Política de Tratamiento de Datos Personales

Responsable y alcance

Esta política corresponde a DoggyOps, servicio disponible en https://www.doggyops.co. Para consultas o solicitudes sobre privacidad, escribe a tomas@doggyops.org.

DoggyOps presta tecnología al Centro. El Centro gestiona su relación operativa y comercial con el Tutor. La asignación jurídica exacta de responsabilidades deberá validarse para cada contrato y flujo.

Datos tratados

Según el rol y las funciones utilizadas, DoggyOps puede tratar datos de cuenta, centro, personal, tutores, contacto, direcciones de rutas, mensajes, documentos, facturación y datos técnicos.

• Mascotas: nombre, raza, edad, peso, foto, programas, progreso, alimentación, vacunas, desparasitación, medicación, alergias, veterinario e historial.
• Ubicación precisa del Conductor: solo cuando la función GPS está habilitada para el centro, el Conductor asignado inicia explícitamente el seguimiento de una ruta activa y mantiene la pestaña abierta. Las muestras se usan para mostrar la última posición a personal interno autorizado, no a tutores, y se eliminan después de 24 horas.
• Presencia operativa autenticada: identificador interno, centro, rol, sección y señales de vista o heartbeat para determinar si el usuario mantiene activo el dashboard. Estas señales no incluyen IP ni país y su retención técnica máxima es de 90 días.
• Analítica opcional propia: secciones vistas, clicks normalizados, tiempo activo, errores técnicos, dispositivo, país e IP de visitantes de la web pública. La retención técnica máxima es de 90 días.
• Las condiciones veterinarias de una mascota no se clasifican automáticamente como datos sensibles de salud del humano; se protegen por su vínculo con el Tutor y la relación Centro–Tutor.
• No se almacenan datos completos de tarjetas en DoggyOps.

Inicio de sesión con Google y datos de Google

Si eliges iniciar sesión con Google, DoggyOps solicita únicamente los alcances openid, email y profile por medio de Clerk. Esto permite recibir el identificador de tu cuenta de Google, tu correo electrónico, tu nombre y apellidos cuando estén disponibles, y tu foto de perfil. DoggyOps no solicita tu contraseña de Google ni acceso a Gmail, Drive, Calendar, contactos, archivos u otros contenidos de tu cuenta.

Estos datos se usan exclusivamente para autenticarte, crear o localizar tu usuario de DoggyOps, mostrar tu identidad o avatar, asociarte con los centros, membresías, roles y permisos que te correspondan, proteger la sesión y prevenir acceso no autorizado. DoggyOps conserva en su base de datos el nombre y correo de la cuenta; la foto recibida puede conservarse como imagen de la membresía. Clerk procesa la identidad, credenciales OAuth y sesión como proveedor de autenticación.

• DoggyOps no vende, alquila ni entrega datos de usuario de Google a corredores de datos.
• DoggyOps no usa datos de usuario de Google para publicidad dirigida, retargeting, perfiles publicitarios, decisiones de crédito o préstamos.
• DoggyOps no usa datos de usuario de Google para entrenar modelos generales de inteligencia artificial o aprendizaje automático.
• El uso y la transferencia por DoggyOps de información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.

Finalidades

Crear y proteger cuentas; administrar centros y roles; prestar funciones operativas; facilitar comunicaciones; alojar archivos privados; gestionar soporte, PQR, privacidad y seguridad; facturar la suscripción; cumplir obligaciones y mejorar el servicio con datos minimizados.

• Las comunicaciones necesarias del servicio se separan de marketing.
• Email y WhatsApp de marketing requieren una preferencia independiente cuando corresponda.
• Los campos nuevos deben tener finalidad, necesidad, retención y acceso definidos.

GPS de rutas y límites de uso

El seguimiento GPS web es foreground: comienza únicamente después de una acción y aviso explícitos del Conductor asignado, requiere permiso del navegador y puede interrumpirse si la pestaña queda en segundo plano, el dispositivo bloquea la pantalla o el navegador suspende el proceso. No promete seguimiento continuo en background.

Administradores y Pet Managers del mismo centro pueden consultar la última posición y detener una sesión activa. La ubicación no se publica a tutores ni se usa para geocercas, puntuación laboral, tráfico, ETA, desvíos, publicidad o historial permanente en esta fase. Denegar el permiso no impide usar Rutas ni confirmar Recogido, Entregado o Completado.

Derechos de los titulares

El titular puede conocer, acceder, actualizar, corregir o solicitar supresión de sus datos; pedir prueba de autorización; conocer el uso; revocar autorizaciones o presentar reclamos, sujeto a deberes legales o contractuales de conservación.

Un usuario autenticado puede iniciar una solicitud desde Legal y privacidad en DoggyOps. También puede escribir a tomas@doggyops.org. La identidad y legitimación se verifican antes de entregar, modificar o eliminar información.

Encargados, transferencias y transmisiones

DoggyOps comparte únicamente los datos necesarios con proveedores que apoyan la función solicitada: Google interviene cuando el usuario elige su inicio de sesión; Clerk procesa autenticación e identidad; Neon aloja los registros de usuario y operación; y Vercel presta hosting, almacenamiento privado y métricas técnicas. Correo, mensajería o pagos se comparten con sus proveedores solo cuando el usuario o el Centro utilizan esas funciones. No se comparte información de Google con terceros para fines publicitarios ni para finalidades propias incompatibles.

Seguridad, retención, revocación y eliminación

DoggyOps aplica cifrado HTTPS en tránsito, autenticación, controles de acceso por rol, aislamiento por organización, autorización del lado del servidor, almacenamiento privado y acceso restringido a secretos. Ningún sistema es infalible.

Los datos básicos de identidad obtenidos mediante Google se conservan mientras la cuenta esté activa o sean necesarios para prestar y proteger el servicio. Ante una solicitud verificada de eliminación, DoggyOps elimina o anonimiza el perfil y los datos de acceso cuando sea legal y técnicamente procedente. Los registros que deban conservarse por obligaciones legales, contractuales, contables, de seguridad o resolución de disputas se mantienen solo durante el plazo aplicable y después se eliminan o anonimizan.

Puedes revocar el acceso de DoggyOps desde los permisos de tu Cuenta de Google y solicitar la eliminación desde Legal y privacidad o escribiendo a tomas@doggyops.org. La revocación detiene el acceso futuro, pero no elimina por sí sola los datos ya conservados; para ello debes presentar la solicitud de eliminación.

Cookies, analítica, marketing e IA

Las cookies necesarias soportan sesión y seguridad. En páginas públicas expresamente autorizadas, Vercel Analytics y Speed Insights registran métricas agregadas de visitas y rendimiento; DoggyOps elimina consultas y fragmentos de la URL antes del envío. Google Analytics 4, Microsoft Clarity y la analítica propia opcional permanecen desactivados hasta que el visitante acepte analítica. Los eventos externos usan nombres permitidos y no incluyen campos de formularios, nombres, correos, teléfonos, identificadores ni datos operacionales. Marketing permanece separado. En el dashboard autenticado, DoggyOps usa únicamente señales first-party de vista y heartbeat como presencia operativa necesaria para mostrar a administradores autorizados quién mantiene activa la aplicación; no usa estas señales para publicidad.

No se encontró una función de IA activa. Si se habilita, se informará finalidad, proveedor, datos enviados, retención y controles antes de su uso.

Vigencia y cambios

Versión 1.3.0, vigente desde 2026-09-23. Los cambios materiales se publicarán como una nueva versión y se solicitará nueva aceptación cuando corresponda.