Información general
El presente documento contiene información sobre terceros (sub-encargados del tratamiento) que pueden tratar datos personales de los Usuarios de la aplicación Whispet en nombre del Responsable del tratamiento.
Responsable del tratamiento: CRE8EVE Sp. z o.o. (KRS: 0000912669, NIP: 8513262229, Tulipanowa 4, 72-003 Dobra, Polonia)
Este documento se pone a disposición de conformidad con los requisitos del art. 28 RGPD relativos a la transparencia en la subcontratación ulterior del tratamiento de datos.
Lista de sub-encargados del tratamiento
1. Apple Vision framework (on-device — no es sub-encargado en el sentido del art. 28 RGPD)
Apple Vision framework es un componente del sistema iOS que opera exclusivamente en el dispositivo del Usuario. La Aplicación utiliza este framework para la detección inteligente de fotos de mascotas (Smart Detection) únicamente sobre miniaturas en la memoria del dispositivo. Ningún dato de imagen ni resultado de análisis se transfiere a Apple ni a ningún otro tercero. Desde un punto de vista técnico, Apple no actúa como sub-encargado del tratamiento para este servicio en el sentido del art. 28 RGPD — la mención en el presente documento tiene carácter de plena transparencia.
2. Apple Inc. — App Store / In-App Purchase
| Parámetro | Valor |
|---|---|
| Entidad | Apple Inc. |
| Domicilio social | One Apple Park Way, Cupertino, CA 95014, EE. UU. |
| Servicio | Apple In-App Purchase, App Store |
| Alcance de los datos | Datos de transacción (ID de transacción, estado de la suscripción) |
| Finalidad | Procesamiento de los pagos de las suscripciones (iOS/macOS) |
| Notas | El Responsable del tratamiento no tiene acceso a los datos de pago (números de tarjeta, datos bancarios). Apple trata los pagos como responsable del tratamiento independiente. |
| Política de privacidad | https://www.apple.com/legal/privacy/ |
3. Apple Inc. — iCloud / CloudKit
| Parámetro | Valor |
|---|---|
| Entidad | Apple Inc. (EE. UU.) — para Usuarios del EEE el contrato de prestación de los servicios de iCloud se celebra con Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda) |
| Domicilio social | One Apple Park Way, Cupertino, CA 95014, EE. UU. |
| Servicio | Apple iCloud / CloudKit (base de datos privada del Usuario y base de datos de compartición) |
| Finalidad del tratamiento | Sincronización de los datos del Usuario entre sus dispositivos dentro de su cuenta iCloud (mascotas, fotos, entradas, recordatorios, datos médicos) y funcionalidad Shared Care (compartir mascotas seleccionadas con personas designadas) |
| Categorías de datos | Todos los datos del Usuario creados en la aplicación (excepto la caché de la interfaz y los ajustes locales): perfiles de mascotas, fotos, diario de eventos, datos médicos (vacunaciones, medicamentos, visitas, alérgenos, alimentación, documentos), datos Shared Care (invitaciones, lista de Participantes) |
| Ubicación | Centros de datos de Apple (UE y EE. UU.) |
| Base de la transferencia | Cláusulas Contractuales Tipo (Standard Contractual Clauses) de la Comisión Europea — Apple es una entidad oficialmente certificada |
| Seguridad | Cifrado en reposo (AES-256) y en tránsito (TLS 1.3). Los datos del Usuario en la base de datos privada de iCloud están cifrados con una clave protegida por la cuenta iCloud. Con iCloud Advanced Data Protection activado, Apple declara no tener acceso técnico al contenido de los datos del Usuario (cifrado de extremo a extremo). |
| Política de privacidad | https://www.apple.com/legal/privacy/ |
| Contrato de tratamiento | iCloud Terms of Service (parte de los términos de la cuenta Apple ID del Usuario) + Apple Developer Program License Agreement (DPA para aplicaciones) |
Nota sobre Shared Care: La función de compartir mascotas con otras personas («Shared Care») funciona exclusivamente a través de la infraestructura de compartición de Apple CloudKit. Cada mascota compartida dispone de su propio espacio de compartición aislado en la base de datos iCloud del Propietario. Todos los datos de Shared Care fluyen directamente entre los dispositivos de los Participantes a través de los servidores de Apple — el Responsable del tratamiento NO intermedia en la transferencia ni tiene acceso al contenido compartido. La función no está relacionada con el servicio de plataforma Apple iCloud Family Sharing.
4. Apple Inc. — APNS (Apple Push Notification Service)
| Parámetro | Valor |
|---|---|
| Entidad | Apple Inc. (APNS — Apple Push Notification Service) |
| Domicilio social | One Apple Park Way, Cupertino, CA 95014, EE. UU. |
| Servicio | Apple Push Notification Service |
| Finalidad del tratamiento | Envío de notificaciones push a los dispositivos del Usuario (recordatorios de vacunaciones/medicamentos/visitas, notificaciones silenciosas sobre nuevos cambios en mascotas en Shared Care) |
| Categorías de datos | Token del dispositivo (push notification token) — asignado al Apple ID del Usuario. Contenido de las notificaciones (cifrado en tránsito). Sin acceso a otros datos de la aplicación. |
| Ubicación | Centros de datos de Apple (UE y EE. UU.) |
| Base de la transferencia | Cláusulas Contractuales Tipo de la Comisión Europea |
| Seguridad | TLS 1.3, tokens criptográficos, cifrado del payload de las notificaciones |
| Política de privacidad | https://www.apple.com/legal/privacy/ |
| Contrato de tratamiento | Apple Developer Program License Agreement |
4a. Apple Inc. — Apple Maps / MapKit (sugerencias de direcciones y geocodificación)
| Parámetro | Valor |
|---|---|
| Entidad | Apple Inc. (Apple Maps / MapKit) |
| Domicilio social | One Apple Park Way, Cupertino, CA 95014, EE. UU. |
| Servicio | Apple Maps — sugerencias de búsqueda de centros y direcciones, determinación de coordenadas (geocodificación), vista previa del mapa en la ficha de la clínica e inicio de la navegación |
| Finalidad del tratamiento | Sugerir el nombre y la dirección de la clínica mientras se escribe y determinar las coordenadas del centro (chincheta en el mapa, inicio de la navegación) |
| Categorías de datos | El texto introducido por el Usuario en el campo de nombre o dirección de la clínica y la dirección o las coordenadas de la clínica guardada (vista previa del mapa, navegación). Sin datos de la mascota, datos médicos, fotografías ni datos de contacto del Usuario. Sin la ubicación del dispositivo — la Aplicación no solicita acceso a la ubicación |
| Ubicación | Centros de datos de Apple (UE y EE. UU.) |
| Base de la transferencia | Cláusulas Contractuales Tipo de la Comisión Europea (Apple DPA) |
| Seguridad | TLS; las consultas se gestionan mediante la API del sistema de Apple (MapKit) |
| Base jurídica (RGPD) | Art. 6, ap. 1, letra b) (ejecución de un contrato — función de la Aplicación) |
| Control del Usuario | Las consultas se envían únicamente al utilizar las funciones de clínicas: escribir en el formulario de la clínica, abrir la ficha de la clínica con la vista previa del mapa, seleccionar «Cómo llegar». El Usuario puede introducir la dirección manualmente, sin sugerencias; ninguna clínica añadida = ninguna consulta |
| Política de privacidad | https://www.apple.com/legal/privacy/ |
Alcance: la región de búsqueda se determina a partir del país configurado en los ajustes del sistema o de la dirección de una clínica añadida previamente por el Usuario — la Aplicación no lee la posición del dispositivo.
Dictado: La Aplicación no realiza reconocimiento de voz propio y no solicita acceso al micrófono (situación vigente desde el 13 de julio de 2026). El dictado de notas lo realiza el micrófono del teclado del sistema iOS — una función de Apple en la que la Aplicación recibe únicamente el texto ya transcrito y nunca tiene acceso al audio. El Apple Speech Recognition Service no es un sub-encargado del tratamiento del Responsable.
Cambios en la lista de sub-encargados del tratamiento
El Responsable del tratamiento se compromete a actualizar el presente documento en caso de cambios en los sub-encargados del tratamiento o en el alcance del tratamiento de los datos.
El Usuario será informado de los cambios significativos a través de la Aplicación.
Contacto
Para consultas relativas a los sub-encargados del tratamiento de los datos:
Correo electrónico: hello@whispet.app
Documento preparado para la aplicación Whispet v1.3