Política de privacidad

Última actualización: 27 de octubre de 2026

1. Responsable del tratamiento

BONDIPETS S.L. · CIF B27674563 · Carrer de Sant Cugat del Vallès 4, 3.º 2.ª, 08024 Barcelona, España
Email: info@bondipets.eu

2. Qué datos tratamos y para qué

Analítica de la web. Si aceptas esta opción, usamos Google Analytics 4 para entender de dónde llegan las visitas, qué páginas y productos se consultan y cómo se usa la web, incluidas las compras confirmadas. Se tratan identificadores seudónimos, información técnica del navegador y dispositivo, ubicación aproximada y los eventos de navegación que configuramos. En las compras enviamos el producto, la opción de compra, la moneda y los importes, junto con un identificador seudónimo de transacción. No enviamos a Analytics nombres, emails, direcciones, datos de tarjeta, credenciales de pago, contenido de formularios, fotos ni datos del perro. No usamos esta información para publicidad personalizada.

Suscripción a la newsletter. Cuando introduces voluntariamente tu dirección de email en el formulario de suscripción (en la sección "Únete a la comunidad" o en la ventana de descuento), la usamos para:

· Enviarte el código de descuento que solicitas.
· Enviarte nuestra newsletter: novedades, lanzamientos y guías de cuidado.

Encuentra su rutina. Puedes completar el cuestionario y ver el resultado sin dejar tu email. Solo si envías el formulario y marcas su casilla de consentimiento guardamos tu email y las respuestas (nombre opcional, franja de edad, peso, figura, actividad, intereses y observaciones sobre tu perro), junto con el producto que te interesa. Si indicas el mes en que cumple seis meses, lo guardamos para enviarte ese mes un recordatorio para revisar de nuevo su rutina. Usamos estos datos para enviarte el resumen solicitado y personalizar los avisos de lanzamiento y novedades que aceptas. No constituyen una valoración veterinaria ni los enviamos a Google Analytics.

Retrato de tu perro. Si usas la herramienta gratuita Retrato de tu perro, tratamos: tu nombre y tu email; el nombre, la edad, la raza y el peso aproximado de tu perro; tu respuesta a si le cuesta subir escaleras o saltar; el estilo que eliges; la foto que subes y el retrato que generamos a partir de ella. Los usamos para:

· Generar el retrato con inteligencia artificial a partir de tu foto y enviártelo por email, en alta calidad y en PDF.
· Evitar abusos del servicio: limitamos el número de retratos por email y por conexión. Para ello guardamos una huella cifrada (hash) de tu email y de tu dirección IP, no el dato en claro.
· Solo si marcas la casilla de comunicaciones comerciales: enviarte novedades, ideas y promociones de BondiPets, y adaptar esos contenidos a los datos de tu perro (por ejemplo, su edad o su tamaño).

A la herramienta de inteligencia artificial solo le enviamos la foto, las instrucciones del estilo y un identificador seudónimo (una huella cifrada de tu email que no permite conocerlo), que el proveedor usa únicamente para detectar abusos de su servicio: nunca tu nombre, tu email ni los datos de tu perro. No usamos tu foto para entrenar modelos de inteligencia artificial ni la publicamos. Solo compartiríamos tu retrato en nuestras redes sociales si nos das un permiso aparte y expreso para ello (ver las condiciones de uso de la foto).

Compras en la tienda. Si compras en www.bondipets.eu/tienda/, tratamos tu nombre, email, teléfono y dirección de envío, el producto y la opción que eliges (compra única o suscripción y la frecuencia), y el importe y el estado de cada pago (los datos de tu tarjeta los trata Stripe y nosotros nunca los vemos ni los guardamos). Los usamos para:

· Tramitar y enviar tu pedido y, si te suscribes, gestionar los envíos y cobros periódicos.
· Atenderte, gestionar devoluciones, desistimientos, incidencias y reclamaciones.
· Cumplir nuestras obligaciones contables y fiscales.

Compras en la tienda: si marcas la casilla, añadimos tu email a la newsletter.

Mi cuenta. Si creas una cuenta en www.bondipets.eu/cuenta/, tratamos tu email, tu contraseña (guardada solo como una huella irreversible, nunca en claro) y, si entras con Google, tu nombre y el identificador de tu cuenta de Google. Con tu email te mostramos tus pedidos y su seguimiento, tu suscripción, tu dirección de envío y tus documentos, y te dejamos cambiar la dirección y el peso de tu perro. Para mantener la sesión abierta usamos una cookie técnica. Para proteger el acceso registramos los intentos fallidos por email y por conexión, y bloqueamos temporalmente el acceso si hay demasiados.

Entrar con Google. Si eliges «Continuar con Google», Google nos comunica tu email verificado y tu nombre, y nada más: solo pedimos los permisos básicos de identificación. No recibimos tu contraseña de Google ni accedemos a ningún otro dato de tu cuenta. Google trata esos datos como responsable independiente, según su propia política de privacidad.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni cedemos tus datos a terceros con fines comerciales.

3. Base jurídica

Analítica de la web: tu consentimiento, que puedes retirar desde «Configurar cookies» en el pie de la página, sin afectar a los servicios de la web ni al tratamiento realizado antes de retirarlo.

· Newsletter y comunicaciones comerciales: tu consentimiento (art. 6.1.a del RGPD), que otorgas al marcar la casilla correspondiente. Esta base también se aplica al envío y la personalización que solicitas en Encuentra su rutina. En el retrato, esa casilla es opcional y no marcarla no impide recibir tu retrato. Puedes retirarlo en cualquier momento: cada email incluye un enlace de baja de un clic, y también puedes escribirnos a info@bondipets.eu.
· Generación y envío del retrato: la ejecución del servicio que nos solicitas al enviar el formulario y aceptar sus condiciones (art. 6.1.b del RGPD).
· Límites de uso y prevención de abusos: nuestro interés legítimo en proteger el servicio (art. 6.1.f del RGPD).
· Compras: la ejecución del contrato de compra o de suscripción (art. 6.1.b del RGPD).
· Contabilidad y facturación: el cumplimiento de obligaciones legales (art. 6.1.c del RGPD).
· Comprobación de seguridad del formulario de compra: nuestro interés legítimo en evitar abusos (art. 6.1.f del RGPD).
· Mi cuenta: la ejecución del servicio que nos pides al crearla (art. 6.1.b del RGPD).
· Registro de intentos de acceso y bloqueos temporales: nuestro interés legítimo en proteger tu cuenta (art. 6.1.f del RGPD).

4. Destinatarios y encargados

Google Ireland Limited: prestación de Google Analytics 4, bajo los términos de tratamiento de datos aplicables. Google puede tratar información fuera del Espacio Económico Europeo, incluido Estados Unidos. Puedes consultar los mecanismos de transferencia que aplica en su documentación de privacidad.

Para prestar estos servicios contamos con proveedores que actúan como encargados del tratamiento, en nuestro nombre y conforme a sus acuerdos de tratamiento de datos:

· MailerLite (MailerLite Limited, Irlanda, UE): gestión de la lista de correo, almacenamiento de las respuestas que consientes en Encuentra su rutina y envío de la newsletter.
· MailerSend (servicio de email transaccional del grupo MailerLite): envío del resumen y los recordatorios solicitados desde Encuentra su rutina, del email con tu retrato, uno por cada retrato, y de los emails de tus pedidos, de tu suscripción y de tu cuenta (los enlaces para crear o recuperar la contraseña).
· OpenAI (OpenAI, a través de su API empresarial): generación del retrato a partir de la foto. Según sus condiciones para empresas, no usa los datos enviados por API para entrenar sus modelos y puede conservarlos un máximo de 30 días para vigilancia de abusos.
· Cloudflare (Cloudflare, Inc.): alojamiento de la web y ejecución del servicio de retratos; almacenamiento de las fotos y los retratos, y base de datos técnica con los contadores de uso (huellas cifradas), el estado de cada retrato en preparación y tus enlaces personales de descarga y de baja, guardados en centros de datos de la Unión Europea; y comprobación de seguridad Turnstile en el formulario del retrato.
· Stripe (Stripe Payments Europe, Ltd., Irlanda): procesamiento de los pagos y de las suscripciones, y el portal de Stripe al que te llevamos desde Mi cuenta para cambiar la tarjeta o cancelar.
· Amazon (Amazon EU S.à r.l. y sus filiales, Logística multicanal de Amazon): almacenaje, preparación y envío de los pedidos. Recibe tu nombre, dirección, teléfono y email para entregarte el paquete, y nos devuelve el seguimiento que ves en Mi cuenta.
· Cloudflare, además de lo ya indicado: las bases de datos de pedidos y de cuentas, y su copia de seguridad diaria cifrada, en centros de datos de la Unión Europea; el envío de los avisos internos de pedido; y la comprobación de seguridad Turnstile en los formularios de la tienda, de Mi cuenta y de Encuentra su rutina. Para evitar envíos repetidos del cuestionario, conserva registros técnicos seudónimos del estado de entrega, sin el email ni las respuestas en claro.
· Casadesús Asesores: asesoría contable, como encargada del tratamiento de los datos contables (contabilidad y obligaciones fiscales).

Algunos de estos proveedores tienen sede en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías previstas en el RGPD: el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea. En particular, si Cloudflare o Stripe acceden a tus datos desde fuera de la Unión Europea, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.

5. Conservación

Analítica: configuramos la conservación de datos a nivel de usuario y evento en dos meses, sin reiniciar el plazo por nueva actividad. Esta configuración no limita de la misma forma los informes estadísticos agregados. Las cookies de Analytics caducan como máximo a los 180 días, sin renovación automática en cada visita, y puedes retirarlas antes desde «Configurar cookies».

· Email de la newsletter: mientras mantengas la suscripción. Si te das de baja, dejamos de enviarte comunicaciones y eliminamos tu dirección de la lista activa en un plazo máximo de 30 días.
· Respuestas de Encuentra su rutina: se guardan con tu perfil de correo mientras mantengas el consentimiento; puedes pedir su eliminación escribiendo a info@bondipets.eu. Al darte de baja, dejamos de enviarte también estos avisos y recordatorios. Los registros técnicos de entrega se eliminan a los 400 días; sus copias de seguridad cifradas caducan a los 90 días.
· Foto original del retrato: se borra automáticamente a los 30 días de subirla.
· Retrato generado, su PDF y sus enlaces de descarga: los conservamos 12 meses para que puedas descargarlos desde el email y después se borran automáticamente. Si nos lo pides, los borramos antes.
· Datos del formulario del retrato (tu nombre, tu email y los datos de tu perro): mientras no pidas su supresión o, si consentiste comunicaciones comerciales, hasta que te des de baja.
· Contadores de uso: el de conexión se borra a las 36 horas; el de email (una huella cifrada, no tu email) se conserva para aplicar el máximo de retratos por persona.
· Datos de pedidos y pagos: 6 años, por la obligación de conservar la documentación contable (art. 30 del Código de Comercio). Se conservan aunque elimines tu cuenta.
· Cuenta (email, contraseña cifrada, nombre e identificador de Google): hasta que la elimines. Las copias de seguridad cifradas se borran a los 90 días: la cuenta eliminada desaparece también de ellas en un máximo de 90 días.
· Sesiones: 30 días, o hasta que cierres la sesión.
· Enlaces de los emails de la cuenta: 24 horas el de crear cuenta, 7 días el de «Crea tu contraseña» del email de compra y 1 hora el de recuperar la contraseña.
· Registro de intentos fallidos de acceso: 24 horas.

6. Cómo eliminar tu cuenta

En Mi cuenta → Mis datos → «Eliminar la cuenta». Se borran al momento tu acceso, tu contraseña, tus sesiones y los enlaces pendientes. Tus pedidos y facturas se conservan durante el plazo legal. Si tienes una suscripción activa, no se cancela al eliminar la cuenta: cancélala antes desde Mi cuenta. También puedes pedírnoslo en info@bondipets.eu.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@bondipets.eu. Te responderemos en el plazo máximo de un mes. Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Tus datos viajan cifrados (HTTPS). Las fotos y los retratos se guardan en un almacenamiento privado: solo se pueden descargar mediante el enlace personal que te enviamos por email, y en la web solo se muestra una vista previa pequeña y difuminada. Aplicamos el principio de minimización: no pedimos ningún dato que no necesitemos, y eliminamos de la foto los datos de ubicación y demás metadatos que pueda llevar el archivo antes de guardarla y procesarla. Las contraseñas se guardan con un algoritmo de huella lento y con sal (scrypt), nunca en claro.

¿Dudas sobre tus datos? Escríbenos a info@bondipets.eu y te respondemos personalmente.