Política de privacidad

El responsable del tratamiento de este sitio web es CoriDog.com.

Para preguntas o solicitudes sobre privacidad, escriba a contact@coridog.com.

• — Datos de la lista de espera: nombre, dirección de correo electrónico y, de forma opcional, el nombre de su perro.
• — Sus decisiones de contacto por separado: si solicita novedades de marketing ocasionales y si pide que se le tenga en cuenta para el contacto de pruebas anticipadas.
• — Respuestas de investigación: las respuestas que decida dar en nuestras preguntas opcionales.
• — Datos de interés en un concepto: para Pet Diary, su correo electrónico, su nombre opcional, la interfaz con la que prefiere empezar, si podría plantearse un piloto privado y su confirmación de tener 16 años o más. Antes de la activación conservamos además un resumen criptográfico de corta duración de un token de confirmación por correo electrónico de un solo uso; el token en sí se envía por correo electrónico y no se almacena en la base de datos de Cori.
• — Registros de solicitud y de consentimiento: las versiones aplicables de lista de espera, oferta, marketing, pruebas anticipadas e investigación, más una marca de tiempo únicamente por cada acción o consentimiento efectivamente prestado.
• — Contexto básico: la página desde la que se inscribió y los parámetros de campaña (UTM) si están presentes.

No recogemos datos de categorías especiales y, en esta fase, no pedimos datos de pago. El formulario de interés de Pet Diary no pide nombres de mascotas, historial de salud, diagnósticos, medicamentos, evidencias ni datos del veterinario, y no procesa ningún registro de mascota mediante IA.

Una solicitud de la lista de espera utiliza pruebas independientes para la confirmación por correo electrónico y para la vinculación opcional con la encuesta. Como registro de mayor duración, Cori conserva únicamente sus resúmenes SHA-256. Para recuperar una confirmación solicitada tras una interrupción, Cori guarda temporalmente una copia cifrada de su token de confirmación de un solo uso; la clave de cifrado se guarda por separado. Esa copia cifrada se elimina antes de cualquier intento con el proveedor, incluso si el envío no puede iniciarse de forma segura, cuando la solicitud se confirma o se cancela, o mediante una limpieza programada después de que la solicitud caduque. La prueba de vinculación de corta duración permanece en una cookie HttpOnly segura del navegador y no se devuelve al navegador ningún identificador de registro de la base de datos.

Si vuelves a enviar la misma solicitud pendiente después de cinco minutos, Cori puede reservar otro mensaje de confirmación solicitado. Cada reserva se activa al enviar tú el formulario. Un programador puede entregar ese mensaje solicitado más tarde, pero nunca crea otro mensaje ni vuelve a intentarlo después de ningún intento del proveedor, incluso si el resultado es incierto. Una nueva reserva no sustituye tus datos anteriores ni amplía el plazo original de 48 horas. Las entradas confirmadas y las entradas antiguas no verificadas no reciben otra confirmación desde este formulario. Cuando termina ese plazo fijo, un formulario posterior inicia una solicitud nueva con un plazo nuevo; no reactiva un enlace antiguo ni actualiza la solicitud caducada. Se realizan como máximo cinco reservas de confirmación por dirección en cualquier periodo móvil de 24 horas, incluso si una solicitud caduca y se presenta de nuevo; una entrega en cola puede producirse más tarde porque el límite se aplica cuando se reserva el mensaje, no cuando tiene lugar el intento del proveedor. Para aplicar este límite, conservamos un resumen SHA-256 seudónimo de la dirección y hasta cinco momentos de reserva hasta 24 horas después de la última reserva; una limpieza programada elimina los registros de protección caducados.

Cada finalidad se apoya en una sola base jurídica. No acumulamos bases para mantener vivo un tratamiento después de que retire su consentimiento.

• — Conservar brevemente una solicitud de lista de espera, verificar la dirección de correo electrónico y —solo después de la confirmación— gestionar la pertenencia a la lista de espera y la oferta fundacional: medidas adoptadas a petición suya antes de una posible compra (art. 6, apdo. 1, letra b), del RGPD). Un acuse de recibo del formulario no crea por sí solo la pertenencia ni el derecho al beneficio.
• — El correo de marketing ocasional, el posible contacto para pruebas anticipadas y el uso de las respuestas opcionales de investigación de producto son tres finalidades separadas basadas en su consentimiento, que puede retirar en cualquier momento (art. 6, apdo. 1, letra a), del RGPD). Las decisiones sobre marketing y sobre el contacto para pruebas anticipadas se activan solo después de la confirmación por correo electrónico; el consentimiento de investigación se presta por separado, junto con la encuesta.
• — Enviar un único correo electrónico para verificar una solicitud de interés en un concepto, limitar el uso indebido y conservar brevemente la solicitud sin confirmar: nuestros intereses legítimos en verificar las solicitudes y proteger el formulario (art. 6, apdo. 1, letra f), del RGPD). La solicitud no está activa antes de la confirmación.
• — Tras la confirmación por correo electrónico, registrar su interés en un concepto de Cori concreto y ponernos en contacto con usted sobre su investigación o su posible piloto privado: su consentimiento (art. 6, apdo. 1, letra a), del RGPD). Cada interés está ligado a su finalidad; apuntarse a Pet Diary no le inscribe en la lista de espera de cuidado de la piel, no crea una cuenta de Cori ni concede acceso al piloto.
• — Mantener seguros el sitio y la lista de espera, prevenir inscripciones fraudulentas o abusivas y realizar una medición agregada básica de qué páginas resultan útiles: nuestros intereses legítimos definidos de forma restringida (art. 6, apdo. 1, letra f), del RGPD).
• — Conservar registros de consentimiento y de cumplimiento cuando la ley lo exige: obligación legal (art. 6, apdo. 1, letra c), del RGPD).

Recurrimos a proveedores de servicios para el alojamiento y la infraestructura de bases de datos, el envío de correo electrónico y la medición, incluida la medición de conversiones de Google Ads.

Los encargados confirmados pueden tratar datos fuera del Espacio Económico Europeo. Cuando una transferencia lo requiere, nos basamos en una decisión de adecuación para el país de destino o, cuando no se aplica ninguna decisión de adecuación, en las Cláusulas Contractuales Tipo de la Comisión Europea junto con las garantías adicionales adecuadas.

No vendemos sus datos personales. La etiqueta de Google puede recibir la información de medición y de conversión que se describe más abajo; el formulario de Pet Diary no envía a Google el correo electrónico, el nombre, la preferencia de interfaz ni la preferencia sobre el piloto privado que introduzca.

Marcamos para su eliminación una solicitud sin confirmar de la lista de espera de cuidado de la piel, junto con sus resúmenes de confirmación, cuando termina su plazo fijo de 48 horas. Marcamos para su eliminación una fila confirmada de la lista de espera a más tardar 24 meses después de la confirmación, salvo que nos pida retirarla antes. Las respuestas de investigación en bruto —tanto si están vinculadas por una prueba válida como si se almacenan sin asociación a un correo electrónico— se marcan para su eliminación a más tardar 24 meses después de completarse. Las estadísticas agregadas y genuinamente anónimas pueden conservarse más tiempo, porque ya no son datos personales.

Las filas de lista de espera y de encuesta anteriores a la migración quedan en cuarentena como datos heredados sin verificar: no se tratan como pertenencia ni como consentimiento contactable, y se cortan los enlaces históricos de encuesta controlados por quien los invocaba. Tienen un plazo de reconciliación de 90 días. Cualquier reconfirmación o eliminación es una operación revisada por separado; el envío anónimo y repetido de un formulario no puede actualizarlas.

Cuando la recogida esté habilitada, una solicitud sin confirmar de Pet Diary se conservará como máximo 48 horas y se eliminará en lugar de usarse para novedades. Una inscripción confirmada de interés en un concepto se conserva como máximo 24 meses desde su último consentimiento para ese interés concreto, salvo que nos pida retirarla antes. Un interés futuro utiliza una clave de finalidad y un registro de consentimiento propios, en lugar de ampliar en silencio este permiso.

Tiene derecho a acceder a sus datos, a rectificarlos, a solicitar su supresión, a limitar el tratamiento u oponerse a él, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada.

Para ejercer cualquiera de estos derechos, escriba a contact@coridog.com. Para dejar de recibir novedades de Pet Diary o retirar ese interés, use la opción de baja incluida en una novedad cuando esté disponible, o escriba a la misma dirección.

Retirar el consentimiento de marketing de cuidado de la piel detiene únicamente el marketing; no elimina una inscripción confirmada en la lista de espera ni su estado de beneficio fundacional. Pedir la baja de la lista de espera de cuidado de la piel elimina esa inscripción y cualquier encuesta vinculada a ella mediante una prueba verificada. La investigación almacenada sin vincular no tiene asociación con ningún correo electrónico y sigue su propio límite de 24 meses; escríbanos si quiere ayuda para identificar algún registro de investigación que pueda describir razonablemente.

Si cree que hemos tratado sus datos de forma indebida, puede presentar una reclamación ante su autoridad de control local. En Polonia es el Presidente de la Oficina de Protección de Datos Personales (Urząd Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Varsovia, Polonia.

Utilizamos almacenamiento de sesión propio y eventos de interacción, junto con una etiqueta necesaria de Google Ads para medir conversiones. La etiqueta se carga antes de que usted decida sobre las cookies, y su estado inicial depende de dónde se encuentre. En el Espacio Económico Europeo, el Reino Unido (con Gibraltar, Jersey, Guernsey y la Isla de Man), Suiza, Argentina, Brasil, Canadá, China continental, India, Sudáfrica, Corea del Sur, Tailandia y Turquía, y en cualquier navegador que envíe una señal Global Privacy Control, el almacenamiento de analítica, el almacenamiento publicitario, los datos de usuario para anuncios y la personalización de anuncios empiezan todos denegados, y la etiqueta sigue cargándose de la misma manera si elige solo las tecnologías esenciales. En ese estado no instala ninguna cookie ni almacena ningún identificador publicitario. Sí envía a Google una señal sin cookies con su estado de consentimiento y la dirección de la página en la que se encuentra, y esa petición llega a Google con su dirección IP y los datos de su navegador, como cualquier otra petición web; Google utiliza estas señales para la modelización agregada. En los demás lugares, el almacenamiento publicitario y los datos de usuario para anuncios empiezan permitidos, de modo que la etiqueta puede instalar la cookie de medición publicitaria de Google hasta que usted elija solo las tecnologías esenciales; tras esa elección, la etiqueta deja de leerla y de escribirla, aunque una cookie ya instalada permanece en su navegador hasta que caduque o usted la borre. El almacenamiento de analítica y la personalización de anuncios empiezan denegados en todas partes. Una solicitud de lista de espera confirmada puede enviar a Google Ads una señal de conversión sin su dirección de correo electrónico ni su prueba de confirmación. Mientras el almacenamiento publicitario está denegado, esa señal no usa cookies, no lleva ningún identificador publicitario almacenado y ayuda a la modelización agregada de conversiones; mientras está permitido, incluso de forma predeterminada fuera de las regiones indicadas arriba, Google puede medir la conversión con su cookie de medición publicitaria. El identificador de sesión del navegador nos ayuda a no contar dos veces la misma visita. No vendemos estos datos.

Unas cookies estrictamente necesarias de tipo HttpOnly conservan brevemente una prueba de vinculación de la encuesta (hasta 30 minutos) y una prueba de confirmación por correo electrónico mientras completa la página de confirmación (hasta 15 minutos). Contienen pruebas aleatorias, no UUID de la base de datos, y se borran después de usarse. La base de datos acepta un enlace de encuesta una sola vez y únicamente para la página y la variante de experimento exactas que lo crearon.

Los datos se almacenan en una infraestructura con control de acceso, se cifran en tránsito y solo están disponibles para las personas que los necesitan para las finalidades descritas más arriba. No se puede garantizar que ningún servicio en línea sea perfectamente seguro, y no afirmamos lo contrario; adoptamos medidas técnicas y organizativas razonables y las revisamos a medida que crece el proyecto.

Los formularios de lista de espera y de interés en conceptos están destinados a personas de 16 años o más. Este sitio no se dirige a menores y no recogemos datos de menores a sabiendas. Si cree que un menor se ha inscrito, pídanos que retiremos la inscripción y la eliminaremos.

Si cambiamos esta política, actualizaremos la fecha que figura más arriba y, cuando el cambio sea significativo, se lo comunicaremos por correo electrónico. Para preguntas sobre esta política, escriba a contact@coridog.com.