Saltar al contenido principal

Política de privacidad

Actualización: junio de 2026

1. Responsable

Max Bauer (empresario individual)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
Correo electrónico: info@famprio.com

2. Finalidades y bases jurídicas del tratamiento

  • Ejecución del contrato (art. 6.1.b RGPD): puesta a disposición de las funciones de la app (calendario, tareas, chat, presupuesto, recetas, documentos, galería, etc.) y gestión de las cuentas familiares y de los miembros.
  • Chat y mensajes (art. 6.1.b RGPD): guardamos el texto de tus mensajes, los archivos adjuntos, quién los escribió, a quién se enviaron y cuándo se leyeron. El chat no está cifrado de extremo a extremo. La transmisión está cifrada, pero el mensaje se encuentra en nuestro servidor en texto claro: técnicamente podríamos leerlo. No lo hacemos, salvo para la comprobación automática de lenguaje ofensivo (véase el punto siguiente) y cuando se nos denuncia un mensaje. Si la vista previa en las notificaciones está activada, en iPhone y iPad se entrega un extracto a Apple (véanse las notificaciones push).
  • Comprobación automática de los contenidos del chat (art. 6.1.f RGPD, protección de menores): cada mensaje escrito pasa por un filtro automático de palabras. Las expresiones detectadas se sustituyen por asteriscos; solo en caso de coincidencia se guarda además el original sin modificar, para poder revisar el incidente. Solo se comprueba el texto: las fotos, los vídeos y los mensajes de voz no se comprueban automáticamente. En la comunidad de adultos y en los mensajes directos, una infracción grave puede dar lugar a un bloqueo automático y temporal; se trata de una decisión automatizada en el sentido del art. 22 RGPD. Puedes oponerte en cualquier momento y solicitar la revisión por una persona: info@famprio.com. En las salas familiares y temáticas, así como en el chat de citas y de horarios, no hay bloqueo automático.
  • Autenticación y seguridad de la sesión (art. 6.1.f RGPD): cookies de sesión técnicamente necesarias para un inicio de sesión seguro.
  • Procesamiento de pagos (art. 6.1.b RGPD): tratamiento de los datos de pago a través de Stripe Payments Europe Ltd., Dublín (Irlanda) en los pagos web, o a través de Apple (compra integrada en iOS) o Google (Google Play Billing, Android) en las compras a través de las tiendas de aplicaciones, una vez activados los pagos.
  • Análisis del producto y medición del rendimiento (art. 6.1.f RGPD): estadísticas de uso anonimizadas a través de Vercel Web Analytics y Vercel Speed Insights (ambos sin cookies, sin datos personales y sin seguimiento entre sitios). Solo se recopilan las visitas por ruta y métricas técnicas de rendimiento (tiempos de carga, Core Web Vitals).
  • Comunidad para adultos 18+ (art. 6.1.f RGPD): funcionamiento de un área de comunidad cerrada exclusivamente para personas mayores de edad. La verificación de la edad se realiza a través de la cuenta de los padres; los niños y adolescentes quedan excluidos por el sistema.
  • Compartir ubicación (art. 6.1.a RGPD): solo con el consentimiento expreso del dispositivo. No se almacena nada sin tu consentimiento activo.
  • Visualización de mapas (art. 6.1.f RGPD): cuando abres una función de mapa, los mapas se cargan a través de MapTiler; en ese proceso se transmiten al servidor de teselas datos de conexión técnicamente necesarios (p. ej., la dirección IP).
  • Notificaciones push (art. 6.1.a/b RGPD): si las activas, enviamos avisos sobre citas, tareas y mensajes nuevos. La entrega se realiza técnicamente a través del servicio push del fabricante de tu navegador o dispositivo (p. ej., Google, Apple, Mozilla). En el navegador, el contenido está cifrado para ese servicio; allí solo se trata un punto de conexión push anónimo. En cambio, en nuestra app para iPhone y iPad la notificación se entrega a Apple sin cifrar: contiene el texto del aviso, el nombre de la persona remitente y, en los mensajes de chat, los primeros 140 caracteres como vista previa.
  • Supervisión de errores y estabilidad (art. 6.1.f RGPD): si está activada, usamos Sentry para detectar errores técnicos (las cookies y las cabeceras de autenticación se enmascaran en el proceso) con el fin de mejorar la estabilidad de la app.
  • Autopromoción en el plan Free (art. 6.1.f RGPD, interés legítimo): En el plan gratuito solo mostramos avisos sobre nuestras propias funciones de pago (actualmente el plan Plus). Se trata de avisos sobre nuestros propios productos, sin intervención de terceros: sin socios publicitarios, sin cesión de datos, sin tratamiento de datos adicional, sin elaboración de perfiles, sin publicidad basada en el comportamiento y sin seguimiento entre sitios. No se muestra publicidad de terceros. Los usuarios Plus reciben el servicio libre de estos avisos.
  • Información sobre el dispositivo y la visualización (art. 6.1.f RGPD): En la app guardamos, asociado a tu cuenta, qué dispositivo usas y qué tamaño tiene su pantalla (tamaño de pantalla y de ventana, densidad de píxeles, márgenes de seguridad, orientación; en las instalaciones desde la App Store, además, el nombre del modelo del fabricante). Puedes consultar estos datos en los ajustes en cualquier momento. Para atender las consultas de soporte, nosotros también podemos consultarlos — así se puede asignar un fallo de visualización al dispositivo correcto sin que tengas que buscar datos técnicos. No se elaboran perfiles ni se realiza ningún seguimiento por dispositivo. Los datos se eliminan al borrar tu cuenta.

3. Lugar de almacenamiento y servidores

Todos los datos personales se tratan y almacenan exclusivamente en servidores de la Unión Europea. El servidor de base de datos se encuentra en Fráncfort del Meno, Alemania (proveedor: Neon, Inc., región de la UE). El alojamiento corre a cargo de Vercel Inc. (red edge de la UE).

4. Encargados del tratamiento

Trabajamos con los siguientes proveedores de servicios, con los que se han suscrito contratos de encargo del tratamiento conforme al art. 28 RGPD:

  • Vercel Inc. (EE. UU., edge de Fráncfort): alojamiento de la aplicación web. Se aplican cláusulas contractuales tipo.
  • Neon, Inc. (EE. UU., Fráncfort): base de datos PostgreSQL en la región de la UE eu-central-1. Se aplican cláusulas contractuales tipo.
  • Cloudflare, Inc. (EE. UU., región de la UE): almacenamiento de objetos (R2) para la subida de archivos (imágenes, documentos, audio, vídeo). Lugar de almacenamiento en la UE. Se aplican cláusulas contractuales tipo.
  • Resend, Inc. (EE. UU.): correos transaccionales (de bienvenida, restablecimiento de contraseña, invitación y notificación). Se aplican cláusulas contractuales tipo.
  • Zoho Corporation (India, centro de datos en la UE): buzón de entrada de correo info@famprio.com.
  • Stripe Payments Europe Ltd. (Irlanda, UE): procesamiento de pagos, si se contrata el plan Plus. Tratado exclusivamente con fines de pago.
  • Apple Distribution International Ltd. (Irlanda, UE): gestión de las compras integradas en iOS, inicio de sesión con Apple (verificación de tu ID de Apple) a través de la cuenta de Apple y entrega de notificaciones push a iPhone y iPad (Apple Push Notification service). El contenido de la notificación se entrega a Apple sin cifrar.
  • Google Ireland Ltd. (Irlanda, UE): gestión de las compras integradas en Android a través de Google Play Billing.
  • Google Ireland Ltd. / Google LLC (Irlanda, UE y EE. UU.): solo si tú mismo inicias la importación del calendario. Con tu permiso expreso recuperamos una única vez los eventos de tu Google Calendar (solo acceso de lectura, permisos «ver la lista de calendarios» y «ver eventos»). La clave de acceso se revoca en Google inmediatamente después de la importación y nunca se guarda en nuestros sistemas; no hay sincronización continua ni acceso en segundo plano. Guardamos el título, la hora y el lugar del evento y —solo si marcas expresamente la casilla— la nota. No copiamos participantes, direcciones de correo, archivos adjuntos ni enlaces de videollamada. Aquí Google actúa como responsable propio y no como encargado del tratamiento; el tratamiento en EE. UU. se basa en la certificación de Google conforme al Marco de Privacidad de Datos UE-EE. UU. Usamos estos datos exclusivamente para la función de calendario de FamPrio (requisito «Limited Use» de Google) y no los cedemos a terceros.
  • MapTiler AG (Suiza): visualización de mapas, si se utiliza una función de mapa. Para Suiza existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD); no es necesaria ninguna garantía adicional.
  • Functional Software, Inc. (Sentry) (EE. UU.): supervisión opcional de errores y estabilidad, activa solo si la supervisión está configurada. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE.

No se ceden datos personales a terceros para la elaboración de perfiles ni para publicidad personalizada. En el plan Free solo mostramos avisos sobre nuestros propios planes de pago (véase el apartado 2 más arriba), sin intervención de terceros, sin socios publicitarios y sin cookies. La lista completa de medidas técnicas y organizativas y el registro de actividades de tratamiento conforme al art. 30 RGPD pueden consultarse previa solicitud.

5. Cookies

Este sitio web utiliza únicamente cookies técnicamente necesarias (cookies de sesión para el inicio de sesión). Estas cookies son necesarias para el funcionamiento del servicio y no pueden desactivarse. Se eliminan automáticamente al finalizar la sesión o, como muy tarde, a los 7 días.

Vercel Web Analytics y Vercel Speed Insights funcionan ambos sin cookies y no recopilan datos personales. Solo miden las visitas agregadas por ruta y métricas técnicas de rendimiento (Core Web Vitals: LCP, INP, CLS, TTFB). Por ello no se requiere consentimiento.

La autopromoción del plan Free (véase el apartado 2) se muestra sin cookies y sin píxeles de seguimiento. Los usuarios Plus no ven estos avisos.

6. Plazo de conservación

Solo conservamos los datos personales durante el tiempo necesario para la finalidad correspondiente. Tras la eliminación de una cuenta, todos los datos asociados se eliminan por completo en un plazo de 30 días. Las copias de seguridad se rotan, como muy tarde, a los 30 días.

Los mensajes del chat se borran automáticamente 21 días después de enviarse y a partir de ese momento dejan de estar disponibles en la app; los registros se eliminan definitivamente una semana después. Los archivos adjuntos se borran ya a los 7 días. Los avisos del buzón —que contienen el principio de un mensaje— desaparecen con el mismo plazo de 21 días, y el resto de avisos a los 90 días. Los mensajes fijados y marcados como favoritos se conservan hasta que quites la marca.

Los datos con relevancia fiscal (facturas, comprobantes de pago) se conservan durante 10 años conforme al § 147 AO (Código Tributario alemán).

7. Tus derechos

Tienes en todo momento derecho a:

  • Acceso a los datos que tenemos sobre ti (art. 15 RGPD)
  • Rectificación de datos inexactos (art. 16 RGPD)
  • Supresión de tus datos («derecho al olvido», art. 17 RGPD)
  • Limitación del tratamiento (art. 18 RGPD)
  • Portabilidad de los datos (art. 20 RGPD)
  • Oposición al tratamiento (art. 21 RGPD)
  • Retirada de un consentimiento otorgado, con efectos para el futuro (art. 7.3 RGPD)

Para ejercer tus derechos, escríbenos a: info@famprio.com

Autoservicio: puedes solicitar tú mismo la exportación de datos (art. 20) y la eliminación de la cuenta (art. 17) directamente en la sección «Mis datos». La eliminación de la cuenta tiene un periodo de reflexión de 30 días, durante el cual puedes cancelar el proceso en cualquier momento. Los propietarios de la familia deben transferir antes el rol de propietario para que la familia no se quede sin persona principal.

Sin perjuicio de ello, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos competente. En Renania del Norte-Westfalia (NRW) es la Comisionada Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW).

8. Derechos de los menores, protección de la infancia y patria potestad

FamPrio está dirigida a familias y permite a los responsables legales invitar a los niños como miembros de la familia. Para los niños menores de 16 años se aplica el art. 8 RGPD: el tratamiento de datos personales requiere el consentimiento expreso del responsable legal.

Quien invita a un menor confirma activamente durante el proceso de invitación que ostenta la patria potestad (patria potestad conforme al § 1626 ss. BGB, el Código Civil alemán, o una facultad equivalente) sobre el menor. Esta confirmación se considera consentimiento en materia de protección de datos conforme al art. 8 RGPD. Las personas sin patria potestad solo pueden invitar a menores con el consentimiento previo y por escrito del responsable legal.

La comunidad para adultos solo es accesible para personas mayores de 18 años. El sistema impide que los menores accedan a las áreas de la comunidad o creen contenido en ellas.

9. Cambios en esta política de privacidad

Nos reservamos el derecho a adaptar esta política de privacidad cuando sea necesario. La versión actual está siempre disponible en famprio.com/datenschutz. En caso de cambios sustanciales, se informará por correo electrónico a los usuarios registrados.