Aviso de Privacidad

Versión 1.3 - vigente desde el 14 de septiembre de 2026

Responsable del Tratamiento

El responsable del tratamiento es Andrea Gigante (persona física). Contacto: privacidad@arivit.app. Durante la fase de pruebas privada, el responsable es la persona física indicada. Cuando se constituya la sociedad prevista (Azafea), ésta pasará a ser la responsable de estos mismos datos y para los mismos fines; te informaremos de su identidad antes de que se produzca el cambio.

Finalidades del Tratamiento

Tratamos sus datos personales para las siguientes finalidades: prestar el servicio de seguridad personal de Arivit, detectar inactividad y emergencias mediante tratamiento automatizado, enviar alertas de seguridad a sus personas de confianza, mantener su cuenta y suscripción, y mejorar la calidad y fiabilidad de nuestro servicio.

Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales: nombre, dirección de correo electrónico, número de teléfono (opcional), nivel de batería, marcas de tiempo de latido (usadas para derivar la inactividad), dirección IP y agente de usuario (datos de sesión), tokens de notificaciones push, modelo de dispositivo y sistema operativo (que se muestran a sus personas de confianza para ayudarles a ofrecerle apoyo; no se recopila ningún identificador único de dispositivo), y datos de recordatorios de medicación (requiere consentimiento explícito Art. 9).

Si alguien te ha añadido como persona de confianza

Si una persona que usa Arivit te ha añadido como persona de confianza, tratamos tu nombre y tus datos de contacto (correo electrónico y, si los ha facilitado, número de teléfono). De dónde proceden: nos los facilitó la persona que te añadió; no los hemos obtenido de ti. Para qué: para enviarte su invitación y, si la aceptas, los avisos de seguridad que esa persona configure. Base jurídica: nuestro interés legítimo, y el de esa persona, en que sus personas de confianza puedan ser avisadas (art. 6.1.f RGPD). Conservación: la invitación caduca a las 24 horas; si no la aceptas, tu correo se elimina de ella 7 días después de caducar. Si aceptas, conservamos tus datos mientras sigas siendo persona de confianza. Tus derechos: los que se describen más abajo y, en particular, el derecho a oponerte en cualquier momento a recibir avisos; puedes dejar de ser persona de confianza desde la aplicación.

Datos de Categoría Especial (Artículo 9 RGPD)

Tratamos datos de categoría especial en virtud del artículo 9(2)(a) del RGPD con su consentimiento explícito. Datos de bienestar emocional (actualmente activos): recopilamos el estado de ánimo que usted decide compartir, elegido entre un pequeño conjunto de sentimientos, cuando elige compartir cómo se siente. Estos datos se comparten únicamente con sus contactos de confianza designados. En la aplicación puede ver una ventana reciente de su propio historial de estado de ánimo (la duración depende de su plan). Se conserva una copia protegida (bloqueada) no más tiempo del que podría ejercitarse una reclamación al respecto, porque la ley puede exigirnos responder a una, y después se elimina. Retirar el consentimiento detiene la compartición de inmediato y usted sigue viendo su propio historial. Para retirar el consentimiento, vaya a Ajustes > Privacidad. Datos de medicación (solo si la función de medicinas está activada en su cuenta): las medicinas y las pautas que usted registra, que utilizamos para recordárselas; son datos de salud y se tratan sobre la misma base de consentimiento explícito.

Base Jurídica

Tratamos sus datos sobre las siguientes bases jurídicas del artículo 6 del RGPD: (a) su consentimiento explícito para el tratamiento de datos de salud (art. 9.2.a); (b) la ejecución del contrato para prestar el servicio de seguridad personal de Arivit, lo que incluye detectar la inactividad y los demás eventos que usted configure y enviar los avisos a sus personas de confianza; (f) nuestro interés legítimo en prevenir el fraude, garantizar la seguridad del servicio y mejorarlo, y en que las personas de confianza que usted designe puedan ser avisadas.

Datos de ubicación

Arivit no recoge, almacena ni procesa datos de ubicación, y la aplicación no solicita ningún permiso de ubicación. Si en el futuro se introduce una función de ubicación, se lanzará solo tras una Evaluación de Impacto (Art. 35) completada y con su propio consentimiento explícito.

Calendario

Si usas el calendario, guardamos los eventos que tú creas: el título, el lugar (opcional), la fecha y la hora, y si se repiten. Los usamos únicamente para mostrarte y recordarte los eventos que tú programas. El calendario es una agenda general, no una herramienta médica. Base jurídica: la necesidad de prestarte la función de calendario que has elegido usar (art. 6(1)(b) RGPD). No tratamos categorías especiales de datos. Conservación: las repeticiones pasadas se eliminan automáticamente a los ~90 días; los eventos se conservan hasta que tú los borres o cierres tu cuenta, momento en el que se eliminan. Datos de salud incidentales: no te pedimos ni analizamos información de salud en el calendario. Si decides escribir alguna palabra relacionada con la salud en un evento, no la interpretamos ni la clasificamos. Te recomendamos anotar solo lo imprescindible.

Destinatarios y Encargados del Tratamiento

Sus datos pueden compartirse con los siguientes encargados del tratamiento para las finalidades indicadas: Firebase Cloud Messaging (Google) para la entrega de notificaciones push a las personas de confianza; Scaleway TEM para la entrega de alertas por correo electrónico; Twilio para la entrega de alertas por SMS a las personas de confianza que han verificado un número de móvil y no se han dado de baja del SMS; y OVHcloud (Francia) para la infraestructura de alojamiento de la aplicación. Todos los encargados están vinculados por Acuerdos de Tratamiento de Datos (ATD) y tratan los datos únicamente siguiendo nuestras instrucciones.

Transferencias Internacionales de Datos

Firebase Cloud Messaging (Google) puede procesar tokens de notificaciones push en servidores fuera de la UE. Estas transferencias están protegidas por Cláusulas Contractuales Tipo (CCT) y/o el Marco de Privacidad de Datos UE-EE.UU. La entrega de SMS de Twilio utiliza pasarelas de la UE para números de teléfono de la UE con CCT en el ATD. Scaleway TEM (correo electrónico) y OVHcloud (alojamiento) se encuentran en Francia, UE. No se transfieren datos personales fuera de la UE para el alojamiento o el procesamiento de correo electrónico.

Tratamiento Automatizado

Arivit utiliza tratamiento automatizado para responder a los eventos que usted configura: detección de inactividad (no se recibe heartbeat mas alla del umbral configurado), control del nivel de batería y los umbrales de bienestar que usted configura. Estos sistemas automatizados activan notificaciones a sus personas de confianza - no toman decisiones legales o significativamente similares sobre usted (Art. 22). Sus personas de confianza revisan las alertas y deciden que acción tomar.

Conservación de Datos

Conservamos sus datos personales de la siguiente manera: datos de heartbeat durante 90 días (eliminación mensual automatizada); datos de bienestar emocional (estado de ánimo) bajo un ciclo de conservación definido: visibles en la aplicación durante una ventana reciente según su plan, después conservados como copia protegida/bloqueada, no más tiempo del que podría ejercitarse una reclamación al respecto, y después eliminados; historial de alertas durante la vigencia de su cuenta; datos de cuenta y perfil durante la vigencia de su cuenta; tokens de sesión expiran al cerrar sesión o tras 30 días de inactividad; tokens de notificaciones push se conservan hasta la eliminación de la cuenta o rotación del token; las invitaciones a personas de confianza caducan a las 24 horas y, si no se aceptan, el correo electrónico invitado se elimina de ellas 7 días después de caducar. Al eliminar la cuenta, todos los datos personales se anonimizan o eliminan inmediatamente. Las acciones administrativas realizadas en su cuenta (por ejemplo, suspensión de cuenta, atención de solicitudes de derechos RGPD) se registran en un registro de auditoría interno. Conservamos estos registros durante 7 años en virtud del principio de limitación del plazo de conservación del Artículo 5(1)(e) RGPD y los requisitos de mantenimiento de registros del Artículo 30. En caso de investigación activa o procedimiento legal, rangos específicos de registros pueden conservarse hasta 10 años bajo una retención legal documentada. Puede solicitar un resumen de las entradas del registro de auditoría correspondientes a su cuenta a través de nuestro flujo estándar de solicitud de derechos.

Sus Derechos

En virtud de los artículos 15-22 del RGPD, usted tiene derecho a: acceder a sus datos personales (Art. 15), rectificar datos inexactos (Art. 16), solicitar la supresión de sus datos (Art. 17), limitar el tratamiento (Art. 18), la portabilidad de datos (Art. 20) y oponerse al tratamiento (Art. 21). Cuando el tratamiento se base en su consentimiento, tiene derecho a retirar el consentimiento en cualquier momento (Art. 7(3)) sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Para ejercer cualquiera de estos derechos, contáctenos en privacidad@arivit.app.

Autoridad de Control

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, que es la autoridad de control competente para España. Si reside en otro Estado miembro de la UE, también puede presentar una reclamación ante su autoridad de protección de datos local.

Contacto

Para cualquier consulta sobre este aviso de privacidad o para ejercer sus derechos de protección de datos, contacte con nuestro responsable de protección de datos en privacidad@arivit.app.

Este sitio web no utiliza cookies. Solo guarda en el almacenamiento local de su navegador su preferencia de modo claro u oscuro, y únicamente cuando usted la cambia. No se utilizan cookies ni tecnologías de análisis o seguimiento.