Política de privacidad

1. Responsable de tus datos

El responsable del tratamiento de los datos personales en GlucoPet es Mike Dexemberg, desarrollador y operador del servicio. Los datos de contacto se publican en la página Aviso legal. Para cuestiones de privacidad o para ejercer tus derechos, escribe a dexemberg@proton.me.

Esta política se aplica a la aplicación web GlucoPet en glucopet.app, incluida su versión PWA instalada.

2. Datos que tratamos

Datos del diario

Puedes proporcionar el nombre, la fecha de nacimiento, el peso y la foto de tu mascota; lecturas y horas de glucosa; tipo de lectura; dosis y nombre de la insulina; notas; rangos objetivo; horario; zona horaria; planes de curvas de glucosa; y preferencias de visualización. Esta información se refiere a una mascota, no a la salud de una persona. No incluyas datos personales innecesarios de otras personas en notas o fotos.

Cuenta e inicio de sesión

Para tu cuenta tratamos un identificador interno, dirección de correo electrónico, métodos de inicio de sesión vinculados, información de sesión y eventos de seguridad. Si inicias sesión con Google o Apple, el proveedor envía a Supabase un identificador único y una dirección de correo electrónico; Apple puede proporcionar una dirección de retransmisión privada. El proveedor también puede incluir datos de perfil habituales en la información de identidad, pero GlucoPet no usa el nombre ni el avatar de un perfil social para las funciones del diario.

Acceso compartido

Cuando el dueño invita a otra persona, tratamos el correo de la persona invitada, el correo del dueño, el nombre de la mascota, el rol elegido, el período de acceso, el estado de la invitación y la nota opcional del dueño. El dueño del diario nos facilita la dirección de la persona invitada. Solo debe usarla cuando tenga motivos razonables para esperar que su destinatario desee recibir la invitación.

Notificaciones push

Si decides activar los recordatorios, tratamos el permiso del navegador, los identificadores del dispositivo y la suscripción, el punto de acceso del servicio push, las claves públicas de suscripción, la zona horaria, el horario y el estado técnico de entrega. El texto de las notificaciones push no contiene valores de glucosa, dosis ni el nombre de la mascota.

Datos técnicos y análisis

Al acceder al sitio, los proveedores de alojamiento e infraestructura pueden tratar tu dirección IP, fecha y hora, URL, encabezados de solicitud, tipo de navegador y dispositivo, errores y eventos de seguridad. Vercel Web Analytics recibe las visitas a páginas, la fuente de referencia, parámetros de URL filtrados, país y ciudad aproximados, sistema operativo, navegador y tipo de dispositivo. No usa cookies de terceros, no vincula las visitas entre sitios distintos y cambia a diario el identificador de visitante. GlucoPet no configura eventos de análisis personalizados que utilicen el contenido de campos del diario, direcciones de correo, fotos, lecturas de glucosa ni dosis.

Solicitudes de asistencia

Si nos contactas, recibimos tu dirección, el contenido del mensaje y los archivos adjuntos que decidas enviar. No envíes contraseñas, códigos de inicio de sesión, claves privadas ni información innecesaria para resolver tu solicitud.

3. Cookies, almacenamiento local y modo invitado

Antes de iniciar sesión, el contenido de tu diario se guarda en IndexedDB del navegador. La aplicación también almacena allí una copia local del diario en la nube para usarlo sin conexión, las fotos, la cola de sincronización, los conflictos entre versiones, la mascota seleccionada y los ajustes técnicos. Un service worker guarda en caché la estructura de la aplicación y los archivos estáticos.

GlucoPet no utiliza cookies publicitarias ni de seguimiento entre sitios. El almacenamiento de pestaña se usa brevemente para completar el inicio de sesión, y la sesión de la cuenta se guarda en una zona protegida del almacenamiento de la aplicación. Puedes gestionar los datos locales mediante el botón Eliminar copia local o desde el navegador. Tras cerrar sesión normalmente, la copia local permanece en el dispositivo para poder abrirla al iniciar sesión de nuevo.

En modo invitado, no podemos restaurar tu diario después de borrar los datos del navegador o si el dispositivo se daña o se pierde. Crea una copia de seguridad si quieres conservar estos datos.

4. Fines y bases jurídicas

Solo se requiere la dirección de correo electrónico o el identificador del proveedor necesarios para una cuenta en la nube. La cuenta, las fotos, las notas, el acceso compartido y las notificaciones push son opcionales. Sin una cuenta, la sincronización en la nube y el acceso compartido no están disponibles, pero el diario local sigue funcionando.

5. Destinatarios de los datos

Solo comunicamos los datos en la medida necesaria para que funcione una característica:

• Supabase, Inc. — autenticación, base de datos, almacenamiento privado de fotos y funciones de servidor. El proyecto principal se aloja en la región AWS eu-central-1 de Fráncfort.
• Google LLC o Apple Inc. — si eliges el método de inicio de sesión correspondiente. Su tratamiento también se rige por sus propias políticas.
• Vercel Inc. — alojamiento, distribución del sitio, registros técnicos y Web Analytics con datos desidentificados.
• Plus Five Five, Inc. (Resend) — envío de invitaciones de acceso compartido; recibe la dirección del destinatario y el contenido del correo.
• Servicio push de tu navegador — Google FCM, Apple Push Notification service, Mozilla Push Service o Microsoft WNS, según el navegador y el dispositivo; recibe un mensaje push cifrado y el punto de acceso técnico de la suscripción.
• Proton AG — tratamiento de los correos que envíes a la dirección de asistencia.
• Usuarios a los que invites — datos del diario concreto dentro del rol asignado. El dueño ve la dirección y el estado de la persona invitada; esta ve la dirección de correo del dueño.

También podemos comunicar datos cuando lo exija la legislación aplicable o sea necesario para proteger a los usuarios y al servicio. No vendemos datos personales ni los facilitamos a redes publicitarias.

6. Transferencias internacionales

Los datos principales del diario en Supabase se almacenan en Alemania. Algunos proveedores están establecidos en Estados Unidos y otros países, o utilizan subencargados ubicados allí. Para las transferencias desde el EEE, los proveedores mantienen las garantías aplicables, incluidas las cláusulas contractuales tipo de la Comisión Europea y, cuando procede, el Marco de Privacidad de Datos UE-EE. UU. La Comisión Europea reconoce que Suiza, donde tiene su sede Proton, ofrece un nivel de protección adecuado.

7. Conservación y eliminación

• Cuenta y diario en la nube se conservan mientras exista la cuenta. Tras confirmarse su eliminación, se bloquea el acceso, se revocan las sesiones activas y se eliminan las entradas y fotos de los sistemas de producción. Las copias residuales en respaldos y registros pueden permanecer durante un período limitado según los ciclos de conservación de los proveedores, o más tiempo cuando lo exija la ley.
• Entradas eliminadas individualmente y fotos sustituidas pueden permanecer técnicamente hasta que se elimine la cuenta para permitir la sincronización y resolver conflictos entre dispositivos.
• Datos locales se conservan hasta que elimines la copia local o borres los datos del sitio, o hasta que el navegador o sistema operativo elimine la aplicación.
• Invitaciones y su historial técnico se conservan en la cuenta del dueño hasta que se elimine. El enlace de invitación es válido durante 7 días; una invitación revocada o rechazada ya no concede acceso.
• Suscripción push deja de funcionar al desactivarla, cerrar sesión o eliminar la cuenta. El registro técnico de una suscripción desactivada puede conservarse hasta la eliminación de la cuenta; los resultados de entrega se eliminan después de 30 días.
• Paquetes técnicos de restauración incompletos se eliminan después de 7 días.
• Vercel Analytics cambia cada día el hash del visitante. Los eventos agregados están disponibles durante el período de informes del plan de Vercel, normalmente entre 1 y 24 meses, y el proveedor puede conservarlos más tiempo conforme a sus políticas.
• Correspondencia se conserva durante el tiempo necesario para responder, mantener la seguridad y formular o defender reclamaciones legales.

8. Tus derechos

Según la legislación aplicable, puedes solicitar acceso a tus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad, y oponerte al tratamiento basado en intereses legítimos. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

Puedes realizar la mayoría de las acciones por tu cuenta:

• descargar un CSV, PDF o copia de seguridad completa en Datos;
• desactivar las notificaciones push en los ajustes del navegador o dispositivo;
• revocar el acceso compartido en Invitaciones;
• eliminar la copia local o toda la cuenta en Cuenta.

Para cualquier otra solicitud, escribe a dexemberg@proton.me. Podemos pedirte que verifiques tu identidad y, por regla general, responderemos en el plazo de un mes. Los usuarios del EEE también tienen derecho a presentar una reclamación ante una autoridad de control del lugar donde vivan o trabajen, o donde se haya producido la presunta infracción.

9. Seguridad

Los datos en tránsito están protegidos mediante HTTPS. El acceso a los registros en la nube está restringido por cuenta y por reglas de acceso a nivel de fila; las fotos se almacenan de forma privada y solo se entregan tras comprobar la autorización; las claves privilegiadas no se envían al navegador. El acceso compartido se limita a una mascota concreta y al rol asignado. Sin embargo, ningún método de almacenamiento o transmisión puede garantizar una seguridad absoluta.

Eres responsable de la seguridad de tu dispositivo y cuenta de correo electrónico, así como de elegir con quién compartes el diario. No reenvíes códigos de inicio de sesión ni enlaces de invitación a otras personas.

10. Datos de menores y otras personas

GlucoPet está dirigido a dueños y cuidadores adultos de mascotas y no recopila deliberadamente datos de menores. No proporciones información sobre un menor u otra persona sin una base jurídica. Si crees que se ha enviado esa información al servicio, contáctanos para que pueda eliminarse.

11. Decisiones automatizadas

No tomamos decisiones que produzcan efectos jurídicos o de importancia similar basadas únicamente en medios automatizados, ni creamos perfiles publicitarios. Los gráficos, recordatorios y métricas calculadas solo sirven para apoyar el registro de datos y no constituyen un diagnóstico veterinario.

12. Políticas de los proveedores

• Supabase Privacy Policy
• Vercel Web Analytics: Privacy and Compliance
• Google Privacy Policy
• Sign in with Apple & Privacy
• Resend Privacy Policy
• Proton Privacy Policy

13. Cambios en esta política

Actualizaremos la fecha y la versión de esta página cuando cambien nuestras prácticas de tratamiento. Cuando corresponda, notificaremos en la aplicación o por correo electrónico los cambios sustanciales que afecten a los derechos de los usuarios o a los fines del tratamiento. La nueva versión se aplica desde la fecha indicada en la página.