Política de privacitat

Titular i responsable del tractament

1. Àmbit i responsable

Aquesta política explica el tractament de dades personals a famboos.com i als serveis de l’aplicació Famboos. El responsable és la persona física identificada a continuació, que opera amb el nom comercial Famboos. Pots contactar per correu electrònic o al domicili indicat per a qüestions de privacitat i exercici de drets.

2. Dades que tractem i procedència

Web: dades tècniques necessàries per servir les pàgines i protegir el servei, com l’adreça IP, el navegador i els registres de peticions; preferències de galetes i, només amb consentiment, dades de navegació per a estadístiques. Si ens escrius, tractem la teva adreça de correu, el missatge i les dades que hi incloguis. Els enllaços de baixa contenen un identificador que permet actualitzar la preferència de correu del compte corresponent.

App: dades de registre i identificació del compte, perfil i pertinença a llars; contingut que introdueixes o comparteixes, com tasques, compres, pressupost, planificació, informació de mascotes i documents; i dades tècniques necessàries per operar el servei. Les categories concretes depenen de les funcions que utilitzis. També podem rebre informació que una altra persona de la llar comparteixi sobre tu o una invitació que t’enviï. Els proveïdors d’inici de sessió faciliten les dades que autoritzis durant l’accés.

3. Mesures de protecció i seguretat de les dades de Google Workspace

Famboos tracta dades de Google Workspace i Google Calendar únicament quan una persona connecta la integració de Calendar. Els esdeveniments de Calendar poden contenir informació personal o sensible segons el contingut introduït per l’usuari o altres participants de l’esdeveniment.

Famboos sol·licita el permís calendar.calendarlist.readonly perquè els usuaris puguin veure i seleccionar els calendaris que volen connectar. El permís calendar.events s’utilitza per llegir, sincronitzar, crear, actualitzar i eliminar esdeveniments únicament quan sigui necessari per prestar la funcionalitat de Calendar sol·licitada per l’usuari i només als calendaris que seleccioni.

Les dades de Google Workspace es protegeixen mitjançant mesures de seguretat tècniques i organitzatives. Les dades es xifren en trànsit mitjançant HTTPS/TLS i en repòs. Les credencials OAuth sensibles reben xifratge addicional a la capa de l’aplicació. L’accés a les dades de Calendar es restringeix mitjançant autenticació, controls d’autorització i permisos basats en el rol de l’usuari i la seva pertinença a la llar. Els secrets de la integració es protegeixen de l’accés dels clients i l’accés a producció es limita a personal autoritzat.

La informació de Calendar només es comparteix amb altres membres de la mateixa llar de Famboos segons l’opció de privacitat triada per l’usuari connectat. Els usuaris poden mantenir els esdeveniments privats, compartir únicament la disponibilitat o compartir els detalls de l’esdeveniment.

Les dades de la connexió activa es conserven mentre la integració de Calendar roman activa. Desconnectar Google Calendar atura la sincronització futura i inicia l’eliminació de les dades actives de la integració. Poden romandre alguns registres tècnics residuals: la seva caducitat automàtica no està activa actualment i encara no s’ha verificat que eliminar un compte de Famboos, per si sol, suprimeixi tots els registres tècnics relacionats amb Calendar. Les còpies xifrades de recuperació poden romandre temporalment fins que venci el període de conservació aplicable. Els usuaris poden sol·licitar la supressió, inclosa la revisió dels registres residuals, escrivint a contact@famboos.com.

Famboos no ven dades de Google Calendar, no les utilitza per a publicitat, no les envia a serveis d’intel·ligència artificial ni les utilitza per crear, entrenar o millorar models generalitzats d’intel·ligència artificial o aprenentatge automàtic.

L’ús de la informació rebuda de les API de Google Workspace s’ajusta a la Política de Dades d’Usuari de Google, inclosos els requisits d’Ús Limitat.

Gestionar connexions amb aplicacions i serveis de tercers al teu compte de Google

4. Finalitats i bases jurídiques

Prestar les funcions sol·licitades, gestionar el compte, sincronitzar contingut i atendre consultes relacionades amb el contracte: execució del contracte o mesures precontractuals sol·licitades (art. 6.1.b RGPD). Les dades necessàries per a una funció són obligatòries per prestar-la; pots navegar pel web sense crear un compte.

Atendre consultes generals i protegir el servei davant d’abusos, accessos no autoritzats i incidències: interès legítim a respondre a qui ens contacta i mantenir la seguretat (art. 6.1.f), ponderat amb els teus drets. Pots oposar-t’hi per motius relacionats amb la teva situació particular.

Analítica opcional, mesurament publicitari i comunicacions comercials: consentiment específic per a cada finalitat (art. 6.1.a), quan correspongui. Acceptar els termes o crear un compte no autoritza per si sol aquests tractaments. Gestionar una baixa o una sol·licitud de drets: compliment de les obligacions legals aplicables (art. 6.1.c), inclosos el RGPD i la LSSI.

5. Correu i retirada del consentiment

Les comunicacions necessàries per prestar el servei es distingeixen dels missatges promocionals. Pots rebutjar els missatges opcionals o retirar el consentiment sense perdre accés a les funcions contractades. Utilitza l’enllaç de baixa del missatge o escriu a contact@famboos.com. La baixa s’aplica a la categoria indicada a l’enllaç; pots sol·licitar per correu la baixa de totes les comunicacions comercials. Retirar el consentiment no afecta la licitud del tractament anterior a la retirada.

6. Contingut compartit, menors i dades sensibles

El contingut que comparteixis amb una llar pot ser accessible per als seus membres segons els permisos de la funció utilitzada. Abans d’afegir informació d’una altra persona, assegura’t de tenir legitimació i d’informar-la. Evita incloure dades personals innecessàries en documents o camps de text.

Les funcions familiars no autoritzen a recollir indiscriminadament dades de menors. Quan un tractament es basi en el consentiment d’un menor, s’apliquen els requisits d’edat i representació pertinents; a Espanya, per sota de 14 anys correspon prestar-lo als representants legals. Si detectes dades d’un menor tractades sense la legitimació necessària, contacta amb nosaltres.

Les dades de salut de persones, al·lèrgies o altres categories especials requereixen una condició addicional de l’article 9 RGPD. No s’han d’introduir en camps generals ni enviar a funcions d’IA sense que la funció informi prèviament del tractament i obtingui la legitimació corresponent. Els registres veterinaris poden incloure dades personals de propietaris o professionals.

7. Proveïdors i destinataris

Google/Firebase i Google Cloud presten infraestructura per a l’allotjament i les funcions del servei. Cookiebot, d’Usercentrics, gestiona les preferències de galetes del web. Google Analytics tracta estadístiques web quan les autoritzes. Els proveïdors de correu i suport poden accedir a les dades necessàries per lliurar missatges i atendre sol·licituds, amb les condicions de protecció de dades que corresponguin.

A l’app, les funcions opcionals de mesurament poden utilitzar Google Analytics for Firebase, Meta App Events i TikTok App Events quan estiguin habilitades i hagis donat el consentiment corresponent. Poden tractar identificadors de dispositiu o instància, esdeveniments, informació tècnica i dades d’atribució. El consentiment del web no activa el de l’app. Apple i Google gestionen, amb els seus propis termes, les descàrregues i compres que facis a les seves botigues.

Els membres de la llar són destinataris del contingut que comparteixis. També poden rebre dades les autoritats quan hi hagi una obligació legal i els assessors necessaris per atendre reclamacions. Acceptar aquesta política no autoritza una cessió indiscriminada de dades.

8. Transferències internacionals

Els serveis de proveïdors internacionals poden implicar accés o tractament de dades fora de l’Espai Econòmic Europeu. Una regió europea d’allotjament no exclou per si sola aquests accessos.

Aquestes transferències requereixen una decisió d’adequació aplicable o garanties del capítol V RGPD, com clàusules contractuals tipus i, quan calgui, mesures complementàries. El Marc de Privacitat de Dades UE–EUA només es pot utilitzar per a entitats certificades i tractaments coberts. Pots sol·licitar informació sobre les destinacions, la garantia aplicable i una còpia de les garanties per correu electrònic. Les polítiques d’un proveïdor no substitueixen aquestes obligacions.

9. Conservació

Compte i contingut del servei: mentre siguin necessaris per prestar les funcions que mantinguis actives, fins que eliminis el contingut o sol·licitis la supressió, sens perjudici de les obligacions legals i de les dades compartides que s’hagin de conservar legítimament per a altres membres. Una sol·licitud de supressió s’avalua també respecte de les còpies i els sistemes vinculats.

Consultes: durant la gestió i, després, únicament mentre calgui per atendre responsabilitats derivades de la consulta. Dades de seguretat: durant el període necessari per detectar i investigar incidents. Si hi ha una reclamació o obligació legal, es limita l’ús de les dades a aquesta finalitat durant el termini aplicable.

Comunicacions opcionals: fins a retirar el consentiment o sol·licitar la baixa. Es conserva la informació mínima necessària per respectar l’exclusió i acreditar la gestió del consentiment. L’enllaç de baixa té una validesa d’un any des de la creació; la caducitat no equival a l’esborrament dels registres associats. Les durades de les galetes s’indiquen al seu apartat. Els terminis de les galetes són diferents de la conservació d’esdeveniments als servidors d’analítica.

10. Drets i reclamacions

Pots sol·licitar accés, rectificació, supressió, limitació del tractament i, quan escaigui, portabilitat. Pots oposar-te al tractament basat en interès legítim per motius relacionats amb la teva situació particular i oposar-te en qualsevol moment al màrqueting directe, inclosa l’elaboració de perfils relacionada amb aquest màrqueting.

Escriu a contact@famboos.com indicant la sol·licitud i les dades necessàries per localitzar-la, o utilitza el domicili del responsable. Només sol·licitarem informació addicional per verificar la identitat quan hi hagi dubtes raonables; no cal adjuntar rutinàriament una còpia del DNI. Responem en un mes des de la recepció. En casos complexos o nombroses sol·licituds, el termini es pot ampliar dos mesos més, informant-te dins del primer de l’ampliació i els motius.

Pots reclamar davant l’Agència Espanyola de Protecció de Dades (AEPD) o davant l’autoritat de control de la teva residència habitual, lloc de treball o lloc de la suposada infracció. No és obligatori presentar abans una reclamació davant Famboos.

11. Galetes i tecnologies similars al web

Les galetes necessàries permeten gestionar la teva elecció de privacitat i el funcionament essencial del web. Les estadístiques són opcionals: el codi de Google Analytics només es carrega després d’una acceptació explícita d’aquesta categoria. Rebutjar o no respondre manté l’analítica bloquejada. La instal·lació d’etiquetes publicitàries mitjançant Google Tag Manager està desactivada en aquesta versió del web.

Pots obrir «Preferències de galetes» des de qualsevol pàgina per acceptar, rebutjar o canviar l’elecció. La retirada atura l’analítica i elimina les galetes de Google Analytics accessibles des d’aquest domini. També pots esborrar les galetes des del navegador. Si el gestor no està disponible, l’analítica es manté bloquejada en absència de consentiment vàlid.

CookieConsent (Cookiebot/Usercentrics): desa la selecció de consentiment; necessària; durada habitual d’un any, subjecta a la configuració del gestor. _ga i _ga_42ZED1CHEL (Google Analytics): distingeixen navegadors i sessions per a estadístiques; opcionals; la integració limita la durada a un any sense renovació automàtica. La declaració de galetes enllaçada a continuació ofereix l’inventari del gestor, amb proveïdors, finalitats i durades.

12. IA, perfils i decisions automatitzades

Les funcions d’IA que sol·licitis poden tractar les instruccions i el contingut que els proporcionis mitjançant els serveis d’IA de Google. Consulta la informació de la funció abans d’enviar documents o dades d’altres persones. Els resultats poden contenir errors i requereixen revisió humana.

El web no utilitza decisions exclusivament automatitzades que produeixin efectes jurídics o t’afectin de manera similar i significativa. El mesurament opcional de campanyes pot associar esdeveniments a identificadors per atribuir conversions; això requereix el consentiment indicat i no permet utilitzar lliurement el contingut privat de la llar per a publicitat.

L’ús de la informació rebuda dels permisos de Google Workspace complirà la Política de Dades d’Usuari de Google, inclosos els requisits d’Ús Limitat. Famboos no utilitza, transfereix ni ven dades d’usuari de Google, ja siguin dades sense processar, agregades o derivades, per crear, entrenar o millorar models fonamentals o generalitzats d’aprenentatge automàtic o intel·ligència artificial.

13. Seguretat i canvis d’aquesta política

Apliquem mesures tècniques i organitzatives proporcionals al risc, inclosos controls d’accés. Comunica qualsevol incidència de privacitat al correu de contacte. Si una violació de seguretat exigeix notificació a les persones afectades segons el RGPD, es farà la comunicació corresponent.

Aquesta pàgina indica la data d’actualització. Els canvis rellevants es comunicaran per un mitjà adequat abans d’aplicar noves finalitats quan calgui; si un nou tractament requereix consentiment, se sol·licitarà per separat. Continuar utilitzant el web no equival a consentir nous tractaments opcionals.