Política de privacidad

1. Quién es el responsable

Responsable del tratamiento

IGNIRA TECHNOLOGIES S.L. (PawAI)

NIF

B-23957723

Domicilio

Avenida Fernando Arce, 10, 39300 Torrelavega, Cantabria, España

Contacto en materia de protección de datos

[email protected]

No estamos obligados a designar un delegado de protección de datos y no lo hemos designado. Las solicitudes se atienden desde la dirección anterior.

2. Qué datos tratamos

Datos de cuenta

Nombre, correo electrónico, contraseña (guardada siempre cifrada con hash, nunca en claro), idioma, país, unidad de peso y, si usas "Continuar con Google", el identificador que Google nos devuelve.

Datos del animal

Nombre, especie, raza, sexo, esterilización, fecha de nacimiento (exacta o aproximada), peso y peso objetivo, nivel de actividad, historial de pesos, planes y registros de alimentación, premios, recordatorios, eventos de salud y notas que escribas.

Fotografías

Las imágenes que subes del animal, de su comida o de la etiqueta de su pienso, junto con los metadatos técnicos del archivo. Son datos personales tuyos porque están asociados a tu cuenta.

Resultados generados

Estimaciones de condición corporal, necesidades calóricas, raciones, comprobaciones de seguridad alimentaria, informes y tarjetas de belleza, con la fecha y el modelo que los produjo.

Datos de pago

Identificador de cliente y de suscripción en Stripe, plan, estado, fechas e importes. Nunca recibimos ni almacenamos el número de tu tarjeta: lo trata directamente Stripe.

Datos técnicos y de uso

Dirección IP, agente de usuario, identificador de sesión, páginas vistas, acciones dentro de la aplicación, registros de error y de llamadas a los modelos de IA (sin el contenido de las fotos).

Consentimientos

La constancia de tus decisiones: aceptación de la política, consentimiento de marketing y elección de cookies, con su fecha. La ley nos obliga a poder demostrarlas.

Los datos de cuenta y los del animal son necesarios para prestarte el servicio: sin ellos no podemos crear la cuenta ni calcular nada. Lo demás es opcional y no dártelo no te impide usar PawAI.

No tratamos datos de categorías especiales (art. 9 RGPD). Los datos de salud del animal no son datos de salud tuyos: la normativa de protección de datos protege a las personas, no a los animales. Aun así los tratamos con el mismo cuidado.

3. Para qué los usamos y con qué base legal

Cuando la base es el consentimiento, puedes retirarlo cuando quieras sin que ello afecte a la licitud del tratamiento anterior. Cuando la base es el interés legítimo, hemos ponderado ese interés frente a tus derechos y puedes oponerte escribiéndonos.

Sobre la medición de audiencia: la hacemos con Umami en nuestros propios servidores, sin cookies, sin almacenar nada en tu dispositivo y sin compartirla con nadie. No hace falta escribirnos para oponerte: puedes desactivarla tú desde el panel de preferencias de cookies, y el botón "Rechazar todas" también la apaga. Si tienes cuenta, los eventos de uso quedan asociados a ella y se borran cuando borras la cuenta.

4. Inteligencia artificial y decisiones automatizadas

Para estimar la condición corporal, leer la etiqueta de un pienso o comprobar si un alimento es seguro, enviamos la fotografía y los datos del animal a los modelos de Google Gemini. Google actúa como encargado del tratamiento y, según sus condiciones de API de pago, no utiliza ese contenido para entrenar sus modelos.

Estas estimaciones son automatizadas, pero no producen efectos jurídicos sobre ti ni te afectan significativamente de modo similar en el sentido del art. 22 del RGPD: son información orientativa sobre un animal, no decisiones sobre una persona. Puedes corregir cualquier dato de partida y volver a calcular, y siempre puedes contrastar el resultado con tu veterinario.

Las pantallas de resultado del análisis corporal señalan que la estimación la ha generado una inteligencia artificial.

5. Con quién los compartimos

No vendemos tus datos personales. Solo los comunicamos a los proveedores que necesitamos para prestar el servicio, todos ellos con contrato de encargado de tratamiento (art. 28 RGPD):

También podemos comunicar datos a las autoridades y tribunales cuando una norma nos obligue, y a asesores legales o contables sujetos a secreto profesional.

6. Transferencias internacionales

El alojamiento, la base de datos y tus fotografías están en la Unión Europea. Algunos de los proveedores anteriores están establecidos en Estados Unidos, por lo que existen transferencias internacionales de datos.

Esas transferencias se amparan en la Decisión de adecuación del EU-US Data Privacy Framework cuando el proveedor está certificado, y en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con medidas adicionales, en el resto de casos. Puedes solicitarnos copia de las garantías escribiendo a [email protected].

7. Cuánto tiempo los conservamos

Conservamos cada dato el tiempo indicado en la tabla del apartado 3. Cuando eliminas tu cuenta, borramos tus datos y tus fotografías de forma efectiva, salvo:

• Los registros de operaciones de pago, que anonimizamos conservando solo los importes durante los plazos mercantiles y fiscales obligatorios.
• Un registro mínimo de la propia supresión (la fecha, si la pediste tú o la ejecutamos nosotros, y cuántos datos se borraron), que conservamos 3 años. No incluye tu correo ni tu nombre: tu identidad queda reducida a un código que no se puede leer y que solo sirve para responderte si algún día nos preguntas si te borramos. El plazo es el de prescripción de las infracciones del RGPD (art. 78 LOPDGDD), que es el tiempo durante el cual podrían exigirnos esa prueba. Cumplido, se borra solo.
• La constancia de tus consentimientos, que conservamos con esa misma identidad ilegible y durante ese mismo plazo, porque la ley nos exige poder acreditar que los diste (art. 7.1 RGPD).
• Las copias de seguridad, que se sobrescriben en un plazo máximo de 30 días.

8. Tus derechos

Puedes ejercer en cualquier momento y de forma gratuita los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos que hayas dado.

• Desde la aplicación: Perfil → Privacidad y datos, donde puedes descargar tus datos, cambiar tus preferencias de correo y eliminar la cuenta.
• Sin cuenta o para cualquier otra solicitud: solicita una exportación de tus datos o escríbenos a [email protected].

Responderemos en el plazo máximo de un mes, prorrogable por dos meses más si la solicitud es compleja, avisándote. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. Menores de edad

Exigimos al menos 16 años para abrir una cuenta y lo declaras al registrarte. Es un listón deliberadamente más alto que los mínimos legales: 14 años en España (art. 7 LOPDGDD) y 13 en Estados Unidos (COPPA). No dirigimos el servicio a menores de esa edad ni recogemos sus datos conscientemente.

Si detectamos que hemos recogido datos de un menor sin la autorización necesaria, los eliminamos. Si crees que ha ocurrido, escríbenos a [email protected] y lo resolveremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito (HTTPS), contraseñas guardadas con funciones de hash resistentes, control de acceso por roles, registro de accesos administrativos, copias de seguridad y minimización de los datos en los registros técnicos. Ningún servicio en línea puede garantizar una seguridad absoluta; si se produjera una brecha con riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad conforme a los arts. 33 y 34 del RGPD.

11. Aviso para residentes en Estados Unidos

Este apartado complementa el resto de la política para quienes usan PawAI desde Estados Unidos, conforme a la California Online Privacy Protection Act (CalOPPA).

Categorías de información recogida

Identificadores (nombre, email, IP, identificadores de dispositivo y de cliente de pago), información comercial (compras y suscripciones), contenido que subes (fotos y datos del animal), datos de actividad en internet dentro de nuestro servicio e inferencias generadas por los modelos.

Con quién se comparte

Con los proveedores listados en el apartado 5, siempre por instrucción nuestra y para prestar el servicio.

Venta y publicidad de contexto cruzado

No vendemos información personal a cambio de dinero. Si aceptas la categoría de cookies de publicidad, los píxeles de Meta y TikTok reciben datos que la ley de California podría calificar como "compartir" para publicidad de contexto cruzado. Rechazando esa categoría en el banner, o desde la Política de cookies, ese envío no se produce.

Señales Do Not Track

Los navegadores pueden enviar una señal "Do Not Track" (DNT). No existe un estándar común sobre cómo responder a ella y PawAI no responde a las señales DNT. El control efectivo es el banner de cookies: la publicidad no se carga sin tu consentimiento, y la medición de audiencia se apaga desde ese mismo panel.

Cómo ejercer tus derechos

Los mismos canales del apartado 8. Atendemos las solicitudes de acceso, corrección y eliminación con independencia de tu estado, y nunca damos un trato peor a quien las ejerce.

Fecha de efecto y cambios

La fecha de la última revisión aparece al final de esta página. Los cambios relevantes se anuncian en el sitio y, si te afectan de forma sustancial, por correo electrónico.

12. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. Publicaremos la versión nueva en esta misma dirección con su fecha, y si el cambio te afecta de forma sustancial te avisaremos por correo o dentro de la aplicación antes de que surta efecto.