Política de Privacidad

1. Responsable y contacto

El responsable de los tratamientos propios de EnKalma Pets es TOKENMEET, S.L., NIF B19992155, Calle Sierra Morena 8, planta 6, puerta 95, 29689 Estepona, Málaga. Contacto para privacidad y ejercicio de derechos: info@enkalmapets.com. Cuando una clínica gestione su propia actividad asistencial o incorpore datos para prestar sus servicios veterinarios, podrá ser responsable independiente de esos tratamientos; deberá informar directamente al cliente de su propia política de privacidad. La función concreta de cada entidad dependerá de cómo se configure el servicio y de los acuerdos aplicables.

2. Personas y categorías de datos

Tratamos datos de administradores de perfiles, titulares o responsables de mascotas, familiares y cuidadores invitados, veterinarios y personal de centros adheridos. Según el uso real de cada función, las categorías son:

• Datos de cuenta y contacto: nombre, correo, teléfono, identificador de cuenta, credenciales protegidas, roles, invitaciones y preferencias.
• Datos de mascota vinculados a personas: especie, nombre, edad, identificación aportada, domicilio activo e historial de domicilios, rutinas, alimentación, citas, tratamientos y observaciones registradas. El domicilio puede ser también un dato personal de sus ocupantes.
• Contenido compartido: mensajes, notas de voz, fotografías, vídeos y documentos introducidos por usuarios autorizados. Las imágenes de personas reconocibles son datos personales; no se tratan como biométricos salvo que se usen técnicas de identificación unívoca, uso que esta política no contempla.
• Datos económicos: registros manuales de gastos vinculados a la mascota y, en compras directas, datos de transacción y facturación. La app no necesita almacenar íntegramente el número de tarjeta si el pago se procesa por una tienda o proveedor externo.
• Datos técnicos y de seguridad: dirección IP, dispositivo, versión de la app, registros de acceso y errores, permisos y cambios de roles, necesarios para prestar, proteger y diagnosticar el servicio.

No se solicita información sobre la salud de personas. Evite incluirla en notas, documentos o archivos; si aparece accidentalmente, se tratará conforme a la normativa aplicable y se valorarán las medidas necesarias para limitarla o retirarla.

3. Finalidades y bases jurídicas

• Crear y administrar cuentas, perfiles, invitaciones, permisos y funciones de coordinación: ejecución del contrato con el usuario; para datos de invitados obtenidos de otro usuario, interés legítimo en gestionar la invitación y facilitarles la información correspondiente, sujeto a la ponderación exigida.
• Mostrar y conservar registros, recordatorios y contenidos compartidos con las personas autorizadas: ejecución del servicio y gestión de las opciones elegidas por el administrador. Cada usuario debe tener legitimación para introducir datos de terceros.
• Facilitar el acceso de veterinarias o residencias adheridas y administrar licencias: ejecución del servicio y de los contratos con los centros; comunicación de datos solo según el rol, permiso o flujo autorizado y descrito al usuario.
• Procesar cobros directos, facturas y obligaciones fiscales: ejecución del contrato y cumplimiento de obligaciones legales.
• Proteger cuentas, prevenir abusos, atender incidencias y defender reclamaciones: interés legítimo, con medidas proporcionales, y cumplimiento de obligaciones legales cuando proceda.
• Enviar comunicaciones comerciales no indispensables: consentimiento cuando sea exigible; podrá retirarse en cualquier momento. Las comunicaciones de servicio indispensables se basan en la ejecución del contrato.
• Operar asistentes y semáforo de bienestar con IA, si están habilitados: ejecución de la función solicitada; los datos se analizan para mostrar respuestas o señales orientativas sobre la mascota, sin producir decisiones jurídicas o efectos equivalentes sobre personas.

La aportación de datos de cuenta necesarios es requisito para utilizar el servicio; el resto de información se incorpora voluntariamente según la función elegida.

4. Permisos de la familia y del profesional veterinario

El administrador decide a quién invita y qué permisos concede. La veterinaria o el profesional designado puede consultar e introducir datos de la mascota únicamente si el administrador le concede esos permisos, como a los demás usuarios invitados. El administrador puede modificarlos o revocarlos. Una licencia pagada por el centro no da acceso automático al contenido privado de la cuenta.

El profesional y el centro deben limitar su acceso a las personas de su equipo autorizadas y a las funciones necesarias. Si la clínica incorpora información para prestar asistencia veterinaria, sus obligaciones sobre historia y documentación profesional, información a clientes y conservación de datos propios se rigen por su actividad y no desaparecen cuando se retire el acceso a la app. Las responsabilidades de protección de datos entre clínica y plataforma se formalizarán conforme al papel real de cada parte.

5. Inteligencia artificial y análisis automatizado

El asistente y el semáforo de bienestar, cuando estén activos, pueden analizar los datos de la mascota y registros introducidos para mostrar respuestas, resúmenes o cambios de patrón. Sus resultados son informativos. No adoptamos mediante estas funciones decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o afecten de modo similar y significativo a una persona. Si la app incorporase en el futuro un uso distinto, se informaría previamente y se aplicarían las garantías correspondientes.

Si intervienen proveedores externos de IA, se informará de su identidad o categoría, ubicación, datos enviados, medidas de protección y transferencias, si las hay, antes de activar el servicio. No se utilizará el contenido privado para entrenar modelos de terceros salvo que exista una base jurídica apropiada e información previa específica.

6. Destinatarios, proveedores y transferencias internacionales

Acceden a la información las personas y profesionales autorizados por el administrador según su rol. Los proveedores de alojamiento, soporte, notificaciones, pagos o IA pueden tratar datos para prestar sus servicios bajo las obligaciones y contratos de protección de datos correspondientes. Las tiendas de aplicaciones y proveedores de pago tratan las compras según sus propias condiciones y políticas. Los datos también podrán comunicarse cuando exista obligación legal.

EnKalma Pets utiliza la misma infraestructura y los mismos proveedores tecnológicos que EnKalma. Los datos alojados por la plataforma se almacenan en servidores situados dentro del Espacio Económico Europeo y no se realizan transferencias internacionales de datos en el funcionamiento descrito. El contenido privado se transmite cifrado de extremo a extremo entre los dispositivos autorizados y los servidores seguros, conforme a la configuración de EnKalma. Las personas invitadas, incluida la veterinaria, solo podrán acceder según los permisos concedidos por el administrador. Los proveedores actúan bajo los contratos y medidas de protección de datos correspondientes.

7. Conservación y eliminación

EnKalma Pets aplica los mismos procesos de conservación y eliminación que EnKalma. La información de cuenta, perfiles y contenido se mantiene mientras sea necesaria para prestar el servicio. Si una persona elimina su cuenta, sus datos identificativos se suprimen; los registros que aportó a un perfil compartido pueden permanecer en ese perfil, desvinculados de su identidad. Si el administrador elimina el perfil completo, se eliminan los datos asociados conforme al proceso de EnKalma. Los datos de facturación y los registros de seguridad necesarios se conservan durante los plazos legales y técnicos que correspondan.

Si un usuario abandona un perfil compartido, se revoca su acceso y se desvincula su autoría de los registros conservados en él. El administrador puede eliminar el perfil completo desde las opciones disponibles. Una solicitud individual de supresión se valorará teniendo en cuenta los derechos de las demás personas participantes y las obligaciones legales aplicables.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, incluidos controles de acceso por rol, protección de credenciales, registros de seguridad y mecanismos para gestionar incidentes. Ningún sistema puede garantizar seguridad absoluta. El usuario debe proteger sus claves y retirar permisos a personas que ya no colaboren en el cuidado de la mascota.

9. Derechos de las personas

Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan, así como retirar un consentimiento sin que ello afecte a tratamientos anteriores lícitos, escribiendo a info@enkalmapets.com. No se exige adjuntar de entrada una copia del DNI: solo se solicitará información adicional proporcionada si existen dudas razonables sobre la identidad. Se responderá, por regla general, en un mes, con las posibles ampliaciones legales.

También puede reclamar ante la Agencia Española de Protección de Datos, www.aepd.es. Si su solicitud se refiere a datos cuyo responsable sea una clínica veterinaria, le indicaremos cómo dirigirse a ella o le ayudaremos a canalizar la solicitud según el acuerdo aplicable.

10. Cambios de esta política

Las modificaciones se publicarán con una nueva fecha de actualización. Cuando un cambio afecte sustancialmente a la forma de tratar datos, se informará con antelación suficiente y se solicitará consentimiento adicional cuando la ley lo exija.