1. Tratamenduaren arduraduna
Zure datu pertsonalen tratamenduaren arduraduna Mizuu da (identifikazio-datu osoak lege-oharrean). Pribatutasunari buruzko edozein kontsultatarako edo eskubideak baliatzeko: legal@mizuu.pet.
Mizuuk ez du modu formalean Datuak Babesteko Ordezkaririk (DBO) izendatu — egungo jarduerak ez du bat egiten DBEOren 37. artikuluko hiru kasuetako batekin ere. Etorkizunean eskalak hala eskatuko balu, izendatu egingo da eta bere harremanetarako datuak hemen argitaratuko dira.
2. Tratatzen ditugun datuak
Datuak Mizuurekin duzun harreman motaren arabera aldatzen dira. Hau da bil daitezkeen kategorien zerrenda osoa:
2.1. Oinarrizko kontua (erregistratutako erabiltzaile oro)
- Posta elektronikoa, izen-abizenak, pasahitza (Argon2id bidez zifratua, inoiz ez argian), aukerako avatarra.
- Rola (familia, babesleku, albaitaritza-klinika, zerbitzuetako profesionala edo admin), alta-data, posta elektronikoaren egiaztapen-egoera, 16 urte edo gehiago dituzula adierazten duen aitorpena eta baldintzak eta politika hau onartu zenuen data.
- Googleren identifikatzailea, «Jarraitu Googlerekin» (Google Sign-In) bidez sartzen bazara: zure izena, posta elektronikoa, argazkia eta identifikatzaile bat soilik jasotzen ditugu; inoiz ez zure Googleko pasahitza.
- Freskatze-tokenak (SHA-256 bidez hash-atuak, inoiz ez argian), FCM push tokenak jakinarazpenak onartzen badituzu.
2.2. Harremanetarako datuak eta aukerako kokapena
- Telefonoa eta WhatsApp (geldialdian AES-256-GCM bidez zifratuak).
- Gutxi gorabeherako posta-helbidea (kalea, hiria, probintzia, posta-kodea). Geldialdian zifratua.
- Etxebizitzaren koordenatu geografikoak (latitudea/longitudea) alerta geografikoak jaso nahi badituzu edo harrera-etxe gisa eskaintzean zure kokapena erakutsi nahi baduzu.
2.3. Adopzioa eskatzeko datuak
Maskota bat adoptatzeko hautagai gisa aurkezten bazara, gainera hau biltzen dugu:
- NAN/AIZ zenbakia (atsedenaldian zifratua) eta dokumentuaren bi aldeen argazkiak (zifratuta gordeta eta minututan iraungitzen diren sarbide-estekekin).
- Zure etxebizitzaren datuak (mota, m², lorategia, bakarrik egoteko orduak, haurrak, beste maskotak).
- Animaliekin izandako aurreko esperientzia eta adoptatzeko motibazioa.
- Sinadura elektroniko grafikoa (SVG) — zuk pantailan sortua eta berrerabilgarria.
Datu hauek zuk eskatzen duzun babeslekuak eta Mizuuren taldeak soilik ikusten dituzte; azken honek kontratua zaintzen du plataforma gisa. NANaren argazkia ez zaio babeslekuari erakusten: «NAN egiaztatua» eta azken lau digituak soilik ikusten ditu.
2.4. Maskotak eta haien jarduera
- Maskota bakoitzaren datuak: izena, espeziea, arraza, adina, pisua, esterilizazioa, mikrotxipa, alergiak, osasun-baldintzak, dieta.
- Maskotaren argazkiak.
- Pasaporte digitala WP-XXXXXX zenbaki iraunkorrarekin.
- Historia klinikoa (txertoak, albaitari-bisitak, tratamenduak), kokapen-historia (aterpea/harrera/ospitalea), paseoen historia GPS ibilbidearekin, paseo-gertaerak (kakak/pixak).
- Maskoten arteko adiskidetasunak ("lagunak"), dagozkien jabeek abiarazitakoak.
- Lepokoari lotutako NFC etiketak.
2.5. Auzo-erreskatearen moduluaren datuak
- Denbora errealeko GPS kokapena saio aktibo batean zehar.
- Aurkikuntza-oharrak, aukerako argazkiak, walkie birtualeko testu-mezuak eta ahots-oharrak (gehienez 30 segundoko audioa). Erreskateen eta paseoen ahots-oharrak OpenAIren zerbitzu batekin testu bihurtzen dira (ikus §5 eta §6).
Datu hauek guztiak automatikoki ezabatzen dira erreskate-saioa ixtean (maskota aurkituta edo bertan behera utzita): argazkiak eta audioak MinIOtik ezabatzen dira eta datu-baseko erregistroak kaskadan ezabatzen dira. Ez dira epe luzean gordetzen.
2.6. Datu komertzialak eta ordainketakoak (denda eta albaitariak)
- Eskaera fisikoetarako bidalketa-helbideak.
- IBANa edo PayPaleko posta elektronikoa (zifratuak) Mizuuren bidez ordainketak jasotzen dituen albaitaritza-klinika bazara.
- Mizuuk ez ditu banku-txartelen daturik gordetzen. Ordainketa-prozesua Stripek zuzenean egiten du bere PCI-DSS ingurunean.
2.7. Datu teknikoak
- Bezeroaren IPa (log-etan eta auditoretza-gertaeretan erregistratua).
- Nabigatzailearen User-Agent.
- Gailu-identifikatzaileak push jakinarazpenetarako.
- Zorrozki beharrezkoak diren cookieak eta Cloudflare Web Analytics-en cookierik gabeko bisiten neurketa (ikus Cookieen politika). Gaur egun ez dugu estatistika- edo publizitate-cookierik erabiltzen.
2.8. Barne-komunikazioaren datuak
- Babes-elkarte eta albaitariekin egindako txat-elkarrizketak. Geldialdian zifratuak AES-256-GCM bidez.
- Babes-elkarteak hautagaiei buruz gehitzen dituen barne-oharrak (hautagaiarentzat ez ikusgai).
- Albaitaritza-kliniken iritziak eta balorazioak.
2.9. Zerbitzuetako profesionalak (paseatzaileak, zaintzaileak, maskoten ileapaindegiak, hezitzaileak, haurtzaindegiak eta hotelak)
- Profil publikoko datuak: izena edo izen komertziala, argazkia, eremua, zerbitzuak, prezioak, ordutegia, deskribapena, iritziak eta profesionala edo partikularra zaren.
- «Egiaztatua» ikurrerako: nortasun-agiriaren argazkia (zifratuta, Mizuuren taldeak soilik ikusten du). Igotzen baduzu, erantzukizun zibileko aseguruaren poliza, «RC asegurua duena» ikur bereziarentzat.
- Kobratzeko: Stripe Connectek zure nortasuna eta banku-kontua egiaztatzeko eskatzen dituen datuak (KYC). Stripek jasotzen eta gordetzen ditu; Mizuuk egiaztapena osatuta dagoen ala ez soilik ikusten du.
- Erreserbak, familiekiko mezuak, zerbitzuaren sarrera- eta irteera-kodeak, eta fakturak.
2.10. Albaitaritza-klinikak eta haien taldea
- Klinikaren eta bere taldearen datuak (izena, posta elektronikoa, pertsona bakoitzaren rola eta baimenak), harpidetza eta fakturazioa (Stripe edo Google Play bidez).
- Klinikak Mizuu Klinikan kudeatzen dituen bezeroen eta pazienteen datuak (agenda, historiala, fakturak, abisuak) klinikarenak dira: hor klinika arduraduna da eta Mizuuk tratamendu-eragile gisa jarduten du (DBEO-ren 28. art.), tratamendu-enkarguaren kontratuaren arabera. Gauza bera gertatzen da babeslekuek boluntarioei, harrerei eta hautagaiei buruz kudeatzen dituzten datuekin.
3. Tratamenduaren helburuak eta lege-oinarria
| Helburua | Lege-oinarria (DBEO 6. art.) |
|---|---|
| Zerbitzua ematea (kontua, maskotak, mezularitza, pasaportea) | Kontratua betetzea — 6.1.b art. |
| Posta elektronikoaren egiaztapena eta autentifikazioa | Kontratua betetzea — 6.1.b art. |
| Hautagaitzen eta adopzio-kontratuen izapidetzea | Kontratu aurreko neurriak eta kontratuaren betearazpena (6.1.b art.) eta adoptatzailea identifikatzeko betebeharra (6.1.c art.). NAN ez da 9. artikuluko datuen kategoria berezia. |
| Ordainketak eta fakturazioa | Kontratua betetzea eta lege-betebehar fiskala — 6.1.b/c art. |
| Jakinarazpen operatiboak posta elektronikoz/push bidez | Kontratua betetzea — 6.1.b art. |
| Alerta geografikoak auzo-erreskatean | Baimena — 6.1.a art., edonoiz baliogabetu daiteke |
| Cookierik gabeko bisiten neurketa (Cloudflare Web Analytics) | Interes legitimoa — 6.1.f art. (zein orrik funtzionatzen duten jakitea, zu identifikatu edo cookierik erabili gabe) |
| Lege-betebeharrak betetzea (Ogasuna, errekerimendu judizialak) | Lege-betebeharra — 6.1.c art. |
| Iruzurra hautematea (animalien ezkutuko salmenta) | Interes legitimoa — 6.1.f art., animalien babesak du lehentasuna |
| Ekintza sentikorren auditoretza (transferentziak, ateratzeak) | Interes legitimoa — 6.1.f art., zibersegurtasuna eta trazabilitatea |
| Hautagaitzen puntuazio orientagarria eta IAren laburpenak babeslekuentzat eta klinikentzat | Kontratuaren betearazpena (6.1.b art.) eta interes legitimoa (6.1.f art.), beti giza erabakiarekin (ikus §3 bis) |
| Profesionalen eta babeslekuen egiaztapena (ikurrak) | Kontratuaren betearazpena (6.1.b art.) eta direktorio fidagarri baterako interes legitimoa (6.1.f art.) |
| Edukiaren salaketen kudeaketa eta moderazioa (Zerbitzu Digitalen Erregelamendua) | Lege-betebeharra — 6.1.c art. (2022/2065 (EB) Erregelamenduaren 16. eta 17. artikuluak) |
3 bis. Hautagaitzen puntuazioa eta IAren laburpenak (DBEO-ren 22. art.)
Adoptatzeko eskatzen duzunean, Mizuuk animaliarekiko egokitasunaren puntuazio orientagarri bat kalkulatzen du, zuk zure txantiloian kontatzen duzunetik (etxebizitza, bakarrik igarotako orduak, esperientzia, beste maskotak, haurrak) eta babeslekuak animaliak behar duela adierazten duenetik abiatuta. Batzuetan hautagaitzaren IA bidezko laburpen bat ere sortzen da, babeslekuari denbora aurrezteko. Mizuu Klinikan, IAk maskota baten historiala laburbil dezake albaitariarentzat.
Tresna hauetako batek ere ez du bere kabuz erabakitzen. Puntuazioak eta laburpenek orientatu soilik egiten dute: adopzioa onartzeko edo baztertzeko erabakia babeslekuko pertsona batek hartzen du beti, eta diagnostikoa albaitariak egiten du beti. Pertsona batek zure kasua berrikus dezan eskatu, zure ikuspuntua eman eta erabakia aurkaratu dezakezu, babeslekuari edo legal@mizuu.pet helbidera idatzita.
4. Kontserbazio-epeak
- Kontu aktiboa: kontua irekita mantentzen duzun bitartean + gutxieneko lege-epea (6 urte erregistro fiskaletarako, Espainiako Merkataritza Kodearen arabera).
- Kontua itxita: e-posta, izena, telefonoa, helbidea, sareak, argazkia, pasahitza, NANa, sinadura, adopzio-txantiloia, bidalitako mezuak, iritziak, adiskidetasunak, saskia, abisuak eta babesak berehala ezabatzen dira. Maskoten fitxak, hautagaitzak, paseoak eta bisitak «Ezabatutako kontua» izenean gordetzen dira, harremanetarako daturik gabe, animalia bakoitzaren historia ez hausteko. Fakturak, eskaerak eta ordainketak: 6 urte (Merkataritza Kodea eta zerga-araudia). Sinatutako adopzio-kontratuak: 5 urtera arte (aplikatzekoak diren preskripzio-epeak).
- NANaren datuak: zure adopzio-txantiloia aktibo dagoen bitartean. NANa ezabatzeko endpointa erabiltzean edo kontua ezabatzean ezabatzen dira.
- Segurtasun-erregistroa (audit_events): 24 hilabete. Ezkutuko salmentaren salaketei edo adoptatzaileen erreklamazioei aurre egiteko balio du.
- Auzo-erreskatearen datuak: iragankorrak — saioa ixtean guztiz ezabatzen dira.
- Txat-mezuak: elkarrizketa irekita dagoen bitartean. Ixten bada, urtebetez gordetzen dira trazabilitateagatik eta gero anonimizatzen dira.
- Log tekniko orokorrak (sarbidea, erroreak): 90 egun.
5. Hartzaileak eta tratamendu-eragileak
Zure datuak hirugarrenei eskatu duzun zerbitzua betetzeko erabat beharrezkoa denean baino ez zaizkie lagatzen. Tratamendu-eragile nagusiak hauek dira:
- Cloudflare (CDN eta tunela) — HTTPS trafiko guztia bere saretik igarotzen da.
- Stripe Payments Europe (ordainketak eta Stripe Connect): ordainketa bakoitzaren izena, posta elektronikoa eta zenbatekoa jasotzen ditu; kobratzen duten profesionalei eta babeslekuei, gainera, nortasuna eta banku-kontua egiaztatzeko datuak eskatzen dizkie. Txartelaren datuak ez dira inoiz guregana iristen.
- Sendcloud (bidalketa fisikoak) — hartzailearen izena + posta-helbidea jasotzen ditu.
- Resend / Drift Labs (posta) — hartzailearen posta elektronikoaren helbidea eta postaren edukia jasotzen ditu.
- Google Firebase / FCM (push) — gailuaren tokena eta jakinarazpenaren edukia jasotzen ditu. Android aplikazioan, Firebase Crashlytics-ek (akatsen diagnostikoa) instalazio-identifikatzaile bat, gailuaren modeloa eta bertsioa eta akatsaren erregistro teknikoa jasotzen ditu; ez du zure izena ez zure posta elektronikoa jasotzen.
- Cloudflare Web Analytics (cookierik gabeko bisiten neurketa): bisitatutako orria, nabigatzailea eta errendimendu-datuak jasotzen ditu, zu identifikatu gabe. Cloudflarek argazkiak eta fitxategiak ere ostatatzen ditu (R2 biltegiratzea, cdn.mizuu.pet).
- Anthropic (adimen artifiziala) — eskaneatze-funtzioa erabiltzean eskuz igotzen duzun albaitaritza-txartelaren irudia jasotzen du. Ez da modelorik entrenatzen zure datuekin (zero-retention).
- Bigbuy (pentsu-harpidetza aktibatzen denean) — eskaeraren eta helbidearen datuak jasotzen ditu.
- OpenAI (ahots-oharren transkripzioa): erreskate edo paseo batean grabatzen dituzun ahots-oharren audioa jasotzen du testua itzultzeko. Bere API-baldintzen arabera, ez ditu datu horiek bere ereduak entrenatzeko erabiltzen.
- Google: Google Sign-In «Jarraitu Googlerekin» aukeratzen baduzu (zure izena, posta elektronikoa eta argazkia berresten dizkigu) eta Google Play Billing klinika batek Androideko aplikaziotik bere harpidetza ordaintzen duenean. Google Playko ordainketetan, Googlek arduradun independente gisa jarduten du: bere faktura propioa igortzen du eta bere pribatutasun-politika propioa aplikatzen du.
- Babeslekuak eta profesionalak: animalia bat eskatzen duzunean edo zerbitzu bat erreserbatzen duzunean, babeslekuak edo profesionalak zu artatzeko beharrezkoak diren datuak jasotzen ditu (izena, kontaktua, txantiloia edo erreserbaren xehetasunak). Bakoitza arduraduna da gero datu horiekin egiten duenaz.
Eragile bakoitzak Mizuurekin sinatutako bere tratamendu-kontratua (DPA) dauka, konfidentzialtasun-klausulekin eta segurtasun-betebeharrarekin.
6. Nazioarteko transferentziak
Zenbait hornitzaile Europako Esparru Ekonomikotik kanpo daude kokatuta (batez ere Cloudflare, Anthropic, OpenAI eta Google, AEBetan). Transferentzia hauek honako hauetan oinarritzen dira:
- Europako Batzordeak onartutako Kontratu Klausula Tipoak.
- EB-AEB Datuen Pribatutasun Esparrua, hornitzailea atxikita dagoenean (Cloudflare, Google, OpenAI eta Anthropic horrela daude bertsio honen datan).
7. Zure eskubideak
Edonoiz balia ditzakezu ondorengo eskubideak:
- Sarbidea: zure datu guztien deskarga osoa Ezarpenak → Pribatutasuna → Deskargatu nire datuak atalean.
- Zuzenketa: zure profiletik edo [email protected] helbidera idatziz.
- Ezabatzea (DBEO-ren 17. art.): Ezarpenak → Ezabatu nire kontua atalean edo posta elektronikoz. Zure datu pertsonalak berehala ezabatzen ditugu eta, zure izenik gabe, legeak gordetzera behartzen gaituena soilik gordetzen dugu (DBEO-ren 17.3 art. eta LOPDGDD-ren 32. art.).
- Tratamenduaren aurka egitea eta mugatzea.
- Eramangarritasuna: «Deskargatu nire datuak» fitxategia formatu estandar batean (JSON) dator, beste zerbitzu batera eraman dezakezuna.
- Baimena kentzea edonoiz, aurreko tratamenduaren zilegitasunari eragin gabe.
- Soilik automatizatutako erabakien xede ez izatea (DBEO-ren 22. art.): ikus §3 bis.
- AEPDra erreklamatzea — Datuak Babesteko Espainiako Agentzia, Jorge Juan kalea 6, 28001 Madril.
Panelaz kanpo edozein eskubide baliatzeko: legal@mizuu.pet identitatearen froga arrazoizko batekin. Erantzun-epea: hilabete 1 (3ra luza daiteke eskaera konplexua denean, DBEO 12. art.).
8. Datuen segurtasuna
Teknikaren egoerarako arrazoizko neurri tekniko eta antolakuntzakoak aplikatzen ditugu:
- Igarobidean zifratzea (TLS 1.3 konexio guztietan).
- PII sentikorra geldialdian zifratzea: NANa, IBANa, PayPal, telefonoak, helbideak — AES-256-GCM gako dedikatuarekin.
- Txata geldialdian AES-256-GCM bidez zifratzea (Mizuuk salaketa dagoenean baino ez du moderatzen).
- Argon2id hash-atzea pasahitzetarako, OWASP 2023 parametroekin.
- JWT RS256 sinadurarekin eta refresh tokenen txandakatzearekin.
- Kontuaren blokeo automatikoa saioa hasteko 5 saiakera huts egin ondoren.
- Rate limiting endpoint sentikorretan.
- Helmet, CSP, HSTS, CORS allowlist politika esplizitua.
- Ekintza kritikoen auditoretza aldaezina append-only taulan.
- Babeskopia zifratuak.
Datu pertsonalei eragiten dien segurtasun-urratzea jasaten badugu, Datuak Babesteko Espainiako Agentziari jakinaraziko diogu, jakin dugunetik gehienez 72 orduko epean (DBEO-ren 33. art.), arriskurik ekartzeko probabilitaterik ez badago izan ezik. Urratzeak zure eskubideentzat arrisku handia ekar badezake, gainera zuri ere abisatuko dizugu, atzerapen bidegaberik gabe, zer gertatu den eta zer egin dezakezun azalduz (DBEO-ren 34. art.).
9. Adingabeak
Mizuun kontu bat sortzeko 16 urte edo gehiago izan behar dituzu; izena ematean aitortzen duzu. Babesleku, klinika edo profesional kontu bat irekitzeko, edo adopzio bat sinatzeko, adinez nagusia izan behar duzu. Zure semea edo alaba zure adopzio-txantiloian agertzen bada («haurrak etxean» eremua), datu orokor bat (adin-tartea) soilik gordetzen dugu, eta inoiz ez da adopzio-espedientetik kanpo argitaratzen. Xehetasun gehiago Adingabeen politikan.
10. Politika honen aldaketak
Politika hau modu esanguratsuan aldatzen denean, posta elektronikoz jasoko duzu abisua gutxienez 15 egun lehenago. Data eta bertsioa beti ikusgai daude dokumentuaren goiburuan.
