Política de Privacidad — UE y Alemania

1. Responsable del tratamiento

El responsable del tratamiento de datos de la aplicación macOS Penuvia y del sitio web penuvia.app es:

Bases jurídicas y derechos en el Espacio Económico Europeo (RGPD UE)

• Normativa aplicable: Reglamento (UE) 2016/679 (RGPD), complementado por la BDSG y TDDDG alemanas.
• Bases legales (art. 6.1 RGPD): Ejecución de contrato (art. 6.1.b RGPD) para cuentas opcionales de Penuvia Cloud y soporte; interés legítimo (art. 6.1.f RGPD) para seguridad técnica y entrega web; consentimiento (art. 6.1.a RGPD) para permisos opcionales de macOS (cámara, contactos). Al no usar cookies de seguimiento, no se requiere banner de cookies.
• Protección de menores (art. 8 RGPD): Se bloquean técnicamente las cuentas propias para menores de 13 años; entre 13 y 17 años se exige coautorización verificada de la cuenta adulta de un progenitor.
• Derechos RGPD (arts. 15–21 y 77): Acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante la autoridad nacional de protección de datos de tu Estado miembro o ante el ULD Schleswig-Holstein (Kiel, Alemania).

2. Modo local estándar (100 % sin conexión en tu Mac)

Por defecto, Penuvia guarda todos los datos de tu hogar local únicamente en tu Mac (~/Library/Application Support/Penuvia/). No integramos ningún SDK de analítica, telemetría ni publicidad.

3. Cuenta opcional Penuvia Cloud y cifrado de conocimiento cero

• Servidores en la UE (Fráncfort, Alemania): La infraestructura opcional en la nube se aloja con Supabase en Fráncfort del Meno (AWS eu-central-1, UE).
• Datos de cuenta: Correo electrónico, nombre visible, fecha de nacimiento (verificación 13+ / 18+ y vinculación parental), idioma preferido y estado técnico de sincronización.
• Cifrado de extremo a extremo (AES-256-GCM): Todos los datos sincronizados del hogar y el compartimento aislado de finanzas se cifran localmente en tu Mac con AES-256-GCM y HKDF-SHA256 antes de subirse.
• Correos transaccionales: Los códigos de verificación de 6 dígitos se envían mediante Resend (send.penuvia.app, región UE).

4. Permisos de macOS y consulta de códigos de barras

• Cámara y Apple Vision (100 % en el dispositivo): El escaneo de tickets, fechas de caducidad y códigos de barras se ejecuta localmente en tu Mac; las imágenes nunca se suben.
• Contactos (opcional y local): Solo tras tu permiso explícito para sugerir nombres localmente, sin subir tu agenda.
• Open Food Facts: Al escanear un código EAN/GTIN desconocido se consulta world.openfoodfacts.org enviando únicamente el número de código de barras sin datos de cuenta.
• Compras opcionales en App Store (StoreKit 2): Gestionadas exclusivamente por Apple; Penuvia nunca recibe datos bancarios ni de tarjetas.

5. Sitio web penuvia.app y formulario de contacto

• Sin cookies ni rastreadores: Este sitio web no utiliza cookies de seguimiento ni fuentes externas.
• Entrega mediante Cloudflare: Se evalúa de forma efímera el país de conexión (CF-IPCountry) únicamente para mostrar la edición legal correspondiente (UE, CH, UK o EE. UU.).
• Correo y formulario: Las consultas a support@penuvia.app y privacy@penuvia.app se reciben en Apple iCloud+ Mail; los envíos del formulario se almacenan de forma segura en Fráncfort (UE) solo para responder tu solicitud.

6. Eliminación de cuenta y datos

Puedes eliminar tu cuenta de Penuvia Cloud y todos los datos asociados directamente en la app en Ajustes → Cuenta y Nube → Eliminar cuenta (con ventana de seguridad de 30 días antes del borrado definitivo) o solicitar la eliminación inmediata mediante nuestro formulario de soporte o en privacy@penuvia.app.