Política de privacidad

1. Quién es responsable

El responsable del tratamiento y titular de Familiplan es Jose Maria Cruz Iglesias, NIF 70903610S, calle Sol Oriente 11, 1.º C, 37002 Salamanca, España. Correo: contacto@familiplan.app. Teléfono y WhatsApp: +34 668 551 613.

Puedes utilizar esos canales para cualquier cuestión de privacidad. No se ha designado delegado de protección de datos porque, según la evaluación actual, no concurren los supuestos legales que obligan a ello. Este extremo se revisará si cambian la escala o los tratamientos.

2. A quién y a qué se aplica

Esta política se aplica a la web, las aplicaciones móviles y los servicios de Familiplan. Abarca tanto los datos de la persona titular de la cuenta como la información que los miembros autorizados introducen sobre su hogar.

Quien añade datos de otra persona declara que tiene una base legítima para hacerlo, que le ha informado cuando corresponde y que respeta los permisos del hogar. Los administradores del hogar no son dueños de los derechos de privacidad de los demás miembros.

3. Datos que tratamos

Los datos proceden de ti, de otros miembros autorizados del hogar, del dispositivo y, cuando los utilizas, de los servicios de inicio de sesión y de las tiendas de aplicaciones.

Cuenta e identidad

Nombre, apellidos, correo electrónico, año de nacimiento, contraseña protegida mediante hash, estado de verificación, idioma, identificadores de inicio de sesión social y datos de sesión.

Hogar y colaboración

Nombre del hogar, miembros, roles, relaciones y permisos; tareas, comentarios y adjuntos; eventos; listas de compra; menús, recetas y preferencias; gastos, presupuestos, recordatorios y notificaciones.

Datos especialmente sensibles

Solo si decides facilitarlos: alergias, intolerancias, embarazo, restricciones médicas o información semejante usada para personalizar menús. Estos datos son opcionales y reciben protección reforzada.

Nia e inteligencia artificial

Mensajes, transcripciones, archivos temporales, contexto del hogar necesario para responder, propuestas, resultados y metadatos de uso. Nia puede recibir nombres y roles de miembros y los datos de tareas, agenda, compra, gastos o comidas que sean pertinentes para la petición y visibles para el usuario.

Suscripción y tiendas

Producto contratado, tienda, identificadores de compra, estado, renovación y derecho de acceso. Apple o Google procesan el pago; Familiplan no recibe ni conserva los datos completos de la tarjeta.

Dispositivo, soporte y seguridad

Token de notificaciones, sistema operativo, versión de la app, idioma, dirección IP, fechas de acceso, registros técnicos, incidencias y comunicaciones con soporte. Incluye señales de seguridad de IA, como contenido marcado, intentos de eludir salvaguardas, patrones de uso anómalos y medidas aplicadas.

4. Para qué usamos los datos y con qué base jurídica

La lectura de esta política no se utiliza como consentimiento general. Cuando la ley exige consentimiento, Familiplan lo solicita de forma específica y separada. No condicionamos el servicio básico a aceptar comunicaciones comerciales.

Prestar Familiplan

Crear la cuenta y el hogar, sincronizar información, aplicar roles, ejecutar las acciones solicitadas, ofrecer soporte y gestionar la suscripción. Base: ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD).

Funciones de IA solicitadas

Interpretar texto, voz, imágenes o documentos, generar propuestas y personalizar menús cuando activas esas funciones. Base: ejecución del contrato; si intervienen datos de salud, además se solicitará consentimiento explícito separado (arts. 6.1.b y 9.2.a RGPD).

Seguridad y prevención de abuso

Autenticar accesos, limitar fraude, detectar y bloquear contenido peligroso, intentos de eludir salvaguardas o cuotas y otros usos abusivos, investigar incidencias y proteger a los hogares, al servicio y a terceros. Base: interés legítimo en mantener un servicio seguro (art. 6.1.f RGPD) y, cuando proceda, obligación legal.

Obligaciones legales

Facturación, contabilidad, atención de derechos, requerimientos válidos y defensa de reclamaciones. Base: obligación legal (art. 6.1.c RGPD) e interés legítimo en la defensa jurídica.

Comunicaciones comerciales opcionales

Enviar novedades u ofertas solo cuando lo hayas autorizado o exista otra habilitación legal aplicable. Base: consentimiento (art. 6.1.a RGPD), que puede retirarse en cualquier momento.

5. Cómo utiliza Familiplan la inteligencia artificial

Los proveedores concretos y los modelos pueden cambiar para mejorar calidad, seguridad o disponibilidad. Esta política identifica sus categorías, ubicaciones y garantías relevantes sin convertir una marca comercial concreta en parte permanente del contrato.

Nia es un sistema de inteligencia artificial, no una persona. La app lo indica desde la primera interacción.
Para responder, se envía al proveedor de IA la petición y solo el contexto razonablemente necesario y autorizado por los permisos del usuario. Según la función, puede incluir mensajes recientes, miembros y roles, tareas, agenda, compra, gastos, recetas, preferencias o el archivo que acabas de enviar.
Familiplan no utiliza el contenido de los hogares para entrenar modelos propios. Exige a sus encargados que no reutilicen ese contenido para entrenar modelos de propósito general ni para fines propios incompatibles.
Las respuestas pueden ser inexactas, incompletas o inadecuadas. Nia no presta asesoramiento médico, nutricional clínico, jurídico, financiero ni de emergencia.
Las propuestas se pueden revisar antes de guardarlas. Si un administrador activa la confirmación automática, Nia podrá ejecutar las acciones completas y autorizadas que permita esa configuración; las peticiones ambiguas deben pedir aclaración.
Los sistemas de seguridad pueden analizar automáticamente mensajes, transcripciones, adjuntos, resultados y patrones técnicos para bloquear una petición, limitar temporalmente una función o contener un ataque. Una alerta es una señal de riesgo y puede contener errores.
Familiplan no adopta exclusivamente mediante IA decisiones que produzcan efectos jurídicos o afecten de modo similar y significativo a una persona. El cierre definitivo de una cuenta o de un hogar por abuso requiere revisión humana significativa y puede impugnarse.

6. Imágenes, documentos, audio y transcripciones

No envíes documentos, imágenes o audios de terceros si no tienes autorización. Evita incluir más información sensible de la necesaria.

Ticket, nevera y archivos enviados a Nia

Se conservan temporalmente mientras se completa o reintenta el procesamiento y se eliminan después. Los adjuntos de Nia caducan a las 24 horas y una purga diaria elimina los que no se limpiaron antes, por lo que el borrado de seguridad puede tardar hasta unas 48 horas. Un proveedor con registros de prevención de abuso puede conservarlos hasta 30 días si la modalidad contratada no ofrece retención cero.

Audio para Nia

El fichero de audio se elimina una vez transcrito y procesado. La transcripción pasa a formar parte de la conversación y se conserva como máximo 30 días, salvo que la borres antes.

Adjuntos de tareas y comentarios

Las fotos o notas de audio que eliges conservar como adjuntos forman parte de la tarea y permanecen mientras esta exista o hasta que solicites su supresión. No son archivos temporales de escaneo.

Imágenes generadas

Las imágenes creadas por IA para recetas o menús pueden guardarse como parte del contenido del hogar. Cuando sea exigible, se identificarán como contenido generado o manipulado por IA.

7. Con quién compartimos los datos

Familiplan no vende, alquila ni cede datos para publicidad de terceros. Los encargados reciben solo los datos necesarios, están sujetos a instrucciones y deben ofrecer garantías adecuadas de confidencialidad y seguridad.

Otros miembros del hogar, únicamente según el recurso, la visibilidad y el rol asignados.
Proveedores que actúan como encargados: alojamiento y red de distribución, correo transaccional, notificaciones, soporte técnico, identidad, transcripción y proveedores de modelos de IA de texto, visión o generación de imágenes.
Apple y Google cuando utilizas su inicio de sesión, distribución o sistema de compras, bajo sus propios términos y políticas para los tratamientos que controlan.
Administraciones, jueces o fuerzas de seguridad cuando exista una obligación o requerimiento válido.

8. Dónde se procesan los modelos y transferencias internacionales

La aplicación procura alojar y procesar los datos ordinarios en el Espacio Económico Europeo. Algunos proveedores tecnológicos y de IA pueden procesar datos desde el EEE, Estados Unidos y, según el modelo de texto configurado, China. La ubicación concreta depende de la función y de la configuración de producción vigente.

Antes de permitir una transferencia fuera del EEE, Familiplan debe formalizar un contrato de encargo conforme al artículo 28 RGPD y aplicar un mecanismo válido del capítulo V: decisión de adecuación cuando exista o cláusulas contractuales tipo de la Comisión Europea, junto con una evaluación del país y medidas suplementarias. Si no puede demostrar garantías equivalentes, ese proveedor no se utilizará con datos personales.

Puedes solicitar en contacto@familiplan.app la lista vigente de subencargados, países y una copia o referencia de las garantías aplicables. La publicación de esta política no sustituye esas garantías ni convierte por sí sola una transferencia en lícita.

9. Cuánto tiempo conservamos los datos

Cuando termina el plazo, los datos se borran o anonimizan. Si deben conservarse para una obligación o reclamación, quedan bloqueados y no se utilizan para prestar funciones ordinarias.

Conversaciones de Nia

Contenido y transcripciones: hasta 30 días desde cada mensaje. Puedes borrar antes la conversación completa. Los metadatos mínimos de seguridad, consumo y auditoría pueden conservarse separados durante el plazo necesario para prevenir abuso y resolver incidencias.

Archivos temporales de IA

Hasta terminar el procesamiento y sus reintentos. Los adjuntos de Nia caducan a las 24 horas y se purgan diariamente, por lo que la limpieza de seguridad puede completarse en unas 48 horas. El proveedor puede retener registros de abuso hasta 30 días si la modalidad contratada no ofrece retención cero.

Cuenta y contenido del hogar

Mientras la cuenta o el hogar estén activos y después solo durante el tiempo necesario para completar la supresión, mantener copias de seguridad rotativas y atender obligaciones o reclamaciones.

Compras, facturación y evidencias legales

Durante los plazos fiscales, contables y de prescripción aplicables. Como referencia, la documentación contable puede conservarse 6 años y la tributaria al menos 4 años.

Registros de seguridad

La configuración ordinaria limita los registros de aplicación a 14 días. Las evidencias de una incidencia, revisión o recurso pueden conservarse durante el tiempo necesario para investigarla, evitar su repetición y defender reclamaciones. Si se confirma un cierre, podrán mantenerse identificadores mínimos de bloqueo mientras sean necesarios y proporcionados para impedir su evasión, con revisión periódica; no se conservará por este motivo todo el contenido del hogar.

10. Tus derechos

Puedes ejercerlos en contacto@familiplan.app o por correo postal a la dirección del responsable, indicando el derecho y la cuenta afectada. Solo pediremos información adicional si es necesaria para verificar la identidad. Responderemos normalmente en un mes, prorrogable en casos complejos conforme al RGPD.

También puedes reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es, especialmente si consideras que no hemos atendido correctamente tu solicitud.

Acceder a tus datos y obtener una copia.
Rectificar datos inexactos o incompletos.
Solicitar su supresión y cerrar la cuenta, sin perjuicio de los periodos legales de bloqueo.
Limitar el tratamiento u oponerte cuando se base en interés legítimo.
Recibir los datos que hayas facilitado en un formato estructurado y, cuando proceda, pedir su portabilidad.
Retirar en cualquier momento un consentimiento, sin afectar a lo realizado antes de retirarlo.
No ser objeto de una decisión exclusivamente automatizada con efectos jurídicos o similares significativos.

11. Menores y datos de familiares

Las cuentas de Familiplan están dirigidas a personas mayores de 18 años. Los adultos pueden incorporar información de menores a su cargo cuando sea necesaria para la organización familiar y tengan patria potestad, tutela u otra autorización suficiente.

No debe invitarse a un menor a crear una cuenta autónoma ni introducir datos de salud de un menor sin la intervención y autorización del representante legal. Si detectamos una cuenta abierta por un menor sin autorización, podremos restringirla y pedir verificación o eliminarla.

12. Seguridad y confidencialidad

Familiplan aplica medidas técnicas y organizativas proporcionales al riesgo: separación por hogar, controles de rol, comunicaciones cifradas, contraseñas con hash, almacenamiento privado de archivos, límites de acceso, copias de seguridad y registros de seguridad. Revisamos proveedores y accesos y disponemos de un proceso de respuesta a incidentes.

Ningún sistema conectado a internet es infalible. Si una violación de seguridad supone un riesgo para las personas, se notificará a la autoridad y, cuando el riesgo sea alto, a las personas afectadas en los plazos legales.

13. Web, cookies y medición

La web pública no utiliza actualmente cookies de publicidad ni analítica opcional. Puede emplear almacenamiento o cookies estrictamente necesarios para seguridad, equilibrio de carga, idioma o continuidad técnica, que no requieren consentimiento.

Si incorporamos analítica, personalización o publicidad no esencial, se mostrará un panel para aceptar o rechazar antes de activarlas y se actualizará esta política.

14. Cambios y contacto

Actualizaremos esta política cuando cambien el servicio, los proveedores o la ley. Si el cambio es material, se avisará dentro de la app o por un canal adecuado y se solicitará un nuevo consentimiento cuando sea legalmente necesario.

Para dudas o solicitudes: Jose Maria Cruz Iglesias, NIF 70903610S, calle Sol Oriente 11, 1.º C, 37002 Salamanca, España. Correo: contacto@familiplan.app. Teléfono y WhatsApp: +34 668 551 613.