Política de privacidad de Petivo: Tiergesundheit

Petivo te ayuda a registrar el cuidado y la salud de tus animales. Esta política explica cómo se tratan los datos personales al usar la aplicación. Incluye el acceso como invitado, las cuentas y las suscripciones Premium.

1. Responsable de tus datos

Digital-e UG (haftungsbeschränkt)
Norderstraße 47, 25436 Tornesch, Alemania
Representada por su director gerente Kurt Laabs
Tribunal de Pinneberg, HRB 18836 PI
Contacto: anfrage@digital-e.org

No se ha designado un delegado de protección de datos. Puedes enviar tus solicitudes a la dirección indicada.

2. Datos obligatorios y opcionales

Petivo necesita una cuenta técnica de Firebase. Puedes empezar como invitado o acceder con correo y contraseña o con Google. Una cuenta de invitado también tiene un identificador permanente. «Anónimo» describe aquí el método de acceso; los identificadores, los datos de conexión y el contenido introducido pueden seguir siendo datos personales.

El correo, el nombre y el perfil dependen del método de acceso. Los datos del animal, contactos, fotos, documentos y grabaciones de voz son opcionales. Las funciones que dependen de datos que no facilites no estarán disponibles. Puedes usar Petivo sin grabaciones de voz, acceso con Google ni suscripción Premium.

La aplicación se dirige a personas de 16 años o más. Al registrarte confirmas esa edad mínima y, antes de comprar, que eres mayor de edad. Petivo no recoge un documento de identidad ni la fecha de nacimiento para estas confirmaciones.

3. Cuenta, fichas de animales y cuidado compartido

Firebase Authentication trata tu identificador de acceso y, si usas correo, la dirección y los datos técnicos de contraseña, el estado de verificación y las fechas de acceso. No podemos leer tu contraseña en texto claro. Google puede proporcionar además identificadores de Google, nombre visible y URL de la imagen de perfil. Firebase envía los mensajes necesarios de verificación y gestión de contraseña.

Según el uso, la ficha de un animal contiene:

• datos generales, número de microchip, condiciones de vida, alimentación, intolerancias e historial de peso;
• observaciones, síntomas, heridas, fotos, documentos y texto libre;
• medicamentos, dosis, existencias, tomas y efectos adversos;
• planes de cuidado, recordatorios, citas veterinarias, diagnósticos, resultados, vacunas y gastos introducidos por ti;
• contactos veterinarios y de emergencia, e información técnica sobre cambios, sincronización y eliminación.

Las fichas se sincronizan mediante Cloud Firestore. La base de Petivo está en la multirregión estadounidense nam5. Una copia separada por cuenta en el dispositivo permite el uso sin conexión. Las vistas y los resúmenes se basan en los datos registrados. La salud de un animal no constituye datos de salud humana, pero los textos, imágenes y contactos pueden contener información sobre personas. Introduce únicamente contenido que puedas utilizar y evita datos innecesarios de otras personas.

Co-Care permite invitar a otro usuario conectado como lector o editor. Accede a la ficha según el permiso, salvo a las notas privadas. Petivo trata invitaciones, roles e historial de cambios para controlar el acceso y mantener la trazabilidad. Puedes revocar el acceso; no se recuperan las copias ya creadas fuera de la aplicación.

4. Fotos, documentos y acceso al dispositivo

Los archivos sincronizados usan almacenamiento privado de Cloudflare R2 con jurisdicción UE. Tras verificar los derechos, la aplicación recibe una autorización temporal para el archivo concreto. Cloudflare trata el contenido y los datos de conexión necesarios. Las imágenes se recodifican y se eliminan metadatos como EXIF y GPS. Los PDF permanecen sin cambios y pueden contener sus propios metadatos.

Petivo solicita permisos para la función correspondiente:

• micrófono para una grabación que tú inicies;
• cámara o selector del sistema de fotos y archivos para contenido multimedia;
• notificaciones para recordatorios locales;
• cuando sea necesario, permiso del sistema para alarmas exactas en recordatorios programados de esa forma.

La aplicación no accede a tu agenda de contactos ni a tu ubicación GPS/del sistema. Tú introduces los contactos veterinarios y de emergencia. Puedes cambiar los permisos en Android. Los widgets y las notificaciones locales pueden mostrar en el dispositivo la información que hayas configurado.

5. Entrada de voz con Care Capture

La grabación solo empieza tras tu consentimiento separado y tu acción para iniciarla. Petivo envía el audio del micrófono cifrado a OpenAI a través de un Cloudflare Worker. La voz se transcribe y se convierte en propuestas de entradas relativas al animal. Las revisas y confirmas antes de guardarlas. La función no emite un diagnóstico veterinario ni decide tratamientos o dosis.

Se transmiten audio, transcripción temporal, idioma, el contexto necesario para asignar entradas y datos técnicos de la operación. Cloudflare también trata datos de autenticación y conexión. OpenAI recibe identificadores seudónimos derivados técnicamente para prevenir abusos. No garantizan un anonimato completo.

Petivo no archiva audio sin procesar ni transcripciones completas. Un resultado estructurado con extractos breves permanece en el servidor para su entrega durante un máximo de 15 minutos y se elimina antes tras confirmar la recepción. El borrador local permanece hasta guardarlo o descartarlo o, como máximo, hasta cerrar sesión o eliminar la cuenta. Las entradas guardadas pasan a formar parte de la ficha del animal.

La API global de OpenAI no limita el tratamiento a la UE. Por defecto, el contenido no se utiliza para entrenar modelos de OpenAI. OpenAI puede conservar contenido en registros de seguridad durante 30 días por defecto; obligaciones legales o medidas de protección necesarias pueden justificar plazos mayores. El ajuste store=false usado para estructurar no impide estos registros de seguridad.

Puedes retirar el consentimiento en la aplicación y seguir introduciendo datos manualmente. Retirarlo impide nuevas grabaciones; las entradas ya guardadas se eliminan por separado. Petivo conserva el estado actual del consentimiento o su retirada, con versión, idioma y fecha, hasta eliminar la cuenta. Las grabaciones reales no se reúnen en un conjunto de pruebas o entrenamiento de Petivo.

6. Premium y compras de Google Play

Petivo ofrece suscripciones mensuales y anuales con renovación automática mediante Google Play. Google Play muestra precio, duración y condiciones antes de confirmar. Google recoge directamente los datos de pago; Petivo no recibe datos completos de tarjetas ni cuentas bancarias.

Para activar o restaurar Premium, la aplicación envía a la API de Petivo los identificadores de producto y transacción y el comprobante de compra, junto con los justificantes de autenticación y seguridad. Un identificador seudónimo vincula la compra a tu cuenta de Petivo. La API verifica el estado con Google Play y confirma las compras válidas.

Petivo guarda en Firestore la vinculación a la cuenta, los identificadores de producto y transacción, el estado de suscripción, vencimiento, renovación y fechas de verificación. Los comprobantes necesarios se guardan cifrados en el servidor. Las comprobaciones repetidas mantienen actualizado el acceso e impiden asociar una misma compra a varias cuentas.

Eliminar la cuenta borra los datos de verificación de compras de Petivo. No cancela una suscripción de Google Play ni elimina el historial de pedidos de Google. Gestiona las suscripciones en Google Play. El tratamiento propio de Google de compras, pagos y cuentas se rige por sus condiciones e información de privacidad.

La prueba de voz gratuita está disponible una vez por cuenta Petivo, incluidas las de invitados. Se conserva un contador vinculado a la cuenta hasta su eliminación, sin audio ni transcripción. Premium incluye hasta 30 grabaciones procesadas correctamente por semana UTC y la comparación de fotos. Si Google Play te ofrece una prueba gratuita, la app muestra su duración y el precio anual posterior antes de la compra. La prueba pasa a ser una suscripción de pago con renovación automática si no la cancelas en Google Play antes de que termine.

7. Funcionamiento y seguridad

Nuestra API funciona en un servidor RackNerd situado en la Unión Europea. Trata los datos necesarios para cuidado compartido, archivos, compras, exportación y eliminación, junto con los justificantes de autenticación y App Check. El servidor también limpia operaciones de Care Capture caducadas; puede tratar resultados estructurados y extractos para ello, pero no audio sin procesar ni transcripciones completas.

Firebase App Check con Google Play Integrity evalúa señales de la aplicación y el dispositivo para prevenir abusos. La API usa justificantes temporales y comprueba el permiso en cada acceso protegido. Las transferencias se cifran.

Los registros de acceso incluyen dirección IP, fecha, ruta, estado y agente de usuario. Los registros de aplicación contienen identificadores técnicos de operación, rutas, duración y códigos de error. Los tokens de autenticación y contenidos de las solicitudes no se escriben en los registros de acceso. Contadores limitados gestionan las cuotas de voz y previenen abusos, incluidos identificadores HMAC derivados de IP que cambian cada día; estos contadores no guardan la IP original.

Petivo no usa publicidad ni identificador publicitario. Firebase Analytics es opcional: la recopilación empieza solo tras tu consentimiento en «Más → Datos y privacidad». Los eventos incluyen abrir y cerrar ofertas Premium, iniciar compras y restauraciones y usar la prueba de voz. El SDK también procesa datos técnicos habituales, como identificadores seudónimos de instancia, versión de la app, dispositivo, sistema e interacciones. Las conexiones técnicas transmiten direcciones IP a Google, que puede deducir una región aproximada a partir de direcciones IP enmascaradas. Tras el consentimiento, el SDK también puede medir eventos de compra y suscripción con identificador y nombre del producto y su precio. Petivo no envía historiales de animales, audio, transcripciones, texto libre, correos ni identificadores de cuenta Petivo como parámetros de análisis. Los fines publicitarios, la personalización de anuncios y los informes automáticos de pantalla están desactivados. La elección se aplica en este dispositivo y puede retirarse en el mismo lugar en cualquier momento. Al retirarla se bloquean inmediatamente los nuevos eventos propios de Petivo, se desactiva la recopilación del SDK y se restablecen los datos locales de análisis. Esto no elimina retroactivamente todos los datos ya enviados a Google. La app funciona sin este consentimiento. Crashlytics y Cloud Messaging no están integrados; no se envían notificaciones promocionales.

Cómo utiliza Google los datos de las aplicaciones.

8. Finalidades y bases jurídicas

El almacenamiento en el dispositivo necesario para cuenta, ficha local y sincronización se ampara en el § 25.2, punto 2 TDDDG. Controlas las funciones opcionales mediante sus permisos. El consentimiento a una grabación no sustituye la base jurídica de un tratamiento de seguridad separado.

9. Destinatarios y tratamiento internacional

Además de Digital-e, reciben los datos necesarios para su función:

• Google/Firebase y Google Cloud: acceso, App Check, Firestore, sincronización y, con consentimiento, Firebase Analytics. Google trata normalmente estos datos de la aplicación por nuestra cuenta. Google Play también trata pedidos y pagos para sus propias finalidades.
• RackNerd LLC: alojamiento del servidor API en la UE.
• Cloudflare, Inc.: almacenamiento privado R2 y transmisión de grabaciones opcionales mediante Workers.
• OpenAI Ireland Ltd. y empresas participantes de OpenAI: transcripción, estructuración y protección necesaria del servicio API.
• Los cuidadores o destinatarios externos que elijas al compartir o exportar, y las autoridades competentes cuando lo exija la ley.

Firebase/Firestore trata datos, entre otros lugares, en Estados Unidos. La jurisdicción UE de R2 no significa que todo el tratamiento técnico de Cloudflare u OpenAI tenga lugar exclusivamente en la UE.

Google señala el Marco de Privacidad de Datos UE–EE. UU. y las cláusulas contractuales tipo para las transferencias correspondientes. Las condiciones de Cloudflare y OpenAI prevén cláusulas contractuales tipo o decisiones de adecuación aplicables para las transferencias correspondientes a terceros países. Puedes pedirnos información y una copia de las garantías aplicables a tus datos. Los derechos de acceso y protección en terceros países pueden diferir de los estándares de la UE.

Más información: Firebase, Google Cloud, Cloudflare, OpenAI y privacidad de Google.

10. Conservación y eliminación

Los registros técnicos vencidos se limpian al iniciar el servicio y regularmente cada 30 minutos en lotes limitados. Una acumulación o errores pueden retrasar la eliminación efectiva. Los trabajos fallidos permanecen restringidos hasta completarse y se reintentan. Las copias de estado sin contenido de eliminaciones individuales completadas permanecen para visualización y sincronización hasta eliminar la cuenta.

Firebase indica hasta 180 días para retirar los datos de autenticación eliminados de sus sistemas activos y de copia. Los proveedores también pueden conservar justificantes propios de seguridad o pedidos legalmente exigidos. Petivo no tiene activado un servicio externo adicional de copia ni recuperación de Firestore a momentos anteriores.

Hemos configurado un plazo de conservación de dos meses para los eventos y datos de usuario opcionales de Analytics, sin ampliarlo con nueva actividad. La elección local de consentimiento se guarda hasta retirarla o borrar los datos de la app. Los informes agregados pueden conservarse más tiempo.

11. Eliminar, exportar y aplicaciones externas

En Más → Privacidad y datos puedes exportar datos y eliminar tu cuenta. Las entradas y archivos también pueden eliminarse por separado. La eliminación de cuenta limpia fichas propias, archivos, notas privadas, enlaces compartidos y verificaciones de compra en los sistemas implicados. La confirmación se emite tras completar el proceso. La sección 10 explica los plazos legales o técnicos restantes.

Si no tienes acceso a la aplicación o deseas eliminar solo ciertos datos, consulta las instrucciones de eliminación. Crear otra cuenta después no restaura contenidos borrados.

Tú eliges el destinatario al compartir, imprimir, exportar o abrir una aplicación de teléfono o correo. La tarjeta de emergencia sin conexión y su código QR contienen solo los datos que seleccionas. Cualquier persona a la que se los facilites puede leerlos. Petivo no puede recuperar copias ya compartidas.

12. Tus derechos

Con los requisitos legales aplicables, tienes derechos de acceso (artículo 15 RGPD), rectificación (16), supresión (17), limitación (18) y portabilidad (20). Puedes retirar un consentimiento en cualquier momento para el futuro sin afectar a la licitud del tratamiento anterior. Los derechos adicionales de la normativa local aplicable no se ven afectados.

Escribe a anfrage@digital-e.org. Podemos pedir una prueba proporcionada de que los datos te corresponden. Respondemos normalmente en un mes e informamos de cualquier ampliación permitida por ley. El ejercicio de los derechos es generalmente gratuito.

Tu derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en nuestro interés legítimo del artículo 6.1.f RGPD. Dejaremos de tratar esos datos salvo motivos legítimos imperiosos prevalentes o necesidad de formular, ejercer o defender reclamaciones.

13. Reclamaciones y decisiones automatizadas

Puedes reclamar ante una autoridad de control, especialmente donde residas, trabajes o se haya producido la presunta infracción. La autoridad de nuestro domicilio social es:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel, Alemania
mail@datenschutzzentrum.de · www.datenschutzzentrum.de

Petivo no toma decisiones exclusivamente automatizadas, incluido perfilado, con efectos jurídicos o similares importantes conforme al artículo 22 RGPD. Tú confirmas las propuestas de voz.

14. Cambios de esta política

Actualizamos esta política cuando cambian funciones, flujos de datos o requisitos legales. La versión vigente está enlazada en la aplicación y este sitio. Informaremos adecuadamente de cambios importantes y pediremos un nuevo consentimiento antes del tratamiento correspondiente cuando sea necesario.