Política de privacidad

Última actualización: 3 de septiembre de 2026

Esta política explica qué datos personales trata la aplicación Nuvami (en adelante «la app»), sobre qué bases jurídicas, dónde se conservan y qué derechos puedes ejercer conforme al Reglamento (UE) 2016/679 («RGPD»). Nuvami ayuda a quien cuida de un animal con una enfermedad crónica a registrar tratamientos, dosis y mediciones.

1. Responsable del tratamiento

El responsable del tratamiento es Aleksei Konoplia (persona física), desarrollador de Nuvami.

Para cualquier solicitud relativa a tus datos o al ejercicio de tus derechos puedes escribir a:
privacy@nuvami.it

No se ha designado un Delegado de Protección de Datos (DPD), al no ser obligatorio conforme al art. 37 del RGPD; la dirección anterior es el único punto de contacto para cuestiones de privacidad.

2. Qué datos tratamos y cuándo

2.1 — En tu dispositivo (antes de la cuenta)

Los datos que introduces sobre el animal y su tratamiento se conservan solo localmente en tu iPhone mientras no crees una cuenta. Incluyen, a modo de ejemplo: nombre y especie del animal, diagnósticos, medicamentos y dosis, mediciones (p. ej. glucemia, peso), nombre y teléfono del veterinario o de la veterinaria, y nombres de familiares o cuidadores. Mientras permanezcan en local, no los recogemos. (Los eventos de uso para el análisis de producto son algo distinto y pueden recogerse ya ahora — véase §5.)

2.2 — Con una cuenta (servicio en la nube activo)

Cuando creas una cuenta y activas la sincronización, tratamos en el servidor las siguientes categorías de datos:

Los datos de salud del animal, por sí mismos, no entran en el art. 9 del RGPD (que se refiere a las personas). Sin embargo, una vez vinculados a un titular de cuenta identificable, los tratamos con las mismas garantías previstas para las categorías especiales de datos: cifrado, minimización y accesos restringidos.

2.3 — Publicidad (plan gratuito)

Véase §4. Afecta solo a las personas usuarias del plan gratuito. Quienes tienen suscripción no ven publicidad y para ellas no se activa ningún componente publicitario.

2.4 — Datos de un tercero: el contacto del veterinario o de la veterinaria

Entre los contactos que puedes guardar en la app está el nombre y el número de teléfono de tu veterinario o veterinaria, para poder llamar rápidamente en los momentos difíciles. Ese contacto se refiere a una persona distinta de ti — el o la profesional, o su clínica o centro veterinario — y constituye por tanto un dato personal de un tercero que introduces tú. Tratamos únicamente los datos que introduces; te pedimos que guardes solo contactos que estés autorizado a usar.

• Qué datos: el nombre de la clínica o del profesional y el número de teléfono correspondiente. Ningún otro dato relativo al veterinario o a la veterinaria.
• De dónde proceden: no los recibimos del profesional, sino que son introducidos por una persona usuaria nuestra (normalmente, un cliente de esa clínica). No proceden de fuentes de acceso público.
• Por qué y sobre qué base: para ofrecerte, dentro del servicio, un botón de llamada directa al veterinario o a la veterinaria cuando lo necesites. La base jurídica es nuestro interés legítimo (art. 6.1.f) en hacer útil la app en situaciones de urgencia; la ponderación resulta favorable porque tratamos un dato de contacto mínimo, dentro de las expectativas razonables del interesado y sin impactos desproporcionados. No se trata de categorías especiales de datos en el sentido del art. 9 del RGPD.
• Cuánto tiempo: mientras mantengas ese contacto en la app. Si eliminas el contacto, borras al animal o cierras tu cuenta, el contacto del profesional se elimina junto con los demás datos vinculados (véase §7). No lo cedemos a terceros para sus propios fines ni se incluye en las exportaciones de otras personas usuarias; se conserva en nuestros sistemas (alojamiento en la UE, Hetzner) como el resto de los datos (véase §9).

Cuando el profesional es, en cambio, miembro de la familia. Lo anterior se refiere al contacto que guardas tú. Si invitas a un veterinario o a una veterinaria a tu familia en Nuvami, esa persona tiene su propia cuenta y sus datos (correo electrónico, identificador de acceso, dispositivos, sesiones) se tratan como los de cualquier otra persona usuaria, conforme a esta misma política (véanse §2.2 y §7); en ese papel también puede leer y modificar el protocolo terapéutico del animal. Son dos situaciones distintas: en la primera el profesional no tiene ninguna relación con nosotros, en la segunda es persona usuaria nuestra.

Información al veterinario o a la veterinaria (art. 14 del RGPD). Dado que no recibimos este contacto directamente del profesional sino de ti, no disponemos de un canal directo para informarle individualmente, y avisar a cada profesional uno por uno supondría un esfuerzo desproporcionado. Por ello, conforme al art. 14.5.b del RGPD, facilitamos esta información de forma pública y transparente precisamente aquí.

Derechos del veterinario o de la veterinaria. El o la profesional cuyos datos de contacto se traten tiene los mismos derechos previstos en los arts. 15–21 del RGPD (acceso, rectificación, supresión, limitación y oposición) y puede ejercerlos escribiendo a privacy@nuvami.it: a petición, eliminaremos el contacto. Tiene además derecho a presentar reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali) (véase §13). En cualquier caso, la persona que lo introdujo puede eliminarlo en cualquier momento directamente desde la app.

2.5 — Notificaciones de consejos y novedades

Si has activado las notificaciones, de vez en cuando te enviamos también consejos de cuidado y novedades de la app. Es una comunicación promocional nuestra y es algo distinto de los recordatorios de dosis y de los avisos de salud, que forman parte del servicio y siguen llegando igualmente.

• Base jurídica: tu consentimiento (art. 6.1.a del RGPD y art. 13 de la Directiva ePrivacy, que cada país traspone en su propia norma sobre mercadotecnia directa: en España el art. 21 LSSI-CE, en Italia el art. 130 del Código de privacidad, en Alemania el §7.2 UWG, en Francia el art. L. 34-5 CPCE). El canal se anuncia en la app en la pantalla de notificaciones y se gobierna con el interruptor «Consejos y novedades»: mantenerlo encendido vale como consentimiento, apagarlo lo retira.
• Cómo lo retiras: en cualquier momento, con el interruptor «Consejos y novedades» en Familia → Ajustes → NOTIFICACIONES. Retirarlo no toca los recordatorios de dosis. ⚠️ Si tu versión de la app todavía no tiene ese interruptor, el canal está encendido: actualiza la app para tenerlo, o escríbenos a privacy@nuvami.it y te quitamos de la lista, sin preguntarte el motivo. También puedes desactivar todas las notificaciones de Nuvami desde los ajustes de iOS, pero así perderías también los recordatorios de dosis.
• Qué datos tratamos: el token de notificación que Apple asigna a tu dispositivo y el idioma del dispositivo (para escribirte en tu idioma); el resultado técnico de la entrega (entregado, no entregado, no enviado — con el código devuelto por Apple o nuestro propio motivo); y, si abres el mensaje, el hecho de la apertura, registrado de forma seudonimizada junto con los demás eventos de uso (§5): lleva el identificador del mensaje y el mismo identificador técnico por instalación que acompaña a los demás eventos de uso (§5) — no tu nombre, no el identificador de tu cuenta, y no lo vinculamos a tu cuenta. Medimos cuántas aperturas ha tenido una campaña, no quién la ha abierto. La medición de las aperturas pertenece al análisis de producto (§5) y se apoya en el interés legítimo, con la oposición descrita allí: el interruptor «Consejos y novedades» detiene los mensajes, las estadísticas de uso se desactivan en los ajustes de privacidad.
• Sin elaboración de perfiles: el texto lo escribimos nosotros y es el mismo para todos los destinatarios del mismo idioma. No elegimos quién lo recibe a partir de los datos de salud de tu animal, de tus mediciones ni de cómo usas la app: lo recibe quien tiene las notificaciones activas y no ha apagado este canal. No hay decisión automatizada en el sentido del art. 22 del RGPD.
• Destinatarios: para entregar el mensaje en tu iPhone pasamos por el servicio de notificaciones de Apple (APNs) — véanse §9 y §10. No usamos herramientas de marketing de terceros.
• Durante cuánto tiempo: véase §7.

2.6 — Registros técnicos de nuestros servidores

Cada solicitud que tu navegador o la app envían a nuestras direcciones deja una línea en un registro técnico del servidor. Afecta a las cuatro: nuvami.it (el sitio web), api.nuvami.it (la dirección con la que habla la app en cada sincronización), s.nuvami.it (las páginas de los informes compartidos, que también abren personas sin cuenta — por ejemplo tu veterinario) y admin.nuvami.it (nuestro panel interno). Ocurre aunque no tengas cuenta y aunque nunca hayas abierto el sitio web: por eso esta sección está aquí y no solo en la Política de cookies, que se refiere al sitio.

• Qué contiene la línea: fecha y hora, la dirección solicitada, tu dirección IP y las cabeceras técnicas que el navegador o la app envían con cada solicitud (entre ellas el tipo de programa y el idioma preferido), además de los datos técnicos de la conexión y de la respuesta (resultado, tamaño, duración). Algunas cabeceras que pueden contener credenciales, o la dirección de una persona identificada, se eliminan o se sustituyen por un marcador antes de escribir la línea; lo mismo ocurre con el enlace a un informe compartido y con el código de invitación cuando aparecen en la dirección, en la forma en que los envía tu navegador o la app. El cuerpo de las solicitudes nunca se registra: los datos de tu animal no acaban en el registro. La dirección solicitada sí se registra, incluido lo que va después del «?»: por eso el enlace a un informe y el código de invitación se sustituyen antes de escribir la línea.
• Para qué sirve y qué finalidad determina su duración: para la seguridad del servicio — detectar y bloquear abusos, reconstruir un incidente. Es esa finalidad, y solo esa, la que determina cuánto tiempo conservamos las líneas. De esas mismas líneas obtenemos además un número: cuántos clics envían al App Store los botones del sitio (§5 y Política de cookies §5). Ese recuento no añade nada a la línea y no alarga la conservación. ⚠️ Solo por seguridad, un sistema automático puede bloquear temporalmente una dirección IP: bien porque genera tráfico anómalo hacia nosotros, bien porque otros participantes la han comunicado a la red antiabuso (§9) — en este segundo caso el bloqueo se aplica aunque desde esa dirección no haya ocurrido nada hacia nosotros. El bloqueo afecta a la dirección, no a la persona, y es temporal — pero conviene decir qué implica: mientras dura, desde esa dirección tampoco se puede acceder a nuestros demás servicios, de modo que la app no puede sincronizar. Si te ocurre sin motivo aparente, escríbenos a privacy@nuvami.it.
• Base jurídica: interés legítimo (art. 6.1.f del RGPD). Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, escribiendo a privacy@nuvami.it (art. 21 del RGPD): al tratarse de un registro de seguridad, podríamos tener que conservar la línea por motivos legítimos imperiosos, y en tal caso te lo diremos.
• Quién las ve: nosotros y Hetzner, el proveedor que aloja el servidor (§9); solo para las direcciones que activan una regla de seguridad, la red antiabuso de CrowdSec SAS (§9); y, únicamente para admin.nuvami.it (nuestro panel interno, que no está dirigido a las personas usuarias), Cloudflare, que está delante de esa dirección y por tanto ve sus solicitudes antes que nosotros — véanse §9 y §10.
• Durante cuánto tiempo: véase §7.

No usamos estas líneas para elaborar perfiles y no las vinculamos ni a tu cuenta ni a los eventos de uso descritos en §5: siguen siendo un registro técnico.

3. Bases jurídicas (art. 6 del RGPD)

• Ejecución del contrato — art. 6.1.b: prestación del servicio (cuenta, sincronización, suscripción y funciones de pago).
• Interés legítimo — art. 6.1.f: la solicitud de anuncios NO personalizados en el plan gratuito cuando no consientes (interés: mantener gratuitas las funciones básicas — véase §4; puedes oponerte escribiendo a privacy@nuvami.it), análisis de producto seudonimizado para mejorar y asegurar la app (véase §5), la seguridad de nuestros servidores y los registros técnicos que de ella se derivan (véase §2.6), la prevención del uso fraudulento de las suscripciones (el identificador adjunto a la compra, §2.2) y las respuestas que nos envías mediante la encuesta en la app «Tu opinión» (véase §8). Puedes oponerte en cualquier momento al análisis de producto desde los ajustes de la app (Familia → Ajustes → Privacidad y datos → Estadísticas de uso); para las respuestas de la encuesta (§8) y para el identificador antifraude (§2.2), escribiendo a privacy@nuvami.it — en este último caso podríamos tener que mantener la medida por motivos legítimos imperiosos de seguridad (art. 21.1).
• Consentimiento — art. 6.1.a: publicidad personalizada en el plan gratuito y almacenamiento/acceso a información en tu dispositivo con fines publicitarios (recogido mediante el formulario de consentimiento de Google y el permiso de seguimiento de iOS — véase §4), notificaciones de consejos y novedades (véase §2.5; y la norma nacional sobre mercadotecnia directa, en España el art. 21 LSSI-CE) y participación en investigaciones o entrevistas (véase §8). El consentimiento es revocable en cualquier momento.

4. Publicidad y seguimiento

En el plan gratuito mostramos anuncios a pantalla completa (intersticiales) a través de Google AdMob (Google Ireland Ltd / Google LLC), que actúa como responsable o proveedor autónomo del servicio publicitario. Quienes tienen suscripción no ven publicidad y para ellas el kit publicitario no se inicializa: ningún seguimiento publicitario.

• En el Espacio Económico Europeo te mostramos el formulario de consentimiento de Google (UMP) antes de cualquier publicidad. Si no consientes, la publicidad no desaparece: seguimos solicitando anuncios, pero no personalizados — no usamos tu identificador publicitario para perfilarte. Qué te muestre Google en ese caso lo decide Google, como responsable autónomo. Si no quieres publicidad, la suscripción Nuvami+ la elimina para ti y para toda la familia.
• En iOS te pedimos permiso de seguimiento (App Tracking Transparency). Si no consientes, los anuncios son no personalizados y no utilizamos el identificador publicitario (IDFA) para el seguimiento entre aplicaciones.
• Para la publicidad pueden tratarse identificadores del dispositivo o publicitarios y datos de interacción. Entre los dominios implicados están googleads.g.doubleclick.net, googlesyndication.com, google-analytics.com.
• La app está destinada a un público general (no a menores): no aplicamos el tratamiento «child-directed».

Sobre cómo trata Google estos datos, incluso fuera de la UE sobre la base de garantías adecuadas (Cláusulas Contractuales Tipo), véase la Política de Privacidad de Google y cómo usa Google los datos.

5. Análisis de producto (first-party)

Para entender cómo se usa la app, mejorarla y comprobar que sus mecanismos funcionan realmente, recogemos eventos de uso seudonimizados (por ejemplo, apertura de la app, finalización del onboarding, confirmación de una dosis) y resultados técnicos de operaciones de la app (por ejemplo, si al cerrar sesión el dispositivo se desvinculó de las notificaciones: registramos solo el resultado de la operación (por ejemplo, correcto, fallido, no necesario) y ningún identificador del dispositivo), incluso antes de que crees una cuenta. Este análisis es:

• First-party y residente en la UE: los eventos se escriben en nuestra propia base de datos PostgreSQL alojada en Falkenstein (Alemania). Ningún SDK de analítica de terceros (Amplitude, Mixpanel, Firebase Analytics y similares).
• Seudonimizado y no vinculado a tu cuenta: ningún correo electrónico, ningún nombre de persona, ningún nombre ni diagnóstico del animal, ningún texto libre, ningún valor clínico — solo un identificador técnico por instalación, no asociado a tu identidad ni a tu cuenta.
• Sin almacenamiento de la IP: la dirección IP se usa únicamente para deducir el país (código de dos letras) mediante una consulta local, y después se descarta — no se guarda en el evento. ⚠️ Esto se refiere al evento de uso. La solicitud que lo transporta deja igualmente una línea en el registro técnico del servidor, y esa línea sí contiene la dirección IP (§2.6): son dos tratamientos distintos, con finalidades y plazos distintos, y el segundo no queda anulado por el primero.
• Desactivable: puedes oponerte al análisis de producto desde los ajustes de la app. Si lo desactivas, dejamos de recoger estos eventos.

Conservación: los eventos en bruto se conservan un máximo de 13 meses, tras lo cual se transforman en agregados anónimos y los datos en bruto se eliminan.

Nota: lo anterior se refiere a la app. La web nuvami.it, en cambio, utiliza Google Analytics 4 solo con tu consentimiento previo: véase la Política de cookies.

Además, los botones de la web que llevan a la App Store pasan por una dirección de nuestro propio sitio, que redirige a la tienda de la App Store añadiendo una etiqueta de campaña (pt/ct): esa etiqueta permite a Apple indicarnos, de forma agregada, cuántas instalaciones proceden de la web, mientras que el paso por nuestro servidor nos permite contar, también de forma agregada, cuántos clics salen de las páginas. Las etiquetas no son cookies y no te identifican; el paso por nuestro servidor, en cambio, deja una línea en el registro técnico que contiene también tu dirección IP. Ambos funcionan con independencia de tu elección sobre las cookies; las finalidades, la base jurídica, los plazos de conservación y el derecho de oposición se describen en la Política de cookies (§5).

6. Dónde se conservan los datos y cómo los protegemos

• Los datos permanecen en la Unión Europea: están alojados en un servidor en Falkenstein (Alemania, proveedor Hetzner). Las copias de seguridad, si las hay, se conservan en la UE. Constituye una excepción la red antiabuso que recibe las direcciones IP que activan una regla de seguridad, descrita en el §9 y en la Política de cookies (§8).
• Cifrado en tránsito: todas las comunicaciones se realizan por HTTPS (TLS 1.2/1.3) con HSTS.
• Cifrado en reposo: el volumen de datos está cifrado (LUKS) y los campos personales más sensibles (correo electrónico, teléfono del veterinario o de la veterinaria) están cifrados a nivel de aplicación.
• Acceso restringido y registrado: los accesos administrativos están limitados y quedan registrados en un registro de auditoría (audit log) conservado durante 24 meses.
• Violaciones de seguridad: en caso de violación de la seguridad de los datos personales, lo notificaremos a la autoridad italiana de protección de datos en un plazo de 72 horas, según lo previsto en el art. 33 del RGPD.

7. Plazos de conservación

• Datos de la cuenta y de salud: se conservan durante toda la vida de la cuenta (el historial es el valor del producto). Cuando eliminas tu cuenta, los datos se borran de inmediato y de forma definitiva: no hay periodo de gracia y la operación no puede deshacerse (sobre las copias de seguridad, véase la nota más abajo). Si eres la persona propietaria, la eliminación afecta a toda la familia compartida: quienes te ayudan conservan su propia cuenta, pero pierden el acceso a los datos de esta familia.
• Análisis de producto: 13 meses (véase §5).
• Encuesta «Tu opinión»: durante la vida de la cuenta (véase §8); eliminable a petición.
• Registro de accesos y de supresiones (auditoría): 24 meses. La entrada que acredita una supresión conserva identificadores internos — el de la cuenta y el de quien solicitó la supresión — y nada más que te concierna: ni nombre, ni correo electrónico, ni datos de tu animal. Es la prueba de que la supresión se produjo.
• Notificaciones de consejos y novedades (§2.5): 24 meses. Es el plazo de conservación de la campaña y de su registro de entregas (a qué dispositivo, en qué idioma, con qué resultado); vencido el plazo, la campaña y sus entregas se eliminan. Si eliminas la cuenta, o si el dispositivo se retira, las filas de entrega que le conciernen desaparecen de inmediato junto con él. El hecho de la apertura no está aquí: vive entre los eventos de uso seudonimizados y sigue su plazo (§5).
• Identificador adjunto a la compra (§2.2): permanece en el recibo conservado por Apple, durante los plazos que Apple aplique, incluso después de la eliminación de tu cuenta (véase §11).
• Registros técnicos del servidor (§2.6): 32 días en el servidor; 7 días más en las copias de seguridad del sistema, es decir, como máximo 39 días en total. ⚠️ Atención: hoy rigen plazos más largos. El 17 de agosto de 2026 cambiamos el sistema de rotación de los registros, de modo que hasta el 19 de septiembre de 2026 el límite en el servidor es de 45 días (y de 52 días incluidas las copias de seguridad, hasta el 26 de septiembre de 2026). Además, hasta el 28 de agosto de 2026, en las copias de seguridad del sistema siguen existiendo archivos retirados del disco el 17 de agosto cuyas líneas se remontan al 14 de junio de 2026: a esas copias no se les aplican los límites anteriores. Pasadas esas fechas rigen los 32 y 39 días indicados arriba. Explicación completa en la Política de cookies (§5). ⚠️ Las copias de seguridad mencionadas aquí son los backups de sistema del servidor y son algo distinto de los backups de la aplicación descritos en el párrafo siguiente.

Las copias de seguridad cifradas siguen una rotación y se retiran con el tiempo, en un plazo máximo de 3 meses: una cuenta eliminada puede seguir apareciendo en copias fechadas hasta que caduquen. Los datos suprimidos no se reintroducen en producción: tras una eventual restauración de emergencia desde una copia, volvemos a aplicar las supresiones registradas.

8. Investigación y entrevistas (opcional)

De vez en cuando podríamos invitarte a una breve encuesta dentro de la app o a una entrevista. La encuesta «Tu opinión» recoge una puntuación (0–10), una o varias categorías y un comentario opcional en texto libre, y está vinculada a tu cuenta (base jurídica: interés legítimo en mejorar Nuvami, art. 6.1.f; puedes oponerte en cualquier momento). Las respuestas las lee nuestro equipo interno para mejorar el producto y se mantienen separadas de los datos de salud de tu animal. El comentario puede contener lo que escribas: te pedimos que no incluyas datos sensibles (por ejemplo, sobre la salud). Puedes solicitar la eliminación de tus respuestas en cualquier momento escribiendo a privacy@nuvami.it; en cualquier caso se eliminan si borras tu cuenta.

La entrevista es opcional y requiere tu consentimiento explícito; la reserva se realiza mediante una herramienta de agenda externa (con su propia política de privacidad). La app no recoge tus datos de contacto: se los facilitas, en su caso, a la herramienta externa. Puedes otorgar o revocar este consentimiento en cualquier momento en Familia → Ajustes → Privacidad y datos → Investigación y entrevistas.

9. Proveedores y destinatarios

No vendemos tus datos. Las siguientes entidades pueden tratar partes de ellos, únicamente para las finalidades descritas:

• Hetzner Online GmbH — alojamiento de la infraestructura (UE, Alemania), incluidas las copias de seguridad del sistema y los registros técnicos del servidor (§2.6).
• CrowdSec SAS (RCS Nanterre 880 140 496, 20 rue Maurice Arnoux, 92120 Montrouge, Francia) — la red antiabuso que protege nuestros hosts. Recibe solo las direcciones que activan una regla de seguridad, no el tráfico de quienes navegan con normalidad. Según su propia política de privacidad, se le comunican la dirección IP, la fecha y la hora y el tipo de incidente, que conserva durante periodos propios (Política de cookies §8) y puede comunicar a los miembros y socios de su red: esa comunicación posterior su política la describe como un tratamiento realizado conjuntamente con ellos. Frente a nosotros el proveedor actúa como responsable autónomo: no trata estos datos siguiendo nuestras instrucciones. Sobre las transferencias, véase el §10; para los datos ya enviados a la red también puedes dirigirte al proveedor (dpo@crowdsec.net).
• Cloudflare — protección y control de acceso solo del panel interno (admin.nuvami.it): ve las solicitudes a esa dirección, no las de la app ni las del sitio. Para las personas interesadas en la UE el contrato es con Cloudflare Ireland Ltd.; sobre transferencias véase §10.
• Google — publicidad (AdMob) y formulario de consentimiento, solo en el plan gratuito.
• Apple — gestión de compras y suscripciones (App Store), entrega de las notificaciones a tu dispositivo (Apple Push Notification service, APNs: recibe el token del dispositivo y el texto del mensaje) y, si eliges «Iniciar sesión con Apple», autenticación. Para compras y suscripciones Apple (Apple Distribution International Ltd., Irlanda) actúa como responsable autónomo, conforme a su propia Política de Privacidad de Apple; en el momento de la compra recibe y conserva también el código de compra descrito en §2.2.
• Apple / Google / Facebook — autenticación, si eliges acceder con uno de estos servicios.
• Herramienta de agenda externa — solo si reservas una entrevista (§8).

10. Transferencias fuera de la UE

Los datos que gestionamos nosotros permanecen en la UE, con la única excepción indicada más abajo (red antiabuso). Algunos proveedores (en particular Google para la publicidad y los servicios de acceso, y Apple para compras, suscripciones y entrega de notificaciones) pueden tratar datos también fuera de la UE: para esos tratamientos actúan como responsables autónomos, sobre la base de las garantías indicadas en sus respectivas políticas (Cláusulas Contractuales Tipo o decisiones de adecuación). De nuestros sistemas sale por esta vía, en particular, el código de compra adjunto a la compra (§2.2), que recibe Apple (para las personas usuarias de la UE el responsable es Apple Distribution International Ltd., Irlanda); qué haga Apple después con él, y dónde, se rige por la política de privacidad de Apple. Los demás flujos hacia el exterior se describen en §4 (publicidad) y en el §9 (red antiabuso de CrowdSec SAS, acceso con Apple/Google/Facebook, herramienta de agenda). Para la red antiabuso (§9): cuando el destinatario de un flujo se encuentra fuera de la Unión Europea, el proveedor declara operar sobre las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD), tanto para sus propios encargados como para los miembros de su red; puedes pedir copia de las garantías en privacy@nuvami.it. El detalle está en la Política de cookies §8 (red antiabuso: recibe las direcciones IP que activan una regla de seguridad, con las garantías allí descritas).

11. Tus derechos

Conforme a los arts. 15–22 del RGPD tienes derecho a:

• Acceso y portabilidad (arts. 15 y 20): obtener una copia de tus datos escribiéndonos a privacy@nuvami.it: respondemos en el plazo de un mes (art. 12.3 del RGPD). Estamos trabajando en una exportación directamente en la app; mientras no exista, la dirección anterior es la vía, y ya funciona hoy.
• Supresión (art. 17): eliminar tu cuenta y tus datos desde Familia → Ajustes → Privacidad y datos → Eliminar mi cuenta y todos los datos. La supresión es inmediata y definitiva (véase §7). Una excepción, que preferimos contarte: si contrataste una suscripción desde una cuenta ya existente, el código de compra adjunto a la transacción (§2.2) permanece en el recibo conservado por Apple, que lo conserva y lo trata como responsable autónomo. Hoy no tenemos forma de eliminarlo de un recibo ya emitido; lo haremos en cuanto sea técnicamente posible, y para los datos que Apple trata como responsable puedes dirigirte directamente a Apple. Por nuestra parte ese código ya no existe: vivía en un solo punto, eliminado junto con la cuenta, y no aparece en el registro que acredita la supresión (§7), que conserva un identificador distinto. Queda una ventana que preferimos contarte: mientras existan copias de seguridad fechadas (hasta 3 meses, §7), el vínculo sería técnicamente reconstruible a partir de esas copias.
• Rectificación (art. 16): corregir datos inexactos, directamente en la app.
• Limitación y oposición (arts. 18 y 21): oponerte al análisis de producto desde los ajustes; para los demás tratamientos basados en el interés legítimo (§3), escribiendo a privacy@nuvami.it. En el caso de la mercadotecnia directa — las notificaciones de consejos y novedades (§2.5) — la oposición conforme al art. 21.2 es incondicional: si te opones, dejamos de enviarlas, sin tener que ponderar motivos.
• Retirada del consentimiento (art. 7): retirar en cualquier momento el consentimiento a la publicidad personalizada (desde el formulario de consentimiento de Google en los ajustes de la app y desde los ajustes de seguimiento de iOS; la retirada desactiva la personalización; para no ver publicidad está la suscripción, o puedes oponerte a la solicitud de anuncios no personalizados escribiendo a privacy@nuvami.it), a las notificaciones de consejos y novedades (interruptor «Consejos y novedades», §2.5) y a la investigación (§8), con la misma facilidad con la que lo prestaste.

Para ejercer estos derechos usa las funciones de la app o escribe a privacy@nuvami.it.

12. Menores

Nuvami está destinada a personas adultas que cuidan de un animal y no se dirige a menores. No recogemos conscientemente datos de menores.

13. Reclamaciones

Si consideras que el tratamiento de tus datos infringe el RGPD, puedes dirigirte a nosotros (privacy@nuvami.it) y tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (garanteprivacy.it), o ante la autoridad de control de tu Estado de residencia.

14. Modificaciones de esta política

Podemos actualizar esta política. La versión vigente se publica siempre en esta dirección, con la fecha de «última actualización» en la parte superior. En caso de cambios significativos te avisaremos en la app.

Esta versión es una traducción; el original es la versión italiana. El tratamiento de tus datos es el mismo en cualquier versión que leas. Si detectas una discrepancia, escríbenos a privacy@nuvami.it y la corregimos.