Cláusula informativa con arreglo al art. 13 del Reglamento (UE) 2016/679 (RGPD)
Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
CRE8EVE Sp. z o.o.
Dirección: Tulipanowa 4, 72-003 Dobra, Polonia
KRS (Registro Mercantil): 0000912669 | NIP (Número de Identificación Fiscal): 8513262229 | REGON: 389506637
Correo electrónico: hello@whispet.app
¿Qué datos se procesan en la Aplicación?
- Datos de la mascota: nombre, especie, raza / variedad, fecha de nacimiento, número de microchip, dirección del veterinario
- Fotografías: rutas a los archivos, descripciones, fechas, etiquetas automáticas (tags), fecha EXIF (DateTimeOriginal), identificadores técnicos para detectar duplicados y sincronizar entre los dispositivos del Usuario
- Datos médicos de la mascota: vacunas, medicamentos, peso, alergias/alérgenos, alimentación, visitas veterinarias, documentos médicos
- Diarios de eventos: definiciones del diario (nombre, campos), entradas con valores de campos, notas, fotos adjuntas a las entradas
- Función mascota demo (onboarding): datos sintéticos de ejemplo, que no constituyen datos personales en el sentido del art. 4, apdo. 1, RGPD. Detalles: Política de Privacidad §3.9.
La Aplicación funciona localmente. CRE8EVE NO recopila datos en sus propios servidores, NO los almacena de forma centralizada y NO tiene acceso técnico a su contenido. Todos los datos permanecen exclusivamente en tu dispositivo y — opcionalmente — en la base privada iCloud de tu Apple ID (cifrado E2E con iCloud Advanced Data Protection activado). La Aplicación no requiere una cuenta Whispet (sin registro, inicio de sesión, correo electrónico ni contraseña). La siguiente lista describe las categorías de datos cuya recopilación permite la Aplicación en el sentido del art. 13 del RGPD.
¿Con qué finalidad y sobre qué base?
| Finalidad | Base jurídica |
|---|---|
| Prestación de los servicios de la Aplicación (timeline, fotografías, datos médicos, diarios de eventos, recordatorios, importación del historial fotográfico, detección de fotos de mascotas, lectura de la fecha EXIF, Shared Care) | Art. 6, ap. 1, letra b) RGPD — ejecución de un contrato |
| Sugerencias de direcciones y geocodificación de la clínica veterinaria (Apple Maps / MapKit — se transmite exclusivamente el fragmento del nombre o de la dirección introducido) | Art. 6, ap. 1, letra b) RGPD — ejecución de un contrato |
| Ejecución de los planes de suscripción de pago | Art. 6, ap. 1, letra b) RGPD — ejecución de un contrato |
| Atención de los derechos del Usuario (arts. 15–22 RGPD) | Art. 6, ap. 1, letra c) RGPD — obligación legal |
| Seguridad de la Aplicación | Art. 6, ap. 1, letra f) RGPD — interés legítimo |
¿Quién puede tener acceso a tus datos?
- Apple Inc. (CloudKit — base de datos privada) — sincronización de tus datos entre tus dispositivos en el marco de tu cuenta iCloud (mascotas, fotografías, datos médicos, entradas del diario). Apple declara no tener acceso al contenido (privacy by design; con iCloud Advanced Data Protection activado — cifrado de extremo a extremo).
- Apple Inc. (CloudKit — compartición, Shared Care) — compartición opcional de mascotas seleccionadas con personas indicadas. Compartir tus propias mascotas y añadir personas a la lista «Personas con acceso» requieren una suscripción Premium del lado del Propietario; la participación (recibir mascotas compartidas por otros Propietarios), la consulta de esa lista y la edición de tu propia firma están disponibles también en el plan Free. Máx. 10 personas únicas por Propietario en total. Las invitaciones se envían con el modo predeterminado «solo fotografías» (privacidad desde el diseño); el modo «acceso completo» (con datos médicos en modo solo lectura) requiere una decisión consciente del Propietario tras la aceptación de la invitación. La revocación del acceso es inmediata del lado de los servidores de Apple iCloud (la notificación push en el dispositivo del Participante puede retrasarse hasta 15 minutos). Detalles: Política de Privacidad §6a.
- Apple Inc. (APNS — Apple Push Notification Service) — entrega de notificaciones push (recordatorios de vacunas/medicamentos/visitas; notificaciones silenciosas para la sincronización de Shared Care). Apple recibe el token del dispositivo y el contenido cifrado de las notificaciones.
- Apple Inc. (Apple Maps / MapKit) — sugerencias de nombres y direcciones de clínicas veterinarias y determinación de sus coordenadas. Se transmite exclusivamente el texto que el Usuario introduce en el campo de nombre o dirección de la clínica — sin datos de la mascota, sin datos médicos y sin la ubicación del dispositivo (la Aplicación no solicita acceso a la ubicación). Divulgación de subprocesador: DATA_SUBPROCESSORS §4a.
- Apple Inc. (Vision framework — on-device) — detección inteligente de fotos de mascotas en la galería (Smart Detection). El tratamiento se realiza completamente en el dispositivo — ningún dato de imagen se transmite a los servidores de Apple.
- Apple Inc. (StoreKit / In-App Purchase) — gestión de los pagos de la suscripción Premium. El Responsable no tiene acceso a los datos de la tarjeta.
CRE8EVE no utiliza Google Fonts, Firebase ni servidores externos de analítica/publicidad. La fuente Nunito se incluye directamente en el paquete de la aplicación.
CRE8EVE no interviene en la transferencia de los datos de Shared Care — todos los datos fluyen directamente entre los dispositivos de los Participantes a través de la infraestructura de Apple. El Responsable no tiene acceso a los contenidos compartidos.
Transferencias de datos fuera del EEE
De forma limitada, los datos pueden ser transferidos fuera del Espacio Económico Europeo (principalmente a EE. UU., donde se encuentra parte de la infraestructura de Apple):
- Apple iCloud / CloudKit — sincronización de la base privada y Shared Care
- Apple Push Notification Service (APNS) — entrega de notificaciones push (token del dispositivo)
- Apple StoreKit / App Store — datos de las transacciones en la compra de la suscripción Premium
Base jurídica de la transferencia: Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y EU-US Data Privacy Framework (en la medida en que se encuentre vigente).
Apple Inc. garantiza la protección de los datos sobre la base de su propio DPA (Data Processing Agreement) y del Apple Developer Program License Agreement.
¿Cuánto tiempo conservamos los datos?
- Datos de la mascota, fotografías, datos médicos y diarios de eventos — hasta su eliminación por ti (del dispositivo y de iCloud mediante la función «Eliminar todos mis datos» en Ajustes → Tu cuenta)
- Shared Care — hasta que el Propietario revoque la compartición; tras la pérdida de la suscripción Premium, la compartición se desactiva inmediatamente (el Apple Billing Grace Period protege frente a la pérdida accidental debida a un pago fallido)
La desinstalación de la Aplicación elimina los datos locales. Los datos sincronizados con iCloud permanecen en tu base privada iCloud hasta que los elimines mediante la función «Eliminar todos mis datos» en la Aplicación (Ajustes → Tu cuenta). La función elimina todas las zonas de datos de Whispet de tu base privada iCloud.
Nota: «Ajustes de iOS → Apple ID → iCloud → Gestionar almacenamiento de la cuenta → Whispet» gestiona únicamente los archivos de iCloud Drive — no elimina los datos del contenedor CloudKit de Whispet (
iCloud.com.cre8eve.dailypawsapp). Por ello, la eliminación efectiva se realiza desde la propia aplicación Whispet.
Tus derechos
Conforme al RGPD, tienes derecho a:
- Acceder a tus datos (art. 15)
- Rectificar los datos inexactos (art. 16)
- Suprimir los datos — «derecho al olvido» (art. 17)
- Limitar el tratamiento (art. 18)
- Portabilidad de los datos (art. 20) — la Aplicación permite exportar la documentación médica a PDF/XLSX desde el perfil de la mascota y exportar los diarios de eventos desde el propio diario. Puedes descargar una copia completa de los datos de tu cuenta iCloud a través de Apple en privacy.apple.com («Obtener una copia de tus datos»)
- Oponerte al tratamiento (art. 21)
- Retirar el consentimiento en cualquier momento (art. 7, ap. 3)
- Presentar una reclamación ante el Presidente de la PUODO (ul. Stawki 2, 00-193 Varsovia, Polonia, https://uodo.gov.pl) — o, conforme al art. 77 RGPD, ante la autoridad de control de otro Estado miembro del EEE (lista completa: https://www.edpb.europa.eu; detalles en PRIVACY_POLICY.md §8.3)
La mayoría de los derechos puedes ejercerlos directamente en la Aplicación (exportación PDF/XLSX desde el perfil de la mascota, eliminación de registros individuales o de toda la cuenta mediante Ajustes → Tu cuenta → «Eliminar todos mis datos») o a través de Apple (copia completa de los datos iCloud en privacy.apple.com). Si lo necesitas — contacto: hello@whispet.app (respuesta en el plazo de un mes conforme al art. 12, ap. 3 RGPD).
¿Aplicamos elaboración de perfiles?
No. No aplicamos elaboración de perfiles ni decisiones automatizadas en el sentido del art. 22 RGPD. La detección de fotos de mascotas (framework Apple Vision — Smart Detection) sirve exclusivamente para la categorización y el filtrado de la galería. El análisis se realiza completamente en el dispositivo.
Requisito de edad
La Aplicación está destinada a personas a partir de los 16 años (art. 8 RGPD). Las personas más jóvenes pueden utilizar la Aplicación con el consentimiento de un progenitor o tutor legal.
Contacto
Para cuestiones relativas a los datos personales: hello@whispet.app
La Política de Privacidad completa está disponible en los ajustes de la Aplicación (Menú > Política de privacidad) y en el documento Política de Privacidad.
Lista de sub-encargados del tratamiento: Subprocesadores.