Aviso de privacidad

El responsable del tratamiento es la parte que gestiona Animiyo, la plataforma disponible como aplicación web alojada en Google Cloud Run y como aplicación iOS nativa, ambas apoyadas en el mismo backend de Firebase en el proyecto Google Cloud petdiary-10327. El responsable decide las finalidades y los medios del tratamiento para todo lo que concierne a las cuentas de los propietarios de animales: registro, autenticación, perfiles de los animales, recordatorios, presupuesto, paseos, documentos cargados y preferencias de interfaz.

Para cualquier solicitud relativa a los datos personales puedes usar la página de Contacto del sitio, accesible en la ruta /contatti. Las solicitudes relativas al ejercicio de tus derechos siguen el procedimiento descrito en /diritti-privacy, que también enumera las herramientas disponibles directamente en la aplicación para exportar o eliminar tus datos sin esperar una respuesta nuestra.

No se ha designado un delegado de protección de datos porque no se cumplen las condiciones establecidas en el artículo 37 del reglamento: el tratamiento no lo lleva a cabo una autoridad u organismo público, no consiste en una observación habitual y sistemática de interesados a gran escala y su actividad principal no es el tratamiento a gran escala de categorías especiales de datos. La evaluación se repite cada vez que el servicio se amplía y, si el resultado cambiara, la designación se publicará en esta sección.

Animiyo es una plataforma multiinquilino: clínicas veterinarias, tiendas y servicios trabajan en espacios separados, con su propio personal y sus propios clientes. Por eso el papel de Animiyo no es siempre el mismo. Sobre los datos de la cuenta de un propietario, Animiyo es el responsable del tratamiento y responde directamente. Sobre los datos que una clínica o una tienda introduce acerca de sus propios clientes a través de la plataforma, Animiyo es en cambio encargado del tratamiento: el responsable es el inquilino y la relación se rige por el acuerdo publicado en /dpa.

La distinción no es meramente formal. Cuando Animiyo actúa como encargado no decide qué datos recopilar ni durante cuánto tiempo conservarlos, sino que sigue las instrucciones documentadas del inquilino. Si quieres ejercer un derecho sobre datos introducidos por una clínica o una tienda, la solicitud debe dirigirse a esa parte; si nos la envías a nosotros, prestamos la asistencia técnica necesaria y la remitimos al responsable competente, informándote de que lo hemos hecho.

La lista siguiente no es una fórmula genérica: recoge las categorías realmente presentes en el sistema, con ejemplos extraídos de las estructuras de datos de la aplicación. La columna Origen indica de dónde procede la información, porque eso cambia tanto la base jurídica como el modo en que puedes intervenir sobre ella.

En el plano técnico los datos residen en las colecciones de Firestore users, usernames, pets, petContacts, petShares, petSightings, petMemberships, petConditions, petActivity, petMemories, foundTags, vaccinations, medications, dewormingRecords, weightRecords, labResults, soapNotes, vetAppointments, appointmentTypes, hospitalized, consentForms, signedConsents, estimates, invoices, orders, subscriptions, rewards, reviews, resources, walks, routes, routeShares, groupWalks, conversations, budgetItems, budgetGoals, budgetConfigurations, tenants y auditLog. Las fotografías, los documentos cargados y las firmas de los consentimientos se conservan en Cloud Storage. Publicamos la lista porque permite comprobar que lo declarado aquí coincide con lo que realmente existe en el sistema.

Esta es la sección central del documento. Las dos tablas conectan cada finalidad con las categorías de datos utilizadas, con la base jurídica, con el periodo de conservación y con los destinatarios. La primera abarca los tratamientos necesarios para prestarte el servicio que solicitaste; la segunda abarca los tratamientos basados en el consentimiento, en el interés legítimo o en una obligación legal.

El consentimiento siempre se puede retirar y la retirada no afecta a la licitud del tratamiento realizado antes. Puedes retirar los permisos de notificaciones y de ubicación desde los ajustes del dispositivo, desactivar las estadísticas desde el panel descrito en /cookie y apagar la página pública de la etiqueta de extravío desde la ficha del animal. Cuando el tratamiento se basa en el interés legítimo hemos verificado que nuestro interés en mantener el servicio seguro y en funcionamiento no prevalece sobre tus derechos, porque los datos usados se limitan a los técnicos, la conservación es breve y de ellos no se deriva ninguna decisión sobre tu persona; puedes oponerte de todos modos con arreglo al artículo 21 del reglamento.

Los datos sanitarios de un animal no son datos relativos a la salud en el sentido del artículo 9 del reglamento, porque un animal no es una persona física y, por tanto, no es un interesado. Esto no los convierte, sin embargo, en datos anónimos: una vacunación, un tratamiento o una hospitalización se pueden vincular al propietario identificado por la cuenta que los introdujo, de modo que siguen siendo datos personales del propietario y como tales se tratan.

La consecuencia práctica es que la base jurídica del historial sanitario es la ejecución del contrato, no el consentimiento explícito del artículo 9. En el plano técnico, no obstante, aplicamos a esta información las mismas cautelas previstas para las categorías especiales, porque la sensibilidad percibida y el daño potencial en caso de acceso no autorizado son comparables.

• Acceso limitado al propietario y a las partes que el propietario haya autorizado explícitamente.
• Reglas de seguridad de Firestore y Cloud Storage que verifican la propiedad del documento en cada lectura y en cada escritura.
• Separación de los datos entre inquilinos, de modo que una clínica solo vea los animales que se le han compartido.
• Registro de las operaciones relevantes en el registro de auditoría de la aplicación.
• Cifrado en tránsito con TLS y en reposo con AES-256.

El artículo 9 puede resultar relevante de forma indirecta en un caso concreto: cuando eres tú quien introduce voluntariamente información sobre tu propia salud, por ejemplo indicando que el animal es un perro guía o un animal de asistencia. En esa situación el dato concierne a una persona física y la base jurídica es el consentimiento explícito previsto por el artículo 9 apartado 2 letra a, que prestas al elegir escribir esa información en un campo de texto libre. Puedes eliminarla en cualquier momento editando o borrando el contenido, y te animamos a no introducir datos sobre tu salud cuando no sean necesarios para el cuidado del animal.

Los trazados de los paseos son la categoría de datos más delicada tratada por Animiyo como responsable. Una secuencia de rutas puede revelar mucho más que un itinerario: las horas a las que sales, los hábitos cotidianos, los lugares que frecuentas y, de forma indirecta, tu domicilio. Por eso los tratamos como una categoría de alto riesgo y no como un simple contenido de la aplicación.

• La ubicación precisa se solicita solo al iniciar un paseo y el permiso del sistema sigue siendo revocable desde los ajustes del dispositivo.
• Los trazados son privados de forma predeterminada: ningún otro usuario los ve hasta que decides compartirlos.
• Compartir una ruta y participar en un paseo en grupo son actos voluntarios y reversibles; al revocar la compartición el contenido deja de ser visible para los demás.
• Los trazados nunca alimentan publicidad, elaboración de perfiles comercial ni inferencias sobre tus hábitos.
• La página pública de la etiqueta de extravío muestra solo la información necesaria para devolver al animal y puede desactivarse en cualquier momento.
• La eliminación de un trazado es inmediata y no requiere una solicitud formal.
• Cada nueva función que trate la ubicación va precedida de una evaluación de impacto relativa a la protección de datos.

Ningún dato de localización se comunica a terceros más allá de las comparticiones que tú eliges y del proveedor de infraestructura que aloja la base de datos. Las teselas cartográficas mostradas bajo el trazado provienen de un servicio externo consultado por tu navegador, como se explica más adelante, y ese servicio recibe la porción de mapa solicitada y la dirección IP de la conexión, no el trazado completo ni tu identificador de Animiyo.

Algunas funciones existen precisamente para mostrar algo a otras personas: encontrar a un animal extraviado, hacerse reconocer durante un paseo en grupo, dejar una reseña a una clínica. En todos estos casos la publicación es una elección explícita tuya, nunca un ajuste predeterminado. La tabla resume qué se hace visible, para quién y cómo deshacerlo.

Ten presente un límite técnico que ninguna plataforma puede superar: una vez que un contenido ha sido público, quien lo haya visto puede haberlo copiado, guardado o indexado en otro lugar. La revocación interrumpe la publicación por nuestra parte y hace que el contenido sea inaccesible a través de Animiyo, pero no puede borrar copias ya realizadas por terceros. Por eso sugerimos publicar en la etiqueta de extravío solo la información realmente útil para devolver al animal.

Animiyo no gestiona servidores propios: toda la plataforma se apoya en servicios gestionados de Google Cloud y Firebase, que actúan como subencargados según nuestra instrucción documentada. La tabla enumera los servicios efectivamente en uso, los datos que cada uno de ellos trata y la región en la que opera.

La lista actualizada, junto con las eventuales sustituciones y los plazos de preaviso debidos a los inquilinos, se publica en /sub-responsabili. Además de los proveedores de infraestructura, tus datos pueden llegar a otros destinatarios, siempre como consecuencia de una elección tuya o de un deber legal.

• Los inquilinos con quienes decides compartir un animal o con quienes reservas una cita, limitado a los datos necesarios para la prestación.
• Los demás usuarios con quienes compartes un animal, una ruta o un paseo en grupo.
• Cualquier persona que acceda a los contenidos que haces públicos voluntariamente, como una reseña o la página de la etiqueta de extravío.
• Las autoridades competentes, cuando la comunicación esté impuesta por una norma o por una orden vinculante.

Animiyo no vende datos personales, no los cede a redes publicitarias y no los usa para entrenar modelos de inteligencia artificial, ni propios ni de terceros. No hay cookies de elaboración de perfiles de terceros ni existen acuerdos de intercambio de datos con fines de marketing.

Los recursos principales de la plataforma, es decir, Cloud Run, Cloud Functions, Cloud Firestore y Cloud Storage, están alojados en la región us-central1, que se encuentra en Estados Unidos. Esto significa que tus datos personales, incluidos los datos sanitarios de los animales, las fotografías, los documentos cargados y los trazados de los paseos, se conservan y se tratan en servidores situados en Estados Unidos. Lo declaramos de forma explícita porque es algo que necesitas conocer antes de decidir si usar el servicio, y no una nota técnica secundaria.

• Google Ireland Limited como parte contractual, con los Google Cloud Data Processing Terms aplicables al proyecto.
• Cláusulas contractuales tipo adoptadas por la Comisión Europea con la decisión de ejecución 2021/914.
• Certificación de Google LLC al amparo del Data Privacy Framework entre la Unión Europea y Estados Unidos.
• Cifrado de los datos en tránsito con TLS y en reposo con AES-256.
• Una evaluación de impacto de la transferencia documentada por el responsable, que tiene en cuenta las leyes de acceso vigentes en el país de destino.
• La política pública de Google sobre cómo gestiona las solicitudes de acceso procedentes de las autoridades públicas.

Ninguna de estas garantías elimina el riesgo por completo: la legislación estadounidense en materia de vigilancia puede permitir en abstracto solicitudes de acceso por parte de las autoridades públicas, y sobre este punto no sería honesto prometer una protección absoluta. Para reducir el riesgo de raíz, está en curso una evaluación técnica y económica para migrar la infraestructura a una región europea, en el área europe-west. Hasta que esa decisión se tome y la migración se complete, la transferencia sigue siendo la descrita aquí; cuando la ubicación cambie, esta sección se actualizará y el cambio se anunciará en la aplicación.

Parte de la información mostrada en la aplicación procede de bases de datos públicas consultadas directamente por tu navegador, en modo de solo lectura. No enviamos a estos servicios tu identificador, tu dirección de correo electrónico ni los datos de tus animales, pero el proveedor recibe de todos modos la dirección IP de tu conexión y la información habitual de la solicitud: eso basta para que el tratamiento deba declararse.

Dado que no todos estos proveedores declaran dónde se encuentran los servidores que responden a las solicitudes, tratamos estas llamadas como posibles transferencias fuera de la Unión Europea y te ponemos en condiciones de saberlo. Las teselas cartográficas, en particular, revelan al proveedor la zona que estás mirando, y por tanto, de forma indirecta, el área del paseo. El responsable tiene previsto trasladar estas llamadas al lado del servidor, de modo que sea el backend de Animiyo quien consulte las fuentes externas y tu dirección IP no llegue ya a proveedores terceros.

Conservamos cada categoría de datos durante el tiempo que exige la finalidad para la que se recopiló, y después la eliminamos. La tabla reúne todos los plazos que aplicamos, con el criterio que los justifica.

La eliminación de los sistemas activos es inmediata cuando la solicitas desde la aplicación y, en cualquier caso, se completa en un plazo de treinta días. Las copias de seguridad y las réplicas gestionadas por Google Cloud son superadas por los ciclos posteriores y nunca se usan para restaurar datos eliminados a petición. Al vencer los plazos, los datos se borran o se anonimizan de forma irreversible, es decir, se privan de todo vínculo con tu cuenta.

Las medidas enumeradas aquí son las efectivamente implementadas en la plataforma, no un catálogo de buenas intenciones. Se eligieron en función de los riesgos concretos del servicio: acceso a los datos de un animal por parte de quien no tiene título para ello, confusión entre los datos de distintos inquilinos, uso automatizado de las interfaces, pérdida de datos.

• Autenticación de Firebase con verificación de la dirección de correo electrónico.
• Control de accesos por rol y por inquilino mediante los custom claims del token.
• Reglas de seguridad de Firestore y Cloud Storage escritas por colección y por rol, que verifican la propiedad del documento en cada lectura y en cada escritura.
• Separación de los datos entre distintos inquilinos, sin rutas de lectura transversales.
• Firebase App Check con reCAPTCHA Enterprise, para rechazar las solicitudes que no provienen de una aplicación legítima.
• Registro de auditoría de la aplicación en la colección auditLog.
• Cifrado de los datos en tránsito con TLS y en reposo con AES-256.
• Política de seguridad de contenidos en modo de aplicación en las páginas web.
• Copias de seguridad y replicación gestionadas por Google Cloud.
• Principio del mínimo privilegio para las cuentas administrativas.

No declaramos certificaciones que no hemos obtenido y no prometemos una seguridad absoluta, que ningún sistema conectado a la red puede ofrecer. Las medidas descritas arriba se revisan en cada versión que afecte a la autenticación, a las reglas de acceso o a la estructura de los datos. En caso de violación de datos personales que suponga un riesgo para tus derechos y libertades, la notificación a la autoridad de control y, cuando el riesgo sea alto, la comunicación a los interesados se producen dentro de los plazos previstos por los artículos 33 y 34 del reglamento.

El reglamento te reconoce los derechos descritos en los artículos 15 a 22, que puedes ejercer en cualquier momento y de forma gratuita. La tabla los resume tal como se aplican a Animiyo; el procedimiento operativo, con los plazos de respuesta y las verificaciones de identidad, se describe en /diritti-privacy.

• Exportación en la aplicación: generas un archivo JSON que contiene el perfil de usuario, los animales y sus subcolecciones, los contactos de los animales, la configuración del presupuesto, las entradas de gastos y los objetivos.
• Eliminación de la cuenta en la aplicación: elimina el perfil de usuario, los animales y las subcolecciones, los contactos, las comparticiones, la etiqueta de extravío, los avistamientos, las entradas de presupuesto y los objetivos.
• Solicitudes que las herramientas de la aplicación no cubren: el procedimiento se describe en /diritti-privacy, con remisión al inquilino cuando el responsable es una clínica o una tienda.

Si consideras que el tratamiento infringe el reglamento, puedes presentar una reclamación ante la autoridad de control italiana, Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, o ante la autoridad de control del país en el que residas habitualmente o trabajes. La reclamación es independiente de cualquier otro recurso y no requiere que nos hayas contactado antes, aunque una solicitud directa suele ser la vía más rápida para resolver el problema.

El servicio está reservado a quien ha cumplido dieciocho años, tal como se establece en las condiciones de uso publicadas en /termini, y no tratamos conscientemente datos de menores de dieciséis años. No recopilamos la fecha de nacimiento del usuario, por lo que no podemos verificar la edad de forma automática: la salvaguarda se basa en el límite de edad declarado en las condiciones de uso y en las notificaciones que recibimos.

Si tenemos conocimiento de que una cuenta ha sido creada por un menor, suspendemos el acceso y eliminamos los datos vinculados en el menor tiempo posible, salvo que la conservación esté impuesta por una obligación legal. Si eres madre, padre o tutor y crees que un menor ha abierto una cuenta, notifícalo desde la página de Contacto en la ruta /contatti indicando el nombre de usuario o la dirección de correo electrónico afectada: verificamos la notificación y te confirmamos el resultado. Lo mismo se aplica si un menor aparece en una fotografía o en un documento cargado por otro usuario.

Animiyo no lleva a cabo procesos de toma de decisiones únicamente automatizados que produzcan efectos jurídicos frente a ti o que te afecten de forma similarmente significativa en el sentido del artículo 22 del reglamento. No asignamos puntuaciones a los usuarios, no elaboramos perfiles con fines publicitarios y no hacemos depender de un cálculo automático el acceso al servicio ni sus condiciones económicas.

Del mismo modo, los recordatorios, los avisos sobre las fechas de vencimiento de las vacunas y las estimaciones de presupuesto son cálculos deterministas basados en los datos que introdujiste, no elaboración de perfiles. Si una fecha está cerca recibes un aviso; si un gasto supera el umbral que estableciste, lo ves en el resumen. Ninguno de estos automatismos extrae conclusiones sobre tus características personales y ninguno se comunica a terceros.

Los controles antifraude de App Check operan sobre la solicitud técnica individual y no sobre el perfil del usuario: cuando un control no se supera, se rechaza esa solicitud, no la cuenta. Si consideras que un bloqueo es erróneo, puedes notificarlo desde la página /contatti y la verificación la lleva a cabo una persona.

Este aviso está identificado por un número de versión y por una fecha de entrada en vigor, ambos indicados en la parte superior del documento. La versión actual es la 1.0, en vigor desde el 2 de agosto de 2026. Cada vez que el documento cambia, la versión y la fecha cambian con él.

Cuando un cambio es sustancial, por ejemplo la introducción de una nueva finalidad, el cambio de una base jurídica, la incorporación de un subencargado o el traslado de los datos a otra región, publicamos un aviso en la aplicación antes de que el cambio surta efecto; cuando el cambio requiera tu consentimiento, te lo pedimos de nuevo y el servicio sigue funcionando aunque no lo prestes. Las correcciones de forma y las aclaraciones que no cambian el tratamiento se publican sin aviso, pero actualizan de todos modos la fecha de revisión.

Las versiones anteriores permanecen registradas en el control de versiones del código fuente, que es la historia autorizada del documento: cada cambio va ligado a una fecha y a la razón que lo motivó. Si necesitas el texto en vigor en un momento pasado, puedes solicitarlo desde la página /contatti.