Política de privacidad

Última actualización y en vigor desde: 2 de noviembre de 2026

Esta política de privacidad explica qué datos personales trata Carbetic («Carbetic», «nosotros»), por qué los trata y qué derechos tienes. Se aplica a la app móvil Carbetic para iOS y Android, a la app «T1D Babysitting by Carbetic» para iOS y Android y al sitio web carbetic.app (véase el apartado 14). T1D Babysitting, la red para familias de niños con diabetes tipo 1 y babysitters, se describe en el apartado 5.

Responsable del tratamiento: Diego Szekely, empresario individual (Carbetic), Hochbergstraße 4, 2380 Perchtoldsdorf, Austria
Contacto: diego@carbetic.app · Aviso legal

No estamos obligados a nombrar un delegado de protección de datos, así que las consultas llegan directamente a la dirección de arriba. Para dudas de seguridad y denuncias en T1D Babysitting, escribe a safety@carbetic.app. Las autoridades pueden contactarnos en legal@carbetic.app (apartado 17).

Esta política también está disponible en: English · Deutsch · Français · Italiano · Português · Polski · Nederlands.

1. Los datos que tratamos

1.1 Datos que nos das

• Datos de las comidas: las fotos que haces o subes, y cualquier enlace de receta, descripción en texto o nota de voz que envías para analizar.
• Tu condición (opcional): durante la configuración puedes decirnos si tienes diabetes tipo 1, diabetes tipo 2, obesidad, ninguna de estas o prefieres no decirlo. Son datos relacionados con la salud (véase el apartado 1.3).
• Condición de profesional sanitario (opcional): si usas Carbetic a título personal o como profesional sanitario.
• Datos de acceso y de colaboración (opcionales): si canjeas un código de socio, de médico o de colaboración, podemos guardar el nombre, el correo electrónico y (en algunos códigos) la clínica y el país que indiques para dar ese acceso.
• Datos de estudios clínicos (opcionales): si te unes a una cohorte de un estudio o pides recibir los resultados, guardamos tu ID de participante y/o tu correo electrónico y un registro de que diste tu consentimiento, con la fecha y la hora.
• T1D Babysitting (opcional): si usas la red, lo que introduces en ella, como tu perfil, tu dirección y tus mensajes. El apartado 5 lo detalla todo.

1.2 Datos que se generan cuando usas Carbetic

• Un ID de cuenta anónimo: al iniciar la app por primera vez, esta crea un identificador anónimo para tu instalación. No es tu nombre, tu correo electrónico ni un ID de publicidad del dispositivo, y no lo usamos para identificarte personalmente. Si quieres publicar, escribir mensajes o reseñas en T1D Babysitting, vinculas este ID a un inicio de sesión con Apple, Google o tu correo electrónico (apartado 5.4). En caso contrario, sigue siendo anónimo.
• Datos de la app y del dispositivo: versión de la app, tipo de dispositivo y sistema operativo, idioma, tu dirección IP y una ubicación aproximada derivada de ella (véase el apartado 1.4).
• Uso y diagnóstico: eventos dentro de la app (por ejemplo, qué pasos de la configuración completas), informes de fallos y datos de rendimiento.
• Estado de la suscripción: tu plan (gratuito, Standard, Unlimited) y el estado de tus derechos de uso, y los registros de compra que nuestro servidor comprueba con Apple y Google (apartado 1.5). Los pagos los gestiona tu tienda de apps; no recibimos los datos completos de tu tarjeta.
• Datos de atribución de marketing: si instalaste Carbetic desde un anuncio, datos de medición limitados que nos indican que el anuncio funcionó (véase el apartado 13.2).
• Datos del enlace (Android): si instalaste Carbetic a través de uno de nuestros propios enlaces, cuál fue ese enlace, y el estado y el plan de las suscripciones que inicies después (véase el apartado 13.1).
• Token de notificaciones push (opcional): si permites las notificaciones. Cuando la app se registra para recibir notificaciones, envía también el idioma de la app, tu zona horaria y el país configurado en tu teléfono (apartado 1.4).

1.3 Datos relacionados con la salud (categoría especial)

La condición que puedes indicarnos opcionalmente en la configuración (diabetes tipo 1 / tipo 2 u obesidad) son datos de categoría especial (datos de salud) según el RGPD. Los tratamos solo con tu consentimiento explícito, los guardamos por separado y no los vinculamos con las fotos de tus comidas ni con nada de lo que compartes mediante «Ayudar a mejorar Carbetic».

Los escaneos y las fotos de comidas que puedes compartir opcionalmente para mejorar Carbetic se guardan sin tu condición y sin ningún identificador; son imágenes de alimentos, no un registro de tu salud. Nunca usamos nada de esto para publicidad.

T1D Babysitting tiene sus propias normas para la información de salud: la diabetes tipo 1 de un babysitter y la de un niño solo se muestran con consentimiento explícito (apartado 5.7). No usamos en la red tu respuesta sobre tu condición y nunca se la mostramos a nadie.

1.4 Ubicación aproximada

Cuando usas Carbetic, obtenemos una ubicación aproximada, como tu país o tu región, a partir de la dirección IP de tu dispositivo. La usamos solo para elegir datos nutricionales específicos de tu país en las estimaciones de tus comidas, porque los menús y las recetas de las cadenas de restaurantes y de comida rápida cambian de un país a otro.

• Para esto, Carbetic no accede al GPS ni a los servicios de ubicación de tu dispositivo, y no determina tu ubicación exacta.
• No usamos esta ubicación para publicidad ni creamos un historial de ubicaciones.
• Base jurídica: la ejecución de nuestro contrato contigo (art. 6.1.b) del RGPD) y nuestro interés legítimo en que las estimaciones sean precisas (art. 6.1.f) del RGPD).
• El país configurado en tu teléfono: cuando cualquiera de las dos apps registra tu dispositivo para las notificaciones, envía también un código de país, por ejemplo «AT»: en el iPhone, la región indicada en los ajustes del teléfono; en Android, el país de tu red móvil o de tu tarjeta SIM y, si no está disponible, la región indicada en los ajustes del teléfono. Nada más preciso. Lo usamos para enviar determinadas notificaciones solo a los países a los que se refieren, por ejemplo el aviso de que T1D Babysitting ya está disponible en tu país. Cada nuevo valor sustituye al anterior. Base jurídica: nuestro interés legítimo en enviar las notificaciones solo allí donde son pertinentes (art. 6.1.f) del RGPD).
• T1D Babysitting usa la ubicación de tu dispositivo solo si eliges «Ubicación actual» como zona de búsqueda y lo permites, solo mientras usas la app y solo con precisión aproximada. Tu teléfono redondea la posición al centro de un cuadrado de unos 5 km, y solo ese punto redondeado se envía a nuestro servidor. Se usa únicamente para esa búsqueda y nunca se guarda, ni siquiera en el registro de seguridad (apartado 5.10). Base jurídica: la ejecución de nuestro contrato contigo (art. 6.1.b) del RGPD). Tu perfil usa siempre la dirección que escribes y muestra a los demás solo una zona aproximada (apartado 5.9).

1.5 Planes y comprobación de compras

Un plan de Carbetic comprado en la app Carbetic, en iPhone o en Android, desbloquea el contador de hidratos de carbono para tu cuenta. Para que funcione así, y para que no pagues dos veces, nuestro servidor comprueba las compras con Apple y Google. La app «T1D Babysitting by Carbetic» no tiene contador de hidratos de carbono y no vende planes.

• Lo que envía la app: tras una compra o una restauración, y de vez en cuando, la app Carbetic envía a nuestro servidor la información de compra firmada de la App Store (iPhone) o la referencia de compra de Google Play (Android), junto con tu ID de cuenta anónimo. Las versiones actuales de la app Carbetic lo hacen con todos los planes, también si nunca usas T1D Babysitting.
• Lo que consulta nuestro servidor: comprueba la compra con Apple (App Store Server API) o con Google (Google Play Developer API). Apple y Google también informan a nuestro servidor de renovaciones, cancelaciones, reembolsos y caducidades.
• Lo que guardamos: la tienda y la app, el producto, el plan y el periodo, los identificadores de transacción, el inicio, el vencimiento y el estado de renovación, si el plan se comparte mediante Compartir en familia, si fue una compra de prueba y a qué cuenta pertenece la compra. Cuando compras, la app entrega a la tienda un código derivado de tu ID de cuenta, para poder asociar la compra a tu cuenta. Este código no es tu nombre ni tu correo electrónico.
• Para qué lo usamos: para desbloquear tu plan y para evitar que varias personas usen una misma compra.
• Base jurídica: la ejecución de nuestro contrato contigo (art. 6.1.b) del RGPD).
• Durante cuánto tiempo: mientras el plan esté activo y hasta 400 días después de que termine, para gestionar reembolsos y disputas.

Los pagos se siguen haciendo solo a través de Apple o Google (o de Stripe en el sitio web, apartado 14.4). Nunca recibimos los datos de tu tarjeta.

1.6 Apple Health y Health Connect (opcional, solo en la app Carbetic)

La app Carbetic puede añadir las comidas que guardas a Apple Health (iPhone) o a Health Connect (Android). Solo lo hace si activas «Apple Health» o «Health Connect» en sus Ajustes y lo permites en la pantalla de permisos de tu teléfono. Hasta entonces está desactivado. Esta opción no está disponible en todas las versiones de la app.

• Qué se añade: los hidratos de carbono estimados de cada comida y, cuando están disponibles, sus calorías, proteínas, grasas, fibra y azúcar, además de los nutrientes adicionales que tenías activados en el Análisis avanzado cuando se analizó la comida (como sodio o hierro). Cada entrada lleva también la hora a la que guardaste la comida, su nombre si lo tiene y una referencia a la comida en Carbetic. Nunca tus notas de comida ni tus fotos.
• Qué comidas: las comidas que cuenta tu Análisis. Las comidas que excluyes de tu Análisis no se añaden, y las recetas solo cuando indicas la ración que comiste. Las comidas que guardaste antes de activarlo solo se añaden si respondes que sí cuando la app te lo pregunta.
• Cambios y eliminaciones: mientras está activado, una comida que editas en Carbetic se actualiza también allí, y una comida que eliminas en Carbetic (una por una, todas a la vez o con «Eliminar mis datos») o que excluyes de tu Análisis se elimina allí.
• Solo se añade, nunca se lee: Carbetic solo pide permiso para añadir datos de nutrición. Nunca lee nada de Apple Health ni de Health Connect, tampoco los datos de otras apps. Para actualizar o eliminar sus propias entradas, usa una lista de lo que añadió, guardada en la app de tu teléfono.
• Dónde se guarda: la app escribe los datos directamente en Apple Health o en Health Connect, en tu teléfono. Esta función no envía nada por internet ni a nuestros servidores. A partir de ahí, Apple Health o Health Connect conserva los datos bajo tu control, incluida cualquier copia de seguridad o sincronización que hayas configurado allí.
• Sin publicidad, sin venta, sin cesión: nunca usamos estos datos para publicidad, marketing ni elaboración de perfiles, nunca los vendemos, nunca los compartimos con nadie y nunca los usamos para entrenar IA. Las analíticas de nuestra app pueden registrar cómo usas este ajuste, por ejemplo que lo activaste o desactivaste, pero nunca una comida ni un valor nutricional. En Android, nuestro uso de Health Connect cumple la política de Health Connect de Google Play, incluidos sus requisitos de uso limitado.
• Otras apps: las apps a las que permites leer datos de nutrición en Apple Health o Health Connect pueden usar estas entradas, incluidas las apps de insulina o de bucle cerrado. Los valores son estimaciones. La app te avisa de ello antes de que lo actives.
• Base jurídica: tu consentimiento explícito (art. 6.1.a) y art. 9.2.a) del RGPD), que das al activarlo y permitirlo en tu teléfono. Lo retiras desactivando el ajuste.
• Desactivar y eliminar: desactívalo en los Ajustes de Carbetic cuando quieras. La app deja entonces de añadir, actualizar y eliminar comidas; si lo vuelves a activar más adelante, aplica los cambios y las eliminaciones que hiciste entretanto. Para quitar el acceso de Carbetic, abre la app Salud y toca tu foto de perfil, luego Apps y luego Carbetic, o abre Health Connect, luego Permisos de apps y luego Carbetic. Las comidas ya añadidas permanecen allí hasta que las elimines allí, una por una, o todas desde Carbetic a la vez. Carbetic no puede eliminarlas una vez que la has desinstalado.

2. Análisis de tus comidas (no lo guardamos nosotros)

Cuando pides a Carbetic que analice una comida, la foto, la nota de voz o el texto que envías se transmite de forma segura a uno o varios socios de procesamiento de IA de terceros que generan la estimación de hidratos de carbono y la devuelven a la app.

• No guardamos de forma permanente estos datos en nuestros propios servidores.
• Nuestros socios de IA los procesan con condiciones comerciales de pago en las que tu contenido no se usa para entrenar sus modelos, y solo lo conservan brevemente (normalmente hasta unos 30 días) por seguridad y para prevenir abusos antes de borrarlo.
• La estimación resultante y la foto se guardan en tu dispositivo como tu historial de comidas, y permanecen allí hasta que las borras o desinstalas la app. Si activas Carbetic Follow, los resúmenes diarios (y las fotos solo si las activas) se comparten además como se describe en el apartado 4.

Los apartados 2 a 4 se aplican al contador de hidratos de carbono de la app Carbetic. La app «T1D Babysitting by Carbetic» no tiene contador de hidratos de carbono.

3. Opcional: uso ampliado de datos

Puedes elegir que usemos tus comidas para crear, analizar y mejorar los productos, las funciones, la IA y la investigación de Carbetic. Está desactivado por defecto. Si lo activas:

• Guardamos los escaneos de comidas que creas, incluidas las fotos, y cualquier corrección que hagas a una estimación, para que nuestros modelos puedan aprender de ejemplos reales.
• Lo guardamos de forma seudonimizada: se conserva bajo un identificador aleatorio distinto, separado de tu cuenta anónima, de tu condición y de cualquier correo electrónico que hayas facilitado.
• Lo usamos para desarrollar, entrenar, probar y mejorar el reconocimiento de hidratos de carbono y el resto de la IA de Carbetic; para crear y mejorar funciones y productos actuales y nuevos; para investigación sobre nutrición, reconocimiento de alimentos y productos; para analíticas; y para crear conjuntos de datos y estadísticas agregados y desidentificados. Podemos compartirlo con Carbetic y con los socios que nos ayudan con estos fines, mediante contratos que los limitan a ese uso. No lo usamos para publicidad, y te preguntaremos de nuevo antes de usarlo para cualquier fin realmente nuevo y no relacionado.
• Se basa en tu consentimiento, que puedes retirar en cualquier momento en Ajustes. Al retirarlo, se detiene cualquier uso posterior de tus datos. Los datos que ya se hayan incorporado a un modelo entrenado no se pueden extraer individualmente de ese modelo, pero quedarán excluidos de todo entrenamiento futuro y se borrará la copia guardada de origen.
• Nunca incluye nada de T1D Babysitting (apartado 5.24).

4. Carbetic Follow: compartir tus datos con las personas que elijas

Carbetic Follow es una función opcional que te permite compartir tu registro de hidratos de carbono con una persona u organización de tu confianza, por ejemplo tu familia o un equipo que te apoya. No se comparte nada hasta que introduces su código de seguimiento en la app y confirmas explícitamente en la pantalla de consentimiento.

4.1 Qué se comparte

• Resúmenes diarios de tus comidas registradas de los últimos 90 días y, mientras el uso compartido siga activo, de cada día nuevo: las horas de las comidas, los hidratos de carbono estimados y los valores nutricionales relacionados, cómo se creó cada entrada (por ejemplo, escaneo 3D o texto) y los totales diarios.
• Nombres e ingredientes de las comidas, salvo que los desactives.
• Fotos de las comidas, solo si las activas (desactivado por defecto).
• El perfil que eliges para compartir: el nombre que introduces, tu fecha de nacimiento y el avatar que elijas.

Como en todo Carbetic, esto es información sobre alimentos y nutrición (apartado 1.3): no es un historial médico. Nada de Carbetic Follow ni de tu registro de hidratos de carbono se muestra jamás a nadie en T1D Babysitting.

4.2 Quién lo recibe

La persona u organización cuyo código de seguimiento introdujiste puede ver estos datos en nuestro panel web en follow.carbetic.app tras iniciar sesión en su propia cuenta. Te mostramos su nombre y su organización antes de que des tu consentimiento. Tú eliges al destinatario; cómo use lo que ve es responsabilidad suya.

4.3 Almacenamiento

Los datos compartidos se guardan con este fin en los proveedores de nube descritos en el apartado 7. Un registro de tu consentimiento (a qué accediste y cuándo) se conserva como prueba del consentimiento (art. 7.1 del RGPD).

4.4 Base jurídica

El uso compartido se basa en tu consentimiento (art. 6.1.a) del RGPD), que das en la pantalla de consentimiento al conectarte. Puedes retirarlo en cualquier momento.

4.5 Detener el uso compartido y eliminación

Puedes detener cualquier conexión en cualquier momento en Ajustes. Al detenerla se elimina la copia compartida de tus datos, incluidas las fotos, del panel y de nuestros servidores; el registro del consentimiento se conserva como prueba. El destinatario también puede quitar la conexión por su parte, lo que elimina igualmente los datos compartidos.

4.6 La cuenta del panel (para quienes ven datos compartidos)

Si alguien comparte sus datos contigo y usas el panel en follow.carbetic.app, guardamos los datos de tu cuenta: tu nombre, tu correo electrónico, el método de inicio de sesión (Google, Apple o correo electrónico y contraseña), el nombre de la organización que introduces, tu código de seguimiento, tus preferencias de visualización y un registro de que aceptaste el aviso del panel. Los tratamos para ofrecer el panel (art. 6.1.b) del RGPD). Puedes eliminar tu cuenta del panel en cualquier momento en sus ajustes, lo que borra los datos de tu cuenta y pone fin a tus conexiones.

5. T1D Babysitting: la red para familias y babysitters

Este apartado se aplica cuando usas T1D Babysitting. Usar la red es opcional.

5.1 Qué es la red y quién es responsable

T1D Babysitting ayuda a las familias de niños con diabetes tipo 1 (DT1) y a los babysitters con experiencia en DT1 a encontrarse y a hablar entre ellos. Puedes usarla en la app Carbetic (el botón «T1D Babysitting» de la parte superior de la pantalla de inicio) y en la app «T1D Babysitting by Carbetic». Es una sola red con una sola cuenta en las dos apps. Está disponible en todo el mundo, excepto en Cuba, Irán, Corea del Norte y Siria, donde nuestro proveedor de nube no puede operar, y en Rusia.

Carbetic solo ayuda a las personas a encontrarse y a hablar. No somos una agencia, ni un empleador, ni parte de ningún acuerdo entre miembros. Solo comprobamos la identidad. No investigamos el pasado de nadie ni comprobamos antecedentes penales, titulaciones ni conocimientos sobre diabetes.

El responsable del tratamiento es Diego Szekely, Carbetic (apartado 17). En los perfiles que publican los miembros, el miembro y nosotros podemos ser corresponsables: tú decides lo que dice tu perfil, y nosotros decidimos cómo se muestran, se comprueban y se protegen los perfiles. Según este acuerdo, nos encargamos de todas las solicitudes sobre tus datos, de la seguridad de la red y de la moderación. Tú eres responsable de lo que publicas sobre ti y, si eres padre o madre, sobre tu hijo o hija. Siempre puedes ejercer tus derechos ante nosotros (apartado 5.23).

5.2 Las dos apps

• Carbetic es la app para contar hidratos de carbono. La red se abre desde un botón de la parte superior de su pantalla de inicio.
• T1D Babysitting by Carbetic es una app aparte cuya pantalla de inicio es la red. No tiene contador de hidratos de carbono ni compras: su pestaña de comida solo presenta la app Carbetic, con un botón para conseguirla o abrirla. Como Carbetic, crea un ID de app anónimo al iniciarse por primera vez (apartado 1.2) y registra tu dispositivo para las notificaciones (apartado 5.18). No contiene herramientas de publicidad ni de atribución.
• Entre las dos apps: cada app puede comprobar en tu dispositivo si la otra está instalada, para poder ofrecerte abrirla o continuar con la misma cuenta. En iPhone, las dos apps comparten para ello una pequeña nota en tu dispositivo: tu ID de cuenta, tu nombre de pila (que se muestra en esa oferta), si has iniciado sesión y con qué proveedor, y si tienes un plan. No contiene ningún correo electrónico ni contraseña, y nunca sale de tu dispositivo.
• Una sola cuenta: si inicias sesión con la misma cuenta de Apple o de Google, o con el mismo correo electrónico, en las dos apps, ambas usan la misma cuenta y el mismo perfil.

5.3 Echar un vistazo sin cuenta

Puedes abrir la app y echar un vistazo sin cuenta y sin verificación de identidad, con tu ID de app anónimo. Para ver babysitters y familias cerca de ti, publicas un perfil. Para eso no hace falta la verificación de identidad, solo para enviar mensajes. Hasta entonces, el mapa muestra personas de ejemplo difuminadas y ningún dato real. Para mostrar resultados, tratamos tu ID de app, la zona que miras (un lugar que escribes, el centro del mapa o, si lo eliges, tu ubicación actual redondeada a un cuadrado de unos 5 km; apartado 1.4) y los datos técnicos necesarios para evitar abusos. Por seguridad, las búsquedas y las visitas a perfiles también se registran en nuestro registro de seguridad (apartado 5.10).

Para evitar que se copien perfiles, contamos cuántos perfiles abren un ID de app y una dirección de red en un periodo. De las direcciones de red guardamos solo un código calculado a partir del rango de direcciones con una clave secreta, nunca la propia dirección IP (apartado 5.22).

Todas las personas que han publicado un perfil ven la información de los perfiles de babysitters y de familias, incluida la diabetes del propio babysitter si este aceptó mostrarla (apartado 5.7), y todas las fotos. Nada se difumina (apartado 5.6). Los visitantes sin perfil publicado no ven perfiles ni fotos reales, solo un mapa de ejemplo difuminado. Las personas que no son miembros pueden denunciar por correo electrónico (apartado 5.16).

Bases jurídicas: la ejecución de nuestro contrato contigo (art. 6.1.b) del RGPD) y nuestro interés legítimo en proteger a los miembros frente a la copia de perfiles (art. 6.1.f)).

5.4 Tu cuenta y el inicio de sesión

Para publicar un perfil, escribir mensajes o escribir reseñas, creas una cuenta iniciando sesión con Apple, Google o tu correo electrónico. Vinculamos este inicio de sesión a tu ID de app anónimo actual, para que tus datos de Carbetic sigan contigo.

• De Apple recibimos un identificador de usuario, un correo electrónico y, si lo compartes, tu nombre. Si usas «Ocultar mi correo electrónico», el correo es una dirección de reenvío privada. Usamos el nombre solo para rellenar tus datos. El nombre que ven los demás es el nombre de pila que escribes y, después de tu verificación de identidad, el nombre de tu documento (apartado 5.6).
• De Google recibimos un identificador de usuario y tu correo electrónico. Como parte del inicio de sesión estándar de Google, Google también transmite el nombre y la foto de perfil de tu cuenta de Google. No usamos la foto y nunca mostramos ni una ni otro a los demás. La app puede mostrarte el nombre de pila, para indicarte con qué cuenta has iniciado sesión. Tu nombre en la red es el nombre de pila que escribes y, después de tu verificación de identidad, el nombre de tu documento (apartado 5.6).
• Con tu correo electrónico recibes un enlace de inicio de sesión por correo. Lo envía por nosotros nuestro proveedor de envío de correo, Resend; si eso falla, lo envía en su lugar Google (Firebase Authentication). Recibimos tu correo electrónico y la confirmación de que abriste el enlace. No necesitas contraseña. Si abres el enlace en otro teléfono, la app te vuelve a pedir tu correo electrónico.
• Tu correo electrónico forma parte de los datos de tu cuenta. Los demás miembros nunca lo ven: no aparece en tu perfil, ni en los mensajes ni en las notificaciones. Lo usamos solo para los fines siguientes.
• Para qué los usamos: para que inicies sesión en cualquier teléfono y en las dos apps, y para reconocerte cuando nos escribes desde esa dirección (apartado 5.23). Las exposiciones de motivos tras una decisión de moderación y otros avisos sobre tu cuenta te llegan en la app (apartado 5.16).
• Tu cuenta de la red registra además qué roles tienes (familia, babysitter o ambos), el estado de tu cuenta, en qué app la creaste, cuándo usaste la red por última vez, y la app, la plataforma, la versión y el idioma de tu última solicitud a la red, para que los avisos te lleguen en tu idioma.
• Dispositivos: cuando tu cuenta inicia sesión en un dispositivo nuevo, o en la otra app de Carbetic, avisamos a tus otros dispositivos. En «Inicio de sesión y dispositivos» ves qué dispositivos usan tu cuenta (plataforma, app, último uso) y puedes cerrar su sesión.
• Condiciones de la red: antes de que se guarde tu primer perfil, aceptas las Condiciones de la red y las Normas de la comunidad marcando «Acepto». Registramos la versión y la hora, y te lo preguntamos de nuevo cuando se aplica una versión nueva (apartado 5.19).

Base jurídica: la ejecución de nuestro contrato contigo (art. 6.1.b)).

5.5 Verificación de identidad con Didit

Puedes publicar un perfil sin la verificación de identidad. La necesitas para enviar mensajes. Se hace una sola vez y es gratuita. Las reseñas solo se pueden escribir cuando las dos personas se han enviado mensajes, así que todas las personas que escriben una han pasado la verificación. Nuestro encargado del tratamiento Didit (Barcelona, España; datos tratados en la UE) hace la verificación con su componente dentro de la app. Cuando empieza la verificación, este componente consulta el país aproximado de tu dirección IP a través de servicios de geolocalización por IP (ipapi.co, country.is, ipwho.is); solo se les envía tu dirección IP.

Separado de tus escaneos de hidratos de carbono. Tu verificación de identidad está separada de tus escaneos 3D de hidratos de carbono. Nunca vinculamos ambas cosas.

Antes de la verificación nos indicas tu mes y año de nacimiento, si no lo has hecho ya para tu perfil (apartado 5.6). Si quieres hacer de babysitter y tienes menos de 16 años, la verificación no se inicia. La verificación compara tu mes y año de nacimiento con tu documento.

Lo que trata Didit: fotos de tu documento de identidad, un selfie en directo y una breve prueba de vida, una comparación de tu cara con la foto del documento (datos biométricos), los datos impresos en el documento (nombres, fecha de nacimiento, número de documento, nacionalidad, país emisor, fecha de caducidad) y datos técnicos de tu dispositivo y de tu conexión, para detectar fraudes.

Tu consentimiento explícito. Comparar tu cara es un tratamiento de datos biométricos para identificarte (art. 9.1 del RGPD). Te pedimos tu consentimiento explícito en una pantalla aparte antes de la verificación (art. 9.2.a)). Este consentimiento cubre también el resultado automatizado de la verificación (apartado 5.17). Puedes retirarlo en cualquier momento; esto afecta solo a verificaciones futuras. Sin la verificación puedes seguir echando un vistazo y publicar un perfil, pero no puedes enviar mensajes y, por tanto, tampoco escribir reseñas.

Qué pasa con las imágenes. Justo después de la decisión, pedimos a Didit que borre toda la sesión, incluidas las imágenes, el vídeo y la comparación facial. Si una verificación necesita una revisión manual, Didit conserva la sesión durante un máximo de 14 días, hasta que se termine la revisión. Didit compara tu cara solo con tu propio documento, nunca con los selfies de otras personas, no conserva ninguna plantilla facial y no puede usar tus datos para sus propios fines.

Lo que conserva Carbetic:

• que estás verificado, la fecha y el proveedor;
• tu nombre o nombres de pila verificados y la primera letra de tu apellido (tu nombre visible en la red después de la verificación);
• tu año y mes de nacimiento (para mostrar tu edad y saber si tienes 16 o 17 años), si eres mayor de edad y el mes y el año de nacimiento que nos indicaste antes de la verificación;
• el país que emitió tu documento;
• huellas de identidad: códigos calculados con una clave secreta a partir del número de tu documento, de cualquier número de identificación nacional y de tus nombres junto con tu fecha de nacimiento. No se pueden convertir de nuevo en tus datos. Las usamos solo para detectar cuentas duplicadas y para impedir que vuelvan a unirse miembros que han sido expulsados;
• una referencia a la sesión de Didit sin datos personales, durante 90 días.

Lo que Carbetic nunca guarda: imágenes del documento, selfies, vídeos, datos faciales, números de documento, tu fecha de nacimiento completa, el apellido de tu documento (solo guardamos su primera letra), tu nacionalidad ni la dirección que figura en tu documento.

Bases jurídicas: tu consentimiento explícito para la comparación facial (art. 9.2.a)); la ejecución de nuestro contrato contigo para el resultado (art. 6.1.b)); nuestro interés legítimo en prevenir el fraude, las cuentas duplicadas y el regreso de miembros expulsados, lo que protege a los niños y a todos los miembros, para las huellas (art. 6.1.f)).

«ID verificado» en un perfil significa solo que un documento de identidad coincidió con el selfie en directo de la persona en esa fecha y que se superaron las comprobaciones de edad, de duplicados y de expulsión. No dice nada sobre el carácter, las habilidades ni la salud.

5.6 Perfiles

Perfil de babysitter: nombre visible (tu nombre de pila y la primera letra de tu apellido, como los escribiste; tras la verificación de identidad, los de tu documento), edad (los adultos pueden ocultarla; siempre se muestra para los de 16 y 17 años), hasta 6 fotos (la foto 1 te muestra a ti), un texto sobre ti, tu respuesta a «¿Qué experiencia tienes con la diabetes?» (yo tengo diabetes; mi pareja, mi mejor amigo o amiga o alguien de mi familia tiene diabetes; u otra cosa, en pocas palabras), los dispositivos que conoces (marcados como declarados por ti), hasta 8 aficiones, idiomas y niveles, tarifas opcionales por hora y por noche, tu zona aproximada, desde cuándo eres miembro y tienes el ID verificado, y reseñas cuando tengas 4 o más.

Perfil de familia: nombre visible (como para los babysitters, pero sin edad), hasta 6 fotos opcionales (la foto 1 es tu foto de perfil; las demás pueden ser fotos de familia, en las que pueden aparecer tus hijos), un texto sobre la familia, cuántos hijos tienes y sus tramos de edad (0-2, 3-5, 6-9, 10-13, 14-17), con tu consentimiento (apartado 5.7) cuántos de ellos tienen DT1 y los dispositivos para la diabetes que usan, idiomas, un presupuesto opcional, tu zona aproximada y reseñas cuando tengas 4 o más. Los perfiles de familia nunca contienen nombres, cumpleaños ni colegios de los niños.

Antes de la verificación de identidad: puedes publicar un perfil sin la verificación de identidad. Entonces guardamos el nombre y el apellido que escribes y el mes y el año de nacimiento que nos indicas. Tu apellido se guarda de forma privada y nunca se muestra completo. Usamos el mes y el año de nacimiento para mostrar la edad de un babysitter y para asegurarnos de que los babysitters tienen 16 años o más y las familias 18 o más, y de que los babysitters de 16 o 17 años confirman que su padre, su madre o su tutor legal está de acuerdo (apartado 5.8). Tu perfil muestra tu nombre de pila y la primera letra de tu apellido, sin «ID verificado». Nunca muestra tu mes y año de nacimiento; los perfiles de babysitters muestran solo la edad. La verificación de identidad compara después el mes y el año de nacimiento con tu documento, y tras la verificación el nombre que se muestra procede de tu documento (apartado 5.5).

Quién ve qué:

• Los perfiles de babysitters, incluidos los de babysitters de 16 y 17 años, pueden verlos todas las personas que han publicado un perfil en T1D Babysitting.
• Los perfiles de familias pueden verlos todas las personas que han publicado un perfil en T1D Babysitting. Las personas sin un perfil publicado, con o sin cuenta, no ven ningún perfil de babysitter ni de familia.
• Las fotos, incluidas las fotos de familia, las ve cualquiera que pueda ver el perfil. Nada se difumina.
• No necesitas la verificación de identidad para publicar un perfil. La necesitas para enviar mensajes (apartado 5.5).
• Una persona con la que tienes una conversación puede seguir viendo tu perfil mientras la conversación esté abierta, aunque hayas puesto tu perfil en pausa.
• Puedes poner tu perfil en pausa en cualquier momento. Entonces desaparece de la búsqueda y del mapa.

Fotos de niños: las fotos de familia pueden mostrar a tus hijos. Como su padre, su madre o su tutor legal, tú decides si las publicas y eres responsable de esa decisión. Publica solo fotos de niños que tengas permiso para compartir. Como el resto de tu perfil de familia, las ven todas las personas que han publicado un perfil en T1D Babysitting. Nunca ponemos nombre ni etiquetamos a los niños y no analizamos rostros. Puedes borrar una foto en cualquier momento.

Tratamiento de las fotos: la app elimina la ubicación y otros metadatos, y nuestro servidor vuelve a codificar cada foto. Las fotos reales solo se muestran mediante enlaces que dejan de funcionar al cabo de poco tiempo, y la app no tiene ningún botón para descargar, guardar ni compartir las fotos de otro miembro.

Comprobaciones antes de publicar: los textos y las fotos del perfil se comprueban automáticamente antes de que otras personas los vean (apartado 5.12). Un perfil solo se publica tras tu aceptación de las Condiciones de la red y, en el caso de los babysitters de 16 y 17 años, solo después de que confirmen que su padre, su madre o su tutor legal está de acuerdo (apartado 5.8).

Los perfiles se muestran solo dentro de las apps. No tienen páginas web públicas y los buscadores no los indexan.

Base jurídica: la ejecución de nuestro contrato contigo (art. 6.1.b)), también para las fotos de familia que decides añadir y para el nombre, el apellido y el mes y el año de nacimiento que indicas antes de la verificación de identidad. Para la información de salud, véase el apartado 5.7.

5.7 Información de salud y tu consentimiento

Algunos datos del perfil son datos de salud (art. 9 del RGPD). Los tratamos solo con consentimiento explícito, que das en un paso aparte con una casilla que no está marcada de antemano.

• Babysitters: la respuesta «Tengo diabetes» revela tu propia salud. La mostramos solo con tu consentimiento explícito, dado en ese campo (art. 9.2.a)). Como el resto de un perfil de babysitter, la pueden ver entonces todas las personas que han publicado un perfil. Las demás respuestas (pareja, mejor amigo o amiga, familiar u otra cosa) nunca nombran a la otra persona.
• Familias: un perfil de familia puede mostrar cuántos de tus hijos tienen DT1 y los dispositivos para la diabetes que usan. Como padre, madre o tutor legal, das tu consentimiento explícito para ello en nombre de tu hijo o hija al final de la creación de tu perfil (art. 9.2.a)). Sin él, tu perfil se publica sin estos datos. Cuántos hijos tienes y sus tramos de edad son datos ordinarios del perfil: se muestran tanto si das este consentimiento como si no (apartado 5.6). Como la red es para familias de niños con DT1, un perfil de familia publicado muestra en cualquier caso que buscas un babysitter para un niño con DT1. Como el resto del perfil de familia, esta información la pueden ver todas las personas que han publicado un perfil en T1D Babysitting.

Puedes retirar el consentimiento en cualquier momento en los ajustes del perfil. La información se oculta entonces de inmediato. Un perfil de familia sigue publicado sin los datos del niño.

En los mensajes, tú decides si compartes información de salud. La guardamos solo para entregársela a la persona que elegiste, nunca la analizamos y la borramos junto con el mensaje (apartado 5.11).

La red nunca recibe de la app Carbetic tu registro de hidratos de carbono, tus datos de glucosa, tus datos de Carbetic Follow ni tu respuesta sobre tu condición, y nunca transmite los datos de un niño de Carbetic a un babysitter.

5.8 Babysitters de 16 y 17 años

Los babysitters pueden tener 16 o 17 años. Las familias deben tener 18 años o más. Comprobamos la edad con el mes y el año de nacimiento que nos indicas, y la verificación de identidad la confirma. Para los babysitters de 16 y 17 años:

• antes de publicar un perfil de babysitter, la app les pide que marquen una casilla: «Mi padre, mi madre o mi tutor legal está de acuerdo en que haga de babysitter». Registramos que la marcaron, con la hora y la versión del texto (apartado 5.19). No pedimos ni guardamos ningún dato sobre el padre, la madre o el tutor legal;
• el perfil muestra siempre su edad;
• las denuncias de contenido sexual o de acoso que los afecten se tratan como los casos más urgentes (apartado 5.16).

Si un padre, una madre o un tutor legal no está de acuerdo: puede escribir a safety@carbetic.app, también sin cuenta. Entonces retiramos el perfil de babysitter y cerramos sus conversaciones abiertas. No es una sanción. Conservamos su mensaje y nuestra nota sobre el resultado como un caso (apartado 5.22). Cuando se resuelva el asunto, el babysitter puede volver a marcar la casilla y publicar de nuevo el perfil.

Bases jurídicas: la ejecución de nuestro contrato (art. 6.1.b)) y nuestro interés legítimo en proteger a los babysitters jóvenes y en demostrar la confirmación (art. 6.1.f)).

5.9 Dirección y zona aproximada

Tu perfil nunca usa la ubicación de tu dispositivo. Para publicar un perfil, escribes tu dirección una vez.

• Comprobación: preguntamos a Google Address Validation si la dirección existe. Usamos solo su veredicto y las correcciones de código postal y localidad que aceptes.
• Posición: nuestro servidor convierte la dirección en coordenadas de mapa una sola vez, con el servicio Nominatim de OpenStreetMap. Solo se envía la dirección, sin tu nombre, tu cuenta ni tu dirección IP. Si eso no funciona, usamos el centro de tu código postal del conjunto de datos abierto GeoNames, que se guarda en nuestros propios servidores.
• Zona aproximada: te situamos en un cuadrado de una cuadrícula de unos 2 km (babysitters) o 3 km (familias y cualquier persona con un perfil de familia) y colocamos tu punto en un lugar aleatorio dentro de ese cuadrado. El lugar se mantiene igual hasta que cambies tu dirección. En el mapa, tu perfil aparece como un marcador en ese punto, y tu zona como un círculo suave cuando alguien selecciona tu perfil, nunca como tu dirección. Cuando solo podemos situar tu dirección por su código postal, o cuando una familia vive en la misma dirección, el cuadrado es mayor. Siempre puedes elegir un cuadrado de 5 km o mostrar solo tu localidad.
• No se guarda nada exacto: la calle, el número de la casa y las coordenadas exactas solo existen en la memoria durante este paso. Nunca se guardan y nunca se muestran a nadie.

Lo que guardamos: el país, el código postal, la localidad, el resultado de la comprobación de la dirección, el cuadrado de la cuadrícula en el tamaño más pequeño para tu rol (para que puedas cambiar el tamaño de la zona sin volver a escribir tu dirección), tu punto publicado y la zona que elegiste, y un código calculado a partir de tu dirección con una clave secreta (para reconocer de nuevo la misma dirección, por ejemplo para el cuadrado mayor en una dirección compartida).

Lo que ven los demás: un círculo que cubre tu zona aproximada (unos 2 km para babysitters y 3 km para familias, o más si elegiste una zona mayor), o solo tu localidad; las distancias solo en tramos (menos de 20 km, de 20 a 35 km, de 35 a 50 km, más de 50 km); y un mapa que no se puede ampliar hasta el nivel de la calle.

Dentro de Carbetic: para gestionar la red y escribir a los miembros (apartado 5.11), nuestros administradores pueden consultar amplia información sobre las cuentas de la red en una lista y un mapa internos de nuestro panel de administración. La ubicación solo aparece en el punto publicado, el mismo que ven los demás. Solo nuestros administradores pueden abrirlos, y cada acceso queda registrado (apartado 5.22).

Bases jurídicas: la ejecución de nuestro contrato (art. 6.1.b)) y nuestro interés legítimo en mantener la privacidad de los hogares y evitar ubicaciones falsas (art. 6.1.f)); para la lista y el mapa internos, nuestro interés legítimo en gestionar, atender y proteger la red (art. 6.1.f)).

5.10 Búsqueda, orden de los resultados, favoritos y registro de seguridad

Para mostrar resultados, comparamos los puntos publicados y calculamos tramos de distancia (a partir de 50 km, en escalones de 25 km). Dentro de un tramo, el orden se baraja por cada persona que mira y por día, y los perfiles completos reciben un pequeño impulso. No hay ordenación de pago ni ordenación por reseñas o actividad. No creamos un perfil de tus intereses para esto. «Cómo se ordenan los resultados» en la app explica los detalles.

Los favoritos se guardan con tu cuenta. Solo tú los ves. Se eliminan cuando se borra el otro perfil.

Número de usuarios: el Reglamento de Servicios Digitales (DSA) nos obliga a decir a las autoridades, si lo piden, cuántas personas usan la red. Para ello, nuestro servidor anota si un ID de app usó la red en un mes natural y guarda solo el total mensual.

Registro de seguridad: para investigar abusos como el acoso, nuestro servidor guarda un registro de las búsquedas y de las visitas en la red. De cada búsqueda registra el ID de app o la cuenta, la hora, la zona de búsqueda aproximada (un cuadrado de la cuadrícula, nunca coordenadas exactas, y nada en absoluto si la búsqueda es alrededor de tu ubicación actual), el tramo de distancia y el número de resultados. De cada visita a un perfil registra quién vio qué perfil y cuándo, y de cada visualización de una foto, quién recibió qué foto y cuándo. No puedes ver el registro, y no se usa para ordenar, para publicidad ni para analíticas. Solo nuestros moderadores pueden abrirlo, para estudiar un caso de seguridad, y cada consulta suya también queda registrada. Las entradas se borran automáticamente a los 12 meses.

Bases jurídicas: la ejecución de nuestro contrato (art. 6.1.b)); para el total mensual, nuestra obligación legal (art. 6.1.c)); para el registro de seguridad, nuestro interés legítimo en la seguridad y en evitar abusos, lo que protege a los miembros y a los niños (art. 6.1.f)).

5.11 Mensajes

Lo que tratamos: el texto y las fotos que envías, la hora, las reacciones que añades a los mensajes (uno de seis emojis por persona y mensaje; se eliminan junto con el mensaje), si un mensaje se entregó y se leyó (puedes desactivar las confirmaciones de lectura; entonces tampoco ves las de los demás), si alguien está escribiendo y si silenciaste u ocultaste una conversación. Para la lista de conversaciones, nuestro servidor guarda una copia de los primeros 80 caracteres del último mensaje. Salvo que desactives «Mostrar vista previa de los mensajes» en un dispositivo, sus notificaciones muestran hasta 120 caracteres de cada mensaje nuevo (apartado 5.18); esa copia se elimina de nuestros servidores en cuanto se envía la notificación.

Fotos: las eliges de tu fototeca. La app elimina la ubicación y otros metadatos, y nuestro servidor vuelve a codificar la foto. Las fotos se guardan en un espacio de almacenamiento privado y se muestran solo mediante enlaces que dejan de funcionar como máximo a los 90 minutos. Se comprueban automáticamente antes de entregarse (apartado 5.13).

Cifrado y acceso: los mensajes están cifrados en tránsito y cuando se almacenan, pero no de extremo a extremo. Aparte de las comprobaciones fijas de datos de contacto y de palabras prohibidas cuando se envía un mensaje (apartado 5.14), nuestros servidores nunca leen, escanean, traducen ni analizan el texto de los mensajes. Las personas de Carbetic solo ven mensajes cuando alguien de la conversación denuncia mensajes de ella o denuncia a la otra persona (apartado 5.16), o cuando la ley lo exige. En una denuncia de mensajes, nuestros moderadores ven los mensajes denunciados y hasta 20 mensajes antes y después de ellos. En una denuncia de la otra persona, ven los últimos 20 mensajes de la conversación anteriores a la denuncia. Las fotos de estos mensajes se incluyen y solo se les muestran mediante enlaces que dejan de funcionar al cabo de poco tiempo. Cada acceso queda registrado.

Bloqueos: si bloqueas a alguien, la conversación se cierra para ambos. Los mensajes permanecen en nuestro servidor hasta su fecha normal de eliminación, para que todavía se pueda tramitar una denuncia.

Base jurídica: la ejecución de nuestro contrato contigo (art. 6.1.b)). Cuando el chat cuenta como servicio de comunicaciones, también seguimos las normas sobre la confidencialidad de las comunicaciones (art. 5 de la Directiva ePrivacy y § 161 de la ley austriaca de telecomunicaciones de 2021).

Mensajes entre tú y Carbetic (el chat «Carbetic»): Carbetic puede escribirte en la app, por ejemplo para responder a una pregunta, ayudarte con tu cuenta o informarte sobre T1D Babysitting. Estos mensajes aparecen en tu pestaña Mensajes como un chat llamado «Carbetic», y solo a partir del momento en que te hayamos escrito. Puedes responder en él, también sin haber pasado la verificación de identidad. Este chat es entre tú y Carbetic, no con otro miembro: solo nuestros administradores pueden abrirlo, en nuestro panel de administración, para leerlo y responderlo. Los demás miembros nunca lo ven. Tratamos los textos de este chat (solo texto, sin fotos), cuándo se enviaron y se leyeron, y una copia de hasta 200 caracteres del último mensaje para la lista de chats. Cada mensaje nuevo de Carbetic se anuncia con una notificación, como cualquier otro mensaje (apartado 5.18). Te pedimos que compartas ahí información de salud solo si tu consulta lo requiere. Los mensajes se eliminan 24 meses después de su envío, y el chat completo cuando eliminas tu cuenta de la red (apartado 5.22). Bases jurídicas: la ejecución de nuestro contrato contigo (art. 6.1.b)) para la asistencia y los mensajes sobre tu cuenta; nuestro interés legítimo en informar a los miembros sobre la red (art. 6.1.f)).

5.12 Comprobaciones automáticas de perfiles, fotos y reseñas

No hay aprobación manual. Antes de que otras personas los vean, tus fotos, los textos del perfil, tu respuesta «otra cosa» y las reseñas se comprueban automáticamente. Ninguna inteligencia artificial lee tus textos; las fotos pasan por la comprobación automática de imágenes de Google (apartado 5.13).

• Las fotos (en los perfiles y en los mensajes) las comprueba Google Cloud Vision SafeSearch, procesado en regiones de la UE. Valora la probabilidad de que una foto muestre contenido para adultos, violento o provocativo. Una foto que probablemente sea para adultos o violenta, o muy probablemente provocativa, no se publica. SafeSearch no reconoce rostros y no identifica a quién se muestra. Además, eliminamos la ubicación y otros metadatos, volvemos a codificar la foto y limitamos su tamaño y su tipo de archivo.
• Los textos del perfil, la respuesta «otra cosa» y las reseñas se comprueban con reglas fijas para números de teléfono, correos electrónicos, enlaces y nombres de mensajería, palabras de una lista corta de palabras prohibidas y la longitud. Nunca se comprueba si las reseñas son positivas o negativas.
• Solo guardamos el resultado y el motivo. Si una comprobación falla, ves qué debes cambiar y puedes pedir que lo revise una persona (apartado 5.17). Si el servicio no está disponible, no se publica nada hasta que la comprobación pueda ejecutarse.
• Google procesa las fotos por cuenta nuestra y no las usa para entrenar sus modelos.

Otras normas de las Normas de la comunidad, por ejemplo qué fotos puedes publicar, no se comprueban automáticamente. Actuamos según ellas cuando alguien denuncia una infracción.

Bases jurídicas: la ejecución de nuestro contrato contigo (art. 6.1.b)), porque estas comprobaciones mantienen la red dentro de sus normas, y nuestro interés legítimo en proteger a los miembros y a los niños (art. 6.1.f)).

5.13 Fotos en los mensajes y su comprobación automática

Antes de entregar una foto de una conversación, Google Cloud Vision SafeSearch, procesado en regiones de la UE, la comprueba automáticamente en busca de contenido para adultos y violento, igual que las fotos de perfil (apartado 5.12). Esta comprobación no requiere un consentimiento aparte. Forma parte del chat. La comprobación mira solo la imagen. No reconoce rostros y nunca ve el texto del mensaje.

• Una foto que pasa se entrega. Con el mensaje solo guardamos el resultado de la comprobación.
• Una foto que no pasa no se entrega y se borra en un plazo de 24 horas. Ves que no se envió y puedes pedir que una persona revise la decisión.
• Si alguien denuncia una foto, una copia pasa al expediente protegido del caso (apartado 5.16).
• Google procesa las fotos por cuenta nuestra y no las usa para entrenar sus modelos.

Bases jurídicas: la ejecución de nuestro contrato (art. 6.1.b)) y nuestro interés legítimo en proteger a los miembros y a los niños de las imágenes sexuales y violentas (art. 6.1.f)). Cuando el chat cuenta como servicio de comunicaciones, también seguimos las normas sobre la confidencialidad de las comunicaciones. Para las pruebas que contienen datos de salud u otros datos de categoría especial: la formulación, el ejercicio o la defensa de reclamaciones (art. 9.2.f)).

5.14 Datos de contacto en los mensajes y consejos de seguridad

Para mantener las conversaciones dentro de la app, donde denunciar y bloquear te protege, los números de teléfono, los correos electrónicos y los enlaces o nombres de usuario de mensajería (por ejemplo WhatsApp, Telegram, Signal, Instagram, Snapchat o Facebook) no se pueden enviar en los mensajes. La app comprueba el texto mientras escribes, y nuestra base de datos lo vuelve a comprobar cuando se guarda el mensaje, con los mismos patrones fijos. Las fechas, las horas, los precios, los códigos postales y las edades no se ven afectados. Un mensaje que coincide no se envía. No se guarda nada de él y no se avisa a nadie.

Tampoco se envían los mensajes con una palabra de una lista corta de insultos graves y términos sexuales explícitos; la app te pide que lo reformules. No se guarda nada de ello.

Si escribes algo que parece una cuenta bancaria o una solicitud de pago, la app puede mostrar un consejo breve. Cuando recibes un mensaje así, la app puede mostrar un consejo debajo. Esta comprobación se ejecuta solo en tu dispositivo. No se nos envía ni se guarda nada de ella.

Base jurídica: nuestro interés legítimo en proteger a los miembros, y sobre todo a los niños (art. 6.1.f)).

5.15 Reseñas

Cuando las dos personas de una conversación han enviado al menos un mensaje, cada una puede escribir una reseña sobre la otra: de 1 a 5 estrellas, hasta 3 etiquetas de una lista fija y un texto. Las reseñas son de personas que se han escrito en Carbetic. No comprobamos si se conocieron en persona. Una reseña se publica al momento. Si escribes una reseña nueva sobre la misma persona, sustituye a la anterior. Las reseñas se comprueban automáticamente (apartado 5.12).

Una reseña publicada muestra el nombre visible del autor, su rol (familia o babysitter) y el mes en que se escribió. Las reseñas y la media solo se muestran cuando un perfil tiene 4 o más reseñas. Siempre puedes ver las reseñas sobre ti. No hay respuestas públicas. Los autores pueden borrar su reseña en cualquier momento, y cualquiera puede denunciar una reseña. Si el autor elimina su cuenta, la reseña permanece sin su nombre («Una familia» o «Un babysitter»). Si la persona reseñada elimina su cuenta, se borran todas las reseñas sobre ella.

Bases jurídicas: la ejecución de nuestro contrato para la función de reseñas (art. 6.1.b)); nuestro interés legítimo en mostrar reseñas honestas a los demás miembros (art. 6.1.f)).

5.16 Denuncias, bloqueos, moderación y autoridades

Denuncias: puedes denunciar en la app un perfil, una conversación, un mensaje concreto, una foto o una reseña. Las personas sin la app pueden escribir a safety@carbetic.app. Guardamos la denuncia (el motivo, los detalles escritos, quién denunció y cuándo) y una copia del contenido denunciado hecha por nuestro servidor: el perfil, los mensajes denunciados con hasta 20 mensajes antes y después de ellos, la foto o la reseña. Si denuncias a alguien con quien has chateado, nuestros moderadores también ven los últimos 20 mensajes de vuestra conversación anteriores a la denuncia, con las fotos que contienen (apartado 5.11). Nunca decimos a la persona denunciada quién la denunció.

Ocultación preventiva: la cuenta denunciada se oculta de inmediato, hasta que una persona decide (normalmente en un plazo de 24 horas), tras la denuncia de un miembro con ID verificado de que un niño puede estar en riesgo o de amenazas (o de contenido sexual o de acoso que afecte a un babysitter de 16 o 17 años), o tras denuncias de 3 miembros distintos con ID verificado en 7 días. Las denuncias de visitantes se revisan primero, pero nunca ocultan a nadie automáticamente.

Bloqueos: guardamos quién bloqueó a quién, para que el bloqueo funcione en ambos sentidos.

Moderación: Diego Szekely y un moderador suplente designado revisan las denuncias, normalmente en un plazo de 24 horas. El moderador suplente actúa según nuestras instrucciones y está sujeto a confidencialidad. Guardamos el caso, nuestra decisión, los motivos, la exposición de motivos que te enviamos en la app y un registro de cada acción y de cada consulta de pruebas. Las medidas van desde una advertencia hasta la eliminación de contenido, límites, la suspensión y la expulsión de la red. Puedes pedir la revisión de cualquier decisión escribiendo a safety@carbetic.app en un plazo de 6 meses; también puedes acudir a los tribunales.

Aviso a contactos anteriores: si un miembro es expulsado tras una revisión de seguridad, por ejemplo porque un niño estaba en riesgo o por amenazas, conducta sexual indebida o fraude, podemos avisar a las personas a las que ese miembro escribió de que ya no está en T1D Babysitting tras una revisión de seguridad, con consejos de seguridad. No decimos el motivo.

Autoridades: si sospechamos un delito que amenaza la vida o la seguridad de alguien, informamos a la policía o a otras autoridades competentes y les facilitamos los datos pertinentes, como el caso, la cuenta, el nombre de pila verificado, el año de nacimiento y el país del documento, el perfil y los mensajes y las fotos pertinentes (Reglamento de Servicios Digitales (DSA), art. 18). Atendemos las órdenes de autoridades y tribunales (Reglamento de Servicios Digitales, arts. 9 y 10; contacto legal@carbetic.app) y las solicitudes de información que la ley permite, por ejemplo con arreglo al § 13 de la ley austriaca de comercio electrónico, solo después de comprobar que son válidas. No guardamos direcciones IP en nuestros propios registros; los registros de solicitudes de nuestro proveedor de nube pueden contener direcciones IP durante 30 días (apartado 5.22).

Bases jurídicas: las obligaciones legales del Reglamento de Servicios Digitales (art. 6.1.c)); nuestro interés legítimo en mantener la red segura, proteger a los niños y defender reclamaciones, y el interés de los contactos anteriores en su propia seguridad (art. 6.1.f)); para los datos de salud que figuren en las pruebas, la formulación, el ejercicio o la defensa de reclamaciones (art. 9.2.f)).

5.17 Decisiones automatizadas y tu derecho a una revisión humana

Algunas decisiones de la red se toman automáticamente:

De cada decisión te indicamos el motivo principal. Puedes pedir que la revise una persona («Pedir una revisión humana» en la app, o safety@carbetic.app), exponer tu punto de vista e impugnar la decisión (art. 22.3 del RGPD). Las bases jurídicas son la ejecución de nuestro contrato (art. 22.2.a)) y, para la verificación de identidad, que usa datos biométricos, tu consentimiento explícito (art. 22.2.c) y 22.4).

5.18 Notificaciones

• La notificación de un mensaje nuevo muestra el nombre visible del remitente y, por defecto, el comienzo del mensaje (hasta 120 caracteres), también en tu pantalla de bloqueo. Puedes desactivar esta vista previa por separado en cada dispositivo («Mostrar vista previa de los mensajes», en la pestaña Perfil, sección Chat); sus notificaciones muestran entonces solo el nombre y, por ejemplo, «Te ha enviado un mensaje». Además, se aplican los ajustes de notificaciones de tu propio teléfono, como mostrar la vista previa solo cuando está desbloqueado. Las fotos nunca tienen vista previa. Las demás notificaciones de la red nunca muestran el texto de los mensajes, información de salud ni información sobre niños.
• Enviamos notificaciones sobre mensajes y fotos nuevos, reacciones a tus mensajes (el nombre y el emoji, nunca el mensaje), mensajes de Carbetic (apartado 5.11), un recordatorio cuando llevas aproximadamente un día sin responder a un mensaje, reseñas, el resultado de tu verificación de identidad, el estado de tu perfil, el resultado de tus denuncias, avisos de moderación y de seguridad, e inicios de sesión en un dispositivo nuevo. Nunca las usamos para publicidad.
• Si alguien publica un perfil en un radio de unos 50 km alrededor del tuyo, podemos enviarte una notificación, como máximo una al día, por ejemplo «Un nuevo babysitter se ha unido cerca de ti» o «Una nueva familia se ha unido cerca de ti». Usa solo la zona aproximada ya guardada para tu perfil y no muestra ningún nombre ni otros datos. No se envía entre las 21:00 y las 08:00 de tu hora local y espera hasta la mañana. Puedes desactivarla en los ajustes de notificaciones.
• Cada app registra tu dispositivo para las notificaciones con un token push, qué app es, el idioma y la zona horaria, el país configurado en tu teléfono (apartado 1.4), si las notificaciones están permitidas, si este dispositivo muestra las notificaciones de la red y si las vistas previas están activadas. Si hay instaladas las dos apps en un mismo teléfono, las notificaciones de la red van a la app T1D Babysitting.
• La app pide permiso después de que se publique tu primer perfil. Los mensajes también funcionan sin notificaciones.
• Las notificaciones se entregan mediante Apple Push Notification service y Firebase Cloud Messaging. El registro de entrega en nuestro servidor se borra a los 7 días.

Base jurídica: tu consentimiento, dado en el aviso de notificaciones de tu teléfono (art. 6.1.a)).

5.19 Registros de consentimientos y avisos

Registramos, con la versión del texto y la hora: tu aceptación de las Condiciones de la red y de las Normas de la comunidad; cada consentimiento que das o retiras (verificación de identidad, tu información de salud, la información de salud de tu hijo o hija); la confirmación de un babysitter de 16 o 17 años de que su padre, su madre o su tutor legal está de acuerdo; y cuándo cierras el aviso de seguridad en una conversación. Esto demuestra que se te informó y que aceptaste. Cerrar el aviso de seguridad no es un consentimiento.

Bases jurídicas: la obligación legal de demostrar el consentimiento (art. 6.1.c) en relación con el art. 7.1 del RGPD) y nuestro interés legítimo en demostrar que se mostró la información de seguridad (art. 6.1.f)).

5.20 Quién recibe los datos de la red

• Otros miembros: lo que publicas, como se describe en los apartados 5.6 y 5.15. Las personas a las que escribes reciben tus mensajes.
• Didit (encargado del tratamiento; Barcelona, España): la verificación de identidad (apartado 5.5).
• Google (encargado del tratamiento): alojamiento y base de datos (Firebase y Google Cloud; base de datos en la UE, funciones y almacenamiento de archivos en Fráncfort), enlaces de inicio de sesión por correo electrónico (Firebase Authentication), entrega de notificaciones (Firebase Cloud Messaging) y la comprobación de fotos (Cloud Vision SafeSearch, regiones de la UE).
• Resend (encargado del tratamiento; envío de correo electrónico, región de la UE): tu correo electrónico y el correo de inicio de sesión que envía por nosotros (apartado 5.4).
• Google Maps Platform Address Validation: la dirección que escribes, una sola vez, para comprobarla. Para este servicio, Google también puede tratar los datos con arreglo a sus propias condiciones de privacidad.
• Servicios de geolocalización por IP (ipapi.co, country.is, ipwho.is): solo tu dirección IP, consultada una sola vez por el componente de Didit cuando empieza la verificación de identidad, para preseleccionar el país de tu documento (apartado 5.5).
• OpenStreetMap Foundation (servicio Nominatim, Reino Unido): la dirección que escribes, una sola vez, sin tu nombre ni tu cuenta, para encontrar su posición aproximada.
• Apple y Google como proveedores de inicio de sesión (responsables del tratamiento independientes): cuando inicias sesión.
• Apple y Google como tiendas de apps (responsables del tratamiento independientes): cuando compras un plan. Nos envían información de la compra (apartado 1.5).
• Apple (APNs) y Google (FCM): entregan las notificaciones.
• Proveedores de mapas: Apple Maps (iPhone) y Google Maps (Android) reciben la zona del mapa que miras, para dibujar el mapa. No reciben tu dirección.
• Nuestro proveedor de correo electrónico (encargado del tratamiento): aloja nuestros buzones, donde recibimos y respondemos a tus correos.
• Nuestro moderador suplente: una persona designada que revisa denuncias según nuestras instrucciones y bajo confidencialidad.
• Policía, autoridades y tribunales: cuando la ley lo exige (apartado 5.16).

No vendemos los datos de la red ni se los damos a anunciantes. Puedes pedir los nombres actuales de todos los proveedores en diego@carbetic.app.

5.21 Transferencias fuera de la UE

Los datos de la red se almacenan en la UE. Algunos proveedores o sus empresas matrices están fuera de la UE:

• Google LLC (EE. UU.) puede acceder a los datos que Google almacena en la UE. Google está certificada en el Marco de Privacidad de Datos UE-EE. UU.; como alternativa se aplican las Cláusulas Contractuales Tipo.
• Apple Inc. (EE. UU.): inicio de sesión, notificaciones y App Store, con arreglo al Marco de Privacidad de Datos o a las Cláusulas Contractuales Tipo.
• OpenStreetMap Foundation (Reino Unido): la UE ha decidido que el Reino Unido ofrece un nivel de protección adecuado.
• Didit trata los datos en la UE.
• Resend (Plus Five Five, Inc., EE. UU.) envía nuestros correos de inicio de sesión desde su región de la UE. Resend está certificada en el Marco de Privacidad de Datos UE-EE. UU.; como alternativa se aplican las Cláusulas Contractuales Tipo.
• Los servicios de geolocalización por IP del apartado 5.5 pueden estar fuera de la UE; solo reciben tu dirección IP, una sola vez, cuando empieza la verificación de identidad.

5.22 Cuánto tiempo conservamos los datos de la red

En tu dispositivo, la app guarda una caché de las fotos de perfil y de mensajes. Se borra junto con la conversación, cuando sales de la red y cuando eliminas tu cuenta de la red.

5.23 Salir, eliminar y tus demás derechos

Tienes todos los derechos descritos en el apartado 11. Para la red:

• Salir de la red: oculta tus perfiles y cierra tus conversaciones; ambas partes pueden seguir leyéndolas. Tu cuenta, tu verificación y tus favoritos se conservan, y puedes volver.
• Eliminar perfil y cuenta (pestaña Perfil, Cuenta): elimina tus perfiles y fotos, los datos de tu dirección, tus favoritos, tus bloqueos, las reseñas sobre ti, el resultado de tu verificación, tus fotos en mensajes, tu chat «Carbetic» y tu inicio de sesión con Apple, Google o correo electrónico junto con tu correo electrónico (en el caso de Apple, también revocamos el acceso de Carbetic a tu ID de Apple). Tus datos del contador de hidratos de carbono y tu plan se conservan. Lo que conservamos, y durante cuánto tiempo, figura en la tabla del apartado 5.22. Quien inició sesión pero nunca aceptó las condiciones de la red puede eliminar ese inicio de sesión en el mismo lugar.
• Tus datos del contador de hidratos de carbono: «Eliminar mis datos» en los ajustes del contador de hidratos de carbono (General, Datos y privacidad) borra el historial de tus escaneos y las fotos de tus comidas en tu teléfono, desactiva el uso compartido de datos y nos pide que borremos los datos de Carbetic que guardamos sobre ti, lo que hacemos en un plazo de 30 días. Los registros de compra se conservan como se describe en el apartado 9; los pedidos de la tienda, durante el tiempo que exija la ley.
• «Antiguo miembro»: cuando eliminas tu cuenta de la red, las personas a las que escribiste conservan los mensajes de texto que les enviaste hasta que caducan (24 meses después del envío), mostrados como «Antiguo miembro» sin tu nombre ni tu foto. Esto está seudonimizado, no anonimizado: la otra persona sabe quién escribió. Los conservamos porque la conversación también es suya, y por seguridad (art. 6.1.f)).
• Sin la app: usa carbetic.app/delete-account o escribe a diego@carbetic.app desde el correo electrónico con el que inicias sesión. Eliminar no cancela un plan; cancélalo en la App Store o en Google Play.
• Acceso y copia: escribe a diego@carbetic.app desde el correo electrónico con el que inicias sesión, o indícanos tu ID de cuenta (Perfil, Cuenta). Te enviamos tus datos de la red, incluidos tu perfil, tus favoritos, los mensajes que enviaste, tu chat «Carbetic», las reseñas tuyas y sobre ti, los consentimientos y los avisos, en un archivo legible por máquina en el plazo de un mes.
• Rectificación: edita tu perfil en la app. Tras la verificación de identidad, tu nombre procede de tu documento y se corrige verificándote de nuevo.
• Retirada del consentimiento: la información de salud en los ajustes de la app; el consentimiento de la verificación de identidad, como se describe en el apartado 5.5.
• Oposición: puedes oponerte al tratamiento basado en nuestro interés legítimo escribiéndonos. Dejamos de tratar los datos salvo que tengamos motivos imperiosos, por ejemplo la protección de niños.
• Revisión humana de las decisiones automatizadas: apartado 5.17.

5.24 Lo que nunca hacemos con los datos de la red

• Ni publicidad, ni seguimiento publicitario, ni venta de datos.
• Ni uso para entrenar modelos de IA, ni uso en «Ayudar a mejorar Carbetic» (apartado 3).
• Ningún contenido ni actividad de la red (perfiles, búsquedas, mensajes, reseñas, ubicación o datos de salud) va a servicios de analíticas, de atribución o de marketing.
• Ningún envío a babysitters de los registros de hidratos de carbono, los datos de glucosa o los datos de Carbetic Follow de un niño.
• Ningún uso de la ubicación de tu dispositivo, salvo el punto redondeado para una búsqueda alrededor de tu ubicación actual, si lo eliges (apartado 1.4).

6. Para qué usamos tus datos y nuestras bases jurídicas

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a la retirada. Cuando nos basamos en intereses legítimos, puedes oponerte (apartado 11).

7. Con quién compartimos datos

Solo compartimos datos con proveedores de servicios («encargados del tratamiento») que tratan los datos por cuenta nuestra y bajo contrato y, si activas el ajuste opcional «Ayudar a mejorar Carbetic» (apartado 3), con los socios que nos ayudan con los fines descritos allí. Los destinatarios se dividen en las siguientes categorías:

• Proveedores de alojamiento en la nube, de bases de datos y de autenticación guardan el registro de tu cuenta anónima y los datos de la app.
• Socios de procesamiento de IA analizan los datos de tus comidas para generar estimaciones (apartado 2).
• Proveedores de analíticas y de diagnóstico de fallos nos ayudan a entender el uso y a corregir problemas.
• El proveedor de notificaciones push entrega las notificaciones si las activas.
• El proveedor de medición de marketing / atribución mide el rendimiento de los anuncios si llegaste desde un anuncio.
• Proveedores de tiendas de apps y de pagos procesan tu suscripción y confirman las compras a nuestro servidor (apartado 1.5).
• Las personas que elijas (Carbetic Follow): si te conectas con un código de seguimiento, el destinatario que elegiste ve los datos descritos en el apartado 4. Esto ocurre por indicación tuya y nunca es una cesión con fines publicitarios.
• Apple Health y Health Connect: si lo activas, la app escribe tus comidas en la app de salud de tu propio teléfono (apartado 1.6). No recibimos estos datos y no los transmitimos.
• T1D Babysitting: otros usuarios ven lo que publicas en la red, como se describe en el apartado 5.6. Usamos Didit para las verificaciones de identidad; Resend para enviar los correos de inicio de sesión; Google para el alojamiento, los enlaces de inicio de sesión por correo electrónico (como respaldo), las notificaciones, las comprobaciones de direcciones y la comprobación automática de fotos; OpenStreetMap Nominatim para situar las direcciones en el mapa; Apple y Google para el inicio de sesión y los mapas; y un proveedor de correo electrónico para nuestros buzones. Los detalles están en el apartado 5.20.

También podemos divulgar datos si la ley lo exige, para proteger nuestros derechos o la seguridad de los usuarios, o en relación con una transmisión de la empresa.

Puedes solicitar en cualquier momento la lista actual, con nombres, de los proveedores concretos que usamos escribiendo a diego@carbetic.app.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores tratan datos en países distintos del tuyo, incluido Estados Unidos. Cuando transferimos datos personales fuera del EEE/Reino Unido, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la UE, el Addendum del Reino Unido, o una decisión de adecuación / la certificación en el Marco de Privacidad de Datos. Puedes solicitar una copia de las garantías pertinentes en diego@carbetic.app. Para T1D Babysitting, véase el apartado 5.21.

9. Cuánto tiempo conservamos los datos

• Datos de comidas enviados para su análisis: no los conservamos nosotros; nuestros socios de IA los borran poco después del procesamiento (normalmente en un plazo de unos 30 días).
• Historial de comidas y fotos en el dispositivo: se guardan en tu dispositivo hasta que los borres o desinstales la app.
• Datos de «Ayudar a mejorar Carbetic» (si lo activas): la parte identificable (las fotos de tus comidas) se conserva hasta 36 meses, o hasta que retires el consentimiento o nos pidas borrarla, lo que ocurra antes. La parte anonimizada (valores de hidratos de carbono y nutrición bajo un ID aleatorio, sin foto y sin identificador) puede conservarse indefinidamente para estadísticas y para mejorar los modelos.
• Datos de la cuenta, de la condición y de acceso: hasta que nos pidas borrarlos o hasta que tu cuenta quede inactiva durante un periodo prolongado.
• Registros de compra (apartado 1.5): mientras el plan esté activo y hasta 400 días después de que termine.
• Analíticas y diagnóstico: normalmente hasta 14 meses.
• Registro del enlace de una instalación en Android (apartado 13.1): mientras se conserven los datos de tu cuenta, o hasta que te opongas o nos pidas borrarlo. Los recuentos de clics por enlace no contienen datos personales y pueden conservarse indefinidamente.
• Datos compartidos mediante Carbetic Follow: hasta que tú o el destinatario pongáis fin a la conexión (se borran de inmediato) o nos pidas borrarlos; los registros de consentimiento se conservan como prueba del consentimiento.
• Datos de estudios clínicos: hasta que termine el estudio o te retires.
• Comidas añadidas a Apple Health o Health Connect (apartado 1.6): se guardan allí (no las guardamos nosotros) hasta que las elimines allí. La lista de lo que añadió la app permanece en tu teléfono y se borra con la app.
• T1D Babysitting: véase la tabla del apartado 5.22.

10. Cómo protegemos tus datos

Usamos cifrado en tránsito (SSL/TLS), seudonimización de los datos de entrenamiento, cuentas anónimas por defecto, controles de acceso y proveedores de infraestructura de prestigio. Ningún sistema es perfectamente seguro, pero tomamos medidas razonables adecuadas a la sensibilidad de los datos.

T1D Babysitting: los datos de la red están cifrados en tránsito y en reposo; los mensajes no tienen cifrado de extremo a extremo. Los perfiles y las fotos se sirven solo a través de nuestro servidor y mediante enlaces que caducan. El número de perfiles que se pueden abrir está limitado para evitar la copia. Las direcciones exactas y las imágenes del documento nunca se guardan, y las huellas de identidad y los códigos de dirección se calculan con claves secretas. Las personas que moderan usan cuentas de personal específicas protegidas con una llave de acceso (passkey) o una llave de seguridad, y cada consulta de contenido denunciado queda registrada.

11. Tus derechos de privacidad

Si estás en el EEE o en el Reino Unido (RGPD), tienes derecho a:

• acceder a los datos personales que tenemos sobre ti;
• rectificar los datos inexactos;
• suprimir tus datos («derecho al olvido»);
• limitar el tratamiento u oponerte a él;
• la portabilidad de los datos;
• retirar el consentimiento en cualquier momento (incluido el ajuste «Ayudar a mejorar Carbetic» y los consentimientos de T1D Babysitting, apartado 5.23); y
• presentar una reclamación ante tu autoridad local de protección de datos. Como estamos establecidos en Austria, la autoridad competente es la Autoridad austriaca de Protección de Datos (Datenschutzbehörde), Barichgasse 40–42, 1030 Viena, dsb.gv.at. También puedes reclamar ante la autoridad del lugar donde vives o trabajas.

¿Tienes que darnos tus datos? No. Usar Carbetic solo requiere los datos de la comida que decides enviar. Todo lo que está marcado como opcional en el apartado 1 es realmente opcional, y rechazarlo no te cuesta nada salvo la función que habilita. T1D Babysitting también es opcional: para publicar un perfil necesitas un inicio de sesión, una dirección, tu nombre y apellido y tu mes y año de nacimiento, y para enviar mensajes, además, una verificación de identidad; la información de salud y las fotos en mensajes siguen siendo opcionales. En los formularios de nuestro sitio web, los campos marcados como obligatorios son necesarios para que podamos responderte.

Decisiones automatizadas. Las estimaciones de hidratos de carbono las produce automáticamente la IA, pero son solo estimaciones para tu propio uso y no una decisión sobre ti. En T1D Babysitting, algunas decisiones se toman automáticamente, por ejemplo el resultado de la verificación de identidad; el apartado 5.17 las explica, junto con tu derecho a una revisión humana. Aparte de eso, no tomamos ninguna decisión sobre ti que produzca efectos jurídicos o te afecte significativamente de modo similar (art. 22 del RGPD), y no elaboramos perfiles tuyos para tales decisiones. Carbetic no es un producto sanitario y no debe usarse como base para decisiones de tratamiento.

Si estás en California (CCPA/CPRA), tienes derecho a: conocer, acceder a, corregir y eliminar tu información personal; excluirte de la «compartición» de información personal; limitar el uso de la información personal sensible; y no sufrir discriminación por ejercer estos derechos. La única información personal que compartimos (según la definición de ese término en la CCPA) son los datos opcionales de «Ayudar a mejorar Carbetic», que está desactivado por defecto; desactivar ese interruptor (o dejarlo desactivado) te excluye. Los datos que compartes a través de Carbetic Follow se divulgan por indicación tuya al destinatario que eliges y no son una «compartición» para publicidad conductual entre contextos. Las comidas que la app añade a Apple Health o a Health Connect se escriben en tu teléfono y nunca llegan a nosotros, así que ni se venden ni se comparten.

12. Cómo ejercer tus derechos (y una nota sobre las cuentas anónimas)

Para hacer cualquier solicitud, escribe a diego@carbetic.app, o usa los controles de Ajustes → Privacidad de la app para cambiar el consentimiento o eliminar tus datos. En T1D Babysitting, los controles están en la pestaña Perfil.

La mayoría de las cuentas de Carbetic son anónimas: no hay inicio de sesión y no sabemos quién eres. Normalmente identificamos tus datos por el ID anónimo de tu dispositivo. Para atender una solicitud, puede que necesitemos que la hagas desde dentro de la app (o que nos facilites tu ID de la app) para poder localizar los datos correctos. Esto también significa que, si desinstalas la app, los datos guardados solo en tu dispositivo desaparecen y no podemos recuperarlos.

Si usas T1D Babysitting con un inicio de sesión, escribe desde el correo electrónico con el que inicias sesión. Si usas «Ocultar mi correo electrónico» de Apple, indícanos esa dirección de reenvío o tu ID de cuenta (Perfil, Cuenta).

13. Seguimiento y publicidad

13.1 Nuestros propios enlaces

Compartimos nosotros mismos enlaces a la app, por ejemplo en nuestro perfil de Instagram: carbetic.app/install, o carbetic.app/install/ seguido de un nombre corto del lugar donde se publicó el enlace. Contamos cuántas instalaciones, pruebas gratuitas y suscripciones de pago aporta cada enlace, para saber qué enlaces funcionan. Lo hacemos nosotros mismos, sin una empresa de publicidad ni de atribución, sin cookies y sin el ID de publicidad de tu dispositivo.

• Android: Google Play indica a la app desde cuál de nuestros enlaces llegaste: el nombre del enlace y cuándo se abrió el enlace y empezó la instalación. Al iniciarse por primera vez, la app lo envía una sola vez a nuestro servidor, junto con el ID anónimo de tu instalación, tu ID de cuenta anónimo y la versión de la app. Si después inicias una suscripción, la app envía la referencia de compra que le dio Google Play, y nuestro servidor pregunta a Google Play por el estado de esa suscripción (prueba gratuita, de pago, cancelada o terminada) y por el plan. Volvemos a preguntar con regularidad para que los recuentos estén al día. Una suscripción que ya tenías antes de abrir el enlace no se cuenta para el enlace. Si no llegaste a través de uno de nuestros enlaces, la app no envía nada con este fin.
• iPhone e iPad: la app no hace nada con este fin. Apple cuenta las descargas, las pruebas gratuitas y las suscripciones por enlace en sus analíticas de la App Store y nos da solo totales por enlace, omitiendo los grupos de menos de cinco personas. No recibimos nada sobre ti a título individual.
• Consultamos estas cifras solo como totales por enlace. No las usamos para hacerte publicidad, no las transmitimos y no las combinamos con tus comidas, fotos ni condición.
• Base jurídica: nuestro interés legítimo en saber qué enlaces propios funcionan (art. 6.1.f) del RGPD). Puedes oponerte en cualquier momento escribiendo a diego@carbetic.app; entonces borramos el registro del enlace de tu instalación.

Lo que ocurre cuando abres uno de estos enlaces en tu navegador se describe en el apartado 14.6.

13.2 Anuncios

Si instalaste Carbetic desde un anuncio, usamos un servicio de medición de marketing / atribución para confirmar la instalación y los eventos clave (como iniciar una prueba) y así poder medir y mejorar nuestra publicidad. En iOS no usamos el identificador de publicidad ni mostramos el aviso de seguimiento de Apple; la medición de instalaciones usa SKAdNetwork de Apple, que informa de las instalaciones desde un anuncio solo como totales. No usamos tus datos relacionados con la salud, las fotos de tus comidas ni tu condición para publicidad.

13.3 T1D Babysitting

Los datos de T1D Babysitting nunca se usan para publicidad ni seguimiento y nunca van a servicios de analíticas, de atribución o de marketing. La app «T1D Babysitting by Carbetic» no contiene herramientas de publicidad ni de atribución. La única cifra de uso de la red es el total mensual descrito en el apartado 5.10.

14. El sitio web carbetic.app

Todo lo anterior describe las apps. Este apartado describe el sitio web, que es un sistema aparte con un conjunto de datos propio y mucho más pequeño.

14.1 Sin seguimiento, sin cookies publicitarias

El sitio web no contiene scripts de analíticas, de publicidad ni de seguimiento y no instala cookies de seguimiento. Tu navegador guarda dos valores puramente técnicos en tu propio dispositivo: el idioma que seleccionaste y, una vez que has enviado el formulario para profesionales sanitarios, una nota de que ya lo enviaste para que no se te muestre dos veces. Ninguno se nos transmite como identificador, y puedes borrar ambos en tu navegador en cualquier momento. Como este almacenamiento es estrictamente necesario para funciones que has pedido, no hace falta un banner de cookies.

14.2 Registros del servidor

Nuestro proveedor de alojamiento guarda los datos de registro habituales siempre que se solicita una página: dirección IP, fecha y hora, la página solicitada, la página de referencia y la cadena de tu navegador y de tu sistema operativo. Esto es necesario para ofrecer el sitio y para detectar ataques y defendernos de ellos (art. 6.1.f), nuestro interés legítimo en un sitio web que funcione y sea seguro). Estos registros se conservan solo durante un periodo breve y no se usan para elaborar un perfil tuyo.

14.3 Formularios del sitio web

El sitio web ofrece un pequeño número de formularios. Los datos que introduces se guardan en nuestra cuenta de alojamiento fuera del directorio web de acceso público y además se nos envían por correo electrónico. En cada caso guardamos tu dirección IP y la hora del envío durante un periodo breve para limitar abusos y spam (art. 6.1.f)).

• Formulario para profesionales sanitarios (/doc): forma de tratamiento, nombre, clínica o consulta, dirección postal, correo electrónico, teléfono, tu mensaje y qué seguimiento pediste (llamada, visita, materiales para pacientes). Lo usamos para responder a tu consulta, enviarte los materiales que pediste y organizar el seguimiento que solicitaste (art. 6.1.b), medidas adoptadas a petición tuya, y art. 6.1.f)). Lo conservamos mientras el contacto profesional siga activo y durante un periodo razonable de seguimiento después.
• Solicitudes de empleo (/jobs y /apply): nombre, correo electrónico, opcionalmente teléfono, usuario de Instagram, a qué te dedicas actualmente, cuántas horas por semana podrías aportar, un enlace a tu trabajo y cualquier archivo que decidas subir. Lo usamos únicamente para evaluar tu solicitud (art. 6.1.b), medidas previas a un contrato). Los archivos subidos se guardan con un nombre de archivo aleatorio fuera del directorio web público y no son accesibles desde internet. Borramos las solicitudes a más tardar seis meses después de que se cubra el puesto o termine el proceso, salvo que aceptes que conservemos la tuya.
• Las páginas de destino individuales que mantenemos con socios pueden incluir un sencillo formulario de contacto. Recoge solo lo que muestra el formulario, se usa solo para responderte y sigue las mismas normas.

Facilitar estos datos es voluntario; sin al menos un nombre y un correo electrónico no podemos responder. Tus datos no se usan para publicidad y no se transmiten para fines de terceros.

14.4 Pagar en el sitio web

Si te suscribes a través del sitio web en lugar de una tienda de apps, el pago lo gestiona Stripe. Los datos de tu tarjeta van directamente a Stripe y nunca recibimos el número completo de la tarjeta. Stripe trata los datos de pago como responsable del tratamiento independiente con arreglo a su propia política de privacidad en stripe.com/privacy; nosotros recibimos solo el estado del pago y los datos que necesitamos para nuestros registros y nuestras obligaciones fiscales (art. 6.1.b) y art. 6.1.c)).

14.5 Correo electrónico

Si nos escribes, por ejemplo a diego@carbetic.app, safety@carbetic.app o legal@carbetic.app, tu mensaje y tu dirección se guardan en nuestro buzón de nuestro proveedor de correo electrónico para que podamos responder y conservar un registro de la correspondencia (art. 6.1.b) y art. 6.1.f)). Los mensajes a safety@carbetic.app sobre T1D Babysitting se tratan como se describe en el apartado 5.16.

14.6 Abrir uno de nuestros enlaces a la app

Cuando abres uno de nuestros enlaces a la app (apartado 13.1), nuestro servidor lee en ese momento la cadena de agente de usuario de tu navegador solo para decidir adónde enviarte: la App Store, Google Play o una página con ambas. Suma uno a un contador de ese enlace y de ese tipo de dispositivo (iPhone, Android, otro o vista previa de enlace). No guardamos tu dirección IP, la cadena de tu navegador ni ningún identificador para esto, y no instalamos ninguna cookie. El enlace de la tienda al que te enviamos lleva solo el nombre del enlace. Nuestro proveedor de alojamiento (apartado 14.2) y nuestro proveedor de nube conservan sus registros de solicitudes estándar, que incluyen la dirección IP y la cadena del navegador; nuestro proveedor de nube los borra a los 30 días. Base jurídica: art. 6.1.f), nuestro interés legítimo en enviarte a la tienda correcta y en saber qué enlaces funcionan.

15. Niños

Si tienes menos de 16 años, solo puedes usar el contador de hidratos de carbono de la app Carbetic con el permiso de tu padre, tu madre o tu tutor legal (Condiciones de uso, apartado 4.1). Una cuenta de Google Family Link, que configura tu padre o tu madre, cuenta como ese permiso. Cuando el contador de hidratos de carbono se basa en el consentimiento, por ejemplo para la condición que puedes indicarnos en la configuración (apartado 1.3), un padre, una madre o un tutor legal da ese consentimiento en nombre de un menor de 16 años, o lo autoriza (art. 8 del RGPD). T1D Babysitting no es para menores de 16 años, en ninguna de las dos apps (véase más abajo). Si crees que un menor de 16 años usa nuestras apps sin el permiso de su padre, su madre o su tutor legal, ponte en contacto con diego@carbetic.app y borraremos los datos del menor.

En T1D Babysitting, las familias deben tener 18 años o más. Los babysitters deben tener 16 años o más, y los babysitters de 16 o 17 años confirman que su padre, su madre o su tutor legal está de acuerdo (apartado 5.8). Comprobamos la edad con el mes y el año de nacimiento indicados, y la verificación de identidad la confirma. Los hijos de las familias nunca son miembros de la red. Los padres los describen solo con los datos de los apartados 5.6 y 5.7, nunca con nombres, cumpleaños ni colegios. Los padres pueden añadir fotos de familia en las que aparezcan sus hijos. Como todo el perfil de familia, las ven todas las personas que han publicado un perfil en T1D Babysitting (apartado 5.6). Para comunicar una preocupación por la seguridad de un niño, escribe a safety@carbetic.app. En una emergencia, llama a tu número de emergencias local.

16. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Si hacemos cambios importantes, por ejemplo en cómo usamos los datos para mejorar nuestra IA o en T1D Babysitting, actualizaremos la fecha de arriba y te avisaremos en la app. Cuando la ley lo exija, te pediremos de nuevo tu consentimiento.

17. Contacto

Diego Szekely (Carbetic)
Hochbergstraße 4, 2380 Perchtoldsdorf, Austria
diego@carbetic.app (solicitudes de privacidad y todo lo demás)

T1D Babysitting: dudas de seguridad, denuncias, seguridad infantil y recursos contra decisiones de moderación: safety@carbetic.app. Autoridades, incluidas las órdenes con arreglo al Reglamento de Servicios Digitales: legal@carbetic.app. Ambas direcciones atienden en alemán y en inglés.

Los usuarios de la UE/EEE y del Reino Unido también tienen derecho a ponerse en contacto con su autoridad local de protección de datos.