RGPD & Privacidad

Conforme al Reglamento (UE) 2016/679 — RGPD

1. Responsable del tratamiento

2. Qué datos recogemos

Datos proporcionados directamente por usted:

• Nombre y apellidos — para la identificación de la cuenta
• Dirección de email — para autenticación y comunicaciones
• Contraseña — almacenada como hash SHA-256 (no en texto plano)
• Número de colmenas — para la personalización del servicio

Datos generados por el uso:

• Imágenes fotografiadas — enviadas al servidor IA (Anthropic) para análisis y almacenadas en nuestro servidor durante un máximo de 90 días, con el fin de investigar reclamaciones, mejorar la precisión de la IA y garantizar la calidad del servicio. Tras 90 días se eliminan automáticamente.
• Imágenes con detecciones marcadas — generadas automáticamente a partir de la imagen original (círculos sobre varroa/reina/zánganos detectados) y almacenadas junto con el original con el mismo plazo de retención de 90 días.
• Resultados de los escaneos — almacenados tanto localmente en su navegador (localStorage) como en nuestro servidor (base de datos), para sincronización entre dispositivos y estadísticas personales.
• Dirección IP — registrada temporalmente para limitación de tasa (seguridad)

3. Finalidad y base jurídica

• Ejecución del contrato (Art. 6(1)(b) RGPD) — prestación del servicio de escaneo
• Interés legítimo (Art. 6(1)(f) RGPD) — seguridad de la plataforma, prevención de abusos
• Consentimiento (Art. 6(1)(a) RGPD) — cookies no esenciales, comunicaciones de marketing

4. Encargados del tratamiento (terceros)

• Anthropic PBC (EE. UU.) — procesamiento de imágenes mediante Claude AI. Las imágenes se procesan y eliminan según la política de Anthropic (no utilizadas para entrenamiento del modelo). Transferencia cubierta por Cláusulas Contractuales Tipo (CCT).
• Render.com (EE. UU.) — alojamiento del servidor backend. Datos procesados con garantías adecuadas (CCT).
• Hostico / ISPConfig (Rumanía) — alojamiento de archivos estáticos e imágenes escaneadas.
• Resend (EE. UU.) — envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña, notificaciones). Cubierto por CCT.
• Google LLC (EE. UU.) — autenticación Google (OAuth) para usuarios que eligen iniciar sesión con Google. Cubierto por CCT.
• Netopia mobilPay (Rumanía) — procesamiento de pagos. Los datos de la tarjeta se procesan directamente por Netopia, conforme a PCI-DSS.

5. Sus derechos (Art. 15-22 RGPD)

• Derecho de acceso — puede solicitar una copia de sus datos
• Derecho de rectificación — puede corregir datos inexactos
• Derecho de supresión ("derecho al olvido")
• Derecho a la portabilidad — exportación de datos en formato CSV
• Derecho de oposición — al tratamiento basado en interés legítimo
• Derecho a retirar el consentimiento en cualquier momento

Para ejercer sus derechos: gdpr@varroascan.ro — respuesta en máx. 30 días.

6. Conservación de los datos

• Datos de la cuenta — durante el uso + 1 año tras la eliminación
• Imágenes escaneadas (originales y con detecciones marcadas) — máximo 90 días desde la subida, tras los cuales se eliminan automáticamente. Al eliminar la cuenta, todas las imágenes asociadas se eliminan inmediatamente (en cascada).
• Resultados de los escaneos (datos numéricos) — durante el uso de la cuenta
• Datos de facturación — 10 años conforme a la legislación fiscal rumana
• Registros de seguridad — 90 días

6.1. Base jurídica para el almacenamiento de imágenes

Almacenamos temporalmente las imágenes escaneadas (máx. 90 días) sobre la base del interés legítimo (Art. 6(1)(f) RGPD), para:

• Investigar reclamaciones de usuarios sobre la precisión de la detección
• Supervisar y mejorar la calidad del modelo de IA
• Seguridad de la plataforma y prevención de abusos

Tiene derecho a oponerse a este tratamiento (Art. 21 RGPD) — escríbanos a gdpr@varroascan.ro y eliminaremos las imágenes asociadas a su cuenta en un plazo máximo de 7 días.

7. Autoridad de control

Tiene derecho a presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP) de Rumanía:

También puede dirigirse a su autoridad local (por ejemplo, la AEPD en España).

Última actualización: 8 de mayo de 2026

Política de Cookies

Conforme a la Directiva ePrivacy y a la Ley rumana n.º 506/2004

¿Qué son las cookies?

Las cookies son pequeños archivos de texto almacenados en su navegador. VarroaScan utiliza localStorage (similar a las cookies) para el funcionamiento de la aplicación.

Qué almacenamos en su navegador

🟢 Esenciales (sin consentimiento)

• vs_sesiune — datos de la sesión de autenticación (id, email, plan)
• vs_utilizatori — datos de la cuenta local (cifrados)
• vs_lang — preferencia de idioma
• vs_cookies_accepted — su preferencia sobre las cookies

🟡 Funcionales (con consentimiento)

• Historial de escaneos — almacenado localmente para gráficos e informes
• Configuración del servidor IA — URL configurada

🔴 No utilizamos

• Cookies de seguimiento o análisis de comportamiento
• Cookies publicitarias o de retargeting
• Cookies de terceros (Google Analytics, Facebook Pixel etc.)

Eliminación de los datos del navegador

Puede eliminar todos los datos de la aplicación desde Panel → Perfil → Eliminar datos locales o directamente desde la configuración del navegador → Aplicación → Local Storage → varroascan.ro → Eliminar todo.

Última actualización: 8 de mayo de 2026

ANPC & Resolución de Litigios

Información obligatoria conforme a la legislación rumana y europea

Autoridad Nacional para la Protección del Consumidor

Resolución de Litigios en Línea (RLL)

Procedimiento de reclamación interno

1. Paso 1: Envíe una reclamación a contact@varroascan.ro
2. Paso 2: Respondemos en un máximo de 5 días hábiles
3. Paso 3: Si no está satisfecho con la respuesta, puede contactar con ANPC o SAL-Fin

Entidad de Resolución Alternativa de Litigios (SAL)

Información sobre los pagos — Netopia mobilPay

Los pagos en línea son procesados por Netopia S.R.L., autorizada por el Banco Nacional de Rumanía como entidad de pago. Los datos de su tarjeta son procesados directamente por Netopia y no son accesibles para VarroaScan.

Garantía y reembolso

• Derecho de desistimiento: 14 días naturales desde la suscripción (si el servicio no se ha utilizado)
• Reembolso: En un plazo de 14 días desde la aprobación de la solicitud de desistimiento
• Reclamaciones técnicas: Resolución en máx. 5 días hábiles

Última actualización: 24 de abril de 2026 | Versión del documento: 1.0