Política de privacitat

Vigent des del 2026-04-27.

1. Qui som

Paws Residence ("nosaltres") opera l'aplicació Paws Residence ("el Servei"). Per a les dades necessàries per fer funcionar el Servei en si (compte, facturació) som responsables del tractament. Per a les dades que els teus clients proporcionen a la teva residència i que emmagatzemem en nom teu (mascotes, reserves, dades de contacte) som encarregats del tractament i la teva residència n'és la responsable.

Contacte de privacitat: privacy@pawsresidence.com.

2. Quines dades recollim

2.1 Compte d'operador (som responsables)

Adreça de correu electrònic (per iniciar sessió i rebre notificacions)
Nom i rol (admin / treballador)
Marques de temps i adreces IP d'inici de sessió (per seguretat)
Galetes de sessió del navegador (essencials — no requereixen consentiment)

2.2 Contingut del client (som encarregats)

El que la teva residència introdueixi a l'aplicació:

Dades de contacte dels clients (nom, telèfon, correu, adreça, NIF)
Fitxes de mascotes (nom, raça, notes mèdiques, alimentació)
Dades de reserves (dates, serveis, preus, pagaments)
Observacions internes introduïdes pel teu personal

3. Per què tractem aquestes dades

Execució del contracte — fer funcionar el Servei per a tu (article 6.1.b RGPD).
Interès legítim — prevenció del frau, auditoria, monitoratge de seguretat (article 6.1.f).
Obligació legal — registres de facturació, normativa comptable (article 6.1.c).

4. Encarregats secundaris (sub-processors)

Compartim dades específiques amb els següents encarregats secundaris, tots amb contractes per escrit:

Hetzner Cloud GmbH (Alemanya / Finlàndia) — allotjament de servidors i emmagatzematge de la base de dades
Resend, Inc. (Estats Units) — enviament de correus transaccionals (la teva adreça i el contingut del missatge)
Functional Software, Inc. dba Sentry (Estats Units) — seguiment d'errors (URL de la petició, identificador d'usuari, traces de pila; els camps sensibles es netegen abans d'enviar)
Healthchecks.io / SIA Monkey See Monkey Do (Letònia) — monitoratge de disponibilitat (cap dada de client)
Wow Mountain SRL dba UptimeRobot (Romania) — monitoratge de disponibilitat (cap dada de client)
GitLab Inc. (Estats Units) — codi font, registre de contenidors, CI (cap dada de client)

Els encarregats amb seu als EUA estan vinculats per les Clàusules Contractuals Tipus (SCC) i el Marc UE–EUA de Privacitat de Dades quan és aplicable. T'avisarem amb antelació de qualsevol canvi en aquesta llista.

5. Conservació

Comptes d'operador: mantinguts mentre el compte és actiu; eliminats en 30 dies des del tancament del compte.
Contingut del client: mantingut mentre la subscripció és activa; eliminat en 90 dies des del final de la subscripció (amb un període de gràcia per exportar).
Còpies de seguretat: rotació de 30 dies.
Registres d'auditoria i d'inici de sessió: 12 mesos.
Factures: 7 anys (normativa comptable espanyola).

6. Els teus drets (RGPD)

Pots demanar-nos:

Accés a les dades personals que tenim sobre tu
Rectificació de dades incorrectes
Supressió de les teves dades ("dret a l'oblit")
Limitació o oposició al tractament
Portabilitat de les teves dades a un altre proveïdor en format llegible per màquina

Per exercir qualsevol d'aquests drets, escriu a privacy@pawsresidence.com. Responem en un termini de 30 dies. També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD, aepd.es).

7. Seguretat

Només HTTPS; cap dada en text pla en trànsit
Accés a la base de dades restringit al servidor d'aplicació, sense exposició a la xarxa pública
Contrasenyes desades amb hash bcrypt; tokens d'enllaç màgic amb caducitat de 15 minuts i d'un sol ús
Seguiment d'errors al servidor amb neteja de camps sensibles
Còpies de seguretat xifrades fora del lloc, amb prova de restauració setmanal

8. Galetes

Només fem servir galetes essencials de sessió necessàries per iniciar sessió i per a la protecció CSRF. No utilitzem galetes d'analítica ni de publicitat. La normativa de la UE no requereix avís de galetes per a galetes essencials.

9. Menors

El Servei no està dirigit a menors de 16 anys i no recollim conscientment les seves dades.

10. Canvis

Actualitzarem aquesta pàgina quan canviï la política; la data "vigent" més amunt indica la revisió més recent. Els canvis substancials es notifiquen als operadors per correu electrònic.

11. Contacte

Paws Residence
[Registered office address — TBD]
Privacitat: privacy@pawsresidence.com
General: support@pawsresidence.com