1. Responsable
ICR Parkett GmbH, Sommerstr. 27 A, 92421 Schwandorf, Alemania
Representada por: Jürgen J. Schober
Delegado de protección de datos: legal@penvita.app
2. Principio de almacenamiento local de datos
PenVita almacena todos los datos exclusivamente de forma local en tu dispositivo. No se transmiten datos personales a servidores propios.
3. Datos tratados
Datos de salud (peso, síntomas, medicación, deposiciones, ciclo), datos de bienestar, datos de inyección, datos de perfil. Según el art. 9 del RGPD se consideran categorías especiales (datos de salud) y disfrutan de protección reforzada conforme también a la Ley Orgánica 3/2018 (LOPDGDD) española.
4. Base jurídica
Art. 6, ap. 1, letra a y art. 9, ap. 2, letra a del RGPD (consentimiento expreso al primer inicio de la aplicación).
5. Importación desde Apple Health / Google Health Connect
La conexión opcional lee: peso, pasos, datos de sueño, entrenamientos, ingesta de agua. PenVita nunca escribe de vuelta en Apple Health o Google Health Connect.
6. Uso anónimo de datos para investigación
Con consentimiento voluntario, se pueden usar datos totalmente anonimizados para:
• Investigación científica sobre GLP-1
• Desarrollo de PenVita
• Cesión a socios de investigación (universidades, empresas farmacéuticas)
PenVita puede obtener ingresos por esta cesión. Revocación posible en cualquier momento en Ajustes → Privacidad. Los datos ya anonimizados no pueden eliminarse por la ausencia de referencia personal.
Detalles técnicos de la transmisión:
• Transmisión: 1 vez cada 24 horas al iniciar la app en segundo plano (HTTPS, cifrada)
• Punto de acceso: https://penvita.app/research/upload.php
• ID anónimo: UUID aleatorio, no es huella del dispositivo
• Almacenamiento en el proveedor: 180 días, luego eliminación automática
Categorías de datos transmitidas (todas agregadas):
• País (código, p. ej. «DE»), idioma de la app
• Género, intervalo de edad (p. ej. «36–45», sin fecha exacta de nacimiento)
• Medicamento, semana de terapia, dosis actual
• Promedios de los últimos 30 días: síntomas (náuseas, fatiga, etc.), sueño, pasos, ánimo, antojos
• Variación total de peso y cintura desde el inicio de la terapia
NO se transmiten: nombre, correo, ID del dispositivo, dirección IP, GPS, dirección, entradas diarias individuales con fecha concreta, fotos.
7. Tus derechos según el RGPD
• Derecho de acceso (art. 15)
• Derecho de rectificación (art. 16)
• Derecho de supresión (art. 17) — vía Ajustes → Eliminar todos los datos
• Derecho a la portabilidad (art. 20) — vía Ajustes → Copia de seguridad
• Derecho a retirar el consentimiento (art. 7, ap. 3)
• Derechos digitales reconocidos en el Título X de la LOPDGDD (incluido el derecho al testamento digital, art. 96)
Estos derechos se mantienen plenamente incluso después de finalizar una prueba gratuita o en modo de solo lectura — puedes exportar o eliminar tus datos en cualquier momento.
8. Nota sobre el formato de copia de seguridad
La copia es un archivo JSON que contiene todos tus datos en forma legible por máquina — incluidas tus fotos de progreso como imágenes incrustadas en Base64. El archivo se crea exclusivamente en tu dispositivo; tú mismo eliges el lugar de almacenamiento y el envío (p. ej. local, tu propia nube, tu propio correo). PenVita no envía datos de copia de seguridad a terceros.
9. Reclamaciones (art. 77 RGPD)
Tienes derecho, conforme al artículo 77 del RGPD, a presentar una reclamación ante cualquier autoridad de control de la UE/EEE — en particular en el Estado miembro de tu residencia habitual o lugar de trabajo.
En España:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
Teléfono: +34 901 100 099 / +34 91 266 35 17
https://www.aepd.es
Autoridad principal para ICR Parkett GmbH (Alemania):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Alemania
https://www.lda.bayern.de
Autoridades autonómicas españolas (cuando proceda):
• Cataluña: APDCAT — apdcat.gencat.cat
• País Vasco: AVPD — avpd.euskadi.eus
• Andalucía: CTPDA — ctpdandalucia.es
10. Menores
PenVita está dirigida exclusivamente a personas mayores de 18 años. No recogemos a sabiendas datos de menores. Si crees que un menor ha utilizado PenVita, contacta a legal@penvita.app para su eliminación inmediata.
11. Contacto
legal@penvita.app
Respuesta en un plazo de 30 días.