Versión 2.1
Política de privacidad de Pawky
Versión 2.1 · 28 de septiembre de 2026 · Sustituye a la versión 2.0. Único cambio: añade las notificaciones de la app móvil de Pawky, que se entregan con Google Firebase Cloud Messaging.
Esta política explica cómo trata Pawky los datos personales de los que es responsable (arts. 13 y 14 del RGPD y art. 11 de la LOPDGDD). No hace falta que la «aceptes»: es información. Tus datos se tratan con las bases jurídicas que se indican abajo.
1. Responsable
- Titular: Ignacio Revuelta Bracero (empresario individual), NIF 48121408A
- Domicilio: Calle Málaga 81, 41849 Aznalcázar (Sevilla, España)
- Contacto de privacidad: [email protected] · Soporte: [email protected]
Pawky no ha designado delegado de protección de datos porque no está en ninguno de los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD.
2. Pawky como responsable y como encargado
- Responsable: de los datos de los negocios que usan Pawky y de sus usuarios (titular y equipo), de las cuentas de cliente de Pawky en lo que se refiere al acceso (credenciales e inicio de sesión), de los visitantes de pawky.io y de quienes escriben a soporte o a privacidad.
- Encargado: de los datos de los clientes finales, del personal y de las demás personas que cada negocio registra en Pawky. De esos datos es responsable cada negocio, que informa con su propia política de privacidad. Pawky los trata solo por cuenta del negocio y según el Contrato de encargo del tratamiento. Si eres cliente de una peluquería y quieres ejercer tus derechos, dirígete a ella o usa la opción Mis datos de su página.
3. Qué datos tratamos, para qué y con qué base jurídica
| Datos | Finalidad | Base jurídica (art. 6.1 RGPD) |
|---|---|---|
| Titular y equipo del negocio: nombre, email, contraseña (con hash), teléfono; datos del negocio (nombre, razón social, NIF, domicilio fiscal); identificador de Google o Microsoft si inicias sesión con ellos | Crear y gestionar la cuenta, prestar el servicio, dar soporte | Ejecución del contrato (6.1.b) |
| Datos de la suscripción y facturación de Pawky: plan, pagos, facturas, datos fiscales | Cobrar la suscripción, emitir facturas y cumplir obligaciones fiscales y contables | Contrato (6.1.b) y obligación legal (6.1.c) |
| Claves y tokens de las integraciones que conectas (pasarelas de pago, WhatsApp, correo, Verifacti), cifrados | Hacer funcionar las integraciones que activas | Contrato (6.1.b) |
| Registro de aceptación de los documentos legales (versión, huella del texto, fecha, IP) y de los accesos de soporte a tu cuenta | Demostrar qué se aceptó y quién accedió | Obligación legal (6.1.c, art. 5.2 y 28 RGPD) e interés legítimo (6.1.f) |
| Registros técnicos y de seguridad: IP, navegador, errores técnicos | Seguridad del servicio, prevención de abusos y corrección de errores | Interés legítimo (6.1.f) en proteger el servicio y a sus usuarios |
| Cuenta de cliente de Pawky (portal): email, contraseña con hash, 2FA, identificador de inicio de sesión social | Permitir el acceso al portal de los negocios en los que reservas | Contrato (6.1.b) |
| Usuarios de la app móvil de Pawky (titular, equipo y clientes con cuenta): token push del dispositivo y el aviso que se entrega (nombre de la mascota, fecha y hora, nombre del empleado, fechas de la ausencia, nombre del negocio e identificador interno para abrir la pantalla del aviso) | Enviar los avisos de la app: reservas, cambios de cita, recordatorios y solicitudes de ausencia al dueño. Solo avisos del servicio, nunca publicidad. Puedes desactivarlos en los ajustes del móvil o cerrando sesión en la app | Ejecución del contrato o del servicio que has pedido (6.1.b) |
| Mensajes a soporte o a privacidad | Responder y, en su caso, atender derechos | Contrato (6.1.b) u obligación legal (6.1.c) |
| Comunicaciones de servicio (cambios de condiciones, avisos de seguridad, facturas) | Informarte sobre el servicio que tienes contratado | Contrato (6.1.b) |
Pawky no envía comunicaciones comerciales a sus clientes sin su consentimiento previo, salvo las relativas a productos o servicios de Pawky similares a los contratados, con posibilidad de oponerte en cada envío (art. 21.2 LSSI). Pawky no toma decisiones automatizadas sobre ti ni elabora perfiles con efectos jurídicos.
Los datos del alta son necesarios para contratar: sin ellos no podemos prestar el servicio.
4. Uso de las APIs de Google (Limited Use)
El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). En concreto, Pawky:
- solo accede a los datos de Gmail que el usuario autoriza expresamente (
gmail.readonly,gmail.send); - los usa exclusivamente para mostrar y gestionar los emails dentro de Pawky;
- no los vende ni los cede a terceros, salvo lo necesario para prestar el servicio o cumplir la ley;
- no los usa para publicidad ni para perfilar a los usuarios;
- permite revocar el acceso en cualquier momento desde la sección Email del panel;
- guarda los tokens OAuth cifrados y no los expone en registros ni respuestas de la API;
- solo analiza un email con IA cuando el usuario pulsa «Analizar con IA».
5. Destinatarios
Los datos no se ceden a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria). Los proveedores que tratan datos por cuenta de Pawky son:
| Proveedor | Función | Ubicación | Garantía si hay transferencia |
|---|---|---|---|
| Hetzner Online GmbH | Servidores y copias de seguridad cifradas | Alemania (UE) | — |
| Ploi B.V. | Gestión del servidor | Países Bajos (UE) | — |
| Cloudflare, Inc. | DNS, proxy, protección y verificación anti-bot (Turnstile) | UE y EE. UU. | Marco de Privacidad UE-EE. UU. |
| Resend, Inc. | Envío de emails | EE. UU. | Marco de Privacidad UE-EE. UU. |
| Functional Software, Inc. (Sentry) | Registro de errores técnicos, sin datos personales en el contenido | Región UE (Alemania); soporte desde EE. UU. | Marco de Privacidad UE-EE. UU. |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Cobro de la suscripción | Irlanda (UE) y EE. UU. | Marco de Privacidad UE-EE. UU. |
| Holded Technologies, S.L. | Emisión de las facturas de Pawky | España (UE) | — |
| Anthropic, PBC | Funciones de IA, si el negocio las activa (con datos minimizados) | EE. UU. | Cláusulas contractuales tipo (art. 46.2.c RGPD) |
| Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) | Entrega de las notificaciones de la app móvil | UE y EE. UU. | Marco de Privacidad UE-EE. UU. + cláusulas tipo |
| Google, Microsoft, Meta, Apple | Inicio de sesión con esas cuentas, si lo eliges | UE y EE. UU. | Marco de Privacidad UE-EE. UU. o cláusulas tipo |
La lista completa de subencargados que tratan datos de los clientes de los negocios está en el Anexo II del Contrato de encargo. Puedes pedir una copia de las garantías de las transferencias en [email protected].
6. Conservación
- Cuenta y datos del negocio: mientras dure el contrato. Tras la baja, 60 días para exportar (30 de periodo transitorio y 30 de extracción) y después se suprimen, salvo lo que haya que conservar bloqueado por obligación legal.
- Facturas de la suscripción: 6 años (art. 30 del Código de Comercio; 4 años a efectos fiscales, art. 66 de la Ley General Tributaria).
- Registro de aceptación de documentos legales: mientras dure el contrato y hasta 5 años después, para atender posibles reclamaciones.
- Token de notificaciones de la app: hasta que cierras sesión, revocas el dispositivo, caduca la sesión de la app (90 días) o se da de baja la cuenta.
- Registros técnicos y de errores: el tiempo estrictamente necesario para la seguridad y la corrección de errores.
- Mensajes a soporte: hasta resolver la consulta y el plazo de posibles reclamaciones.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (arts. 15 a 22 RGPD) escribiendo a [email protected]. Respondemos en el plazo de un mes (art. 12.3 RGPD). Solo te pediremos información adicional para identificarte si tenemos dudas razonables sobre tu identidad (art. 12.6 RGPD).
Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de control de tu país de residencia en la UE.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado en tránsito y de los datos sensibles en la base de datos, contraseñas con hash, registro de auditoría de solo añadir, aviso de los accesos de soporte y copias de seguridad cifradas fuera del servidor principal. El detalle está en el Anexo III del Contrato de encargo.
9. Cookies
Pawky usa solo cookies técnicas necesarias. Ver la Política de cookies.
10. Cambios
Si cambiamos esta política de forma relevante, te avisaremos por email y en el panel antes de que se aplique. La versión vigente está siempre en /legal/privacy.