Política de Privacidad — Estados Unidos

1. Responsable del tratamiento

El responsable del tratamiento de datos de la aplicación macOS Penuvia y del sitio web penuvia.app es:

Aviso de Privacidad para Estados Unidos (COPPA Federal y Leyes Estatales CCPA/CPRA)

• Cumplimiento de COPPA (menores de 13 años): Penuvia no recopila intencionadamente información personal de menores de 13 años; el registro independiente para menores de 13 años está bloqueado técnicamente.
• No vendemos ni compartimos información personal (CCPA/CPRA y leyes estatales de EE. UU.): No vendemos tus datos personales ni los compartimos para publicidad conductual o seguimiento entre sitios.
• Categorías recopiladas (solo si usas Penuvia Cloud opcional): Identificadores básicos (correo, nombre visible), fecha de nacimiento para verificación de edad (13+/18+) y bóvedas cifradas de extremo a extremo (AES-256-GCM) ilegibles en el servidor.
• Derechos en EE. UU.: Derecho a conocer, acceder, corregir y eliminar tus datos sin trato discriminatorio, directamente desde la app o escribiendo a privacy@penuvia.app.

2. Modo local estándar (100 % sin conexión en tu Mac)

Por defecto, Penuvia guarda todos los datos de tu hogar local únicamente en tu Mac (~/Library/Application Support/Penuvia/). No integramos ningún SDK de analítica, telemetría ni publicidad.

3. Cuenta opcional Penuvia Cloud y cifrado de conocimiento cero

• Servidores en la UE (Fráncfort, Alemania): La infraestructura opcional en la nube se aloja con Supabase en Fráncfort del Meno (AWS eu-central-1, UE).
• Datos de cuenta: Correo electrónico, nombre visible, fecha de nacimiento (verificación 13+ / 18+ y vinculación parental), idioma preferido y estado técnico de sincronización.
• Cifrado de extremo a extremo (AES-256-GCM): Todos los datos sincronizados del hogar y el compartimento aislado de finanzas se cifran localmente en tu Mac con AES-256-GCM y HKDF-SHA256 antes de subirse.
• Correos transaccionales: Los códigos de verificación de 6 dígitos se envían mediante Resend (send.penuvia.app, región UE).

4. Permisos de macOS y consulta de códigos de barras

• Cámara y Apple Vision (100 % en el dispositivo): El escaneo de tickets, fechas de caducidad y códigos de barras se ejecuta localmente en tu Mac; las imágenes nunca se suben.
• Contactos (opcional y local): Solo tras tu permiso explícito para sugerir nombres localmente, sin subir tu agenda.
• Open Food Facts: Al escanear un código EAN/GTIN desconocido se consulta world.openfoodfacts.org enviando únicamente el número de código de barras sin datos de cuenta.
• Compras opcionales en App Store (StoreKit 2): Gestionadas exclusivamente por Apple; Penuvia nunca recibe datos bancarios ni de tarjetas.

5. Sitio web penuvia.app y formulario de contacto

• Sin cookies ni rastreadores: Este sitio web no utiliza cookies de seguimiento ni fuentes externas.
• Entrega mediante Cloudflare: Se evalúa de forma efímera el país de conexión (CF-IPCountry) únicamente para mostrar la edición legal correspondiente (UE, CH, UK o EE. UU.).
• Correo y formulario: Las consultas a support@penuvia.app y privacy@penuvia.app se reciben en Apple iCloud+ Mail; los envíos del formulario se almacenan de forma segura en Fráncfort (UE) solo para responder tu solicitud.

6. Eliminación de cuenta y datos

Puedes eliminar tu cuenta de Penuvia Cloud y todos los datos asociados directamente en la app en Ajustes → Cuenta y Nube → Eliminar cuenta (con ventana de seguridad de 30 días antes del borrado definitivo) o solicitar la eliminación inmediata mediante nuestro formulario de soporte o en privacy@penuvia.app.