En resumo

1. Responsable do tratamento

O responsable do tratamento dos teus datos é:

Correo electrónico

privacidad@patitasencasa.es

Sitio web

patitasencasa.es

Non designamos un delegado de protección de datos porque, pola actividade que realizamos, a lei non o esixe.

2. Que datos tratamos, para que, con que base e durante canto tempo

Os datos marcados como obrigatorios en cada formulario son necesarios para esa función; sen eles non podemos prestala.

3. PatitasID

PatitasID funciona sen rexistro e non conserva o que escribes. Todo o relativo aos seus datos, incluídos os doutras persoas, como un IBAN, explícase na lapela PatitasID.

4. Verificación de identidade

Para publicar ou editar un anuncio e para solicitar unha adopción tes que verificar a túa identidade. Para ver anuncios e usar PatitasID non fai falta. Ti escolles a vía:

• Con Didit (automática). Didit Identity Spain, S.L. (ábrese nunha lapela nova) (CIF B22929327, España) actúa como encargado do tratamento por conta nosa: trata a fotografía do teu documento, un selfie, unha proba de vida e a comparación biométrica entre o teu rostro e a foto do documento. Didit conserva os datos da verificación un mes, e o modelo biométrico bórrase xunto coa sesión. Nós recibimos só o resultado (aprobada, rexeitada ou en revisión), o tipo e o número do documento, o identificador da sesión e a data. Non recibimos nin gardamos as imaxes. A base é o teu consentimento expreso (arts. 6.1.a e 9.2.a RXPD), que dás á parte e podes retirar en calquera momento; retiralo non afecta ao tratamento xa realizado.
• Revisión manual. Subes unha foto de cada cara do teu DNI, NIE ou pasaporte. As imaxes gárdanse nun almacenamento privado do noso provedor de aloxamento na Unión Europea (Oracle Cloud Infrastructure, rexión de Madrid) e só pode velas un administrador, mediante ligazóns temporais que caducan aos 15 minutos. Bórranse en canto o administrador aproba ou rexeita a verificación; despois só conservamos o resultado, o tipo e o número do documento e a data. Non se usan datos biométricos. A base é o noso interese lexítimo en evitar vendas de animais disfrazadas de adopción e en protexer os animais e as persoas (art. 6.1.f RXPD).

A vía manual existe precisamente para que o consentimento á verificación biométrica sexa libre: se non queres dalo, podes verificarte igualmente.

5. A quen comunicamos os teus datos

Non vendemos datos. Só os comunicamos:

• A outros usuarios, cando é necesario: ao enviar unha solicitude de adopción, quen publicou o anuncio recibe os teus datos de contacto e os da solicitude, porque sen eles a adopción non é posible (art. 6.1.b RXPD).
• Ás autoridades, só cando a lei o esixe, por exemplo ante un requirimento xudicial ou policial.

Ademais, estes provedores tratan datos por conta nosa, con contrato e só para o servizo que nos prestan:

• Oracle Cloud Infrastructure: aloxamento do sitio, da base de datos e dos ficheiros, en servidores e almacenamento de obxectos da rexión de Madrid (eu-madrid-1), na Unión Europea.
• Resend: envío dos correos electrónicos do servizo.
• Didit Identity Spain, S.L. (España): verificación automática de identidade, se a escolles.
• Google: se escolles «Entrar con Google», Google confírmanos o teu nome e o teu correo electrónico; e, só se aceptas as cookies analíticas, Google Tag Manager e Google Analytics.

Transferencias fóra do Espazo Económico Europeo. Resend e Google son empresas dos Estados Unidos e poden tratar datos fóra do Espazo Económico Europeo. Esas transferencias ampáranse nas cláusulas contractuais tipo da Comisión Europea e/ou no Marco de privacidade de datos UE-EUA, segundo o provedor.

6. Seguridade

Os contrasinais gárdanse cifrados con bcrypt, as conexións van por HTTPS, o acceso aos datos está limitado segundo a función de cada persoa e fanse copias de seguridade periódicas. Os documentos da verificación manual gárdanse nun almacenamento privado, sen acceso público.

Ningunha transmisión por internet é completamente segura: usa un contrasinal robusto e non o compartas con ninguén.

7. Os teus dereitos

Tes dereito a acceder aos teus datos, rectificalos, suprimilos, limitar o seu tratamento, recibilos nun formato portable, opoñerte ao tratamento baseado no interese lexítimo e retirar o teu consentimento en calquera momento. A retirada non afecta á licitude do tratamento anterior.

Para exercelos, escribe a privacidad@patitasencasa.es ou usa o formulario de contacto. Responderémosche no prazo dun mes. Podes eliminar a túa conta desde o teu perfil.

Tamén podes presentar unha reclamación ante a Axencia Española de Protección de Datos (www.aepd.es (ábrese nunha lapela nova)) ou ante a autoridade de protección de datos do teu país.

8. Idade

O servizo é só para persoas maiores de 18 anos. Se sabemos que unha persoa menor de idade nos facilitou datos, eliminarémolos.

9. Cookies

Usamos cookies técnicas e, só se as aceptas, cookies analíticas. Os detalles están na Política de cookies.

10. Cambios nesta política

Cada nova versión publícase co seu número e a súa data. Se o cambio é importante, avisarémoste no sitio ou por correo electrónico.

11. Contacto

Para calquera cuestión sobre os teus datos persoais:

Correo electrónico

privacidad@patitasencasa.es

Sitio web

patitasencasa.es

1. O que escribes nunha comprobación

PatitasID funciona sen rexistro. O que escribes nunha comprobación (nomes, identificadores, números de microchip, datas, IBAN, importes, teléfono, enderezo, sitio web) envíase unha vez ao noso servidor, úsase para calcular o resultado e descártase. Non queda en bases de datos, rexistros de actividade nin analítica, e non aparece no enderezo web. O resultado non ten enderezo propio e só o ves ti.

Base xurídica: o noso interese lexítimo, que coincide co teu, en previr enganos na adopción e na compra de animais (art. 6.1.f RXPD).

2. Datos doutras persoas

Algúns datos que introduces poden referirse a outra persoa, por exemplo o IBAN dun vendedor. Tratámolos só no momento da consulta: non creamos perfís nin os combinamos con outros datos. Normalmente recibíchelos desa mesma persoa, e tanto o teu interese como o noso é evitar enganos con animais.

Calquera persoa cuxos datos se puidesen introducir pode exercer os dereitos da sección 7 da lapela Xeral.

3. O que sae do noso servidor

Dúas comprobacións teñen que consultar un servizo externo mentres che respondemos: o enderezo que escribas envíase ao xeocodificador CartoCiudad do Instituto Xeográfico Nacional, e o dominio dun sitio web, ao servizo de rexistro da súa zona (RDAP; por exemplo, Verisign para .com e .net). Non enviamos nada máis, non lles dicimos quen pregunta e non gardamos o que escribiches. Se prefires que eses datos non saian, deixa eses campos baleiros: o resto de comprobacións funcionan igual.

Se premes o botón para buscar un microchip en Europetnet, ese número viaxa á súa web coa ligazón e queda nos seus rexistros. Só ocorre se o premes, avisámoste antes, e o resultado non volve a nós.

4. O que si se garda

• Datos de organizacións publicados en rexistros oficiais con licenza de reutilización, só da entidade: nome, número de inscrición, identificador fiscal, forma xurídica, concello, data de inscrición e estado. Algúns ficheiros oficiais inclúen tamén datos de persoas (membros de órganos, fundadores, domicilios, teléfonos, correos): descártanse ao ler o ficheiro, nunca chegan á nosa base de datos e o ficheiro bórrase ao rematar a importación.
• Estatísticas diarias agregadas: cantas comprobacións de cada tipo se fan e con que resultado, por país. Sen datos de ninguén.
• As propostas á cola de moderación: só o nome, o identificador e o número de inscrición da entidade, sen datos de quen a propón.
• As solicitudes de corrección, co teu consentimento (art. 6.1.a RXPD): o texto e o teu correo electrónico, para responderche.
• No teu propio navegador, e só se escolles un país ou pechas a suxestión de país: esa preferencia. Non sae do teu dispositivo.

5. Analítica

Só se aceptas as cookies analíticas, medimos cantas veces se usa cada paso, sen enviar ningún valor dos campos. As estatísticas agregadas do punto anterior non usan cookies nin datos persoais.

6. Prazos

O que escribes nunha comprobación: non se conserva. Propostas rexeitadas: 90 días. Solicitudes de corrección: 3 anos desde o seu peche; despois anonimízase o contacto.

7. Sen decisións automatizadas

PatitasID non toma decisións sobre persoas nin crea perfís de ninguén. Non tomamos decisións baseadas unicamente nun tratamento automatizado no sentido do artigo 22 do RXPD. Se un filtro automático limitou o teu anuncio na plataforma, podes pedir que o revise unha persoa.

8. Correccións e dereitos

Se unha comprobación che afecta e cres que non reflicte a realidade, pide unha corrección (ábrese nunha lapela nova). Para exercer os teus dereitos de protección de datos, consulta a sección 7 da lapela Xeral.