Política de privacidad
Última actualización: 6 de agosto de 20261. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), se informa de que este sitio web es gestionado por:
| Nombre completo | Sergei Shestakov, empresario individual (autónomo) |
| NIE / NIF | Z1718751N |
| Dirección comercial | Calle Gran Vía, 10 · 28013 Madrid, España |
| Correo electrónico | privacy@patapa.es |
| Teléfono | +34 689 734 828 (también WhatsApp) |
| Sitio web | https://patapa.es · https://patapa.eu |
No se ha designado delegado de protección de datos, al no concurrir los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.
2. Datos personales que recogemos
Este sitio web recoge datos personales únicamente a través del formulario de lista de espera. En concreto:
- Nombre o nombre de pila, tal y como lo escribas.
- Dirección de correo electrónico.
- Con quién convives: perro, gato, ambos, otra mascota, o tu condición de clínica veterinaria.
- Fecha y hora del envío y versión de esta política en vigor en ese momento, como prueba del consentimiento (artículos 5.2 y 7.1 del RGPD).
El servidor registra además, en los registros técnicos de acceso, la dirección IP y el navegador utilizado. Esos registros existen por motivos de seguridad y estabilidad, no se cruzan con los datos del formulario y no se utilizan para elaborar perfiles.
No se solicitan categorías especiales de datos del artículo 9 del RGPD. Cuando la aplicación esté disponible, la información clínica que trataremos se referirá a animales de compañía, no a personas, y por tanto no tiene la consideración de dato de salud del interesado.
Si escribes a cualquiera de nuestras direcciones de correo, trataremos los datos que incluyas en tu mensaje con la única finalidad de responderte.
3. Finalidad y base jurídica
| Finalidad | Base legal (RGPD) | Conservación |
|---|---|---|
| Gestionar la lista de espera y avisarte cuando se abra el acceso anticipado | Consentimiento, art. 6.1.a | Hasta que te des de baja, o 24 meses sin actividad |
| Acreditar que el consentimiento se obtuvo correctamente | Responsabilidad proactiva, arts. 5.2 y 7.1 | Mientras pueda exigirse responsabilidad por ese tratamiento |
| Responder a los mensajes que nos envíes | Interés legítimo, art. 6.1.f | 12 meses desde el último intercambio |
| Seguridad del servidor y registros técnicos de acceso | Interés legítimo, art. 6.1.f | Máximo 12 meses |
| Cumplimiento de obligaciones legales | Obligación legal, art. 6.1.c | Los plazos que marque la ley |
No se toman decisiones automatizadas con efectos jurídicos sobre ti, en el sentido del artículo 22 del RGPD, ni se elaboran perfiles a partir de los datos de la lista de espera.
4. Uso de cookies
Este sitio web utiliza únicamente almacenamiento técnico esencial para recordar el idioma elegido y tu decisión sobre el aviso de cookies. No se cargan cookies publicitarias ni de terceros, y las analíticas están desactivadas por defecto. El detalle completo está en la política de cookies.
5. Encargados del tratamiento y cesión de datos a terceros
No vendemos datos personales ni los cedemos con fines publicitarios de terceros. Solo acceden a ellos los proveedores que los tratan por cuenta nuestra como encargados del tratamiento, siempre con contrato conforme al artículo 28 del RGPD:
- Alojamiento, infraestructura y envío de correo: servinga GmbH, sociedad alemana con sede en Fráncfort del Meno. El servidor de Patapa está ubicado en su centro de datos de Barcelona (España).
- Clínicas veterinarias con las que tú decidas compartir un historial concreto, cuando la aplicación esté disponible. Ese acceso es puntual, se limita a lo que autorices y podrás revocarlo en cualquier momento.
Fuera de estos supuestos, solo comunicaríamos datos a las autoridades competentes cuando exista una obligación legal.
6. Dónde se almacenan tus datos
Los datos se almacenan cifrados en un servidor situado en España (Barcelona), dentro de la Unión Europea. No se realizan transferencias internacionales de datos.
Si en el futuro alguna transferencia fuera del Espacio Económico Europeo resultara necesaria, se llevaría a cabo con las garantías del capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo) y se reflejaría en esta política antes de aplicarse.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas prestado, con la misma facilidad con la que lo diste y sin que ello afecte a la licitud del tratamiento anterior.
Escríbenos a privacy@patapa.es. Responderemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas, informándote de la prórroga (artículo 12.3 del RGPD).
Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD: cifrado del tráfico mediante HTTPS/TLS, cifrado de los datos en reposo, acceso restringido y autenticado, copias de seguridad y registro de accesos administrativos. Ninguna medida ofrece seguridad absoluta, pero se revisan a medida que el proyecto crece.
9. Menores
Patapa no está dirigida a menores de catorce años, edad a partir de la cual el artículo 7 de la LOPDGDD permite el consentimiento propio. Si detectamos un registro realizado por un menor de esa edad sin autorización de quien ejerza su patria potestad o tutela, lo eliminaremos.
10. Evaluaciones con inteligencia artificial
Las evaluaciones automáticas de analíticas y síntomas que la plataforma ofrecerá son un cribado preliminar orientativo, nunca un diagnóstico veterinario. Su finalidad es ayudarte a preparar la visita al veterinario, que es quien diagnostica.
Se informará de que se está interactuando con un sistema de inteligencia artificial y del carácter automatizado del resultado, conforme al artículo 50 del Reglamento (UE) 2024/1689. No utilizamos documentos clínicos para entrenar modelos de terceros.
11. Cambios en esta política
Podemos actualizar esta política por cambios normativos o técnicos. Si el cambio afecta a un tratamiento basado en tu consentimiento, te avisaremos por correo antes de que surta efecto. La fecha de la última actualización figura al principio del documento.
Privacy policy
Last updated: 6 August 20261. Data controller
In accordance with Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR) and Spanish Organic Law 3/2018 on Data Protection and the Guarantee of Digital Rights (LOPDGDD), this website is managed by:
| Full name | Sergei Shestakov, sole trader (autónomo) |
| NIE / tax ID | Z1718751N |
| Business address | Calle Gran Vía, 10 · 28013 Madrid, Spain |
| privacy@patapa.es | |
| Phone | +34 689 734 828 (WhatsApp too) |
| Website | https://patapa.es · https://patapa.eu |
No data protection officer has been appointed, as neither article 37 GDPR nor article 34 LOPDGDD requires one here.
2. Personal data we collect
This website collects personal data only through the waitlist form. Specifically:
- Your name or first name, as you write it.
- Your email address.
- Who you live with: a dog, a cat, both, another pet, or your status as a veterinary clinic.
- The date and time of submission and the version of this policy in force at that moment, as evidence of consent (articles 5.2 and 7.1 GDPR).
The server also records your IP address and browser in its technical access logs. Those logs exist for security and stability, are not cross-referenced with form data and are not used for profiling.
We do not request special categories of data under article 9 GDPR. When the app is available, the clinical information we process will relate to companion animals, not to people, and therefore does not constitute health data about you.
If you write to any of our email addresses, we will process what you include in your message solely to reply to you.
3. Purposes and legal bases
| Purpose | Legal basis (GDPR) | Retention |
|---|---|---|
| Managing the waitlist and telling you when early access opens | Consent, art. 6(1)(a) | Until you unsubscribe, or 24 months of inactivity |
| Demonstrating that consent was properly obtained | Accountability, arts. 5(2) and 7(1) | As long as liability for that processing can be claimed |
| Replying to messages you send us | Legitimate interest, art. 6(1)(f) | 12 months from the last exchange |
| Server security and technical access logs | Legitimate interest, art. 6(1)(f) | 12 months maximum |
| Complying with legal obligations | Legal obligation, art. 6(1)(c) | The periods set by law |
No automated decisions with legal effects on you are taken within the meaning of article 22 GDPR, and no profiling is carried out on waitlist data.
4. Use of cookies
This website uses only essential technical storage, to remember your chosen language and your decision in the cookie notice. No advertising or third-party cookies are loaded, and analytics are off by default. The full detail is in the cookie policy.
5. Processors and disclosure to third parties
We do not sell personal data and do not disclose it for third-party advertising. Only providers who process it on our behalf have access, always under a contract compliant with article 28 GDPR:
- Hosting, infrastructure and email delivery: servinga GmbH, a German company based in Frankfurt am Main. The Patapa server sits in its Barcelona (Spain) data centre.
- Veterinary clinics with which you choose to share a specific record, once the app is available. That access is one-off, limited to what you authorise, and revocable at any time.
Beyond these cases, we would only disclose data to the competent authorities where a legal obligation exists.
6. Where your data is stored
Data is stored encrypted on a server located in Spain (Barcelona), within the European Union. No international data transfers take place.
If a transfer outside the European Economic Area became necessary in future, it would be carried out under Chapter V GDPR safeguards (adequacy decision or standard contractual clauses) and reflected in this policy before being applied.
7. Your rights
You may at any time exercise your rights of access, rectification, erasure, objection, restriction of processing and portability, and withdraw any consent you have given, as easily as you gave it and without affecting the lawfulness of earlier processing.
Write to privacy@patapa.es. We will respond within one month, extendable by two further months for complex requests, and will tell you if we extend (article 12(3) GDPR).
If you believe your request was not handled properly, you may lodge a complaint with the Spanish Data Protection Agency.
8. Security measures
We apply appropriate technical and organisational measures under article 32 GDPR: traffic encryption via HTTPS/TLS, encryption of data at rest, restricted and authenticated access, backups, and logging of administrative access. No measure offers absolute security, but these are reviewed as the project grows.
9. Children
Patapa is not directed at children under fourteen, the age from which article 7 LOPDGDD allows a child to consent on their own behalf. If we detect a sign-up by a younger child without authorisation from a parent or guardian, we will delete it.
10. AI assessments
The automated assessments of lab results and symptoms the platform will offer are a preliminary screening for guidance only, never a veterinary diagnosis. Their purpose is to help you prepare the visit to the vet, who is the one who diagnoses.
You will be told that you are interacting with an AI system and that the output is automated, in line with article 50 of Regulation (EU) 2024/1689. We do not use clinical documents to train third-party models.
11. Changes to this policy
We may update this policy for regulatory or technical reasons. If a change affects processing based on your consent, we will notify you by email before it takes effect. The last-updated date is shown at the top of this document.