Política de privacidad
La presente Política de privacidad describe cómo SAS Digistart recoge, utiliza y protege los datos personales de los usuarios del servicio Woopets AI, en cumplimiento del Reglamento general de protección de datos (RGPD) y de la ley francesa de protección de datos.
1. Responsable del tratamiento
El responsable del tratamiento es SAS Digistart, 61 allée du 3e Génie, 62000 Arras, Francia. Cualquier solicitud relativa a sus datos puede dirigirse a contact@digistart.fr. No se ha designado un Delegado de Protección de Datos (DPO), ya que el volumen de tratamientos no lo hace obligatorio.
2. Datos recogidos
Solo recogemos los datos necesarios para el funcionamiento del servicio y la mejora de su experiencia.
- Cuenta: dirección de correo, contraseña (almacenada de forma hasheada con bcrypt), nombre para mostrar, idioma preferido, fechas de creación y actualización.
- Animales: nombre, especie, raza, fecha de nacimiento, peso, sexo, foto, notas, esterilización, condiciones médicas, alergias, medicamentos, alimentación (marca, tipo, producto), nivel de actividad, entorno de vida, estado de seguro, nombre del veterinario.
- Conversaciones: mensajes intercambiados con los expertos virtuales, agente consultado, idioma, animales seleccionados, fechas.
- Cartilla sanitaria: eventos veterinarios (vacunaciones, consultas, tratamientos, etc.) introducidos manualmente o extraídos automáticamente de sus conversaciones.
- Memoria conductual: hechos conductuales (comportamiento, cuidados, hogar, preferencias, contexto) extraídos automáticamente de sus conversaciones para personalizar las respuestas futuras.
- Datos técnicos: dirección IP, identificador de dispositivo (cookie), idioma del navegador, registros de servidor.
- Token de notificación: identificador técnico del dispositivo proporcionado por el sistema, recopilado ÚNICAMENTE en la aplicación móvil si activas las notificaciones push.
3. Finalidades y bases legales
Sus datos se tratan para las siguientes finalidades:
| Finalidad | Base legal |
|---|---|
| Creación y gestión de la cuenta de usuario | Ejecución del contrato (CGU) |
| Suministro del chatbot IA y del historial de conversaciones | Ejecución del contrato |
| Memorización y enriquecimiento automático de los perfiles de animales | Ejecución del contrato |
| Búsqueda de profesionales del sector animal cercanos | Ejecución del contrato |
| Moderación contra abusos y prevención del fraude | Interés legítimo |
| Cookies estrictamente necesarias (autenticación, idioma) | Interés legítimo / exención CNIL |
| Notificaciones push (respuesta lista, recordatorios de programa, novedades) | Consentimiento |
4. Subencargados del tratamiento
Para prestar el servicio, recurrimos a subencargados cuidadosamente seleccionados que actúan bajo nuestra responsabilidad y de conformidad con el RGPD:
| Subencargado | Finalidad | País | Garantías |
|---|---|---|---|
| Anthropic PBC | Generación de respuestas IA (API Claude) | Estados Unidos | Cláusulas contractuales tipo de la UE |
| OpenAI, L.L.C. | Vectorización de textos (embeddings) | Estados Unidos | Cláusulas contractuales tipo de la UE |
| DeepSeek | Generación de respuestas IA (chat) | China | Cláusulas contractuales tipo de la UE |
| Google Ireland Ltd | Búsqueda de profesionales (Places API) | Irlanda | Marco UE |
| Google Ireland Ltd (Firebase Cloud Messaging) | Envío de notificaciones push (aplicación móvil) | Irlanda / Estados Unidos (transferencia) | Cláusulas contractuales tipo (CCT) para transferencias fuera de la UE |
| OpenStreetMap Foundation | Geocodificación (Nominatim) | Reino Unido | Decisión de adecuación UE |
| Amazon Web Services EMEA SARL | Alojamiento (Lambda, RDS, S3) | Luxemburgo / París (eu-west-3) | Subencargado UE |
| Qdrant | Base vectorial (memoria conductual) | Unión Europea | Subencargado UE |
5. Plazos de conservación
Sus datos se conservan durante los siguientes plazos:
- Cuenta activa: durante toda la vida útil de su cuenta.
- Cuenta eliminada: supresión definitiva tras 30 días (período de reversibilidad).
- Conversaciones, animales, cartilla sanitaria: mientras su cuenta esté activa.
- Registros de servidor: 12 meses como máximo (recomendación CNIL).
- Cookies: 13 meses como máximo (recomendación CNIL).
6. Sus derechos
De conformidad con el RGPD, dispone de los siguientes derechos sobre sus datos:
- Derecho de acceso: obtener confirmación del tratamiento de sus datos y recibir una copia.
- Derecho de rectificación: corregir datos inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de sus datos en los casos previstos por la ley.
- Derecho de oposición: oponerse al tratamiento por motivos legítimos.
- Derecho de limitación: suspender temporalmente el tratamiento de sus datos.
- Derecho de portabilidad: recibir sus datos en un formato estructurado y legible.
- Derecho a retirar su consentimiento en cualquier momento cuando el tratamiento se base en él.
Para ejercer estos derechos, escríbanos a contact@digistart.fr indicando su solicitud y acreditando su identidad.
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, 75007 París — www.cnil.fr.
7. Transferencias fuera de la Unión Europea
Algunos de nuestros subencargados están ubicados fuera de la Unión Europea: Anthropic y OpenAI en Estados Unidos, y DeepSeek en China. Las transferencias de datos a estos países están enmarcadas por las Cláusulas contractuales tipo validadas por la Comisión Europea, que garantizan un nivel de protección equivalente al de la UE.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado HTTPS, hashing de contraseñas (bcrypt), tokens JWT firmados, aislamiento estricto de los datos por usuario, separación de los accesos de administrador, registro de las acciones sensibles.
9. Menores
El servicio está prohibido a menores de 15 años, de conformidad con la ley francesa de protección de datos. Si descubrimos que se ha creado una cuenta por un menor de 15 años sin el consentimiento parental requerido, procederemos a su eliminación.
10. Modificaciones de la política
La presente Política de privacidad podrá actualizarse para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización aparece en la parte superior de esta página. En caso de cambio sustancial, le informaremos a través del servicio o por correo electrónico.