Aviso de Privacidad

Versión 1.2 - vigente desde el 8 de julio de 2026

Responsable del Tratamiento

Arivit es el responsable del tratamiento de sus datos personales. Puede contactarnos en support@arivit.app.

Finalidades del Tratamiento

Tratamos sus datos personales para las siguientes finalidades: prestar el servicio de seguridad personal de Arivit, detectar inactividad y emergencias mediante tratamiento automatizado, enviar alertas de seguridad a sus personas de confianza, mantener su cuenta y suscripción, y mejorar la calidad y fiabilidad de nuestro servicio.

Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales: nombre, dirección de correo electrónico, número de teléfono (opcional), nivel de batería, marcas de tiempo de latido (usadas para derivar la inactividad), dirección IP y agente de usuario (datos de sesión), tokens de notificaciones push, modelo de dispositivo y sistema operativo (que se muestran a sus personas de confianza para ayudarles a ofrecerle apoyo; no se recopila ningún identificador único de dispositivo), y datos de recordatorios de medicación (requiere consentimiento explícito Art. 9).

Datos de Categoría Especial (Artículo 9 RGPD)

Tratamos datos de categoría especial en virtud del artículo 9(2)(a) del RGPD con su consentimiento explícito. Datos de bienestar emocional (actualmente activos): recopilamos una selección de estado de ánimo autodeclarada (Feliz, Calmado, Triste o Ansioso) cuando usted elige compartir como se siente. Estos datos se comparten únicamente con sus contactos de confianza designados. En la aplicación puede ver una ventana reciente de su propio historial de estado de ánimo (la duración depende de su plan). Se conserva una copia protegida (bloqueada) no más tiempo del que podría ejercitarse una reclamación al respecto, porque la ley puede exigirnos responder a una, y después se elimina. Retirar el consentimiento detiene la compartición de inmediato y usted sigue viendo su propio historial. Para retirar el consentimiento, vaya a Ajustes > Privacidad.

Base Jurídica

Tratamos sus datos en base a las siguientes bases jurídicas del artículo 6 del RGPD: (a) su consentimiento explícito para el tratamiento de datos de salud (Art. 9(2)(a)); (b) la ejecución del contrato para prestar nuestro servicio de seguridad personal; (f) nuestro interés legítimo en detectar la inactividad del usuario y eventos de emergencia para enviar alertas de seguridad oportunas en nombre de sus personas de confianza, prevenir el fraude, garantizar la seguridad y mejorar el servicio.

Datos de ubicación

Arivit no recoge, almacena ni procesa datos de ubicación, y la aplicación no solicita ningún permiso de ubicación. Si en el futuro se introduce una función de ubicación, se lanzará solo tras una Evaluación de Impacto (Art. 35) completada y con su propio consentimiento explícito.

Calendario

Si usas el calendario, guardamos los eventos que tú creas: el título, el lugar (opcional), la fecha y la hora, y si se repiten. Los usamos únicamente para mostrarte y recordarte los eventos que tú programas. El calendario es una agenda general, no una herramienta médica. Base jurídica: la necesidad de prestarte la función de calendario que has elegido usar (art. 6(1)(b) RGPD). No tratamos categorías especiales de datos. Conservación: las repeticiones pasadas se eliminan automáticamente a los ~90 días; los eventos se conservan hasta que tú los borres o cierres tu cuenta, momento en el que se eliminan. Datos de salud incidentales: no te pedimos ni analizamos información de salud en el calendario. Si decides escribir alguna palabra relacionada con la salud en un evento, no la interpretamos ni la clasificamos. Te recomendamos anotar solo lo imprescindible.

Destinatarios y Encargados del Tratamiento

Sus datos pueden compartirse con los siguientes encargados del tratamiento para las finalidades indicadas: Firebase Cloud Messaging (Google) para la entrega de notificaciones push a las personas de confianza; Scaleway TEM para la entrega de alertas por correo electrónico; Twilio para la entrega de alertas por SMS a las personas de confianza que han verificado un número de móvil y no se han dado de baja del SMS; y OVHcloud (Francia) para la infraestructura de alojamiento de la aplicación. Todos los encargados están vinculados por Acuerdos de Tratamiento de Datos (ATD) y tratan los datos únicamente siguiendo nuestras instrucciones.

Transferencias Internacionales de Datos

Firebase Cloud Messaging (Google) puede procesar tokens de notificaciones push en servidores fuera de la UE. Estas transferencias están protegidas por Cláusulas Contractuales Tipo (CCT) y/o el Marco de Privacidad de Datos UE-EE.UU. La entrega de SMS de Twilio utiliza pasarelas de la UE para números de teléfono de la UE con CCT en el ATD. Scaleway TEM (correo electrónico) y OVHcloud (alojamiento) se encuentran en Francia, UE. No se transfieren datos personales fuera de la UE para el alojamiento o el procesamiento de correo electrónico.

Tratamiento Automatizado

Arivit utiliza tratamiento automatizado para responder a los eventos que usted configura: detección de inactividad (no se recibe heartbeat mas alla del umbral configurado), control del nivel de batería y los umbrales de bienestar que usted configura. Estos sistemas automatizados activan notificaciones a sus personas de confianza - no toman decisiones legales o significativamente similares sobre usted (Art. 22). Sus personas de confianza revisan las alertas y deciden que acción tomar.

Conservación de Datos

Conservamos sus datos personales de la siguiente manera: datos de heartbeat durante 90 días (eliminación mensual automatizada); datos de bienestar emocional (estado de ánimo) bajo un ciclo de conservación definido: visibles en la aplicación durante una ventana reciente según su plan, después conservados como copia protegida/bloqueada, no más tiempo del que podría ejercitarse una reclamación al respecto, y después eliminados; historial de alertas durante la vigencia de su cuenta; datos de cuenta y perfil durante la vigencia de su cuenta; tokens de sesión expiran al cerrar sesión o tras 30 días de inactividad; tokens de notificaciones push se conservan hasta la eliminación de la cuenta o rotación del token; correos electrónicos de invitación de personas de confianza se eliminan automáticamente tras 7 días. Al eliminar la cuenta, todos los datos personales se anonimizan o eliminan inmediatamente. Las acciones administrativas realizadas en su cuenta (por ejemplo, suspensión de cuenta, atención de solicitudes de derechos RGPD) se registran en un registro de auditoría interno. Conservamos estos registros durante 7 años en virtud del principio de limitación del plazo de conservación del Artículo 5(1)(e) RGPD y los requisitos de mantenimiento de registros del Artículo 30. En caso de investigación activa o procedimiento legal, rangos específicos de registros pueden conservarse hasta 10 años bajo una retención legal documentada. Puede solicitar un resumen de las entradas del registro de auditoría correspondientes a su cuenta a través de nuestro flujo estándar de solicitud de derechos.

Sus Derechos

En virtud de los artículos 15-22 del RGPD, usted tiene derecho a: acceder a sus datos personales (Art. 15), rectificar datos inexactos (Art. 16), solicitar la supresión de sus datos (Art. 17), limitar el tratamiento (Art. 18), la portabilidad de datos (Art. 20) y oponerse al tratamiento (Art. 21). Cuando el tratamiento se base en su consentimiento, tiene derecho a retirar el consentimiento en cualquier momento (Art. 7(3)) sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Para ejercer cualquiera de estos derechos, contáctenos en privacidad@arivit.app.

Autoridad de Control

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, que es la autoridad de control competente para España. Si reside en otro Estado miembro de la UE, también puede presentar una reclamación ante su autoridad de protección de datos local.

Contacto

Para cualquier consulta sobre este aviso de privacidad o para ejercer sus derechos de protección de datos, contacte con nuestro responsable de protección de datos en privacidad@arivit.app.

Este sitio web solo utiliza cookies esenciales (preferencia de idioma almacenada localmente en su navegador). No se utilizan cookies de análisis ni de seguimiento.