Política de privacidad

1. Quiénes somos

VaxFile es una app de registros de vacunación de Little Handy Apps. El responsable del tratamiento de tus datos es:

Correo electrónico: support@vaxfile.app

2. Qué datos tratamos

Datos de la cuenta: tu dirección de correo electrónico y tu contraseña (guardada solo como hash seguro).

Perfiles familiares: nombre, fecha de nacimiento, sexo, país y foto opcional de cada persona que añadas.

Registros de vacunación: vacuna, fecha, dosis, quién la administró y tus notas. Los registros de vacunación son datos de salud, una categoría especial de datos personales según el RGPD.

Documentos escaneados (opcional, Premium): fotos de documentos de vacunación que decidas escanear.

Estadísticas de uso (opcional): solo si das tu consentimiento. Qué funciones usas y con qué frecuencia abres la app, vinculado a tu ID de cuenta pero no a tu correo electrónico, además de información técnica del dispositivo. Sin datos de vacunación, sin dirección IP y sin ubicación.

Compras: si compras Premium, tu ID de cuenta y los detalles de la compra.

Solo en tu dispositivo: los recordatorios de vacunas, las entradas del calendario y las exportaciones en PDF se crean en tu dispositivo. No los recibimos.

3. Finalidades y bases legales

• Crear y gestionar tu cuenta: ejecución de nuestro contrato contigo (art. 6.1.b RGPD).
• Guardar y mostrar registros y calendarios de vacunación: tu consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD), que das al registrarte.
• Leer documentos escaneados: tu consentimiento explícito, cada vez que decides escanear.
• Mejorar la app con estadísticas de uso: tu consentimiento (art. 6.1.a RGPD), solo si lo das.
• Procesar compras: ejecución de nuestro contrato contigo.

Nunca usamos tus datos para publicidad ni los vendemos.

4. Proveedores de servicios

Solo compartimos datos con los proveedores necesarios para que VaxFile funcione, mediante contratos de encargo del tratamiento:

• Supabase guarda tu cuenta, perfiles familiares y registros de vacunación en servidores en Fráncfort (Alemania).
• OpenAI (Estados Unidos) lee las fotos escaneadas y devuelve los datos de vacunación. OpenAI no las usa para entrenamiento y las conserva como máximo 30 días para la detección de abusos.
• PostHog (nube de la UE) trata las estadísticas de uso, solo si das tu consentimiento.
• RevenueCat (Estados Unidos) gestiona las compras Premium. Recibe tu ID de cuenta y los detalles de la compra, pero ningún dato de vacunación.
• Apple y Google procesan las compras dentro de la app a través del App Store y Google Play.

5. Transferencias fuera de la UE

OpenAI y RevenueCat tienen su sede en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU., con las cláusulas contractuales tipo de la UE como respaldo.

6. Almacenamiento y seguridad

Tu cuenta, perfiles y registros de vacunación se guardan en la UE (Fráncfort), cifrados en tránsito y en reposo. La seguridad a nivel de fila garantiza que ningún otro usuario pueda acceder a tus registros. Las fotos de perfil se guardan en un espacio privado al que solo puede acceder tu cuenta.

7. Plazos de conservación

• Cuenta, perfiles y registros de vacunación: mientras exista tu cuenta. Si eliminas tu cuenta, borramos estos datos en un plazo de 30 días.
• Fotos escaneadas: VaxFile no las guarda. OpenAI las conserva como máximo 30 días.
• Estadísticas de uso: PostHog las conserva hasta 1 año y se eliminan cuando eliminas tu cuenta. Si desactivas las estadísticas, dejan de recopilarse nuevas.
• Datos de compras: durante el tiempo que exija la normativa fiscal y contable.

8. Tus derechos

Vivas donde vivas, tienes derecho a:

• acceder a los datos que tenemos sobre ti
• rectificar datos inexactos
• que se supriman tus datos
• limitar el tratamiento u oponerte a él
• recibir tus datos en un formato portable
• retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior. Puedes desactivar las estadísticas de uso en Ajustes. Retirar el consentimiento para tus registros de vacunación significa eliminar tu cuenta, ya que VaxFile no puede funcionar sin ellos.
• presentar una reclamación ante una autoridad de protección de datos, por ejemplo en el país donde vives. Nuestra autoridad de control es la Comisionada de Protección de Datos y Libertad de Información de Berlín (Berliner Beauftragte für Datenschutz und Informationsfreiheit). En Suiza, puedes dirigirte al Comisionado Federal de Protección de Datos e Información (FDPIC).

Para ejercer tus derechos, escríbenos a support@vaxfile.app. Respondemos en un plazo de un mes.

9. ¿Estás obligado a facilitar datos?

Ninguna ley te obliga. Para usar VaxFile necesitas una cuenta y dar tu consentimiento para que guardemos tus registros de vacunación. El escaneo y las estadísticas de uso son opcionales.

10. Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado. El escaneo con IA solo sugiere registros, que revisas antes de guardarlos.

11. Datos de menores

VaxFile está pensada para madres, padres y cuidadores. Todos los datos sobre menores los introduce la persona adulta titular de la cuenta. No recopilamos a sabiendas datos directamente de menores.

12. Este sitio web

vaxfile.app está alojado en Netlify, que trata tu dirección IP en los registros del servidor para mostrar el sitio. El sitio web no usa herramientas de análisis ni cookies.

13. Cambios y contacto

Te informaremos en la app de los cambios importantes. La versión actual está siempre en vaxfile.app/privacy. ¿Preguntas? Escríbenos a support@vaxfile.app.

14. Información adicional para usuarios en Australia y México

Australia

Si vives en Australia, tratamos tus datos personales conforme a la Privacy Act 1988 (Cth) y los Australian Privacy Principles. Los registros de vacunación son información de salud y, por tanto, información sensible según esa ley. Solo la recopilamos con tu consentimiento.

Comunicación al extranjero: tus datos se almacenan y tratan fuera de Australia: en Alemania (Supabase, Fráncfort; PostHog EU cloud si lo activas) y en Estados Unidos (OpenAI para el escaneo, RevenueCat para las compras). Los contratos de encargo de tratamiento obligan a estos proveedores a proteger tus datos.

Acceso y rectificación: puedes ver y corregir la mayoría de tus datos en la app. Para todo lo demás, escribe a support@vaxfile.app. Respondemos en un plazo de 30 días.

Reclamaciones: escribe a support@vaxfile.app describiendo tu reclamación. Respondemos en un plazo de 30 días. Si no estás conforme con nuestra respuesta, puedes acudir a la Office of the Australian Information Commissioner (OAIC): oaic.gov.au.

Brechas de seguridad: si una brecha de seguridad puede causarte un daño grave, te lo notificaremos a ti y a la OAIC, según exige el Notifiable Data Breaches scheme.

México: aviso de privacidad integral

Este aviso se aplica a los usuarios que residen en México, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Responsable: Little Handy Apps, con el domicilio indicado en la sección 1. Departamento de protección de datos personales: support@vaxfile.app.

Datos personales que tratamos: los indicados en la sección 2: datos de cuenta, perfiles familiares y registros de vacunación. Tratamos datos personales sensibles: los registros de vacunación son datos sobre la salud de las personas que añades, incluidos menores de edad bajo tu patria potestad o tutela.

Finalidades primarias (necesarias para el servicio): crear y gestionar tu cuenta; almacenar y mostrar registros y calendarios de vacunación; leer los documentos que decidas escanear; procesar compras.

Finalidades secundarias (opcionales): estadísticas de uso para mejorar la app, solo si las activas. Puedes desactivarlas en cualquier momento en Ajustes, sin que esto afecte al servicio.

Consentimiento: obtenemos tu consentimiento expreso y por escrito para el tratamiento de datos personales sensibles mediante tu aceptación electrónica en la app al registrarte.

Transferencias y encargados: solo compartimos datos con los encargados indicados en la sección 4 (Supabase, OpenAI, PostHog, RevenueCat, Apple y Google), que los tratan por nuestra cuenta y conforme a nuestras instrucciones. No realizamos transferencias que requieran tu consentimiento y nunca vendemos tus datos.

Derechos ARCO y revocación del consentimiento: puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento, escribiendo a support@vaxfile.app desde la dirección de correo de tu cuenta e indicando tu nombre, el derecho que deseas ejercer y, en su caso, los datos afectados. Respondemos en un plazo máximo de 20 días hábiles. También puedes eliminar tu cuenta directamente en la app. Revocar el consentimiento para los registros de vacunación implica eliminar tu cuenta, ya que VaxFile no puede funcionar sin ellos.

Limitar el uso o la divulgación: puedes desactivar las estadísticas de uso en Ajustes y decidir no usar el escaneo.

Cookies y tecnologías similares: la app y este sitio web no utilizan cookies de publicidad ni de seguimiento.

Cambios a este aviso: te informaremos de los cambios importantes en la app y publicaremos siempre la versión vigente en esta página.

Autoridad: si consideras que tus derechos han sido vulnerados, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.