Cláusula informativa RGPD — Whispet

Versión: 2.4
Fecha de entrada en vigor: 1 de marzo de 2026
Última actualización: 4 de junio de 2026

Cláusula informativa con arreglo al art. 13 del Reglamento (UE) 2016/679 (RGPD)

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

CRE8EVE Sp. z o.o.
Dirección: Tulipanowa 4, 72-003 Dobra, Polonia
KRS (Registro Mercantil): 0000912669 | NIP (Número de Identificación Fiscal): 8513262229 | REGON: 389506637
Correo electrónico: hello@whispet.app

¿Qué datos se procesan en la Aplicación?

Datos de la mascota: nombre, especie, raza, fecha de nacimiento, número de microchip, dirección del veterinario
Fotografías: rutas a los archivos, descripciones, fechas, etiquetas automáticas (tags), sourceAssetId (PHAsset.localIdentifier — identificador técnico de iOS para detectar duplicados), fecha EXIF (DateTimeOriginal)
Datos médicos de la mascota: vacunas, medicamentos, peso, alergias/alérgenos, alimentación, visitas veterinarias, documentos médicos
Diarios de eventos: definiciones del diario (nombre, campos), entradas con valores de campos, notas, fotos adjuntas a las entradas
Datos técnicos: versión de la aplicación, marcas temporales de los consentimientos (audit trail)

La Aplicación funciona localmente. CRE8EVE NO recopila datos en sus propios servidores, NO los almacena de forma centralizada y NO tiene acceso técnico a su contenido. Todos los datos permanecen exclusivamente en tu dispositivo y — opcionalmente — en la base privada iCloud de tu Apple ID (cifrado E2E con iCloud Advanced Data Protection activado). La Aplicación no requiere una cuenta Whispet (sin registro, inicio de sesión, correo electrónico ni contraseña). La siguiente lista describe las categorías de datos cuya recopilación permite la Aplicación en el sentido del art. 13 del RGPD.

¿Con qué finalidad y sobre qué base?

Finalidad	Base jurídica
Prestación de los servicios de la Aplicación (timeline, fotografías, datos médicos, diarios de eventos, recordatorios, importación del historial fotográfico, detección de fotos de mascotas, lectura de la fecha EXIF, Shared Care, dictado por voz on-device)	Art. 6, ap. 1, letra b) RGPD — ejecución de un contrato
Dictado por voz — fallback al Apple Speech Recognition Service cuando el modo on-device no está disponible para el idioma del sistema seleccionado (locales poco frecuentes, dispositivos más antiguos)	Art. 6, ap. 1, letra a) RGPD — consentimiento (diálogo de permiso de iOS)
Ejecución de los planes de suscripción de pago	Art. 6, ap. 1, letra b) RGPD — ejecución de un contrato
Audit trail de los consentimientos	Art. 6, ap. 1, letra c) RGPD — obligación legal
Seguridad de la Aplicación	Art. 6, ap. 1, letra f) RGPD — interés legítimo

¿Quién puede tener acceso a tus datos?

Apple Inc. (CloudKit — base de datos privada) — sincronización de tus datos entre tus dispositivos en el marco de tu cuenta iCloud (mascotas, fotografías, datos médicos, entradas del diario). Apple declara no tener acceso al contenido (privacy by design; con iCloud Advanced Data Protection activado — cifrado de extremo a extremo).
Apple Inc. (CloudKit — compartición, Shared Care) — compartición opcional de mascotas seleccionadas con personas que tú indiques (familiares, allegados, cuidadores temporales). La función requiere su activación por ti y una suscripción Premium. Cada mascota compartida dispone de su propio espacio de compartición aislado en tu base de datos iCloud. Máx. 10 personas únicas por Propietario en total (la misma persona con acceso a varias mascotas cuenta como una). Cada invitación se envía con el modo predeterminado «solo fotografías» (privacidad desde el diseño — Art. 25 RGPD + minimización de datos — Art. 5.1.c) RGPD) — los datos médicos quedan protegidos frente a una divulgación involuntaria en caso de invitación mal dirigida. El modo «acceso completo» (fotografías + datos médicos, solo lectura) se concede únicamente tras la aceptación de la invitación por el Participant, de forma separada por cada mascota, como resultado de una decisión consciente del Propietario. La revocación del acceso (por mascota por persona / por persona todas las mascotas / por mascota todas las personas) es inmediata del lado de los servidores de Apple iCloud; la notificación push sobre la revocación en el dispositivo del Participant puede retrasarse hasta 15 minutos (comportamiento conocido de la infraestructura de Apple — descripción completa en la sección 6a.3 de la Política de Privacidad).
Apple Inc. (APNS — Apple Push Notification Service) — entrega de notificaciones push (recordatorios de vacunas/medicamentos/visitas; notificaciones silenciosas para la sincronización de Shared Care). Apple recibe el token del dispositivo y el contenido cifrado de las notificaciones.
Apple Inc. (Apple Speech Recognition Service — solo fallback) — transcripción de voz a texto para la función de dictado por voz. Se utiliza únicamente cuando el reconocimiento de voz en el dispositivo no está disponible para el idioma del sistema seleccionado. En la ruta por defecto, el audio NO sale del dispositivo. Divulgación de subprocesador: DATA_SUBPROCESSORS §4a.
Apple Inc. (Vision framework — on-device) — detección inteligente de fotos de mascotas en la galería (Smart Detection). El tratamiento se realiza completamente en el dispositivo — ningún dato de imagen se transmite a los servidores de Apple.
Apple Inc. (StoreKit / In-App Purchase) — gestión de los pagos de la suscripción Premium. El Responsable no tiene acceso a los datos de la tarjeta.

CRE8EVE no utiliza Google Fonts, Firebase ni servidores externos de analítica/publicidad. La fuente Nunito se incluye directamente en el paquete de la aplicación.

CRE8EVE no interviene en la transferencia de los datos de Shared Care — todos los datos fluyen directamente entre los dispositivos de los Participants a través de la infraestructura de Apple. El Responsable no tiene acceso a los contenidos compartidos.

Transferencias de datos fuera del EEE

De forma limitada, los datos pueden ser transferidos fuera del Espacio Económico Europeo (principalmente a EE. UU., donde se encuentra parte de la infraestructura de Apple):

Apple iCloud / CloudKit — sincronización de la base privada y Shared Care
Apple Push Notification Service (APNS) — entrega de notificaciones push (token del dispositivo)
Apple StoreKit / App Store — datos de las transacciones en la compra de la suscripción Premium

Base jurídica de la transferencia: Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y EU-US Data Privacy Framework (en la medida en que se encuentre vigente).

Apple Inc. garantiza la protección de los datos sobre la base de su propio DPA (Data Processing Agreement) y del Apple Developer Program License Agreement.

¿Cuánto tiempo conservamos los datos?

Datos de la mascota, fotografías, datos médicos y diarios de eventos — hasta su eliminación por ti (del dispositivo y de iCloud mediante la función «Eliminar todos mis datos» en Ajustes → Tu cuenta)
Medicamentos: además, 180 días tras el archivado antes de poder eliminarse de forma permanente
Audit trail de los consentimientos — 5 años (obligación legal)
Datos técnicos — 12 meses
Shared Care — hasta que el Propietario revoque la compartición; tras la pérdida de la suscripción Premium, la compartición se desactiva inmediatamente (instant revokeAllShares). El Apple Billing Grace Period (3–28 días, configurable) protege frente a la pérdida accidental de la suscripción debida a un pago fallido
Audio (dictado por voz) — el audio NO es almacenado por la Aplicación. En la ruta por defecto (on-device) el audio no sale del dispositivo. En la ruta de fallback (Apple Speech Recognition Service) la retención corresponde a Apple; si la opción «Mejorar Siri y el dictado» está desactivada en los Ajustes de iOS, Apple no conserva el audio

La desinstalación de la Aplicación elimina los datos locales. Los datos sincronizados con iCloud permanecen en tu base privada iCloud hasta que los elimines mediante la función «Eliminar todos mis datos» en la Aplicación (Ajustes → Tu cuenta). La función elimina todas las zonas de datos de Whispet de tu base privada iCloud.

Nota: «Ajustes de iOS → Apple ID → iCloud → Gestionar almacenamiento de la cuenta → Whispet» gestiona únicamente los archivos de iCloud Drive — no elimina los datos del contenedor CloudKit de Whispet (iCloud.com.cre8eve.dailypawsapp). Por ello, la eliminación efectiva se realiza desde la propia aplicación Whispet.

Tus derechos

Conforme al RGPD, tienes derecho a:

Acceder a tus datos (art. 15)
Rectificar los datos inexactos (art. 16)
Suprimir los datos — «derecho al olvido» (art. 17)
Limitar el tratamiento (art. 18)
Portabilidad de los datos (art. 20) — la Aplicación permite exportar la documentación médica y el diario a PDF/CSV desde el perfil de la mascota. Puedes descargar una copia completa de los datos de tu cuenta iCloud a través de Apple en privacy.apple.com («Obtener una copia de tus datos»)
Oponerte al tratamiento (art. 21)
Retirar el consentimiento en cualquier momento (art. 7, ap. 3)
Presentar una reclamación ante el Presidente de la PUODO (ul. Stawki 2, 00-193 Varsovia, Polonia, https://uodo.gov.pl)

La mayoría de los derechos puedes ejercerlos directamente en la Aplicación (exportación PDF/CSV desde el perfil de la mascota, eliminación de registros individuales o de toda la cuenta mediante Ajustes → Tu cuenta → «Eliminar todos mis datos») o a través de Apple (copia completa de los datos iCloud en privacy.apple.com). Si lo necesitas — contacto: hello@whispet.app (respuesta en el plazo de un mes conforme al art. 12, ap. 3 RGPD).

¿Aplicamos elaboración de perfiles?

No. No aplicamos elaboración de perfiles ni decisiones automatizadas en el sentido del art. 22 RGPD. La detección de fotos de mascotas (framework Apple Vision — Smart Detection) sirve exclusivamente para la categorización y el filtrado de la galería. El análisis se realiza completamente en el dispositivo.

Requisito de edad

La Aplicación está destinada a personas a partir de los 16 años (art. 8 RGPD). Las personas más jóvenes pueden utilizar la Aplicación con el consentimiento de un progenitor o tutor legal.

Contacto

Para cuestiones relativas a los datos personales: hello@whispet.app

La Política de Privacidad completa está disponible en los ajustes de la Aplicación (Menú > Política de privacidad) y en el documento Política de Privacidad.
Lista de subencargados del tratamiento: Subprocesadores.

Versión lingüística vinculante

Esta traducción al español se proporciona únicamente con fines informativos. En caso de discrepancia o duda interpretativa, la versión polaca del documento es la jurídicamente vinculante. La versión inglesa es una traducción oficial de referencia. En caso de contradicción entre las versiones lingüísticas, se aplica el siguiente orden de prioridad: polaco (vinculante) → inglés (referencia) → español (informativo).