Privacidad
Versión 2026-09-v2 · En vigor desde el
Cómo trata Okamisato los datos personales. El documento distingue dos posiciones distintas: los tratamientos en los que Okamisato decide por sí misma y actúa como responsable, y los tratamientos que realiza por cuenta de una residencia usuaria, en los que actúa como encargado.
Víctor Tapias González, persona física (empresario individual / autónomo), con NIF 38865407F, nombre comercial Okamisato y domicilio en Serrat del Portinyol, 1, 3-1, 08350 Arenys de Mar, Barcelona, España.
Canal para privacidad y ejercicio de derechos: soporte@okamisato.com.
Okamisato actúa como responsable respecto de los datos de las personas que visitan la web, contactan comercialmente, se registran como usuarios profesionales o mantienen con Okamisato la relación de suscripción. En cambio, respecto de los datos que cada residencia introduce en la plataforma sobre sus propios clientes, perros, reservas y facturación, la residencia es la responsable y Okamisato actúa como encargada del tratamiento, en los términos del Acuerdo de encargo del tratamiento.
| Tratamiento | Categorías de datos | Finalidad | Base jurídica |
|---|---|---|---|
| Navegación por la web pública | Dirección IP, identificadores de dispositivo y navegador, páginas visitadas, preferencia de cookies | Servir el sitio, recordar la decisión sobre cookies y mantener su funcionamiento básico | Interés legítimo en prestar y mantener el sitio (art. 6.1.f RGPD) |
| Seguridad técnica y prevención de abuso | Dirección IP, metadatos de la petición, señales del verificador antibot en formularios públicos | Proteger los formularios y la plataforma frente a envíos automatizados, abuso y accesos no autorizados | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
| Contactos comerciales, solicitudes de información y demostraciones | Nombre, correo electrónico, teléfono, residencia o empresa, contenido del mensaje | Atender la solicitud, preparar y realizar la demostración y dar seguimiento comercial | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Conversaciones por WhatsApp iniciadas por el interesado | Número de teléfono, nombre mostrado y contenido de la conversación | Atender la consulta por el canal que la propia persona ha elegido | Medidas precontractuales o interés legítimo en atender la consulta recibida (art. 6.1.b o 6.1.f RGPD) |
| Cuentas de usuarios profesionales, invitaciones y autenticación | Nombre, correo electrónico, rol dentro de la residencia, estado de la invitación, credenciales y metadatos de sesión | Crear y mantener las cuentas del equipo, gestionar invitaciones, autenticar el acceso y aplicar permisos | Ejecución del contrato con la residencia y interés legítimo en la seguridad del acceso (art. 6.1.b y 6.1.f RGPD) |
| Relación de suscripción y facturación del servicio | Datos identificativos y fiscales del cliente, plan e intervalo contratados, estado de la suscripción, importes e identificadores de pago | Gestionar el alta, la prueba, el cobro, la renovación, la cancelación y la facturación de la suscripción | Ejecución del contrato y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.b y 6.1.c RGPD) |
| Soporte y sesiones temporales de soporte | Datos de contacto, contenido de la consulta, información técnica de la incidencia y, cuando resulta imprescindible para resolverla, acceso temporal y acotado al entorno de la residencia | Atender consultas e incidencias y diagnosticar y resolver problemas del servicio | Ejecución del contrato (art. 6.1.b RGPD). El acceso al entorno de la residencia se realiza además bajo el DPA y siguiendo sus instrucciones |
| Correos transaccionales del producto | Correo electrónico del destinatario, contenido del mensaje y metadatos de envío y entrega | Enviar avisos operativos y contractuales asociados al uso del servicio | Ejecución del contrato (art. 6.1.b RGPD). Cuando el destinatario es cliente de la residencia, el envío se realiza por cuenta de esta bajo el DPA |
| Registros técnicos del sistema | Marcas de tiempo, identificadores técnicos, eventos de la aplicación y de la infraestructura, errores | Detectar y diagnosticar incidencias, mantener la trazabilidad técnica y proteger la seguridad del servicio | Interés legítimo en la seguridad y continuidad del servicio (art. 6.1.f RGPD) |
| Analítica de la web pública | Identificadores de medición, eventos de navegación e interacción agregados | Medir de forma agregada el uso del sitio y mejorar la experiencia de navegación | Consentimiento del interesado (art. 6.1.a RGPD) |
La analítica sólo se activa si aceptas las cookies analíticas y nunca se carga en la aplicación interna de gestión. Puedes retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Los datos se conservan mientras son necesarios para la finalidad que motivó su recogida y, después, bloqueados durante los plazos de prescripción de las responsabilidades que puedan derivarse. Estos son los criterios aplicables; no se fijan aquí plazos concretos que aún no se han determinado.
| Tratamiento | Criterio de conservación |
|---|---|
| Navegación y seguridad técnica | Durante el tiempo necesario para el funcionamiento y la protección del sitio, y después según el criterio del proveedor de infraestructura |
| Contactos comerciales y demostraciones | Mientras dure la relación comercial o el interés en el producto, y después hasta que prescriban las posibles responsabilidades |
| Cuentas de usuarios profesionales | Mientras la cuenta permanezca activa y la residencia mantenga la suscripción |
| Suscripción y facturación | Durante la vigencia del contrato y, después, durante los plazos de conservación exigidos por la normativa mercantil y fiscal |
| Soporte | Mientras se tramita la incidencia y durante el tiempo razonable para acreditar su resolución |
| Correos transaccionales | Durante el tiempo necesario para acreditar el envío y la entrega |
| Registros técnicos | Durante periodos acotados definidos por necesidades de diagnóstico y seguridad |
| Analítica | Según la configuración de retención de la herramienta y hasta la retirada del consentimiento |
La supresión no alcanza a la documentación contractual, contable y fiscal que la normativa obliga a conservar durante un plazo determinado, que se mantiene bloqueada hasta su vencimiento.
Los datos no se venden ni se ceden a terceros para finalidades propias de estos. Pueden acceder a ellos los proveedores tecnológicos que prestan servicios a Okamisato, en los términos descritos más abajo, y las administraciones públicas, juzgados y tribunales cuando exista una obligación legal de comunicación. En la gestión de la suscripción intervienen además los proveedores de pago y facturación necesarios para ejecutar el cobro.
Cuando una residencia utiliza Okamisato para gestionar su actividad, es la residencia quien decide qué datos incorpora, con qué finalidad y durante cuánto tiempo. La residencia es, por tanto, responsable del tratamiento, y Okamisato actúa como proveedor tecnológico y encargado del tratamiento, tratando esos datos únicamente conforme a sus instrucciones documentadas y a lo previsto en el Acuerdo de encargo del tratamiento.
Categorías de interesados y de datos que la residencia puede tratar a través de la plataforma:
La información sobre la salud o la medicación de un perro es información sobre un animal y sobre el servicio de cuidado contratado. No constituye por sí misma un dato relativo a la salud de una persona física ni una categoría especial de datos del artículo 9 del RGPD. Ello no impide que la residencia deba tratarla con la diligencia y la confidencialidad que corresponden a la información de sus clientes.
Las personas cuyos datos ha incorporado una residencia deben dirigir el ejercicio de sus derechos a esa residencia, que es la responsable del tratamiento. Si una solicitud de este tipo llega a Okamisato, se remitirá a la residencia correspondiente y se le prestará la asistencia razonable prevista en el DPA. Okamisato no puede acceder, rectificar ni suprimir esos datos por decisión propia. Para cualquier duda sobre este punto: soporte@okamisato.com.
Para prestar el servicio se utilizan los proveedores que se indican a continuación. Su papel no es idéntico en todos los casos: algunos actúan exclusivamente como encargados o subencargados por cuenta de Okamisato o de la residencia, mientras que otros determinan por sí mismos parte de los fines y medios de su tratamiento y actúan como responsables propios o con un rol mixto respecto de los datos que manejan.
| Proveedor | Servicio | Posición |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Encargado o subencargado |
| Vercel | Alojamiento y ejecución de la aplicación web | Encargado o subencargado |
| Resend | Envío de correo transaccional | Encargado o subencargado |
| Firebase | Notificaciones push de la aplicación móvil | Encargado o subencargado |
| Cloudflare Turnstile | Verificación antibot en formularios públicos | Encargado, con tratamiento propio de seguridad por parte del proveedor |
| Stripe | Pagos y facturación de la suscripción | Responsable propio o rol mixto, conforme a sus propias condiciones y obligaciones regulatorias |
| Google Analytics | Analítica de la web pública, sólo con consentimiento | Rol propio o mixto, conforme a sus propias condiciones |
| Microsoft Clarity | Analítica de la web pública, sólo con consentimiento | Rol propio o mixto, conforme a sus propias condiciones |
| Agencia Estatal de Administración Tributaria | Recepción de los registros de facturación remitidos cuando la residencia utiliza el canal fiscal nativo | Administración pública destinataria por obligación legal, no encargada |
| Holded | Integración externa opcional de facturación, únicamente cuando la residencia la tiene configurada | Encargado o responsable propio según la relación que la residencia mantenga con el proveedor |
No se afirma que la totalidad de los datos permanezca en España o en la Unión Europea. Algunos de estos proveedores son entidades no europeas o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en los mecanismos previstos en el capítulo V del RGPD que el proveedor tenga implantados, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea, junto con las medidas complementarias que resulten aplicables.
Verifacti no es un proveedor fiscal activo de Okamisato. Sólo aparece como referencia histórica en registros anteriores, a efectos de compatibilidad y consulta.
Puedes ejercer los siguientes derechos escribiendo a soporte@okamisato.com, indicando el derecho que ejerces y acreditando tu identidad:
El ejercicio de estos derechos es gratuito y se resuelve en los plazos previstos por el RGPD. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de dirigirte previamente al canal indicado.
La supresión no puede alcanzar a la información que deba conservarse por obligación legal, en particular la documentación contractual, contable y fiscal, ni a los registros de facturación que la normativa fiscal obliga a mantener inalterados. En esos casos los datos se bloquean y quedan a disposición exclusiva de las autoridades competentes hasta que venza el plazo de conservación.
Se aplican medidas técnicas y organizativas razonables y proporcionadas al riesgo, teniendo en cuenta el estado de la técnica y la naturaleza de los datos: aislamiento de la información de cada residencia, autenticación de los accesos, control de permisos por rol, cifrado en tránsito, gestión de secretos y trazabilidad de las operaciones sensibles. Las medidas aplicables a los datos tratados por cuenta de una residencia se detallan en el Anexo II del Acuerdo de encargo del tratamiento.
El uso de cookies y de otras tecnologías de almacenamiento en el navegador se describe en la Política de cookies, que forma parte de esta política de privacidad.
Esta política puede actualizarse para reflejar cambios normativos, técnicos o funcionales. La versión vigente es la publicada en esta página: versión 2026-09-v2, en vigor desde el 12 de septiembre de 2026.
