Política de privacidad
Última actualización 26 de septiembre de 2026
Esta traducción se proporciona por comodidad. La versión en inglés es la que se aplica si alguna vez difieren. Léelo en inglés
A primera vista
- Recogemos lo mínimo necesario para ejecutar una aplicación familiar: correo electrónico, contenido del hogar (eventos, listas, tareas, presupuesto) y identificadores básicos del dispositivo.
- No vendemos ni alquilamos tus datos. No mostramos anuncios. No entrenamos IA con tus datos.
- Los datos están alojados por Supabase en Estados Unidos y protegidos con seguridad a nivel de fila, de modo que solo tu hogar puede leer tus datos.
- Puedes exportar o eliminar tu cuenta en cualquier momento desde Settings > Account en la aplicación.
1. Quién es responsable
Famio (“Famio”, “nosotros”, “nos”) es el controlador de datos de la información personal descrita en esta política. Famio opera desde la República de Kenia. Puedes contactarnos sobre cualquier asunto de esta política en contact@famio.cc.
2. Qué datos recopilamos
Nos das:
- Dirección de correo usada para iniciar sesión;
- Nombre visible, avatar (opcional), nombre del hogar y código de invitación del hogar;
- Contenido que creas: eventos del calendario, listas, recetas, planes de comidas, tareas, recompensas, transacciones del presupuesto y notas;
- Datos del perfil infantil (un nombre visible, avatar opcional, un PIN y fecha de nacimiento), introducidos por un adulto del hogar.
Recogido automáticamente:
- Token push del dispositivo (para que podamos enviar notificaciones que hayas activado);
- Versión de la app, sistema operativo, idioma, modelo del dispositivo y región aproximada (para diagnóstico);
- Informes de fallos y errores (a través de Sentry, con datos personales filtrados cuando sea posible);
- Eventos de uso que muestran qué funciones utilizas, como completar una tarea o ver la pared de pago — nunca el contenido de tus listas, tareas, eventos del calendario o presupuesto, y nunca el nombre del hogar, nombres visibles o fechas de nacimiento;
- Vistas de pantalla, registradas por tipo de pantalla en lugar de por registro específico — por ejemplo, que abriste una pantalla de presupuesto, no cuál;
- Grabaciones de pantalla y de sesiones, que usamos para mejorar la experiencia de usuario;
- Ninguno de los eventos de uso, vistas de pantalla o grabaciones anteriores se recopilan en el propio dispositivo de un niño, ni mientras un perfil infantil está activo en un dispositivo compartido;
- Dirección IP y marcas de tiempo cuando inicias sesión o accedes a nuestra API, conservadas sólo brevemente por razones de seguridad y limitación de velocidad.
- PostHog registra vistas de página, navegación y clics en llamadas a la acción, secciones y respuestas de preguntas frecuentes vistas, profundidad de desplazamiento, hitos de tiempo en la página, progreso de la aplicación por nombre de campo, resultado de envío, tipo de dispositivo y navegador, país aproximado y atribución de campaña, junto con una reproducción de sesión con privacidad enmascarada. Con solo cookies esenciales, estos se guardan contra una sesión anónima en lugar de un perfil de visitante, y nunca se vinculan a tu nombre o dirección de correo electrónico. Los valores de los formularios, nombres, direcciones de correo electrónico, respuestas de texto libre y datos de los niños se excluyen y todas las entradas de formulario se enmascaran en la reproducción.
De terceros:
- De Paddle, Apple o Google cuando te suscribes: estado de suscripción e identificador de usuario opaco. Famio no recibe los datos completos de tu tarjeta;
- De tu proveedor de autenticación (Apple Sign-In o Google Sign-In) si eliges el inicio de sesión social: un correo electrónico y un nombre.
- Si conectas Google Calendar: el identificador de tu cuenta de Google, el correo electrónico y la información básica del perfil, los nombres y metadatos de los calendarios disponibles en esa cuenta, y los detalles de los eventos de cada calendario que elijas importar. Los detalles del evento pueden incluir títulos, fechas y horas, recurrencia, descripciones, ubicaciones, organizadores, asistentes, estado de respuesta, colores y enlaces al evento original de Google Calendar.
No recogemos: credenciales bancarias, flujos de transacciones de tu banco, ubicación precisa, contenido de tu biblioteca de fotos, contactos, micrófono o carrete de cámara, a menos que adjuntes explícitamente un archivo al Servicio.
La medición del sitio web no tiene un interruptor para desactivarla en la página. En el Reino Unido, el EEE, Suiza y Quebec no se almacena ni registra nada hasta que tú elijas una opción; en otros lugares comienza en el nivel esencial al llegar, y puedes darte de baja contactándonos. Puedes desactivar la analítica de uso móvil en la app bajo Settings → Privacy & data, donde las grabaciones de pantalla tienen su propio interruptor aparte. Los informes de fallos continúan igual, porque dependemos de ellos para mantener Famio funcionando.
3. Cómo y por qué usamos los datos
- Para ofrecer el Servicio: sincronizar tu hogar, enviar notificaciones, restaurar tu suscripción en un dispositivo nuevo;
- Para mantener el Servicio seguro: detectar abusos, limitar la velocidad, combatir el spam y prevenir accesos no autorizados;
- Para mejorar el Servicio: diagnosticar fallos, corregir errores y priorizar funcionalidades;
- Para comunicarte: enviar información de cuenta, facturación, seguridad y (si aceptas) actualizaciones del producto;
- Para cumplir con obligaciones legales (p. ej., fiscales, contables, solicitudes legales).
No usamos tus datos para publicidad, creación de perfiles ni para venderlos a terceros, y no usamos tu contenido para entrenar modelos de IA.
Datos de la API de Google Workspace
Conectar Google Calendar es opcional. Famio solicita acceso de solo lectura y utiliza los datos de Google Calendar únicamente para que elijas calendarios, importes sus eventos a tu hogar, mantengas sincronizados esos eventos importados y muestres el enlace del evento original. Famio no crea, edita ni elimina eventos en Google Calendar.
Cuando eliges usar Famio AI, los detalles relevantes de los eventos importados pueden incluirse en el contexto del hogar enviado al Google Gemini Developer API paid service para que pueda responder a tu solicitud o redactar acciones para tu aprobación. Google procesa esos datos siguiendo nuestras instrucciones y, según sus términos de servicios de pago, no utiliza los prompts ni las respuestas para mejorar sus productos. Famio no usa los datos de la API de Google Workspace para crear, entrenar o mejorar IA generalizada ni modelos de aprendizaje automático.
El uso y la transferencia por parte de Famio de la información recibida de las APIs de Google Workspace se ajustan a la Google User Data and Developer Policy, incluidos sus requisitos de Uso Limitado. No vendemos estos datos, no los usamos para publicidad o decisiones de crédito, ni permitimos el acceso humano salvo con tu consentimiento explícito o cuando sea necesario por seguridad o cumplimiento legal.
4. Bases legales para el procesamiento
Nos basamos en las siguientes bases legales según tu país de residencia y el procesamiento en cuestión:
- Ejecución de un contrato — para ofrecer el Servicio al que te suscribiste (Kenya DPA s.30(1)(b); GDPR Art. 6(1)(b)).
- Intereses legítimos — para mantener el Servicio seguro, mejorarlo y prevenir fraudes (Kenya DPA s.30(1)(f); GDPR Art. 6(1)(f)). Puedes oponerte en cualquier momento.
- Consentimiento — para funciones opcionales como notificaciones push, correos electrónicos de marketing y el procesamiento de datos de niños (Kenya DPA s.30(1)(a); GDPR Art. 6(1)(a) y Art. 8). Puedes retirar el consentimiento en cualquier momento.
- Obligación legal — cumplir con requisitos legales, fiscales y regulatorios (Kenya DPA s.30(1)(c); GDPR Art. 6(1)(c)).
5. Niños y perfiles infantiles
Famio incluye “perfiles infantiles” — gestionados por un adulto del hogar — para uso familiar. Tratamos los datos vinculados a un perfil infantil como datos de niños y los procesamos solo sobre la base del consentimiento parental verificable, de acuerdo con el Reglamento General de Protección de Datos bajo la Ley de Protección de Datos de Kenia, 2019; COPPA en Estados Unidos; Artículo 8 del GDPR (cuando corresponda); y leyes locales equivalentes.
- El adulto que crea el perfil infantil confirma que es el padre, madre o tutor legal de ese niño, o que cuenta con el consentimiento del padre o madre.
- Los perfiles infantiles solo ven los datos que el administrador del hogar permite — sin pestaña de dinero, sin eventos privados de otras personas, sin ajustes.
- No mostramos anuncios a los niños y no vendemos, alquilamos ni compartimos los datos de los niños con terceros.
- No condicionamos el uso del Servicio por parte de un niño a la divulgación de más datos de los razonablemente necesarios.
- Un padre puede en cualquier momento revisar los datos vinculados a un perfil infantil, solicitar su eliminación o revocar el consentimiento eliminando el perfil en Settings > Household o enviando un correo a contact@famio.cc.
Si descubrimos que hemos recopilado datos de niños sin consentimiento parental verificable, los eliminaremos de inmediato.
7. Transferencias internacionales
Famio se opera desde Kenia y los datos de tu hogar se almacenan en Estados Unidos. Los datos personales pueden transferirse y procesarse en otros países donde operan nuestros procesadores (como Supabase, RevenueCat, Paddle, Apple, Google, Sentry, PostHog, Brevo, Upstash y Expo).
- Para usuarios de Kenia: transferimos datos fuera de Kenia solo cuando el país receptor tiene salvaguardas comparables, o bajo salvaguardas contractuales apropiadas, como lo permite la sección 48 de la Kenya Data Protection Act, 2019.
- Para usuarios de la UE/UK: porque tus datos se almacenan en los Estados Unidos, cada transferencia sale del EEE y del Reino Unido. Nos basamos en las Standard Contractual Clauses de la Comisión Europea, junto con el UK Addendum cuando corresponda, y en medidas técnicas suplementarias, incluido el cifrado en tránsito y en reposo.
Una copia de las salvaguardas relevantes está disponible a petición.
8. Cuánto tiempo conservamos los datos
- Datos de la cuenta y del hogar: hasta que elimines tu cuenta.
- Datos del Calendario Google conectado: hasta que elimines ese calendario conectado o elimines tu cuenta. Al eliminarlo, se borran los eventos importados a través de esa conexión. Las credenciales OAuth encriptadas se conservan solo mientras sea necesario mantener conectado el calendario seleccionado.
- Tras la eliminación de la cuenta: hasta 30 días en sistemas activos y 60 días adicionales en copias de seguridad encriptadas, tras lo cual los datos se eliminan. Podemos conservar registros limitados durante más tiempo cuando sea necesario por razones legales, fiscales o contables.
- Registros de fallos y diagnósticos: 30–90 días.
- Registros de inicio de sesión y de seguridad: hasta 12 meses.
- Solicitudes de acceso anticipado, desde el momento en que ese formulario estuvo abierto: se conservan solo para enviar las actualizaciones del producto que hayas consentido recibir. Puedes darte de baja o solicitar su eliminación en cualquier momento.
9. Cómo protegemos los datos
- Cifrado en tránsito (TLS) y en reposo (AES-256 en la capa de almacenamiento);
- Seguridad a nivel de fila en nuestra base de datos, de modo que los datos del hogar solo pueden ser leídos por los miembros autenticados de ese hogar;
- Hash robusto de contraseñas para cuentas de correo/contraseña (Argon2 / bcrypt gestionado por Supabase Auth);
- Principio de privilegio mínimo para el acceso del personal, con registro de auditoría;
- Escaneo rutinario de dependencias, reforzamiento de la infraestructura y pruebas de penetración.
Ningún sistema es 100 % seguro. Si sospechas un problema de seguridad, envía un correo a contact@famio.cc.
10. Tus derechos (Kenia — DPA 2019)
Si te encuentras en Kenia, la Ley de Protección de Datos, 2019 te otorga el derecho (según la Parte IV de la Ley) a:
- Ser informado del uso al que se destinarán tus datos personales;
- Accede a tus datos personales bajo nuestra custodia;
- Opónte al tratamiento de tus datos personales;
- Corrección o eliminación de datos falsos o engañosos sobre ti;
- Retira tu consentimiento y solicita la eliminación de los datos que tenemos sobre ti.
Para ejercer cualquiera de estos derechos, envía un correo a contact@famio.cc. Respondremos dentro del plazo legal establecido por la Ley.
Si no estás satisfecho con nuestra respuesta, puedes presentar una queja a la Oficina del Comisionado de Protección de Datos (ODPC) ( www.odpc.go.ke ).
11. Tus derechos (UE / Reino Unido — GDPR)
Si te encuentras en la UE, Reino Unido o EEE cuando usas el Servicio, el GDPR y el UK GDPR te otorgan el derecho a:
- Acceder a tus datos personales (Art. 15) y recibir una copia en formato portátil (Art. 20);
- Rectificar datos inexactos (Art. 16);
- Borrar tus datos (Art. 17 — el “derecho al olvido”);
- Restringir el tratamiento (Art. 18);
- Oponerte al tratamiento basado en intereses legítimos (Art. 21);
- Retirar el consentimiento en cualquier momento (Art. 7);
- Presentar una queja ante tu autoridad de supervisión local — en Reino Unido, la Oficina del Comisionado de Información ( ico.org.uk ); en la UE, la autoridad de tu país de residencia.
Para ejercer cualquier derecho, envía un correo a contact@famio.cc. Respondremos dentro de 30 días (o te notificaremos si necesitamos una prórroga).
12. Tus derechos (California — CCPA/CPRA)
Si eres residente de California, tienes derecho a:
- Conocer qué información personal recopilamos, sus fuentes, finalidades y categorías de destinatarios;
- Solicitar una copia de tu información personal recopilada en los últimos 12 meses;
- Solicitar la eliminación de tu información personal;
- Corregir información personal inexacta;
- Limitar el uso de información personal sensible (nota: no utilizamos información personal sensible más allá de lo necesario para proporcionar el Servicio);
- Optar por no participar en la “venta” o “compartición” de información personal para la publicidad conductual transversal — no vendemos ni compartimos, así que no hay nada de lo que optar;
- No ser discriminado por ejercer estos derechos.
Categorías de información personal recopilada (CCPA categories): identificadores (correo electrónico, ID de usuario), información comercial (estado de suscripción), actividad en internet (interacciones con la app, diagnósticos) y geolocalización solo a nivel de país. No recopilamos datos biométricos, de audio, visuales ni de ubicación precisa.
Envía una solicitud CCPA a través de contact@famio.cc. Verificaremos tu identidad mediante el correo electrónico de tu cuenta. Puedes usar un agente autorizado si proporcionas un permiso firmado y podemos verificar tu identidad.
13. Tus derechos (Canadá — PIPEDA)
Si estás en Canadá, la Ley federal de Protección de la Información Personal y Documentos Electrónicos (PIPEDA) y las leyes provinciales equivalentes (Ley 25 de Quebec, PIPA de Alberta, PIPA de Columbia Británica) te otorgan el derecho a acceder y corregir tu información personal, retirar el consentimiento y presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá ( priv.gc.ca ).
14. Otras regiones
- Brasil (LGPD): se aplican los derechos de acceso, corrección, anonimización, eliminación, portabilidad e información sobre el intercambio.
- Australia (Ley de Privacidad): se aplican los Principios de Privacidad Australianos; puedes presentar una queja ante la OAIC.
- Sudáfrica (POPIA), Nigeria (NDPA), Corea del Sur (PIPA), Japón (APPI) y otras jurisdicciones: honramos las solicitudes de acuerdo con la legislación local.
15. Tus opciones
- Notificaciones: gestiona en Configuración > Notificaciones en la app, o en la configuración del SO de tu dispositivo.
- Inicio de sesión social: puedes revocar el inicio de sesión de Apple o Google desde tu cuenta de Apple/Google en cualquier momento.
- Google Calendar: elimina un calendario y sus eventos importados desde Calendario > Calendarios conectados. También puedes revocar el acceso de Famio en tu cuenta de Google; revocar el acceso detiene la sincronización futura pero no elimina los datos ya importados en Famio.
- Correo de marketing: anula la suscripción mediante el enlace de cancelación en cualquier correo de marketing; esto no impide los correos transaccionales (seguridad, facturación, avisos del servicio).
- Eliminar cuenta: Configuración > Cuenta > Eliminar cuenta.
17. Toma de decisiones automatizada
No tomamos decisiones sobre ti que tengan efectos legales o igualmente significativos basándonos únicamente en el procesamiento automatizado.
18. Notificaciones de violaciones de datos
Si una violación de datos personales probablemente genere un riesgo para tus derechos y libertades, notificaremos a la autoridad supervisora pertinente dentro de las 72 horas cuando la ley lo exija —incluyendo al Comisionado de Datos de Kenia según el artículo 43 de la Ley de Protección de Datos de 2019 y a autoridades equivalentes bajo los Artículos 33 y 34 del GDPR/UK GDPR, a las leyes estatales de EE. UU. sobre notificación de violaciones y a PIPEDA— y notificaremos a los usuarios afectados sin demora indebida.
19. Cambios a esta política
Podremos actualizar esta Política de privacidad de vez en cuando. Actualizaremos la fecha de “Última actualización” y, para cambios sustanciales, te notificaremos mediante un aviso en la aplicación o por correo electrónico al menos 14 días antes de que entren en vigor.
20. Contáctanos y reclamaciones
Para cualquier pregunta sobre esta política o tus datos, envía un correo a contact@famio.cc.
Si no estás satisfecho con nuestra respuesta, puedes presentar una queja ante la autoridad de protección de datos local — por ejemplo, la ODPC en Kenia ( odpc.go.ke ), la ICO en Reino Unido, la autoridad de tu estado miembro de la UE, o el fiscal general de tu estado en EE. UU.