Política de privacidad

Esta política explica cómo la empresa indicada en «Quién es el responsable», al principio de esta página («nosotros»), trata los datos personales cuando usas las aplicaciones FAM360 para iPhone y Android, el sitio web fam360.app y los correos electrónicos que enviamos. FAM360 es gratuito. No vendemos datos personales, no mostramos publicidad y no te seguimos en las aplicaciones ni en los sitios web de otras empresas.

Algunas funciones descritas a continuación aún no están disponibles: el historial de ubicaciones, los lugares y las alertas de llegada y salida, las alertas SOS, el tiempo de pantalla y el control parental. Sus secciones lo indican («cuando esté disponible»). Las describimos desde ahora para que esta política siga siendo exacta el día en que activemos alguna de ellas. Hasta entonces, las aplicaciones no las ofrecen y sus datos no se recogen, salvo los registros de uso compartido descritos en el apartado 4.6.

1. Quién es el responsable

• Responsable del tratamiento: la empresa indicada en «Quién es el responsable», al principio de esta página, en la dirección postal que allí figura.
• Preguntas y solicitudes sobre privacidad: el correo electrónico de contacto de privacidad indicado en ese mismo lugar.
• Actualmente no hay ningún delegado de protección de datos designado. Las solicitudes sobre privacidad pueden enviarse al correo electrónico de contacto de privacidad indicado en ese mismo lugar.

2. Lo esencial

• Tú decides si se comparte tu ubicación, con quién y con qué precisión. Unirte a una familia o a un grupo nunca activa el uso compartido.
• Los niños no tienen cuenta. Un padre, una madre o un tutor crea un perfil de niño y conecta el teléfono del niño. El teléfono del niño siempre muestra que está conectado y qué se comparte.
• Conservamos las ubicaciones durante horas, no durante meses: las ubicaciones sin procesar, 24 horas con los ajustes predeterminados y nunca más de 7 días.
• Nuestro equipo no puede ver dónde está nadie. Ninguna pantalla de nuestra consola de administración muestra una ubicación.
• Puedes eliminar tu cuenta en la aplicación o en fam360.app/es/account-deletion.

3. De quién tratamos datos

• Las personas que crean una cuenta, que deben tener 18 años o más.
• Los niños para quienes un padre, una madre o un tutor crea un perfil de niño. No tienen cuenta.
• Las personas invitadas por correo electrónico a una familia o a un grupo, antes de que respondan.
• Las personas que comparten su ubicación contigo o con las que tú compartes la tuya, dentro de FAM360.
• Los visitantes de fam360.app y las personas que nos escriben.

4. Qué recogemos y para qué

4.1 Tu cuenta

• Tu dirección de correo electrónico, tu contraseña, tu nombre visible, tu nombre de pila (opcional), tu avatar (un color o una de las imágenes propias de FAM360: no puedes subir una foto), tu idioma y tu zona horaria.
• Tu contraseña solo se guarda como hash Argon2id. Nadie en FAM360 puede leerla.
• Cuando aceptas las condiciones y esta política, registramos la fecha, la versión, un hash con clave de tu dirección IP y el agente de usuario de tu aplicación o de tu navegador.
• Si nuestro equipo de asistencia creó tu cuenta por ti, usamos la dirección de correo electrónico y el nombre que se nos facilitaron para enviarte un enlace de activación. Tú eliges tu propia contraseña.
• Los enlaces que te enviamos por correo electrónico (confirmación de la dirección, restablecimiento de la contraseña, activación, eliminación de la cuenta) son de un solo uso y solo se guardan como hash hasta que caducan.

Para qué: crear y gestionar tu cuenta, iniciar tu sesión y escribirte sobre ella. Los niños solo usan FAM360 a través de un perfil de niño (sección 5).

4.2 Inicios de sesión

Cada inicio de sesión crea una sesión que registra la plataforma (iPhone, Android o web), el nombre del dispositivo y la versión de la aplicación que envía la aplicación, cuándo se usó por última vez, el agente de usuario y un hash con clave de tu dirección IP. Puedes ver tus sesiones en la aplicación y cerrarlas.

Para qué: mantener tu sesión iniciada, permitirte cerrar la sesión en otros teléfonos y detectar usos indebidos.

4.3 Familias, grupos e invitaciones

• Las familias que creas o a las que te unes: el nombre de la familia, sus miembros, sus roles y cuándo se unieron, y los permisos que tiene cada tutor sobre cada niño. Si dejas una familia, el registro de que fuiste miembro se conserva mientras existan tu cuenta y la familia.
• Los grupos de personas cercanas fuera de tu familia: el nombre del grupo, sus miembros y sus roles.
• Tu elección de uso compartido en cada familia y en cada grupo: activado, en pausa o desactivado, con ubicación exacta o aproximada.
• Las invitaciones: la dirección de correo electrónico de la persona invitada (escrita por el adulto que la invita), el rol ofrecido, el estado y las fechas. La persona invitada recibe un correo electrónico con el nombre de quien la invita y el nombre de la familia o del grupo. Una invitación caduca a los 7 días con los ajustes predeterminados.

Para qué: ofrecer las funciones de familia y de grupo que usas.

4.4 Tus teléfonos

• Un identificador de instalación aleatorio creado por la aplicación. No es un identificador del hardware ni un identificador publicitario.
• El nombre del dispositivo, el fabricante (Android), el modelo, la versión del sistema operativo y la versión y la compilación de la aplicación.
• Qué permisos están concedidos (por ejemplo, ubicación o notificaciones) y qué funciones admite el teléfono: solo el estado, nunca aquello a lo que da acceso un permiso.
• Cuándo se comunicó el teléfono por última vez, su nivel de batería y si se está cargando (solo el valor actual, sin historial), y si se aceptó su último envío de ubicación.
• Un token de notificaciones push, guardado cifrado.
• No recogemos identificadores publicitarios, IMEI ni números de serie, direcciones MAC, tus contactos, tus fotos, el micrófono, tus mensajes ni tu historial de navegación.

Para qué: enviar notificaciones, mostrar si un teléfono está configurado y accesible (por ejemplo, cuando tiene poca batería o se ha retirado un permiso) y ayudarte cuando algo no funciona. Quién lo ve: tú y, en el caso del teléfono de un niño, los tutores del niño. Nuestro equipo de asistencia ve la información del dispositivo, nunca una ubicación.

4.5 Ubicación

Tu teléfono solo envía tu ubicación cuando se cumplen tres condiciones: el uso compartido de la ubicación está disponible en FAM360, al menos una persona puede verte (porque decidiste compartir con ella o, en el caso del teléfono de un niño, porque un tutor puede ver al niño) y el permiso de ubicación del teléfono está concedido. Cuando nadie puede verte, se indica a tu teléfono que deje de enviarla y se descarta lo que aún envíe.

• Lo que envía el teléfono: latitud, longitud, precisión y hora de la medición y, cuando el teléfono los proporciona, altitud, velocidad y dirección de desplazamiento. Guardamos la velocidad, la altitud y la dirección con la ubicación sin procesar, pero nunca se las mostramos a nadie. FAM360 no detecta la conducción, no controla la velocidad ni puntúa los trayectos.
• Con tu permiso, la aplicación también envía ubicaciones mientras está cerrada (ubicación en segundo plano). Con los ajustes predeterminados, el teléfono solo anota una nueva ubicación después de que te hayas desplazado y envía lo anotado en pequeños lotes, normalmente cada 15 minutos aproximadamente; durante el modo en tiempo real, envía una ubicación aproximadamente cada 10 segundos.
• El modo en tiempo real lo solicita alguien que ya puede verte y dura como máximo 15 minutos. Recibes una notificación y tu pantalla lo indica mientras dura.
• Quién ve tu ubicación: los miembros de las familias y de los grupos con los que compartes, con la precisión que elegiste. Aproximada significa una zona (de aproximadamente 1 km de ancho con los ajustes predeterminados) calculada en nuestros servidores: el teléfono de quien te ve de forma aproximada nunca recibe tu ubicación exacta. Puedes pausar o detener el uso compartido en cualquier momento, con efecto inmediato.
• Tu ubicación actual solo se conserva mientras alguien pueda verla. Las ubicaciones sin procesar se conservan 24 horas con los ajustes predeterminados y nunca más de 7 días.
• Sin conexión, la aplicación guarda un pequeño número de ubicaciones recientes (50 con los ajustes predeterminados) en la memoria, nunca en el disco, y las envía cuando vuelve la conexión.
• Tu ubicación la determinan los servicios de ubicación de tu propio teléfono (Apple, o los servicios de Google Play en Android), según los ajustes de tu dispositivo y las condiciones de esas empresas.
• El mapa lo proporciona MapTiler (sección 7): tu teléfono pide a MapTiler la zona del mapa que se muestra en tu pantalla.

Para qué: mostrar tu ubicación a las personas que elegiste y, cuando estén disponibles, ofrecer el historial, los lugares, las alertas y el SOS.

4.6 Historial de ubicaciones (cuando esté disponible)

Cuando el historial de ubicaciones esté disponible, tus ubicaciones se condensan en un recorrido breve y en los lugares donde te detuviste. Se conservan 7 días con los ajustes predeterminados y nunca más de 30. Una persona solo puede ver tu pasado durante los periodos en los que compartías con ella, y solo con la precisión con la que compartías entonces: con los ajustes predeterminados, el historial aproximado se muestra como zonas de unos 2 km, en tramos de 15 minutos. Puedes ver tu propio historial. Un tutor necesita un permiso aparte para ver el historial de un niño.

Para aplicar esta regla, registramos cuándo podía verte cada persona y con qué precisión, nunca la ubicación en sí. Estos registros ya se conservan, antes de que el historial esté disponible, mientras describen el presente; una vez finalizados, se eliminan al término del periodo de conservación del historial (7 días con los ajustes predeterminados).

4.7 Lugares y alertas de llegada y salida (cuando esté disponible)

• Un lugar tiene un nombre, un tipo (como casa, colegio o trabajo), un punto central y un radio de entre 100 m y 5 km. Los lugares pertenecen a una familia y los crea el administrador de la familia o un tutor con el permiso de lugares.
• Un tutor puede añadir a un niño a un lugar. Un adulto solo puede añadirse a sí mismo.
• Nuestros servidores determinan las llegadas y las salidas a partir de las ubicaciones descritas anteriormente. Cada evento (el nombre del lugar en ese momento, la persona, la hora) se conserva 30 días con los ajustes predeterminados y nunca más de 90.
• Una alerta que menciona un lugar solo se envía a alguien que puede ver la ubicación exacta de esa persona. Cada persona elige las alertas que recibe.
• En iPhone, las pantallas de lugares y de historial muestran Mapas de Apple: tu teléfono pide a Apple la zona del mapa que se muestra.

4.8 Alertas SOS (cuando esté disponible)

• Cuando activas un SOS, registramos la alerta: cuándo empezó y cuándo terminó, su estado, si se envió a tu familia o a tus grupos, a quién se avisó y cómo terminó. En la alerta no se guarda ninguna ubicación.
• Mientras dura la alerta (60 minutos como máximo con los ajustes predeterminados), las personas avisadas pueden ver tu ubicación exacta, aunque normalmente compartas con ellas una ubicación aproximada, hayas pausado el uso compartido o no lo hayas activado en esa familia o en ese grupo. Tu teléfono envía ubicaciones durante tu propia alerta aunque no compartas con nadie. Cuando termina la alerta, vuelven a aplicarse tus ajustes habituales: una alerta nunca los cambia.
• FAM360 no contacta con los servicios de emergencia. En caso de emergencia, llama al número de emergencia local.
• Los registros de alertas se conservan 90 días después de que termine la alerta con los ajustes predeterminados y nunca más de 365.

4.9 Notificaciones

• Tus preferencias de notificaciones y tus horas de silencio (inicio, fin y zona horaria). Las alertas SOS no se pueden silenciar.
• El texto de una notificación se redacta en tu teléfono a partir de plantillas de la aplicación, pero el mensaje que enviamos contiene valores breves, como un nombre de pila, el nombre de un lugar, de un grupo o de un dispositivo, un número de minutos o un nivel de batería, nunca una ubicación. Estos valores pasan por Apple (iPhone) o por Google (Android) para llegar a tu teléfono y pueden aparecer en tu pantalla de bloqueo.
• No guardamos una bandeja de entrada de las notificaciones que te enviamos. Nuestra cola de envío conserva sus envíos más recientes (el tipo de notificación y esos valores breves) para resolver problemas, hasta que otros envíos más nuevos los sustituyen.

4.10 Correos electrónicos

• Los correos electrónicos del servicio (confirmación de la dirección, restablecimiento de la contraseña, invitaciones, confirmaciones de eliminación, avisos de seguridad) se envían a la dirección correspondiente. La información sobre el propio servicio, por ejemplo un cambio en estos documentos o en el servicio, puede enviarse a todas las cuentas de adulto verificadas. No puedes darte de baja de estos correos mientras tengas una cuenta.
• Los boletines informativos solo se envían a titulares de cuentas de adulto verificadas que hayan elegido expresamente recibirlos. Nunca se suscribe a nadie en su nombre. Cada boletín incluye un enlace para darse de baja que funciona sin iniciar sesión, y puedes retirar tu elección en cualquier momento.
• Nuestros correos electrónicos no contienen ningún rastreo: no medimos si los abres ni si haces clic en sus enlaces.
• Por cada correo electrónico conservamos un registro de entrega durante 90 días: una forma enmascarada y con hash de la dirección, el asunto, el tipo de mensaje y su estado de entrega. Nunca conservamos el texto del mensaje.
• Cuando una dirección rebota, marca un correo como spam o se da de baja, conservamos un registro con hash y enmascarado de ella para no volver a escribirle.

4.11 Registros de seguridad y registros técnicos

• Llevamos un registro de seguridad de las acciones importantes, por ejemplo inicios de sesión, cambios en una familia, un teléfono conectado o retirado, o una solicitud de eliminación. Utiliza identificadores internos y un hash con clave de la dirección IP, nunca una ubicación.
• Nuestros servidores registran cada solicitud a nuestro servicio (dirección IP, hora, ruta sin sus parámetros, resultado) por motivos de seguridad y para resolver problemas. Las contraseñas, los tokens y las ubicaciones se eliminan de estos registros.
• Para impedir abusos, contamos las solicitudes por cuenta, dirección IP y teléfono durante periodos cortos (de unos minutos a un día), usando identificadores con hash.

4.12 El sitio web

fam360.app no tiene herramientas de analítica, publicidad ni rastreadores de redes sociales. Los servidores que lo sirven pueden registrar datos técnicos de cada solicitud (dirección IP, hora, página solicitada) por motivos de seguridad, como en el apartado 4.11. La única cookie se describe en la sección 14.

4.13 Cuando nos escribes

Cuando escribes a nuestra dirección de asistencia o de privacidad, usamos tu mensaje y tu dirección solo para responderte y hacer el seguimiento, y no los conservamos más tiempo del necesario para ello. Nunca nos envíes tu contraseña: nunca te la pediremos.

5. Niños

• Los niños no tienen cuenta, ni dirección de correo electrónico, ni contraseña. Un adulto con el rol de administrador o de tutor en una familia crea un perfil de niño (un nombre de pila o un apodo, una fecha de nacimiento opcional y un avatar) y se convierte en su primer tutor, con todos los permisos. Registramos que este adulto autorizó el tratamiento de los datos del niño. Otros adultos solo se convierten en tutores con los permisos que les da el administrador de la familia.
• Al crear un perfil de niño, confirmas que eres el padre, la madre o el tutor legal del niño, o que actúas con su autorización.
• El teléfono de un niño solo lo conecta un tutor, con un código de un solo uso o un código QR válido durante unos minutos (15 como máximo). Después, el teléfono tiene su propia credencial. Nunca muestra dónde están los demás y no puede desconectarse por sí mismo; un tutor sí puede desconectarlo.
• El teléfono del niño siempre muestra que está conectado y a qué familia, si se comparte su ubicación y con quién, y cuándo alguien pide su ubicación en tiempo real. FAM360 nunca se oculta en el teléfono de un niño.
• El teléfono de un niño envía su ubicación en cuanto un tutor puede ver al niño y la ubicación está permitida en el teléfono, y, con FAM360 cerrado, solo si en ese teléfono también está permitida la ubicación en segundo plano. En Android, el teléfono conectado de un niño muestra una notificación permanente «FAM360 está conectado» siempre que la aplicación está en funcionamiento, y no envía nada con FAM360 cerrado si esa notificación no puede mostrarse.
• De forma predeterminada, el tutor que creó el perfil puede ver la ubicación exacta del teléfono conectado del niño. Los demás tutores necesitan el permiso de ubicación. Los demás miembros de la familia solo ven la ubicación de un niño si un tutor lo activa, de forma exacta o aproximada. Un tutor necesita permisos aparte para ver el historial y el tiempo de pantalla de un niño.
• Lo que recogemos sobre un niño: el perfil; la información del teléfono del apartado 4.4; la ubicación del apartado 4.5; y, cuando estén disponibles, el historial, los lugares y las alertas de los apartados 4.6 a 4.8 y el control parental que se describe a continuación.
• Control parental (cuando esté disponible): las reglas que fijan los tutores (tiempo diario permitido, límites por aplicación, hora de dormir, horario escolar) con el historial de quién las cambió y cuándo; el tiempo extra temporal; y las solicitudes de tiempo extra (los minutos pedidos y, cuando el teléfono lo sabe, la aplicación que el niño estaba usando).
• Tiempo de pantalla en Android (cuando esté disponible): cuando el informe del tiempo de pantalla está activado y el acceso a datos de uso está permitido en el teléfono del niño, el teléfono envía, por cada día, el total de minutos y los minutos por aplicación, con el identificador y el nombre de la aplicación. Nunca recogemos el orden en que se abrieron las aplicaciones. Se conserva 30 días con los ajustes predeterminados y nunca más de 90.
• Tiempo de pantalla en iPhone: Apple no permite que estas cifras salgan del teléfono, así que no recibimos ninguna. FAM360 en iPhone no elige ni lee las aplicaciones del niño; cuando el control parental esté disponible, puede solicitar el permiso de Tiempo de uso de Apple, y solo registramos si se concedió.
• Conservación: las reglas y su historial, mientras exista el perfil; el tiempo extra temporal, 7 días después de que termine; las solicitudes de tiempo extra, 60 días después de que se respondieran o caducaran con los ajustes predeterminados y nunca más de 365; el tiempo de pantalla, como se indica arriba. Eliminar un perfil de niño lo elimina junto con todo lo vinculado a él; las ubicaciones almacenadas se borran, como muy tarde, en la siguiente limpieza horaria.

6. Bases jurídicas

• La ejecución de nuestro contrato contigo: tu cuenta, las familias, los grupos, las funciones que usas, los correos electrónicos del servicio y la asistencia.
• Tu consentimiento: compartir tu ubicación, los permisos del teléfono que concedes (ubicación, notificaciones, acceso a datos de uso) y los boletines informativos que elegiste recibir. Lo retiras desactivando o pausando el uso compartido, retirando el permiso o dándote de baja.
• Nuestros intereses legítimos: la seguridad, la prevención de abusos y fraudes, los registros de seguridad y los registros de los servidores y, en el caso de los niños, el interés de los padres, las madres y los tutores en la seguridad de su hijo, tal como ellos la valoran.
• Intereses vitales: una alerta SOS, cuando sea necesaria para proteger a alguien.
• Obligaciones legales: responder a las solicitudes legítimas de las autoridades y conservar los registros que exige la ley.

Para tener una cuenta se necesitan una dirección de correo electrónico, una contraseña y un nombre. Todo lo demás es opcional. No tomamos por medios automatizados ninguna decisión que produzca efectos jurídicos sobre ti o te afecte de forma similarmente significativa, y no elaboramos perfiles tuyos con fines publicitarios.

7. Quién recibe tus datos

Nunca vendemos datos personales y nunca los compartimos con anunciantes ni con intermediarios de datos. Tus datos se comunican:

• a las personas que eliges, como se ha descrito anteriormente;
• a nuestros proveedores de servicios, que los tratan siguiendo nuestras instrucciones y solo para prestar el servicio;
• a las autoridades, cuando la ley lo exige.

Nuestros proveedores de servicios:

• El proveedor de alojamiento indicado en «Quién es el responsable», al principio de esta página, aloja nuestros servidores, nuestra base de datos y el sitio web.
• Las copias de seguridad de nuestra base de datos las conserva nuestro proveedor de alojamiento o un proveedor de almacenamiento que actúa siguiendo nuestras instrucciones.
• MapTiler (MapTiler AG, Suiza) proporciona el mapa. Tu teléfono se comunica directamente con MapTiler. MapTiler recibe tu dirección IP, información técnica sobre la aplicación y las teselas del mapa solicitadas, que revelan la zona que se muestra en tu pantalla. Nunca enviamos a MapTiler tu nombre, tu cuenta ni la ubicación de nadie.
• Apple proporciona los mapas de las pantallas de lugares y de historial en iPhone (Mapas de Apple), cuando esas pantallas estén disponibles. Tu teléfono pide directamente a Apple la zona del mapa que se muestra; no enviamos a Apple ningún nombre, cuenta ni ubicación.
• Apple (Apple Push Notification service) y Google (Firebase Cloud Messaging) entregan las notificaciones. Reciben el token de notificaciones push y el contenido de la notificación descrito en el apartado 4.9. En Android, el software Firebase de Google también envía a Google un identificador de instalación e información técnica sobre la aplicación para entregar los mensajes.
• Mailjet, una empresa del grupo Sinch, envía nuestros correos electrónicos. Recibe la dirección y el mensaje (incluidos los enlaces de un solo uso) y nos informa de los eventos de entrega.
• Google, solo en el teléfono Android de un niño: cuando el teléfono escanea un código QR de vinculación, utiliza el escáner de códigos de Google, proporcionado por los servicios de Google Play. Según Google, el escáner envía a Google información del dispositivo, la versión de la aplicación, mediciones de rendimiento y un identificador que se utiliza para diagnósticos.

Nuestro equipo: el personal de asistencia puede ver los datos de la cuenta (dirección de correo electrónico, nombre, estado), la pertenencia a familias y grupos, los nombres de pila de los niños, si el uso compartido está activado en un grupo y la información de los dispositivos, solo en la medida necesaria para ayudar. Su acceso requiere autenticación en dos pasos, depende de su rol y queda registrado. Ninguna pantalla de la consola muestra una ubicación, un historial de ubicaciones ni un lugar.

8. Transferencias internacionales

Nuestros servidores se encuentran en el país indicado junto al proveedor de alojamiento al principio de esta página. Mailjet conserva los datos de los correos electrónicos en centros de datos de la Unión Europea, en Alemania y en Bélgica. Algunos de nuestros proveedores están establecidos, o tratan datos, fuera del Espacio Económico Europeo:

• MapTiler AG está establecida en Suiza, un país que la Comisión Europea reconoce que garantiza un nivel de protección adecuado.
• Apple declara que sus transferencias de datos personales desde el Espacio Económico Europeo se rigen por las cláusulas contractuales tipo de la Comisión Europea.
• Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que la Comisión Europea reconoció el 10 de julio de 2023 como garante de un nivel de protección adecuado para las empresas certificadas, y recurre a las cláusulas contractuales tipo de la Comisión Europea cuando es necesario.

Puedes pedirnos más información sobre estas garantías en el correo electrónico de contacto de privacidad indicado al principio de esta página.

9. Cuánto tiempo conservamos los datos

Los plazos que se aplican «con los ajustes predeterminados» son ajustes que podemos cambiar, nunca más allá del máximo indicado.

• Cuenta: hasta que la elimines y, después, 30 días antes de su eliminación definitiva (sección 12).
• Sesiones: hasta que caducan (180 días con los ajustes predeterminados) o cierras la sesión y, después, 7 días.
• Enlaces que te enviamos por correo electrónico: hasta que caducan y, después, 7 días.
• Ubicación actual: solo mientras alguien pueda verte.
• Ubicaciones sin procesar: 24 horas con los ajustes predeterminados, 7 días como máximo.
• Historial de ubicaciones, cuando esté disponible: 7 días con los ajustes predeterminados, 30 días como máximo.
• Llegadas y salidas, cuando estén disponibles: 30 días con los ajustes predeterminados, 90 días como máximo.
• Solicitudes del modo en tiempo real: 7 días después de que terminen.
• Alertas SOS, cuando estén disponibles: 90 días después de que terminen con los ajustes predeterminados, 365 días como máximo.
• Tiempo de pantalla en Android, cuando esté disponible: 30 días con los ajustes predeterminados, 90 días como máximo. Solicitudes de tiempo extra: 60 días con los ajustes predeterminados, 365 días como máximo. Tiempo extra temporal: 7 días después de que termine.
• Reglas de un niño: mientras exista el perfil del niño.
• Teléfonos: mientras exista tu cuenta o el perfil del niño. Un teléfono retirado sigue apareciendo como retirado; sus credenciales y su token de notificaciones push se eliminan 30 días después de retirarlo.
• Lugares, cuando estén disponibles: mientras exista la familia. Un lugar que eliminas deja de usarse y de mostrarse de inmediato; su registro se borra cuando se elimina la familia.
• Familias: mientras tengan miembros. Una familia eliminada junto con una cuenta se borra 30 días después.
• Invitaciones: las invitaciones a grupos, 30 días después de cerrarse; las invitaciones a familias, mientras exista la familia. Las invitaciones enviadas a una dirección se borran cuando se elimina la cuenta que usa esa dirección.
• Grupos: un grupo eliminado se borra 30 días después; las pertenencias a grupos que han terminado, 90 días después de terminar.
• Registros de entrega de correos electrónicos: 90 días, o hasta que se elimine la cuenta correspondiente. Registros de direcciones que rebotaron, presentaron quejas o se dieron de baja: hasta que se retiren a petición.
• Registro de seguridad: 400 días.
• Registros de los servidores: permanecen en nuestro servidor de alojamiento y no se envían a ningún otro servicio. No hemos fijado un plazo concreto para ellos: cada parte del servicio conserva su registro hasta que esa parte se sustituye por versiones más recientes y se retira del servidor.
• Copias de seguridad: una copia de seguridad contiene los datos que existían cuando se hizo. Por tanto, la información que eliminas permanece en las copias de seguridad hechas antes de su eliminación hasta que esas copias se eliminan a su vez. Las copias de seguridad solo se usan para restablecer el servicio después de un incidente.

10. Seguridad

• Las aplicaciones y el sitio web se comunican con nuestros servidores mediante HTTPS (TLS).
• Las contraseñas se guardan como hash Argon2id. Los tokens de inicio de sesión, de verificación, de invitación y de vinculación solo se guardan como hash. Los tokens de notificaciones push y las credenciales de nuestro proveedor de correo electrónico están cifrados. Las direcciones IP solo se guardan en nuestra base de datos como hashes con clave.
• El acceso del personal requiere una contraseña y autenticación en dos pasos, está limitado según el rol y queda registrado. Ninguna pantalla del personal muestra dónde está nadie.
• En tu teléfono, las credenciales de inicio de sesión y de vinculación se guardan en el llavero de iOS o en el Android Keystore. Las copias de seguridad de la aplicación de Android están desactivadas.
• Las ubicaciones aproximadas se calculan en nuestros servidores, nunca en el teléfono de quien las ve.
• Ningún sistema es perfectamente seguro. Si una brecha de seguridad afecta a tus datos, te informaremos a ti y a las autoridades según exija la ley.

11. Tus derechos

Puedes:

• acceder a tus datos y recibir una copia en un formato portable;
• rectificarlos: puedes cambiar tu nombre, tu nombre de pila y tu avatar en la aplicación; para cambiar tu dirección de correo electrónico, escríbenos;
• suprimirlos (sección 12);
• limitar algunos tratamientos u oponerte a ellos;
• retirar tu consentimiento en cualquier momento (desactivar o pausar el uso compartido, retirar un permiso del teléfono, darte de baja), sin que ello afecte a lo realizado anteriormente;
• presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, France, www.cnil.fr, o ante la autoridad de protección de datos del país en el que vives.

Escribe al correo electrónico de contacto de privacidad indicado al principio de esta página. Respondemos en el plazo de un mes, o te explicamos por qué necesitamos más tiempo, tal como permite la ley. Podemos pedirte que confirmes tu identidad, normalmente escribiéndonos desde la dirección de correo electrónico de tu cuenta. Los padres, las madres y los tutores ejercen los derechos de su hijo; un niño puede pedírselo a su padre o a su madre o escribirnos.

12. Eliminar tu cuenta

• En la aplicación: Ajustes, Cuenta y, después, Eliminar mi cuenta. La aplicación muestra lo que ocurrirá y te pide tu contraseña.
• En la web, sin la aplicación: fam360.app/es/account-deletion. Introduce tu dirección de correo electrónico; te enviamos un enlace válido durante 30 minutos que solo puede usarse una vez; la página muestra lo que ocurrirá antes de que lo confirmes.
• No puedes eliminar tu cuenta mientras administres una familia que tenga otros adultos, ni mientras seas el único tutor de un niño en una familia que tenga otros adultos. La aplicación y la página te indican qué hacer primero.
• En cuanto lo confirmas: se borran tus ubicaciones, tu historial de ubicaciones, tus llegadas y salidas y tus ajustes de lugares; las familias en las que eres el único adulto se eliminan con sus perfiles de niño y sus lugares; sales de tus demás familias y de tus grupos; se cancelan tus invitaciones pendientes; tus teléfonos se desconectan y se cierra tu sesión en todas partes; y termina cualquier SOS que hayas activado. Tu cuenta ya no se puede usar.
• 30 días después, todo lo que queda se elimina definitivamente: tu cuenta, tu perfil, tus ajustes, los registros de correo electrónico y las invitaciones vinculados a tu dirección, y las familias eliminadas con tu cuenta. Una eliminación no se puede cancelar. Si no la pediste, puede que alguien conozca tu contraseña o pueda leer tu correo electrónico: cambia esas contraseñas.
• Lo que queda después: las entradas del registro de seguridad que solo te identifican mediante un identificador interno, durante un máximo de 400 días; un registro con hash y enmascarado si tu dirección rebotó, presentó una queja o se dio de baja; y, hasta que se eliminen a su vez, las copias de seguridad hechas antes de tu eliminación, que solo se usan para restablecer el servicio.

13. Lo que no hacemos

• No vendemos ni alquilamos datos personales.
• No mostramos publicidad ni usamos ningún identificador publicitario.
• Las aplicaciones no contienen software de analítica, de informes de fallos ni de publicidad. El único software de terceros que incluyen y que envía datos a su creador es el de Google, en Android, tal como se describe en la sección 7.
• No te seguimos en las aplicaciones ni en los sitios web de otras empresas.
• Nunca grabamos sonido, imágenes, mensajes ni pulsaciones de teclas. La cámara solo se usa para escanear un código de vinculación en el teléfono de un niño, y la imagen nunca sale del teléfono. La aplicación nunca se oculta.
• Nuestro equipo no puede ver dónde está nadie.

14. Cookies

fam360.app puede instalar una única cookie, NEXT_LOCALE, para recordar el idioma de las páginas que lees. Es necesaria para que el sitio funcione en tu idioma, no contiene nada más y caduca al final de tu sesión de navegación. No usamos cookies de analítica, de publicidad ni de seguimiento, por lo que no te pedimos tu consentimiento para ellas.

15. Cambios en esta política

Publicamos cada cambio en esta página con su fecha de entrada en vigor. Informamos a los titulares de cuentas de cualquier cambio importante por correo electrónico al menos 30 días antes de que entre en vigor, salvo que se requiera un plazo más corto por motivos legales o de seguridad.

16. Contacto

El nombre, la dirección postal y el correo electrónico de contacto de privacidad indicados en «Quién es el responsable», al principio de esta página. Si necesitas ayuda con la aplicación, consulta fam360.app/es/support.