Privacidad de Family

En resumen

Family usa datos de cuenta y hogar para el servicio. Funciones opcionales usan Google Calendar y ubicación aproximada. No vendemos datos personales ni los usamos para publicidad de terceros. Puedes eliminar la cuenta en la aplicación.

Quién es responsable

Nine Cats Software Inc., empresa con sede en Canadá, es el responsable del tratamiento de los datos personales descritos. Contacta con nuestro responsable de privacidad en privacy@ninecatssoftware.com.

Datos que trata Family

Los datos tratados dependen de las funciones que decidas usar.

• En Android utilizas Google para crear tu cuenta o iniciar sesión; en iOS utilizas Apple. Usamos la identidad del proveedor y la información de cuenta que compartes para gestionar tu cuenta. La vinculación opcional exige demostrar el control de ambas identidades de acceso y no fusiona automáticamente cuentas independientes.
• Datos de autenticación y seguridad, como identificadores de sesión y dispositivo, horas de acceso, dirección IP, ubicación aproximada al iniciar sesión, país y eventos de seguridad.
• Apple o Google Play procesa el pago de tu suscripción. Recibimos y conservamos identificadores de suscripción vinculados a la cuenta e información de compra y de su ciclo de vida necesaria para verificar y restablecer el acceso y evitar vinculaciones de suscripción duplicadas o incompatibles. No recibimos los datos completos de tu tarjeta ni otras compras ajenas a la aplicación. Pertenecer a un hogar dentro de la aplicación no concede por sí solo acceso a una suscripción. La función En familia de Apple, cuando está disponible, se verifica por separado con Apple.
• Datos del hogar, como miembros e invitaciones, tareas, responsabilidades, artículos de compra, listas, documentos o enlaces, cuentas atrás, fechas, etiquetas, asignaciones y la cuenta que creó o cambió un elemento.
• Datos opcionales de Google Calendar, como la dirección de correo de la cuenta Google conectada, nombres y colores de los calendarios elegidos, detalles necesarios para la agenda y anotaciones familiares añadidas a los eventos. Conservamos las credenciales necesarias para mantener la conexión y almacenamos temporalmente en caché instantáneas mínimas de eventos para mejorar la fiabilidad.
• Las notificaciones son opcionales. Si activas los avisos de asignación de tareas, registramos un token del dispositivo vinculado a la cuenta en el servicio push correspondiente de Apple o Google. Estos avisos son genéricos y no incluyen el texto de la tarea ni el nombre de una persona. Los recordatorios del calendario se programan en tu dispositivo según tus preferencias y permisos y pueden mostrar detalles de eventos en la pantalla bloqueada. Cerrar sesión y la limpieza de la cuenta o del dispositivo revocan los registros correspondientes; los registros del servidor caducan a los 90 días si no se renuevan.
• Ubicación aproximada detectada al iniciar sesión, incluidas coordenadas y datos regionales, usada para mostrar tiempo, calidad del aire y alertas locales y elegir valores regionales.
• Datos de asistencia que nos envías, como tu dirección de correo, mensaje, archivos adjuntos y correspondencia relacionada.
• Puedes enviar comentarios o solicitudes de asistencia con texto y una imagen opcional por mensaje. Las imágenes se recodifican para eliminar los metadatos antes de subirlas. Los mensajes incluyen un contexto limitado de aplicación, versión, plataforma, sistema operativo e idioma. Las conversaciones caducan un año natural después del último mensaje; el material caducado deja de estar disponible mientras se procesa su eliminación física, con reintentos si son necesarios. Enviar un mensaje no garantiza una respuesta.
• La aplicación iOS utiliza Sentry para diagnosticar fallos y problemas de respuesta, con un contexto limitado sobre la versión, el sistema operativo y el dispositivo. Se eliminan las identidades y el contenido explícitos, pero puede mantenerse información geográfica aproximada de diagnóstico. Los diagnósticos del servidor pueden vincularse a tu cuenta. Los servicios de identidad de Google y Firebase también declaran su propio tratamiento de identificadores de cuenta o dispositivo, datos de uso y otros datos, incluidas las analíticas descritas en sus avisos de privacidad. La conservación varía según el servicio y el conjunto de datos; el plazo verificado de Sentry de 30 días se aplica a los eventos de error actuales cuando se reciben, no a todos los registros o copias de seguridad.

Origen de los datos

La mayoría de los datos procede de ti. Los miembros del hogar pueden añadir o cambiar datos compartidos sobre ti. Si conectas un servicio externo, recibimos datos según la autorización aprobada. La ubicación aproximada y los datos de seguridad pueden derivarse de tu conexión y dispositivo.

Por qué los usamos y bases jurídicas

• Para crear y proteger la cuenta, mantener sesiones, ofrecer funciones compartidas del hogar y responder a asistencia. Cuando se aplica el RGPD, suele ser necesario para ejecutar el contrato.
• Para verificar, restaurar y aplicar el acceso por suscripción mediante información de transacciones y del ciclo de vida firmada por Apple. Cuando se aplica el RGPD, esto suele ser necesario para ejecutar nuestro contrato contigo.
• Para conectar servicios opcionales como Google Calendar y mostrar condiciones locales cuando lo pidas. Nos basamos en tu activación y, cuando proceda, consentimiento. Puedes desconectar Google Calendar en la aplicación.
• Para diagnosticar fallos, mantener disponibilidad, evitar fraude o abuso y mejorar seguridad y fiabilidad de Family. Cuando se aplica el RGPD, nos basamos en el interés legítimo de operar y proteger el servicio, equilibrado con tus derechos.
• Para conservar o comunicar datos cuando lo exige la ley. Nos basamos en la obligación legal aplicable.

Cuándo son necesarios los datos

En Android utilizas Google para crear tu cuenta o iniciar sesión; en iOS utilizas Apple. Usamos la identidad del proveedor y la información de cuenta que compartes para gestionar tu cuenta. La vinculación opcional exige demostrar el control de ambas identidades de acceso y no fusiona automáticamente cuentas independientes.

Datos de Google Calendar

Si conectas Google Calendar, Family accede al correo y a la identidad básica de la cuenta Google conectada, a los identificadores, nombres, colores y estado principal de los calendarios de tu lista, y a los identificadores, títulos y horas de inicio y fin de los eventos de los calendarios que selecciones. Family no solicita permiso para crear, editar ni eliminar datos de Google Calendar y no obtiene descripciones, ubicaciones, asistentes ni archivos adjuntos de los eventos.

Family usa estos datos brutos de usuario de Google únicamente para permitirte elegir calendarios, mostrar eventos de los calendarios seleccionados en la agenda del hogar, eliminar duplicados, informar de problemas de conexión y admitir los recordatorios que actives. La información seleccionada se combina en la agenda compartida del hogar, pero Family no crea conjuntos de datos agregados o anonimizados a partir de datos de usuario de Google.

El correo de la cuenta conectada, los nombres y colores de los calendarios seleccionados y los detalles de los eventos elegidos se comparten con los miembros aceptados de tu familia de Family porque esa es la función que habilitas. Amazon Web Services procesa los datos en nuestro nombre para alojamiento y almacenamiento temporal en caché. No vendemos datos de usuario de Google, no los compartimos con anunciantes ni intermediarios de datos y no los transferimos a servicios de IA o aprendizaje automático de terceros.

Los datos de usuario de Google se protegen mediante transporte de red cifrado, controles de acceso, infraestructura privada de backend y acceso operativo limitado. Las credenciales de actualización OAuth de Google se cifran antes de almacenarse.

Conservamos una credencial cifrada de actualización OAuth de Google y los metadatos de la lista de calendarios hasta que desconectes la cuenta Google o elimines tu cuenta de Family. Las instantáneas mínimas de eventos se almacenan en caché en el servidor para mejorar la fiabilidad durante un máximo de tres días y se eliminan antes si se deselecciona el calendario, se elimina la conexión de Google o se elimina la familia o cuenta correspondiente. Family no usa datos de usuario de Google brutos ni derivados para desarrollar, mejorar o entrenar modelos de IA o aprendizaje automático.

Conectar Google Calendar es opcional e independiente del inicio de sesión. Eliges la cuenta de Google y los calendarios que deseas conectar. El acceso es de solo lectura: usamos los eventos seleccionados para mostrar la agenda y ofrecer las funciones activadas; no modificamos tus calendarios de Google. Puedes desconectar el acceso. Los eventos de Google almacenados en el dispositivo se conservan durante un máximo de 30 días.

Comunicación y proveedores

Los datos de un hogar compartido están disponibles para sus miembros según los permisos de la aplicación. Cuando eliges calendarios de Google para compartir, la dirección de correo de la cuenta Google conectada, los nombres y colores de los calendarios seleccionados y los detalles de sus eventos están disponibles para los miembros aceptados de tu familia de Family para ofrecer una agenda familiar agregada. Los calendarios que no selecciones no se comparten.

Usamos proveedores para alojamiento en la nube, bases de datos, autenticación, entrega de correo, seguridad y diagnósticos. Los proveedores actuales incluyen Amazon Web Services, MongoDB Atlas y Sentry. Tratan información por nuestra cuenta para prestar esos servicios. También podemos comunicar información cuando lo exija la ley, para proteger derechos o seguridad o como parte de una operación empresarial sujeta a garantías adecuadas.

El uso y la transferencia por Family de datos recibidos de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

• En Android utilizas Google para crear tu cuenta o iniciar sesión; en iOS utilizas Apple. Usamos la identidad del proveedor y la información de cuenta que compartes para gestionar tu cuenta. La vinculación opcional exige demostrar el control de ambas identidades de acceso y no fusiona automáticamente cuentas independientes.
• Para el tiempo local, nuestro servidor obtiene una ubicación aproximada de tu solicitud y envía coordenadas aproximadas con su propia dirección IP de red a Open-Meteo. Las solicitudes canadienses de calidad del aire y alertas meteorológicas se envían directamente a Environment and Climate Change Canada y revelan tu dirección IP de red y filtros geográficos. Estas funciones no solicitan el GPS del dispositivo. Nuestra caché meteorológica compartida en el servidor caduca al cabo de una hora, sin renovación al consultarla; este plazo no limita la conservación de los registros de los proveedores.

Tratamiento internacional

Nine Cats Software está en Canadá. Nuestros proveedores pueden tratar datos en Canadá, Estados Unidos u otros países donde operen, cuyas leyes pueden ser distintas. Cuando se aplica el RGPD y los datos salen del EEE, usamos una decisión de adecuación, garantías contractuales aprobadas u otro mecanismo legal exigido.

Plazo de conservación

Conservamos la información de la cuenta y del hogar mientras la cuenta esté activa y según sea necesario para prestar el servicio. Conservamos la información de conexiones opcionales hasta que desconectes al proveedor o elimines la cuenta. Conservamos un historial limitado del derecho de suscripción de Apple mientras sea necesario para proporcionar o restaurar el acceso, resolver una disputa de facturación o de derechos, evitar abusos o cumplir una obligación legal. Los registros de seguridad, diagnóstico, asistencia y legales se conservan solo durante el tiempo razonablemente necesario para su finalidad o por un requisito legal.

Eliminación de la cuenta

Una solicitud de eliminación desde la aplicación tiene un período de recuperación de 30 días y puede cancelarse antes de que comience la eliminación definitiva. Para una solicitud verificada mediante asistencia, confirmamos los plazos antes de programarla. La finalización elimina o desidentifica los datos propios de la cuenta y retira las asociaciones de notificaciones y suscripción guardadas por la aplicación, conservando las cuentas y los datos de otros miembros del hogar. Eliminar tu cuenta no cancela una suscripción de Apple o Google Play. Las copias residuales se eliminan cuando caducan las copias de seguridad.

Los snapshots de respaldo caducan automáticamente como máximo 60 días después de su creación. Las copias residuales de datos de cuentas eliminadas desaparecen mediante esta rotación de backups.

Para solicitar la eliminación de tu cuenta de Family y de los datos asociados sin reinstalar la aplicación ni iniciar sesión, escribe a privacy@ninecatssoftware.com con el asunto «Solicitud de eliminación de cuenta — Family». Indica la aplicación que utilizas y tu correo de acceso u otra referencia de cuenta que ya conozcas. No envíes contraseñas, códigos de acceso, tokens de proveedores ni datos de tarjeta. Verificaremos que la cuenta te pertenece antes de programar la eliminación.

Tus derechos de privacidad

Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar o recibir una copia portable de tus datos; limitar u oponerte a ciertos tratamientos; y retirar el consentimiento. La retirada no afecta al tratamiento legal anterior. Puede haber excepciones legales. Respondemos en el plazo exigido y no discriminamos por presentar una solicitud.

Requisitos regionales de privacidad

Para las solicitudes desde la UE/EEE, la aplicación exige después de iniciar sesión la confirmación de que tienes al menos 16 años. Esta es la medida regional de privacidad actual de la aplicación; los requisitos legales de consentimiento varían según el país. Guardamos en tu cuenta la confirmación y la hora registrada por el servidor, y las reutilizamos en tus dispositivos para esta aplicación. El país de la solicitud determina si se muestra la confirmación; no es una residencia verificada. No guardamos el país de la solicitud en esta confirmación, no recogemos tu fecha de nacimiento ni verificamos tu edad. La confirmación se elimina con tu cuenta.

Seguridad

Aplicamos medidas administrativas y técnicas para proteger los datos personales, como controles de acceso, credenciales protegidas, transporte de red cifrado y acceso operativo limitado. Ningún servicio puede garantizar una seguridad absoluta. Protege el acceso a tu cuenta de Apple y a tus dispositivos, y avísanos de inmediato si crees que tu cuenta de Family se ha visto comprometida.

Publicidad y decisiones automatizadas

Family no vende datos personales, no muestra publicidad de terceros ni los usa para seguimiento entre aplicaciones. No tomamos decisiones solo automatizadas con efectos legales o similares.

Contacto y reclamaciones

Contacta con nuestro responsable de privacidad en privacy@ninecatssoftware.com para plantear preguntas, solicitudes o reclamaciones. Podemos pedir información necesaria para verificar tu identidad y proteger la cuenta.

Si se aplica el RGPD, también puedes reclamar ante la autoridad de protección de datos del lugar donde vives, trabajas o crees que ocurrió una infracción. Los residentes en Canadá pueden dirigirse al Office of the Privacy Commissioner of Canada o al organismo provincial competente.

Cambios en este aviso

Podemos actualizar este aviso cuando cambien Family, sus proveedores o los requisitos aplicables. Publicaremos aquí la versión revisada y cambiaremos la fecha superior. Si un cambio afecta sustancialmente al uso de datos personales, daremos aviso adicional cuando sea necesario.