Versión 2026-09-30 · piloto gratuito

Aviso de privacidad

Petdocus mantiene una ficha para cada perro y gato rescatado. Para ello también almacena algunos datos personales de las personas que lo utilizan. Este aviso explica qué datos, para qué, dónde, durante cuánto tiempo y qué puedes hacer al respecto.

Quién es el responsable

Durante el piloto gratuito, Petdocus (petdocus.com) lo gestiona Condria Eduard-Dragos, persona física con domicilio en Rumanía. Él es el responsable del tratamiento de los datos de las cuentas, los registros de seguridad y los correos electrónicos que envía Petdocus.

Las protectoras y las clínicas veterinarias son responsables del tratamiento de los datos personales que introducen sobre otras personas (por ejemplo, adoptantes, casas de acogida o propietarios). Respecto de esos datos, Petdocus actúa como su encargado del tratamiento en virtud del Contrato de encargo del tratamiento que acepta cada organización.

Contacto en materia de privacidad: condriaeduarddragos@gmail.com, o el formulario de contacto empezando con "Solicitud de privacidad". Respondemos en el plazo de un mes.

Qué almacenamos

Cuenta: nombre, correo electrónico, contraseña (solo como hash seguro), idioma y, opcionalmente, la verificación en dos pasos; la fecha y la versión de las condiciones y de este aviso que aceptaste.
Organizaciones: nombre, país, idioma, número de registro (clínicas); miembros, roles y permisos; números de colegiado de los veterinarios (clínicas).
Animales: identidad (incluido el microchip), fotos, datos de salud (tratamientos, pesos, afecciones), estado y documentos. Los documentos de los animales, como los pasaportes, suelen mostrar el nombre y la dirección del propietario: tratamos cada documento como dato personal, de forma privada, y cada consulta queda registrada.
Propietarios: cuando una protectora transfiere la ficha de un animal a un adoptante, el nombre y el correo electrónico del adoptante se almacenan como propietario. Queda registrado quién ha consultado los datos de contacto del propietario.
Historial de cambios (registro de auditoría): quién hizo qué y cuándo, qué cambió (anterior → nuevo) y una dirección IP abreviada (sin la última parte). También los inicios de sesión, los intentos fallidos de inicio de sesión, las búsquedas de chip realizadas por clínicas, las consultas de documentos y las consultas de datos de contacto.
Formulario de contacto: tu nombre, tu correo electrónico y tu mensaje.

No recogemos categorías especiales de datos (como datos de salud de personas). Las notas de texto libre recuerdan a los usuarios que no escriban datos personales de otras personas.

Para qué (bases jurídicas)

Contrato (art. 6.1.b) RGPD): cuentas, organizaciones, las fichas que creas, transferencias de adopción y acceso veterinario.
Interés legítimo (art. 6.1.f)): la seguridad, el historial de cambios a prueba de manipulaciones y la conservación íntegra del historial médico de los animales por su bienestar, también después de que una persona se marche.
Obligación legal (art. 6.1.c)): facturas, cuando existan planes de pago; respuestas a las autoridades.
Consentimiento, solo cuando algo sea realmente opcional (por ejemplo, correos de marketing, que hoy no enviamos).

Cuando una clínica veterinaria solicita ver la ficha de un animal, la decisión del propietario o de la protectora (aprobar / denegar) se almacena con la fecha, el medio utilizado y una dirección IP abreviada.

Dónde se almacenan y quién más los recibe

Base de datos y archivos: Cloudflare, con almacenamiento bajo jurisdicción de la UE. Correos electrónicos: Cloudflare Email Service. Los mensajes del formulario de contacto y las solicitudes de privacidad llegan al buzón de Google (Gmail) del operador. Consulta la lista de subencargados. Cloudflare y Google son empresas estadounidenses; las transferencias están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo. Los datos compartidos con asociados o adoptantes del Reino Unido están cubiertos por la decisión de adecuación de la UE relativa al Reino Unido.

No vendemos datos personales, no los usamos con fines publicitarios y no los compartimos con nadie más salvo que la ley lo exija.

Durante cuánto tiempo

Datos de la cuenta: mientras exista tu cuenta. Puedes eliminarla tú mismo en cualquier momento (ver más abajo).
Fichas de los animales y su historial de cambios: durante toda la vida de la ficha (la organización decide cuándo archivarla). El historial médico de un animal se conserva cuando una persona se marcha; sus entradas se atribuyen entonces a "Antiguo usuario".
Registros de seguridad de inicios de sesión y búsquedas: se conservan como parte del registro de auditoría a prueba de manipulaciones.
Mensajes de contacto: se eliminan cuando ya no son necesarios para responderte.
Previsto: aviso a las cuentas inactivas a los 2 años y eliminación a los 3.

Tus derechos, en autoservicio

Acceso y portabilidad: Mi cuenta → Descargar mis datos te da todo lo que almacenamos sobre ti (JSON), incluidos tus animales y tu actividad.
Supresión: Mi cuenta → Eliminar mi cuenta. Se borran tu nombre, tu correo electrónico y tus datos de acceso, y sales de todas las organizaciones; el historial médico de los animales se conserva, atribuido a "Antiguo usuario"; los animales de los que eres propietario se archivan.
Rectificación: edita tu nombre en Mi cuenta; pide a la organización que corrija lo que haya registrado sobre ti.
También puedes pedirnos la limitación del tratamiento u oponerte a él, y presentar una reclamación ante tu autoridad de protección de datos; en Rumanía, la ANSPDCP.

En cuanto a los datos que una organización haya introducido sobre ti (por ejemplo, como adoptante), también puedes dirigirte directamente a esa organización.

Seguridad

HTTPS en todas partes; contraseñas solo como hash seguro; verificación en dos pasos obligatoria para los administradores.
Cada solicitud la comprueba un único módulo central de permisos; cada persona solo ve lo que tiene permitido.
Los archivos son privados y solo se sirven tras comprobar los permisos; cada consulta de un documento queda registrada.
Historial de cambios de solo adición y encadenado mediante hash; recuperación diaria de la base de datos a un momento determinado.
Si una violación de seguridad pone en riesgo tus datos, lo notificamos a la ANSPDCP en un plazo de 72 horas cuando sea obligatorio, a las organizaciones afectadas sin dilación, y a ti cuando el riesgo sea alto.

Cookies

La aplicación utiliza una cookie esencial para mantener tu sesión iniciada y otra para recordar el idioma que has elegido (para que los correos te lleguen en ese idioma); tu tema se guarda en tu navegador. No hay cookies publicitarias ni de seguimiento, por lo que no hay banner de cookies.

Edad

Petdocus está destinado a personas de 18 años o más.

Cambios

Cuando este aviso cambie de forma sustancial, se te pedirá que aceptes la nueva versión la próxima vez que inicies sesión.