POLÍTICA DE PRIVACIDAD DE WOFFY (GLOBAL)
Última actualización: 7 de julio de 2026
1. RESPONSABLE DEL TRATAMIENTO
Titular: WOFFY
Razón Social: Servicios Integrales para Empresas 2006, S.L.U. (SiE Soluciones IT)
NIF: B20901088
Domicilio Social: Lamisingo Iturria, 1, Oficinas 103-104, 20303 Irún (Gipuzkoa), España
Datos registrales: Inscrita en el Registro Mercantil de Gipuzkoa, Tomo 2220, Libro 0, Folio 20, Hoja SS-26853, Inscripción 1ª
Correo electrónico de privacidad: privacy@woffy.pet
Sitio web: https://woffy.pet
En adelante, "Woffy".
2. ÁMBITO DE APLICACIÓN
La presente Política de Privacidad se aplica al tratamiento de datos personales de los usuarios de los sitios web, aplicaciones móviles, plataformas digitales, contenidos, funcionalidades y servicios de Woffy (en adelante, la «Plataforma»), con independencia del país desde el que el usuario acceda.
Esta Política se redacta tomando como marco de referencia el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), que constituyen el estándar general de protección aplicado por Woffy a todos sus usuarios. Los anexos jurisdiccionales de la sección 15 recogen las especialidades aplicables a los usuarios de determinados territorios; en caso de conflicto, prevalecerá para dichos usuarios lo dispuesto en su anexo.
3. DATOS PERSONALES QUE TRATAMOS
Woffy puede tratar las siguientes categorías de datos personales:
Datos de registro y cuenta: nombre de usuario, dirección de correo electrónico, contraseña (cifrada), idioma preferido y país.
Datos de perfil: fotografía de perfil, descripción y demás información que el usuario decida incluir voluntariamente en su perfil, incluida la información sobre sus mascotas (nombre, raza, fotografías).
Contenido generado por el usuario: reseñas, valoraciones, comentarios, fotografías, vídeos, recomendaciones, experiencias y rutas que el usuario decida publicar voluntariamente para la comunidad.
Datos de geolocalización: cuando el usuario lo autorice expresamente, ubicación aproximada o precisa del dispositivo, utilizada para mostrar servicios, establecimientos y resultados cercanos. La geolocalización puede desactivarse en cualquier momento desde los ajustes del dispositivo o de la aplicación. Woffy no rastrea la ubicación de forma continua ni en segundo plano.
Datos de citas: cuando el usuario solicita una cita con un profesional o establecimiento a través de la Plataforma (clínica veterinaria, peluquería, cuidador, restaurante u otros), los datos necesarios para gestionarla se comunican al profesional o establecimiento elegido por el usuario.
Mensajes entre usuarios: contenido de los mensajes intercambiados a través de la funcionalidad de mensajería de la Plataforma.
Datos de inicio de sesión social: cuando el usuario se registra o accede mediante Apple Sign-In o Google Sign-In, Woffy recibe los datos básicos que el proveedor facilita (nombre, correo electrónico verificado e identificador de cuenta), conforme a la configuración de privacidad elegida por el usuario en dicho proveedor.
Datos técnicos y de uso: dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo, registros de actividad y datos de interacción con la Plataforma.
Datos derivados de cookies y tecnologías similares: conforme a lo dispuesto en la Política de Cookies.
Datos de comunicaciones: contenido de las consultas, denuncias o comunicaciones que el usuario dirija a Woffy.
Woffy no solicita ni trata deliberadamente categorías especiales de datos (salud, ideología, religión, orientación sexual, datos biométricos, etc.). El usuario debe abstenerse de incluir este tipo de información en su perfil o en el contenido que publique.
Advertencia sobre rutas compartidas: las rutas que el usuario publique voluntariamente son visibles para la comunidad y constituyen datos de localización referidos a un recorrido concreto elegido por el usuario. Woffy no geolocaliza al usuario ni a su mascota de forma continua ni en segundo plano. Se recomienda al usuario no publicar rutas que revelen su domicilio u otros lugares sensibles. Woffy elimina los metadatos técnicos innecesarios (como coordenadas EXIF) de los archivos subidos cuando no son necesarios para la funcionalidad.
4. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Registro, gestión de la cuenta y prestación de las funcionalidades de la Plataforma | Ejecución de contrato (art. 6.1.b) |
| Publicación del contenido generado por el usuario (reseñas, fotografías, rutas) | Ejecución de contrato (art. 6.1.b) |
| Mostrar servicios, establecimientos y resultados cercanos mediante la geolocalización del dispositivo | Consentimiento (art. 6.1.a) |
| Gestión de las citas solicitadas por el usuario con profesionales y establecimientos | Ejecución de contrato (art. 6.1.b) |
| Mensajería entre usuarios de la Plataforma | Ejecución de contrato (art. 6.1.b) |
| Moderación de contenidos, prevención del fraude y seguridad de la Plataforma | Interés legítimo (art. 6.1.f) y cumplimiento de obligaciones legales, incluido el Reglamento (UE) 2022/2065 (DSA) (art. 6.1.c) |
| Comprobación de la mayoría de edad cuando existan indicios razonables | Cumplimiento de obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
| Mejora del servicio y analítica de uso mediante cookies analíticas | Consentimiento (art. 6.1.a) |
| Funcionalidades asistidas por inteligencia artificial (véase sección 7) | Ejecución de contrato (art. 6.1.b) |
| Envío de comunicaciones comerciales propias | Consentimiento (art. 6.1.a) |
| Atención de consultas, denuncias y ejercicio de derechos | Cumplimiento de obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
Woffy no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.
5. PRINCIPIO DE MINIMIZACIÓN Y PROTECCIÓN DESDE EL DISEÑO
Woffy aplica los principios de minimización de datos y de protección de datos desde el diseño y por defecto (arts. 5.1.c y 25 RGPD): solo se recogen y conservan los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad, y las opciones de mayor privacidad se aplican por defecto.
6. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
Woffy no vende datos personales. Los datos podrán ser comunicados a:
- Proveedores tecnológicos que actúan como encargados del tratamiento, entre ellos proveedores de alojamiento, Google Firebase (autenticación, mensajería entre usuarios y notificaciones), proveedores de servicios de inteligencia artificial (Anthropic, OpenAI) y proveedores de analítica (Google Analytics), con los que Woffy suscribe los contratos de encargo exigidos por el art. 28 RGPD.
- Profesionales y establecimientos: cuando el usuario solicita una cita, los datos necesarios para gestionarla se comunican al profesional o establecimiento elegido, que los tratará como responsable independiente conforme a su propia política de privacidad.
- Proveedores de inicio de sesión social (Apple, Google): cuando el usuario elige esta vía de acceso, el tratamiento realizado por el proveedor se rige por su propia política de privacidad.
- Autoridades públicas competentes, cuando exista obligación legal.
- La comunidad de usuarios de la Plataforma, respecto del contenido que el propio usuario decida publicar.
Enlaces de afiliación: las recomendaciones de productos se realizan mediante enlaces externos de afiliación claramente identificados (por ejemplo, Amazon Afiliados). Al pulsarlos, el usuario abandona la Plataforma y el tratamiento posterior de sus datos se rige por la política de privacidad del tercero correspondiente. Woffy no procesa pagos ni actúa como intermediario en la transacción.
7. FUNCIONALIDADES ASISTIDAS POR INTELIGENCIA ARTIFICIAL
Determinadas funcionalidades de la Plataforma pueden apoyarse en servicios de inteligencia artificial prestados por terceros (Anthropic, OpenAI). Cuando el usuario utiliza dichas funcionalidades, el contenido necesario para prestarlas se remite a dichos proveedores en calidad de encargados del tratamiento, que no lo utilizan para entrenar sus modelos conforme a los términos contractuales aplicables. Woffy no remite a estos proveedores más datos que los estrictamente necesarios para la funcionalidad solicitada.
8. TRANSFERENCIAS INTERNACIONALES DE DATOS
Algunos de los proveedores indicados en las secciones 6 y 7 están establecidos en Estados Unidos o tratan datos fuera del Espacio Económico Europeo. En estos casos, Woffy garantiza un nivel de protección adecuado mediante alguno de los siguientes mecanismos:
- Decisión de adecuación de la Comisión Europea, incluida la relativa al EU-U.S. Data Privacy Framework (DPF) para entidades estadounidenses certificadas.
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, acompañadas, cuando proceda, de medidas suplementarias.
El detalle actualizado de proveedores, países de destino y mecanismo de transferencia aplicable a cada uno se recoge en el Anexo de Transferencias Internacionales de esta Política (sección 16). El usuario puede solicitar copia de las garantías aplicadas escribiendo a privacy@woffy.pet.
9. PLAZOS DE CONSERVACIÓN
- Datos de cuenta y perfil: mientras la cuenta permanezca activa. Tras la supresión de la cuenta, los datos se bloquearán durante los plazos de prescripción de las responsabilidades legales aplicables y después se eliminarán.
- Contenido publicado: mientras el usuario no lo elimine o no suprima su cuenta, sin perjuicio de la conservación bloqueada exigida por obligaciones legales.
- Datos técnicos y registros de actividad: un máximo de doce (12) meses, salvo que sean necesarios para la investigación de incidentes de seguridad.
- Datos derivados de cookies: conforme a los plazos indicados en la Política de Cookies.
- Comunicaciones y denuncias: el tiempo necesario para su tramitación y los plazos de prescripción aplicables.
10. DERECHOS DE LOS USUARIOS
Todo usuario, con independencia de su país de residencia, puede ejercer gratuitamente los siguientes derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Los derechos podrán ejercerse mediante solicitud dirigida a privacy@woffy.pet, acompañada de información suficiente para verificar la identidad del solicitante. Woffy responderá en el plazo máximo de un (1) mes, prorrogable dos meses más en casos de especial complejidad, o en el plazo inferior que establezca la legislación local aplicable al usuario (véanse los anexos jurisdiccionales).
El usuario tiene además derecho a presentar una reclamación ante la autoridad de control de su país de residencia. La autoridad de control principal del responsable es la Agencia Española de Protección de Datos (AEPD), https://www.aepd.es.
11. SEGURIDAD
Woffy aplica medidas técnicas y organizativas apropiadas al riesgo, incluyendo cifrado de contraseñas, cifrado de las comunicaciones (TLS), control de accesos, registro de actividad y procedimientos de gestión de vulneraciones de seguridad. En caso de vulneración de la seguridad que suponga un riesgo para los derechos de los usuarios, Woffy la notificará a la autoridad de control competente y, cuando proceda, a los usuarios afectados, en los plazos legalmente establecidos.
12. MENORES DE EDAD
La Plataforma está reservada a personas mayores de edad conforme a la Declaración de Mayoría de Edad de Woffy. Woffy no recaba de forma consciente datos de menores. Si se detecta una cuenta de un menor, se procederá a su supresión junto con los datos asociados.
13. DELEGADO DE PROTECCIÓN DE DATOS Y REPRESENTANTES
- Delegado de Protección de Datos (DPD/DPO): designación pendiente. Hasta su designación, las funciones de contacto en materia de privacidad se atienden en privacy@woffy.pet.
- Encarregado (Brasil, art. 41 LGPD): designación pendiente. Contacto provisional: privacy@woffy.pet.
- Representante en el Reino Unido (art. 27 UK GDPR): designación pendiente. Contacto provisional: privacy@woffy.pet.
14. MODIFICACIONES DE ESTA POLÍTICA
Woffy podrá modificar la presente Política para adaptarla a cambios legales, regulatorios, tecnológicos, operativos o comerciales. Los cambios sustanciales se comunicarán a los usuarios registrados por medios razonables antes de su entrada en vigor. La versión vigente será siempre la publicada en la Plataforma.
15. ANEXOS JURISDICCIONALES
15.1. Anexo Brasil — Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018)
Para los usuarios residentes en Brasil:
- Las bases legales de la sección 4 se corresponden con las hipótesis del art. 7 LGPD (consentimiento, ejecución de contrato, cumplimiento de obligación legal e interés legítimo).
- Además de los derechos de la sección 10, el usuario dispone de los derechos del art. 18 LGPD, incluyendo la confirmación de la existencia de tratamiento, la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, la información sobre las entidades con las que se han compartido datos y la información sobre la posibilidad de no consentir y sus consecuencias.
- El encarregado de tratamento de dados se indica en la sección 13.
- Autoridad de control: Autoridade Nacional de Proteção de Dados (ANPD).
- Las transferencias internacionales desde Brasil se amparan en los mecanismos del art. 33 LGPD.
15.2. Anexo México — Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
Para los usuarios residentes en México:
- La presente Política constituye el Aviso de Privacidad Integral de Woffy a los efectos de la LFPDPPP y su Reglamento. La identidad y domicilio del responsable constan en la sección 1; las finalidades del tratamiento, distinguiendo las necesarias de las no necesarias (comunicaciones comerciales y analítica, que requieren consentimiento), constan en la sección 4; las transferencias, en las secciones 6 y 8.
- El usuario puede ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), así como revocar su consentimiento y limitar el uso o divulgación de sus datos, dirigiéndose a privacy@woffy.pet. Woffy comunicará la determinación adoptada en un plazo máximo de veinte (20) días hábiles y, de resultar procedente, la hará efectiva dentro de los quince (15) días hábiles siguientes.
- Los cambios al presente Aviso de Privacidad se comunicarán a través de la Plataforma.
15.3. Anexo Reino Unido — UK GDPR y Data Protection Act 2018
Para los usuarios residentes en el Reino Unido:
- Las referencias al RGPD se entenderán realizadas al UK GDPR en lo que resulte de aplicación.
- El representante en el Reino Unido se indica en la sección 13.
- Autoridad de control: Information Commissioner's Office (ICO), https://ico.org.uk.
- Las transferencias internacionales desde el Reino Unido se amparan en las adequacy regulations del Reino Unido, en el UK Extension al EU-U.S. Data Privacy Framework o en el International Data Transfer Agreement / Addendum (IDTA) de la ICO.
15.4. Anexo Estados Unidos — California (CCPA/CPRA)
Para los usuarios residentes en California:
- Las categorías de información personal recogidas en los últimos doce (12) meses son las descritas en la sección 3; las finalidades, las descritas en la sección 4; y las categorías de terceros destinatarios, las descritas en la sección 6.
- Woffy no vende (sell) ni comparte (share) información personal en el sentido de la CCPA/CPRA, ni utiliza ni divulga información personal sensible para fines distintos de los permitidos.
- Los residentes en California disponen de los derechos a conocer (right to know), suprimir (right to delete), corregir (right to correct) y a no ser discriminados por el ejercicio de sus derechos. Pueden ejercerse en privacy@woffy.pet. Woffy verificará la identidad del solicitante y responderá en los plazos previstos por la CCPA/CPRA (con carácter general, cuarenta y cinco (45) días, prorrogables otros cuarenta y cinco).
- El usuario puede designar un agente autorizado para ejercer sus derechos en su nombre.
16. ANEXO DE TRANSFERENCIAS INTERNACIONALES
| Proveedor | Servicio | País | Mecanismo de transferencia |
|---|---|---|---|
| Anthropic | Funcionalidades de inteligencia artificial | Estados Unidos | [PENDIENTE DE VERIFICAR: certificación DPF vigente / CCT] |
| OpenAI | Funcionalidades de inteligencia artificial | Estados Unidos | [PENDIENTE DE VERIFICAR: certificación DPF vigente / CCT] |
| Google (Google Analytics) | Analítica de uso | Estados Unidos | [PENDIENTE DE VERIFICAR: certificación DPF vigente] |
| Google (Firebase) | Autenticación, mensajería entre usuarios y notificaciones | Estados Unidos | [PENDIENTE DE VERIFICAR: certificación DPF vigente] |
| [Proveedor de alojamiento] | Alojamiento de la Plataforma | [PENDIENTE] | [PENDIENTE] |
Este anexo se mantendrá actualizado en la Plataforma.
17. CONTACTO
Para cualquier cuestión relativa a esta Política o al tratamiento de sus datos:
Email: privacy@woffy.pet
Woffy
Servicios Integrales para Empresas 2006, S.L.U. (SiE Soluciones IT)
NIF: B20901088
Lamisingo Iturria, 1, Oficinas 103-104, 20303 Irún (Gipuzkoa)
España