Política de privacidad

Titular y responsable del tratamiento

1. Ámbito y responsable

Esta política explica el tratamiento de datos personales en famboos.com y en los servicios de la aplicación Famboos. El responsable es la persona física identificada a continuación, que opera bajo el nombre comercial Famboos. Puedes contactar por correo electrónico o en el domicilio indicado para cuestiones de privacidad y ejercicio de derechos.

2. Datos que tratamos y su procedencia

Web: datos técnicos necesarios para servir las páginas y proteger el servicio, como dirección IP, navegador y registros de peticiones; preferencias de cookies y, solo con consentimiento, datos de navegación para estadísticas. Si nos escribes, tratamos tu dirección de correo, el contenido del mensaje y los datos que incluyas. Los enlaces de baja contienen un identificador que permite actualizar la preferencia de correo de la cuenta correspondiente.

App: datos de registro e identificación de la cuenta, perfil y pertenencia a hogares; contenido que introduces o compartes, como tareas, compras, presupuesto, planificación, información de mascotas y documentos; y datos técnicos necesarios para operar el servicio. Las categorías concretas dependen de las funciones que utilices. También podemos recibir información que otra persona del hogar comparta sobre ti o una invitación que te envíe. Los proveedores de inicio de sesión facilitan los datos que autorices durante el acceso.

3. Medidas de protección y seguridad de los datos de Google Workspace

Famboos trata datos de Google Workspace y Google Calendar únicamente cuando una persona conecta la integración de Calendar. Los eventos de Calendar pueden contener información personal o sensible según el contenido introducido por el usuario u otros participantes del evento.

Famboos solicita el permiso calendar.calendarlist.readonly para que los usuarios puedan ver y seleccionar los calendarios que desean conectar. El permiso calendar.events se utiliza para leer, sincronizar, crear, actualizar y eliminar eventos únicamente cuando sea necesario para prestar la funcionalidad de Calendar solicitada por el usuario y solo en los calendarios que seleccione.

Los datos de Google Workspace se protegen mediante medidas de seguridad técnicas y organizativas. Los datos se cifran en tránsito mediante HTTPS/TLS y en reposo. Las credenciales OAuth sensibles reciben cifrado adicional en la capa de aplicación. El acceso a los datos de Calendar se restringe mediante autenticación, controles de autorización y permisos basados en el rol del usuario y su pertenencia al hogar. Los secretos de la integración se protegen frente al acceso de los clientes y el acceso a producción se limita a personal autorizado.

La información de Calendar solo se comparte con otros miembros del mismo hogar de Famboos según la opción de privacidad elegida por el usuario conectado. Los usuarios pueden mantener los eventos privados, compartir únicamente la disponibilidad o compartir los detalles del evento.

Los datos de la conexión activa se conservan mientras la integración de Calendar permanece activa. Desconectar Google Calendar detiene la sincronización futura e inicia la eliminación de los datos activos de la integración. Pueden permanecer algunos registros técnicos residuales: su caducidad automática no está activa actualmente y todavía no se ha verificado que eliminar una cuenta de Famboos, por sí solo, suprima todos los registros técnicos relacionados con Calendar. Las copias cifradas de recuperación pueden permanecer temporalmente hasta que venza su periodo de conservación aplicable. Los usuarios pueden solicitar la supresión, incluida la revisión de los registros residuales, escribiendo a contact@famboos.com.

Famboos no vende datos de Google Calendar, no los utiliza para publicidad, no los envía a servicios de inteligencia artificial ni los utiliza para crear, entrenar o mejorar modelos generalizados de inteligencia artificial o aprendizaje automático.

El uso de la información recibida de las API de Google Workspace se ajusta a la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado.

Gestionar conexiones con aplicaciones y servicios de terceros en tu cuenta de Google

4. Finalidades y bases jurídicas

Prestar las funciones solicitadas, gestionar la cuenta, sincronizar contenido y atender consultas relacionadas con el contrato: ejecución del contrato o medidas precontractuales solicitadas (art. 6.1.b RGPD). Los datos necesarios para una función son obligatorios para prestarla; puedes navegar por la web sin crear una cuenta.

Atender consultas generales y proteger el servicio frente a abuso, accesos no autorizados e incidencias: interés legítimo en responder a quien nos contacta y mantener la seguridad (art. 6.1.f), ponderado frente a tus derechos. Puedes oponerte por motivos relacionados con tu situación particular.

Analítica opcional, medición publicitaria y comunicaciones comerciales: consentimiento específico para cada finalidad (art. 6.1.a), cuando corresponda. Aceptar los términos o crear una cuenta no autoriza por sí solo estos tratamientos. Gestionar una baja o una solicitud de derechos: cumplimiento de las obligaciones legales aplicables (art. 6.1.c), incluido el RGPD y la LSSI.

5. Correo y retirada del consentimiento

Las comunicaciones necesarias para prestar el servicio se distinguen de los mensajes promocionales. Puedes rechazar los mensajes opcionales o retirar tu consentimiento sin perder acceso a las funciones contratadas. Utiliza el enlace de baja del mensaje o escribe a contact@famboos.com. La baja se aplica a la categoría indicada en ese enlace; puedes solicitar por correo la baja de todas las comunicaciones comerciales. Retirar el consentimiento no afecta a la licitud del tratamiento anterior a la retirada.

6. Contenido compartido, menores y datos sensibles

El contenido que compartas con un hogar podrá ser accesible para sus miembros según los permisos de la función utilizada. Antes de añadir información de otra persona, asegúrate de tener legitimación y de informarle. Evita incluir datos personales innecesarios en documentos o campos de texto.

Las funciones familiares no autorizan a recopilar indiscriminadamente datos de menores. Cuando un tratamiento se base en el consentimiento de un menor, se aplican los requisitos de edad y representación pertinentes; en España, por debajo de 14 años corresponde prestarlo a sus representantes legales. Si detectas datos de un menor tratados sin la legitimación necesaria, contacta con nosotros.

Los datos de salud de personas, alergias u otras categorías especiales requieren una condición adicional del artículo 9 RGPD. No deben introducirse en campos generales ni enviarse a funciones de IA sin que la función informe previamente de su tratamiento y obtenga la legitimación que corresponda. Los registros veterinarios pueden incluir datos personales de propietarios o profesionales.

7. Proveedores y destinatarios

Google/Firebase y Google Cloud prestan infraestructura para el alojamiento y las funciones del servicio. Cookiebot, de Usercentrics, gestiona las preferencias de cookies de la web. Google Analytics trata estadísticas web cuando las autorizas. Los proveedores de correo y soporte pueden acceder a los datos necesarios para entregar mensajes y atender solicitudes, bajo las condiciones de protección de datos que correspondan.

En la app, las funciones opcionales de medición pueden utilizar Google Analytics for Firebase, Meta App Events y TikTok App Events cuando estén habilitadas y hayas otorgado el consentimiento correspondiente. Pueden tratar identificadores de dispositivo o instancia, eventos, información técnica y datos de atribución. El consentimiento de la web no activa el de la app. Apple y Google gestionan, bajo sus propios términos, las descargas y las compras que realices en sus tiendas.

Los miembros del hogar son destinatarios del contenido que compartas. También pueden recibir datos las autoridades cuando exista una obligación legal y los asesores necesarios para atender reclamaciones. No se autoriza una cesión indiscriminada de datos por aceptar esta política.

8. Transferencias internacionales

Los servicios de proveedores internacionales pueden implicar acceso o tratamiento de datos fuera del Espacio Económico Europeo. Una región europea de alojamiento no excluye por sí sola esos accesos.

Estas transferencias requieren una decisión de adecuación aplicable o garantías del capítulo V RGPD, como cláusulas contractuales tipo y, cuando sean necesarias, medidas complementarias. El Marco de Privacidad de Datos UE-EE. UU. solo puede utilizarse para entidades certificadas y tratamientos cubiertos. Puedes solicitar información sobre los destinos, la garantía aplicable y una copia de las garantías por correo electrónico. Las políticas de un proveedor no sustituyen estas obligaciones.

9. Conservación

Cuenta y contenido del servicio: mientras sean necesarios para prestar las funciones que mantengas activas, hasta que elimines el contenido o solicites la supresión, sin perjuicio de las obligaciones legales y de los datos compartidos que deban conservarse legítimamente para otros miembros. Una solicitud de supresión se evalúa también respecto de las copias y los sistemas vinculados.

Consultas: durante su gestión y, después, únicamente mientras sea necesario para atender responsabilidades derivadas de la consulta. Datos de seguridad: durante el periodo necesario para detectar e investigar incidentes. Si existe una reclamación u obligación legal, se limita el uso de los datos a esa finalidad durante el plazo aplicable.

Comunicaciones opcionales: hasta retirar el consentimiento o solicitar la baja. Se conserva la información mínima necesaria para respetar la exclusión y acreditar la gestión del consentimiento. El enlace de baja tiene una validez de un año desde su creación; su caducidad no equivale al borrado de los registros asociados. Las duraciones de cookies se indican en su apartado. Los plazos de las cookies son distintos de la conservación de eventos en los servidores de analítica.

10. Derechos y reclamaciones

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y, cuando proceda, portabilidad. Puedes oponerte al tratamiento basado en interés legítimo por motivos relacionados con tu situación particular y oponerte en cualquier momento al marketing directo, incluida la elaboración de perfiles relacionada con ese marketing.

Escribe a contact@famboos.com indicando tu solicitud y los datos necesarios para localizarla, o utiliza el domicilio del responsable. Solo solicitaremos información adicional para verificar tu identidad cuando existan dudas razonables; no es necesario adjuntar de forma rutinaria una copia del DNI. Respondemos en un mes desde la recepción. En casos complejos o numerosas solicitudes, el plazo puede ampliarse otros dos meses, informándote dentro del primero de la ampliación y sus motivos.

Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción. No es obligatorio que presentes antes una reclamación ante Famboos.

11. Cookies y tecnologías similares en la web

Las cookies necesarias permiten gestionar tu elección de privacidad y el funcionamiento esencial de la web. Las estadísticas son opcionales: el código de Google Analytics solo se carga después de una aceptación explícita de esa categoría. Rechazar o no responder mantiene la analítica bloqueada. La instalación de etiquetas publicitarias a través de Google Tag Manager está desactivada en esta versión de la web.

Puedes abrir «Preferencias de cookies» desde cualquier página para aceptar, rechazar o cambiar tu elección. La retirada detiene la analítica y elimina las cookies de Google Analytics accesibles desde este dominio. También puedes borrar las cookies desde tu navegador. Si el gestor no está disponible, la analítica permanece bloqueada en ausencia de consentimiento válido.

CookieConsent (Cookiebot/Usercentrics): guarda la selección de consentimiento; necesaria; duración habitual de un año, sujeta a la configuración del gestor. _ga y _ga_42ZED1CHEL (Google Analytics): distinguen navegadores y sesiones para estadísticas; opcionales; la integración limita su duración a un año sin renovación automática. La declaración de cookies enlazada a continuación ofrece el inventario del gestor, con proveedores, finalidades y duraciones.

12. IA, perfiles y decisiones automatizadas

Las funciones de IA que solicites pueden tratar las instrucciones y el contenido que les proporciones mediante los servicios de IA de Google. Consulta la información de la función antes de enviar documentos o datos de otras personas. Los resultados pueden contener errores y requieren revisión humana.

La web no utiliza decisiones exclusivamente automatizadas que produzcan efectos jurídicos o te afecten de forma similar y significativa. La medición opcional de campañas puede asociar eventos a identificadores para atribuir conversiones; esto requiere el consentimiento indicado y no permite utilizar libremente el contenido privado del hogar para publicidad.

El uso de la información recibida de los permisos de Google Workspace cumplirá la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado. Famboos no utiliza, transfiere ni vende datos de usuario de Google, ya sean datos sin procesar, agregados o derivados, para crear, entrenar o mejorar modelos fundamentales o generalizados de aprendizaje automático o inteligencia artificial.

13. Seguridad y cambios de esta política

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, incluidos controles de acceso. Comunica cualquier incidencia de privacidad al correo de contacto. Si una violación de seguridad exige notificación a los afectados conforme al RGPD, se realizará la comunicación correspondiente.

Esta página indica su fecha de actualización. Los cambios relevantes se comunicarán por un medio adecuado antes de aplicar nuevas finalidades cuando sea necesario; si un nuevo tratamiento requiere consentimiento, se solicitará por separado. Continuar usando la web no equivale a consentir nuevos tratamientos opcionales.