Política de Privacidad — Reino Unido

1. Responsable del tratamiento

El responsable del tratamiento de datos de la aplicación macOS Penuvia y del sitio web penuvia.app es:

Disposiciones específicas para el Reino Unido (UK GDPR y DPA 2018)

• Normativa aplicable: UK GDPR, Data Protection Act 2018 y PECR.
• Transferencias internacionales: El almacenamiento opcional en Fráncfort (Alemania, EEE) está amparado por las regulaciones británicas de adecuación para el EEE.
• Exención art. 27 UK GDPR y menores: Al operar Local-First con cifrado E2EE sin perfilado masivo, aplica la exención del art. 27(2)(a) UK GDPR. Menores de 13 años bloqueados; 13–17 años con autorización parental.
• Derechos y autoridad británica: Acceso, rectificación, supresión, portabilidad, oposición y reclamación ante la Information Commissioner’s Office (ICO).

2. Modo local estándar (100 % sin conexión en tu Mac)

Por defecto, Penuvia guarda todos los datos de tu hogar local únicamente en tu Mac (~/Library/Application Support/Penuvia/). No integramos ningún SDK de analítica, telemetría ni publicidad.

3. Cuenta opcional Penuvia Cloud y cifrado de conocimiento cero

• Servidores en la UE (Fráncfort, Alemania): La infraestructura opcional en la nube se aloja con Supabase en Fráncfort del Meno (AWS eu-central-1, UE).
• Datos de cuenta: Correo electrónico, nombre visible, fecha de nacimiento (verificación 13+ / 18+ y vinculación parental), idioma preferido y estado técnico de sincronización.
• Cifrado de extremo a extremo (AES-256-GCM): Todos los datos sincronizados del hogar y el compartimento aislado de finanzas se cifran localmente en tu Mac con AES-256-GCM y HKDF-SHA256 antes de subirse.
• Correos transaccionales: Los códigos de verificación de 6 dígitos se envían mediante Resend (send.penuvia.app, región UE).

4. Permisos de macOS y consulta de códigos de barras

• Cámara y Apple Vision (100 % en el dispositivo): El escaneo de tickets, fechas de caducidad y códigos de barras se ejecuta localmente en tu Mac; las imágenes nunca se suben.
• Contactos (opcional y local): Solo tras tu permiso explícito para sugerir nombres localmente, sin subir tu agenda.
• Open Food Facts: Al escanear un código EAN/GTIN desconocido se consulta world.openfoodfacts.org enviando únicamente el número de código de barras sin datos de cuenta.
• Compras opcionales en App Store (StoreKit 2): Gestionadas exclusivamente por Apple; Penuvia nunca recibe datos bancarios ni de tarjetas.

5. Sitio web penuvia.app y formulario de contacto

• Sin cookies ni rastreadores: Este sitio web no utiliza cookies de seguimiento ni fuentes externas.
• Entrega mediante Cloudflare: Se evalúa de forma efímera el país de conexión (CF-IPCountry) únicamente para mostrar la edición legal correspondiente (UE, CH, UK o EE. UU.).
• Correo y formulario: Las consultas a support@penuvia.app y privacy@penuvia.app se reciben en Apple iCloud+ Mail; los envíos del formulario se almacenan de forma segura en Fráncfort (UE) solo para responder tu solicitud.

6. Eliminación de cuenta y datos

Puedes eliminar tu cuenta de Penuvia Cloud y todos los datos asociados directamente en la app en Ajustes → Cuenta y Nube → Eliminar cuenta (con ventana de seguridad de 30 días antes del borrado definitivo) o solicitar la eliminación inmediata mediante nuestro formulario de soporte o en privacy@penuvia.app.