Política de Privacidad

1. Responsable del tratamiento y ámbito de aplicación

La presente Política de Privacidad regula el tratamiento de datos personales en el sitio tailharbor.eu y los servicios asociados (en adelante, «TailHarbor», «nosotros»). TailHarbor es una plataforma europea que conecta a personas interesadas en la adopción con refugios y protectoras de animales en toda Europa.

Esta política se dirige a usuarios residentes en España. Conforme al artículo 4.7 del Reglamento (UE) 2016/679 (RGPD) y al artículo 5 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el responsable del tratamiento es:

TailHarbor
Correo electrónico: privacy@tailharbor.eu

Los datos identificativos completos del responsable figuran en el Aviso Legal del sitio.

2. Datos personales objeto de tratamiento

Tratamos las siguientes categorías de datos personales:

Datos de cuenta: al crear una cuenta de usuario a través de nuestro proveedor de autenticación Clerk Inc., recogemos su nombre, dirección de correo electrónico y, en su caso, imagen de perfil.
Datos de uso y audiencia: recogemos datos de medición de audiencia seudonimizados —páginas consultadas, búsquedas realizadas, interacciones con fichas de animales— a través de Google Analytics 4 con anonimización IP activada.
Favoritos y búsquedas guardadas: si guarda animales o búsquedas, almacenamos esas preferencias vinculadas a su cuenta.
Solicitudes de contacto: cuando envía una solicitud a un refugio a través de nuestra plataforma, almacenamos el contenido de la solicitud y los datos de contacto necesarios para su tramitación.
Ficheros de registro del servidor: al acceder al sitio, nuestro proveedor de hosting procesa datos técnicos (dirección IP, fecha, hora, recurso solicitado, agente de usuario) de forma seudonimizada para garantizar la operación del servicio.

3. Finalidades y bases jurídicas

Tratamos sus datos personales con las siguientes finalidades y sobre las bases jurídicas indicadas:

Prestación del servicio y gestión de cuenta — art. 6.1.b RGPD (ejecución de un contrato o medidas precontractuales).
Transmisión de solicitudes de contacto a los refugios — art. 6.1.b RGPD.
Análisis de audiencia y mejora de la plataforma — art. 6.1.f RGPD (interés legítimo en un servicio operativo y de calidad) y, cuando haya prestado su consentimiento a través del banner de cookies, art. 6.1.a RGPD.
Publicidad personalizada a través de Google AdSense — art. 6.1.a RGPD (consentimiento prestado mediante el banner de cookies).
Cumplimiento de obligaciones legales de conservación e información — art. 6.1.c RGPD.
Formulación, ejercicio o defensa de reclamaciones — art. 6.1.f RGPD.

4. Destinatarios y encargados del tratamiento

No vendemos sus datos. Toda comunicación a un tercero se realiza únicamente cuando es necesaria para la prestación del servicio o cuando usted lo haya consentido expresamente. Los siguientes encargados del tratamiento y destinatarios reciben datos:

Clerk Inc. (Estados Unidos) — autenticación y gestión de usuarios.
Google Ireland Ltd. — medición de audiencia mediante Google Analytics 4 y publicidad mediante Google AdSense.
Cloudflare, Inc. (Estados Unidos) — distribución de contenidos, seguridad y almacenamiento de imágenes (R2).
Meta Platforms Ireland Ltd. — plugins sociales y píxeles publicitarios, únicamente previo consentimiento.
Stripe Payments Europe Ltd. — procesamiento de pagos para donaciones y funciones de pago.
Refugios y protectoras de animales — cuando envía una solicitud de contacto, los datos necesarios se transmiten al refugio seleccionado, que los trata bajo su propia responsabilidad.

5. Transferencias internacionales de datos

Algunos de los encargados mencionados en el apartado 4 tratan datos total o parcialmente fuera del Espacio Económico Europeo, en particular en Estados Unidos. Conforme a los artículos 44 a 46 del RGPD, dichas transferencias se realizan únicamente cuando existe un nivel de protección adecuado en el sentido del art. 45 RGPD —por ejemplo, para destinatarios certificados conforme al EU-U.S. Data Privacy Framework— o cuando se han establecido garantías apropiadas conforme al art. 46 RGPD, habitualmente las Cláusulas Contractuales Tipo de la UE en su versión vigente. Las medidas complementarias se evalúan y documentan caso por caso.

6. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para la prestación del servicio. Para cookies de análisis, marketing y personalización, así como tecnologías similares, recabamos su consentimiento mediante el banner de cookies. La base jurídica aplicable es el artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), en relación con el art. 6.1.a RGPD y con la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos (AEPD) vigente.

Las cookies estrictamente necesarias para el funcionamiento del sitio no requieren consentimiento y no pueden ser desactivadas (art. 22.2 LSSI-CE, segundo párrafo).
Las cookies analíticas, publicitarias y de personalización requieren su consentimiento previo, expresado a través del banner.

Retirada del consentimiento

Puede retirar su consentimiento en cualquier momento, con efectos futuros, modificando sus preferencias en el banner de cookies o eliminando las cookies desde su navegador. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad a la retirada.

7. Plazos de conservación

Conservamos sus datos personales únicamente durante el tiempo necesario para la finalidad perseguida, sin perjuicio de los plazos legales de conservación:

Datos de cuenta hasta la supresión de la cuenta de usuario.
Solicitudes de contacto con carácter general, durante doce meses tras la conclusión de la gestión, salvo obligación legal de conservación.
Ficheros de registro del servidor con carácter general, durante un máximo de 14 días, salvo en caso de incidente de seguridad que justifique una conservación más prolongada.
Datos de medición de audiencia en forma seudonimizada, hasta 14 meses (configuración por defecto de Google Analytics 4).

8. Derechos del interesado

Le asisten frente a TailHarbor los siguientes derechos respecto de sus datos personales, conforme al RGPD y a la LOPDGDD:

Derecho de acceso (art. 15 RGPD / art. 13 LOPDGDD),
Derecho de rectificación de datos inexactos o de complementación de datos incompletos (art. 16 RGPD / art. 14 LOPDGDD),
Derecho de supresión —«derecho al olvido» (art. 17 RGPD / art. 15 LOPDGDD),
Derecho a la limitación del tratamiento (art. 18 RGPD / art. 16 LOPDGDD),
Derecho a la portabilidad de los datos (art. 20 RGPD / art. 17 LOPDGDD),
Derecho de oposición a los tratamientos basados en el art. 6.1.f RGPD (art. 21 RGPD / art. 18 LOPDGDD),
Derecho a retirar los consentimientos prestados, con efectos futuros (art. 7.3 RGPD).

9. Derecho a presentar una reclamación ante la autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, le asiste el derecho a presentar una reclamación ante la autoridad de control competente (art. 77 RGPD).

En España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan, 6, 28001 Madrid (aepd.es). Antes de acudir a la AEPD, puede dirigirse a nuestro contacto de privacidad (privacy@tailharbor.eu); la AEPD da preferencia a las reclamaciones cuyo planteamiento previo ante el responsable haya resultado infructuoso.

10. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas adecuadas previstas en el art. 32 RGPD para proteger sus datos frente al acceso no autorizado, la pérdida, la alteración o la destrucción. Estas medidas incluyen, en particular, el cifrado en tránsito (TLS), controles de acceso y auditorías de seguridad periódicas.

11. Menores

Nuestro servicio no se dirige a menores de 14 años, conforme al artículo 7 de la LOPDGDD. No recogemos conscientemente datos personales de menores de 14 años sin el consentimiento del titular de la patria potestad o tutela.

12. Modificaciones de la política

Nos reservamos el derecho a actualizar la presente política para adaptarla a cambios normativos o a modificaciones de los tratamientos. La versión aplicable es la publicada en el sitio; la fecha de la última actualización figura al inicio del documento.

13. Contacto

Para cualquier consulta sobre el tratamiento de sus datos personales o sobre el ejercicio de sus derechos, puede dirigirse a nosotros en privacy@tailharbor.eu.