Responsable del tratamiento
El responsable del tratamiento de los datos de plataforma de Nutripata (formulario público de demo, cuentas Person y sesiones, correo de invitación y de restablecimiento de contraseña, solicitudes de soporte, suscripción de Nutripata y analítica de marketing) es Different Growth, operador de Nutripata.
Para ejercer derechos o preguntar por privacidad usa los correos siguientes.
Los datos clínicos y de mascotas que el staff y los Users introducen en un workspace viven aislados por clínica (Tenant). En ese ámbito las clínicas son las responsables del tratamiento; Nutripata actúa como encargado del tratamiento (art. 28 RGPD). El Super-admin de plataforma puede acceder a los datos clínicos de un Tenant solo mientras hay una conexión de soporte activa, para prestar soporte. Mientras dura, las Memberships ven el aviso «Soporte de Nutripata está en esta clínica».
Finalidades y base jurídica
Formulario público de demo: nombre (opcional) y email. Finalidad: contactarte para una demo B2B. Base jurídica: art. 6.1.b RGPD (medidas precontractuales a petición tuya). El envío va por correo a las bandejas de Different Growth; no creamos un registro de Lead en la base de datos del producto. No usamos esos datos para un boletín.
Cuentas Person y sesiones: email, nombre, credencial (contraseña almacenada como hash), indicador Super-admin, Memberships y datos de sesión (token, caducidad y, si el autenticador los guarda, IP y user-agent). Finalidad: autenticar a la Person y dar acceso al producto. Base jurídica: art. 6.1.b RGPD (prestación del servicio). No hay auto-registro público: las cuentas se crean por invitación o provisión.
Correo de invitación y de restablecimiento de contraseña: enviamos el enlace al email de la Person. Las invitaciones de Membership caducan (por defecto siete días) y el producto guarda un hash del token, no el token en claro. El restablecimiento de contraseña es a nivel Person, no de clínica. Base jurídica: art. 6.1.b RGPD.
Datos clínicos del Tenant (mascotas, alimentos, recetas, diario, Hoy y el resto del workspace): finalidad de la clínica, que es la responsable. Nutripata los aloja y trata como encargado para prestar el SaaS. El Super-admin puede acceder a esos datos (incluido guardar y publicar recetas) solo mientras hay una conexión de soporte activa, para prestar soporte; las Memberships ven un aviso el tiempo que dura.
Solicitud de soporte: una Person con Membership puede enviar un mensaje. La notificación incluye email, rol, identidad de la clínica (slug y nombre) y la ruta desde la que se envía. No se guarda como ticket en el producto; se entrega por correo al operador. Base jurídica: art. 6.1.b RGPD.
Facturación de Users de pago: el cobro lo gestiona la clínica en su cuenta de Stripe. La clínica es el comercio del cobro al User de pago. Nutripata no trata los números de tarjeta del dueño de la mascota. Recibimos eventos de webhook de esa cuenta (por ejemplo email del pagador y estado de la suscripción) para provisionar o revocar la Membership de User de pago. Un User complimentary no se revoca por Stripe. Los eventos de la suscripción de Nutripata no revocan un User complimentary.
Suscripción de Nutripata: la clínica paga a Nutripata. Nutripata es el comercio únicamente de la suscripción de Nutripata. Los eventos de Stripe de la clínica no cierran un Tenant complimentary. Los eventos de la suscripción de Nutripata tampoco cierran un Tenant complimentary.
Alojamiento: la aplicación corre en Vercel y los datos de producto en Postgres (Neon).
Analítica de marketing y Speed Insights: en las páginas públicas de marketing usamos Vercel Web Analytics (eventos de atracción y demo, sin email ni nombre) y Vercel Speed Insights en el sitio. Son mediciones sin cookies de terceros. Base jurídica: art. 6.1.f RGPD (interés legítimo en entender el uso del sitio público, sin publicidad comportamental).
Limitación de abuso: el formulario público y el de soporte pueden tratar de forma temporal la dirección IP en memoria del proceso para frenar envíos repetidos. No es un fichero de marketing. Base jurídica: art. 6.1.f RGPD (seguridad del servicio).
Destinatarios y encargados
Destinatarios: el equipo operador de Different Growth (leads y soporte); la clínica, respecto de su propio Tenant; Stripe, respecto del cobro que la clínica configura en su cuenta y del cobro de la suscripción de Nutripata.
Encargados o proveedores que nos ayudan a prestar el servicio: Vercel (alojamiento, Web Analytics y Speed Insights), Neon (Postgres), Resend (correo transaccional y notificaciones de demo/soporte). No vendemos datos personales.
Transferencias internacionales
Algunos proveedores (en particular Vercel, Resend y Stripe) pueden tratar datos fuera del EEE. Cuando eso ocurre, el tratamiento se apoya en las garantías de transferencia que esos proveedores publican para el RGPD (por ejemplo cláusulas contractuales tipo), no en una decisión nuestra de alojar un fichero de marketing en Estados Unidos.
Plazo de conservación
La conservación sigue el criterio de cada tratamiento, no un archivo único.
Solicitudes de demo: no hay fila de Lead en el producto; el correo permanece en las bandejas del operador mientras haga falta responder y hacer seguimiento de esa conversación.
Cuentas Person y Memberships: mientras la cuenta y el vínculo con la clínica existan. Las sesiones duran hasta que caducan o cierras sesión.
Invitaciones: hasta que se aceptan o caducan.
Datos del Tenant: mientras la clínica exista en la plataforma. Suspender una clínica bloquea el acceso al producto para las Memberships; el Super-admin puede seguir abriendo una conexión de soporte. No hay un borrado self-serve en esta versión. Para supresión u otros derechos, escribe a los correos del responsable (datos de plataforma) o a tu clínica (datos clínicos de los que ella es responsable).
Conexiones de soporte: el producto guarda quién, qué clínica, cuándo empezó y cuándo y por qué terminó, también después de terminar el acceso, para rendir cuentas. Escribe al responsable para plazos u otros derechos.
Analítica de Vercel: el tiempo que conserve ese proveedor en su servicio, sin que Nutripata copie esos eventos a su base de datos.
Cookies y tecnologías similares
Cookies de sesión de autenticación (Better Auth): estrictamente necesarias para mantener la sesión de la Person.
En el workspace de clínica, una cookie funcional (sidebar_state) recuerda si la barra lateral está abierta. No es seguimiento publicitario.
Vercel Web Analytics y Speed Insights no usan cookies de terceros. Este sitio no establece cookies publicitarias ni píxeles de anuncios. Por eso no mostramos un banner de consentimiento de cookies no esenciales.
Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, en los términos del RGPD.
Para datos de plataforma (cuenta Person, demo, soporte, suscripción de Nutripata, analítica de marketing), escríbenos a los correos del responsable. Para datos clínicos de un Tenant, el cauce es la clínica responsable; como encargado, Nutripata colaborará con esa clínica cuando corresponda.
Reclamación ante la AEPD
Si consideras que el tratamiento no se ajusta al RGPD, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Cambios
Si cambia el producto (nuevos encargados, nuevas finalidades, cookies no esenciales), actualizaremos esta página y la fecha del encabezado.
También: Términos de uso