El RGPD fixa l'estàndard mundial dels drets sobre les dades personals. Pawscription el supera per disseny: no podem vulnerar els teus drets sobre les dades perquè mai no tenim accés a les teves dades.
Privadesa per disseny (art. 25 del RGPD)
L'article 25 del RGPD exigeix que els sistemes incorporin la protecció de dades des de la base. Pawscription va més enllà: en lloc de recollir dades i protegir-les, hem eliminat del tot el servidor. Les teves dades no es transmeten mai: només existeixen al teu dispositiu, protegides amb xifratge a nivell de base de dades (SQLite3 Multiple Ciphers), amb la clau guardada al magatzem de claus del sistema: a Android, embolcallada amb una clau AES-GCM d'Android Keystore (amb StrongBox si el dispositiu ho permet); a iOS, directament al Clauer (Keychain), amb protecció només per a aquest dispositiu.
No hi ha sincronització amb el núvol, ni backend, ni sistema de comptes d'usuari. L'app funciona del tot sense connexió a internet.
Com exerceixes els teus drets
Com que no tenim cap dada personal, els drets del RGPD s'exerceixen directament i de manera autònoma, sense haver de contactar amb nosaltres:
- Dret d'accés (art. 15): totes les teves dades són visibles i accessibles directament a l'app, al teu dispositiu.
- Dret a la portabilitat (art. 20): exporta i importa les teves dades en un format estructurat i llegible per màquina (JSON) des de Més › Exportar les meves dades. Si protegeixes el fitxer amb una contrasenya, queda xifrat i només aquella contrasenya l'obre.
- Dret de supressió (art. 17): fes servir Més › Esborrar totes les dades per esborrar tot el que hi ha a la base de dades local i cancel·lar els recordatoris. No elimina la còpia guardada abans d'una actualització del format de les dades, ni un fitxer apartat amb Començar de zero; desinstal·lar l'app ho elimina tot (Política de privadesa, apartat 3).
- Dret d'oposició (art. 21): no s'aplica, perquè no tractem dades personals.
Subencarregats del tractament
Cap. Pawscription no fa servir cap encarregat del tractament extern. Ni serveis d'analítica, ni informes d'errors, ni proveïdors d'emmagatzematge al núvol, ni xarxes publicitàries.
Els únics serveis externs que intervenen en el funcionament de Pawscription són Google Play i l'App Store d'Apple, per a la distribució de l'app. Aquestes plataformes gestionen la instal·lació de l'app al teu dispositiu de manera independent i es regeixen per les seves pròpies polítiques de privadesa.
Aquest lloc web, que és independent de l'app, se serveix des d'Hostinger (Lituània, UE). Només tracta els registres d'accés al web, durant un màxim de 30 dies, i mai no rep res del que s'introdueix a l'app.
Contacte
Com que Pawscription no tracta cap dada, no estem obligats a designar un delegat de protecció de dades. Per a qualsevol pregunta sobre el RGPD: contact@pawscriptionapp.com