Derechos RGPD & Conformidad

1 Nuestro compromiso RGPD

En Famylio, consideramos la protección de datos como un derecho fundamental. Aplicamos los principios de privacidad por diseño e implementamos medidas estrictas para garantizar que sus datos personales se traten de manera transparente, segura y en total conformidad con el Reglamento General de Protección de Datos (RGPD).

Nuestras prácticas de tratamiento de datos respetan el artículo 5 del RGPD: legalidad, lealtad, transparencia, limitación de fines, minimización de datos, exactitud, integridad y confidencialidad.

2 Sus derechos RGPD

Según el RGPD, tiene los siguientes derechos:

1. Derecho de acceso (artículo 15) — Solicitar una copia completa de sus datos personales gratuitamente en 30 días.

2. Derecho de rectificación (artículo 16) — Corregir o actualizar sus datos si son inexactos o incompletos.

3. Derecho al olvido (artículo 17) — Solicitar la supresión de sus datos, excepto cuando tengamos obligación legal de conservarlos (\"derecho al olvido\").

4. Derecho a limitar el tratamiento (artículo 18) — Solicitar la limitación del tratamiento de datos en circunstancias específicas.

5. Derecho a la portabilidad de datos (artículo 20) — Recibir sus datos en formato estructurado y legible (JSON o CSV) y transferirlos a otro responsable si lo desea.

6. Derecho de oposición (artículo 21) — Oponerse al tratamiento con fines de marketing directo o cuando se base en nuestros intereses legítimos.

7. Derecho a retirar el consentimiento (artículo 7) — Retirar su consentimiento en cualquier momento sin afectar los tratamientos anteriores.

8. Derechos relativos a la toma de decisiones automatizada y perfilado (artículo 22) — No será sujeto de una decisión basada únicamente en tratamiento automatizado.

3 Cómo ejercer sus derechos

Para ejercer cualquiera de sus derechos RGPD, contacte a nuestro Delegado de Protección de Datos:

Correo electrónico: privacy@famylio.com
Por correo: MOLDEREZ-CONSULT SRL, DPD, Square Valère-Gille, 13 buzón 5, 1050 Ixelles, Bélgica

Por favor, indique:

— Nombre completo y dirección de correo de Famylio
— Prueba de identidad (copia de documento)
— Descripción clara de su solicitud

Responderemos a su solicitud en 30 días desde su recepción. Para solicitudes complejas o múltiples, podemos extender este plazo dos meses más, con notificación.

Si cree que no respetamos sus derechos, puede presentar una reclamación ante la Autoridad de Protección de Datos belga (APD):

www.dataprotectionauthority.be

4 Datos que recopilamos

Famylio recopila solo datos estrictamente necesarios para proporcionar nuestros servicios. Sin rastreo comercial, sin perfiles publicitarios.

Datos de identificación: nombre, apellido, correo electrónico, foto de perfil (emoji).
Datos familiares: nombres de miembros, fechas de nacimiento, información de custodia, eventos de calendario, tareas, documentos importantes.
Datos técnicos: dirección IP (registros de acceso), tipo de dispositivo, idioma del navegador, solo cookies de sesión.
Datos de comunicación: mensajes de chat familiar (almacenados en sus dispositivos y nuestros servidores).
Datos de facturación: información de pago (procesada por Mollie, no almacenada localmente).

Nunca recopilamos:

— Datos de ubicación GPS
— Contactos o calendario del teléfono
— Fotos o vídeos sin consentimiento explícito
— Datos de salud (excepto si se ingresan voluntariamente en Salud+)
— Datos sensibles según RGPD

5 Almacenamiento y seguridad de datos

Alojamiento: Famylio se aloja exclusivamente en Europa, en servidores ubicados en la Unión Europea, sujetos a leyes estrictas de protección de datos.

Cifrado: Todos los datos en tránsito se cifran con TLS/SSL 1.2+. Los datos sensibles en la base de datos se cifran.

Acceso restringido: El equipo de Famylio solo accede a sus datos si es estrictamente necesario.

Compartición de datos: Sus datos nunca se venden ni se comparten para fines publicitarios. Solo pueden compartirse con:

— Subencargados técnicos (proveedores de alojamiento, servicios de pago seguro Mollie, servicios de correo transaccional) — todos vinculados por acuerdos RGPD conformes.
— Autoridades legales — solo por obligación legal u orden judicial, con notificación si es permitido.

Sin transferencias fuera del EEE: Ningún dato personal se transfiere fuera del Espacio Económico Europeo.

6 Retención de datos

Mientras su suscripción esté activa: sus datos se retienen durante la vigencia de su cuenta.

Tras la cancelación de la cuenta:

— Datos de uso: eliminados permanentemente en 30 días.
— Datos de facturación: conservados 7 años según obligaciones contables y fiscales belgas y europeas.
— Registros de acceso: eliminados tras 12 meses.
— Datos anonimizados: retenidos indefinidamente para fines estadísticos (no re-identificables).

Solicitud de borrado: Puede solicitar eliminación anticipada de sus datos en cualquier momento vía privacy@famylio.com, sujeto a obligaciones legales de retención.

7 Cookies y rastreadores

Famylio utiliza solo cookies esenciales para el funcionamiento de la plataforma:

— Cookies de sesión — lo mantienen conectado y gestionan su cuenta.
— Cookies de preferencia — recuerdan su idioma y configuración de pantalla.
— Cookies de seguridad — protegen contra ataques CSRF.

Sin cookies publicitarias, de rastreo ni de perfilado sin su consentimiento previo explícito.

Google Analytics: Famylio no utiliza Google Analytics. Usamos una alternativa respetuosa con la privacidad o estadísticas internas anonimizadas.

Consentimiento de cookies: Las cookies esenciales no requieren consentimiento. Para cookies opcionales, le informaremos y podrá rechazarlas.

8 Protección de datos de menores (Artículo 8 RGPD)

Famylio está diseñada para familias y puede contener datos de menores. Aplicamos el artículo 8 del RGPD estrictamente:

Edad mínima: El acceso a una cuenta Famylio está reservado para adultos (18+). Los menores solo pueden agregarse como miembros de un espacio familiar bajo la responsabilidad exclusiva de un administrador adulto.

Consentimiento parental: Al agregar un menor a su espacio Famylio, confirma tener la patria potestad y autoriza el tratamiento de sus datos vía la plataforma.

Compartición limitada: Los datos de menores nunca se comparten con terceros, se venden o se usan para publicidad.

Derecho al olvido: Puede solicitar eliminación de datos del menor en cualquier momento.

9 Notificación de violación de datos (Artículos 33-34 RGPD)

En caso de violación de datos personales que cree riesgo para sus derechos y libertades, seguimos el procedimiento estricto del RGPD:

1. Notificación a autoridad: Notificamos a la Autoridad belga de protección de datos en 72 horas de descubrir la violación, a menos que el riesgo sea bajo.

2. Notificación a usuarios: Si la violación crea riesgo alto, lo notificamos directamente por correo y plataforma sin demora injustificada.

3. Comunicación: Nuestra notificación describirá la naturaleza de la violación, datos afectados, medidas tomadas y sus derechos.

Mantenemos registro de todas las violaciones y podemos presentarlo a autoridades.

10 Contacto & Delegado de Protección de Datos

Empresa: MOLDEREZ-CONSULT SRL
Número de empresa: NE 0842.262.084
Domicilio: Square Valère-Gille, 13 buzón 5, 1050 Ixelles, Bélgica
Correo general: hello@famylio.com
Correo DPD (Privacy): privacy@famylio.com

Delegado de Protección de Datos: Disponible para preguntas o solicitudes sobre tratamiento de sus datos personales. Contacte directamente vía privacy@famylio.com para ejercer sus derechos RGPD sin obstáculos.

Autoridad belga de protección de datos: www.dataprotectionauthority.be — Para presentar reclamación u obtener asesoramiento.