Política de privacitat

1. Responsable del tractament

El responsable del tractament de les teves dades personals és Mizuu (dades identificatives completes a l<avisoLink>avís legal</avisoLink>). Per a qualsevol consulta sobre privacitat o exercici de drets: <mailLink>[email protected]</mailLink>.

Mizuu no ha designat formalment un Delegat de Protecció de Dades (DPD) — l'activitat actual no encaixa en cap dels tres supòsits de l'art. 37 del RGPD. Si en el futur l'escala ho requerís, se'n nomenarà un i se'n publicarà el contacte aquí.

2. Dades que tractem

Les dades varien segons el tipus de relació que tinguis amb Mizuu. Aquesta és la llista exhaustiva de categories que es poden recollir:

2.1. Compte bàsic (tot usuari registrat)

• Correu electrònic, nom complet, contrasenya (xifrada amb Argon2id, mai en clar), avatar opcional.
• Rol (família, protectora, clínica veterinària, professional de serveis o admin), data d'alta, estat de verificació de l'email, la declaració que tens 16 anys o més i la data en què vas acceptar les condicions i aquesta política.
• Identificador de Google si entres amb «Continuar amb Google» (Google Sign-In): només rebem el teu nom, email, foto i un identificador; mai la teva contrasenya de Google.
• Tokens de refresc (amb hash SHA-256, mai en clar), tokens push FCM si acceptes notificacions.

2.2. Dades de contacte i ubicació opcional

• Telèfon i WhatsApp (xifrats en repòs amb AES-256-GCM).
• Adreça postal aproximada (carrer, ciutat, província, codi postal). Xifrada en repòs.
• Coordenades geogràfiques del domicili (latitud/longitud) si decideixes rebre alertes geogràfiques o vols mostrar la teva ubicació quan t'ofereixes com a acollida.

2.3. Dades per sol·licitar una adopció

Si et postules com a candidat a adoptar una mascota, a més recollim:

• Número de DNI/NIE (xifrat en repòs) i fotografies de les dues cares del document (desades xifrades i amb enllaços d'accés que caduquen en minuts).
• Dades del teu habitatge (tipus, m², jardí, hores tot sol, infants, altres mascotes).
• Experiència prèvia amb animals i motivació per adoptar.
• Signatura electrònica gràfica (SVG) — generada per tu a la pantalla i reutilitzable.

Aquestes dades només les veu la protectora a la qual et postules i l'equip de Mizuu, que custodia el contracte com a plataforma. La fotografia del DNI no es mostra a la protectora: només veu «DNI verificat» i les quatre últimes xifres.

2.4. Mascotes i la seva activitat

• Dades de cada mascota: nom, espècie, raça, edat, pes, esterilització, microxip, al·lèrgies, condicions de salut, dieta.
• Fotos de la mascota.
• Passaport digital amb número permanent WP-XXXXXX.
• Historial clínic (vacunes, visites veterinàries, tractaments), historial d'ubicacions (refugi/acollida/hospital), historial de passejos amb ruta GPS, esdeveniments de passeig (caques/pipís).
• Amistats entre mascotes ("amiguets") iniciades pels seus respectius amos.
• Etiquetes NFC vinculades al collar.

2.5. Dades del mòdul de rescat veïnal

• Posició GPS en temps real durant una sessió activa.
• Notes d'albirament, fotos opcionals, missatges de text del walkie virtual i notes de veu (àudio de 30 segons com a màxim). Les notes de veu de rescats i passejos es passen a text amb un servei d'OpenAI (vegeu §5 i §6).

Totes aquestes dades s'eliminen automàticament en tancar la sessió de rescat (mascota trobada o cancel·lació): les fotos i els àudios s'esborren de MinIO i els registres de la base de dades s'eliminen en cascada. No es conserven a llarg termini.

2.6. Dades comercials i de pagament (botiga i veterinaris)

• Adreces d'enviament per a comandes físiques.
• IBAN o correu de PayPal (xifrats) si ets una clínica veterinària que rep pagaments a través de Mizuu.
• Mizuu no emmagatzema dades de targeta bancària. El procés de pagament el fa Stripe directament sobre el seu entorn PCI-DSS.

2.7. Dades tècniques

• IP del client (registrada en logs i esdeveniments d'auditoria).
• User-Agent del navegador.
• Identificadors de dispositiu per a push notifications.
• Galetes estrictament necessàries i un recompte de visites sense galetes de Cloudflare Web Analytics (vegeu Política de galetes). Avui no fem servir galetes d'estadístiques ni de publicitat.

2.8. Dades de comunicació interna

• Converses del xat amb protectores i veterinaris. Xifrades en repòs amb AES-256-GCM.
• Notes internes que la protectora afegeix sobre els candidats (no visibles per al candidat).
• Ressenyes i valoracions de clíniques veterinàries.

2.9. Professionals de serveis (passejadors, cuidadors, perruqueries, ensinistradors, llars d'infants i hotels)

• Dades del perfil públic: nom o nom comercial, foto, zona, serveis, preus, horari, descripció, ressenyes i si ets professional o particular.
• Per a la insígnia «Verificat»: foto del document d'identitat (xifrada, només la veu l'equip de Mizuu). Si la puges, la pòlissa de l'assegurança de responsabilitat civil per a la insígnia a part «Amb assegurança RC».
• Per cobrar: les dades que demana Stripe Connect per verificar la teva identitat i el teu compte bancari (KYC). Les recull i les desa Stripe; Mizuu només veu si la verificació està completa.
• Reserves, missatges amb les famílies, codis d'entrada i sortida del servei, i factures.

2.10. Clíniques veterinàries i el seu equip

• Dades de la clínica i del seu equip (nom, email, rol i permisos de cada persona), subscripció i facturació (per Stripe o per Google Play).
• Les dades dels clients i pacients que la clínica gestiona a Mizuu Clínica (agenda, historial, factures, avisos) són de la clínica: allà la clínica és la responsable i Mizuu actua com a encarregat del tractament (art. 28 RGPD), segons el contracte d'encàrrec del tractament. El mateix passa amb les dades que una protectora gestiona sobre els seus voluntaris, acollides i candidats.

3. Finalitats del tractament i base legal

3 bis. Puntuació de candidatures i resums amb IA (art. 22 RGPD)

Quan et postules per adoptar, Mizuu calcula una puntuació orientativa d'encaix amb l'animal a partir del que tu expliques a la teva plantilla (habitatge, hores a soles, experiència, altres mascotes, nens) i del que la protectora indica que necessita l'animal. De vegades també es genera un resum amb IA de la candidatura per estalviar temps a la protectora. A Mizuu Clínica, la IA pot resumir l'historial d'una mascota per al veterinari.

Cap d'aquestes eines decideix per si sola. La puntuació i els resums només orienten: la decisió d'acceptar o rebutjar una adopció la pren sempre una persona de la protectora, i el diagnòstic el fa sempre el veterinari. Pots demanar que una persona revisi el teu cas, donar el teu punt de vista i impugnar la decisió escrivint a la protectora o a legal@mizuu.pet.

4. Terminis de conservació

• Compte actiu: mentre mantinguis el compte obert + termini legal mínim (6 anys per a registres fiscals segons el Codi de Comerç aplicable).
• Compte tancat: esborrament immediat de correu, nom, telèfon, adreça, xarxes, foto, contrasenya, DNI, signatura, plantilla d'adopció, missatges enviats, ressenyes, amistats, cistella, avisos i apadrinaments. Les fitxes de mascotes, candidatures, passejos i visites es conserven a nom de «Compte eliminat», sense dades de contacte, per no trencar la història de cada animal. Factures, comandes i pagaments: 6 anys (Codi de Comerç i normativa fiscal). Contractes d'adopció signats: fins a 5 anys (art. 1964 del Codi Civil).
• Dades del DNI: mentre la teva plantilla d'adopció segueixi activa. S'esborra en utilitzar l'endpoint d'esborrament del DNI o en eliminar el compte.
• Registre de seguretat (audit_events): 24 mesos. Serveix per defensar-nos davant de denúncies de venda encoberta o reclamacions d'adoptants.
• Dades del rescat veïnal: efímeres — s'eliminen completament en tancar la sessió.
• Missatges de xat: mentre la conversa estigui oberta. Si es tanca, es conserven 1 any per traçabilitat i després s'anonimitzen.
• Logs tècnics generals (accés, errors): 90 dies.

5. Destinataris i encarregats del tractament

Les teves dades només se cedeixen a tercers quan és estrictament necessari per executar el servei que has sol·licitat. Els principals encarregats del tractament són:

• Cloudflare (CDN i túnel) — tot el trànsit HTTPS passa per la seva xarxa.
• Stripe Payments Europe (pagaments i Stripe Connect): rep nom, email i import de cada pagament; als professionals i protectores que cobren els demana a més les dades de verificació d'identitat i compte bancari. Les dades de la targeta mai ens arriben.
• Sendcloud (enviaments físics) — rep nom + adreça postal del destinatari.
• Resend / Drift Labs (correu) — rep l'adreça de correu del destinatari i el contingut del missatge.
• Google Firebase / FCM (push) — rep el token de dispositiu i el contingut de la notificació. A l'app Android, Firebase Crashlytics (diagnòstic d'errors) rep un identificador d'instal·lació, el model i la versió del dispositiu i el registre tècnic de l'error; no rep el teu nom ni el teu correu.
• Cloudflare Web Analytics (recompte de visites sense galetes): rep la pàgina visitada, el navegador i dades de rendiment, sense identificar-te. Cloudflare també allotja les fotos i els arxius (emmagatzematge R2, cdn.mizuu.pet).
• Anthropic (intel·ligència artificial) — rep la imatge de la cartilla veterinària que puges manualment en utilitzar la funció d'escaneig. No s'entrena cap model amb les teves dades (zero-retention).
• Bigbuy (quan s'activi la subscripció de pinso) — rep dades de comanda i adreça.
• OpenAI (transcripció de notes de veu): rep l'àudio de les notes de veu que graves en un rescat o un passeig per tornar el text. Segons les seves condicions d'API, no fa servir aquestes dades per entrenar els seus models.
• Google: Google Sign-In si tries «Continuar amb Google» (ens confirma el teu nom, email i foto) i Google Play Billing quan una clínica paga la seva subscripció des de l'app d'Android. En els pagaments de Google Play, Google actua com a responsable independent: emet la seva pròpia factura i aplica la seva pròpia política de privacitat.
• Protectores i professionals: quan et postules a un animal o reserves un servei, la protectora o el professional rep les dades necessàries per atendre't (nom, contacte, plantilla o detalls de la reserva). Cadascun és responsable del que faci després amb elles.

Cada encarregat disposa del seu propi contracte de tractament (DPA) signat amb Mizuu, amb clàusules de confidencialitat i obligació de seguretat.

6. Transferències internacionals

Alguns proveïdors estan establerts fora de l'Espai Econòmic Europeu (sobretot Cloudflare, Anthropic, OpenAI i Google, als EUA). Aquestes transferències s'emparen en:

• Les Clàusules Contractuals Tipus aprovades per la Comissió Europea.
• El Marc de Privacitat de Dades UE-EUA quan el proveïdor hi està adherit (és el cas de Cloudflare, Google, OpenAI i Anthropic a la data d'aquesta versió).

7. Els teus drets

En qualsevol moment pots exercir els drets següents:

• Accés: descàrrega completa de les teves dades des d<strong>Ajustos → Privacitat → Descarregar les meves dades</strong>.
• Rectificació: des del teu perfil o escrivint a [email protected].
• Supressió (art. 17 RGPD): des d<strong>Ajustos → Eliminar el meu compte</strong> o per email. Esborrem les teves dades personals a linstant i conservem, sense el teu nom, només el que la llei ens obliga a guardar (art. 17.3 RGPD i art. 32 LOPDGDD).
• Oposició i limitació del tractament.
• Portabilitat: l'arxiu de «Descarregar les meves dades» va en un format estàndard (JSON) que et pots endur a un altre servei.
• Retirar el consentiment en qualsevol moment sense que afecti la licitud del tractament previ.
• No ser objecte de decisions únicament automatitzades (art. 22 RGPD): vegeu §3 bis.
• Reclamar davant l'AEPD — Agència Espanyola de Protecció de Dades, C/ Jorge Juan 6, 28001 Madrid.

Per exercir qualsevol dret fora del tauler: legal@mizuu.pet amb prova raonable d'identitat. Termini de resposta: 1 mes (ampliable a 3 quan la sol·licitud sigui complexa, art. 12 del RGPD).

8. Seguretat de les dades

Apliquem mesures tècniques i organitzatives raonables amb l'estat de l'art:

• Xifratge en trànsit (TLS 1.3 en totes les connexions).
• Xifratge en repòs de PII sensible: DNI, IBAN, PayPal, telèfons, adreces — AES-256-GCM amb clau dedicada.
• Xifratge en repòs del xat amb AES-256-GCM (Mizuu només modera quan hi ha denúncia).
• Hashing Argon2id per a contrasenyes amb paràmetres OWASP 2023.
• JWT amb signatura RS256 i rotació de refresh tokens.
• Bloqueig automàtic de compte després de 5 intents fallits de login.
• Rate limiting en endpoints sensibles.
• Helmet, CSP, HSTS, política CORS amb allowlist explícita.
• Auditoria immutable d'accions crítiques en taula append-only.
• Backups xifrats.

Si patim una bretxa de seguretat que afecti dades personals, la comunicarem a l'Agencia Española de Protección de Datos en un màxim de 72 hores des que la coneguem (art. 33 RGPD), tret que sigui improbable que suposi un risc. Si la bretxa pot suposar un alt risc per als teus drets, a més t'avisarem a tu sense dilació indeguda, explicant-te què ha passat i què pots fer (art. 34 RGPD).

9. Menors d'edat

Per crear un compte a Mizuu has de tenir 16 anys o més; ho declares en registrar-te. Per obrir un compte de protectora, clínica o professional, o per signar una adopció, has de ser major d'edat. Si el teu fill o filla apareix a la teva plantilla d'adopció (camp «nens a casa»), només desem una dada general (rang d'edats) i mai es publica fora de l'expedient d'adopció. Més detall a la Política de menors.

10. Canvis en aquesta política

Quan aquesta política es modifiqui de manera substancial, rebràs un avís per correu electrònic amb almenys 15 dies d'antelació. La data i la versió sempre són visibles a la capçalera del document.