Famyuni hace visible la ayuda familiar dentro de los grupos. Esta política explica qué datos se utilizan en famyuni.com y en la aplicación Android, por qué motivos, con quién se comparten y cómo ejercer sus derechos.
1 Responsable del tratamiento
Nicolas VIGNY es responsable de los tratamientos descritos en esta política, en el marco del proyecto Famyuni, actualmente publicado a título personal y no profesional. Contacto para datos personales: contact@famyuni.com.
2 Datos utilizados y procedencia
- Cuenta: nombre, apellidos, dirección de correo electrónico, contraseña almacenada como hash, foto opcional, identificador, fechas de creación y conexión, idioma, país, moneda y zona horaria.
- Vida del grupo: pertenencia y rol, invitaciones, capacidades de contribución, disponibilidad indicada, contribuciones realizadas o planificadas, tiempo, distancias, gastos y apoyos declarados.
- Contenidos compartidos: novedades, comentarios, votos, notas, fotos y documentos añadidos, así como los nombres, datos de contacto u otra información que contengan.
- Funcionamiento técnico: sesiones y tokens de conexión, dirección IP o su hash, información sobre el navegador o el dispositivo, identificadores de notificaciones, fechas y eventos de uso.
- Comunicaciones y elecciones: mensajes enviados al soporte, preferencias de comunicación y prueba de las elecciones relativas al boletín, los correos de socios y, en su caso, el seguimiento de enlaces.
Al crear la cuenta se solicita información sobre la edad para comprobar el acceso a partir de los 15 años. Los datos proceden de usted, de su dispositivo y, en el caso de las invitaciones y los contenidos familiares, de otros miembros. Los apellidos, el nombre, el correo electrónico y la contraseña son necesarios para crear la cuenta; su ausencia impide el registro. Las fotos, los documentos y la información adicional son opcionales.
Si un miembro le invita o introduce información sobre usted sin que tenga una cuenta, puede ponerse en contacto conmigo para conocer su procedencia y ejercer sus derechos. Le facilitaré la información prevista por el RGPD dentro de los plazos aplicables.
3 Finalidades y bases jurídicas
Cada uso responde a una finalidad determinada. La tabla siguiente distingue el funcionamiento solicitado por los miembros, la seguridad y las comunicaciones opcionales.
Uso de los datos | Base jurídica |
|---|---|
Crear la cuenta, autenticar al miembro, gestionar los grupos, las contribuciones, los votos y los contenidos solicitados. | Ejecución del servicio solicitado y de la relación contractual con el miembro, incluso cuando el servicio es gratuito (artículo 6.1.b del RGPD). |
Enviar los mensajes necesarios para la cuenta y el grupo; entregar las notificaciones del servicio según la configuración del miembro. | Ejecución del servicio solicitado (artículo 6.1.b). La autorización técnica del navegador o del teléfono sigue siendo necesaria para mostrar notificaciones push. |
Enviar una invitación y tratar los datos de contacto de personas mencionadas en un grupo que no tienen cuenta. | Interés legítimo en permitir la ayuda mutua y la toma de contacto solicitada por un miembro, dentro de los límites de las expectativas y los derechos de la persona (artículo 6.1.f). |
Prevenir abusos y proteger los accesos, en particular mediante reCAPTCHA; diagnosticar incidentes y elaborar estadísticas internas de uso. | Interés legítimo en proteger el servicio y mejorar su funcionamiento (artículo 6.1.f), sin perjuicio de las normas específicas aplicables a los rastreadores. |
Enviar, según dos elecciones separadas, el boletín de Famyuni y la información u ofertas de socios. Medir los clics en enlaces cuando se cumplan las condiciones aplicables al seguimiento. | Consentimiento para cada categoría de comunicaciones comerciales (artículo 6.1.a del RGPD). El seguimiento sujeto a las normas sobre rastreadores requiere un consentimiento específico, distinto de la recepción de mensajes. |
Responder a las solicitudes relativas a los derechos y a las solicitudes de las autoridades legalmente fundamentadas. | Obligaciones legales (artículo 6.1.c). La conservación estrictamente necesaria para la defensa de un derecho se basa en el interés legítimo (artículo 6.1.f). |
4 Cálculos e información sensible
Los indicadores de equilibrio se calculan a partir de las contribuciones y de las reglas del grupo. Sirven para hacer visible la ayuda y proponer apoyos.
Los eventos internos de uso pueden vincularse a una cuenta o a un grupo: no todos son anónimos. En una votación presentada como anónima a los miembros, puede subsistir una vinculación técnica con la cuenta.
Los miembros no deben publicar diagnósticos, tratamientos, recetas, informes médicos ni otra información que revele la salud de una persona. Los textos libres, las fotos y los documentos no están destinados a recibir estos datos. Esta instrucción también se aplica a la información cuyo contexto revele indirectamente una situación de salud. Si se denuncia un contenido de este tipo, puedo restringir su acceso o retirarlo y examino la solicitud de la persona afectada.
5 Personas que pueden acceder a los datos
Los miembros de un grupo acceden a la información compartida en ese grupo según su rol y los ajustes de visibilidad. Los invitados de confianza disponen de los accesos que se les asignan. Un enlace o código QR de invitación debe transmitirse únicamente a las personas interesadas.
El editor y las personas autorizadas para administrar o mantener Famyuni pueden acceder a los datos necesarios para esas tareas. Los proveedores técnicos intervienen en las funciones indicadas a continuación. Los datos pueden comunicarse a una autoridad cuando lo exija una obligación legal.
Los socios comerciales no reciben las direcciones de correo electrónico de los miembros, los datos individuales de seguimiento ni los contenidos familiares. Si les comunico estadísticas, se agregan de manera que no permitan identificar a los destinatarios.
Un grupo puede contener información sobre una persona que recibe ayuda y que no utiliza Famyuni. El miembro que introduce esta información debe informar a esa persona, oralmente o por escrito, indicándole en particular la existencia del grupo, la naturaleza de la información compartida y la posibilidad de ponerse en contacto conmigo. Esta actuación del miembro no elimina mi responsabilidad de información como responsable del tratamiento. La persona que recibe ayuda puede escribirme a contact@famyuni.com para saber si se tratan datos personales sobre ella y, conforme a las condiciones legales, solicitar su acceso, rectificación o supresión.
Para localizar los datos, le invito a comunicarme la información de la que disponga, por ejemplo, su nombre o el de un miembro que pueda participar en el grupo. No es necesario que conozca el nombre exacto del grupo. En caso de duda razonable sobre su identidad, puedo solicitar elementos de verificación proporcionados; solo se solicita una copia de un documento de identidad si es necesaria.
En principio, respondo en el plazo de un mes. La comunicación de los datos tiene en cuenta los derechos y la privacidad de las demás personas. Examino las solicitudes de supresión o rectificación según las normas aplicables; no provocan automáticamente la eliminación de todo el grupo. Una persona que actúe por la persona que recibe ayuda debe acreditar un mandato o su facultad de representación.
6 Alojamiento y proveedores
OVHcloud
El alojamiento principal de Famyuni se presta en Francia por OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH también se encarga del envío de correos electrónicos. Para entregarlos, el servicio de correo trata las direcciones de los destinatarios, el contenido de los mensajes y la información técnica de entrega.
Google Firebase Cloud Messaging
Firebase Cloud Messaging se utiliza únicamente para entregar notificaciones. Google trata, en particular, identificadores de instalación y de notificación, así como los elementos necesarios para su entrega. El título y el texto pueden mencionar el grupo o el nombre de un miembro, por ejemplo, que un miembro ha publicado una novedad. No contienen el texto de las publicaciones. No obstante, el contenido y los identificadores técnicos transmitidos pueden revelar actividad del grupo.
Google reCAPTCHA
reCAPTCHA se utiliza en los formularios de creación de cuenta, inicio de sesión y recuperación de contraseña para detectar abusos. Google puede analizar información técnica relacionada con el dispositivo, el navegador y las interacciones, incluida la dirección IP. Un control puede impedir el envío de un formulario; si considera que se le ha bloqueado por error, escríbame a contact@famyuni.com.
7 Transferencias internacionales
El alojamiento principal en Francia no significa que todos los tratamientos permanezcan en Francia. Los servicios de Google pueden tratar datos en otros países, incluidos países fuera del Espacio Económico Europeo. Los servicios de correo de los destinatarios también pueden intervenir en otros países.
Cuando mis proveedores organizan transferencias fuera del Espacio Económico Europeo, examino el mecanismo aplicable (decisión de adecuación o garantías apropiadas, según corresponda) y la información que ponen a disposición. Puede solicitarme en contact@famyuni.com la información disponible sobre estas transferencias y garantías.
8 Boletín y correos de socios
Al registrarse, dos casillas distintas y desmarcadas por defecto permiten elegir el boletín de Famyuni y, por separado, la información u ofertas de socios enviadas por Famyuni. Estas elecciones son opcionales y pueden modificarse después en las preferencias de la cuenta. Rechazarlas no limita las funciones familiares.
Boletín de Famyuni
Solo envío el boletín a las personas que lo han aceptado. Los mensajes pueden contener enlaces que permiten medir los clics. Esta medición y los datos técnicos asociados deben explicarse y, cuando se requiera un consentimiento separado para el seguimiento, activarse únicamente después de esa elección. El envío del boletín sigue siendo posible sin seguimiento opcional.
Ofertas de socios enviadas por Famyuni
Solo puedo enviar información u ofertas de socios identificados en el mensaje a las personas que hayan aceptado esta categoría de correos. Yo realizo el envío: sus direcciones no se transmiten a los socios. Estos mensajes pueden contener enlaces que permiten medir los clics, bajo las mismas condiciones de transparencia y consentimiento para el seguimiento que el boletín.
Seguimiento de enlaces y aperturas
Un enlace de seguimiento puede permitir saber si un destinatario ha hecho clic en un enlace y en qué momento. Si posteriormente se añade un píxel de seguimiento de aperturas, se explicará su uso antes de activarlo. Se propondrá una elección separada para cualquier seguimiento que requiera un consentimiento específico: aceptar recibir correos no equivale automáticamente a aceptar sus rastreadores.
Según la técnica empleada, el seguimiento puede tratar un identificador vinculado al mensaje o al destinatario, la fecha del clic o de la carga, la dirección IP e información técnica sobre el dispositivo o el servicio de correo. Estos datos no se comunican individualmente a los socios.
Las dos opciones de recepción se ofrecen sin casillas premarcadas y pueden modificarse por separado en «Mi cuenta». Cada correo incluye una forma sencilla de darse de baja. Todo seguimiento sujeto a un consentimiento específico debe poder rechazarse o retirarse independientemente de la elección de recibir los mensajes.
La retirada de una opción de recepción detiene los nuevos envíos de la categoría correspondiente. La retirada de un eventual consentimiento para el seguimiento detiene los nuevos registros vinculados a ese seguimiento, incluso cuando se vuelven a abrir mensajes antiguos y el destinatario es identificable. La retirada no afecta a los tratamientos lícitos ya realizados.
9 Acceso a partir de los 15 años
La creación de una cuenta Famyuni está reservada a personas de al menos 15 años.
A partir de los 15 años, los usuarios pueden elegir por separado el boletín y los correos de socios, sin perjuicio de las normas aplicables según su país. Estas elecciones son opcionales, están desactivadas por defecto y pueden revocarse. Todo seguimiento que requiera un consentimiento específico exige una elección separada. Rechazar estas opciones no impide utilizar las funciones familiares. No se realiza segmentación publicitaria a partir de los contenidos familiares.
Un menor o su representante puede ponerse en contacto conmigo para ejercer sus derechos. Si se denuncia una cuenta abierta antes de los 15 años, examino su situación y cierro sus accesos tras verificarla. La información sobre niños mencionados en un grupo sigue protegida aunque no tengan cuenta.
10 Plazos de conservación
Los datos se conservan durante el tiempo necesario para cada uso y después se eliminan o se anonimizan de forma efectiva. La caducidad de un enlace o de una sesión no significa, por sí sola, que se haya borrado el registro correspondiente.
Datos | Plazo o criterio de conservación |
|---|---|
Cuenta y perfil | Mientras exista la cuenta. Tras más de un año sin actividad, puedo avisar al miembro por correo y darle la posibilidad de conservar su cuenta antes de eliminarla. |
Contenidos e historial de los grupos | Mientras exista el grupo, sin perjuicio de los derechos de las personas afectadas. Eliminación automática cuando el último miembro abandona el grupo o elimina su cuenta. Tras más de un año de inactividad del grupo, puedo avisar a los miembros y eliminarlo después de ese recordatorio. |
Invitaciones y recuperación de la cuenta | Invitaciones válidas durante 7 días; enlaces de recuperación válidos durante 1 hora. Estos enlaces se borran entre 24 y 48 horas después de su caducidad. |
Sesiones y acceso móvil | Sesión web configurada por defecto en 8 horas, limitada a 12 horas fuera del entorno local; token de conexión Android válido durante 180 días, salvo revocación. |
Protección de formularios | Ventana de control de 24 horas; las entradas más antiguas se purgan durante un nuevo control. Esta regla no abarca todos los registros del servicio. |
Comunicaciones y seguimiento | Preferencias y suscripciones mientras exista la cuenta, hasta que se retire la elección. Los datos de seguimiento, cuando esté autorizado, se conservan durante un plazo que deberá fijarse y publicarse antes de su activación. |
11 Cookies y datos almacenados en su dispositivo
Una cookie de sesión mantiene la conexión y protege los accesos. El navegador también guarda preferencias de visualización y recursos de la aplicación. Puede eliminarlos en su configuración; esto puede cerrar su sesión o restablecer sus preferencias.
Los almacenamientos estrictamente necesarios para el servicio solicitado pueden estar exentos de consentimiento. reCAPTCHA y Firebase también utilizan sus propios mecanismos. Cualquier rastreador que no cumpla las condiciones de exención requiere consentimiento previo.
12 Permisos de la aplicación Android
La cámara sirve para escanear códigos QR. El acceso a los contactos permite añadir una ficha seleccionada a una nota; los datos de contacto se transmiten al grupo al guardar. Los archivos elegidos se envían cuando los comparte.
Android gestiona la biometría: Famyuni recibe un resultado de autenticación, no su huella dactilar ni su rostro. La aplicación conserva una sesión y contenidos en caché. Puede retirar los permisos en Android. Desinstalar la aplicación o borrar sus datos locales no elimina la cuenta del servidor.
13 Eliminación de la cuenta y contenidos compartidos
Puede eliminar su cuenta desde sus ajustes o escribirme a contact@famyuni.com. La eliminación cierra sus accesos y borra los datos de perfil, los tokens y los vínculos técnicos que permiten volver a atribuirle sus contribuciones. Los contenidos publicados en un grupo que siga activo se rigen por las reglas descritas a continuación.
Si quedan otros miembros en el grupo, las contribuciones, novedades, notas, fotos, comentarios y otros contenidos compartidos pueden seguir siendo accesibles, sin perjuicio de los derechos de las personas afectadas. En la interfaz, el nombre de la cuenta eliminada pasa a ser «Antiguo miembro». Se elimina el vínculo técnico con la cuenta: aunque cree una nueva cuenta con la misma dirección de correo, no recuperará sus contribuciones anteriores. Este cambio de visualización no garantiza el anonimato si el contenido o el contexto aún permiten identificarle. Si era el último miembro, se eliminan el grupo y sus datos.
Si solo abandona un grupo, sus contribuciones siguen apareciendo bajo «Antiguo miembro» mientras exista el grupo, pero se conserva el vínculo con su cuenta: si vuelve a unirse a ese grupo con la misma cuenta, las recupera. Si el último miembro abandona el grupo, este y sus datos se eliminan automáticamente. Puede solicitar la supresión de un contenido concreto que le concierna, aunque lo haya añadido otro miembro. Examino esta solicitud teniendo en cuenta los derechos de cada persona. Las copias ya descargadas o recibidas por otros miembros son distintas de los datos que conservo.
14 Sus derechos y cómo ejercerlos
Conforme a las condiciones previstas por el RGPD, puede acceder a sus datos, hacer que se rectifiquen o supriman, solicitar la limitación de un tratamiento y oponerse a los tratamientos basados en un interés legítimo por motivos relacionados con su situación.
Puede oponerse en cualquier momento a las comunicaciones comerciales y retirar un consentimiento con la misma facilidad con la que lo dio. La portabilidad se aplica a los datos facilitados, tratados de forma automatizada sobre la base del contrato o del consentimiento. También puede definir instrucciones sobre el destino de sus datos tras su fallecimiento, en las condiciones del derecho francés.
Envíe su solicitud a contact@famyuni.com. Indique los elementos que permitan localizar su cuenta o el contenido en cuestión. Solo solicito información adicional para verificar su identidad en caso de duda razonable; no envíe un documento de identidad de forma sistemática.
Respondo en el plazo de un mes. Si la complejidad o el número de solicitudes lo justifica, este plazo puede ampliarse dos meses; se lo comunicaré y le explicaré los motivos dentro del primer mes. Las solicitudes son, en principio, gratuitas.
También puede presentar una reclamación ante la CNIL, en particular en www.cnil.fr/fr/plaintes, o por correo postal a CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
15 Seguridad de los datos
Famyuni utiliza controles de acceso por cuenta y por grupo, contraseñas almacenadas como hashes y cifrado de determinados datos registrados, incluidos los nombres y las direcciones de correo electrónico. Las claves necesarias para el funcionamiento se gestionan en el servidor: no se trata de un cifrado de extremo a extremo.
Las comunicaciones con el servicio utilizan HTTPS en producción. El contenido de una notificación puede aparecer en una pantalla bloqueada según la configuración del dispositivo. Puede limitar esta vista previa o desactivar las notificaciones. Cualquier incidente relativo a sus datos puede comunicarse a contact@famyuni.com.
16 Evolución de esta política
Actualizo esta política si cambian los tratamientos o los proveedores. Explico cualquier nueva finalidad antes de ponerla en práctica y solicito un nuevo consentimiento cuando es necesario. La fecha de la versión figura al principio del documento.
Volver arriba ↑