Política de Privacidad

Última actualización: 7 de octubre de 2026 — Versión 3.2

1. Quiénes somos

Familink es una plataforma de gazette familiar operada desde Israel. Ofrecemos un servicio que permite a las familias enviar una gazette mensual impresa compuesta por fotos y mensajes aportados por sus miembros.

2. Datos recopilados

Cuenta: correo electrónico, nombre, apellido, contraseña (cifrada con hash), idioma preferido, teléfono (opcional), fecha de nacimiento (opcional), foto de perfil (opcional). Si utiliza «Continuar con Google»: su identificador de Google, nombre, correo electrónico y foto de perfil de Google.
Familia: nombre de la familia, título de la gazette, miembros y sus roles, destinatarios de la gazette impresa (véase la sección 3).
Contenido: fotos enviadas (desde la aplicación, el sitio web o por correo electrónico), leyendas, contribuciones al bote familiar.
Pago: gestionado por Nedarim Plus. Nunca almacenamos números de tarjeta; solo conservamos una referencia técnica de pago, los 4 últimos dígitos y la fecha de caducidad de la tarjeta, así como el historial de facturación y los recibos. Los datos que nos transmite Nedarim Plus durante un pago se filtran: solo se conservan los campos necesarios para el seguimiento del pago y la facturación.
Técnico: dirección IP, agente de usuario, token de notificaciones push (aplicación móvil), versión de la aplicación, enlace de origen de su primera visita (parámetros UTM) guardado con su cuenta al registrarse.
Soporte: solicitudes de contacto y comentarios (feedback) que nos envía, incluida una posible captura de pantalla.
Registros de errores: captura automática de fallos mediante Sentry (PII eliminada: correo electrónico, tokens, cabeceras Authorization/Cookie).
Analítica de la aplicación móvil: 7 eventos de recorrido (apertura de la aplicación, registro, primera foto, pago) con un identificador de usuario seudonimizado (hash SHA-256), alojados en PostHog Cloud EU (Unión Europea). No se envía ningún correo electrónico, nombre ni identificador de familia. Puede desactivar estas estadísticas en cualquier momento en la aplicación (Perfil → Datos personales).
Analítica del sitio web (Google Analytics, aceptación explícita mediante el banner de cookies): páginas vistas y estadísticas de audiencia anonimizadas. Solo se activa tras su consentimiento; puede rechazarla sin ningún impacto en el uso del sitio.

3. Datos sobre otras personas

El servicio implica datos de personas que no tienen una cuenta de Familink. El miembro de la familia que los introduce declara estar facultado para hacerlo y se compromete a informarles.

Destinatario de la gazette (por ejemplo, un abuelo o una abuela): nombre, apellido, dirección postal, teléfono y notas (opcionales), introducidos por la familia. El destinatario no utiliza el sitio web: solo recibe la gazette impresa.
Niños: nombre, apellido, fecha de nacimiento, foto y notas (opcionales), introducidos por un progenitor que declara ostentar la patria potestad y consentir este tratamiento.
Colaboradores por correo electrónico: cuando alguien envía fotos a la dirección de correo de la familia, tratamos su dirección de correo, su nombre, el asunto y un extracto del mensaje, así como las fotos adjuntas. Si el remitente aún no está autorizado, estos datos se conservan a la espera de la decisión del administrador de la familia.
Personas invitadas: dirección de correo de la persona invitada a unirse a una familia.

4. Bases jurídicas

Ejecución del contrato: creación de la cuenta, composición, impresión y envío de la gazette, pago, recepción de fotos por correo electrónico.
Obligación legal: conservación de los datos de facturación.
Interés legítimo: seguridad del servicio y prevención de abusos (bloqueo de remitentes no autorizados), registros de errores, soporte técnico, estadísticas de uso seudonimizadas de la aplicación móvil (desactivables).
Consentimiento: cookies de medición de audiencia del sitio web (Google Analytics), inicio de sesión con Google.

5. Subencargados del tratamiento

Utilizamos los siguientes subencargados para prestar el servicio. No se transfieren datos a terceros con fines publicitarios.

Railway (EE. UU. — cláusulas contractuales tipo): alojamiento de la API y la base de datos.
Vercel (EE. UU. — cláusulas contractuales tipo; ejecución en la región de Fráncfort): alojamiento del sitio web.
Cloudflare R2 (EE. UU. — cláusulas contractuales tipo): almacenamiento de fotos y gazettes.
Scaleway (Francia — Unión Europea): envío de correos electrónicos transaccionales.
Resend (EE. UU. — cláusulas contractuales tipo): recepción de los correos enviados a la dirección de la familia y envío de correos de respaldo.
Nedarim Plus (Israel — decisión de adecuación): procesamiento de pagos.
Google Places API (Google — cláusulas contractuales tipo): autocompletado de direcciones postales. Solo se transmite el texto de la dirección escrita, desde nuestros servidores, sin identificador de cuenta.
Google Sign-In (Google Ireland Ltd. — cláusulas contractuales tipo): solo si elige «Continuar con Google». En ese caso recibimos su nombre, su correo electrónico y su foto de perfil de Google, nada más (sin acceso a sus correos, contactos ni archivos).
Google Photos (Picker API) (Google Ireland Ltd. — cláusulas contractuales tipo): solo si elige «Elegir en Google Photos» para añadir fotos. Usted selecciona las fotos en la interfaz de Google; solo recibimos esas, nunca el acceso a su biblioteca. El token de acceso permanece en su navegador durante la importación y no se conserva.
Google Analytics (Google Ireland Ltd. — cláusulas contractuales tipo): estadísticas de audiencia del sitio web, solo si ha aceptado el banner de cookies.
PostHog Cloud EU (Unión Europea): estadísticas de uso seudonimizadas de la aplicación móvil.
Sentry (EE. UU. — cláusulas contractuales tipo): captura de errores y fallos (PII eliminada).
Anthropic (EE. UU. — cláusulas contractuales tipo): modelos de IA utilizados por nuestro agente de soporte automatizado para analizar incidencias y comentarios. Este agente tiene acceso de solo lectura a la base de datos (excluidos contraseñas, tokens de seguridad y referencias de pago); solo se transmite a Anthropic la información necesaria para el diagnóstico.
Hetzner (Alemania — Unión Europea): alojamiento del servidor del agente de soporte.
Expo (EE. UU. — cláusulas contractuales tipo), Apple Push Notification Service y Firebase Cloud Messaging (EE. UU. — cláusulas contractuales tipo): emisión y tránsito de las notificaciones push de la aplicación móvil. Los tokens push no contienen correo electrónico ni nombre.
Imprenta local israelí: impresión y envío de gazettes en papel (nombre del destinatario + dirección postal únicamente, sin ningún otro dato).

6. Plazos de conservación

Cuenta y contenidos: mientras la cuenta esté activa.
Cuenta eliminada: desactivación inmediata y, después, anonimización irreversible de los datos de perfil a los 30 días (restauración posible a través del soporte durante ese plazo).
Familia cerrada: si usted era su único administrador, sus fotos, gacetas, destinatarios, hijos y colaboradores se eliminan de inmediato, incluso de nuestro almacenamiento, y su suscripción se cancela. Una familia cerrada no se puede restaurar.
Solicitudes de remitentes desconocidos no tramitadas (y sus fotos): 90 días.
Registros de correos recibidos y solicitudes de contacto: 12 meses.
Comentarios (feedback): anonimizados a los 12 meses.
Enlaces de acceso a las gacetas: eliminados 30 días después de su caducidad.
Eventos técnicos (webhooks): de 90 días a 12 meses como máximo, según su tipo.
Registro de auditoría de acciones sensibles: 24 meses.
Datos de facturación: 7 años (obligación legal israelí), desvinculados de sus datos personales.

7. Sus derechos (RGPD)

Acceso y portabilidad (art. 15 + 20): desde su perfil móvil, sección "Exportar mis datos" → JSON completo de su cuenta.
Supresión (art. 17): desde su perfil móvil, «Eliminar mi cuenta». Su cuenta se desactiva de inmediato. Si usted era el único administrador de una familia, esta se cierra de inmediato: sus fotos, gacetas, destinatarios, hijos y colaboradores se eliminan, incluso de nuestro almacenamiento, y su suscripción se cancela. Sus datos de perfil se anonimizan de forma irreversible a los 30 días; durante ese plazo, puede solicitar al soporte la restauración de su cuenta (una familia cerrada no se puede restaurar). Los datos de facturación se conservan 7 años, desvinculados de sus datos personales.
Rectificación (art. 16): edite su perfil en la aplicación.
Oposición / limitación (art. 21 + 18): contacte con support@familink.co.il. Una persona cuyos datos haya introducido una familia (destinatario, niño, colaborador) puede ejercer estos mismos derechos en esta dirección.

8. Seguridad

Cifrado TLS 1.3 obligatorio (HTTPS en todas partes, ATS estricto en iOS).
Contraseñas almacenadas con bcrypt coste 12. Tokens de autenticación en cookies HttpOnly en la web, en Keychain/Keystore en móvil (nunca en localStorage ni AsyncStorage inseguro).
Registro de auditoría mínimo para acciones sensibles (eliminación de cuenta, acción de administrador).
Limitación de velocidad y protección contra fuerza bruta en la autenticación (5 intentos = bloqueo de 30 min).

9. Contacto

Para cualquier pregunta sobre sus datos personales: dpo@familink.co.il.

Tiene derecho a presentar una reclamación ante la autoridad de control competente (CNIL en Francia, Autoridad de Protección de la Privacidad en Israel).