Política de privacidad

VilaControl («nosotros», «Plataforma») se compromete con su privacidad y la seguridad de los datos que nos confía. Esta política describe nuestras prácticas conforme al Reglamento (UE) 2016/679 (RGPD), la LOPDGDD (España) y demás normativa aplicable de la Unión Europea. Para reglas de contratación y facturación, consulte también los Términos de uso y suscripción.

---

1. Información que recopilamos

Para ofrecer una gestión profesional de plantel, recopilamos:

1.1. Datos de registro (responsable del tratamiento)

• Identificación: Nombre completo, NIF/CIF u otro identificador fiscal cuando proceda, fecha de nacimiento si aplica.
• Contacto: Correo electrónico, teléfono/WhatsApp y dirección postal.
• Credenciales: Contraseña cifrada (no tenemos acceso a su contraseña en texto claro) y registros de acceso.

1.2. Datos del plantel (encargado del tratamiento según sus instrucciones)

Almacenamos la información que usted introduce sobre sus animales:

• Nombres, registros (pedigrees), microchips, fechas de nacimiento y fallecimiento.
• Información genealógica (árbol genealógico, ascendientes y descendientes).
• Historial sanitario (vacunas, desparasitación, procedimientos, peso).
• Datos financieros del manejo (costes, ventas, proveedores).

Nota: Estos datos operativos le pertenecen. VilaControl actúa como encargado del tratamiento que facilita la gestión según sus instrucciones, salvo datos de cuenta o facturación donde actuamos como responsable.

1.3. Datos de navegación y uso

Recopilamos automáticamente dirección IP, tipo de navegador, páginas visitadas y tiempos de acceso para auditoría de seguridad y mejora del servicio.

2. Finalidades y bases legales (RGPD)

• Prestación del servicio (art. 6.1.b RGPD — ejecución del contrato): acceso a funcionalidades, informes, pedigrees digitales y métricas zootécnicas.
• Comunicación (contrato e interés legítimo): alertas de vacunación, notificaciones, avisos de cobro y novedades.
• Mejora del producto (interés legítimo, con equilibrio de derechos): análisis agregado de uso.
• Seguridad y fraude (interés legítimo y obligación legal).
• Cookies no esenciales (consentimiento cuando exija la normativa ePrivacy/RGPD).

3. Comunicación y transferencias internacionales

VilaControl no vende ni alquila datos personales o del plantel con fines de marketing de terceros. La comunicación se limita a:

• Encargados del tratamiento: pasarelas de pago (principalmente Stripe para tarjeta y suscripciones recurrentes, conforme PCI DSS), alojamiento en nube y correo electrónico — obligados contractualmente a proteger los datos.
• Obligación legal: cuando lo exija la ley, regulación u orden judicial competente.

Los datos pueden tratarse fuera del Espacio Económico Europeo (incluido Brasil y Estados Unidos). Para transferencias internacionales aplicamos garantías adecuadas del RGPD, como las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, cuando proceda.

3.1. Datos de pago y extracto bancario

Los datos sensibles de tarjeta se tratan, por regla general, directamente por Stripe (captura o tokenización). Conservamos solo la información necesaria para la gestión contractual (estado de cobro, identificadores de suscripción, últimos dígitos o marca cuando el procesador los facilite). Consulte la política de privacidad de Stripe.

En el extracto de su tarjeta, el cargo puede figurar como MacroData (truncado o en mayúsculas según el emisor), según se explica en los Términos de uso.

4. Seguridad y conservación

• Cifrado: tráfico HTTPS/TLS; datos sensibles cifrados en reposo cuando corresponda.
• Copias de seguridad: copias automáticas diarias para reducir riesgo de pérdida.
• Control de acceso: acceso a servidores restringido a personal autorizado.

Conservamos los datos mientras la cuenta esté activa y el tiempo exigido por obligaciones legales, fiscales o de reclamaciones; después, suprimimos o anonimizamos cuando ya no sean necesarios.

5. Sus derechos (RGPD y LOPDGDD)

Como interesado, puede ejercer:

• Acceso y confirmación del tratamiento;
• Rectificación de datos inexactos o incompletos;
• Supresión («derecho al olvido»), con excepciones legales;
• Limitación u oposición al tratamiento en los supuestos del RGPD;
• Portabilidad (incluida exportación del plantel cuando esté disponible);
• Retirar el consentimiento sin afectar a la licitud del tratamiento previo;
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos, salvo bases legales aplicables.

Puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es. Los consumidores de la UE también disponen de la plataforma ODR: ec.europa.eu/consumers/odr.

6. Cookies y tecnologías similares

Utilizamos cookies esenciales para mantener la sesión segura. Las cookies analíticas (p. ej. Google Analytics) se emplean de forma anonimizada o con consentimiento previo según la normativa europea aplicable.

7. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios materiales se notificarán por correo o aviso destacado en la Plataforma.

8. Contacto y delegado de protección de datos (DPD)

Para ejercer sus derechos o contactar con nuestro equipo de privacidad: