Privacidad

PawLabel está gestionado por su titular individual —un autónomo establecido en España— que actúa como responsable del tratamiento de los datos personales descritos en esta página. El tratamiento se rige por la legislación española y por el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679). El formulario de contacto es la vía directa para cualquier solicitud o consulta sobre privacidad: llega al operador, no a una cola de soporte. Si considera que se han vulnerado sus derechos en materia de protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD — www.aepd.es).

Puede usar todas las funciones de referencia de PawLabel — búsqueda y consultas de medicamentos, alimentos, sustancias tóxicas y retiradas — sin una cuenta y sin decirnos quién es. La cuenta gratuita es opcional: iniciar sesión mediante un enlace mágico (un enlace de un solo uso enviado a su correo electrónico) le permite sincronizar sus mascotas, sus registros y sus elementos guardados entre dispositivos, y gestionar las alertas de retirada. Crearla es enteramente su decisión, y puede eliminarla en cualquier momento.

Si crea una cuenta, almacenamos en nuestros servidores los datos que decida guardar en ella para que se sincronicen entre sus dispositivos: su dirección de correo electrónico (que se usa para iniciar su sesión mediante un enlace mágico y, solo si lo autoriza, para enviarle recordatorios de cuidados y alertas de retirada); los perfiles de mascota que añada (nombre, especie, raza, fecha de nacimiento y los alérgenos que nos pida vigilar); su registro de alimentación; los eventos de su calendario de cuidados; los registros que guarde (marcadores); y sus informes de reacciones. La base jurídica de este tratamiento es la ejecución de nuestro contrato con usted (RGPD Art. 6(1)(b)) — lo tratamos para prestarle las funciones de la cuenta que ha solicitado. No los usamos para mostrarle publicidad y nunca los compartimos con redes publicitarias.

Los informes de reacciones — los síntomas que anota después de una alimentación — son información relacionada con la salud de su animal, no con la suya, por lo que no son datos personales de «categoría especial» conforme al Art. 9 del RGPD. Aun así, los tratamos como sensibles: se almacenan únicamente en su cuenta, se usan únicamente para construir su propia cronología de alimentación y reacciones, nunca se muestran a otros usuarios y nunca se comparten con redes publicitarias ni con intermediarios de datos. Puede eliminar cualquier informe concreto, exportarlos todos o borrar su cuenta entera en cualquier momento.

Iniciar sesión también crea un registro de sesión del dispositivo que ha utilizado: cuándo se creó y cuándo caduca, la dirección IP desde la que se envió la solicitud de inicio de sesión y la cadena de agente de usuario de su navegador. Mantener su sesión iniciada forma parte de la prestación de la cuenta (Art. 6(1)(b)); la dirección IP y el agente de usuario se registran para proteger la cuenta y detectar abusos del sistema de inicio de sesión, lo que constituye nuestro interés legítimo (Art. 6(1)(f)). Un registro de sesión dura como máximo 30 días — cerrar la sesión lo finaliza, y eliminar su cuenta lo borra junto con todo lo demás. Se incluye en la exportación de sus datos (el token de sesión nunca, porque permitiría entrar en su cuenta a cualquiera que tuviera el archivo), y nunca lo usamos con fines publicitarios.

Los titulares de cuenta que han iniciado sesión pueden otorgar dos permisos separados y enteramente opcionales en el Centro de Privacidad de la cuenta. Cada uno es una finalidad distinta con su propia base jurídica — su consentimiento (RGPD Art. 6(1)(a)) — y cada uno está DESACTIVADO por defecto, desvinculado del registro y de nuestras condiciones, y se puede activar de forma independiente (en línea con el Dictamen 28/2024 del Comité Europeo de Protección de Datos (EDPB)). (a) Mejora y entrenamiento de modelos: permitirnos usar los datos de su cuenta para desarrollar y mejorar los modelos en los que se apoyan las funciones de PawLabel. (b) Análisis agregados: permitirnos incluir sus datos en análisis agregados y anonimizados — únicamente cohortes de grupos grandes, nunca a nivel de fila, con supresión de los grupos pequeños — que podemos licenciar a terceros como socios veterinarios o fabricantes.

Ninguno de los dos permisos es necesario para usar ninguna función de PawLabel, y desactivar cualquiera de ellos no cambia nada en el funcionamiento de la aplicación gratuita para usted. Puede retirar cualquiera de los dos consentimientos en cualquier momento en el Centro de Privacidad de la cuenta, con la misma facilidad con que lo otorgó (RGPD Art. 7(3)); la retirada no afecta al tratamiento ya realizado sobre la base anterior. Nunca vendemos datos personales, y nunca se comparte ningún dato relacionado con la salud con redes publicitarias.

Los perfiles de mascota, el registro de alimentación, el calendario de cuidados y las notas de reacciones que crea en «Mis mascotas» sin iniciar sesión se almacenan únicamente en su propio navegador (localStorage). Sin una cuenta nunca se suben a nuestros servidores y no podemos verlos. Al borrar los datos de su navegador se eliminan de forma permanente. Si inicia sesión e importa esos datos a una cuenta, pasa a almacenarse una copia en nuestros servidores para que se sincronice entre sus dispositivos — véase «Los datos de su cuenta» más arriba — y la copia de este dispositivo se conserva tal cual: importarla nunca la elimina y permanece en su navegador hasta que usted la borre.

Si se suscribe a las alertas de retirada, guardamos su correo electrónico, su filtro opcional de especie, su idioma, la página desde la que se suscribió y un token de baja. Los usamos para una sola cosa: enviarle correos de alertas de retirada. Cada correo incluye un enlace de baja de un clic; darse de baja desactiva su dirección de inmediato.

Los mensajes enviados a través del formulario de contacto nos llegan como correo electrónico (con su dirección como dirección de respuesta) para poder responderle. No se añaden a ninguna lista de marketing.

Todo lo que va más allá del almacenamiento estrictamente necesario requiere su consentimiento. Un banner de consentimiento permite aceptar todo, rechazar todo lo no esencial o elegir categorías: esenciales (siempre activas: el tema, las mascotas guardadas localmente y la propia elección de consentimiento), analítica y publicidad (reservada; hoy no existe ningún script publicitario en el sitio). Su elección se guarda en una pequeña cookie más un espejo en localStorage durante un máximo de 180 días; al borrar los datos del sitio de su navegador (las cookies y el almacenamiento local juntos) se restablece y el banner vuelve a mostrarse.

Respetamos la señal Global Privacy Control (GPC): cuando su navegador la envía, la tratamos automáticamente como «rechazar lo no esencial».

El sitio puede ejecutar Google Analytics 4 para conocer el uso agregado, pero solo después de que usted lo autorice a través del banner de consentimiento; sin consentimiento, el script de GA nunca se carga. No enviamos a GA ningún dato de salud, ningún dato de «Mis mascotas» ni sus términos de búsqueda (los eventos personalizados incluyen, como mucho, el número de caracteres de una consulta), y no usamos los datos de analítica con fines publicitarios.

PawLabel no muestra actualmente publicidad de terceros. El diseño contiene espacios publicitarios reservados y claramente etiquetados que están desactivados por defecto. Si activamos un socio publicitario, sus scripts se cargarán solo con su consentimiento de publicidad, esta página se actualizará antes y los datos de salud nunca se compartirán con redes publicitarias.

Las páginas de producto pueden mostrar enlaces «Dónde comprar» claramente indicados que pasan por redirecciones /go/. Hoy no hay ningún programa de afiliación activo. Cuando lo haya, una línea de aviso acompañará siempre a los botones, y la redirección no transmite datos personales ni de salud — solo el identificador del enlace.

El modelo de negocio de PawLabel se basa en análisis agregados y anonimizados y en un Data API sobre datos públicos de referencia — nunca en la venta de información personal. No vendemos datos personales. La única forma de que los datos de su cuenta lleguen a formar parte de un análisis agregado y anonimizado es que haya activado el consentimiento opcional de «análisis agregados» en su cuenta, e incluso entonces solo como cohorte de un grupo grande, nunca como sus registros individuales. No se comparte ningún dato personal con redes publicitarias.

• Los datos de «Mis mascotas» (localStorage — no se suben salvo que los importe a una cuenta, y aun así se conservan en su dispositivo)
• Su elección de tema claro/oscuro (localStorage)
• Si ha descartado el aviso de sugerencia de idioma (localStorage)
• Cookies de Google Analytics — solo tras otorgar el consentimiento de analítica
• Su elección de consentimiento (cookie + espejo en localStorage, hasta 180 días)
• Su sesión iniciada (una cookie segura) — solo mientras tenga la sesión iniciada en una cuenta

Dado que el operador está establecido en España, el Reglamento General de Protección de Datos de la UE rige todo el tratamiento descrito aquí, sea cual sea el país desde el que nos visite. Nos basamos en tres bases jurídicas. La ejecución de un contrato (Art. 6(1)(b)) ampara la prestación de la cuenta opcional y sus funciones — la sincronización de sus mascotas, sus registros de alimentación y de cuidados, sus informes de reacciones, sus elementos guardados y sus ajustes. El consentimiento (Art. 6(1)(a)) ampara la analítica, cualquier almacenamiento publicitario futuro, los correos de alertas de retirada y de recordatorios de cuidados y — de forma separada y opcional — el uso de los datos de su cuenta para mejorar o entrenar modelos y para elaborar análisis agregados y anonimizados; puede retirar cualquiera de ellos en cualquier momento, con la misma facilidad con que lo otorgó (véase «Sus derechos» más abajo). El interés legítimo (Art. 6(1)(f)) ampara la operación y la seguridad del sitio — incluidos los registros de servidor y antiabuso de corta duración que pueden contener su dirección IP, y la dirección IP y el agente de usuario del navegador que se registran en cada sesión de inicio de sesión de la cuenta durante un máximo de 30 días — y la respuesta a los mensajes que nos envía.

Su elección de consentimiento para las cookies se conserva durante un máximo de 180 días (una cookie más un espejo en localStorage que usted controla). Si crea una cuenta, los datos que contiene — perfil, mascotas, registros de alimentación y de cuidados, informes de reacciones, elementos guardados y su historial de consentimiento — se conservan hasta que elimine esos elementos o elimine su cuenta; la eliminación de la cuenta los borra de forma inmediata e irreversible. Un registro de sesión — incluidas la dirección IP y el agente de usuario del navegador desde los que se creó — se conserva mientras dure la sesión, un máximo de 30 días. Una suscripción a las alertas de retirada se conserva hasta que se dé de baja; una dirección dada de baja permanece como un registro desactivado de «no enviar correo» hasta que nos pida que la borremos. Los mensajes del formulario de contacto se conservan como correspondencia de correo electrónico ordinaria solo durante el tiempo necesario para gestionarlos. Todo lo de «Mis mascotas» usado sin una cuenta reside en su navegador durante el tiempo que usted decida conservarlo.

Nos apoyamos en un número reducido de proveedores de servicios (encargados del tratamiento) que actúan siguiendo nuestras instrucciones: DigitalOcean (Estados Unidos) para el alojamiento y para la base de datos de las cuentas, Mailgun (Estados Unidos) para los correos transaccionales de inicio de sesión, bienvenida, recordatorios de cuidados y alertas de retirada y — solo si consiente la analítica — Google Analytics (Estados Unidos). Su uso implica que los datos personales descritos más arriba (los datos de su cuenta, el correo electrónico de suscripción, los mensajes de contacto y datos técnicos como su dirección IP) se transfieren a los Estados Unidos y se tratan allí, país que la UE no considera por defecto que ofrezca un nivel equivalente de protección de datos. Estas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas al acuerdo de tratamiento de datos de cada proveedor y, cuando un proveedor está certificado en el Marco de Privacidad de Datos UE-EE. UU. (como lo está Google), al amparo de dicho marco. Puede solicitar más detalles, o una copia de las garantías, a través del formulario de contacto.

Tiene derecho a acceder a los datos personales que tenemos sobre usted, a que se rectifiquen, a que se supriman, a limitar u oponerse a su tratamiento y a recibirlos en un formato portátil. Si tiene una cuenta, puede ejercer dos de estos derechos usted mismo, en cualquier momento, desde el Centro de Privacidad de la cuenta: descargar una copia completa de los datos de su cuenta en un archivo JSON (acceso y portabilidad, Art. 15/20) y eliminar su cuenta de forma permanente (supresión, Art. 17) — la eliminación borra de forma inmediata e irreversible su perfil, sus mascotas, sus registros de alimentación y de cuidados, sus informes de reacciones, sus elementos guardados y su historial de consentimiento, y desactiva primero cualquier suscripción a las alertas de retirada o clave API vinculada. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento — las dos autorizaciones de datos de la cuenta y la analítica en sus respectivos controles, y los correos de retiradas o de cuidados mediante el enlace de baja de un clic incluido en cada mensaje — sin que ello afecte al tratamiento ya realizado. Para cualquier derecho que todavía no ofrezcamos como control de autoservicio, use el formulario de contacto y lo gestionaremos directamente. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante su autoridad de control local. Los datos de «Mis mascotas» usados sin una cuenta permanecen bajo su propio control: al borrar los datos del sitio de su navegador se eliminan.

PawLabel es una referencia de público general y no está dirigido a menores. Conforme a la ley española de protección de datos (LOPDGDD), 14 años es la edad mínima para consentir por sí mismo el tratamiento de datos personales por un servicio en línea; no recopilamos conscientemente datos personales de menores de 14 años. Los únicos datos personales que el sitio puede recibir son una dirección de correo electrónico o un mensaje de contacto; si un menor de esa edad ha enviado alguno, contáctenos y lo eliminaremos.

Cuando cambian nuestras prácticas de datos, actualizamos esta página antes de que el cambio entre en vigor. Esta versión refleja el lanzamiento de las cuentas gratuitas opcionales y de los controles de privacidad dentro de la cuenta: la exportación de datos, la eliminación de la cuenta y las dos autorizaciones de datos, separadas y desactivadas por defecto.