Política de privacidad
Qué datos tratamos, para qué, con qué base y durante cuánto tiempo, y cómo ejercer tus derechos.
Patitas en Casa
Política de privacidad
Versión 1.0-beta · En vigor desde el 28/09/2026
patitasencasa.es/legal/privacidad
Versión 1.0-beta · En vigor desde el 28/09/2026
General
En resumen
| Pregunta | Respuesta |
|---|---|
| Quién es responsable | privacidad@patitasencasa.es |
| Para qué | Hacer funcionar tu cuenta, los anuncios y las solicitudes; las comprobaciones de PatitasID; la verificación de identidad, obligatoria para publicar y para solicitar una adopción; la seguridad y la prevención de engaños; y poder demostrar que aceptaste los términos. |
| Con qué base | La ejecución del contrato (los términos que aceptas), nuestro interés legítimo, tu consentimiento (expreso, si eliges la verificación biométrica) y el cumplimiento de obligaciones legales. |
| A quién se comunican | A otros usuarios, solo lo necesario para una solicitud; a los proveedores que nos prestan servicios (alojamiento, correo electrónico, verificación de identidad, inicio de sesión con Google y, si la aceptas, analítica); y a las autoridades cuando la ley lo exige. |
| Tus derechos | Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, y reclamación ante la Agencia Española de Protección de Datos. |
Quién es responsable
- Respuesta
- privacidad@patitasencasa.es
Para qué
- Respuesta
- Hacer funcionar tu cuenta, los anuncios y las solicitudes; las comprobaciones de PatitasID; la verificación de identidad, obligatoria para publicar y para solicitar una adopción; la seguridad y la prevención de engaños; y poder demostrar que aceptaste los términos.
Con qué base
- Respuesta
- La ejecución del contrato (los términos que aceptas), nuestro interés legítimo, tu consentimiento (expreso, si eliges la verificación biométrica) y el cumplimiento de obligaciones legales.
A quién se comunican
- Respuesta
- A otros usuarios, solo lo necesario para una solicitud; a los proveedores que nos prestan servicios (alojamiento, correo electrónico, verificación de identidad, inicio de sesión con Google y, si la aceptas, analítica); y a las autoridades cuando la ley lo exige.
Tus derechos
- Respuesta
- Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, y reclamación ante la Agencia Española de Protección de Datos.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es:
- Correo electrónico
- privacidad@patitasencasa.es
- Sitio web
- patitasencasa.es
No hemos designado un delegado de protección de datos porque, por la actividad que realizamos, la ley no lo exige.
2. Qué datos tratamos, para qué, con qué base y durante cuánto tiempo
| Cuándo | Datos | Finalidad | Base jurídica (RGPD) | Plazo |
|---|---|---|---|---|
| Navegación por el sitio | Dirección IP, navegador, sistema operativo y registros técnicos | Funcionamiento y seguridad del sitio | Interés legítimo, art. 6.1.f | Hasta 12 meses |
| Aceptación de los términos de la versión beta | Versión de los términos, fecha y hora, identificador de tu cuenta (si tienes una), dirección IP, navegador (user agent), idioma y una huella SHA-256 del texto exacto que se te mostró | Poder demostrar que aceptaste los términos | Interés legítimo, art. 6.1.f | Sin cuenta: 12 meses desde la aceptación. Con cuenta: 5 años desde la última vez que la aceptación se usó para registrarte, publicar o solicitar |
| Cuenta | Nombre y apellidos, fecha de nacimiento, correo electrónico, teléfono, dirección y tipo de usuario; si eres una organización, su nombre y CIF; el tipo y el número de tu documento de identidad, necesarios para la verificación. Si entras con Google, Google nos facilita tu nombre y tu correo electrónico | Crear y gestionar tu cuenta | Contrato, art. 6.1.b | Mientras la cuenta esté activa y 30 días después de su baja |
| Anuncios de animales | Datos del animal, fotos y datos de contacto de quien publica | Publicar el anuncio | Contrato, art. 6.1.b | Mientras el anuncio esté activo |
| Solicitudes de adopción, mensajes y citas | Datos del formulario de solicitud, mensajes y citas entre usuarios | Hacer llegar la solicitud a quien publicó el anuncio y permitir la comunicación entre ambos | Contrato, art. 6.1.b | Sin adopción (rechazada, retirada o cerrada): 1 año desde el cierre. Con adopción: 5 años desde la adopción, plazo general de prescripción de las acciones contractuales (art. 1964 del Código Civil) |
| Verificación de identidad con Didit | Didit Identity Spain, S.L. trata la imagen del documento, el selfi, la prueba de vida y la comparación biométrica. Nosotros recibimos solo el resultado, el tipo y el número del documento, el identificador de la sesión y la fecha | Verificar tu identidad, obligatoria para publicar y para solicitar una adopción | Consentimiento expreso, arts. 6.1.a y 9.2.a | El resultado, mientras la cuenta esté activa. En Didit, un mes; la plantilla biométrica se borra junto con la sesión |
| Verificación manual de identidad | Imágenes de las dos caras del documento, tipo y número del documento, resultado y fecha de la revisión | Verificar tu identidad sin datos biométricos | Interés legítimo, art. 6.1.f | Las imágenes, hasta que un administrador aprueba o rechaza la verificación (entonces se borran); el resultado, el tipo y el número del documento y la fecha, mientras la cuenta esté activa |
| Moderación | Si cierras la cuenta con sanciones vigentes, una huella cifrada e irreversible de tu correo electrónico (no el correo) | Evitar que volver a registrarse borre un bloqueo | Interés legítimo, art. 6.1.f | 12 meses desde la última sanción |
| Denuncias de contenido | Datos de quien denuncia y contenido de la denuncia | Tramitar la denuncia | Obligación legal (Reglamento de Servicios Digitales), art. 6.1.c | Hasta 3 años |
| Formulario de contacto | Nombre, correo electrónico y mensaje | Responderte | Interés legítimo, art. 6.1.f | Hasta 1 año desde la última respuesta |
| Correos que te enviamos | Destinatario, tipo de correo, asunto y estado del envío | Saber si un aviso se ha entregado | Interés legítimo, art. 6.1.f | 90 días |
| Historias de adopción | Nombre de pila, frase y fotos que decidas compartir | Publicar tu historia con tu nombre | Consentimiento, art. 6.1.a | Hasta que retires el consentimiento |
| Boletín de novedades | Correo electrónico | Enviarte novedades del servicio | Consentimiento, art. 6.1.a | Hasta que te des de baja |
| Analítica, solo si la aceptas | Identificadores de cookies, páginas visitadas y datos del dispositivo y del navegador | Saber cómo se usa el sitio | Consentimiento, art. 6.1.a | Según la Política de cookies |
| PatitasID | Lo que escribes en una comprobación | Calcular el resultado | Interés legítimo, art. 6.1.f | No se conserva (ver la pestaña PatitasID) |
Navegación por el sitio
- Datos
- Dirección IP, navegador, sistema operativo y registros técnicos
- Finalidad
- Funcionamiento y seguridad del sitio
- Base jurídica (RGPD)
- Interés legítimo, art. 6.1.f
- Plazo
- Hasta 12 meses
Aceptación de los términos de la versión beta
- Datos
- Versión de los términos, fecha y hora, identificador de tu cuenta (si tienes una), dirección IP, navegador (user agent), idioma y una huella SHA-256 del texto exacto que se te mostró
- Finalidad
- Poder demostrar que aceptaste los términos
- Base jurídica (RGPD)
- Interés legítimo, art. 6.1.f
- Plazo
- Sin cuenta: 12 meses desde la aceptación. Con cuenta: 5 años desde la última vez que la aceptación se usó para registrarte, publicar o solicitar
Cuenta
- Datos
- Nombre y apellidos, fecha de nacimiento, correo electrónico, teléfono, dirección y tipo de usuario; si eres una organización, su nombre y CIF; el tipo y el número de tu documento de identidad, necesarios para la verificación. Si entras con Google, Google nos facilita tu nombre y tu correo electrónico
- Finalidad
- Crear y gestionar tu cuenta
- Base jurídica (RGPD)
- Contrato, art. 6.1.b
- Plazo
- Mientras la cuenta esté activa y 30 días después de su baja
Anuncios de animales
- Datos
- Datos del animal, fotos y datos de contacto de quien publica
- Finalidad
- Publicar el anuncio
- Base jurídica (RGPD)
- Contrato, art. 6.1.b
- Plazo
- Mientras el anuncio esté activo
Solicitudes de adopción, mensajes y citas
- Datos
- Datos del formulario de solicitud, mensajes y citas entre usuarios
- Finalidad
- Hacer llegar la solicitud a quien publicó el anuncio y permitir la comunicación entre ambos
- Base jurídica (RGPD)
- Contrato, art. 6.1.b
- Plazo
- Sin adopción (rechazada, retirada o cerrada): 1 año desde el cierre. Con adopción: 5 años desde la adopción, plazo general de prescripción de las acciones contractuales (art. 1964 del Código Civil)
Verificación de identidad con Didit
- Datos
- Didit Identity Spain, S.L. trata la imagen del documento, el selfi, la prueba de vida y la comparación biométrica. Nosotros recibimos solo el resultado, el tipo y el número del documento, el identificador de la sesión y la fecha
- Finalidad
- Verificar tu identidad, obligatoria para publicar y para solicitar una adopción
- Base jurídica (RGPD)
- Consentimiento expreso, arts. 6.1.a y 9.2.a
- Plazo
- El resultado, mientras la cuenta esté activa. En Didit, un mes; la plantilla biométrica se borra junto con la sesión
Verificación manual de identidad
- Datos
- Imágenes de las dos caras del documento, tipo y número del documento, resultado y fecha de la revisión
- Finalidad
- Verificar tu identidad sin datos biométricos
- Base jurídica (RGPD)
- Interés legítimo, art. 6.1.f
- Plazo
- Las imágenes, hasta que un administrador aprueba o rechaza la verificación (entonces se borran); el resultado, el tipo y el número del documento y la fecha, mientras la cuenta esté activa
Moderación
- Datos
- Si cierras la cuenta con sanciones vigentes, una huella cifrada e irreversible de tu correo electrónico (no el correo)
- Finalidad
- Evitar que volver a registrarse borre un bloqueo
- Base jurídica (RGPD)
- Interés legítimo, art. 6.1.f
- Plazo
- 12 meses desde la última sanción
Denuncias de contenido
- Datos
- Datos de quien denuncia y contenido de la denuncia
- Finalidad
- Tramitar la denuncia
- Base jurídica (RGPD)
- Obligación legal (Reglamento de Servicios Digitales), art. 6.1.c
- Plazo
- Hasta 3 años
Formulario de contacto
- Datos
- Nombre, correo electrónico y mensaje
- Finalidad
- Responderte
- Base jurídica (RGPD)
- Interés legítimo, art. 6.1.f
- Plazo
- Hasta 1 año desde la última respuesta
Correos que te enviamos
- Datos
- Destinatario, tipo de correo, asunto y estado del envío
- Finalidad
- Saber si un aviso se ha entregado
- Base jurídica (RGPD)
- Interés legítimo, art. 6.1.f
- Plazo
- 90 días
Historias de adopción
- Datos
- Nombre de pila, frase y fotos que decidas compartir
- Finalidad
- Publicar tu historia con tu nombre
- Base jurídica (RGPD)
- Consentimiento, art. 6.1.a
- Plazo
- Hasta que retires el consentimiento
Boletín de novedades
- Datos
- Correo electrónico
- Finalidad
- Enviarte novedades del servicio
- Base jurídica (RGPD)
- Consentimiento, art. 6.1.a
- Plazo
- Hasta que te des de baja
Analítica, solo si la aceptas
- Datos
- Identificadores de cookies, páginas visitadas y datos del dispositivo y del navegador
- Finalidad
- Saber cómo se usa el sitio
- Base jurídica (RGPD)
- Consentimiento, art. 6.1.a
- Plazo
- Según la Política de cookies
PatitasID
- Datos
- Lo que escribes en una comprobación
- Finalidad
- Calcular el resultado
- Base jurídica (RGPD)
- Interés legítimo, art. 6.1.f
- Plazo
- No se conserva (ver la pestaña PatitasID)
Los datos marcados como obligatorios en cada formulario son necesarios para esa función; sin ellos no podemos prestarla.
3. PatitasID
PatitasID funciona sin registro y no conserva lo que escribes. Todo lo relativo a sus datos, incluidos los de otras personas, como un IBAN, se explica en la pestaña PatitasID.
4. Verificación de identidad
Para publicar o editar un anuncio y para solicitar una adopción tienes que verificar tu identidad. Para ver anuncios y usar PatitasID no hace falta. Tú eliges la vía:
- Con Didit (automática). Didit Identity Spain, S.L. (se abre en una pestaña nueva) (CIF B22929327, España) actúa como encargado del tratamiento por cuenta nuestra: trata la fotografía de tu documento, un selfi, una prueba de vida y la comparación biométrica entre tu rostro y la foto del documento. Didit conserva los datos de la verificación un mes, y la plantilla biométrica se borra junto con la sesión. Nosotros recibimos solo el resultado (aprobada, rechazada o en revisión), el tipo y el número del documento, el identificador de la sesión y la fecha. No recibimos ni guardamos las imágenes. La base es tu consentimiento expreso (arts. 6.1.a y 9.2.a RGPD), que das aparte y puedes retirar en cualquier momento; retirarlo no afecta al tratamiento ya realizado.
- Revisión manual. Subes una foto de cada cara de tu DNI, NIE o pasaporte. Las imágenes se guardan en un almacenamiento privado de nuestro proveedor de alojamiento en la Unión Europea (Oracle Cloud Infrastructure, región de Madrid) y solo puede verlas un administrador, mediante enlaces temporales que caducan a los 15 minutos. Se borran en cuanto el administrador aprueba o rechaza la verificación; después conservamos solo el resultado, el tipo y el número del documento y la fecha. No se usan datos biométricos. La base es nuestro interés legítimo en evitar ventas de animales disfrazadas de adopción y en proteger a los animales y a las personas (art. 6.1.f RGPD).
La vía manual existe precisamente para que el consentimiento a la verificación biométrica sea libre: si no quieres darlo, puedes verificarte igualmente.
5. A quién comunicamos tus datos
No vendemos datos. Solo los comunicamos:
- A otros usuarios, cuando es necesario: al enviar una solicitud de adopción, quien publicó el anuncio recibe tus datos de contacto y los de la solicitud, porque sin ellos la adopción no es posible (art. 6.1.b RGPD).
- A las autoridades, solo cuando la ley lo exige, por ejemplo ante un requerimiento judicial o policial.
Además, estos proveedores tratan datos por cuenta nuestra, con contrato y solo para el servicio que nos prestan:
- Oracle Cloud Infrastructure: alojamiento del sitio, de la base de datos y de los archivos, en servidores y almacenamiento de objetos de la región de Madrid (eu-madrid-1), en la Unión Europea.
- Resend: envío de los correos electrónicos del servicio.
- Didit Identity Spain, S.L. (España): verificación automática de identidad, si la eliges.
- Google: si eliges «Entrar con Google», Google nos confirma tu nombre y tu correo electrónico; y, solo si aceptas las cookies analíticas, Google Tag Manager y Google Analytics.
Transferencias fuera del Espacio Económico Europeo. Resend y Google son empresas de Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.
6. Seguridad
Las contraseñas se guardan cifradas con bcrypt, las conexiones van por HTTPS, el acceso a los datos está limitado según la función de cada persona y se hacen copias de seguridad periódicas. Los documentos de la verificación manual se guardan en un almacenamiento privado, sin acceso público.
Ninguna transmisión por internet es completamente segura: usa una contraseña robusta y no la compartas con nadie.
7. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato portable, oponerte al tratamiento basado en el interés legítimo y retirar tu consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior.
Para ejercerlos, escribe a privacidad@patitasencasa.es o usa el formulario de contacto. Te responderemos en el plazo de un mes. Puedes eliminar tu cuenta desde tu perfil.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es (se abre en una pestaña nueva)) o ante la autoridad de protección de datos de tu país.
8. Edad
El servicio es solo para personas mayores de 18 años. Si sabemos que una persona menor de edad nos ha facilitado datos, los eliminaremos.
10. Cambios en esta política
Cada nueva versión se publica con su número y su fecha. Si el cambio es importante, te avisaremos en el sitio o por correo electrónico.
11. Contacto
Para cualquier cuestión sobre tus datos personales:
- Correo electrónico
- privacidad@patitasencasa.es
- Sitio web
- patitasencasa.es
PatitasID
1. Lo que escribes en una comprobación
PatitasID funciona sin registro. Lo que escribes en una comprobación (nombres, identificadores, números de microchip, fechas, IBAN, importes, teléfono, dirección, sitio web) se envía una vez a nuestro servidor, se usa para calcular el resultado y se descarta. No queda en bases de datos, registros de actividad ni analítica, y no aparece en la dirección web. El resultado no tiene dirección propia y solo lo ves tú.
Base jurídica: nuestro interés legítimo, que coincide con el tuyo, en prevenir engaños en la adopción y la compra de animales (art. 6.1.f RGPD).
2. Datos de otras personas
Algunos datos que introduces pueden referirse a otra persona, por ejemplo el IBAN de un vendedor. Los tratamos solo en el momento de la consulta: no creamos perfiles ni los combinamos con otros datos. Normalmente los has recibido de esa misma persona, y tanto tu interés como el nuestro es evitar engaños con animales.
Cualquier persona cuyos datos se hayan podido introducir puede ejercer los derechos de la sección 7 de la pestaña General.
3. Lo que sale de nuestro servidor
Dos comprobaciones tienen que consultar un servicio externo mientras te respondemos: la dirección que escribas se envía al geocodificador CartoCiudad del Instituto Geográfico Nacional, y el dominio de un sitio web, al servicio de registro de su zona (RDAP; por ejemplo, Verisign para .com y .net). No enviamos nada más, no les decimos quién pregunta y no guardamos lo que escribiste. Si prefieres que esos datos no salgan, deja esos campos vacíos: el resto de comprobaciones funcionan igual.
Si pulsas el botón para buscar un microchip en Europetnet, ese número viaja a su web con el enlace y queda en sus registros. Solo ocurre si lo pulsas, te avisamos antes, y el resultado no vuelve a nosotros.
4. Lo que sí se guarda
- Datos de organizaciones publicados en registros oficiales con licencia de reutilización, solo de la entidad: nombre, número de inscripción, identificador fiscal, forma jurídica, municipio, fecha de inscripción y estado. Algunos ficheros oficiales incluyen también datos de personas (miembros de órganos, fundadores, domicilios, teléfonos, correos): se descartan al leer el fichero, nunca llegan a nuestra base de datos y el fichero se borra al terminar la importación.
- Estadísticas diarias agregadas: cuántas comprobaciones de cada tipo se hacen y con qué resultado, por país. Sin datos de nadie.
- Las propuestas a la cola de moderación: solo el nombre, el identificador y el número de inscripción de la entidad, sin datos de quien la propone.
- Las solicitudes de corrección, con tu consentimiento (art. 6.1.a RGPD): el texto y tu correo electrónico, para responderte.
- En tu propio navegador, y solo si eliges un país o cierras la sugerencia de país: esa preferencia. No sale de tu dispositivo.
5. Analítica
Solo si aceptas las cookies analíticas, medimos cuántas veces se usa cada paso, sin enviar ningún valor de los campos. Las estadísticas agregadas del punto anterior no usan cookies ni datos personales.
6. Plazos
Lo que escribes en una comprobación: no se conserva. Propuestas rechazadas: 90 días. Solicitudes de corrección: 3 años desde su cierre; después se anonimiza el contacto.
7. Sin decisiones automatizadas
PatitasID no toma decisiones sobre personas ni crea perfiles de nadie. No tomamos decisiones basadas únicamente en un tratamiento automatizado en el sentido del artículo 22 del RGPD. Si un filtro automático ha limitado tu anuncio en la plataforma, puedes pedir que lo revise una persona.
8. Correcciones y derechos
Si una comprobación te afecta y crees que no refleja la realidad, pide una corrección (se abre en una pestaña nueva). Para ejercer tus derechos de protección de datos, consulta la sección 7 de la pestaña General.
Versión 1.0-beta · En vigor desde el 28/09/2026