Cumplimiento del RGPD

1. Introducción

PetNexa se compromete a proteger la privacidad y seguridad de los datos personales de acuerdo con el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD"). Este documento describe cómo procesamos y protegemos los datos personales de los usuarios en el Espacio Económico Europeo (EEE), y detalla sus derechos como interesado.

Para usuarios en Turquía, consulte también nuestro Aviso de Información KVKK.

2. Responsable del Tratamiento de Datos

Furkan Hidayet Alkan actúa como responsable del tratamiento de los datos personales recopilados a través de la aplicación móvil y el sitio web de PetNexa.

Como responsable del tratamiento con sede en Turquía que procesa datos de residentes del EEE, nos comprometemos a garantizar el cumplimiento del RGPD. Para consultas relacionadas con el RGPD, contáctenos en: furkan.alkan.1293@gmail.com

3. Base Jurídica para el Tratamiento

Procesamos datos personales bajo las siguientes bases jurídicas, tal como se definen en el Artículo 6 del RGPD:

• Consentimiento (Art. 6(1)(a)): Uso de la función Veterinario IA, comunicaciones de marketing, análisis opcionales (PostHog), personalización de publicidad (AdMob)
• Ejecución de un Contrato (Art. 6(1)(b)): Creación y gestión de cuentas, servicios de seguimiento de la salud de mascotas, funciones de compartir en familia, gestión de suscripciones, entrega de notificaciones push
• Obligación Legal (Art. 6(1)(c)): Mantenimiento de registros fiscales, cumplimiento de leyes de retención de datos, respuesta a solicitudes de autoridades legales
• Interés Legítimo (Art. 6(1)(f)): Mejora del servicio y análisis, seguridad de la aplicación y prevención de fraude, seguimiento de errores e informes de fallos (Sentry), gestión de sesiones para la seguridad de la cuenta

4. Sus Derechos Bajo el RGPD

Como residente del EEE, usted tiene los siguientes derechos bajo el RGPD:

5. Actividades de Tratamiento de Datos

La siguiente tabla detalla nuestras actividades de tratamiento de datos de acuerdo con el Artículo 30 del RGPD:

6. Transferencias Internacionales de Datos

Sus datos pueden ser transferidos y procesados en países fuera del EEE. Aseguramos una protección adecuada a través de los siguientes mecanismos de acuerdo con el Capítulo V del RGPD:

Además de las salvaguardas contractuales, implementamos medidas técnicas complementarias que incluyen cifrado en tránsito (TLS 1.3) y en reposo, seudonimización cuando sea posible, y controles de acceso para minimizar los riesgos asociados con las transferencias internacionales.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas de acuerdo con el Artículo 32 del RGPD, incluyendo:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo
• Autenticación segura OAuth 2.0 (no se almacenan contraseñas)
• Aplicación de sesión de un solo dispositivo con IDs de sesión criptográficos
• Autenticación de token JWT con validación de sesión
• Controles de acceso a la base de datos y consultas parametrizadas
• Actualizaciones regulares de dependencias y monitorización de seguridad
• Procedimientos de respuesta a incidentes con rutas de escalada definidas
• Minimización de datos en la recopilación y el tratamiento

8. Notificación de Violación de Datos

De acuerdo con los Artículos 33 y 34 del RGPD:

• Notificaremos a la autoridad de control pertinente en un plazo de 72 horas desde que tengamos conocimiento de una violación de datos personales que sea probable que resulte en un riesgo para los derechos y libertades de las personas.
• Notificaremos a los interesados afectados sin dilación indebida cuando la violación sea probable que resulte en un alto riesgo para sus derechos y libertades.
• Mantenemos un registro interno de violaciones que documenta todas las violaciones, sus efectos y las acciones correctivas tomadas.
• La notificación incluirá la naturaleza de la violación, las categorías y el número aproximado de interesados afectados, las posibles consecuencias y las medidas tomadas o propuestas para abordar la violación.

9. Toma de Decisiones Automatizadas e IA

Nuestra función de Veterinario IA utiliza procesamiento automatizado impulsado por modelos de lenguaje de IA (OpenAI) para proporcionar información y orientación sobre la salud de las mascotas.

• La función de IA no produce decisiones con efectos legales o significativamente similares en los usuarios.
• Las respuestas de la IA son solo para fines informativos y no constituyen asesoramiento médico veterinario.
• No se realiza ninguna elaboración de perfiles que produzca efectos legales.
• Los datos de las mascotas enviados a la IA se limitan a lo necesario para la consulta y no se utilizan para el entrenamiento del modelo.
• Usted tiene derecho a solicitar una revisión humana de cualquier resultado generado por la IA.
• Puede optar por no utilizar la función de Veterinario IA; es totalmente opcional y basada en el consentimiento.

10. Cookies y Tecnologías de Seguimiento

Para obtener información detallada sobre nuestro uso de cookies y tecnologías de seguimiento similares, incluyendo cómo gestionar sus preferencias, consulte nuestra Política de Cookies. Política de Cookies

11. Datos de Menores

Nuestros servicios no están destinados a niños menores de 16 años (de acuerdo con el Artículo 8 del RGPD). No recopilamos conscientemente datos personales de niños menores de 16 años. Si nos damos cuenta de que hemos recopilado inadvertidamente datos personales de un niño menor de 16 años, tomaremos medidas inmediatas para eliminar dichos datos. Si cree que un niño menor de 16 años nos ha proporcionado datos personales, contáctenos de inmediato.

12. Ejercicio de Sus Derechos

Para ejercer sus derechos del RGPD, puede utilizar los siguientes métodos:

• En la aplicación: Configuración de la Cuenta > Mis Datos (para exportación de datos, eliminación y gestión de preferencias)
• Correo electrónico: furkan.alkan.1293@gmail.com (Asunto: Solicitud RGPD)
• Incluya su nombre completo, correo electrónico asociado a su cuenta y el/los derecho(s) específico(s) que desea ejercer.

13. Autoridad de Control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en su estado miembro de la UE/EEE si considera que se han violado sus derechos de protección de datos. También puede presentar una reclamación ante la Autoridad Turca de Protección de Datos Personales (KVKK) como autoridad de la jurisdicción del responsable del tratamiento.

14. Cambios en Esta Política

Podemos actualizar esta política de cumplimiento del RGPD de vez en cuando para reflejar cambios en nuestras prácticas, servicios o requisitos legales. Le notificaremos los cambios significativos a través de la aplicación o por correo electrónico. La fecha de 'última actualización' en la parte superior de esta página indica cuándo se revisó por última vez esta política. El uso continuado de nuestros servicios después de los cambios constituye la aceptación de la política actualizada.

15. Información de Contacto