Política de privacidad

Esta Política de Privacidad explica cómo manejamos los datos en yes.pet. yes.pet («nosotros», «nuestro») es un rastreador de cuidado de mascotas operado por el equipo de kakai studio. Esta política explica qué datos personales tratamos, por qué, la base jurídica para ello, con quién los compartimos y los derechos que tiene en virtud del RGPD de la UE y el UK GDPR. Si tiene alguna pregunta o desea ejercer un derecho, contáctenos en privacy@yes.pet.

1. Dos zonas: sitio público frente a cuenta

yes.pet funciona en dos zonas distintas. El sitio público (yes.pet: horario de baño, calculadora de paseos, guías) se usa de forma anónima — no preguntamos quién es usted. La cuenta (my.yes.pet) requiere iniciar sesión, por lo que dentro de ella es un usuario identificado. Mantenemos las dos zonas separadas: los análisis del sitio público nunca reciben la identidad de su cuenta.

2. Qué recopilamos, por qué y nuestra base jurídica

• Correo electrónico y contraseña de la cuenta — para crear y proteger su cuenta. Base jurídica: ejecución de un contrato (Art. 6(1)(b) del RGPD). Las contraseñas se almacenan solo como un hash con sal, nunca en texto plano.
• Registros del rastreador y perfiles de mascotas (paseos, ir al baño, comidas y las mascotas que agregue) — para proporcionarle el servicio a usted y a las personas con las que comparte un hogar. Base jurídica: ejecución de un contrato (Art. 6(1)(b)).
• Análisis del sitio público (Google Analytics 4) — para entender qué herramientas y páginas son útiles. Base jurídica: su consentimiento (Art. 6(1)(a)), solicitado mediante el banner descrito en el §5. Ningún análisis se ejecuta antes de que acepte.
• Repetición de sesiones y mapas de calor (Microsoft Clarity, proporcionado por Microsoft) — para ver cómo los visitantes usan el sitio público (clics, desplazamientos y una repetición anonimizada de las interacciones con la página) y así poder encontrar y solucionar problemas de usabilidad. Clarity enmascara el texto que escribe y el contenido confidencial de forma predeterminada; lo usamos solo para mejorar el sitio, no para publicidad. Base jurídica: su consentimiento (Art. 6(1)(a)), solicitado mediante el mismo banner (§5) — no se ejecuta antes de que acepte. Para saber cómo Microsoft maneja estos datos, consulte la Declaración de privacidad de Microsoft.
• Análisis de producto (Amplitude, proporcionado por Amplitude, Inc.) — eventos de uso seudónimos utilizados para medir la demanda y mejorar el producto, en dos lugares. En el sitio público enviamos un pequeño conjunto de eventos de embudo (por ejemplo, abrir la página de inicio de la aplicación o unirse a la lista de espera), entregados a través de Cloudflare Zaraz y etiquetados solo con la configuración regional de la página y una etiqueta de variante de prueba. En su cuenta enviamos eventos de uso de la aplicación vinculados a una identificación aleatoria, no a su correo electrónico. Base jurídica: su consentimiento (Art. 6(1)(a)) — en el sitio público solicitado mediante el banner del §5 (no se envía nada antes de que acepte); en la cuenta se otorga mediante una casilla de verificación opcional al registrarse, puede usar su cuenta sin tener que marcarla. No enviamos su correo electrónico, contraseña ni detalles de salud de sus mascotas a Amplitude: cualquier correo electrónico de la lista de espera que envíe es almacenado solo por nosotros y nunca se incluye en un evento de análisis.
• Recuentos agregados propios — mantenemos recuentos simples y no identificativos de la frecuencia con la que se usa una herramienta, en nuestra propia infraestructura. Base jurídica: interés legítimo (Art. 6(1)(f)) en medir la demanda. Estos no contienen datos personales y continúan incluso si rechaza los análisis.
• Clima para el paseo (ubicación aproximada) — cuando abre nuestra herramienta de clima para el paseo o una página con una indicación del clima local, nuestra infraestructura perimetral deriva coordenadas aproximadas a nivel de ciudad a partir de su dirección de red para obtener las condiciones climáticas locales. Las coordenadas se redondean a aproximadamente 11 km antes de usarse, no se almacenan y nunca se vinculan a su identidad. Los datos meteorológicos son proporcionados por WeatherAPI.com.

3. Encargados del tratamiento / subencargados

Utilizamos los siguientes encargados del tratamiento para operar el servicio. No vendemos sus datos personales.

• Google LLC (Google Analytics 4) — Análisis del sitio público (adquisición / fuente de tráfico). Ubicación: Estados Unidos. Base de transferencia: Marco de Privacidad de Datos (DPF) UE-EE. UU.
• Amplitude, Inc. — Análisis de producto — embudo de demanda del sitio público (vía Cloudflare Zaraz) y eventos de uso dentro de la cuenta (seudónimos). Ubicación: Estados Unidos. Base de transferencia: Marco de Privacidad de Datos (DPF) UE-EE. UU. + Reino Unido + Suiza.
• Microsoft Corporation (Microsoft Clarity) — Análisis del sitio público — mapas de calor y repetición de sesiones (basados en el consentimiento). Ubicación: Estados Unidos. Base de transferencia: Marco de Privacidad de Datos (DPF) UE-EE. UU.
• Novu, Inc. (Novu Cloud) — Orquestación de notificaciones (servicio gestionado). Ubicación: UE — Fráncfort. Base de transferencia: Acuerdo de Tratamiento de Datos (DPA).
• Oracle (OCI Email Delivery) — Entrega de correo electrónico transaccional. Ubicación: Dubái (EAU). Base de transferencia: DPA / Cláusulas Contractuales Tipo (SCC).
• Cloudflare, Inc. — CDN, alojamiento del sitio y gestión de consentimiento / etiquetas (Zaraz, infraestructura perimetral). Ubicación: Red perimetral global. Base de transferencia: DPA / SCC.
• Backend de la aplicación + base de datos PostgreSQL — Almacenamiento y tratamiento principal de datos del rastreador. Ubicación: Dubái (EAU) — fuera de la UE. Base de transferencia: Garantías adecuadas (consulte el §4).

4. Transferencias internacionales y residencia de datos

Somos sinceros sobre a dónde van sus datos: el backend de nuestra aplicación y la base de datos funcionan en Dubái (EAU), fuera de la UE/EEE; los análisis del sitio público y de producto (Google, Microsoft Clarity, Amplitude) se tratan en los Estados Unidos; la orquestación de notificaciones funciona en la UE (Fráncfort); y el correo electrónico transaccional funciona a través de Oracle OCI en Dubái. No afirmamos que sus datos permanezcan únicamente dentro de la UE.

• Para las transferencias a los Estados Unidos nos basamos en el Marco de Privacidad de Datos (DPF) UE-EE. UU. (y sus extensiones del Reino Unido y Suiza), bajo el cual Google LLC, Microsoft Corporation y Amplitude, Inc. están autocertificados.
• Para las transferencias fuera de la UE/EEE que el DPF no cubre (p. ej., el backend de Dubái y el correo electrónico), y como respaldo en caso de que el DPF deje de aplicarse, nos basamos en las Cláusulas Contractuales Tipo y en acuerdos de tratamiento de datos con cada proveedor.
• Google Analytics 4 no almacena direcciones IP.

5. Consentimiento y cookies

Para los visitantes en el EEE y el Reino Unido mostramos un banner de consentimiento antes de que se cargue cualquier análisis. Hasta que acepte, no se establecen cookies ni etiquetas de análisis (modo de consentimiento «Básico»). Si rechaza, el sitio sigue funcionando — cada herramienta y guía es completamente utilizable sin análisis. La única cookie que establecemos sin preguntar es una pequeña cookie estrictamente necesaria que recuerda su elección de consentimiento.

Puede cambiar o retirar su consentimiento en cualquier momento a través de la configuración de cookies en el sitio (o borrando la cookie de consentimiento). Retirar el consentimiento no afecta el tratamiento que ya tuvo lugar.

6. Vinculación de la actividad antes y después de iniciar sesión

Si crea una cuenta, podemos conectar la actividad anónima que tuvo en el sitio público antes de registrarse con su nueva cuenta, para que su experiencia sea continua (por ejemplo, el resultado de una calculadora que inició antes de iniciar sesión). Base jurídica: su consentimiento, otorgado a través de la misma casilla de verificación opcional de análisis al registrarse (desactivada por defecto). Puede oponerse a esta vinculación contactando a privacy@yes.pet.

7. Derechos del interesado, retención y contacto

• Sus derechos del interesado (RGPD / UK GDPR): el derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puede retirar el consentimiento en cualquier momento. También tiene el derecho de presentar una reclamación ante su autoridad de control de protección de datos local.
• Retención: los datos de la cuenta y del rastreador se mantienen mientras su cuenta esté activa. Cuando solicita la eliminación, su cuenta se desactiva de inmediato y se borra permanentemente después de un período de recuperación de 30 días (durante el cual iniciar sesión nuevamente la restaura). Los datos analíticos se retienen durante el período más corto que permite cada proveedor.
• Para ejercer un derecho o contactarnos: privacy@yes.pet.

Podemos actualizar esta política a medida que el servicio evolucione; los cambios sustanciales aumentan el número de versión que se muestra arriba. yes.pet solo proporciona información general y no sustituye el asesoramiento, diagnóstico o tratamiento veterinario profesional. Siempre consulte a su veterinario.

yes.pet es independiente y no está afiliada, respaldada ni patrocinada por el American Kennel Club (AKC), la Fédération Cynologique Internationale (FCI) o el United Kennel Club (UKC). Los nombres de los registros y grupos de razas se utilizan de forma descriptiva, únicamente como referencia.