🇫🇷 Français 🇬🇧 English 🇩🇪 Deutsch 🇮🇹 Italiano

Política de privacidad — PetPal

Versión 1.1 — en vigor desde el 15 de julio de 2026

PetPal es tu compañero de cuidados para gatos y perros. El principio es simple: tus datos se quedan en tu teléfono, salvo cuando usas la IA o el hogar compartido — y en ese caso te explicamos exactamente qué sale, adónde va y por qué.

Lo esencial en breve

• Todo lo que introduces en PetPal (perfiles, cartilla de salud, fotos, recuerdos, reserva) se guarda únicamente en tu teléfono. Ningún servidor nuestro conserva estos datos.
• El hogar compartido es opcional: si lo activas, la cartilla pasa por tu iCloud (Apple) para compartirse solo con las personas que invites — nunca por nuestros servidores.
• Cuando usas la IA (reconocimiento de raza, triaje «¿Debo preocuparme?»), la foto o el texto en cuestión pasa por nuestro relé en Europa y luego por Anthropic (Estados Unidos) para generar la respuesta. Nuestros servidores no almacenan ninguno de estos contenidos.
• Sin cuenta, sin publicidad, sin rastreadores, sin analytics, cero SDK de terceros.
• El pago de la suscripción PetPal+ lo gestiona Apple: nunca vemos tus datos bancarios.
• Un identificador aleatorio (no el identificador publicitario de Apple) sirve únicamente para limitar los abusos de la IA: 60 llamadas al día por dispositivo.
• Borras lo que quieras directamente en la app — un recuerdo o un perfil entero con su cartilla — y el botón «Borrar todos mis datos» (Ajustes) lo pone todo a cero. Eliminar la app también lo borra todo: todo es local.

1. ¿Quién es el responsable?

El responsable del tratamiento es Ayoub Barkia, desarrollador independiente con sede en Francia. Contacto: ayoub.barkia31@gmail.com. La normativa aplicable es el RGPD.

2. Lo que se queda en tu teléfono

Todos los datos que introduces se guardan en local, en el contenedor privado de la app (un archivo de datos + tus fotos):

• Perfiles de tus animales: nombre, especie, raza, edad, peso, sexo, esterilización, número de chip o de pasaporte, fotos.
• Cartilla de salud: vacunas, visitas veterinarias, pesajes, gastos.
• Recuerdos: fotos y pies de foto.
• Tu nombre, si lo indicas en los Ajustes — solo sirve para el «¡Hola!» de la pantalla de inicio.
• Reserva de emergencia, costes previstos, rachas y ajustes.
• Resultados generados por la IA: el retrato de raza (resumen, rasgos, puntos de cuidado) y el historial de tus escaneos (raza, nivel de confianza) se conservan en local, vinculados al perfil.

El widget de la pantalla de inicio usa una pequeña instantánea (nombre del animal, foto reducida, próximo vencimiento, reserva), compartida únicamente entre la app y el widget, siempre en tu teléfono.

Nada de esto se envía a nuestros servidores — con dos excepciones, ambas a iniciativa tuya: los datos de la sección 3 cuando usas la IA, y la cartilla copiada a tu iCloud si activas el hogar compartido (sección 7).

3. Lo que se envía a la IA, y por qué

Dos funciones usan una IA. Solo los datos estrictamente necesarios salen de tu teléfono:

a) Reconocimiento de raza. Se envían una versión reducida de la foto (768 px, JPEG) y una pista de especie (gato o perro). En el escáner de razas, el envío se produce cuando pulsas el botón de análisis. Durante el onboarding, la foto elegida se envía automáticamente en cuanto la seleccionas — un mensaje en pantalla te lo indica en ese momento.

b) Triaje «¿Debo preocuparme?». Se envían: tu descripción, el síntoma, la duración y el contexto del animal (especie, edad, raza, estado de esterilización, antecedentes de salud si los has indicado) — pero nunca su nombre. Si la IA hace una o dos preguntas de precisión, tus respuestas se le reenvían junto con las preguntas para afinar el veredicto. Un punto importante: si marcas un signo grave, la app muestra inmediatamente un veredicto de urgencia calculado en local, sin ninguna llamada de red — ni siquiera se consulta a la IA.

En ambos casos, el idioma de tu app se añade a la petición, para que la respuesta llegue en tu idioma.

El recorrido de los datos: tu teléfono → nuestra función relé alojada en Supabase (Unión Europea, región eu-west-3, París) → Anthropic PBC (Estados Unidos), que ejecuta el modelo de IA Claude y genera la respuesta.

• Nuestro relé no almacena ni las fotos ni los textos: comprueba la cuota antiabuso y luego transmite. Solo se registran contadores de uso (identificador de dispositivo, fecha, número de llamadas).
• Como en cualquier llamada por internet, Supabase puede conservar metadatos técnicos de invocación, incluida tu dirección IP (conservados como máximo 7 días — ver sección 9). Anthropic, en cambio, solo ve la dirección IP de salida de nuestros servidores, no la tuya.
• El envío a Anthropic constituye una transferencia de datos fuera de la Unión Europea (Estados Unidos). Esta transferencia está amparada por las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD), integradas en el acuerdo de tratamiento de datos de Anthropic. Puedes consultarlas aquí: https://www.anthropic.com/legal/data-processing-addendum — o pedirnos una copia en la dirección de contacto (sección 14).
• Anthropic trata estos datos únicamente para generar la respuesta: sus condiciones comerciales le prohíben entrenar sus modelos con los contenidos enviados a través de su API, salvo acuerdo explícito del cliente — acuerdo que no hemos dado. Anthropic elimina automáticamente las peticiones y las respuestas de sus sistemas en un plazo de 30 días (más tiempo únicamente si el contenido es señalado por sus sistemas antiabuso o en caso de obligación legal). Sus condiciones comerciales: https://www.anthropic.com/legal/commercial-terms

4. El identificador antiabuso

Cada dispositivo está limitado a 60 llamadas de IA al día. Para contar estas llamadas, la app genera un identificador aleatorio (UUID) en el momento de tu primera llamada de IA — si nunca usas la IA, ni siquiera existe. Después acompaña cada llamada de IA.

No es el identificador publicitario de Apple (IDFA): ningún seguimiento publicitario, ningún cruce con otras apps, ningún vínculo con tu nombre o tu correo — no los conocemos.

5. Suscripción y pago

La suscripción PetPal+ la gestiona Apple (App Store / StoreKit). El pago lo procesa íntegramente Apple: nunca vemos tus datos bancarios, solo el estado de tu suscripción (activa o no).

6. Notificaciones

Todas las notificaciones (recordatorios de cuidados, seguimiento tras un triaje, resumen semanal) se programan localmente en tu teléfono. Ningún servidor push. Puedes desactivarlas en cualquier momento en los ajustes de iOS.

7. Compartir

Cuando compartes un resumen del mes o una tarjeta de raza, pasa por la hoja de compartir de iOS, únicamente a iniciativa tuya. Solo tú eliges qué compartir, con quién y a través de qué app.

Hogar compartido (opcional). Si activas el hogar compartido, la cartilla (perfiles, salud, tratamientos, pesos, gastos, observaciones, recuerdos con sus fotos, reserva y costes previstos) se copia a tu espacio privado de iCloud y se comparte únicamente con las personas que invites, mediante el uso compartido de iCloud de Apple. Estos datos son entonces transmitidos y almacenados por Apple (iCloud), según la configuración de iCloud de tu cuenta — nunca por nuestros servidores, que no tienen ningún acceso a ellos. Lo que sigue siendo personal (tu nombre, el historial de escaneos, las lecciones y momentos completados) no se comparte. Cualquier miembro puede salir del hogar en cualquier momento (Ajustes), y el propietario puede disolverlo: el uso compartido se detiene y cada uno conserva su copia local de la cartilla. La política de privacidad de Apple se aplica al almacenamiento en iCloud: apple.com/legal/privacy.

Cerca de mí (opcional, a partir de la versión 1.1). Si lo autorizas, tu ubicación solo sirve para centrar el mapa y ordenar los resultados (parques, veterinarios, tiendas de mascotas) por distancia. Las búsquedas de lugares las gestiona Apple Mapas (se aplica la política de privacidad de Apple): tu ubicación nunca se envía a nuestros servidores y PetPal no la almacena ni la rastrea. Puedes retirar el permiso en cualquier momento en los ajustes de iOS; el mapa sigue funcionando moviéndolo a mano.

8. Lo que NO hacemos

• Sin cuentas de usuario.
• Ningún servidor nuestro que almacene tu cartilla: todo es local, y el hogar compartido opcional pasa por tu iCloud, no por nosotros.
• Sin publicidad, sin rastreadores, sin analytics.
• Ningún SDK de terceros en la app.
• Sin geolocalización: los botones de emergencia simplemente abren Teléfono o Mapas, gestionados por iOS.
• Nunca vendemos ni alquilamos tus datos. A nadie.

Los únicos permisos solicitados: cámara (hacer una foto de tu animal), fototeca (elegir una), notificaciones (los recordatorios).

9. Cuánto tiempo guardamos cada cosa

• Datos locales: permanecen en tu teléfono mientras conserves la app. Puedes borrar un recuerdo o un perfil entero (con su cartilla, sus recuerdos y sus recordatorios) directamente en la app, borrarlo todo de una vez en Ajustes → «Borrar todos mis datos», o simplemente eliminar la app — como todo es local, no queda nada.
• Contenidos enviados a la IA (fotos, textos): nunca almacenados por nuestros servidores — solo transitan. Anthropic, que genera la respuesta, los elimina automáticamente de sus sistemas en un plazo de 30 días (hasta 2 años únicamente en caso de señalamiento por sus sistemas antiabuso o de obligación legal — ver sección 3).
• Contadores de uso (identificador aleatorio, fecha, número de llamadas): conservados de forma seudónima, únicamente para que funcione la cuota antiabuso, y purgados automáticamente a los 90 días.
• Hogar compartido: los datos compartidos permanecen en tu iCloud mientras exista el hogar. Salir del hogar o disolverlo (Ajustes), o «Borrar todos mis datos», elimina la copia de iCloud; cada miembro conserva su copia local.
• Registros técnicos (metadatos de invocación en Supabase, incluida tu dirección IP): conservados como máximo 7 días por Supabase y luego eliminados automáticamente.

10. Tus derechos (RGPD)

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, pedir la limitación de su tratamiento, oponerte a su tratamiento y pedir su portabilidad. Como casi todo vive en tu teléfono, ejerces la mayor parte de estos derechos directamente en la app: modificar el perfil de un animal, borrar un recuerdo o un perfil entero (con toda su cartilla), o borrarlo todo de una vez en Ajustes → «Borrar todos mis datos». También puedes simplemente eliminar la app (todo es local) — o escribirnos si necesitas ayuda.

Los contadores de uso del lado del servidor solo contienen un identificador aleatorio, sin vínculo con tu identidad — por tanto no podemos encontrarte ahí por tu nombre. Para cualquier solicitud, escríbenos a ayoub.barkia31@gmail.com. También puedes presentar una reclamación ante la CNIL (www.cnil.fr) o ante tu autoridad de protección de datos local.

11. Menores

PetPal no se dirige específicamente a los niños y no recoge a sabiendas datos de menores. Si eres padre, madre o tutor y crees que un menor nos ha transmitido datos a través de las funciones de IA, contáctanos.

12. Bases jurídicas

• Ejecución del servicio que solicitas (art. 6.1.b RGPD): tratamiento de las fotos y textos por la IA cuando usas el reconocimiento de raza o el triaje, el uso compartido de la cartilla a través de tu iCloud cuando activas el hogar compartido, y gestión de tu suscripción.
• Interés legítimo (art. 6.1.f RGPD): contadores antiabuso (cuota de llamadas de IA) y registros técnicos de nuestros proveedores (incluida la dirección IP en Supabase), para proteger el servicio contra usos excesivos y garantizar su seguridad y buen funcionamiento.

13. Modificaciones de esta política

Si esta política evoluciona (nueva función, nuevo encargado del tratamiento…), actualizaremos esta página, su fecha de entrada en vigor y su número de versión. La versión aplicable es siempre la última publicada aquí.

14. Contacto

¿Una pregunta sobre tus datos?

Ayoub Barkia — desarrollador de PetPal

ayoub.barkia31@gmail.com