Cuando una app de cuidado animal da datos a un cuidador sin límites claros, expone información sensible. Puede revelar dirección, rutinas, teléfono, ubicación o contactos de emergencia.
Una política de privacidad para usuarios de plataformas de cuidado animal debe explicar qué datos recoge y para qué. También debe indicar con quién los comparte y cuánto tiempo los guarda. Las solicitudes RGPD se responden, por regla general, en un mes.
Política de privacidad: qué debe ver cada usuario
La política debe separar los datos públicos de los necesarios para cada cuidado. La dirección exacta solo debe llegar al cuidador asignado. Esto aplica cuando la reserva exige recogida, entrega o alojamiento.
Perfil público no es acceso sin límites
Un perfil público puede mostrar nombre de pila, experiencia y zona aproximada. También puede incluir servicios, fotos elegidas y reseñas.
La plataforma debe decir quién ve esos datos. Debe aclarar si las fotos, el nombre del propietario o las reseñas son públicas. También debe indicar si solo las ven usuarios registrados.
Los perfiles públicos no deben mostrar datos que permitan localizar una vivienda.
Cookies, contrato y privacidad no son lo mismo
La política de privacidad regula los datos personales. Las condiciones de uso regulan reservas y pagos. La política de cookies explica los archivos que guarda el navegador.
Las cookies publicitarias suelen pedir consentimiento. Un teléfono para coordinar un paseo contratado puede basarse en el contrato. Son usos distintos y deben explicarse por separado.
Una dirección completa no debería aparecer en un perfil público. La plataforma puede pedirla para una recogida. Solo debe mostrar lo imprescindible al cuidador confirmado.
La plataforma suele ser responsable del tratamiento. Decide para qué y cómo se usan perfiles, reservas, pagos, controles de fraude o reseñas. El cuidador puede tener deberes propios según el uso que haga de los datos.
La reserva no hace al cuidador encargado
Recibir un teléfono permite alimentar al perro o atender una urgencia. No permite guardarlo para futuros servicios. Tampoco permite usarlo para publicidad.
El cuidador necesita otra base jurídica para ofrecer paseos privados después. También debe informar antes de usar esos datos fuera de la reserva. La reserva no abre una puerta sin fecha de cierre.
El error más frecuente es guardar contactos tras terminar el servicio.
Datos de terceros también cuentan
Un propietario puede dar el teléfono de un familiar o veterinario. La plataforma debe pedirle que confirme su autorización. El uso debe limitarse a esa situación concreta.
Los menores de 14 años no pueden consentir solos el uso de sus datos en España. La plataforma debe prever cómo comprobar este punto cuando sea necesario.
En una plataforma de cuidado animal, cada participante puede tener un papel distinto. La plataforma suele ser responsable al fijar reglas sobre perfiles, reservas, mensajes y pagos.
Una pasarela de pago puede ser encargada del tratamiento. También puede serlo un servicio de nube o una herramienta de soporte. Deben tratar datos según instrucciones y con un contrato de encargo.
Puede haber corresponsabilidad si plataforma y cuidador deciden juntos una finalidad. Un ejemplo sería una campaña compartida. Ese caso exige explicar quién atiende cada derecho.
Los usuarios también deben informar a los terceros cuyos datos publican. Esto afecta a veterinarios, familiares y contactos de emergencia. Deben contar con una base jurídica cuando corresponda.
Datos, reservas y borrado: la matriz RGPD
Una política clara debe unir cada dato con su fin, base jurídica y plazo. También debe indicar quién lo recibe. Debe separar los usos necesarios de las promociones opcionales.
| Datos | Finalidad y base | Quién los recibe | Conservación |
|---|
| Perfil y contacto | Cuenta y reserva, contrato | Plataforma y cuidador confirmado | Cuenta activa y reclamaciones |
| Pago y factura | Cobro y deber fiscal | Pasarela de pago y asesoría | Al menos 4 años fiscales |
| Mensajes y reseñas | Coordinar y resolver disputas | Partes y soporte autorizado | Hasta cierre o reclamación |
| Ubicación e historial del perro | Paseo, urgencia o cuidado pactado | Cuidador asignado | Reserva e incidencia documentada |
Ubicación y casa exigen más cuidado
La geolocalización en tiempo real puede servir para seguir un paseo. No debe vigilar al cuidador fuera del horario contratado. Debe apagarse al terminar el servicio.
La ubicación debe verla solo quien la necesita. Debe activarse solo para el cuidado pactado. Piensa en ella como una llave temporal, no como una cámara abierta.
✅
Nuestra recomendación
Un collar GPS puede ayudar a localizar al perro durante un cuidado autorizado. Conviene pactar quién verá la ubicación. También conviene fijar cuánto tiempo se verá.
- Permite comprobar una ruta si el propietario autorizó ese seguimiento.
- Ayuda a localizar al perro si se extravía durante una estancia o traslado pactado.
- Reduce llamadas al mostrar una ubicación limitada al tiempo de cuidado.
Historial veterinario no es carta blanca
Las vacunas, alergias, medicación o el microchip no son categorías especiales del RGPD por sí mismos. Pero pueden revelar datos del propietario. También pueden crear riesgos si se comparten sin control.
El cuidador asignado debe acceder solo a la información necesaria. El soporte debe verla solo cuando gestione una incidencia. Una pauta médica no debe quedar expuesta en un perfil público.
Borrar la cuenta no borra una factura
La supresión debe borrar o anonimizar los datos innecesarios. Las facturas pueden guardarse al menos cuatro años. La documentación mercantil puede guardarse hasta seis años, según el caso.
Las pruebas de una disputa solo deben guardarse mientras hagan falta. Borrar una cuenta no elimina de inmediato cada registro. La plataforma debe explicar esta diferencia sin letra pequeña.
Esta plantilla no basta para una clínica veterinaria, una aseguradora o una tienda con datos médicos. Tampoco basta para una plataforma con datos de salud humana relevantes. Esos casos requieren análisis jurídico sectorial, más medidas de seguridad y una política adaptada.
La protección de datos exige medidas razonables de almacenamiento y seguridad. Entre ellas están el cifrado en tránsito y los accesos por función. Las cuentas administrativas deben tener autenticación reforzada.
También hacen falta copias de seguridad y registros de acceso. Son más necesarios con direcciones exactas o contactos de emergencia. La plataforma debe indicar qué proveedores tecnológicos participan.
Puede haber proveedores de nube, correo, soporte o prevención del fraude. Cada proveedor debe acceder solo a los datos que necesita. Si trata datos fuera del Espacio Económico Europeo, la política debe informarlo.
La política también debe explicar las garantías aplicables a esa transferencia.
Preguntas frecuentes
¿Puede un cuidador usar mi teléfono tras la reserva?
No, salvo para cerrar una incidencia o cumplir una obligación legal. También puede usarlo con otra base jurídica válida. La publicidad posterior suele exigir consentimiento separado.
¿Rover o gudog pueden compartir mis datos?
Sí, pueden compartirlos con cuidadores, pagos, soporte o autoridades si existe base jurídica. La política debe indicar los destinatarios. También debe explicar las transferencias fuera del Espacio Económico Europeo.
Normalmente debe responder en un mes. Puede ampliar hasta dos meses más. Debe informar y justificar la ampliación dentro del primer mes.
¿Qué datos deben ocultarse antes de aceptar una reserva?
La dirección exacta, documentos y teléfonos de terceros deben ocultarse al principio. También deben ocultarse los datos veterinarios detallados. Una zona aproximada y necesidades básicas suelen bastar para comparar cuidadores.
La política debe explicar cómo ejercer los derechos RGPD. Estos derechos incluyen acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento.
Un formulario dentro de la cuenta puede ser útil. También sirve un correo específico. La plataforma solo debe pedir los datos necesarios para comprobar la identidad.
Esa comprobación evita dar información a otra persona. La plataforma debe acusar recibo y responder en un mes. Si amplía el plazo, debe avisar dentro de ese mes.
Si la respuesta no satisface al usuario, puede reclamar ante la Agencia Española de Protección de Datos. Si hay delegado de protección de datos, deben facilitarse sus datos de contacto.
Antes de aceptar o publicar un perfil
Revisa qué partes del perfil son visibles antes de publicar. Comprueba qué datos verá el cuidador. Confirma cómo se oculta la dirección exacta.
Busca también la vía para ejercer tus derechos. La plataforma debe indicar cómo reclamar ante la Agencia Española de Protección de Datos. Si no lo explica, falta una pieza esencial.
Compartir datos por fases reduce riesgos durante cada reserva.
Lo esencial:- Los datos deben compartirse por fases, no todos al abrir un perfil.
- La plataforma y el cuidador pueden tener obligaciones RGPD distintas.
- Ubicación, domicilio, pagos e historial del perro requieren acceso limitado.
- Eliminar una cuenta no elimina de inmediato facturas ni pruebas de disputas.
