solo como hash con sal (nunca en texto plano).
• Los registros de tu caballo: los caballos, las personas y las entradas que registras — fechas, categorías, tratamientos, notas y precios.
• Fotos y documentos (como informes veterinarios en PDF) que subes de un caballo, una persona o de ti. Si la revisión antivirus descrita en Dónde se guardan tus datos detecta algo en uno, el archivo queda marcado con lo que se detectó y cuándo; si resulta ser una falsa alarma y lo devolvemos, el nombre de lo detectado se queda en él mientras el archivo esté guardado, para que la misma falsa alarma no vuelva a saltar.
• Videos que adjuntas a las entradas, por ejemplo de una clase o de una revisión de cojera. Además del caballo, pueden mostrar a personas, como el jinete o quien lo cuida.
• Los mensajes que nos envías desde la página de Ayuda: tu pregunta, idea o informe de problema y las respuestas de esa conversación, que guardamos para poder leerlos y responderte en la app. Cuando te respondemos, también te enviamos nuestra respuesta al correo de tu cuenta, si ya lo confirmaste.
• De dónde llegó tu cuenta: se registra una sola vez al crearla, y siempre como una etiqueta corta: la marca que llevaba uno de nuestros propios enlaces (por ejemplo, una campaña nuestra) o, si no, el nombre del sitio desde el que llegaste, como facebook.com. Nunca la página concreta, nunca nada sobre lo que estabas leyendo, y nada en absoluto si entraste directamente. También anotamos si te registraste en nuestra app de iOS o en la web.
• Una cookie de sesión para que sigas conectado. Es la única cookie que usamos y existe solo para mantener tu sesión.
• Los dispositivos con tu sesión iniciada: de cada uno, el tipo de navegador y de sistema que indicó, como «Safari · iPhone» (nunca la descripción completa que envía tu navegador), el país desde el que inició sesión y cuándo se usó por última vez, para que puedas verlos en Cuenta → Dispositivos con sesión y cerrar la sesión de cualquiera. Cada uno desaparece cuando ese dispositivo cierra sesión o su sesión termina: tras 30 días sin usarse, o 90 días como máximo.
• La verificación en dos pasos, si la activas: la clave que tu app de autenticación comparte con nosotros, guardada cifrada con una clave que la base de datos no contiene; el último intervalo de 30 segundos para el que se aceptó un código, para que ningún código sirva dos veces; y tus 10 códigos de recuperación, guardados solo como hashes. Por cada llave de seguridad o llave de acceso que añadas: el nombre que le pongas, su clave pública (que puede comprobar la firma de la llave pero no crearla), el identificador con el que responde, cuántas veces se ha usado y cuándo se añadió y se usó por última vez. Todo desaparece cuando desactivas la verificación en dos pasos o eliminas tu cuenta, y lo de una llave, cuando la quitas.
• Una nota de que la cuenta existió: una línea cuando se crea una cuenta y otra cuando se elimina, con las fechas y un valor irreversible calculado a partir del correo, nunca el correo en sí. Se conserva aunque la cuenta se elimine, y existe para poder responder «¿hubo alguna vez una cuenta aquí?» cuando algo no cuadra. El cálculo no permite recuperar el correo y usa una clave que solo tiene la aplicación, así que quien llegue a la base de datos no puede leer ningún correo a partir de ahí: solo podemos comprobarlo contra una dirección que alguien ya nos dé.
• Un registro de seguridad: una línea cada vez que alguien inicia sesión en tu cuenta o lo intenta sin conseguirlo, se cambia o se restablece una contraseña, se comparte un caballo o se crea o retira un enlace para compartir o el enlace del calendario del teléfono, un administrador modifica tu cuenta, el análisis antivirus retiene uno de tus archivos o lo devuelve, o la app rechaza una petición, como un enlace para compartir que ya no existe. Cada línea guarda la hora, el número de la cuenta, el número del registro al que se refería la petición, el país del que llegó la petición, y la red desde la que llegó y cualquier correo escrito (también el de la persona con quien se comparte un caballo), ambos como valores irreversibles calculados de la misma manera; nunca la dirección IP ni el correo en sí. Se conserva 90 días, para poder ver qué pasó cuando algo no cuadra, y después se borra; no antes, aunque te opongas o lo pidas: un registro que se pudiera borrar antes de tiempo lo podría borrar precisamente aquel a quien sirve para descubrir.
• Un breve registro de errores: cuando algo falla, la app anota qué falló y cuándo, identificando la cuenta afectada solo por su número, para que podamos corregirlo. También recibe una copia de cada línea del registro de seguridad de arriba, sin los valores calculados a partir de la red y del correo, para que un registro borrado de la base de datos pudiera leerse aún. Cloudflare lo conserva un máximo de 7 días. No contiene ningún correo, ninguna dirección IP ni ninguno de tus enlaces privados: los enlaces para compartir, el del calendario del teléfono o los que te enviamos por correo.

Qué no hacemos

• Sin publicidad ni redes de anuncios.
• Sin analítica ni rastreadores de terceros: nada te sigue por la web.
• Nunca vendemos ni alquilamos tus datos. Aparte de las personas, el calendario y la importación de registros que tú eliges, solo llegan a las pocas empresas que alojan EquiDiary, envían sus correos o cobran sus suscripciones, nombradas en Dónde se guardan tus datos, y solo para eso.

Fotos, videos, documentos y notas de voz

Las fotos y los documentos se guardan en el almacenamiento de objetos de Cloudflare y son privados: los archivos de un caballo solo los ven su propietario y las personas con quienes se comparte.

Los videos los guarda Cloudflare Stream, el servicio de video de Cloudflare, que además los convierte para que se reproduzcan en cualquier dispositivo. También son privados, pero se protegen de forma distinta a las fotos: un video solo se reproduce mediante un enlace firmado, que se entrega únicamente a quien puede ver la entrada a la que pertenece, dura 12 horas como máximo y, mientras tanto, funciona para cualquiera que lo tenga. Así, cuando le retiras el acceso a alguien o revocas un enlace para compartir, esa persona ya no recibe enlaces nuevos y deja de ver los videos en cuanto caducan los que ya tiene, aunque conserva las copias que ya haya descargado.

Al dictar una nota, el clip corto de audio se envía a la IA de la plataforma de Cloudflare para convertirlo en texto y no se conserva después; solo el texto que guardas queda en tu diario.

Compartir está bajo tu control

El propietario del caballo decide quién puede verlo. Al invitar a un jinete, entrenador, veterinario o herrador, eliges si solo puede ver o también añadir y editar entradas. Puedes retirar el acceso de cualquiera en cualquier momento, y el registro del caballo queda intacto.

Si activas Cuenta → Calendario del teléfono, obtienes un enlace privado a los cuidados programados y a las tareas con fecha de los caballos que puedes ver: nombres de los caballos, tipos, fechas, instrucciones de las tareas y, si otra persona puso la tarea, su nombre. El calendario al que lo añadas —Google Calendar, el Calendario de Apple, Outlook u otro— lo lee desde entonces y guarda su propia copia, según las condiciones de privacidad de esa empresa y no las nuestras. Cualquiera que tenga el enlace puede leer lo mismo, así que guárdalo para ti. Crear un enlace nuevo o desactivarlo deja sin efecto el anterior al instante; lo que un calendario ya copió se queda allí hasta que quites de él el calendario de EquiDiary.

Si nos pides importar tus registros

Esto solo se aplica si nos envías registros en Ayuda y sugerencias → Importa tus registros. Si nunca lo haces, nada de esto te afecta.

• Lo que recibimos: las fotos, escaneos o archivos que nos envías y lo que nos cuentas de ellos.
• Quién los lee: una persona de nuestro equipo, con la ayuda de Claude, un asistente de IA de Anthropic, en Estados Unidos. Los archivos se envían a Claude desde el equipo de esa persona para preparar las entradas, que ella revisa antes de añadirlas a tu cuenta. Aparte de los archivos, solo ve los nombres de tus caballos, personas y tipos, para asociar las entradas a los elementos correspondientes, nunca las entradas que ya tienes en EquiDiary ni tu correo. Usamos la API de Anthropic con sus condiciones comerciales y no permitimos que estos datos se usen para entrenar sus modelos. Su plazo de conservación estándar es de 30 días como máximo. Hay excepciones, entre ellas cumplir la ley o hacer cumplir sus normas de uso, que se detallan en su política de conservación (en inglés).
• Lo que añadimos: las entradas van a tu cuenta a tu nombre, cada una marcada como procedente de esa importación, para que puedas quitar la importación entera en Ayuda y sugerencias cuando quieras.
• Cuánto tiempo se quedan los archivos: se eliminan cuando la importación termina, se rechaza o la retiras, a los 2 días si nunca envías la solicitud, y con tu cuenta si la eliminas. La copia en el equipo utilizado para la importación se elimina cuando termina la importación, y la de nuestras copias de seguridad en un máximo de 30 días. Guardamos la solicitud en sí —cuándo la enviaste, tu nota y nuestra respuesta— con tu cuenta. El aviso breve que EquiDiary nos envía cuando llega una solicitud lleva tu nombre, tu correo y tu nota, y se queda en nuestro buzón aunque elimines tu cuenta, como los avisos de Eliminar tus datos; pídelo y lo borraremos también.
• Por qué podemos hacerlo: porque tú nos lo pides (art. 6.1.b del RGPD). La casilla que marcas al enviar los archivos no es un consentimiento en el sentido de la ley: confirma lo que nos pides hacer y quién leerá los archivos para hacerlo.

Dónde se guardan tus datos

EquiDiary funciona sobre Cloudflare: la app, la base de datos, el almacenamiento de fotos y documentos, y el servicio de video. Las áreas de staging y administración están además protegidas con Cloudflare Access. Unas pocas empresas más se encargan cada una de una parte:

• Copias de seguridad: una vez al día, una copia de la base de datos, las fotos, los documentos y los videos va a un servidor que alquilamos a OVHcloud en Canadá, para que tus registros sobrevivan aunque algo falle en Cloudflare. La copia se cifra antes de guardarse y la clave que la abre no está en ese servidor, así que el propio servidor no puede leerla. Solo se usa para restaurar EquiDiary, y lo que eliminas sale de ella en un plazo de 30 días. El mismo servidor revisa además cada foto y documento nuevo en busca de virus conocidos: lee el archivo desde Cloudflare y lo revisa sin guardar una copia, y un archivo que coincide deja de mostrarse a todo el mundo, sin borrarse, mientras lo examinamos y escribimos a la persona a la que pertenece, y también a quien lo añadió si fue otra persona.
• Correo: los mensajes para confirmar tu dirección o restablecer tu contraseña, los recordatorios de cuidados, las invitaciones a las personas con quienes compartes un caballo y nuestras respuestas a tus mensajes de la página de Ayuda salen a través del servicio de correo de Cloudflare. Nuestro buzón de soporte está en Zoho Mail: ahí llegan los correos que nos escribes, y desde ahí los respondemos.
• Pagos: las suscripciones compradas en la web las vende Polar, que recoge los datos de tu tarjeta en su propia página de pago; le damos tu correo y un número de cuenta, para que pueda avisarnos cuando tu suscripción está activa, y la dirección IP desde la que abres su página de pago, para que te cobre el precio y los impuestos de tu país. En la app de iOS, la suscripción la vende Apple a través del App Store, y es Apple quien nos dice si está activa.

Como cualquier proveedor de alojamiento, Cloudflare ve la dirección IP desde la que se conecta tu dispositivo: la necesita para entregarte la app y para defenderla de ataques, y sus herramientas de seguridad guardan un registro breve de las peticiones que bloquean. EquiDiary solo guarda un valor irreversible calculado a partir de tu dirección IP, en los recuentos de inicios de sesión y de registros descritos en Con qué derecho usamos tus datos y en el registro de seguridad.

Con qué derecho usamos tus datos

La ley de protección de datos —el RGPD en la UE y el Reino Unido, y sus equivalentes en Suiza y en México— nos pide decir con qué fundamento usamos tus datos. En EquiDiary hay tres:

• Para darte el servicio en el que te registraste (art. 6.1.b del RGPD): tu cuenta y los registros de tus caballos, las fotos, los videos y los documentos, compartir con las personas que invitas, el dictado, el calendario del teléfono, los correos que te envía la app, nuestras respuestas a tus mensajes de la página de Ayuda y tu suscripción.
• Para que EquiDiary siga funcionando de forma segura, nuestro interés legítimo (art. 6.1.f): las copias de seguridad diarias; la revisión antivirus de fotos y documentos; la protección del inicio de sesión, mediante la comprobación antibots de Cloudflare y un recuento de contraseñas incorrectas que asocia cada intento al correo escrito y a la dirección IP desde la que llegó, guarda ambos solo como valores irreversibles y los borra en menos de un día; un recuento de las cuentas creadas desde cada red, que guarda la red solo como un valor irreversible y la borra al día siguiente; la nota de que una cuenta existió; el registro de seguridad, conservado 90 días; de dónde llegó tu cuenta, para saber cuáles de nuestros esfuerzos atraen a la gente; y el único correo personal que podemos escribirte después de registrarte, para preguntarte qué tal te va. Puedes oponerte a cualquiera de estos usos: consulta Tus derechos; aun así, el registro de seguridad conserva sus 90 días, por el motivo que se explica más arriba.
• Cuando lo exige la ley (art. 6.1.c): si una ley nos obliga a conservar o entregar algo, esa obligación es el fundamento.

Nunca te pedimos consentimiento para nada, porque no hacemos nada que lo necesite: ni anuncios, ni rastreo, ni boletines. La cookie de sesión es de las que la ley considera estrictamente necesarias.

Eliminar tus datos

Puedes eliminar tu cuenta tú mismo en Cuenta → Eliminar mi cuenta. Borra de EquiDiary al instante tus caballos, entradas, personas, categorías propias, fotos, videos y documentos, los mensajes que nos enviaste y nuestras respuestas, y tus sesiones, y lo que quede de ellos en nuestras copias de seguridad —las de Cloudflare y la copia diaria descrita arriba— caduca en un máximo de 30 días; después desaparece para siempre. Quedan seis cosas:

• la nota de una línea descrita arriba, con el correo representado solo por ese valor irreversible;
• las líneas del registro de seguridad sobre tu cuenta, cada una hasta que cumple 90 días, y en las copias de seguridad hasta 30 días más;
• las entradas que registraste en el caballo de otra persona, con sus fotos y videos, que permanecen en el historial de ese caballo, sin tu nombre;
• lo que ya copió un calendario que conectaste en Calendario del teléfono: eliminar la cuenta desactiva el enlace al instante, pero el calendario conserva su copia hasta que quites de él el calendario de EquiDiary;
• los correos de nuestro buzón: lo que nos hayamos escrito, y los avisos breves que EquiDiary nos envía cuando se crea una cuenta o llega un mensaje desde la página de Ayuda, que llevan tu nombre y tu correo y, si es un mensaje, lo que escribiste. Pídelo y borraremos también esos correos.
• lo que el servicio de correo de Cloudflare guarda de los correos que te envió: un registro de cada uno —la dirección, el asunto y si llegó— durante unos 30 días y, si un correo rebotó porque la dirección no existe, o marcaste uno como spam, tu dirección en su lista de direcciones a las que no escribir, hasta que la quitemos. Pídelo y la quitaremos.

¿Prefieres que lo hagamos todo nosotros? Escribe a support@equidiary.com desde el correo de tu cuenta.

Tus derechos

Vivas donde vivas, puedes pedirnos cualquiera de estas cosas. Es gratis y te respondemos en un máximo de 20 días. En México son tus derechos ARCO: acceso, rectificación, cancelación y oposición.

• Obtener una copia: en Cuenta → Descargar mis datos descargas cuando quieras tu registro completo en un formato que otra app puede leer (JSON), con tus fotos, documentos y videos. Si quieres saber qué más guardamos sobre ti —los correos de nuestro buzón, por ejemplo—, pregúntanos.
• Corregirlos: puedes editar tú mismo tus caballos, personas y entradas, y tu nombre en Cuenta. Para cambiar el correo de tu cuenta, escríbenos.
• Eliminarlos: consulta Eliminar tus datos más arriba.
• Oponerte, o pedirnos que paremos: puedes oponerte a los usos que se basan en nuestro interés legítimo, y pedirnos que dejemos de usar parte de tus datos mientras se aclara una duda sobre ellos.

Ninguna decisión sobre ti la toma una máquina por sí sola. Para pedir cualquiera de estas cosas, escribe a support@equidiary.com desde el correo de tu cuenta, que es como sabemos que la petición es tuya; si escribes desde otra dirección, puede que antes te pidamos confirmarla.

Si crees que hemos tratado mal tus datos, dínoslo y lo corregiremos. También puedes reclamar en cualquier momento ante la autoridad de protección de datos del lugar donde vives o trabajas: en España, la AEPD; en otros países de la UE, la de tu país —el Comité Europeo de Protección de Datos las enumera todas—; en México, la Secretaría Anticorrupción y Buen Gobierno; en Suiza, el Comisionado Federal de Protección de Datos (PFPDT); en el Reino Unido, la ICO.