En resumen

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es:

Correo electrónico

privacidad@patitasencasa.es

Sitio web

patitasencasa.es

No hemos designado un delegado de protección de datos porque, por la actividad que realizamos, la ley no lo exige.

2. Qué datos tratamos, para qué, con qué base y durante cuánto tiempo

Los datos marcados como obligatorios en cada formulario son necesarios para esa función; sin ellos no podemos prestarla.

3. PatitasID

PatitasID funciona sin registro y no conserva lo que escribes. Todo lo relativo a sus datos, incluidos los de otras personas, como un IBAN, se explica en la pestaña PatitasID.

4. Verificación de identidad

Para publicar o editar un anuncio y para solicitar una adopción tienes que verificar tu identidad. Para ver anuncios y usar PatitasID no hace falta. Tú eliges la vía:

• Con Didit (automática). Didit Identity Spain, S.L. (se abre en una pestaña nueva) (CIF B22929327, España) actúa como encargado del tratamiento por cuenta nuestra: trata la fotografía de tu documento, un selfi, una prueba de vida y la comparación biométrica entre tu rostro y la foto del documento. Didit conserva los datos de la verificación un mes, y la plantilla biométrica se borra junto con la sesión. Nosotros recibimos solo el resultado (aprobada, rechazada o en revisión), el tipo y el número del documento, el identificador de la sesión y la fecha. No recibimos ni guardamos las imágenes. La base es tu consentimiento expreso (arts. 6.1.a y 9.2.a RGPD), que das aparte y puedes retirar en cualquier momento; retirarlo no afecta al tratamiento ya realizado.
• Revisión manual. Subes una foto de cada cara de tu DNI, NIE o pasaporte. Las imágenes se guardan en un almacenamiento privado de nuestro proveedor de alojamiento en la Unión Europea (Oracle Cloud Infrastructure, región de Madrid) y solo puede verlas un administrador, mediante enlaces temporales que caducan a los 15 minutos. Se borran en cuanto el administrador aprueba o rechaza la verificación; después conservamos solo el resultado, el tipo y el número del documento y la fecha. No se usan datos biométricos. La base es nuestro interés legítimo en evitar ventas de animales disfrazadas de adopción y en proteger a los animales y a las personas (art. 6.1.f RGPD).

La vía manual existe precisamente para que el consentimiento a la verificación biométrica sea libre: si no quieres darlo, puedes verificarte igualmente.

5. A quién comunicamos tus datos

No vendemos datos. Solo los comunicamos:

• A otros usuarios, cuando es necesario: al enviar una solicitud de adopción, quien publicó el anuncio recibe tus datos de contacto y los de la solicitud, porque sin ellos la adopción no es posible (art. 6.1.b RGPD).
• A las autoridades, solo cuando la ley lo exige, por ejemplo ante un requerimiento judicial o policial.

Además, estos proveedores tratan datos por cuenta nuestra, con contrato y solo para el servicio que nos prestan:

• Oracle Cloud Infrastructure: alojamiento del sitio, de la base de datos y de los archivos, en servidores y almacenamiento de objetos de la región de Madrid (eu-madrid-1), en la Unión Europea.
• Resend: envío de los correos electrónicos del servicio.
• Didit Identity Spain, S.L. (España): verificación automática de identidad, si la eliges.
• Google: si eliges «Entrar con Google», Google nos confirma tu nombre y tu correo electrónico; y, solo si aceptas las cookies analíticas, Google Tag Manager y Google Analytics.

Transferencias fuera del Espacio Económico Europeo. Resend y Google son empresas de Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.

6. Seguridad

Las contraseñas se guardan cifradas con bcrypt, las conexiones van por HTTPS, el acceso a los datos está limitado según la función de cada persona y se hacen copias de seguridad periódicas. Los documentos de la verificación manual se guardan en un almacenamiento privado, sin acceso público.

Ninguna transmisión por internet es completamente segura: usa una contraseña robusta y no la compartas con nadie.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato portable, oponerte al tratamiento basado en el interés legítimo y retirar tu consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior.

Para ejercerlos, escribe a privacidad@patitasencasa.es o usa el formulario de contacto. Te responderemos en el plazo de un mes. Puedes eliminar tu cuenta desde tu perfil.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es (se abre en una pestaña nueva)) o ante la autoridad de protección de datos de tu país.

8. Edad

El servicio es solo para personas mayores de 18 años. Si sabemos que una persona menor de edad nos ha facilitado datos, los eliminaremos.

9. Cookies

Usamos cookies técnicas y, solo si las aceptas, cookies analíticas. Los detalles están en la Política de cookies.

10. Cambios en esta política

Cada nueva versión se publica con su número y su fecha. Si el cambio es importante, te avisaremos en el sitio o por correo electrónico.

11. Contacto

Para cualquier cuestión sobre tus datos personales:

Correo electrónico

privacidad@patitasencasa.es

Sitio web

patitasencasa.es

1. Lo que escribes en una comprobación

PatitasID funciona sin registro. Lo que escribes en una comprobación (nombres, identificadores, números de microchip, fechas, IBAN, importes, teléfono, dirección, sitio web) se envía una vez a nuestro servidor, se usa para calcular el resultado y se descarta. No queda en bases de datos, registros de actividad ni analítica, y no aparece en la dirección web. El resultado no tiene dirección propia y solo lo ves tú.

Base jurídica: nuestro interés legítimo, que coincide con el tuyo, en prevenir engaños en la adopción y la compra de animales (art. 6.1.f RGPD).

2. Datos de otras personas

Algunos datos que introduces pueden referirse a otra persona, por ejemplo el IBAN de un vendedor. Los tratamos solo en el momento de la consulta: no creamos perfiles ni los combinamos con otros datos. Normalmente los has recibido de esa misma persona, y tanto tu interés como el nuestro es evitar engaños con animales.

Cualquier persona cuyos datos se hayan podido introducir puede ejercer los derechos de la sección 7 de la pestaña General.

3. Lo que sale de nuestro servidor

Dos comprobaciones tienen que consultar un servicio externo mientras te respondemos: la dirección que escribas se envía al geocodificador CartoCiudad del Instituto Geográfico Nacional, y el dominio de un sitio web, al servicio de registro de su zona (RDAP; por ejemplo, Verisign para .com y .net). No enviamos nada más, no les decimos quién pregunta y no guardamos lo que escribiste. Si prefieres que esos datos no salgan, deja esos campos vacíos: el resto de comprobaciones funcionan igual.

Si pulsas el botón para buscar un microchip en Europetnet, ese número viaja a su web con el enlace y queda en sus registros. Solo ocurre si lo pulsas, te avisamos antes, y el resultado no vuelve a nosotros.

4. Lo que sí se guarda

• Datos de organizaciones publicados en registros oficiales con licencia de reutilización, solo de la entidad: nombre, número de inscripción, identificador fiscal, forma jurídica, municipio, fecha de inscripción y estado. Algunos ficheros oficiales incluyen también datos de personas (miembros de órganos, fundadores, domicilios, teléfonos, correos): se descartan al leer el fichero, nunca llegan a nuestra base de datos y el fichero se borra al terminar la importación.
• Estadísticas diarias agregadas: cuántas comprobaciones de cada tipo se hacen y con qué resultado, por país. Sin datos de nadie.
• Las propuestas a la cola de moderación: solo el nombre, el identificador y el número de inscripción de la entidad, sin datos de quien la propone.
• Las solicitudes de corrección, con tu consentimiento (art. 6.1.a RGPD): el texto y tu correo electrónico, para responderte.
• En tu propio navegador, y solo si eliges un país o cierras la sugerencia de país: esa preferencia. No sale de tu dispositivo.

5. Analítica

Solo si aceptas las cookies analíticas, medimos cuántas veces se usa cada paso, sin enviar ningún valor de los campos. Las estadísticas agregadas del punto anterior no usan cookies ni datos personales.

6. Plazos

Lo que escribes en una comprobación: no se conserva. Propuestas rechazadas: 90 días. Solicitudes de corrección: 3 años desde su cierre; después se anonimiza el contacto.

7. Sin decisiones automatizadas

PatitasID no toma decisiones sobre personas ni crea perfiles de nadie. No tomamos decisiones basadas únicamente en un tratamiento automatizado en el sentido del artículo 22 del RGPD. Si un filtro automático ha limitado tu anuncio en la plataforma, puedes pedir que lo revise una persona.

8. Correcciones y derechos

Si una comprobación te afecta y crees que no refleja la realidad, pide una corrección (se abre en una pestaña nueva). Para ejercer tus derechos de protección de datos, consulta la sección 7 de la pestaña General.