Política de privacidad
Última actualización: 17 de julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de familytap es [RAZÓN SOCIAL], con domicilio en España. Puedes contactar con nosotros para cualquier cuestión relacionada con esta política en privacidad@familytap.es o, si has nombrado un delegado de protección de datos, en [EMAIL DPO].
2. Datos que tratamos
Tratamos las siguientes categorías de datos personales:
| Categoría | Descripción |
|---|---|
| Cuenta del familiar (ADMIN) | Email y nombre, gestionados a través de nuestro proveedor de autenticación (Clerk). |
| Perfil del abuelo (SCANNER) | Nombre visible en la familia; sin email, vinculado mediante un código QR. |
| Registros de la Línea de Vida | Historial de acciones ejecutadas al tocar los stickers, incluidos los registros de agua, comida y medicina. Estos registros de agua, comida y medicina son datos de salud según el artículo 9 RGPD. |
| Contactos configurados en stickers | Nombre y teléfono de las personas que el familiar configura para llamadas o mensajes; son datos de terceros introducidos por el ADMIN. |
| Datos técnicos | Registros de actividad del sistema (logs) y tokens de notificaciones push. |
| Datos de suscripción | Estado de la suscripción gestionado por RevenueCat; nunca almacenamos números de tarjeta. |
| Email de la lista de espera | Dirección de correo facilitada al apuntarse a la lista de espera del Kit Oficial. |
3. Finalidades y base legal
| Finalidad | Base legal |
|---|---|
| Prestación del servicio (cuentas, vinculación, ejecución de acciones) | Artículo 6.1.b RGPD (ejecución de un contrato). |
| Registro de datos de salud (agua, comida, medicina) | Artículo 9.2.a RGPD: consentimiento explícito, recabado dentro de la aplicación antes del primer registro de este tipo y revocable en cualquier momento. |
| Gestión de la lista de espera y comunicaciones relacionadas | Artículo 6.1.a RGPD (consentimiento). |
| Seguridad del servicio y prevención del fraude | Artículo 6.1.f RGPD (interés legítimo). |
| Cumplimiento de obligaciones fiscales y contables | Artículo 6.1.c RGPD (obligación legal). |
4. Encargados del tratamiento y transferencias internacionales
Recurrimos a los siguientes proveedores para prestar el servicio. Algunos de ellos tratan datos fuera del Espacio Económico Europeo, con las garantías indicadas:
| Encargado | Servicio | Ubicación y garantía |
|---|---|---|
| Clerk | Autenticación de usuarios | Estados Unidos, adherido al Data Privacy Framework (DPF). |
| RevenueCat | Gestión de suscripciones | Estados Unidos, adherido al DPF. |
| Railway | Alojamiento de la API y la base de datos | Estados Unidos / Unión Europea, cláusulas contractuales tipo (SCC). |
| Vercel | Alojamiento web y analítica | Estados Unidos, adherido al DPF. |
| Expo | Envío de notificaciones push | Estados Unidos, cláusulas contractuales tipo (SCC). |
| Formspree | Gestión de la lista de espera | Estados Unidos, adherido al DPF. |
Revisamos periódicamente la vigencia de la certificación DPF y de las cláusulas contractuales tipo de cada encargado.
5. Plazos de conservación
- Datos de la cuenta: mientras la cuenta permanezca activa. Al eliminarla, se purgan de forma inmediata, con propagación a copias de seguridad en un máximo de 30 días.
- Datos de salud: se eliminan de forma inmediata mediante crypto-shredding — destruimos la clave de cifrado de cada usuario y los datos quedan irrecuperables, incluso en copias de seguridad.
- Registros técnicos (logs): 90 días.
- Tokens de vinculación QR: 7 días desde su caducidad.
- Email de la lista de espera: hasta el lanzamiento del Kit Oficial o hasta que revoques tu consentimiento, con un máximo de 24 meses.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento sobre tus datos personales.
Los derechos de acceso y supresión puedes ejercerlos directamente desde la aplicación: en Ajustes → “Exportar mis datos” obtienes una copia de toda tu información, y en Ajustes → “Borrar cuenta” solicitas el borrado completo. Para el resto de derechos, o si lo prefieres, puedes escribirnos a [EMAIL DPO].
Instrucciones detalladas de cómo eliminar tu cuenta: familytap.es/eliminar-cuenta.
Responderemos a tu solicitud en el plazo de un mes. Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Personas mayores y datos de terceros
El familiar que actúa como ADMIN es responsable de informar a la persona mayor (SCANNER) sobre el tratamiento de sus datos descrito en esta política antes de vincular su perfil. Del mismo modo, cuando el ADMIN configura un sticker con los datos de contacto de un tercero (por ejemplo, el teléfono de un familiar), es responsable de contar con la base legitimadora necesaria para introducir esos datos en la aplicación.
8. Cambios en esta política
Podemos actualizar esta política de privacidad para reflejar cambios legales o en el funcionamiento del servicio. Publicaremos cualquier cambio relevante en esta misma página, indicando la fecha de la última actualización.
Versión 1.0 — última actualización: 17 de julio de 2026.