Política de privacidad de Formula Pet

Última actualización: 2026-08-12

Esta política explica qué datos tuyos tratamos, para qué, con quién los compartimos y qué puedes hacer al respecto. Está escrita para que se entienda. Si algo no se entiende, escríbenos y lo corregimos: la ley nos obliga a ser claros (arts. 12 y 13 RGPD), no solo completos.

Se aplica a:

• La app Formula Pet HOME, para dueños de mascotas.
• El panel Formula Pet PRO, para nutricionistas y clínicas.
• Las webs formulapet.es y pro.formulapet.es.

1. Quién trata tus datos

El responsable es HASTATUPUNTO S.L., titular de las marcas Nutricione y Formula Pet.

Formula Pet es una marca comercial, no una empresa. La empresa que responde ante ti es HASTATUPUNTO S.L.

No hemos designado Delegado de Protección de Datos porque, por el tipo y el volumen de tratamientos que hacemos, no estamos obligados (art. 37 RGPD). Para cualquier asunto de privacidad, escribe a info@nutricione.es.

2. Dos papeles distintos, según de dónde vengas

Esto importa, porque determina a quién reclamas.

Si eres dueño de una mascota y usas HOME: el responsable somos nosotros. Nosotros creamos tu cuenta, te proponemos un nutricionista, te vendemos la comida, fijamos el precio y te mandamos los correos. Todo lo que dice esta política se te aplica directamente.

Si eres un nutricionista y usas PRO: somos responsables de los datos de tu cuenta profesional y de tu suscripción. Pero de las fichas de tus propios clientes y sus mascotas —las que das de alta tú, en tu consulta— el responsable eres tú, y nosotros somos tu encargado del tratamiento (art. 28 RGPD). El contrato de encargo queda formalizado con la aceptación de los Términos de uso de PRO.

Cuando un mismo dato cae en los dos sitios (por ejemplo, la ficha de una mascota que su dueño creó en HOME y en la que después su nutricionista escribe notas clínicas), cada uno responde de lo suyo: nosotros del servicio, el profesional de su criterio clínico y de lo que anota.

3. Qué datos tratamos, de dónde salen y por qué

3.1 Tu cuenta

3.2 Tu mascota

Guardamos su historia nutricional completa, porque es lo que necesita el nutricionista para formular su dieta:

Nombre, especie, raza, sexo, fecha de nacimiento, peso actual y peso objetivo, histórico de pesos, condición corporal, nivel de actividad, si está esterilizada, si está gestante o lactante, apetito, calidad de las heces, alergias, patologías con su fecha de diagnóstico, medicación, suplementos, observaciones digestivas, notas de analítica, diagnóstico veterinario, objetivo nutricional, restricciones, notas clínicas, fotos y documentos que subas (por ejemplo, un PDF de una analítica).

Base legal: ejecución del contrato (art. 6.1.b RGPD). Sin estos datos no se puede calcular una dieta.

El histórico de pesos se crea automáticamente cada vez que cambias el peso de tu mascota. No es algo que hagas tú a mano, y por eso te lo decimos.

3.3 Tu relación con el nutricionista

Mensajes del chat, archivos adjuntos que envíes por él, citas, planes de dieta y sus PDF.

Base legal: ejecución del contrato (art. 6.1.b RGPD).

El chat es, en la práctica, donde describes síntomas y subes analíticas. Lo tratamos con el mismo cuidado que la ficha clínica, no como una mensajería cualquiera.

3.4 Tus compras

Pedidos, líneas del pedido, kilos, importes, IVA, estado del pago, estado de producción y envío, transportista y número de seguimiento, y los identificadores que nos devuelve Stripe (cliente, pago, factura). Si compras un arcón congelador, la venta y el saldo de crédito pendiente.

Base legal: ejecución del contrato (art. 6.1.b) y obligación legal contable y fiscal (art. 6.1.c).

No guardamos ningún dato de tu tarjeta. Ni el número completo, ni los cuatro últimos dígitos, ni la fecha de caducidad. Nunca los vemos: los introduces directamente en la pasarela de Stripe. (La versión anterior de esta política decía que guardábamos los cuatro últimos dígitos. Era incorrecto y lo hemos corregido.)

3.5 Uso y seguridad

Registros técnicos de acceso (dirección IP, navegador o app, fecha y hora) y, si nos escribes por el buzón de sugerencias, el texto de tu sugerencia junto con tu IP y tu navegador.

Base legal: interés legítimo (art. 6.1.f RGPD) en mantener el servicio en pie, detectar abusos y limitar intentos de acceso automatizados. Puedes oponerte escribiéndonos: estudiamos tu caso y te contestamos.

3.6 Si eres profesional (PRO)

Nombre comercial de la clínica, NIF, dirección, teléfono, email, número de colegiado, logotipo, plan contratado y datos de facturación de la suscripción.

Base legal: ejecución del contrato (art. 6.1.b) y obligación legal fiscal (art. 6.1.c).

3.7 Lo que NO hacemos

Lo decimos expresamente porque muchas políticas piden permisos que luego no usan:

• No hacemos publicidad personalizada ni elaboramos perfiles comerciales.
• No vendemos ni alquilamos tus datos a nadie.
• No enviamos newsletter ni comunicaciones comerciales. Los únicos correos automáticos que te manda el sistema son los de verificación de cuenta y recuperación de contraseña. Aparte de esos dos, podemos escribirte a mano si hay una incidencia con tu pedido o si nos preguntas algo. El enlace de pago de un pedido preparado por tu nutricionista no te lo manda el sistema: te lo hace llegar él. Si recibes un correo nuestro con publicidad, no es nuestro.
• No usamos herramientas de analítica ni píxeles de seguimiento en la app ni en las webs.
• No tratamos datos de salud de personas, ni ideología, religión, afiliación sindical, orientación sexual ni datos biométricos.
• No usamos tu ubicación. La app no pide permiso de localización.

4. Los datos clínicos de tu mascota: cómo los tratamos

La historia clínica de tu mascota la tratamos con la misma confidencialidad que una historia médica, aunque legalmente no lo sea. Las normas reforzadas del art. 9 RGPD protegen los datos de salud de las personas, y aquí hablamos de un animal, que no es titular de derechos de protección de datos. Por eso no aplicamos el régimen del art. 9 ni te pedimos un consentimiento explícito de categoría especial. Eso no cambia nada de cómo la cuidamos: está unida a tu cuenta, la ve tu nutricionista y nadie más, y no la usamos para nada que no sea formular y seguir la dieta.

Y una consecuencia importante: la ficha de tu mascota está unida a tu cuenta, así que es un dato personal tuyo (te identifica indirectamente). Y las notas que escribe el profesional pueden decir cosas sobre tu casa, tu rutina o tu economía. Las tratamos con confidencialidad y no las usamos para nada distinto de formular y seguir la dieta.

5. Tu nutricionista: cómo te lo proponemos y qué ve exactamente

Esta es la parte más importante de esta política. Léela entera.

5.1 Cómo elegimos el nutricionista que te proponemos

Cuando te registras en HOME, el sistema busca automáticamente un nutricionista a partir de tu código postal, en este orden:

1. Uno con tu mismo código postal.
2. Si no hay ninguno, uno de tu misma provincia (los dos primeros dígitos del código postal).
3. Si tampoco hay ninguno, un servicio de consulta online que actúa por defecto.

Si varios empatan, se elige el más antiguo, para que la decisión sea siempre la misma y no dependa del azar.

5.2 Proponer no es ceder: mientras no aceptes, no ve nada

Ese nutricionista, y el centro donde trabaja, quedan propuestos y pendientes. Mientras esté pendiente no ve absolutamente nada tuyo: ni tu nombre, ni tu ficha, ni tus mascotas, ni tus dietas, ni el chat. No es una promesa de buena voluntad: es cómo está construido el sistema, que exige que el vínculo esté activo antes de dejar ver nada.

La app te muestra la propuesta con el nombre, la ciudad y el código postal, y decides tú:

• Aceptas → el vínculo se activa y desde ese instante accede a lo que se detalla en el punto 5.3.
• Rechazas → el vínculo queda desvinculado y no ve nada. Guardamos constancia de que se propuso y se rechazó, para no volver a proponerte el mismo.
• No respondes → sigue pendiente indefinidamente y sigue sin ver nada.

Solo te preguntamos dentro de la app. No te avisamos por correo ni por notificación, así que si no abres la app, la propuesta se queda esperando.

5.3 Qué ve tu nutricionista desde el momento exacto en que aceptas

La lista completa, sin adornos:

• Tus datos: nombre, apellidos, email, teléfono, DNI, dirección, código postal, ciudad, foto y las notas que el propio profesional escriba sobre ti.
• La ficha completa de cada una de tus mascotas, incluidos alergias, medicación, suplementos, observaciones digestivas, notas de analítica, diagnóstico veterinario y notas clínicas.
• El histórico de pesos, los seguimientos, y las fotos y documentos que hayas subido.
• Los planes de dieta y sus PDF.
• Tus pedidos, con la dirección de entrega.
• El chat entero y todos sus archivos adjuntos.

Y con efecto retroactivo: ve también todo lo que grabaste antes de aceptar, no solo lo posterior. Si llevabas meses usando la app sin nutricionista asignado, al aceptar se abre todo ese histórico.

5.4 Qué es esto jurídicamente, y cómo se retira

No es un proveedor técnico nuestro: es una comunicación de tus datos a otro responsable del tratamiento, el nutricionista y el centro donde trabaja, que a partir de ahí responden de lo que hagan con ellos.

Base legal: tu consentimiento (art. 6.1.a RGPD), que das al pulsar "Sí, acepto" en la app.

Puedes retirar ese consentimiento en cualquier momento (art. 7.3 RGPD) escribiendo a info@nutricione.es desde el correo con el que te registraste. Lo hacemos en menos de 72 horas y te lo confirmamos por escrito: desde ese momento tu nutricionista deja de ver tus datos.

Te decimos también lo que pasa después, porque es lo que de verdad quieres saber: conservas tus fichas, tus planes y tus pedidos anteriores, pero no podrás pedir menú nuevo hasta que te vincules con otro profesional, porque el menú se elabora a partir de un plan firmado por un nutricionista. Si quieres que te propongamos otro, dínoslo en el mismo correo.

Retirar el consentimiento no afecta a lo que ya se trató legítimamente antes, ni obliga al profesional a borrar lo que la normativa de su profesión le exija conservar.

Estamos añadiendo un botón de «Desvincular» dentro de la app para que retirarlo cueste lo mismo que darlo, que es lo que exige el art. 7.3 RGPD. Mientras no esté, vale el correo con el compromiso de 72 horas.

5.5 El otro camino: cuando te da de alta tu nutricionista

Hay un segundo camino, y es distinto. Si es tu nutricionista quien te da de alta desde su panel —porque ya eras cliente suyo en su consulta—, el vínculo nace directamente activo: la relación y el consentimiento existen fuera de la plataforma, en su consulta, y es él quien tiene que haberte informado de que va a volcar tu ficha aquí. En ese caso, el responsable de tu ficha clínica es el profesional y nosotros actuamos como su encargado (art. 28 RGPD).

Si te dieron de alta así y no quieres esa vinculación, díselo a tu nutricionista o escríbenos a nosotros: lo desvinculamos en menos de 72 horas, igual que en el caso anterior.

6. Cuánto tiempo conservamos tus datos

Vamos a ser francos, porque una tabla de plazos que no se cumple es peor que no tenerla:

Hoy no tenemos ningún proceso automático que borre datos personales por el paso del tiempo. Mientras tu cuenta exista, tus datos existen. Se borran cuando tú lo pides.

7. Quién más ve tus datos

7.1 Proveedores que trabajan por cuenta nuestra (encargados, art. 28 RGPD)

La lista actualizada, con países y garantías, está en el documento Con quién compartimos tus datos: nuestros proveedores, que publicamos junto a esta política.

Ni Stripe ni ningún otro proveedor recibe el nombre de tu mascota, sus patologías ni tu dirección, salvo lo indicado en la tabla.

7.2 Tu nutricionista y su clínica

No son un proveedor nuestro: son un responsable distinto. Está explicado entero en el punto 5.

7.3 Administraciones y autoridades

Cuando una norma nos obligue: Agencia Tributaria, juzgados, fuerzas y cuerpos de seguridad (art. 6.1.c RGPD).

7.4 Transferencias fuera de la Unión Europea

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) y, cuando el proveedor está adherido, en el marco EU-US Data Privacy Framework (art. 45 RGPD). El detalle por proveedor está en el documento de proveedores.

8. Borrar tu cuenta: qué desaparece y qué queda

Puedes borrar tu cuenta tú mismo, desde la app, en Mi Perfil. Te pedimos la contraseña otra vez para asegurarnos de que eres tú.

El borrado es inmediato e irreversible. No hay periodo de gracia, no hay papelera y no se puede recuperar. Piénsalo antes.

Se borra de verdad:

• Tu usuario y tu ficha de cliente.
• Todas tus mascotas, con sus seguimientos, patologías, pesos y notas.
• Los mensajes del chat y las citas.
• Los planes de dieta y sus versiones.
• Las ventas de arcón asociadas a ti.
• Todas tus fotos y documentos, que se destruyen en el almacenamiento externo.
• Tu ficha de cliente en la pasarela de pago, y se cancelan las suscripciones activas.

Se conserva, y es justo que lo sepas:

• Tus pedidos y su importe, porque la normativa contable y fiscal nos obliga a conservar la facturación. Quedan sin titular: sin tu nombre, sin tu dirección y sin tu DNI. La excepción son las facturas que hayamos emitido a tu nombre, que se conservan completas porque la normativa de facturación exige identificar al destinatario y no nos permite borrarlo.
• Las comisiones liquidadas al profesional, también sin titular.
• Las sugerencias que hubieras enviado por el buzón, con su IP y su navegador, sin tu identidad asociada.
• Si eres profesional, la ficha de tu clínica (nombre comercial, NIF, dirección, teléfono y correo) sigue existiendo, porque puede tener otros miembros y su propia facturación.

Si quieres que borremos también algo de lo anterior en la medida en que la ley lo permita, escríbenos.

9. Decisiones automatizadas y elaboración de perfiles

El art. 22 RGPD te protege frente a decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar. Hemos mirado los tres puntos donde el sistema calcula algo por su cuenta:

El cálculo de la dieta. El motor calcula necesidades energéticas y de nutrientes siguiendo las guías FEDIAF y propone una formulación. Pero esa propuesta no llega a ti hasta que un nutricionista la revisa, la ajusta y la publica. Hay intervención humana real y cualificada, y es esa persona la que decide. No es una decisión automatizada del art. 22.

La propuesta de clínica por código postal. Aquí sí hay un cálculo totalmente automático. Pero no decide nada por sí solo: solo genera una propuesta que no tiene ningún efecto hasta que tú la aceptas expresamente. La decisión la tomas tú. Tampoco es una decisión del art. 22. Si aun así no quieres la clínica que te propone el sistema, la rechazas y nos escribes para que te asignemos otra.

El precio. El precio por kilo y el multiplicador por formato de bolsa son los mismos para todo el mundo. No dependen de ti, de tu historial ni de ningún perfil. No hay precios personalizados.

No elaboramos perfiles con tus datos ni los de tu mascota para ninguna finalidad comercial.

10. Tus derechos

Puedes ejercer estos derechos en cualquier momento (arts. 15 a 22 RGPD):

Cómo se ejercen:

• Por tu cuenta, en la app: cambiar tus datos en Mi Perfil, y borrar tu cuenta en Mi Perfil.
• Escribiéndonos a info@nutricione.es, desde el correo con el que te registraste o acreditando tu identidad de otra forma. Dinos qué derecho ejerces. No hace falta que tengas la app instalada para pedirnos que borremos tu cuenta y tus datos: basta ese correo.

Te contestamos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, avisándote antes (art. 12.3 RGPD). Es gratis, salvo solicitudes manifiestamente infundadas o repetitivas.

Reclamación. Si crees que no atendemos bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Antes agradeceríamos que nos escribieras a nosotros, pero no es obligatorio: puedes ir directamente a la AEPD.

11. Menores

Para tener cuenta en Formula Pet hay que tener 14 años cumplidos, que es la edad a partir de la cual una persona puede consentir el tratamiento de sus datos por sí misma en España (art. 7 LOPDGDD). Lo declaras al registrarte.

Ojo con la diferencia: consentir el tratamiento de datos y poder firmar una compra no son lo mismo. Para hacer un pedido hace falta ser mayor de edad o contar con la autorización de tus padres o tutores (art. 1263 Código Civil). Lo detallan las Condiciones de contratación.

Si detectamos una cuenta de un menor de 14 años, la eliminamos.

12. Seguridad

Lo que sí podemos afirmar:

• Todas las comunicaciones van cifradas con HTTPS (TLS), con redirección forzada y HSTS.
• Las contraseñas se guardan transformadas de forma irreversible con PBKDF2 y una sal por usuario. Nadie, ni nosotros, puede leerlas.
• Los tokens de sesión rotan y se revocan; las cookies de sesión no son accesibles desde JavaScript.
• Límite de intentos en registro, acceso, recuperación de contraseña y subida de ficheros.
• Los ficheros que subes se validan por su contenido real, no por lo que diga el nombre o la cabecera.
• El acceso del profesional está filtrado por rol y exige un vínculo activo contigo.

Y una advertencia honesta, porque preferimos decirlo a que te lleves una sorpresa:

Las fotos y documentos que subes se guardan en direcciones largas e imposibles de adivinar, pero esas direcciones no piden iniciar sesión: quien tenga el enlace exacto puede abrir el archivo. Por eso la app no comparte esos enlaces con nadie y te pedimos que tú tampoco los reenvíes. Si quieres que borremos un archivo concreto, escríbenos y lo destruimos. Estamos migrando ese almacenamiento a enlaces firmados y con caducidad; cuando esté hecho, esta advertencia desaparecerá de aquí.

Ningún sistema es infalible. Si ocurre una brecha de seguridad que afecte a tus datos:

• Lo notificamos a la AEPD en menos de 72 horas desde que la conocemos (art. 33 RGPD).
• Te lo decimos a ti sin demora indebida si supone un alto riesgo para tus derechos (art. 34 RGPD).
• Si la brecha afecta a datos de los que el responsable es un profesional o su centro (los que él da de alta desde PRO), se lo notificamos a él sin dilación indebida para que pueda cumplir con sus propias obligaciones (art. 33.2 RGPD): en ese caso la notificación a la AEPD le corresponde a él, que es el responsable.

13. Cookies y almacenamiento en tu dispositivo

La app móvil no usa cookies. Guarda en el almacenamiento seguro del teléfono tus claves de sesión y tu preferencia de tema claro u oscuro. Ambas cosas son necesarias para que la app funcione como esperas.

Las webs y el panel PRO usan únicamente cookies técnicas: las de sesión y las de protección frente a falsificación de peticiones. No hay cookies de analítica, publicidad ni redes sociales, ni píxeles de seguimiento. Por eso no verás un banner de cookies: solo se exige consentimiento previo para lo que no es estrictamente necesario (art. 22.2 LSSI), y aquí no hay nada de eso.

El servicio de detección de errores (Sentry) no guarda nada en tu dispositivo, pero sí envía a un tercero la información técnica de los fallos. Está en la tabla del punto 7.1.

14. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión con su número y su fecha en la cabecera, en home.formulapet.es/legal y en formulapet.es/legal.

Guardamos qué versión aceptaste y cuándo. Si un cambio afecta de forma sustancial a cómo tratamos tus datos, te lo diremos y, cuando la ley lo exija, te pediremos un consentimiento nuevo antes de seguir.

15. Contacto

Para cualquier cosa relacionada con tus datos: info@nutricione.es

HASTATUPUNTO S.L. · Diseminado Carretera Aldealengua 32, 37193 Cabrerizos, Salamanca, España