Política de privacidad

Esta es una traducción que se ofrece para tu comodidad. En caso de discrepancia, prevalecerá la versión alemana.

1. Responsable del tratamiento

Fabian Paulik
Nikolaus-Lenau-Str. 14
85757 Karlsfeld, Alemania

Correo electrónico: hello@perrenixapp.com
Sitio web: perrenixapp.com

2. Qué datos tratamos y por qué

2.1 Registro y cuenta

Para usar Perrenix se necesita una cuenta. Tratamos los siguientes datos:

• Dirección de correo electrónico (obligatoria)
• Nombre (obligatorio)
• Contraseña (almacenada de forma cifrada, sin acceso en texto plano)
• Fecha y hora del registro y del último inicio de sesión
• Fecha de tu última actividad en la app (necesaria para la liberación por inactividad, véase 2.7)

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato)

2.2 Autenticación de dos factores (2FA)

Perrenix ofrece de forma opcional una autenticación de dos factores por SMS para proteger tu cuenta. Si está activada, tratamos:

• Tu número de teléfono móvil (para enviar los códigos de verificación)
• El estado de activación de la 2FA

El número de teléfono se trata a través de Firebase Authentication (Google LLC) y se transmite al proveedor de SMS correspondiente para el envío de los SMS.

Cuando se envía un SMS, Google reCAPTCHA (Google LLC) realiza en segundo plano una comprobación invisible para asegurarse de que la solicitud procede de una persona y no de un ataque automatizado. Para ello, Google trata datos técnicos de tu dispositivo y de tu navegador, como tu dirección IP. Base jurídica de esta comprobación: art. 6, apdo. 1, letra f), del RGPD (protección frente a abusos).

La autenticación de dos factores es obligatoria para el nivel «Todos» (véase 2.7), de modo que detrás de cada Persona de «Descubrir» haya un número de teléfono real.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento mediante la activación)

2.3 Contenidos de reflexión y entradas

La finalidad principal de Perrenix es la autorreflexión personal. Para ello tratamos:

• Respuestas en texto libre a las preguntas diarias de reflexión
• Entradas libres a través de la Compañera IA
• Fotos e imágenes subidas por ti
• Marcas de tiempo, datos de rachas y saldo de puntos
• Metadatos de cada respuesta: número de palabras, nivel de lectura, tiempo que tardaste en escribirla, hora del día y día de la semana, un contador dentro de tu sesión, idioma y categoría
• Nombres y años detectados automáticamente en tu texto (reconocimiento de texto sencillo en la app, sin IA)
• Lugares que añades a una entrada, con coordenadas si eliges el lugar mediante la búsqueda de lugares (véase 2.10)
• Tu perfil «Sobre ti»: datos voluntarios como año y lugar de nacimiento, lugar de residencia, profesión, aficiones y países visitados, con un historial de todos los cambios

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato)

2.4 Sistema de puntos

Perrenix utiliza un sistema de puntos como motivación. Los puntos se otorgan automáticamente por actividades como responder preguntas, iniciar sesión a diario o añadir fotos. Almacenamos el saldo de puntos y un registro de las últimas 100 asignaciones de puntos.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato)

2.5 Datos de salud (categorías especiales conforme al art. 9 del RGPD)

El tratamiento se realiza exclusivamente sobre la base de tu consentimiento explícito (art. 9, apdo. 2, letra a), del RGPD). Este consentimiento se obtiene por separado la primera vez que abres la pestaña «Salud», mediante una casilla que debes marcar activamente.

Hasta que se libere tu legado, solo tú puedes ver tus respuestas de salud. Nunca se utilizan para tu Persona IA y nunca se envían a Google Gemini. Solo si lo eliges expresamente, podrán leerse después de la liberación, y exclusivamente por las personas que hayas marcado como familia en tu círculo de confianza (véase 2.7). Esta comunicación también se basa en tu consentimiento explícito (art. 9, apdo. 2, letra a), del RGPD). Puedes retirar tu consentimiento en cualquier momento.

2.6 Investigación genealógica

En la pestaña «Genealogía» puedes escribir entradas en texto libre sobre tu historia familiar y añadir documentos (p. ej., imágenes o PDF). Almacenamos:

• Textos libres sobre la historia familiar
• Documentos de hasta aprox. 0,9 MB por entrada: se guardan en tu entrada (se transmiten cifrados y se almacenan en Google)
• Metadatos (marcas de tiempo, número de palabras, número de documentos)

Los datos de genealogía son siempre privados: no son visibles para otras personas, ni siquiera después de la liberación de tu legado. La única excepción son los lugares que tú mismo liberes para tu árbol genealógico compartido (véase 2.10).

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato)

2.7 Legado y liberación

Mientras uses Perrenix, nadie más que tú ve tus respuestas y tu Persona. En el área «Legado» decides quién podrá ver qué después de una liberación. Sin un ajuste tuyo, no se libera nada.

Historia de vida y Persona, en tres niveles:

• Nadie: no se libera nada.
• Amigos y familia: tu círculo de confianza y todas las personas que soliciten acceso con tu código de desbloqueo y a las que no detengas.
• Todos: todos los usuarios de Perrenix con sesión iniciada; tu Persona también aparecerá en «Descubrir». Este nivel solo se aplica con la autenticación de dos factores por SMS; sin ella, se aplica «Amigos y familia».

La salud se configura por separado: «Nadie» o «Solo familia». Con «Solo familia», después de la liberación solo las personas que hayas marcado como familia en tu círculo de confianza pueden leer tus respuestas de salud, nunca a través de la Persona (véase 2.5).

Cuándo se libera, de dos formas:

• Tras un periodo de inactividad: si no abres la app durante el tiempo que hayas elegido (6 meses, 1, 2 o 5 años), primero te enviamos un correo y, a los 14 días, un recordatorio. Si no respondes en 30 días, se libera tu legado. Abrir la app o usar el enlace de confirmación del correo reinicia el plazo.
• Tras una solicitud con tu código de desbloqueo: alguien introduce tu código, su nombre y su correo electrónico en el formulario de perrenixapp.com/legacy. Te avisamos por correo. Si no detienes la solicitud dentro de tu plazo de espera (7, 14 o 30 días, contados desde nuestro aviso), se libera tu legado. Puedes detener una solicitud con el enlace del correo o en la app. Si tu legado ya se ha liberado, quien solicite acceso con el código correcto obtiene acceso de inmediato.

Si la liberación se produjo por error estando tú con vida, puedes revertirla en la app («Retirar la liberación»).

Qué se vuelve visible tras la liberación, según tus ajustes:

• Tu nombre y tu Persona IA. Responde exclusivamente a partir de tus propias respuestas (sin respuestas de salud ni entradas de genealogía) y de algunos datos de «Sobre ti» (año y lugar de nacimiento, lugar de residencia, profesión, aficiones, países visitados). Para ello es necesario tu consentimiento para las funciones de IA (véase 2.8).
• Una descripción de perfil generada por IA: en el momento de la liberación, Google Gemini redacta una breve descripción de ti a partir de hasta 60 000 caracteres de tus respuestas (sin respuestas de salud) y de tus datos de «Sobre ti». Se muestra junto a tu Persona y se utiliza para la búsqueda en «Descubrir».
• Tus respuestas de salud: solo con «Solo familia» y solo para las personas marcadas como familia.

Datos que tratamos para ello, también de otras personas:

• Nombres y correos electrónicos de las personas que añades a tu círculo de confianza, y si las marcas como familia. Solo les escribimos cuando tu legado se abre para ellas.
• Nombre y correo electrónico de las personas que solicitan acceso mediante el formulario de perrenixapp.com/legacy. Reciben una confirmación de recepción y, si se concede el acceso, un correo con instrucciones. Si se concede el acceso, su correo electrónico queda guardado en tu legado como persona autorizada mientras exista la liberación.
• Tu código de desbloqueo (al menos 10 caracteres). Se guarda en tu cuenta para que podamos comprobar las solicitudes. Nunca aparece en la carta de legado: lo escribes tú a mano.
• Tu carta de legado: el PDF se crea en tu dispositivo. Si pides que te la enviemos por correo, se envía a través de nuestro servidor a la dirección de correo de tu cuenta (envío mediante Zoho Mail); no la guardamos.

Para evitar abusos, limitamos los intentos con un código incorrecto (como máximo 10 al día por perfil) y las solicitudes (como máximo 5 por perfil y 3 por dirección de correo en 24 horas). En el perfil que creamos al liberarse el legado, guardamos los correos de las personas autorizadas solo como hash, no en texto legible. Las solicitudes finalizadas (detenidas o liberadas), incluidos el nombre y el correo de quien las hizo, se eliminan 90 días después de la fecha de la solicitud.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (tu consentimiento mediante tus ajustes) y, para las respuestas de salud, art. 9, apdo. 2, letra a), del RGPD. Para los datos de tus personas de confianza y de quienes solicitan acceso: art. 6, apdo. 1, letra f), del RGPD (interés legítimo en cumplir tu voluntad y comprobar las solicitudes de forma segura).

2.8 Funciones de IA (Google Gemini)

Perrenix ofrece una Compañera IA, una Persona IA y una búsqueda de Personas en «Descubrir». Se aplica lo siguiente:

• Los datos que introduces y fragmentos de tus respuestas se transmiten directamente a la Google Gemini API (Google LLC, EE. UU.) para su tratamiento, también más adelante, cuando otras personas hablen con tu Persona liberada.
• La transmisión se realiza de forma cifrada a través de Firebase Cloud Functions (región: europe-west1).
• Google trata el contenido para responder a tu solicitud. Hemos celebrado con Google un contrato de encargo del tratamiento (DPA) conforme al art. 28 del RGPD.
• Tus respuestas de salud nunca se envían a Google Gemini.
• Cuando se libera tu legado, Gemini crea una breve descripción de perfil a partir de tus respuestas (véase 2.7).
• Cada usuario puede hacer como máximo 40 solicitudes de IA al día. Para ello, contamos tus solicitudes diarias.
• Las conversaciones con una Persona liberada se guardan solo para ti (los últimos 50 mensajes), para que puedas continuarlas más tarde. Puedes borrar el historial en cualquier momento.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (tu consentimiento explícito en la app; puedes retirarlo en cualquier momento y seguir usando Perrenix sin IA)

2.9 Árbol genealógico compartido

Puedes mantener un árbol genealógico junto con tus familiares. Cualquier persona que se una a un grupo de este tipo puede ver a las personas y las relaciones familiares del árbol compartido, así como los nombres de los demás miembros.

• Se comparten: los nombres, los años de nacimiento y de fallecimiento y las notas de las personas registradas en el árbol, así como las relaciones familiares.
• No se comparten: tus propias respuestas de reflexión, tus entradas genealógicas, los documentos subidos ni tu perfil. Estos permanecen exclusivamente en tu cuenta.
• Lo que aportas al árbol compartido permanece en él aunque más adelante abandones el grupo; de lo contrario, el árbol quedaría incompleto para los miembros restantes.
• Si estás vinculado a tu propia entrada en el árbol, solo tú puedes modificar los datos de esa persona.
• Si eliminas tu cuenta, ocurre lo mismo: las personas y los cambios que hayas aportado se mantienen en el árbol para los demás miembros. Tus lugares compartidos se eliminan y, si eras la única persona propietaria del árbol, el miembro que lleva más tiempo en él pasa a ser su propietario.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento al crear un grupo o al unirte a uno)

2.10 Lugares y búsqueda de lugares

Puedes asignar un lugar a un recuerdo y liberar ese lugar de forma individual para tu árbol genealógico compartido.

• Se liberan únicamente: el lugar, el año, tu nombre y, solo si además así lo eliges, la foto correspondiente.
• Tus textos escritos nunca se liberan. Siguen siendo visibles únicamente para ti hasta un eventual desbloqueo del legado. Esto se aplica con independencia de que hayas liberado o no un lugar.
• Las respuestas a las preguntas de salud quedan totalmente excluidas de esta función; en ellas no se puede añadir ningún lugar.
• Búsqueda de lugares: cuando buscas un lugar, tu término de búsqueda y tu dirección IP se transmiten al servicio Nominatim, operado por la OpenStreetMap Foundation (Reino Unido). Esta transmisión solo se produce cuando inicias activamente la búsqueda, no mientras escribes ni en segundo plano.
• Como alternativa, puedes introducir en cualquier momento un lugar como texto libre. En ese caso, no se produce ninguna transmisión a terceros.
• Datos cartográficos: © colaboradores de OpenStreetMap, disponibles bajo la Open Database License (ODbL).

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento al iniciar activamente la búsqueda o al liberar un lugar)

2.11 Voz y apariencia (grabaciones de voz, fotos y vídeos)

Puedes guardar de forma voluntaria grabaciones de tu voz, así como fotos y vídeos tuyos. Sirven exclusivamente como material para que una IA pueda recrear más adelante tu voz y tu apariencia.

• Qué se guarda: grabaciones de voz, fotos (una foto por vista y año) y vídeos (p. ej., un vídeo de 360°), cada uno con la fecha de grabación y, si has indicado tu año de nacimiento, tu edad en el momento de la grabación.
• Lugar de almacenamiento: Cloud Storage para Firebase en la UE (región europe-west1, Bélgica).
• Quién tiene acceso: Solo tú: puedes ver, escuchar y borrar tus grabaciones en la app en cualquier momento. Otras personas, incluidos tus seres queridos, nunca ven ni escuchan las grabaciones en sí; tras la liberación de tu legado se tratan exclusivamente para la recreación con IA.
• Finalidad: después de liberarse tu legado, recreaciones con IA de tu voz y tu apariencia (p. ej., una llamada o 3D/VR) que solo podrán usar los amigos y familiares que hayas elegido. Estas recreaciones siempre se identifican claramente como IA. Esta función aún no existe; hasta entonces, las grabaciones solo se guardan. Antes de que empiece cualquier recreación con IA, indicaremos aquí el servicio que se utilice para ello.
• Retirada y eliminación: Puedes retirar tu consentimiento en la app en cualquier momento. Tus grabaciones se quedan entonces guardadas solo para ti hasta que las borres, y no se utilizan para ninguna IA. Puedes borrar grabaciones concretas o todas en cualquier momento; al eliminar tu cuenta, se borran todas las grabaciones.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD y, en la medida en que se trate de datos biométricos, art. 9, apdo. 2, letra a), del RGPD (consentimiento explícito, independiente del consentimiento para la Persona IA)

2.12 Sitio web

Nuestro sitio web perrenixapp.com está alojado en Netlify, Inc. (EE. UU.). Cuando lo visitas, Netlify trata en los registros del servidor datos técnicamente necesarios, como tu dirección IP, la fecha y la hora, la página solicitada y datos del navegador, para entregar el sitio web y mantenerlo seguro. Estos registros solo se conservan durante poco tiempo.

• Fuentes: las cargamos desde nuestro propio servidor; para ello no se establece ninguna conexión con Google.
• Almacenamiento del navegador: solo usamos el almacenamiento local de tu navegador (localStorage) para recordar que cerraste el aviso de idioma o elegiste un idioma. No usamos herramientas de análisis ni de seguimiento.
• Formulario de solicitud: en perrenixapp.com/legacy, las personas pueden solicitar acceso a un legado con un código de desbloqueo. El nombre, el correo electrónico y el código introducidos se envían directamente a nuestro servidor (Firebase Cloud Functions, región europe-west1); véase 2.7.

Base jurídica: art. 6, apdo. 1, letra f), del RGPD (interés legítimo en un sitio web seguro y que funcione)

3. Transferencia de datos y ubicación del almacenamiento

Servicio	Proveedor	Finalidad	Ubicación
Firebase Firestore	Google LLC	Almacenamiento de datos	UE
Firebase Auth	Google LLC	Autenticación, 2FA	UE
Firebase Cloud Functions	Google LLC	Lógica de backend	UE (europe-west1)
Cloud Storage para Firebase	Google LLC	Grabaciones de voz e imagen	UE (europe-west1)
Google Gemini API	Google LLC	Funciones de IA (Compañera, Persona, búsqueda)	EE. UU.¹
Google reCAPTCHA	Google LLC	Protección frente a abusos al enviar SMS (2FA)	EE. UU.¹
Zoho Mail	Zoho Corporation B.V. (Países Bajos)	Envío de correos (recordatorios, solicitudes, liberaciones, carta de legado)	UE
Netlify	Netlify, Inc.	Alojamiento del sitio web	EE. UU.¹
Nominatim	OpenStreetMap Foundation	Búsqueda de lugares (solo a petición tuya)	Reino Unido²

¹ Para las transferencias a EE. UU. nos basamos en las cláusulas contractuales tipo (CCT) de la UE y en el Marco de Privacidad de Datos UE-EE. UU.

² El Reino Unido está amparado por una decisión de adecuación de la Comisión Europea, por lo que no se requiere ninguna garantía específica. Solo se transmiten el término de búsqueda que introduces y tu dirección IP, nunca el contenido de tus entradas.

4. Plazo de conservación

• Datos de la cuenta y contenidos: Hasta la eliminación de la cuenta
• Eliminación de la cuenta: Eliminamos tu cuenta y tu contenido de inmediato. Solo lo que hayas aportado a un árbol genealógico compartido (personas y cambios) se mantiene para los demás miembros (véase 2.9); tus lugares compartidos se eliminan.
• Número de teléfono (2FA): Hasta la desactivación de la 2FA o la eliminación de la cuenta
• Círculo de confianza y código de desbloqueo: Hasta que los elimines o se elimine tu cuenta
• Solicitudes de acceso al legado: Las abiertas, hasta que se detengan o se liberen; las finalizadas, incluidos el nombre y el correo de quien las hizo, 90 días después de la fecha de la solicitud
• Perfil creado en la liberación: Hasta que retires la liberación, pongas todo en «Nadie» o se elimine tu cuenta
• Grabaciones de voz e imagen: Hasta que las borres o se elimine tu cuenta
• Conversaciones guardadas con una Persona: Hasta que borres el historial, la Persona deje de estar liberada para ti o se elimine tu cuenta
• Contadores diarios de IA: 30 días
• Contadores para evitar abusos (intentos con código incorrecto, envíos de la carta de legado, límites de solicitudes): 2 días
• Invitaciones caducadas a un árbol genealógico compartido: 30 días después de caducar

5. Tus derechos

• Derecho de acceso (art. 15 del RGPD)
• Derecho de rectificación (art. 16 del RGPD)
• Derecho de supresión (art. 17 del RGPD) — «derecho al olvido»
• Derecho a la limitación del tratamiento (art. 18 del RGPD)
• Derecho a la portabilidad de los datos (art. 20 del RGPD)
• Derecho de oposición (art. 21 del RGPD)
• Derecho a retirar el consentimiento (art. 7, apdo. 3, del RGPD)

Contacto: hello@perrenixapp.com

Autoridad de control competente: Oficina Estatal de Supervisión de la Protección de Datos de Baviera (BayLDA), Promenade 27, 91522 Ansbach, Alemania, www.lda.bayern.de

6. Contratos de encargo del tratamiento

Google LLC (Firebase y Gemini API) — DPA mediante los Firebase Data Processing Terms.

Zoho Corporation B.V. (Zoho Mail) — contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Sin venta de tus datos ni anuncios; los datos solo se transmiten a los servicios indicados en el apartado 3 y a las personas que tú elijas.

7. Seguridad de los datos

• Todas las conexiones están cifradas con TLS
• Las reglas de seguridad de Firebase Firestore restringen el acceso a usuarios autenticados
• Los datos de genealogía son siempre privados a nivel de base de datos; otras personas solo pueden leer las respuestas de salud si elegiste «Solo familia» y tu legado se ha liberado
• Firebase Auth aplica a las contraseñas un hash seguro
• 2FA opcional para una protección adicional de la cuenta

8. Fallecimiento del usuario y legado digital

La liberación de tu legado (tras un periodo de inactividad o tras una solicitud con tu código de desbloqueo) se lleva a cabo en la medida de nuestras posibilidades técnicas, pero sin garantía. Los herederos pueden solicitar el acceso a la cuenta presentando un certificado de defunción y un certificado sucesorio. Los familiares pueden solicitar la eliminación completa.

9. Niños y menores de edad

Perrenix está destinado exclusivamente a personas de 18 años o más.

10. Decisiones automatizadas

Perrenix no toma decisiones automatizadas con efectos jurídicos (no hay elaboración de perfiles en el sentido del art. 22 del RGPD). La Compañera IA sirve exclusivamente como interlocutora.

11. Modificaciones

Las modificaciones sustanciales se comunicarán por correo electrónico o mediante una notificación en la app.