Politica de Privacidad

1. Responsable del Tratamiento

Viktoriia Valietova, empresaria individual que opera bajo el nombre comercial PawsN'Surf, NIF 310768918, con local profesional en Rua General Taborda 7, 1070-138 Lisboa, Portugal, es la responsable del tratamiento de sus datos personales procesados a traves de los sitios web pawsnsurf.com y academy.pawsnsurf.com y servicios relacionados.

Para cualquier consulta relativa a esta Politica de Privacidad o a sus datos, contactenos en care@pawsnsurf.com.

2. Datos Personales que Recopilamos

Recopilamos y tratamos las siguientes categorias de datos personales:

2.1 Datos que usted proporciona directamente

• Datos de identificacion: nombre completo.
• Datos de contacto: direccion de correo electronico, numero de telefono.
• Datos de cuenta: credenciales de acceso (correo electronico/contrasena o identificadores del proveedor Google OAuth).
• Datos del animal: nombre del animal, raza, tamano, fecha de nacimiento y notas de peluqueria (que pueden incluir observaciones relacionadas con la salud, como afecciones cutaneas, alergias o notas de comportamiento).
• Datos de reserva: fechas y horarios de citas, servicios seleccionados, peluquero asignado y estado de la reserva.
• Datos de pago: importes de las transacciones y referencias de pago. No almacenamos numeros completos de tarjeta de credito: todo el procesamiento de tarjetas lo gestiona Stripe.
• Datos de la academia: inscripciones en cursos, progreso en las lecciones, posicion de visualizacion de video, respuestas a cuestionarios, certificados obtenidos y preferencia de idioma del contenido.
• Datos de comunicacion: contenido de los mensajes enviados por correo electronico o formularios de contacto.

2.2 Datos recopilados automaticamente

• Datos tecnicos: direccion IP, tipo de navegador, tipo de dispositivo, sistema operativo y marcas temporales de acceso recopilados a traves de los registros del servidor.
• Datos de analisis: visualizaciones de paginas, patrones de navegacion y eventos de interaccion recopilados a traves de Google Analytics (vease la Seccion 8 sobre Cookies).
• Preferencia de idioma: su idioma preferido, detectado a partir de la configuracion del navegador o elegido explicitamente, almacenado en una cookie.

3. Finalidades y Base Juridica

Tratamos sus datos personales para las siguientes finalidades:

4. Datos Relativos a la Salud de los Animales

Las notas de peluqueria sobre su animal pueden incluir observaciones sobre afecciones cutaneas, alergias, salud del pelaje o notas de comportamiento. Aunque estos datos se refieren a su animal (no a usted personalmente), los tratamos con el mismo cuidado que los datos personales. Esta informacion:

• Se recopila exclusivamente para prestar servicios de peluqueria seguros y adecuados.
• Es visible unicamente para el personal de PawsN'Surf asignado a la peluqueria de su animal.
• Nunca se comparte con terceros, salvo cuando lo exija la ley.
• Puede eliminarse previa solicitud (vease la Seccion 10 sobre Sus Derechos).

5. Comparticion de Datos y Encargados del Tratamiento

Compartimos sus datos personales con los siguientes proveedores de servicios, todos vinculados por acuerdos de tratamiento de datos:

No vendemos sus datos personales. Tambien podemos compartir datos con asesores profesionales (contables, abogados) y autoridades publicas (organismos fiscales/reguladores) cuando lo exija la ley.

6. Transferencias Internacionales

Algunos de nuestros encargados del tratamiento (Vercel, Resend, Stripe, WaSender, Google) estan radicados o procesan datos en Estados Unidos. Cuando los datos personales se transfieren fuera del Espacio Economico Europeo, nos aseguramos de que existan las garantias adecuadas, incluidas las Clausulas Contractuales Tipo (CCT) aprobadas por la Comision Europea o la confianza en el Marco de Privacidad de Datos UE-EE.UU.

7. Conservacion de los Datos

• Datos de cuenta: se conservan mientras su cuenta este activa. Tras la eliminacion de la cuenta, los datos se borran en un plazo de 30 dias.
• Registros de reservas: se conservan durante 5 anos despues de la ultima cita para cumplimiento fiscal y legal.
• Datos de la academia: inscripcion en cursos, progreso y certificados se conservan mientras su cuenta este activa. Los certificados se conservan indefinidamente para fines de verificacion.
• Registros de pago: se conservan durante 10 anos segun lo exige la legislacion fiscal portuguesa.
• Datos de comunicacion: se conservan durante 2 anos desde la fecha de la ultima interaccion.
• Registros de mensajes de WhatsApp: los metadatos de mensajes relacionados con reservas (numero de telefono, tipo de mensaje, estado de entrega) se conservan durante 1 ano.
• Registros tecnicos/de analisis: se conservan durante un maximo de 14 meses (configuracion predeterminada de Google Analytics).
• Suscripciones a notificaciones push: se conservan hasta que cancele la suscripcion o revoque el permiso del navegador.

8. Cookies y Seguimiento

8.1 Cookies Esenciales

Estas cookies son necesarias para el funcionamiento del sitio web y no pueden desactivarse:

• Cookies de autenticacion (sb-*): mantienen su sesion de inicio de sesion. Establecidas por Supabase.
• Preferencia de idioma (locale): almacena su idioma elegido. Duracion: 1 ano.

8.2 Cookies de Analisis

Con su consentimiento, utilizamos Google Analytics 4 (ID de medicion: G-WCZ27SBM8B) para comprender como los visitantes interactuan con el sitio web. Google Analytics utiliza cookies para recopilar datos anonimizados sobre visualizaciones de paginas, patrones de navegacion e informacion del dispositivo. Estos datos nos ayudan a mejorar el sitio web.

Las cookies de analisis solo se cargan despues de que usted otorgue su consentimiento a traves de nuestro banner de consentimiento de cookies. Puede retirar su consentimiento en cualquier momento borrando sus cookies o utilizando la configuracion de cookies del sitio web.

Para mas informacion, consulte la Politica de Privacidad de Google.

8.3 Almacenamiento Local

Utilizamos el almacenamiento local del navegador (no cookies) para:

• Carrito de compras: almacena los articulos del carrito de cursos de la academia localmente en su dispositivo.
• Preferencias de interfaz: almacena si ha descartado los avisos de notificacion push o instalacion de la aplicacion.

Los datos de almacenamiento local nunca salen de su dispositivo y no se transmiten a nuestros servidores.

9. Seguridad

Implementamos las medidas tecnicas y organizativas adecuadas para proteger sus datos personales, incluyendo:

• Cifrado en transito (TLS/HTTPS) para toda la transmision de datos.
• Cifrado en reposo para el almacenamiento en la base de datos.
• Autenticacion segura con contrasenas cifradas y OAuth opcional.
• Politicas de Row-level security que garantizan que los usuarios solo acceden a sus propios datos.
• Controles de acceso basados en roles para personal y administradores.
• Cabeceras Content Security Policy (CSP) para prevenir cross-site scripting.

10. Sus Derechos

En virtud del RGPD, usted tiene los siguientes derechos:

• Acceso - obtener una copia de los datos personales que conservamos sobre usted.
• Rectificacion - solicitar la correccion de datos inexactos o incompletos.
• Supresion - solicitar la supresion de sus datos ("derecho al olvido"). Nota: podemos conservar determinados datos cuando lo exija la ley (p. ej., registros fiscales).
• Limitacion - solicitar la limitacion del tratamiento en determinadas circunstancias.
• Portabilidad de los datos - recibir sus datos en un formato estructurado y de lectura mecanica.
• Oposicion - oponerse al tratamiento basado en intereses legitimos.
• Retirada del consentimiento - cuando el tratamiento se base en el consentimiento (p. ej., cookies de analisis, notificaciones push), puede retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contactenos en care@pawsnsurf.com. Responderemos en un plazo de 30 dias. Si la solicitud es compleja, podremos prorrogar este plazo 60 dias adicionales con notificacion previa.

11. Menores

Nuestros servicios no estan dirigidos a personas menores de 13 anos. No recopilamos intencionadamente datos personales de menores de 13 anos. Los usuarios de entre 13 y 18 anos deben contar con el consentimiento de un progenitor o tutor legal. Si cree que hemos recopilado datos de un menor de 13 anos, contactenos inmediatamente y procederemos a su eliminacion.

12. Autoridad de Control

Si considera que se han vulnerado sus derechos de proteccion de datos, tiene derecho a presentar una reclamacion ante la Autoridad Portuguesa de Proteccion de Datos (Comissao Nacional de Protecao de Dados - CNPD) en www.cnpd.pt.

13. Modificaciones de Esta Politica

Podemos actualizar esta Politica de Privacidad periodicamente. La version actualizada se publicara en esta pagina con una fecha de "Ultima actualizacion" revisada. Para cambios sustanciales, realizaremos esfuerzos razonables para notificar a los usuarios registrados por correo electronico.

14. Contacto

Para cualquier consulta relacionada con la privacidad o para ejercer sus derechos:

• Viktoriia Valietova (opera como PawsN'Surf)
• NIF: 310768918
• Rua General Taborda 7, 1070-138 Lisboa, Portugal
• Email: care@pawsnsurf.com
• Telefono: +351 969 668 496