Famora

Política de privacidad

Última actualización: 17 de agosto de 2026

1. Responsable del tratamiento

El responsable conforme a la Ley de Protección de Datos (Art. 4 n° 7 RGPD) para el tratamiento de datos en este sitio web y en la aplicación Famora.EE es:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estonia
Representado por: Andreas A. Gleim
Código de registro: 14744075
E-Mail: mail@famora.one
Contacto: Formulario de contacto

2. Datos recopilados

Al utilizar Famora.EE, recogemos y procesamos los siguientes datos personales:

  • Datos de cuenta: Número de teléfono, nombre, dirección de correo electrónico (durante el registro)
  • Datos de localización: Coordenadas GPS de los miembros de la familia (solo cuando se comparten activamente)
  • Datos de calendario: Eventos, recurrencias, participantes
  • Datos de chat: Mensajes en el chat familiar (transmisión cifrada y almacenamiento cifrado; el acceso se limita a su familia)
  • Entrada de voz: Grabaciones de audio para la creación de eventos (eliminadas inmediatamente después del procesamiento). Para mejorar la calidad del reconocimiento, el sistema de reconocimiento de voz recibe los nombres de los miembros de la familia, los nombres de sus lugares seguros y las direcciones de uso frecuente como ayudas de reconocimiento (detalles en la sección 7).
  • Escaneo de póster / Escaneo múltiple: Las fotos de pósters, avisos u folletos se procesan primero en su dispositivo mediante reconocimiento de texto (OCR); el texto reconocido se transmite a nuestros servidores para el reconocimiento de eventos. Si el texto no es suficiente para un resultado confiable — o si selecciona el reconocimiento preciso de fotos — se transmite una copia reducida de la foto para una evaluación única y no se almacena permanentemente (detalles en la sección 7).
  • Correo electrónico→Evento (opcional): Texto de los correos electrónicos que los miembros de la familia reenvían a la dirección personal de bandeja de entrada de Famora de su familia. Los correos electrónicos de remitentes desconocidos no se aceptan; el correo electrónico original se elimina inmediatamente después de la evaluación (detalles en la sección 7).
  • Plan de medicación (opcional): Planes de medicación que crea voluntariamente para los miembros de la familia — nombre del medicamento, dosis, horarios de toma, duración, notas, destinatarios de recordatorios que selecciona, y confirmaciones de toma ("tomado", "más tarde", "perdido") con marca de tiempo. Se trata de datos de salud (detalles en la sección 7a).
  • Preferencias dietéticas (opcional): Atributos dietéticos seleccionables por miembro de la familia (p. ej., sin gluten, vegano) para sugerencias de planificación de comidas y — solo cuando se activan — para sugerencias basadas en la ubicación (detalles en la sección 7b).
  • Sugerencias de lugares: Información sobre lugares públicos que su familia sugiere para el directorio de lugares — nombre, dirección, datos de contacto, sitio web, categoría y ofertas dietéticas (detalles en la sección 7c).
  • Información del dispositivo: Tipo de dispositivo, sistema operativo, versión de la aplicación (para soporte técnico)
  • Lista de espera: Dirección de correo electrónico y nombre opcional (al registrarse en la lista de espera)

3. Base legal

El tratamiento de sus datos personales se basa en las siguientes bases legales de la RGPD:

  • Art. 6 Abs. 1 lit. a RGPD — Consentimiento (p. ej., compartir ubicación, lista de espera)
  • Art. 6 Abs. 1 lit. b RGPD — Ejecución del contrato (provisión de funciones de aplicación)
  • Art. 6 Abs. 1 lit. f RGPD — Intereses legítimos (seguridad, funcionamiento técnico)
  • Art. 9 Abs. 2 lit. a RGPD — Consentimiento explícito para categorías especiales de datos personales (datos de salud en el plan de medicación voluntario e información dietética relacionada con la salud potencial, secciones 7a y 7b)

4. Duración del almacenamiento

  • Datos de localización: Eliminados automática e irrevocablemente después de 30 días.
  • Datos de cuenta: Almacenados mientras su cuenta esté activa. Después de la eliminación de la cuenta, todos los datos se eliminan en 30 días.
  • Mensajes de chat: Almacenados hasta que el usuario los elimine o cuando se elimine la cuenta. Además, la eliminación automática se puede habilitar en cada grupo de chat (p. ej., después de 30 días); cuando está habilitada, los mensajes más antiguos y los archivos adjuntos se eliminan automática e irrevocablemente. Esta configuración es opcional y la gestiona su familia.
  • Archivos adjuntos de chat: Los archivos adjuntos de fotos y voz en el chat familiar se eliminan automáticamente 30 días después del envío.
  • Entrada de voz: Las grabaciones de audio se eliminan inmediatamente después del procesamiento. Solo se almacena el evento extraído.
  • Archivos de audio de lectura (TTS): La salida de voz generada se almacena en nuestros propios servidores para permitir la reproducción repetida sin procesamiento externo adicional. Los archivos con contenido personal (p. ej., nombres de los miembros de su familia) se asocian exclusivamente con su familia y se eliminan automáticamente después de 90 días de falta de uso.
  • Correos electrónicos reenviados (Correo electrónico→Evento): El correo electrónico original se elimina inmediatamente después de la evaluación. Solo se almacena el resultado de la evaluación (sugerencias de eventos reconocidos).
  • Plan de medicación: Las entradas y confirmaciones de toma se almacenan hasta que se elimine el plan. Al eliminar la cuenta, se eliminan — como todos los datos de la cuenta — dentro de 30 días (detalles en la sección 7a).
  • Lista de espera: Los datos de correo electrónico se almacenan hasta el lanzamiento o hasta que solicite su eliminación.

5. Suscripción, bloqueo y eliminación por falta de pago

El uso de Famora.EE requiere una suscripción activa después de que expire el período de prueba de 14 días. Si la suscripción de su familia se cancela — por cancelación o no renovación — el acceso a la cuenta familiar se bloquea.

30 días después del final de la suscripción, los datos de la familia se eliminan. Antes de esta fecha límite, le notificamos por correo electrónico y notificación push para que pueda renovar su suscripción o exportar sus datos de antemano. Las obligaciones legales de retención (p. ej., para datos de facturación) permanecen sin cambios.

Lo informamos sobre cambios en las funciones y su suscripción — como el final del período de prueba, un bloqueo próximo o una eliminación — dentro de la aplicación y por correo electrónico o notificación push. La base legal es Art. 6 Abs. 1 lit. b RGPD (ejecución del contrato).

6. Destinatarios de datos

Sus datos no se comparten con terceros con fines publicitarios o de análisis. No hay socios publicitarios, no hay herramientas de análisis de terceros y no hay venta de datos. Famora.EE se financia a través de un modelo de suscripción justo, no por datos de usuarios.

Para las operaciones técnicas, utilizamos procesadores seleccionados conforme al Art. 28 RGPD: nuestros proveedores de alojamiento en Alemania, nuestro proveedor de servicios de correo electrónico one.com (para enviar y recibir correos electrónicos, p. ej., notificaciones y la función Correo electrónico→Evento), y — exclusivamente para las funciones de IA descritas en la sección 7 — proveedores de servicios de IA especializados. Tenemos acuerdos de tratamiento de datos (DPA) con todos los procesadores; solo procesan datos según nuestras instrucciones.

Procesamiento de pagos. Los suscripciones y paquetes complementarios comprados a través de la App Store de Apple o Google Play se procesan por Apple o Google respectivamente; solo recibimos una confirmación de compra para verificar el derecho (token de compra o ID de transacción, producto y estado), no datos de pago como números de tarjeta. El plan Enterprise acordado individualmente se factura a través de la web con nuestro proveedor de servicios de pago Stripe (Stripe Payments Europe, Ltd., Irlanda); Stripe procesa los datos de pago y facturación resultantes como controlador independiente o procesador. La base legal en cada caso es Art. 6 Abs. 1 lit. b RGPD (ejecución del contrato).

7. Características impulsadas por IA y procesadores utilizados

Famora.EE ofrece funciones de asistente opcional que utilizan servicios de IA externos. Se aplican tres principios:

  • Sin decisiones autónomas: La IA nunca actúa independientemente. Cada sugerencia (p. ej., un evento reconocido, resolución de conflictos o solicitud de recogida) se le presenta para revisión y solo se adopta después de su confirmación explícita.
  • Minimización de datos: Las coordenadas GPS, los datos de ubicación sin procesar, los historiales de chat completos o las direcciones de correo electrónico de terceros nunca se transmiten a los servicios de IA — solo el contenido de texto absolutamente necesario en cada caso.
  • Transparencia: Las sugerencias proactivas (p. ej., resumen diario o recordatorios de recogida) incluyen una explicación rastreable de por qué las está recibiendo. Todas las funciones de IA se pueden deshabilitar en la configuración.

Flujos de datos para funciones individuales:

  • Captura de eventos de voz: Su grabación de audio se envía a OpenAI (Whisper) para conversión a texto. Se proporcionan ayudas de reconocimiento como los nombres de los miembros de la familia, los nombres de sus lugares seguros y las direcciones de uso frecuente para que estos términos se reconozcan correctamente. El texto reconocido se envía a continuación a uno de los procesadores de IA enumerados a continuación para el reconocimiento de eventos. La grabación de audio se elimina inmediatamente después del procesamiento.
  • Escaneo de póster/Escaneo múltiple: El reconocimiento de texto (OCR) se realiza inicialmente en su dispositivo; el texto reconocido se envía a uno de los procesadores de IA enumerados a continuación para el reconocimiento de eventos. Si el texto reconocido es insuficiente para un resultado confiable — o si selecciona explícitamente el reconocimiento preciso de fotos — se transmite una copia reducida adicional de la foto para que el modelo pueda leer el diseño del documento. La foto se usa exclusivamente para esta única evaluación y no se almacena permanentemente por nosotros ni por el procesador.
  • Resumen diario (Smart Brief): Los hechos familiares ya resumidos en nuestro servidor (p. ej., eventos de hoy, confirmaciones pendientes, cumpleaños, tareas) se envían a uno de los procesadores de IA enumerados a continuación para componer un texto de resumen breve. El pronóstico del tiempo se recupera a través de Open-Meteo; solo se transmite una coordenada regional aproximada, sin datos personales.
  • Resolutor de conflictos: Para conflictos de eventos, los títulos de eventos y tiempos afectados se envían a uno de los procesadores de IA enumerados a continuación para formular soluciones.
  • Asistente de recogida: No se utiliza IA de nube. El cálculo de distancia se realiza exclusivamente en nuestros propios servidores; los datos de ubicación no salen de nuestros servidores. Las notificaciones contienen solo texto pre-compuesto.
  • Correo electrónico→Evento: El texto de los correos electrónicos que un miembro de la familia reenvía a la dirección de bandeja de entrada de Famora de su familia se envía a uno de los procesadores de IA enumerados a continuación para el reconocimiento de eventos. Solo se aceptan correos electrónicos de direcciones de miembros de familia verificadas; el correo electrónico original se elimina inmediatamente después de la evaluación.
  • Lectura en voz alta (síntesis de voz): El texto a leer en voz alta se envía a OpenAI o ElevenLabs para la síntesis de voz. Los archivos de audio generados se almacenan en nuestros propios servidores (duración del almacenamiento ver sección 4).

Procesadores de IA utilizados: Para redundancia, operamos múltiples proveedores equivalentes para el reconocimiento de eventos; cada solicitud es procesada por exactamente uno de ellos. Para todos: solo se transmite el contenido mencionado arriba para cada función, y los datos transmitidos a través de la API no se utilizan por cada proveedor para entrenar modelos de IA.

  • Anthropic (USA): Modelo de lenguaje para el reconocimiento de eventos (a partir de texto, fotos y correos electrónicos) y composición de texto. Los datos se retienen solo durante la duración del procesamiento de acuerdo con las condiciones de retención de la API. Base legal: Art. 6 Abs. 1 lit. b RGPD (provisión de la función que utiliza). La transferencia a EE.UU. se basa en Cláusulas Contractuales Estándar o el Marco de Privacidad de Datos UE-EE.UU.
  • OpenAI (USA): Reconocimiento de voz (Whisper) para convertir sus grabaciones de audio a texto incluyendo las ayudas de reconocimiento mencionadas; síntesis de voz para la función de lectura; opcionalmente, reconocimiento de eventos a partir de texto y fotos. Base legal: Art. 6 Abs. 1 lit. b RGPD. La transferencia a EE.UU. se basa en Cláusulas Contractuales Estándar o el Marco de Privacidad de Datos UE-EE.UU.
  • Google (USA): Opcionalmente, reconocimiento de eventos a partir de texto y fotos (Gemini), si los proveedores principales no están disponibles. Base legal: Art. 6 Abs. 1 lit. b RGPD. La transferencia a EE.UU. se basa en Cláusulas Contractuales Estándar o el Marco de Privacidad de Datos UE-EE.UU.
  • Mistral AI (Francia, UE): Opcionalmente, reconocimiento de eventos a partir de texto, si los proveedores principales no están disponibles. El procesamiento se realiza dentro de la UE. Base legal: Art. 6 Abs. 1 lit. b RGPD.
  • ElevenLabs (USA): Síntesis de voz (texto a voz) para la función de lectura. Solo se transmite el texto a leer. Base legal: Art. 6 Abs. 1 lit. b RGPD. La transferencia a EE.UU. se basa en Cláusulas Contractuales Estándar o el Marco de Privacidad de Datos UE-EE.UU.
  • Open-Meteo: Recuperación de pronóstico del tiempo para el resumen diario. Solo se transmite una coordenada regional aproximada — no hay datos personales. Base legal: Art. 6 Abs. 1 lit. f RGPD (interés legítimo en la visualización funcional del tiempo).
  • one.com: Proveedor de servicios de correo electrónico para el envío de correos electrónicos de notificación y la recepción de mensajes Correo electrónico→Evento. Base legal: Art. 6 Abs. 1 lit. b RGPD.

Las grabaciones de voz de niños solo se envían al reconocimiento de voz si los padres/tutores han habilitado la función de voz para la familia (ver sección 11).

7.5 Transparencia conforme al Art. 50 del Reglamento de IA de la UE

Famora.EE utiliza la IA exclusivamente como soporte. Le informamos explícitamente cuándo está utilizando una función de IA:

  • Etiquetado de productos: El contenido generado por IA — como recetas sugeridas o el resumen diario — está claramente marcado como generado por IA en la aplicación.
  • Texto leído en voz alta: La función "lectura" produce una voz sintética. Los archivos de audio generados contienen un marcado legible por máquina que los identifica como generados artificialmente. No se imita la voz de ninguna persona real; se utiliza una voz de catálogo estándar de nuestro proveedor.
  • Sin decisiones automáticas: La IA nunca crea eventos u otras entradas independientemente. Cada sugerencia debe ser confirmada por usted.
  • Sin reconocimiento de emociones o rasgos biométricos: Famora no analiza emociones ni características biométricas.
  • Desactivable: Todas las funciones de IA se pueden desactivar en la configuración; las funciones restantes siguen siendo completamente utilizables.

7a. Plan de medicación (datos de salud)

Con el plan de medicación, puede crear voluntariamente planes de medicación para los miembros de la familia. Los datos procesados ​​incluyen: nombre del medicamento, dosis, horarios de toma, duración, notas, destinatarios de recordatorios que selecciona, y confirmaciones de toma ("tomado", "más tarde", "perdido") con marca de tiempo.

Esta información constituye datos de salud en el sentido del Art. 9 Abs. 1 RGPD. El procesamiento se basa exclusivamente en su consentimiento explícito (Art. 9 Abs. 2 lit. a RGPD), que otorga al crear activamente un plan de medicación. Puede retirar el consentimiento en cualquier momento para el futuro eliminando el plan; los datos asociados se eliminarán en el proceso.

Los datos son visibles exclusivamente dentro de su familia. Los recordatorios y notificaciones de escalada solo se envían a los miembros de la familia seleccionados por el creador del plan. Los eventos de toma se ingresan además en el chat de actividades familiar; estas entradas de chat se almacenan — como todos los mensajes de chat — cifradas. Las entradas del plan de medicación en sí se almacenan en nuestros servidores en Alemania como otros datos de la aplicación (por ejemplo, datos de calendario).

Los datos de medicación no se transmiten a servicios de IA u otros terceros y no se utilizan con fines publicitarios o de análisis. La eliminación de la cuenta sigue el período de eliminación de 30 días (sección 4).

7b. Preferencias dietéticas y sugerencias basadas en la ubicación

Para cada miembro de la familia, los atributos dietéticos (por ejemplo, sin gluten, vegano) pueden almacenarse opcionalmente. Se utilizan para sugerencias en la planificación de comidas de su familia. La base legal es su consentimiento (Art. 6 Abs. 1 lit. a RGPD); en la medida en que circunstancias de salud pueden deducirse de una entrada (por ejemplo, una intolerancia), el procesamiento se basa en su consentimiento explícito (Art. 9 Abs. 2 lit. a RGPD), que otorga al almacenar voluntariamente la entrada.

Sugerencias basadas en la ubicación (solo cuando se activen): Solo cuando un miembro de la familia ha habilitado el interruptor correspondiente y simultáneamente ha habilitado el compartir ubicación, los informes de ubicación ya procesados como parte del compartir ubicación se compararán en nuestros servidores con los lugares publicados en el directorio de lugares dentro del radio auto-seleccionado (1–50 km). Cuando hay una coincidencia, el miembro recibe una notificación push y se crea una entrada en un feed de actividades familiar. Para limitar la frecuencia de sugerencias, se almacena un registro de notificación (miembro, lugar, hora).

No se realiza seguimiento de movimiento adicional. Cuando se deshabilita el interruptor o el compartir ubicación, la comparación se detiene. La base legal es su consentimiento (Art. 6 Abs. 1 lit. a RGPD).

7c. Directorio de lugares (sugerencias de usuarios)

Las familias pueden sugerir lugares públicos para el directorio de lugares. Los datos capturados incluyen el nombre, la dirección, los datos de contacto, el sitio web, la categoría y las ofertas dietéticas del lugar. Las sugerencias son revisadas por nosotros antes de la publicación; solo después de la aprobación, los datos de contacto (comerciales) enviados se publican en la aplicación.

Si se proporciona un sitio web, nuestro servidor recupera automáticamente este sitio web accesible al público una vez para verificar el nombre y la dirección con fines de revisión. La base legal es Art. 6 Abs. 1 lit. f RGPD (interés legítimo en un directorio preciso y libre de abuso); para proporcionar la función de sugerencia de otro modo Art. 6 Abs. 1 lit. b RGPD.

8. Derechos de los interesados

Conforme a la RGPD, tiene los siguientes derechos sobre sus datos personales:

  • Derecho de acceso (Art. 15 RGPD): Puede solicitar información sobre sus datos almacenados en cualquier momento.
  • Derecho de rectificación (Art. 16 RGPD): Puede solicitar la corrección de datos inexactos.
  • Derecho al olvido (Art. 17 RGPD): Puede solicitar la eliminación de sus datos. En la aplicación, puede eliminar su cuenta y todos los datos asociados usted mismo.
  • Derecho a la portabilidad de los datos (Art. 20 RGPD): Puede exportar sus datos en un formato común.
  • Derecho de oposición (Art. 21 RGPD): Puede oponerse al tratamiento de sus datos en cualquier momento.
  • Derecho a presentar una queja: Tiene derecho a presentar una queja ante una autoridad de protección de datos.

9. Cookies y análisis

Cookies necesarios. Se utilizan cookies técnicamente necesarios para el funcionamiento del sitio web (por ejemplo, cookies de sesión). Su decisión de consentimiento para análisis se almacena localmente en su navegador (localStorage), no como una cookie.

Análisis sin cookies (siempre activo). Para la medición anónima del tráfico, utilizamos la herramienta "Umami" auto-alojada y de código abierto, que se ejecuta en nuestros propios servidores en Alemania. Umami no establece cookies, no crea perfiles entre dispositivos y no transmite datos a terceros. Solo se capturan métricas agregadas y anónimas (por ejemplo, páginas visitadas, país, tipo de dispositivo). La base legal es nuestro interés legítimo en la medición de tráfico que respete la privacidad (Art. 6 Abs. 1 lit. f RGPD). El consentimiento no es requerido porque no se establecen cookies y no se crean perfiles personales.

Google Analytics (solo con su consentimiento). Además, utilizamos Google Analytics 4 (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) — pero solo si ha consentido activamente en el banner de cookies. Sin su consentimiento, Google Analytics no se carga y no se transmiten datos a Google. Después de su consentimiento, Google Analytics establece cookies y procesa, entre otras cosas, su dirección IP (acortada), información de navegador y dispositivo, y su comportamiento de uso del sitio web; la anonimización de IP está habilitada. Esto puede resultar en la transmisión de datos a los servidores de Google, incluyendo en los EE.UU. (transferencia a país tercero). La base legal es su consentimiento (Art. 6 Abs. 1 lit. a RGPD y § 25 Abs. 1 TTDSG). Puede retirar su consentimiento en cualquier momento para el futuro — a través del enlace "Configuración de cookies" en el pie de página.

10. Alojamiento

Este sitio web y la aplicación Famora.EE se alojan en servidores en Alemania. Sus datos almacenados (cuenta, calendario, chat, ubicaciones) permanecen en estos servidores. La transferencia de datos a países terceros fuera de la UE ocurre solo en el contexto de las funciones de IA descritas en la sección 7 — basado en Cláusulas Contractuales Estándar o el Marco de Privacidad de Datos UE-EE.UU.

Para la visualización de mapas en la aplicación Famora.EE, utilizamos OpenStreetMap. Los mosaicos del mapa se cargan desde los servidores de la Fundación OpenStreetMap (OSMF). Por razones técnicas, su dirección IP se transmite a OpenStreetMap para mostrar el mapa. La base legal es Art. 6 Abs. 1 lit. f RGPD (interés legítimo en la visualización funcional del mapa). Para más información, consulte la política de privacidad de OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy .

11. Niños y menores

Conforme al Art. 8 RGPD, el tratamiento de datos personales de menores de 16 años solo se permite con el consentimiento de los padres. En Famora.EE, los cuentas de menores solo pueden ser creadas y gestionadas por padres o tutores. Todos los parámetros de privacidad de los niños están controlados por los padres.

Lo mismo se aplica a las funciones de IA: las grabaciones de voz de los niños solo se envían al reconocimiento de voz si los padres/tutores han habilitado la función de voz para la familia. Los padres/tutores pueden deshabilitar esta función en cualquier momento.

12. Contacto

Para preguntas de privacidad, puede contactarnos por correo electrónico a mail@famora.one o a través de nuestro formulario de contacto .