Política de privacidad

Esta es una traducción que se ofrece para tu comodidad. En caso de discrepancia, prevalecerá la versión alemana.

1. Responsable del tratamiento

Fabian Paulik
Nikolaus-Lenau-Str. 14
85757 Karlsfeld, Alemania

Correo electrónico: hello@perrenixapp.com
Sitio web: perrenixapp.com

2. Qué datos tratamos y por qué

2.1 Registro y cuenta

Para usar Perrenix se necesita una cuenta. Tratamos los siguientes datos:

• Dirección de correo electrónico (obligatoria)
• Nombre (obligatorio)
• Contraseña (almacenada de forma cifrada, sin acceso en texto plano)
• Fecha y hora del registro y del último inicio de sesión

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato)

2.2 Autenticación de dos factores (2FA)

Perrenix ofrece de forma opcional una autenticación de dos factores por SMS para proteger tu cuenta. Si está activada, tratamos:

• Tu número de teléfono móvil (para enviar los códigos de verificación)
• El estado de activación de la 2FA

El número de teléfono se trata a través de Firebase Authentication (Google LLC) y se transmite al proveedor de SMS correspondiente para el envío de los SMS.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento mediante la activación)

2.3 Contenidos de reflexión y entradas

La finalidad principal de Perrenix es la autorreflexión personal. Para ello tratamos:

• Respuestas en texto libre a las preguntas diarias de reflexión
• Entradas libres a través de la Compañera IA
• Fotos e imágenes subidas por ti
• Marcas de tiempo, datos de rachas y saldo de puntos
• Metadatos (número de palabras, idioma, categoría)

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato)

2.4 Sistema de puntos

Perrenix utiliza un sistema de puntos como motivación. Los puntos se otorgan automáticamente por actividades como responder preguntas, iniciar sesión a diario o añadir fotos. Almacenamos el saldo de puntos y un registro de las últimas 100 asignaciones de puntos.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato)

2.5 Datos de salud (categorías especiales conforme al art. 9 del RGPD)

El tratamiento se realiza exclusivamente sobre la base de tu consentimiento explícito (art. 9, apdo. 2, letra a), del RGPD). Este consentimiento se obtiene por separado la primera vez que abres la pestaña «Salud», mediante una casilla que debes marcar activamente.

Los datos de salud son siempre privados y nunca son visibles para otras personas, aunque tu perfil esté configurado como público. Puedes retirar tu consentimiento en cualquier momento.

2.6 Investigación genealógica

En la pestaña «Genealogía» puedes escribir entradas en texto libre sobre tu historia familiar y subir documentos (imágenes, PDF de hasta 5 MB). Almacenamos:

• Textos libres sobre la historia familiar
• Documentos subidos (como archivos cifrados en la base de datos)
• Metadatos (marcas de tiempo, número de palabras, número de documentos)

Los datos genealógicos son siempre privados: nunca son visibles para otras personas, aunque tu perfil esté configurado como público.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato)

2.7 Visibilidad del perfil

Puedes configurar tu perfil como «público» o «privado». Si es público, otros usuarios pueden ver tus reflexiones generales, pero solo una vez transcurrido tu periodo de inactividad. Los siguientes datos siguen siendo privados en cualquier caso:

• Datos de salud
• Datos genealógicos
• Datos de la cuenta y configuración

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento mediante la activación)

2.8 Compañera IA (Gemini AI)

Perrenix ofrece una Compañera IA y una Persona IA. Se aplica lo siguiente:

• Los datos que introduces se transmiten a la Google Gemini API para su tratamiento.
• La transmisión se realiza de forma cifrada a través de Firebase Cloud Functions (región: europe-west1).
• Google trata el contenido para responder a tu solicitud. Hemos celebrado con Google un contrato de encargo del tratamiento (DPA) conforme al art. 28 del RGPD.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato)

2.9 Contactos de legado (desbloqueo por inactividad)

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento)

2.10 Árbol genealógico compartido

Puedes mantener un árbol genealógico junto con tus familiares. Cualquier persona que se una a un grupo de este tipo puede ver a las personas y las relaciones familiares del árbol compartido, así como los nombres de los demás miembros.

• Se comparten: los nombres, los años de nacimiento y de fallecimiento y las notas de las personas registradas en el árbol, así como las relaciones familiares.
• No se comparten: tus propias respuestas de reflexión, tus entradas genealógicas, los documentos subidos ni tu perfil. Estos permanecen exclusivamente en tu cuenta.
• Lo que aportas al árbol compartido permanece en él aunque más adelante abandones el grupo; de lo contrario, el árbol quedaría incompleto para los miembros restantes.
• Si estás vinculado a tu propia entrada en el árbol, solo tú puedes modificar los datos de esa persona.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento al crear un grupo o al unirte a uno)

2.11 Lugares y búsqueda de lugares

Puedes asignar un lugar a un recuerdo y liberar ese lugar de forma individual para tu árbol genealógico compartido.

• Se liberan únicamente: el lugar, el año, tu nombre y, solo si además así lo eliges, la foto correspondiente.
• Tus textos escritos nunca se liberan. Siguen siendo visibles únicamente para ti hasta un eventual desbloqueo del legado. Esto se aplica con independencia de que hayas liberado o no un lugar.
• Las respuestas a las preguntas de salud quedan totalmente excluidas de esta función; en ellas no se puede añadir ningún lugar.
• Búsqueda de lugares: cuando buscas un lugar, tu término de búsqueda y tu dirección IP se transmiten al servicio Nominatim, operado por la OpenStreetMap Foundation (Reino Unido). Esta transmisión solo se produce cuando inicias activamente la búsqueda, no mientras escribes ni en segundo plano.
• Como alternativa, puedes introducir en cualquier momento un lugar como texto libre. En ese caso, no se produce ninguna transmisión a terceros.
• Datos cartográficos: © colaboradores de OpenStreetMap, disponibles bajo la Open Database License (ODbL).

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento al iniciar activamente la búsqueda o al liberar un lugar)

3. Transferencia de datos y ubicación del almacenamiento

Servicio	Proveedor	Finalidad	Ubicación
Firebase Firestore	Google LLC	Almacenamiento de datos	UE
Firebase Auth	Google LLC	Autenticación, 2FA	UE
Firebase Cloud Functions	Google LLC	Lógica de backend	UE (europe-west1)
Google Gemini API	Google LLC	Compañera IA	EE. UU.¹
Nominatim	OpenStreetMap Foundation	Búsqueda de lugares (solo a petición tuya)	Reino Unido²

¹ Para las transferencias a EE. UU. nos basamos en las cláusulas contractuales tipo (CCT) de la UE y en el Marco de Privacidad de Datos UE-EE. UU.

² El Reino Unido está amparado por una decisión de adecuación de la Comisión Europea, por lo que no se requiere ninguna garantía específica. Solo se transmiten el término de búsqueda que introduces y tu dirección IP, nunca el contenido de tus entradas.

4. Plazo de conservación

• Datos de la cuenta y contenidos: Hasta la eliminación de la cuenta
• Tras una solicitud de eliminación: Eliminación completa en un plazo de 30 días
• Número de teléfono (2FA): Hasta la desactivación de la 2FA o la eliminación de la cuenta
• Contactos de legado: Hasta su desactivación o la eliminación de la cuenta

5. Tus derechos

• Derecho de acceso (art. 15 del RGPD)
• Derecho de rectificación (art. 16 del RGPD)
• Derecho de supresión (art. 17 del RGPD) — «derecho al olvido»
• Derecho a la limitación del tratamiento (art. 18 del RGPD)
• Derecho a la portabilidad de los datos (art. 20 del RGPD)
• Derecho de oposición (art. 21 del RGPD)
• Derecho a retirar el consentimiento (art. 7, apdo. 3, del RGPD)

Contacto: hello@perrenixapp.com

Autoridad de control competente: Oficina Estatal de Supervisión de la Protección de Datos de Baviera (BayLDA), Promenade 27, 91522 Ansbach, Alemania, www.lda.bayern.de

6. Contratos de encargo del tratamiento

Google LLC (Firebase y Gemini API) — DPA mediante los Firebase Data Processing Terms. No se comparten datos con anunciantes ni con terceros.

7. Seguridad de los datos

• Todas las conexiones están cifradas con TLS
• Las reglas de seguridad de Firebase Firestore restringen el acceso a usuarios autenticados
• Los datos de salud y genealógicos son siempre privados a nivel de base de datos
• Firebase Auth aplica a las contraseñas un hash seguro
• 2FA opcional para una protección adicional de la cuenta

8. Fallecimiento del usuario y legado digital

El desbloqueo por inactividad se lleva a cabo en la medida de nuestras posibilidades técnicas, pero sin garantía. Los herederos pueden solicitar el acceso a la cuenta presentando un certificado de defunción y un certificado sucesorio. Los familiares pueden solicitar la eliminación completa.

9. Niños y menores de edad

Perrenix está destinado exclusivamente a personas de 18 años o más.

10. Decisiones automatizadas

Perrenix no toma decisiones automatizadas con efectos jurídicos (no hay elaboración de perfiles en el sentido del art. 22 del RGPD). La Compañera IA sirve exclusivamente como interlocutora.

11. Modificaciones

Las modificaciones sustanciales se comunicarán por correo electrónico o mediante una notificación en la app.