Política de Privacidad — Suiza

1. Responsable del tratamiento

El responsable del tratamiento de datos de la aplicación macOS Penuvia y del sitio web penuvia.app es:

Disposiciones específicas para Suiza y Liechtenstein (LPD / revDSG suiza)

• Ley aplicable: Ley Federal Suiza de Protección de Datos (LPD / revDSG, SR 235.1).
• Transferencias internacionales (art. 16.1 LPD): El alojamiento opcional en Fráncfort del Meno (Alemania, EEE) cuenta con decisión oficial de adecuación del Consejo Federal Suizo.
• Exención de representante (art. 14 LPD): Por su diseño Local-First y cifrado de conocimiento cero sin tratamiento masivo de alto riesgo, se aplica la exención legal del art. 14 LPD.
• Derechos y autoridad suiza: Acceso, entrega/portabilidad, rectificación y supresión (arts. 25–29 LPD). Autoridad supervisora: PFPDT / EDÖB, Feldeggweg 1, CH-3003 Berna.

2. Modo local estándar (100 % sin conexión en tu Mac)

Por defecto, Penuvia guarda todos los datos de tu hogar local únicamente en tu Mac (~/Library/Application Support/Penuvia/). No integramos ningún SDK de analítica, telemetría ni publicidad.

3. Cuenta opcional Penuvia Cloud y cifrado de conocimiento cero

• Servidores en la UE (Fráncfort, Alemania): La infraestructura opcional en la nube se aloja con Supabase en Fráncfort del Meno (AWS eu-central-1, UE).
• Datos de cuenta: Correo electrónico, nombre visible, fecha de nacimiento (verificación 13+ / 18+ y vinculación parental), idioma preferido y estado técnico de sincronización.
• Cifrado de extremo a extremo (AES-256-GCM): Todos los datos sincronizados del hogar y el compartimento aislado de finanzas se cifran localmente en tu Mac con AES-256-GCM y HKDF-SHA256 antes de subirse.
• Correos transaccionales: Los códigos de verificación de 6 dígitos se envían mediante Resend (send.penuvia.app, región UE).

4. Permisos de macOS y consulta de códigos de barras

• Cámara y Apple Vision (100 % en el dispositivo): El escaneo de tickets, fechas de caducidad y códigos de barras se ejecuta localmente en tu Mac; las imágenes nunca se suben.
• Contactos (opcional y local): Solo tras tu permiso explícito para sugerir nombres localmente, sin subir tu agenda.
• Open Food Facts: Al escanear un código EAN/GTIN desconocido se consulta world.openfoodfacts.org enviando únicamente el número de código de barras sin datos de cuenta.
• Compras opcionales en App Store (StoreKit 2): Gestionadas exclusivamente por Apple; Penuvia nunca recibe datos bancarios ni de tarjetas.

5. Sitio web penuvia.app y formulario de contacto

• Sin cookies ni rastreadores: Este sitio web no utiliza cookies de seguimiento ni fuentes externas.
• Entrega mediante Cloudflare: Se evalúa de forma efímera el país de conexión (CF-IPCountry) únicamente para mostrar la edición legal correspondiente (UE, CH, UK o EE. UU.).
• Correo y formulario: Las consultas a support@penuvia.app y privacy@penuvia.app se reciben en Apple iCloud+ Mail; los envíos del formulario se almacenan de forma segura en Fráncfort (UE) solo para responder tu solicitud.

6. Eliminación de cuenta y datos

Puedes eliminar tu cuenta de Penuvia Cloud y todos los datos asociados directamente en la app en Ajustes → Cuenta y Nube → Eliminar cuenta (con ventana de seguridad de 30 días antes del borrado definitivo) o solicitar la eliminación inmediata mediante nuestro formulario de soporte o en privacy@penuvia.app.