Política de privacidad
Última actualización: [COMPLETAR: fecha]
1. Responsable del tratamiento
- Titular: [COMPLETAR: Nombre y apellidos]
- NIF: [COMPLETAR: 00000000X]
- Domicilio: [COMPLETAR: Dirección completa]
- Email: hola@nefira.es
No es obligatorio designar un Delegado de Protección de Datos (DPO) en este caso, al no realizarse observación sistemática a gran escala ni tratamiento a gran escala de categorías especiales de datos (RGPD art. 37). Para cualquier consulta relativa a protección de datos, escribe a hola@nefira.es.
2. ¿Qué datos tratamos y con qué finalidad?
2.1. Datos de visitantes de la web (nefira.es)
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Nombre, clínica, email, mensaje del formulario de contacto | Atender solicitudes de prueba y consultas comerciales | Consentimiento (RGPD art. 6.1.a) | 24 meses tras la última interacción, salvo obligación legal |
| Estadísticas de navegación anónimas (Plausible) | Medir uso agregado del sitio para mejorarlo | Interés legítimo (RGPD art. 6.1.f) | Agregado sin identificación personal |
2.2. Datos de clientes del servicio Nefira SaaS
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Datos identificativos, fiscales, facturación | Prestar el servicio contratado, facturar, cumplir obligaciones fiscales | Ejecución de contrato (RGPD art. 6.1.b) + obligación legal (art. 6.1.c) | Duración del contrato + plazos legales fiscales (mínimo 4-6 años) |
| Datos operativos introducidos por el cliente (fichas de sus propios clientes, animales, ventas) | Prestar el servicio. El cliente es responsable del tratamiento de estos datos frente a sus terceros. | Ejecución de contrato — Nefira actúa como encargado del tratamiento (RGPD art. 28) | Duración del contrato + 60 días para exportación tras baja, luego eliminación definitiva |
3. ¿A quién comunicamos los datos?
Los datos se comunican únicamente a los siguientes destinatarios:
- Proveedor de hosting: Clouding.io (Whitestack Servicios Digitales SL, España, servidores en la UE). Actúa como encargado del tratamiento.
- Proveedor de correo saliente: [COMPLETAR: p.ej. Postmark, Mailgun EU, Amazon SES eu-west-1].
- Administraciones públicas: cuando exista obligación legal (AEAT vía Verifactu para las facturas emitidas por los clientes, Seguridad Social, autoridades laborales).
- Analytics: Plausible Analytics (Plausible Insights OÜ, Estonia). Datos agregados sin cookies ni identificación personal.
No se realizan transferencias internacionales fuera del Espacio Económico Europeo.
4. ¿Cuáles son tus derechos?
Como interesado, puedes ejercer los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): eliminación de datos cuando ya no sean necesarios.
- Oposición: al tratamiento basado en interés legítimo.
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Retirar el consentimiento: en cualquier momento, sin efectos retroactivos.
Para ejercer estos derechos, envía un email a hola@nefira.es indicando el derecho que quieres ejercer y adjuntando copia de tu DNI/NIE. Responderemos en un plazo máximo de 30 días (RGPD art. 12).
Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
5. Seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo, incluyendo:
- Conexiones cifradas mediante HTTPS/TLS.
- Contraseñas almacenadas con función hash unidireccional (bcrypt).
- Control de intentos de acceso y protección contra automatización mediante reCAPTCHA.
- Acceso a datos por rol y por clínica (aislamiento multi-inquilino).
- Servidores ubicados en la Unión Europea.
6. Menores de edad
El servicio va dirigido a profesionales veterinarios y no está diseñado para menores. No recogemos conscientemente datos de menores de 14 años.
7. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Los cambios sustanciales se notificarán con antelación razonable a los clientes con cuenta activa.