Política de privacidad de Famonda

DRAFT — NOT LEGAL ADVICE. Needs lawyer review before publishing. Translation of docs/legal/privacy-policy.md (English controls). […] = unknown company/vendor details, USER: = filled in by the operator, LAWYER: = open legal question; remove these notes before publishing at https://famonda.com/es/privacy.

Fecha de entrada en vigor: [DATE] · Versión: 1.0 · Última actualización: 17/10/2026

1. Quiénes somos

Famonda lo ofrece Coditive Kft. («nosotros»), responsable del tratamiento de los datos personales descritos aquí.

• Domicilio social: [REGISTERED_ADDRESS]
• Número de registro mercantil: [COMPANY_REG_NO] · Número fiscal: [TAX_NO]
• USER: dirección postal para solicitudes de privacidad: […]
• Correo electrónico: [email protected]
• Delegado de protección de datos (si se designa): [DPO_NAME_AND_CONTACT]

2. Qué es Famonda y qué no es

Famonda es una app para iPhone, iPad y Android que ayuda a una familia a organizar el cuidado de un familiar: citas, recordatorios de medicación, tareas, registros de estado diarios, contactos, documentos, notas y una cronología compartida. Es una herramienta de organización y recordatorios. No es un producto sanitario, no ofrece consejo médico y no es un servicio de emergencias.

No existe una app web de Famonda y no hay publicidad. La app no contiene SDK de publicidad ni de analítica de terceros y no te rastrea en apps o sitios web de otras empresas.

3. En resumen

• Lo que tú y tu familia añadís a Famonda se guarda en nuestro servidor para que todos los miembros de tu grupo familiar puedan verlo. Solo lo ven los miembros de ese grupo, según su rol.
• Parte de esa información puede estar relacionada con la salud (por ejemplo, nombres de medicamentos o notas de los registros de estado). Solo la guardamos con tu consentimiento explícito, que puedes retirar en la app.
• No vendemos tus datos ni los usamos para publicidad.
• Puedes exportar o eliminar tus datos en la app cuando quieras.

4. Qué datos tratamos, dónde y para qué

4.1 Tu cuenta

• Qué: tu nombre, tu correo electrónico, tu contraseña (solo guardamos un hash con sal, nunca la contraseña), el idioma de la app y tu zona horaria. Si inicias sesión con Apple o Google, el identificador de cuenta y el correo que nos facilitan Apple o Google.
• Dónde: en nuestro servidor.
• Para qué: para crear tu cuenta, iniciar sesión en tus dispositivos y mostrar la app en tu idioma y tu hora.

4.2 Tus decisiones de consentimiento

• Qué: si diste o retiraste, y cuándo, el consentimiento para guardar información relacionada con la salud, y si permites los recuentos de uso anónimos.
• Dónde: en nuestro servidor. Para qué: para respetar tus decisiones y poder demostrar el consentimiento.

4.3 Información familiar y de cuidados

• Qué: todo lo que tú y los miembros de tu grupo familiar añadís: el nombre del grupo, los miembros y sus roles, las invitaciones (correo y rol de la persona invitada), los perfiles de las personas a las que cuidáis (nombre, parentesco, fecha de nacimiento opcional, zona horaria, notas), las citas (título, hora, lugar, quién va, notas), los recordatorios de medicación (nombre, indicaciones, horas, a quién se recuerda, recuentos de reposición) y si una toma se marcó como hecha u omitida, las tareas, los registros de estado diarios y sus notas, las notas, las notas de voz (grabaciones de hasta 2 minutos), los contactos (por ejemplo, nombre, teléfono y correo de un médico, una farmacia o un familiar), los documentos y fotos que subís (PDF, JPG, PNG, HEIC; hasta 25 MB cada uno), los elementos de la lista de compras y recados, y los ajustes de los avisos de registro no realizado y del modo sencillo.
• Información relacionada con la salud: parte de ella puede revelar datos sobre la salud de una persona. Solo la tratamos porque decides introducirla y con tu consentimiento explícito (apartado 7). Si introduces información sobre otra persona, confirmas que tienes derecho a compartirla. LAWYER: validate the consent model for the person cared for.
• Dónde: en nuestro propio servidor, incluidos los archivos (documentos, fotos, notas de voz, exportaciones).
• Para qué: para ofrecer el organizador de cuidados compartido a tu grupo familiar.

4.4 Datos del dispositivo y técnicos

• Qué: un identificador de instalación aleatorio creado por la app (no es un identificador publicitario), la plataforma (iOS o Android), la versión de la app, el idioma del dispositivo y hasta cuándo ha programado este dispositivo sus recordatorios; la dirección IP de cada solicitud; los tokens de inicio de sesión.
• Dónde: en nuestro servidor. Nuestro código usa la dirección IP solo en memoria para limitar solicitudes abusivas y no la guarda con tu cuenta. USER: confirm what the hosting provider logs and for how long.
• Para qué: para saber cuál de tus dispositivos ya muestra los recordatorios localmente, mantener tu sesión iniciada y proteger el servicio.

4.5 Notificaciones

• Qué: tus preferencias de notificación (tipos, horas de silencio, nombres de medicamentos ocultos, copia por correo) y las notificaciones que aparecen en la lista de notificaciones de la app.
• Dónde: en nuestro servidor. Para qué: para mostrar la actividad de la familia en la app y respetar tus preferencias.

4.6 Suscripciones

• Qué: qué grupo familiar tiene Premium, el producto, la tienda, los identificadores de transacción de la tienda y la fecha de fin. El pago lo gestionan Apple o Google; nunca recibimos datos de tarjeta.
• Dónde: en nuestro servidor. Para confirmar una compra, nuestro servidor envía el justificante de compra de la tienda a Apple (App Store Server API) o a Google (Google Play Developer API). Para qué: para activar Premium en todo el grupo familiar.

4.7 Solicitudes de asistencia

• Qué: el tema, tu mensaje, el correo de respuesta y el idioma de la app. Solo si marcas «Incluir detalles de la app y del dispositivo»: la versión de la app, el modelo del dispositivo, la versión del sistema y el idioma. Nunca tu información de cuidados.
• Dónde: en nuestro servidor; USER: support mailbox […].
• Para qué: para responderte.

4.8 Recuentos de uso anónimos (solo con tu consentimiento)

• Qué: si lo permites, la app comunica cuatro tipos de eventos (cronología abierta, pantalla del plan abierta, notificaciones permitidas, notificación abierta) y nuestro servidor cuenta algunas acciones. Los recuentos se guardan por día, evento y plataforma, sin identificador de usuario ni contenido.
• Para qué: para entender qué partes de Famonda se usan. Puedes desactivarlo cuando quieras en Ajustes → Privacidad y datos.

4.9 Enlaces de calendario y exportaciones

• Sincronización del calendario (Premium): si creas un enlace de calendario, nuestro servidor publica en una dirección secreta las citas y tareas pendientes de los grupos que elijas. Cualquiera que tenga el enlace, y el servicio de calendario donde lo añadas (por ejemplo, Google, Apple o Microsoft), puede leer esos eventos. «Ocultar detalles» está activado por defecto y los recordatorios de medicación nunca se incluyen. Puedes desactivar el enlace cuando quieras.
• Resumen de cuidados (Premium): un PDF creado en nuestro servidor; su enlace de descarga funciona 1 hora y después el archivo se elimina.
• Exportación de datos: un archivo con los datos de tu cuenta, lo que has añadido y los archivos que has subido; disponible durante 7 días y después eliminado.

5. Lo que se queda en tu dispositivo

• Una copia local de la información de tu familia y los cambios pendientes de sincronizar, para que la app funcione sin conexión. Se borra del dispositivo al cerrar sesión. En Android queda excluida de las copias de seguridad en la nube; en iOS puede formar parte de la copia de seguridad del dispositivo.
• Los tokens de inicio de sesión en el llavero de iOS (solo este dispositivo) o en el almacenamiento seguro de Android.
• Los recordatorios de medicación y de citas de los próximos 14 días, programados en el sistema de notificaciones del dispositivo.
• Los ajustes de la app (idioma, tema).
• Permisos: la cámara solo se usa cuando eliges «Hacer foto» para un documento; Famonda solo ve las fotos y los archivos que eliges; el micrófono solo se usa mientras grabas una nota de voz; la comprobación con Face ID, Touch ID o huella la hace tu dispositivo: Famonda nunca recibe datos biométricos; Famonda no lee tu calendario («Añadir a mi calendario» abre el editor de eventos del propio dispositivo). Famonda nunca pide acceso a tus contactos ni a tu ubicación.

6. Quién recibe tus datos

• Tu grupo familiar. Los miembros ven la información del grupo según su rol (administrador, cuidador, observador). Los documentos marcados como «Solo administradores y cuidadores» no se muestran a los observadores. La persona configurada en modo sencillo ve su propio registro de estado, el plan de hoy y los botones de llamada elegidos para ella.
• Nuestros proveedores (encargados del tratamiento), con contratos de encargo del tratamiento:
  • USER: hosting provider and region for the server and database […].
  • Cloudflare, Inc. para el DNS de nuestro dominio y la entrega de este sitio web (páginas de privacidad, condiciones y soporte). Las conexiones de la app y tus archivos no pasan por Cloudflare: van directamente a nuestro servidor.
  • USER: email delivery provider and region […] — para restablecer la contraseña, verificar el correo, las invitaciones enviadas por correo, los correos de «tu exportación está lista» y, si mantienes activada la «Copia por correo», los recordatorios de medicación y los avisos de registro no realizado cuando no se puede llegar a ninguno de tus dispositivos. Mientras no haya un proveedor configurado, Famonda no envía correos.
• Apple y Google, como responsables independientes: compras en las tiendas e inicio de sesión si eliges iniciar sesión con Apple o Google.
• Las personas con quienes compartes: cuando usas el menú de compartir (enlace de invitación, documento, resumen de cuidados), el contenido va a donde tú elijas.
• No vendemos ni alquilamos datos personales y no los compartimos con anunciantes ni con intermediarios de datos.

7. Bases jurídicas (RGPD)

8. Cuánto tiempo conservamos los datos

9. Eliminar tu cuenta

Puedes eliminar tu cuenta en la app: Ajustes → Privacidad y datos → Eliminar la cuenta. Instrucciones sin la app: https://famonda.com/es/support#delete-account, o un correo a [email protected].

• Se cierra tu sesión en todas partes y no puedes volver a iniciarla.
• Tu información personal (nombre, correo, métodos de inicio de sesión, dispositivos, ajustes de notificaciones, enlaces de calendario, notificaciones, solicitudes de asistencia, exportaciones) se borra; el borrado se completa en un plazo de 30 días.
• Tus notas de voz se eliminan.
• Los grupos familiares en los que eres el único miembro se eliminan con toda su información y sus archivos.
• En los grupos familiares que continúan, lo que añadiste (por ejemplo, un registro de estado o una tarea completada) se queda para tu familia y aparece como «Antiguo miembro». Si eres el único administrador, primero eliges a otro.
• Se conserva, sin tus datos personales, constancia de que el consentimiento se dio o se retiró, como prueba exigida por la ley.
• Eliminar tu cuenta no cancela una suscripción; cancélala antes en el App Store o en Google Play.

10. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, a la portabilidad, a oponerte y a retirar tu consentimiento en cualquier momento (sin que afecte al tratamiento anterior). Muchos de ellos funcionan directamente en la app (Ajustes → Cuenta; Ajustes → Privacidad y datos → Exportar mis datos / Eliminar la cuenta / Retirar el consentimiento). Para lo demás, escribe a [email protected]; respondemos en el plazo de un mes. Puedes presentar una reclamación ante una autoridad de control; la nuestra es la Autoridad Nacional de Protección de Datos y Libertad de Información de Hungría (NAIH, naih.hu).

11. Menores

Las cuentas de Famonda son para personas de 18 años o más; la app te pide que lo confirmes al crear la cuenta. La app no está dirigida a menores.

12. Seguridad

Todas las conexiones entre la app y nuestro servidor usan HTTPS. Los documentos y demás archivos nunca son públicos: la app recibe un enlace firmado de corta duración para un solo archivo después de que el servidor compruebe que puedes verlo. Cada solicitud se comprueba según tu rol en el grupo familiar. Los tokens de inicio de sesión se guardan en el almacenamiento seguro del dispositivo. Ningún método es totalmente seguro; ante una violación de datos personales te informaremos a ti y a las autoridades como exige la ley. USER: confirm encryption at rest of the hosted database and storage.

13. Transferencias internacionales

USER/LAWYER: [where data is stored; safeguard for any processing outside the EEA].

14. Cambios e idiomas

Te avisaremos en la app de los cambios importantes antes de que entren en vigor. Esta política se publica en inglés, húngaro, turco, árabe, alemán, francés y español; prevalece la versión en inglés.

Registro de cambios

• 17/10/2026 — Primera versión para la app Famonda.

15. Contacto

Coditive Kft., [REGISTERED_ADDRESS] — [email protected]