Responsable del tratamiento
El responsable del tratamiento de los datos de plataforma de Nutripata (formulario público de demo, cuentas Person y sesiones, correo de invitación y de restablecimiento de contraseña, solicitudes de soporte y analítica de marketing) es Different Growth, operador de Nutripata.
Para ejercer derechos o preguntar por privacidad usa los correos siguientes.
Los datos clínicos y de mascotas que el staff y los Users introducen en un workspace viven aislados por clínica (Tenant). En ese ámbito las clínicas son las responsables del tratamiento; Nutripata actúa como encargado del tratamiento (art. 28 RGPD). El Super-admin de plataforma no accede a datos clínicos.
Finalidades y base jurídica
Formulario público de demo: nombre (opcional) y email. Finalidad: contactarte para una demo B2B. Base jurídica: art. 6.1.b RGPD (medidas precontractuales a petición tuya). El envío va por correo a las bandejas de Different Growth; no creamos un registro de Lead en la base de datos del producto. No usamos esos datos para un boletín.
Cuentas Person y sesiones: email, nombre, credencial (contraseña almacenada como hash), indicador Super-admin, Memberships y datos de sesión (token, caducidad y, si el autenticador los guarda, IP y user-agent). Finalidad: autenticar a la Person y dar acceso al producto. Base jurídica: art. 6.1.b RGPD (prestación del servicio). No hay auto-registro público: las cuentas se crean por invitación o provisión.
Correo de invitación y de restablecimiento de contraseña: enviamos el enlace al email de la Person. Las invitaciones de Membership caducan (por defecto siete días) y el producto guarda un hash del token, no el token en claro. El restablecimiento de contraseña es a nivel Person, no de clínica. Base jurídica: art. 6.1.b RGPD.
Datos clínicos del Tenant (mascotas, alimentos, recetas, diario, Hoy y el resto del workspace): finalidad de la clínica, que es la responsable. Nutripata los aloja y trata como encargado para prestar el SaaS. El Super-admin no consulta esa información.
Solicitud de soporte: una Person con Membership puede enviar un mensaje. La notificación incluye email, rol, identidad de la clínica (slug y nombre) y la ruta desde la que se envía. No se guarda como ticket en el producto; se entrega por correo al operador. Base jurídica: art. 6.1.b RGPD.
Facturación de Users de pago: el cobro lo gestiona la clínica en su cuenta de Stripe. Nutripata no es el comercio y no trata números de tarjeta. Recibimos eventos de webhook (por ejemplo email del pagador y estado de la suscripción) para provisionar o revocar la Membership de User de pago. Un User complimentary no se revoca por Stripe.
Alojamiento: la aplicación corre en Vercel y los datos de producto en Postgres (Neon).
Analítica de marketing y Speed Insights: en las páginas públicas de marketing usamos Vercel Web Analytics (eventos de atracción y demo, sin email ni nombre) y Vercel Speed Insights en el sitio. Son mediciones sin cookies de terceros. Base jurídica: art. 6.1.f RGPD (interés legítimo en entender el uso del sitio público, sin publicidad comportamental).
Limitación de abuso: el formulario público y el de soporte pueden tratar de forma temporal la dirección IP en memoria del proceso para frenar envíos repetidos. No es un fichero de marketing. Base jurídica: art. 6.1.f RGPD (seguridad del servicio).
Destinatarios y encargados
Destinatarios: el equipo operador de Different Growth (leads y soporte); la clínica, respecto de su propio Tenant; Stripe, respecto del cobro que la clínica configura en su cuenta.
Encargados o proveedores que nos ayudan a prestar el servicio: Vercel (alojamiento, Web Analytics y Speed Insights), Neon (Postgres), Resend (correo transaccional y notificaciones de demo/soporte). No vendemos datos personales.
Transferencias internacionales
Algunos proveedores (en particular Vercel, Resend y Stripe) pueden tratar datos fuera del EEE. Cuando eso ocurre, el tratamiento se apoya en las garantías de transferencia que esos proveedores publican para el RGPD (por ejemplo cláusulas contractuales tipo), no en una decisión nuestra de alojar un fichero de marketing en Estados Unidos.
Plazo de conservación
La conservación sigue el criterio de cada tratamiento, no un archivo único.
Solicitudes de demo: no hay fila de Lead en el producto; el correo permanece en las bandejas del operador mientras haga falta responder y hacer seguimiento de esa conversación.
Cuentas Person y Memberships: mientras la cuenta y el vínculo con la clínica existan. Las sesiones duran hasta que caducan o cierras sesión.
Invitaciones: hasta que se aceptan o caducan.
Datos del Tenant: mientras la clínica exista en la plataforma. Suspender una clínica bloquea el acceso al producto; no hay un borrado self-serve en esta versión. Para supresión u otros derechos, escribe a los correos del responsable (datos de plataforma) o a tu clínica (datos clínicos de los que ella es responsable).
Analítica de Vercel: el tiempo que conserve ese proveedor en su servicio, sin que Nutripata copie esos eventos a su base de datos.
Cookies y tecnologías similares
Cookies de sesión de autenticación (Better Auth): estrictamente necesarias para mantener la sesión de la Person.
En el workspace de clínica, una cookie funcional (sidebar_state) recuerda si la barra lateral está abierta. No es seguimiento publicitario.
Vercel Web Analytics y Speed Insights no usan cookies de terceros. Este sitio no establece cookies publicitarias ni píxeles de anuncios. Por eso no mostramos un banner de consentimiento de cookies no esenciales.
Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, en los términos del RGPD.
Para datos de plataforma (cuenta Person, demo, soporte, analítica de marketing), escríbenos a los correos del responsable. Para datos clínicos de un Tenant, el cauce es la clínica responsable; como encargado, Nutripata colaborará con esa clínica cuando corresponda.
Reclamación ante la AEPD
Si consideras que el tratamiento no se ajusta al RGPD, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Cambios
Si cambia el producto (nuevos encargados, nuevas finalidades, cookies no esenciales), actualizaremos esta página y la fecha del encabezado.
También: Términos de uso