En resum

1. Responsable del tractament

El responsable del tractament de les teves dades és:

Correu electrònic

privacidad@patitasencasa.es

Lloc web

patitasencasa.es

No hem designat un delegat de protecció de dades perquè, per l’activitat que fem, la llei no ho exigeix.

2. Quines dades tractem, per a què, amb quina base i durant quant de temps

Les dades marcades com a obligatòries a cada formulari són necessàries per a aquesta funció; sense elles no la podem prestar.

3. PatitasID

PatitasID funciona sense registre i no conserva el que escrius. Tot el que fa referència a les seves dades, incloses les d’altres persones, com un IBAN, s’explica a la pestanya PatitasID.

4. Verificació d’identitat

Per publicar o editar un anunci i per sol·licitar una adopció has de verificar la teva identitat. Per veure anuncis i fer servir PatitasID no cal. Tu tries la via:

• Amb Didit (automàtica). Didit Identity Spain, S.L. (s’obre en una pestanya nova) (CIF B22929327, Espanya) actua com a encarregat del tractament per compte nostre: tracta la fotografia del teu document, un selfie, una prova de vida i la comparació biomètrica entre el teu rostre i la foto del document. Didit conserva les dades de la verificació un mes, i la plantilla biomètrica s’esborra juntament amb la sessió. Nosaltres només rebem el resultat (aprovada, rebutjada o en revisió), el tipus i el número del document, l’identificador de la sessió i la data. No rebem ni desem les imatges. La base és el teu consentiment exprés (arts. 6.1.a i 9.2.a RGPD), que dones a banda i pots retirar en qualsevol moment; retirar-lo no afecta el tractament ja fet.
• Revisió manual. Puges una foto de cada cara del teu DNI, NIE o passaport. Les imatges es desen en un emmagatzematge privat del nostre proveïdor d’allotjament a la Unió Europea (Oracle Cloud Infrastructure, regió de Madrid) i només les pot veure un administrador, mitjançant enllaços temporals que caduquen als 15 minuts. S’esborren tan bon punt l’administrador aprova o rebutja la verificació; després només conservem el resultat, el tipus i el número del document i la data. No s’utilitzen dades biomètriques. La base és el nostre interès legítim a evitar vendes d’animals disfressades d’adopció i a protegir els animals i les persones (art. 6.1.f RGPD).

La via manual existeix precisament perquè el consentiment a la verificació biomètrica sigui lliure: si no el vols donar, et pots verificar igualment.

5. A qui comuniquem les teves dades

No venem dades. Només les comuniquem:

• A altres usuaris, quan cal: en enviar una sol·licitud d’adopció, qui va publicar l’anunci rep les teves dades de contacte i les de la sol·licitud, perquè sense elles l’adopció no és possible (art. 6.1.b RGPD).
• A les autoritats, només quan la llei ho exigeix, per exemple davant d’un requeriment judicial o policial.

A més, aquests proveïdors tracten dades per compte nostre, amb contracte i només per al servei que ens presten:

• Oracle Cloud Infrastructure: allotjament del lloc, de la base de dades i dels fitxers, en servidors i emmagatzematge d’objectes de la regió de Madrid (eu-madrid-1), a la Unió Europea.
• Resend: enviament dels correus electrònics del servei.
• Didit Identity Spain, S.L. (Espanya): verificació automàtica d’identitat, si la tries.
• Google: si tries «Entrar amb Google», Google ens confirma el teu nom i el teu correu electrònic; i, només si acceptes les galetes analítiques, Google Tag Manager i Google Analytics.

Transferències fora de l’Espai Econòmic Europeu. Resend i Google són empreses dels Estats Units i poden tractar dades fora de l’Espai Econòmic Europeu. Aquestes transferències s’emparen en les clàusules contractuals tipus de la Comissió Europea i/o en el Marc de privadesa de dades UE-EUA, segons el proveïdor.

6. Seguretat

Les contrasenyes es desen xifrades amb bcrypt, les connexions van per HTTPS, l’accés a les dades està limitat segons la funció de cada persona i es fan còpies de seguretat periòdiques. Els documents de la verificació manual es desen en un emmagatzematge privat, sense accés públic.

Cap transmissió per internet no és completament segura: fes servir una contrasenya robusta i no la comparteixis amb ningú.

7. Els teus drets

Tens dret a accedir a les teves dades, rectificar-les, suprimir-les, limitar-ne el tractament, rebre-les en un format portable, oposar-te al tractament basat en l’interès legítim i retirar el teu consentiment en qualsevol moment. La retirada no afecta la licitud del tractament anterior.

Per exercir-los, escriu a privacidad@patitasencasa.es o fes servir el formulari de contacte. Et respondrem en el termini d’un mes. Pots eliminar el teu compte des del teu perfil.

També pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es (s’obre en una pestanya nova)) o davant l’autoritat de protecció de dades del teu país.

8. Edat

El servei és només per a persones majors de 18 anys. Si sabem que una persona menor d’edat ens ha facilitat dades, les eliminarem.

9. Galetes

Fem servir galetes tècniques i, només si les acceptes, galetes analítiques. Els detalls són a la Política de galetes.

10. Canvis en aquesta política

Cada nova versió es publica amb el seu número i la seva data. Si el canvi és important, t’avisarem al lloc o per correu electrònic.

11. Contacte

Per a qualsevol qüestió sobre les teves dades personals:

Correu electrònic

privacidad@patitasencasa.es

Lloc web

patitasencasa.es

1. El que escrius en una comprovació

PatitasID funciona sense registre. El que escrius en una comprovació (noms, identificadors, números de microxip, dates, IBAN, imports, telèfon, adreça, lloc web) s’envia una vegada al nostre servidor, es fa servir per calcular el resultat i es descarta. No queda en bases de dades, registres d’activitat ni analítica, i no apareix a l’adreça web. El resultat no té adreça pròpia i només el veus tu.

Base jurídica: el nostre interès legítim, que coincideix amb el teu, a prevenir enganys en l’adopció i la compra d’animals (art. 6.1.f RGPD).

2. Dades d’altres persones

Algunes dades que introdueixes poden referir-se a una altra persona, per exemple l’IBAN d’un venedor. Les tractem només en el moment de la consulta: no creem perfils ni les combinem amb altres dades. Normalment les has rebut d’aquesta mateixa persona, i tant el teu interès com el nostre és evitar enganys amb animals.

Qualsevol persona les dades de la qual s’hagin pogut introduir pot exercir els drets de la secció 7 de la pestanya General.

3. El que surt del nostre servidor

Dues comprovacions han de consultar un servei extern mentre et responem: l’adreça que escriguis s’envia al geocodificador CartoCiudad de l’Institut Geogràfic Nacional, i el domini d’un lloc web, al servei de registre de la seva zona (RDAP; per exemple, Verisign per a .com i .net). No enviem res més, no els diem qui pregunta i no desem el que vas escriure. Si prefereixes que aquestes dades no surtin, deixa aquests camps buits: la resta de comprovacions funcionen igual.

Si prems el botó per buscar un microxip a Europetnet, aquest número viatja al seu web amb l’enllaç i queda als seus registres. Només passa si el prems, t’avisem abans, i el resultat no torna a nosaltres.

4. El que sí que es desa

• Dades d’organitzacions publicades en registres oficials amb llicència de reutilització, només de l’entitat: nom, número d’inscripció, identificador fiscal, forma jurídica, municipi, data d’inscripció i estat. Alguns fitxers oficials inclouen també dades de persones (membres d’òrgans, fundadors, domicilis, telèfons, correus): es descarten en llegir el fitxer, no arriben mai a la nostra base de dades i el fitxer s’esborra en acabar la importació.
• Estadístiques diàries agregades: quantes comprovacions de cada tipus es fan i amb quin resultat, per país. Sense dades de ningú.
• Les propostes a la cua de moderació: només el nom, l’identificador i el número d’inscripció de l’entitat, sense dades de qui la proposa.
• Les sol·licituds de correcció, amb el teu consentiment (art. 6.1.a RGPD): el text i el teu correu electrònic, per respondre’t.
• Al teu propi navegador, i només si tries un país o tanques el suggeriment de país: aquesta preferència. No surt del teu dispositiu.

5. Analítica

Només si acceptes les galetes analítiques, mesurem quantes vegades es fa servir cada pas, sense enviar cap valor dels camps. Les estadístiques agregades del punt anterior no fan servir galetes ni dades personals.

6. Terminis

El que escrius en una comprovació: no es conserva. Propostes rebutjades: 90 dies. Sol·licituds de correcció: 3 anys des del seu tancament; després s’anonimitza el contacte.

7. Sense decisions automatitzades

PatitasID no pren decisions sobre persones ni crea perfils de ningú. No prenem decisions basades únicament en un tractament automatitzat en el sentit de l’article 22 del RGPD. Si un filtre automàtic ha limitat el teu anunci a la plataforma, pots demanar que el revisi una persona.

8. Correccions i drets

Si una comprovació t’afecta i creus que no reflecteix la realitat, demana una correcció (s’obre en una pestanya nova). Per exercir els teus drets de protecció de dades, consulta la secció 7 de la pestanya General.