Política de privacidad

Responsable del tratamiento

• Nombre comercial: Urbedog.
• Quién presta el servicio y aparece en la web: Gonzalo, adiestrador.
• Nombre y apellidos o razón social: Gonzalo Ferrer Conde
• NIF: 47881597J
• Domicilio: Calle Brollador 6, 08197 Valldoreix (Sant Cugat del Vallès, Barcelona). Sant Cugat del Vallès, Barcelona y el área metropolitana son la zona donde se dan las sesiones, no el domicilio legal.
• Teléfono y WhatsApp: +34 626 08 73 20
• Correo electrónico: info@urbedog.com
• Registro Mercantil u otro registro público: no consta inscripción registral. Si quien presta el servicio es una persona física no inscrita en el Registro Mercantil, este dato no procede.

Puedes ejercer tus derechos por WhatsApp en el +34 626 08 73 20 o en el correo info@urbedog.com. En el mensaje identifica la cuenta (el correo con el que entraste) y el derecho que quieres usar. Si hay duda razonable de tu identidad, podremos pedirte un dato más para comprobarla.

No hay delegado de protección de datos designado: esta actividad no está en los supuestos en los que el Reglamento (UE) 2016/679 lo exige.

Consultas por WhatsApp

La portada no tiene formulario de contacto. Los botones abren WhatsApp con un texto ya escrito. Si envías el mensaje, Urbedog recibe tu número de teléfono y lo que escribas (tu nombre, el del perro, la zona, una dirección, fotos u otros datos que decidas mandar).

• Para qué: contestar la consulta, valorar si el servicio encaja y, si sigues adelante, preparar la contratación y las sesiones.
• Base jurídica: el artículo 6.1.b del RGPD, porque nos pides medidas previas a un posible contrato. Si la conversación no llega a contrato, la base para atender el mensaje que tú has enviado es el mismo 6.1.b mientras dura la consulta y, una vez cerrada, el 6.1.f (interés legítimo en conservar lo imprescindible si hay una reclamación).
• Si no los facilitas: no podemos responderte por ese canal. Nada te obliga a escribir.

La conversación transcurre en WhatsApp. Meta trata el mensaje como proveedor de esa aplicación, con su propia política. Urbedog lee lo que envías para prestarte el servicio.

Alta y cuenta del área de clientes

El alta pide estos datos, que se guardan en la base de datos de Urbedog:

• Obligatorios en el formulario: nombre y apellidos, correo electrónico y una contraseña de al menos 8 caracteres. La contraseña no se guarda en claro: se guarda un hash.
• Opcional en el alta: teléfono.
• Si entras con Google: no rellenas ese formulario. Recibimos el correo, el nombre y el identificador de la cuenta de Google, con el alcance «openid email profile». No pedimos acceso a tus contactos, calendario ni otros datos de Google.
• Después, en «Cuenta», si quieres completarlos: teléfono, dirección, ciudad y código postal. Sirven para avisarte por WhatsApp y para las visitas y entrenos a domicilio. Nombre fiscal y NIF solo si marcas que necesitas factura.
• Estado de la cuenta: al registrarte quedas en revisión. Gonzalo aprueba o deniega el acceso. Hasta la aprobación no puedes reservar. El alta no obliga a Urbedog a aceptarte como cliente.

Para qué: crear la cuenta, decidir si se abre el acceso, identificarte, enviarte el enlace de una contraseña nueva si lo pides, y prestarte el servicio contratado (agenda, packs, Club, residencia si la hay, y cobros asociados).

Base jurídica: artículo 6.1.b del RGPD (la cuenta y el servicio que solicitas). Los datos de factura, además, artículo 6.1.c (obligación legal tributaria y contable) cuando pides factura o hay que documentar un cobro.

Si no facilitas los obligatorios: el alta no se crea. Sin correo no hay cuenta ni enlace de recuperación. El teléfono, la dirección y los datos fiscales no bloquean el registro; sin dirección no podemos ir a ese domicilio, y sin nombre fiscal y NIF no podemos hacerte la factura que pides.

El enlace para restablecer la contraseña se envía al correo de la cuenta, vale una hora y deja de servir cuando lo usas o caduca. Solo se manda si existe una cuenta con ese correo. La respuesta en pantalla es la misma exista o no la cuenta, para no revelar qué correos están registrados.

Perro, reservas y ficha del servicio

Cuando ya tienes acceso, puedes dar de alta perros con nombre (obligatorio para guardar la ficha), raza, fecha de nacimiento aproximada y sexo. Esos datos identifican a tu perro dentro de tu ficha: el perro no es el titular de derechos, pero la ficha es un dato personal tuyo.

Gonzalo puede anotar en la misma ficha objetivos, avances y observaciones del trabajo (cómo va el perro, en qué hay que insistir). No hay un campo de salud de las personas. No hace falta que nos cuentes datos de salud, ideología u otros datos del artículo 9 del RGPD. Si los escribes tú en una nota o en WhatsApp, los usaremos solo si hacen falta para el servicio y puedes pedir que se borren.

Con una membresía activa del Club puedes reservar actividades que tu modalidad incluya, dentro del aforo, de las sesiones del periodo y del tope semanal. Cada reserva guarda el perro, la actividad y el estado (reservada, cancelada a tiempo, cancelación con menos de 6 horas, asistencia o no presentación).

Los entrenos a domicilio y la residencia no se compran en la web. Si los acuerdas con Gonzalo, la ficha puede incluir las sesiones del pack, las fechas de estancia y las citas. Tú las consultas en el área de clientes.

Base jurídica: artículo 6.1.b del RGPD, ejecución del servicio que has pedido.

Si no facilitas el nombre del perro: no se guarda su ficha y no se puede reservar a su nombre. El resto de campos del perro son voluntarios; ayudan a preparar la sesión.

Pagos

Esta web no tiene pasarela de pago y no guarda números de tarjeta ni credenciales bancarias. El área de clientes enseña el concepto, el importe, la fecha y si el cobro está pendiente o pagado. El pago se hace fuera de la web: Bizum, transferencia o en mano. El registro interno también puede anotar «tarjeta» como forma de pago presencial; eso es solo la etiqueta del medio, no los datos de la tarjeta.

Base jurídica: artículo 6.1.b del RGPD para llevar la cuenta del servicio, y artículo 6.1.c para conservar la documentación de cobros y facturas el tiempo que exigen las normas mercantiles y tributarias.

Seguridad del alta y de la sesión

El formulario de alta incluye comprobaciones anti-robots: un campo oculto que una persona no rellena, un sello de tiempo del propio formulario y una pregunta breve (ahora mismo, una suma sencilla). Si está activada la clave correspondiente, también se carga Cloudflare Turnstile: el navegador pide a Cloudflare que confirme que el envío no es automático, y nuestro servidor comprueba el resultado. En esa comprobación Cloudflare puede tratar la dirección IP.

Al entrar se instala una cookie de sesión (detalle en la política de cookies) con un identificador firmado que incluye tu identificador interno, correo, nombre, rol y estado de la cuenta. Dura 7 días o hasta que sales. Sirve para saber que eres tú y para no pedirte la contraseña en cada pantalla.

Base jurídica: artículo 6.1.f del RGPD (interés legítimo en evitar altas automáticas y en mantener la sesión segura) y, en la medida en que la cuenta es el servicio que pides, artículo 6.1.b. Estas cookies son técnicas: no hace falta un banner para ellas.

De dónde salen los datos

Nos los das tú: en WhatsApp, en el alta, en la cuenta, en la ficha del perro o al reservar. Si eliges Google, ese dato llega desde tu cuenta de Google en el momento en que autorizas el acceso. Los objetivos, avances, citas, estancias y cobros los incorpora Gonzalo al prestar el servicio. No compramos listas ni recibimos datos de anunciantes.

Destinatarios

No vendemos datos ni los cedemos para publicidad. Acceden a la ficha Gonzalo y quien él autorice para gestionar el servicio. Además intervienen estos encargados, que tratan datos por cuenta de Urbedog y solo para lo que se indica:

• Microsoft (Azure App Service). Aloja la web pública, el área de clientes y la herramienta interna. Trata los datos en la medida en que están en los servidores de la aplicación.
• El alojamiento de la base de datos MongoDB que usa el proyecto. Ahí están las cuentas, perros, reservas, packs, estancias y cobros. El código no nombra el país del servidor ni la razón social del alojador más allá del uso de MongoDB.
• Google. Solo si pulsas «Darme de alta con Google» o «Continuar con Google». Google trata el acceso con su propia responsabilidad respecto de la cuenta de Google, y nos entrega correo, nombre e identificador.
• Cloudflare (Turnstile). Solo en la página de alta, y solo si esa comprobación está activada. Recibe lo necesario para decir si el envío es automático.
• El servidor de correo que Urbedog tenga configurado. Solo entra en juego para el mensaje de nueva contraseña: dirección de destino, asunto y enlace de un solo uso. El código no fija el nombre de ese proveedor.
• WhatsApp (Meta). Cuando escribes al número de Urbedog, el mensaje lo transporta WhatsApp.

Si pides factura o hay que declarar un cobro, los datos fiscales pueden comunicarse a la Agencia Tributaria y, si Urbedog usa asesoría contable, a esa asesoría, solo para cumplir esa obligación. Al pagar por Bizum, transferencia o tarjeta presencial, tu banco o Bizum ven la operación porque tú usas su servicio; Urbedog no les envía la base de clientes.

La herramienta interna de organización (agenda, fichas y cobros) no está abierta al público. Sirve para gestionar los mismos datos de clientes. No añade un uso publicitario.

Transferencias fuera del Espacio Económico Europeo

Hay transferencia internacional cuando quien trata el dato está fuera del Espacio Económico Europeo o el dato se consulta desde allí. En este proyecto ocurre lo siguiente:

• Azure. El código despliega la aplicación en Microsoft Azure y no indica la región del centro de datos. Si ese centro está en el Espacio Económico Europeo, no hay transferencia por el mero alojamiento. Si está fuera, Microsoft ampara la transferencia con cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el destinatario en Estados Unidos consta en el Marco de Privacidad de Datos UE-EE. UU., también con ese marco.
• MongoDB. El código no indica el país de la base de datos. Si el servidor está en el Espacio Económico Europeo, no hay transferencia por ese alojamiento. Si está fuera, el encargado debe cubrirla con una garantía del artículo 46 del RGPD; en este tipo de servicio la habitual son las cláusulas contractuales tipo.
• Google. Si usas el acceso con Google, Google LLC (Estados Unidos) trata el correo, el nombre y el identificador. La garantía son las cláusulas contractuales tipo de Google y el Marco de Privacidad de Datos UE-EE. UU. mientras Google figure en su lista.
• Cloudflare. La comprobación anti-robots puede tratarse en Estados Unidos. Cloudflare cubre esa transferencia con cláusulas contractuales tipo y, en su caso, el mismo marco UE-EE. UU.
• WhatsApp / Meta. Al escribir por WhatsApp, Meta puede tratar el mensaje fuera del Espacio Económico Europeo con las garantías de su propio contrato (cláusulas tipo y, en su caso, el marco UE-EE. UU.).

El correo de restablecimiento sigue la ubicación del servidor de correo que se contrate. Como ese proveedor no está nombrado en el código, no se afirma aquí un país concreto.

Cuánto tiempo se conservan

• Cuenta, perros, reservas, packs, membresías y estancias: mientras dura la relación. Al terminar (cierre de la cuenta o fin de los servicios) se bloquean y se borran a los 5 años, plazo de las acciones personales del artículo 1964 del Código Civil, salvo que un cobro o una factura obligue a guardar una parte más tiempo.
• Facturas y apuntes de cobro: 6 años desde el último asiento, por el artículo 30 del Código de Comercio. Ese plazo cubre también la prescripción tributaria, más corta.
• Alta no aprobada o rechazada, sin servicio posterior: 12 meses desde la solicitud y después se suprime, salvo que haya una reclamación abierta.
• Consulta de WhatsApp que no llega a contrato: el tiempo necesario para contestar y, como máximo, 24 meses desde el último mensaje en la ficha operativa de Urbedog. WhatsApp puede conservar su copia según sus condiciones, y eso Urbedog no lo controla.
• Enlace de nueva contraseña: 1 hora; se borra al usarse o al pedir otro.
• Cookie de sesión del área de clientes: 7 días, o hasta que cierras la sesión.
• Cookie técnica del acceso con Google: 15 minutos.

Bloquear significa que los datos se apartan y solo se usan si una administración o un juzgado los pide, o para defender una reclamación, hasta que vence el plazo y se borran.

Decisiones automatizadas

No hay perfiles para publicidad ni decisiones automatizadas que produzcan efectos jurídicos. La revisión del alta la hace Gonzalo. Los límites de aforo, de sesiones y de cancelación con menos de 6 horas aplican las reglas del servicio que ya están publicadas; no evalúan aspectos personales más allá de esa regla.

Menores

El servicio y el área de clientes se dirigen a personas adultas, titulares o responsables del perro. No se recogen a sabiendas datos de menores de 14 años. Si Urbedog detecta un alta de alguien por debajo de esa edad, suprimirá la cuenta. La edad de nacimiento que puede constar en la ficha es la del perro, no la de una persona.

Tus derechos

Puedes pedir, frente a Urbedog:

• Acceso: saber si tratamos datos tuyos y obtener una copia.
• Rectificación: corregir los inexactos. Nombre, teléfono, dirección, ciudad, código postal y datos de factura puedes cambiarlos tú en «Cuenta». Nombre, raza, nacimiento y sexo del perro, en «Mis perros».
• Supresión: que se borren cuando ya no hagan falta, retires el consentimiento si el tratamiento se basaba en él, te opongas y no prevalezca otro motivo, o se hayan tratado de forma ilícita. Si una norma obliga a conservarlos, se bloquean en lugar de borrarse del todo.
• Oposición: en particular frente al interés legítimo. Dejaremos de tratarlos salvo que haya un motivo legítimo imperioso o sirvan para reclamaciones.
• Limitación: que se paralice el uso mientras se comprueba una rectificación, una oposición o un tratamiento ilícito del que prefieres conservación en lugar de borrado.
• Portabilidad: recibir en un formato estructurado y de uso común los datos que nos diste y que tratamos por medios automatizados sobre la base del contrato, y a que se transmitan a otro responsable cuando sea técnicamente posible.

La mayor parte de los tratamientos de esta página se apoyan en el contrato o en una obligación legal, no en un consentimiento que haya que marcar. Retirar un consentimiento solo afecta a lo que de verdad se base en él, y no invalida el uso anterior.

Responderemos en el plazo de un mes desde la petición. Si la solicitud es compleja o numerosa, el plazo puede ampliarse otros dos meses; en ese caso te lo diremos dentro del primer mes.

Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), autoridad de control en España para este responsable privado: C/ Jorge Juan, 6, 28001 Madrid, y en www.aepd.es. La sede electrónica está en sedeagpd.gob.es. Si vives en otro país del Espacio Económico Europeo, también puedes acudir a la autoridad de ese país, que cooperará con la AEPD.