Política de Privacidad

1. QUIÉN ES EL RESPONSABLE (RESPONSABLE DEL TRATAMIENTO) El responsable del tratamiento de tus datos personales es Aljubarrota - Comércio & Serviços, Unipessoal Lda, NIPC 500309027, Avenida de Aljubarrota, Nº 12, Loja, 2700-040 Amadora, Portugal. Para cualquier cuestión de privacidad, contacta con info@larfam.com. 2. NUESTRO ENFOQUE Larfam está pensado para guardar lo que importa a una familia. Recopilamos lo mínimo que necesitamos para prestar el Servicio. No mostramos publicidad, no vendemos tus datos y no utilizamos publicidad ni rastreo de terceros. 3. QUÉ RECOPILAMOS - Datos de la cuenta: tu nombre, dirección de correo electrónico, una contraseña protegida con hash (nunca en texto plano), zona horaria e idioma. - Datos del perfil que decides añadir: números de teléfono, ciudad y país, fecha de nacimiento, pronombres, lugar de trabajo, una breve biografía, un contacto de emergencia, y los contactos y lugares que guardas. - Información de salud que decides añadir a tu propio perfil: grupo sanguíneo, alergias, enfermedades y medicamentos, y cualquier documento médico que subas. Es opcional y solo se almacena con tu consentimiento explícito. Solo tú puedes verla, salvo que decidas compartirla con tu familia. - Datos de la familia y de contenido: los eventos, tareas, listas y notas que creas, y la estructura familiar que configuras (miembros y perfiles de menores). - Documentos del baúl: los archivos que subes al baúl, almacenados como se describe en la sección 5. - Datos técnicos: tokens push del dispositivo (para entregar notificaciones), dirección IP y registros básicos de solicitudes (para seguridad y prevención de abusos), y diagnósticos de la app y de la versión. - Eventos de uso del producto: unos pocos momentos clave que registramos nosotros mismos en nuestros propios servidores; por ejemplo, que se ha creado una cuenta, que se ha enviado o aceptado una invitación, o que se ha añadido un primer evento o documento. Están vinculados a tu cuenta y se utilizan únicamente para comprender y mejorar Larfam; nunca se utilizan con fines publicitarios ni se comparten con anunciantes. - Datos de pago: si te suscribes, la facturación la gestiona Apple, Google o nuestro procesador Stripe. Recibimos la confirmación del estado de tu suscripción; no almacenamos los datos de tu tarjeta. 4. POR QUÉ LOS USAMOS Y NUESTRAS BASES JURÍDICAS (ART. 6 DEL RGPD) - Para prestar el Servicio que solicitaste: ejecución de nuestro contrato contigo. - Para mantener el Servicio seguro y prevenir abusos, y para comprender cómo se usa Larfam con el fin de mejorarlo: nuestros intereses legítimos. - Información de salud: tu consentimiento explícito, conforme al art. 9.2.a) del RGPD, que prestas en la app antes de añadirla por primera vez. Compartirla con tu familia es una opción independiente que puedes desactivar en cualquier momento. Puedes retirar tu consentimiento en cualquier momento desde la app; al retirarlo, se elimina esta información, sin que ello afecte al resto de tu cuenta. - Para enviar actualizaciones opcionales sobre el producto: solo con tu consentimiento, que puedes retirar en cualquier momento. - Para cumplir obligaciones legales y contables: cumplimiento de una obligación legal. 5. EL BAÚL DE DOCUMENTOS Los documentos que subes al baúl se transmiten mediante conexiones cifradas (TLS) y se almacenan con nuestro proveedor de almacenamiento en la Unión Europea (Hetzner Object Storage, Alemania). No están cifrados de extremo a extremo. El acceso está limitado a los miembros de tu familia: la app abre un documento mediante un enlace firmado de corta duración que caduca a los pocos minutos. No mostramos publicidad y nunca vendemos tus documentos ni ningún otro dato. 6. CON QUIÉN COMPARTIMOS DATOS (ENCARGADOS DEL TRATAMIENTO) Solo compartimos datos con proveedores que los tratan siguiendo nuestras instrucciones para operar Larfam: - Alojamiento, base de datos y copias de seguridad: Hetzner Online GmbH, Alemania (Unión Europea). - Almacenamiento de documentos: Hetzner Object Storage, Alemania (Unión Europea). - Correos de cuenta y de notificaciones: Brevo (Sendinblue SAS), Francia (Unión Europea). - Notificaciones push: Apple Inc. (APNs) y Google LLC (Firebase Cloud Messaging), EE. UU. - Informes de fallos: Google LLC (Firebase Crashlytics: trazas de fallos, modelo del dispositivo, versión del sistema operativo, versión de la app; sin publicidad ni rastreo), EE. UU. - Pagos: Apple, Google y Stripe Payments Europe Ltd (Irlanda). - Prevención de abusos: Cloudflare, Inc. (Turnstile, una verificación anti-robots en nuestros formularios de inicio de sesión), EE. UU. No vendemos ni alquilamos tus datos personales a nadie. 7. DÓNDE ESTÁN TUS DATOS Tu cuenta y tus contenidos se alojan en la Unión Europea. Algunos de los proveedores indicados (Apple, Google y Cloudflare) pueden tratar datos técnicos limitados en los Estados Unidos. Para esas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en caso contrario, en las Cláusulas Contractuales Tipo de la Comisión Europea. 8. CUÁNTO TIEMPO LOS CONSERVAMOS Conservamos tu cuenta y tus contenidos mientras tu cuenta exista. Cuando eliminas tu cuenta, borramos o anonimizamos tus datos personales como se describe en el aviso de Eliminación de Cuenta; los archivos de tu baúl se eliminan, y las copias que figuran en nuestras copias de seguridad desaparecen en un plazo de 14 días a medida que estas se renuevan. Conservamos durante más tiempo: los registros de seguridad y de auditoría, durante 2 años; los registros de los documentos legales que aceptaste (versión, fecha y dirección IP), para poder acreditar tu consentimiento; y los registros de facturación, durante 10 años, conforme exige la legislación fiscal portuguesa. 9. TUS DERECHOS Conforme al RGPD puedes: acceder a tus datos; rectificarlos; suprimirlos; limitar u oponerte al tratamiento; recibir una copia portable; y retirar el consentimiento en cualquier momento. Para ejercer cualquier derecho, contacta con info@larfam.com. También tienes derecho a presentar una reclamación ante la autoridad de control portuguesa, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), o ante la autoridad del lugar donde resides. 10. MENORES Larfam es para adultos que llevan un hogar. Los menores no tienen sus propias cuentas; un padre, madre o tutor crea y gestiona el perfil de un menor y presta el consentimiento necesario. No recopilamos conscientemente datos directamente de menores. 11. COOKIES La aplicación web utiliza una única cookie de sesión esencial para mantener tu sesión iniciada, además de pequeñas preferencias (idioma, tema) almacenadas en tu navegador. No usamos cookies de publicidad ni de rastreo entre sitios. Consulta nuestra Política de Cookies. 12. SEGURIDAD Protegemos tus datos con cifrado en tránsito (TLS), contraseñas protegidas con hash, alojamiento en la UE, enlaces firmados de corta duración para el acceso a los documentos y controles de acceso estrictos. Ningún sistema es perfectamente seguro, pero tratamos tus datos como si fueran nuestros. 13. CAMBIOS Podemos actualizar esta Política. La versión vigente y la fecha de entrada en vigor se muestran aquí; en caso de cambios materiales, te lo notificaremos. 14. CONTACTO Preguntas y solicitudes sobre privacidad: info@larfam.com — Aljubarrota - Comércio & Serviços, Unipessoal Lda, Avenida de Aljubarrota, Nº 12, Loja, 2700-040 Amadora, Portugal.