1. Responsable do tratamento
O responsable do tratamento dos teus datos persoais é Mizuu (datos identificativos completos no aviso legal). Para calquera consulta sobre privacidade ou exercicio de dereitos: legal@mizuu.pet.
Mizuu non designou formalmente un Delegado de Protección de Datos (DPD) — a actividade actual non encaixa en ningún dos tres supostos do art. 37 RXPD. Se no futuro a escala o requirise, nomearase e publicarase aquí o seu contacto.
2. Datos que tratamos
Os datos varían segundo o tipo de relación que teñas con Mizuu. Esta é a lista exhaustiva de categorías que se poden recoller:
2.1. Conta básica (todo usuario rexistrado)
- Email, nome completo, contrasinal (cifrado con Argon2id, nunca en claro), avatar opcional.
- Rol (familia, protectora, clínica veterinaria, profesional de servizos ou admin), data de alta, estado de verificación do email, a declaración de que tes 16 anos ou máis e a data na que aceptaches as condicións e esta política.
- Identificador de Google se entras con «Continuar con Google» (Google Sign-In): só recibimos o teu nome, email, foto e un identificador; nunca o teu contrasinal de Google.
- Tokens de refresco (hashed SHA-256, nunca en claro), tokens push FCM se aceptas notificacións.
2.2. Datos de contacto e localización opcional
- Teléfono e WhatsApp (cifrados en repouso con AES-256-GCM).
- Enderezo postal aproximado (rúa, cidade, provincia, código postal). Cifrado en repouso.
- Coordenadas xeográficas do domicilio (latitude/lonxitude) se decides recibir alertas xeográficas ou queres amosar a túa localización ao ofrecerte como acollida.
2.3. Datos para solicitar unha adopción
Se te postulas como candidato a adoptar unha mascota, ademais recollemos:
- Número de DNI/NIE (cifrado en repouso) e fotografías de ambas as caras do documento (gardadas cifradas e con ligazóns de acceso que caducan en minutos).
- Datos da túa vivenda (tipo, m², xardín, horas só, nenos, outras mascotas).
- Experiencia previa con animais e motivación para adoptar.
- Sinatura electrónica gráfica (SVG) — xerada por ti na pantalla e reutilizable.
Estes datos só os ve a protectora á que te postulas e o equipo de Mizuu, que custodia o contrato como plataforma. A fotografía do DNI non se mostra á protectora: só ve «DNI verificado» e os catro últimos díxitos.
2.4. Mascotas e a súa actividade
- Datos de cada mascota: nome, especie, raza, idade, peso, esterilización, microchip, alerxias, condicións de saúde, dieta.
- Fotos da mascota.
- Pasaporte dixital con número permanente WP-XXXXXX.
- Historial clínico (vacinas, visitas vet, tratamentos), historial de localizacións (refuxio/acollida/hospital), historial de paseos con ruta GPS, eventos de paseo (cacas/pipis).
- Amizades entre mascotas ("amiguiños") iniciadas polos seus respectivos donos.
- Tags NFC vinculados ao colar.
2.5. Datos do módulo de rescate veciñal
- Posición GPS en tempo real durante unha sesión activa.
- Notas de avistamento, fotos opcionais, mensaxes de texto do walkie virtual e notas de voz (audio de 30 segundos como máximo). As notas de voz de rescates e paseos pásanse a texto cun servizo de OpenAI (ver §5 e §6).
Todos estes datos elimínanse automaticamente ao pechar a sesión de rescate (mascota atopada ou cancelación): as fotos e audios bórranse de MinIO e os rexistros da base de datos elimínanse en cascada. Non se conservan a longo prazo.
2.6. Datos comerciais e de pagamento (tenda e veterinarios)
- Enderezos de envío para pedidos físicos.
- IBAN ou email de PayPal (cifrados) se es clínica veterinaria que recibe pagamentos a través de Mizuu.
- Mizuu non almacena datos de tarxeta bancaria. O proceso de pagamento realízao Stripe directamente sobre o seu contorno PCI-DSS.
2.7. Datos técnicos
- IP do cliente (rexistrada en logs e eventos de auditoría).
- User-Agent do navegador.
- Identificadores de dispositivo para push notifications.
- Cookies estritamente necesarias e unha medición de visitas sen cookies de Cloudflare Web Analytics (ver Política de cookies). Hoxe non usamos cookies de estatísticas nin de publicidade.
2.8. Datos de comunicación interna
- Conversas do chat con protectoras e veterinarios. Cifradas en repouso con AES-256-GCM.
- Notas internas que a protectora engade sobre candidatos (non visibles para o candidato).
- Recensións e valoracións de clínicas veterinarias.
2.9. Profesionais de servizos (paseadores, coidadores, peiteados, adestradores, gardarías e hoteis)
- Datos do perfil público: nome ou nome comercial, foto, zona, servizos, prezos, horario, descrición, recensións e se es profesional ou particular.
- Para a insignia «Verificado»: foto do documento de identidade (cifrada, só a ve o equipo de Mizuu). Se a subes, a póliza do seguro de responsabilidade civil para a insignia aparte «Con seguro RC».
- Para cobrar: os datos que pide Stripe Connect para verificar a túa identidade e a túa conta bancaria (KYC). Recóllenos e gárdaos Stripe; Mizuu só ve se a verificación está completa.
- Reservas, mensaxes coas familias, códigos de entrada e saída do servizo, e facturas.
2.10. Clínicas veterinarias e o seu equipo
- Datos da clínica e do seu equipo (nome, email, rol e permisos de cada persoa), subscrición e facturación (por Stripe ou por Google Play).
- Os datos dos clientes e pacientes que a clínica xestiona en Mizuu Clínica (axenda, historial, facturas, avisos) son da clínica: aí a clínica é a responsable e Mizuu actúa como encargado do tratamento (art. 28 RXPD), segundo o contrato de encargo do tratamento. O mesmo pasa cos datos que unha protectora xestiona sobre os seus voluntarios, acollidas e candidatos.
3. Finalidades do tratamento e base legal
| Finalidade | Base legal (RXPD art. 6) |
|---|---|
| Prestación do servizo (conta, mascotas, mensaxaría, pasaporte) | Execución do contrato — art. 6.1.b |
| Verificación de email e autenticación | Execución do contrato — art. 6.1.b |
| Tramitación de candidaturas e contratos de adopción | Medidas precontractuais e execución do contrato (art. 6.1.b) e obriga de identificar a quen adopta (art. 6.1.c). O DNI non é unha categoría especial de datos do art. 9. |
| Pagamentos e facturación | Execución do contrato e obriga legal fiscal — art. 6.1.b/c |
| Notificacións operacionais por email/push | Execución do contrato — art. 6.1.b |
| Alertas xeográficas en rescate veciñal | Consentimento — art. 6.1.a, revogable en calquera momento |
| Medición de visitas sen cookies (Cloudflare Web Analytics) | Interese lexítimo — art. 6.1.f (saber que páxinas funcionan, sen identificarte nin usar cookies) |
| Cumprimento de obrigas legais (Facenda, requirimentos xudiciais) | Obriga legal — art. 6.1.c |
| Detección de fraude (venda encuberta de animais) | Interese lexítimo — art. 6.1.f, prevalece a protección animal |
| Auditoría de accións sensibles (transferencias, retiradas) | Interese lexítimo — art. 6.1.f, ciberseguridade e trazabilidade |
| Puntuación orientativa de candidaturas e resumos con IA para protectoras e clínicas | Execución do contrato (art. 6.1.b) e interese lexítimo (art. 6.1.f), sempre con decisión humana (ver §3 bis) |
| Verificación de profesionais e protectoras (insignias) | Execución do contrato (art. 6.1.b) e interese lexítimo nun directorio fiable (art. 6.1.f) |
| Xestión de denuncias de contido e moderación (Regulamento de Servizos Dixitais) | Obriga legal — art. 6.1.c (arts. 16 e 17 do Regulamento (UE) 2022/2065) |
3 bis. Puntuación de candidaturas e resumos con IA (art. 22 RXPD)
Cando te postulas para adoptar, Mizuu calcula unha puntuación orientativa de encaixe co animal a partir do que ti contas na túa plantilla (vivenda, horas a soas, experiencia, outras mascotas, nenos) e do que a protectora indica que precisa o animal. Ás veces tamén se xera un resumo con IA da candidatura para aforrarlle tempo á protectora. En Mizuu Clínica, a IA pode resumir o historial dunha mascota para o veterinario.
Ningunha destas ferramentas decide por si soa. A puntuación e os resumos só orientan: a decisión de aceptar ou rexeitar unha adopción tómaa sempre unha persoa da protectora, e o diagnóstico faino sempre o veterinario. Podes pedir que unha persoa revise o teu caso, dar o teu punto de vista e impugnar a decisión escribindo á protectora ou a legal@mizuu.pet.
4. Prazos de conservación
- Conta activa: mentres manteñas a conta aberta + prazo legal mínimo (6 anos para rexistros fiscais segundo o Código de Comercio español).
- Conta pechada: borrado inmediato de correo, nome, teléfono, enderezo, redes, foto, contrasinal, DNI, sinatura, plantilla de adopción, mensaxes enviadas, recensións, amizades, carriño, avisos e apadriñamentos. As fichas de mascotas, candidaturas, paseos e visitas conservanse a nome de «Conta eliminada», sen datos de contacto, para non romper a historia de cada animal. Facturas, pedidos e pagamentos: 6 anos (Código de Comercio e normativa fiscal). Contratos de adopción asinados: ata 5 anos (art. 1964 do Código Civil).
- Datos de DNI: mentres a túa plantilla de adopción siga activa. Bórrase ao usar o endpoint de borrado de DNI ou ao eliminar a conta.
- Rexistro de seguridade (audit_events): 24 meses. Serve para defendernos fronte a denuncias de venda encuberta ou reclamacións de adoptantes.
- Datos do rescate veciñal: efémeros — elimínanse completamente ao pechar a sesión.
- Mensaxes de chat: mentres a conversa estea aberta. Se se pecha, consérvanse 1 ano por trazabilidade e logo anonimízanse.
- Logs técnicos xerais (acceso, erros): 90 días.
5. Destinatarios e encargados do tratamento
Os teus datos só se ceden a terceiros cando é estritamente necesario para executar o servizo que solicitaches. Os principais encargados do tratamento son:
- Cloudflare (CDN e túnel) — todo o tráfico HTTPS pasa pola súa rede.
- Stripe Payments Europe (pagos e Stripe Connect): recibe nome, email e importe de cada pago; a profesionais e protectoras que cobran pídelles ademais os datos de verificación de identidade e conta bancaria. Os datos da tarxeta nunca nos chegan.
- Sendcloud (envíos físicos) — recibe nome + enderezo postal do destinatario.
- Resend / Drift Labs (email) — recibe o enderezo de email do destinatario e o contido do correo.
- Google Firebase / FCM (push) — recibe o token de dispositivo e o contido da notificación. Na app Android, Firebase Crashlytics (diagnóstico de fallos) recibe un identificador de instalación, o modelo e a versión do dispositivo e o rexistro técnico do fallo; non recibe o teu nome nin o teu correo.
- Cloudflare Web Analytics (medición de visitas sen cookies): recibe a páxina visitada, o navegador e datos de rendemento, sen identificarte. Cloudflare tamén aloxa as fotos e arquivos (almacenamento R2, cdn.mizuu.pet).
- Anthropic (intelixencia artificial) — recibe a imaxe da cartilla veterinaria que ti subes manualmente ao usar a función de escaneo. Non se adestra o modelo cos teus datos (zero-retention).
- Bigbuy (cando se active a subscrición de penso) — recibe datos de pedido e enderezo.
- OpenAI (transcrición de notas de voz): recibe o audio das notas de voz que gravas nun rescate ou nun paseo para devolver o texto. Segundo as súas condicións de API, non usa eses datos para adestrar os seus modelos.
- Google: Google Sign-In se escolles «Continuar con Google» (confírmanos o teu nome, email e foto) e Google Play Billing cando unha clínica paga a súa subscrición desde a app de Android. Nos pagos de Google Play, Google actúa como responsable independente: emite a súa propia factura e aplica a súa propia política de privacidade.
- Protectoras e profesionais: cando te postulas a un animal ou reservas un servizo, a protectora ou o profesional recibe os datos necesarios para atenderte (nome, contacto, plantilla ou detalles da reserva). Cada un é responsable do que faga despois con eles.
Cada encargado dispón do seu propio contrato de tratamento (DPA) asinado con Mizuu, con cláusulas de confidencialidade e obriga de seguridade.
6. Transferencias internacionais
Algúns provedores están establecidos fóra do Espazo Económico Europeo (sobre todo Cloudflare, Anthropic, OpenAI e Google, nos EE. UU.). Estas transferencias ampáranse en:
- As Cláusulas Contractuais Tipo aprobadas pola Comisión Europea.
- O Marco de Privacidade de Datos UE-EE. UU. cando o provedor está adherido (é o caso de Cloudflare, Google, OpenAI e Anthropic á data desta versión).
7. Os teus dereitos
En calquera momento podes exercer os seguintes dereitos:
- Acceso: descarga completa dos teus datos desde Axustes → Privacidade → Descargar os meus datos.
- Rectificación: desde o teu perfil ou escribindo a [email protected].
- Supresión (art. 17 RXPD): desde Axustes → Eliminar a miña conta ou por email. Borramos os teus datos persoais ao momento e conservamos, sen o teu nome, só o que a lei nos obriga a gardar (art. 17.3 RXPD e art. 32 LOPDGDD).
- Oposición e limitación do tratamento.
- Portabilidade: o arquivo de «Descargar os meus datos» vai nun formato estándar (JSON) que podes levar a outro servizo.
- Retirar o consentimento en calquera momento sen que afecte á licitude do tratamento previo.
- Non ser obxecto de decisións só automatizadas (art. 22 RXPD): ver §3 bis.
- Reclamar ante a AEPD — Axencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid.
Para exercer calquera dereito fóra do panel: legal@mizuu.pet con proba razoable de identidade. Prazo de resposta: 1 mes (ampliable a 3 cando a solicitude sexa complexa, art. 12 RXPD).
8. Seguridade dos datos
Aplicamos medidas técnicas e organizativas razoables ao estado da arte:
- Cifrado en tránsito (TLS 1.3 en todas as conexións).
- Cifrado en repouso de PII sensible: DNI, IBAN, PayPal, teléfonos, enderezos — AES-256-GCM con clave dedicada.
- Cifrado en repouso do chat con AES-256-GCM (só modera Mizuu cando hai denuncia).
- Hashing Argon2id para contrasinais con parámetros OWASP 2023.
- JWT con sinatura RS256 e rotación de refresh tokens.
- Bloqueo automático de conta tras 5 intentos fallidos de login.
- Rate limiting en endpoints sensibles.
- Helmet, CSP, HSTS, política CORS allowlist explícita.
- Auditoría inmutable de accións críticas en táboa append-only.
- Backups cifrados.
Se sufrimos unha fenda de seguridade que afecte a datos persoais, comunicarémola á Axencia Española de Protección de Datos nun máximo de 72 horas desde que a coñezamos (art. 33 RXPD), salvo que sexa improbable que supoña un risco. Se a fenda pode supoñer un alto risco para os teus dereitos, ademais avisarémoste a ti sen dilación indebida, explicándoche que pasou e que podes facer (art. 34 RXPD).
9. Menores de idade
Para crear unha conta en Mizuu tes que ter 16 anos ou máis; decláraolo ao rexistrarte. Para abrir unha conta de protectora, clínica ou profesional, ou para asinar unha adopción, tes que ser maior de idade. Se o teu fillo ou filla aparece na túa plantilla de adopción (campo «nenos na casa»), só gardamos un dato xeral (rango de idades) e nunca se publica fóra do expediente de adopción. Máis detalle na Política de menores.
10. Cambios nesta política
Cando esta política se modifique de forma substancial, recibirás un aviso por email con polo menos 15 días de antelación. A data e versión están sempre visibles na cabeceira do documento.
