1. Responsable del tratamiento
- Identidad: Sonsoles Nimo Alonso, NIF 39465103R
- Dirección: C/ Ibón de Trigoniero 10, Zaragoza
- Email: sonsolesnimo.vet@gmail.com
2. Qué datos tratamos
- Identificativos y de contacto: nombre y apellidos, DNI/NIE, email y teléfono. El DNI/NIE se pide para identificarte de forma inequívoca como titular del animal y para emitir la factura.
- Datos de la reserva: servicio, fecha y hora, y la descripción del problema de comportamiento que nos facilites.
- Datos clínicos del animal: especie, historial y evolución, generados durante la prestación del servicio. No son datos personales tuyos, pero los custodiamos con las mismas garantías.
- Datos de pago: los gestiona Stripe. Etonimo solo recibe la confirmación del pago y el importe, nunca el número de tu tarjeta.
- Datos técnicos: dirección IP y datos de conexión necesarios para la seguridad del servicio.
3. Para qué y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Gestionar tu reserva, abrir tu ficha de cliente y prestar la consulta de etología clínica. | Ejecución de un contrato y medidas precontractuales (art. 6.1.b RGPD). |
| Cobrar el servicio, emitir factura y cumplir obligaciones fiscales y contables. | Obligación legal (art. 6.1.c RGPD). |
| Llevar la historia clínica del animal durante el tiempo exigido por la normativa veterinaria. | Obligación legal (art. 6.1.c RGPD). |
| Comunicarnos contigo sobre tu caso por email, teléfono o el portal de clientes. | Ejecución del contrato (art. 6.1.b RGPD). |
| Enviarte información sobre nuevos servicios, si nos lo autorizas expresamente. | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento. |
| Prevenir usos fraudulentos del sistema de reservas y proteger la web. | Interés legítimo (art. 6.1.f RGPD). |
4. Cuánto tiempo los conservamos
- Datos de clientes y reservas: mientras dure la relación profesional y, después, el tiempo necesario para atender responsabilidades legales.
- Documentación de facturación: 4 años a efectos fiscales y 6 años a efectos mercantiles.
- Historia clínica veterinaria: el plazo mínimo exigido por la normativa autonómica aplicable.
- Reservas no completadas (pago no realizado): la cita se cancela automáticamente al caducar el pago y la ficha creada se elimina en ese momento si no tienes ninguna otra reserva.
- Registro del consentimiento: se guarda la fecha y hora en que aceptaste esta política junto a tu ficha.
5. A quién comunicamos tus datos
No vendemos ni cedemos tus datos. Los tratan por nuestra cuenta, como encargados del tratamiento y bajo contrato, los siguientes proveedores:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase, Inc. | Base de datos y autenticación de la aplicación | UE (región del proyecto) / EE. UU. con cláusulas contractuales tipo |
| Cloudflare, Inc. | Alojamiento web, red de entrega y seguridad | UE / EE. UU. (Data Privacy Framework) |
| Stripe Payments Europe, Ltd. | Pasarela de pago con tarjeta. Etonimo no almacena datos de tarjeta | UE (Irlanda) |
| Google Ireland Ltd. (Gmail) | Envío y recepción de correo electrónico | UE / EE. UU. (Data Privacy Framework) |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo lo hace con las garantías del capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo). También podremos comunicar datos a la Administración tributaria, al colegio profesional o a los tribunales cuando una ley lo exija.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a sonsolesnimo.vet@gmail.com e indicando el derecho que ejerces y una copia de tu DNI o medio equivalente de identificación. Te responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
Las reservas solo pueden realizarlas personas mayores de 18 años. Si detectamos datos de menores sin autorización de sus representantes legales, los eliminaremos.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas (HTTPS con HSTS), política de seguridad de contenidos, control de acceso por usuario y rol en la base de datos (seguridad a nivel de fila), limitación de peticiones al formulario de reserva, copias de seguridad y acceso restringido a la información clínica. Las tipografías se sirven desde nuestro propio dominio: ninguna visita envía datos a Google Fonts.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.