Saltar al contenido principal

Política de privacidad

Actualización: octubre de 2026

1. Responsable

Max Bauer (empresario individual)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
Correo electrónico: info@famprio.com

2. Finalidades y bases jurídicas del tratamiento

  • Ejecución del contrato (art. 6.1.b RGPD): puesta a disposición de las funciones de la app (calendario, tareas, chat, presupuesto, recetas, documentos, galería, etc.) y gestión de las cuentas familiares y de los miembros.
  • Chat y mensajes (art. 6.1.b RGPD): guardamos el texto de tus mensajes, los archivos adjuntos, quién los escribió, a quién se enviaron y cuándo se leyeron. El chat no está cifrado de extremo a extremo. La transmisión está cifrada, pero el mensaje se encuentra en nuestro servidor en texto claro: técnicamente podríamos leerlo. No lo hacemos, salvo para la comprobación automática de lenguaje ofensivo (véase el punto siguiente) y cuando se nos denuncia un mensaje. Si la vista previa en las notificaciones está activada, en iPhone y iPad se entrega un extracto a Apple (véanse las notificaciones push).
  • Comprobación automática de los contenidos del chat (art. 6.1.f RGPD, protección de menores): cada mensaje escrito pasa por un filtro automático de palabras. Las expresiones detectadas se sustituyen por asteriscos; solo en caso de coincidencia se guarda además el original sin modificar, para poder revisar el incidente. Solo se comprueba el texto: las fotos, los vídeos y los mensajes de voz no se comprueban automáticamente. En la comunidad de adultos y en los mensajes directos, una infracción grave puede dar lugar a un bloqueo automático y temporal; se trata de una decisión automatizada en el sentido del art. 22 RGPD. Puedes oponerte en cualquier momento y solicitar la revisión por una persona: info@famprio.com. En las salas familiares y temáticas, así como en el chat de citas y de horarios, no hay bloqueo automático.
  • Autenticación y seguridad de la sesión (art. 6.1.f RGPD): cookies de sesión técnicamente necesarias para un inicio de sesión seguro.
  • Procesamiento de pagos (art. 6.1.b RGPD): tratamiento de los datos de pago a través de Stripe Payments Europe Ltd., Dublín (Irlanda) en los pagos web, o a través de Apple (compra integrada en iOS) o Google (Google Play Billing, Android) en las compras a través de las tiendas de aplicaciones, una vez activados los pagos.
  • Análisis del producto y medición del rendimiento (art. 6.1.f RGPD): estadísticas de uso anonimizadas a través de Vercel Web Analytics y Vercel Speed Insights (ambos sin cookies, sin datos personales y sin seguimiento entre sitios). Solo se recopilan las visitas por ruta y métricas técnicas de rendimiento (tiempos de carga, Core Web Vitals).
  • Comunidad para adultos 18+ (art. 6.1.f RGPD): funcionamiento de un área de comunidad cerrada exclusivamente para personas mayores de edad. La verificación de la edad se realiza a través de la cuenta de los padres; los niños y adolescentes quedan excluidos por el sistema.
  • Compartir ubicación (art. 6.1.a RGPD): solo con el consentimiento expreso del dispositivo. No se almacena nada sin tu consentimiento activo.
  • Llegadas y salidas (art. 6.1.a RGPD): Solo en la app de iPhone y solo si activas expresamente la función y concedes a iOS el permiso de ubicación «Siempre». El propio dispositivo detecta cuándo entras en un lugar familiar guardado o sales de él y solo transmite ese dato (lugar y sentido), sin coordenadas ni recorridos. Los destinatarios son exclusivamente los miembros de la familia con quienes compartes tu ubicación en ese momento; reciben una notificación que se guarda como todas las notificaciones. Puedes desactivarlo en cualquier momento en Ajustes › Compartir ubicación.
  • Visualización de mapas (art. 6.1.f RGPD): cuando abres una función de mapa, los mapas se cargan a través de MapTiler; en ese proceso se transmiten al servidor de teselas datos de conexión técnicamente necesarios (p. ej., la dirección IP).
  • Notificaciones push (art. 6.1.a/b RGPD): si las activas, enviamos avisos sobre citas, tareas y mensajes nuevos. La entrega se realiza técnicamente a través del servicio push del fabricante de tu navegador o dispositivo (p. ej., Google, Apple, Mozilla). En el navegador, el contenido está cifrado para ese servicio; allí solo se trata un punto de conexión push anónimo. En cambio, en nuestra app para iPhone y iPad la notificación se entrega a Apple sin cifrar: contiene el texto del aviso, el nombre de la persona remitente y, en los mensajes de chat, los primeros 140 caracteres como vista previa.
  • Supervisión de errores y estabilidad (art. 6.1.f RGPD): si está activada, usamos Sentry para detectar errores técnicos (las cookies y las cabeceras de autenticación se enmascaran en el proceso) con el fin de mejorar la estabilidad de la app.
  • Autopromoción en el plan Free (art. 6.1.f RGPD, interés legítimo): En el plan gratuito solo mostramos avisos sobre nuestras propias funciones de pago (actualmente el plan Plus). Se trata de avisos sobre nuestros propios productos, sin intervención de terceros: sin socios publicitarios, sin cesión de datos, sin tratamiento de datos adicional, sin elaboración de perfiles, sin publicidad basada en el comportamiento y sin seguimiento entre sitios. No se muestra publicidad de terceros. Los usuarios Plus reciben el servicio libre de estos avisos.
  • Información sobre el dispositivo y la visualización (art. 6.1.f RGPD): En la app guardamos, asociado a tu cuenta, qué dispositivo usas y qué tamaño tiene su pantalla (tamaño de pantalla y de ventana, densidad de píxeles, márgenes de seguridad, orientación; en las instalaciones desde la App Store, además, el nombre del modelo del fabricante). Puedes consultar estos datos en los ajustes en cualquier momento. Para atender las consultas de soporte, nosotros también podemos consultarlos — así se puede asignar un fallo de visualización al dispositivo correcto sin que tengas que buscar datos técnicos. No se elaboran perfiles ni se realiza ningún seguimiento por dispositivo. Los datos se eliminan al borrar tu cuenta.
  • Fecha de captura de las fotos (art. 6, apdo. 1, letra b RGPD): Cuando subes fotos desde la app a la galería o a una experiencia, solo transmitimos la fecha de captura, para que aparezcan en el día correcto y en el recuerdo «Hace X años»; nunca el lugar de la toma (GPS) ni otros datos de la foto.
  • Mudanza a un dispositivo nuevo (art. 6, apdo. 1, letra b RGPD): Si eliges «Mudarse a un dispositivo nuevo» en la app, tus archivos guardados solo en tu dispositivo se depositan temporalmente en nuestro almacenamiento de Cloudflare (UE). Se cifran con AES-256 en tu dispositivo antes de subirse; la clave se obtiene de un código de mudanza que solo muestra tu dispositivo antiguo y que nunca recibimos. Por eso no podemos leer el contenido. El paquete está vinculado a tu cuenta, no cuenta para tu espacio de almacenamiento y se elimina automáticamente tras la restauración, al cancelar o, como muy tarde, a los 7 días.
  • Perfil personal con datos de salud (art. 9.2.a RGPD, consentimiento explícito): solo si creas un perfil personal. Los detalles figuran en la sección 9.

3. Lugar de almacenamiento y servidores

Todos los datos personales se tratan y almacenan exclusivamente en servidores de la Unión Europea. El servidor de base de datos se encuentra en Fráncfort del Meno, Alemania (proveedor: Neon, Inc., región de la UE). El alojamiento corre a cargo de Vercel Inc. (red edge de la UE).

4. Encargados del tratamiento

Trabajamos con los siguientes proveedores de servicios, con los que se han suscrito contratos de encargo del tratamiento conforme al art. 28 RGPD:

  • Vercel Inc. (EE. UU., edge de Fráncfort): alojamiento de la aplicación web. Se aplican cláusulas contractuales tipo.
  • Neon, Inc. (EE. UU., Fráncfort): base de datos PostgreSQL en la región de la UE eu-central-1. Se aplican cláusulas contractuales tipo.
  • Cloudflare, Inc. (EE. UU., región de la UE): almacenamiento de objetos (R2) para la subida de archivos (imágenes, documentos, audio, vídeo). Lugar de almacenamiento en la UE. Se aplican cláusulas contractuales tipo. Si lo deseas, los archivos pueden quedarse solo en tu propio dispositivo y entonces no se guardan en FamPrio; otras personas no podrán verlos.
  • Resend, Inc. (EE. UU.): correos transaccionales (de bienvenida, restablecimiento de contraseña, invitación y notificación). Se aplican cláusulas contractuales tipo.
  • Zoho Corporation (India, centro de datos en la UE): buzón de entrada de correo info@famprio.com.
  • Stripe Payments Europe Ltd. (Irlanda, UE): procesamiento de pagos, si se contrata el plan Plus. Tratado exclusivamente con fines de pago.
  • Apple Distribution International Ltd. (Irlanda, UE): gestión de las compras integradas en iOS, inicio de sesión con Apple (verificación de tu ID de Apple) a través de la cuenta de Apple y entrega de notificaciones push a iPhone y iPad (Apple Push Notification service). El contenido de la notificación se entrega a Apple sin cifrar.
  • Google Ireland Ltd. (Irlanda, UE): gestión de las compras integradas en Android a través de Google Play Billing.
  • Google Ireland Ltd. / Google LLC (Irlanda, UE y EE. UU.): solo si tú mismo inicias la importación del calendario. Con tu permiso expreso recuperamos una única vez los eventos de tu Google Calendar (solo acceso de lectura, permisos «ver la lista de calendarios» y «ver eventos»). La clave de acceso se revoca en Google inmediatamente después de la importación y nunca se guarda en nuestros sistemas; no hay sincronización continua ni acceso en segundo plano. Guardamos el título, la hora y el lugar del evento y —solo si marcas expresamente la casilla— la nota. No copiamos participantes, direcciones de correo, archivos adjuntos ni enlaces de videollamada. Aquí Google actúa como responsable propio y no como encargado del tratamiento; el tratamiento en EE. UU. se basa en la certificación de Google conforme al Marco de Privacidad de Datos UE-EE. UU. Usamos estos datos exclusivamente para la función de calendario de FamPrio (requisito «Limited Use» de Google) y no los cedemos a terceros.
  • MapTiler AG (Suiza): visualización de mapas, si se utiliza una función de mapa. Para Suiza existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD); no es necesaria ninguna garantía adicional.
  • Functional Software, Inc. (Sentry) (EE. UU.): supervisión opcional de errores y estabilidad, activa solo si la supervisión está configurada. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE.

No se ceden datos personales a terceros para la elaboración de perfiles ni para publicidad personalizada. En el plan Free solo mostramos avisos sobre nuestros propios planes de pago (véase el apartado 2 más arriba), sin intervención de terceros, sin socios publicitarios y sin cookies. La lista completa de medidas técnicas y organizativas y el registro de actividades de tratamiento conforme al art. 30 RGPD pueden consultarse previa solicitud.

5. Cookies

Este sitio web utiliza únicamente cookies técnicamente necesarias (cookies de sesión para el inicio de sesión). Estas cookies son necesarias para el funcionamiento del servicio y no pueden desactivarse. Se eliminan automáticamente al finalizar la sesión o, como muy tarde, a los 7 días.

Vercel Web Analytics y Vercel Speed Insights funcionan ambos sin cookies y no recopilan datos personales. Solo miden las visitas agregadas por ruta y métricas técnicas de rendimiento (Core Web Vitals: LCP, INP, CLS, TTFB). Por ello no se requiere consentimiento.

La autopromoción del plan Free (véase el apartado 2) se muestra sin cookies y sin píxeles de seguimiento. Los usuarios Plus no ven estos avisos.

6. Plazo de conservación

Solo conservamos los datos personales durante el tiempo necesario para la finalidad correspondiente. Tras la eliminación de una cuenta, todos los datos asociados se eliminan por completo en un plazo de 30 días. Las copias de seguridad se rotan, como muy tarde, a los 30 días.

Los mensajes del chat se borran automáticamente 21 días después de enviarse y a partir de ese momento dejan de estar disponibles en la app; los registros se eliminan definitivamente una semana después. Los archivos adjuntos se borran ya a los 7 días. Los avisos del buzón —que contienen el principio de un mensaje— desaparecen con el mismo plazo de 21 días, y el resto de avisos a los 90 días. Los mensajes fijados y marcados como favoritos se conservan hasta que quites la marca.

Los datos con relevancia fiscal (facturas, comprobantes de pago) se conservan durante 10 años conforme al § 147 AO (Código Tributario alemán).

7. Tus derechos

Tienes en todo momento derecho a:

  • Acceso a los datos que tenemos sobre ti (art. 15 RGPD)
  • Rectificación de datos inexactos (art. 16 RGPD)
  • Supresión de tus datos («derecho al olvido», art. 17 RGPD)
  • Limitación del tratamiento (art. 18 RGPD)
  • Portabilidad de los datos (art. 20 RGPD)
  • Oposición al tratamiento (art. 21 RGPD)
  • Retirada de un consentimiento otorgado, con efectos para el futuro (art. 7.3 RGPD)

Para ejercer tus derechos, escríbenos a: info@famprio.com

Autoservicio: puedes solicitar tú mismo la exportación de datos (art. 20) y la eliminación de la cuenta (art. 17) directamente en la sección «Mis datos». La eliminación de la cuenta tiene un periodo de reflexión de 30 días, durante el cual puedes cancelar el proceso en cualquier momento. Los propietarios de la familia deben transferir antes el rol de propietario para que la familia no se quede sin persona principal.

Sin perjuicio de ello, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos competente. En Renania del Norte-Westfalia (NRW) es la Comisionada Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW).

8. Derechos de los menores, protección de la infancia y patria potestad

FamPrio está dirigida a familias y permite a los responsables legales invitar a los niños como miembros de la familia. Para los niños menores de 16 años se aplica el art. 8 RGPD: el tratamiento de datos personales requiere el consentimiento expreso del responsable legal.

Quien invita a un menor confirma activamente durante el proceso de invitación que ostenta la patria potestad (patria potestad conforme al § 1626 ss. BGB, el Código Civil alemán, o una facultad equivalente) sobre el menor. Esta confirmación se considera consentimiento en materia de protección de datos conforme al art. 8 RGPD. Las personas sin patria potestad solo pueden invitar a menores con el consentimiento previo y por escrito del responsable legal.

La comunidad para adultos solo es accesible para personas mayores de 18 años. El sistema impide que los menores accedan a las áreas de la comunidad o creen contenido en ellas.

9. Perfil personal y datos de salud

En el perfil personal puedes guardar información que puede ser importante en el día a día o en una emergencia. Todos los campos son opcionales: estatura, peso, grupo sanguíneo, alergias, enfermedades previas, medicamentos (nombre, dosis, frecuencia, horas de toma), médico de cabecera (nombre, teléfono, correo electrónico), contactos de emergencia, seguro médico, así como campos propios y notas. Muchos de estos datos son datos relativos a la salud (art. 4.15 RGPD) y pertenecen, por tanto, a las categorías especialmente protegidas del art. 9.1 RGPD. Somos responsables del tratamiento en cuanto al almacenamiento y la puesta a disposición del perfil, también cuando introduces datos de familiares (considerando 18 RGPD).

Base jurídica: tratamos los datos de salud del perfil exclusivamente sobre la base de un consentimiento explícito (art. 9.2.a en relación con el art. 6.1.a RGPD). Antes de guardar datos de salud por primera vez, solicitamos este consentimiento por separado en la app. Como prueba (art. 7.1 RGPD) guardamos cuándo, por quién y para quién se otorgó y qué versión del texto de consentimiento se mostró; este registro no contiene en sí datos de salud. El consentimiento es voluntario: puedes usar todas las demás funciones de FamPrio sin perfil. Puedes retirarlo en cualquier momento eliminando el perfil en la app o escribiéndonos a info@famprio.com. La retirada surte efecto para el futuro; el tratamiento realizado hasta entonces sigue siendo lícito (art. 7.3 RGPD). Los nombres y datos de contacto de los contactos de emergencia y del médico de cabecera no son datos de salud; los tratamos para que tú y las personas con quienes compartes podáis localizar a las personas adecuadas en una emergencia (art. 6.1.f RGPD). Avisa a tus contactos de emergencia de que los has añadido.

Perfiles para otras personas: los adultos de un hogar también pueden crear un perfil para miembros del hogar sin cuenta propia, por ejemplo para niños o para la abuela. Para menores de 16 años, el consentimiento lo otorga quien ejerce la patria potestad (cf. art. 8 RGPD; §§ 1626 y 1629 del Código Civil alemán, BGB). Solo puedes crear un perfil para una persona adulta si ella misma está de acuerdo o si estás legalmente facultado para representarla, por ejemplo mediante un poder preventivo o como curador designado judicialmente con las funciones correspondientes. Lo confirmas en la app antes de introducir los primeros datos de salud. Informa a la persona sobre su perfil y sobre esta política de privacidad. La persona registrada —o su representante legal— puede dirigirse directamente a nosotros en cualquier momento, también sin cuenta propia, y ejercer todos los derechos de la sección 7. Si se opone al perfil o retira su consentimiento, eliminaremos los datos de salud.

Tú decides quién ve el perfil: un perfil nuevo no está compartido con nadie. Para cada grupo de datos —por ejemplo, medicamentos o contactos de emergencia— decides si pueden verlo personas concretas, un hogar entero o un Circle (un grupo de hogares conectados). Si compartes con un hogar o un Circle, verán los datos todas las personas que pertenezcan a él en ese momento, también las que se incorporen más tarde. Puedes retirar cualquier uso compartido en cualquier momento; a partir de entonces, esas personas ya no podrán acceder a los datos en FamPrio. No podemos recuperar lo que alguien haya visto antes y anotado o fotografiado. Por eso, comparte estos datos solo con personas en las que confíes de verdad. Los destinatarios son exclusivamente las personas con quienes compartes y, para el funcionamiento técnico, nuestros encargados del tratamiento de la sección 4. No cedemos los perfiles a servicios de emergencia, médicos, cajas de seguro de enfermedad, aseguradoras, empleadores ni a otros terceros, no los usamos para publicidad, elaboración de perfiles ni análisis con IA y no los vendemos.

Protección y lugar de almacenamiento: los datos se guardan en nuestros servidores de la UE (base de datos de Neon en Fráncfort del Meno; véanse las secciones 3 y 4). Antes de escribirlos en la base de datos, los ciframos además a nivel de aplicación (AES-256-GCM); la transmisión también está cifrada. No se trata de un cifrado de extremo a extremo: nuestro servidor descifra los datos para mostrártelos a ti y a las personas con quienes los has compartido. Nosotros no consultamos los perfiles, salvo que nos lo pidas expresamente (por ejemplo, en el soporte) o estemos legalmente obligados. En la app para iPhone y iPad, el acceso está protegido además por un bloqueo con Face ID, Touch ID o el código de tu dispositivo. Esta comprobación la realiza únicamente iOS en tu dispositivo; FamPrio solo sabe si ha tenido éxito y no recibe datos biométricos.

Recordatorios de medicamentos: si los activas, la app los programa como notificaciones locales en tu dispositivo, y es el propio dispositivo el que los activa. Para ello no enviamos ningún mensaje a través de nuestro servidor ni del servicio push de Apple. Según tus ajustes de iOS, la notificación —por ejemplo, el nombre del medicamento— puede ser visible en la pantalla de bloqueo. Puedes ocultar la vista previa en los ajustes de iOS, en «Notificaciones».

Historial de cambios: para que se pueda saber quién cambió qué y cuándo, guardamos para cada cambio la hora, la persona que lo realizó, el campo afectado y el valor anterior y el nuevo. Las entradas solo se añaden, nunca se modifican después. El historial forma parte del perfil, se cifra de la misma manera y está cubierto por el mismo consentimiento.

Plazo de conservación: el perfil y su historial de cambios se conservan hasta que elimines el perfil, retires tu consentimiento o se elimine la cuenta o el perfil correspondiente. Después se eliminan de nuestra base de datos; de las copias de seguridad desaparecen como máximo a los 30 días (véase la sección 6). Si solo eliminas datos concretos, sus valores anteriores se conservan en el historial de cambios hasta que se elimine el perfil. La prueba del consentimiento (sin datos de salud) la conservamos después solo mientras la necesitemos para defendernos frente a reclamaciones, como máximo tres años (art. 17.3.e RGPD).

Tus derechos: puedes consultar, rectificar y eliminar el perfil en la app en cualquier momento. Además, se aplican todos los derechos de la sección 7, en particular el acceso (art. 15), la rectificación (art. 16), la supresión (art. 17), la limitación (art. 18), la portabilidad (art. 20) y la retirada del consentimiento (art. 7.3 RGPD). Puedes obtener una copia de tus datos solicitándola a info@famprio.com. Con estos datos no se toman decisiones automatizadas ni se elaboran perfiles.

10. Cambios en esta política de privacidad

Nos reservamos el derecho a adaptar esta política de privacidad cuando sea necesario. La versión actual está siempre disponible en famprio.com/datenschutz. En caso de cambios sustanciales, se informará por correo electrónico a los usuarios registrados.