Política de Privacidad

Última actualización: 30 de junio de 2026

1. Introducción

La presente Política de Privacidad tiene por objeto informarle, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, «RGPD»), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), sobre el tratamiento de sus datos personales cuando utiliza la aplicación FamPlan (en adelante, «la Aplicación» o «el Servicio»).

Le rogamos que lea atentamente esta Política antes de utilizar la Aplicación. El uso del Servicio implica que ha sido informado de las condiciones aquí descritas.

2. Responsable del Tratamiento

Dato	Detalle
Responsable	Javier Gálvez
Dirección	Av Europa 20, Pozuelo de Alarcón, 28224, Madrid, España
Email de contacto	support@famplan.es

La identificación del responsable del tratamiento con nombre y dirección postal se incluye en cumplimiento del artículo 13.1.a) del RGPD y del artículo 11 de la LOPDGDD.

3. Datos Personales que Recopilamos

Recopilamos las siguientes categorías de datos personales, en función de su interacción con la Aplicación:

3.1. Datos facilitados directamente por el usuario

Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada mediante hash, nunca en texto plano).
Datos del perfil familiar: nombres de los hijos, fechas de nacimiento (opcionales), avatares seleccionados y código de familia.
Contenido generado: tareas creadas, objetivos, registros emocionales (caritas) y motivos asociados.
Fotografías: imágenes subidas voluntariamente como pruebas de tareas completadas, recuerdos familiares o fotos asociadas a caritas.

3.2. Datos recopilados automáticamente

Datos técnicos: dirección IP, tipo y versión del navegador o dispositivo, sistema operativo, resolución de pantalla e idioma preferido.
Identificadores de dispositivo: tokens de notificaciones push (Firebase Cloud Messaging) e identificadores anónimos generados por servicios de analítica.
Datos de uso y analítica: páginas visitadas dentro de la app, funciones utilizadas, frecuencia de uso, eventos de interacción y métricas de rendimiento. Estos datos se recopilan a través de Google Analytics for Firebase con fines de mejora del servicio.
Registros de errores: informes de fallos y trazas de error recopilados a través de Sentry para diagnóstico y resolución de incidencias técnicas. Pueden incluir información del dispositivo, versión de la app y datos de contexto del error (nunca contenido personal como fotos o mensajes).

3.3. Datos de pago y suscripciones

Las suscripciones de FamPlan se gestionan mediante Google Play Billing en Android y Stripe en la versión web. FamPlan no almacena, procesa ni tiene acceso a los datos completos de tarjetas, cuentas bancarias u otros instrumentos de pago. Conservamos únicamente el plan contratado, plataforma, estado, fechas del periodo y los identificadores técnicos de cliente, suscripción o transacción necesarios para prestar y conciliar el servicio.

Para más información sobre el tratamiento de datos de pago, consulte la política de privacidad de Google.

3.4. Acceso a la cámara del dispositivo

La Aplicación puede solicitar acceso a la cámara de su dispositivo móvil con el fin de permitirle capturar fotografías directamente desde FamPlan (por ejemplo, como prueba de tareas completadas o como recuerdos familiares). En relación con este acceso:

La cámara se activa únicamente cuando el usuario decide tomar una fotografía dentro de la Aplicación. No existe acceso a la cámara en segundo plano ni en ningún otro momento.
La Aplicación no graba vídeos ni captura contenido audiovisual de ningún tipo.
No se realiza reconocimiento facial, análisis biométrico ni ningún otro tipo de procesamiento automatizado sobre las imágenes capturadas.
Las fotografías tomadas se almacenan exclusivamente en la cuenta familiar correspondiente dentro de Firebase Storage, protegidas por las reglas de acceso restrictivas descritas en la sección 10.
Las imágenes capturadas no se comparten con terceros bajo ninguna circunstancia.
El usuario puede eliminar cualquier fotografía capturada en cualquier momento desde la propia Aplicación.
El usuario puede revocar el permiso de acceso a la cámara en cualquier momento desde los ajustes de su dispositivo, sin que ello afecte al funcionamiento del resto de funcionalidades de la Aplicación.

3.5. Publicidad en cuentas adultas Free

El plan Free puede mostrar publicidad mediante Google Mobile Ads únicamente en espacios para adultos. Los perfiles infantiles no inicializan el servicio publicitario ni muestran anuncios. Solicitamos o mostramos las opciones de consentimiento exigidas por Google User Messaging Platform y configuramos anuncios no personalizados cuando corresponde. Puede revisar sus opciones de privacidad desde los ajustes disponibles en la Aplicación o en el sistema.

3.6. Asistente familiar con IA

Cuando un adulto PRO utiliza voluntariamente el asistente, se envían al proveedor de IA configurado (DeepSeek u OpenAI) la petición escrita por ese adulto y el contexto mínimo necesario para identificar elementos de FamPlan, como nombres visibles de perfiles y resúmenes de tareas u objetivos. No se envían fotografías. FamPlan procesa la respuesta para preparar o ejecutar los cambios solicitados por el adulto y puede pedir confirmación adicional en eliminaciones u otros cambios sensibles. No utilizamos esta función para adoptar decisiones con efectos jurídicos ni para perfilar a menores.

3.7. Productos físicos (álbumes familiares impresos)

FamPlan puede ofrecer la posibilidad de crear álbumes familiares impresos a partir de los recuerdos guardados en la Aplicación. Este servicio es opcional, no forma parte de ninguna suscripción PRO y solo está disponible a través de la web (famplan.es).

Al solicitar un álbum impreso, las fotografías seleccionadas se transfieren de forma cifrada a un proveedor de impresión bajo encargo (actualmente Gelato AS) para su procesamiento y envío a la dirección indicada por el usuario.
La transferencia de imágenes al proveedor de impresión se realiza exclusivamente tras el consentimiento explícito del adulto administrador, recabado en el momento de confirmar el pedido.
El proveedor de impresión actúa como encargado del tratamiento (artículo 28 del RGPD) y solo utiliza las imágenes para fabricar y enviar el producto solicitado. No almacena, reutiliza ni comparte las imágenes para otros fines.
La dirección de envío y los datos de contacto necesarios para la entrega se comparten únicamente con el proveedor de impresión y el transportista designado para cumplir con el pedido.
Puedes consultar la política de privacidad del proveedor de impresión en gelato.com/legal/privacy-notice.

4. Finalidades y Base Legal del Tratamiento

Tratamos sus datos personales para las siguientes finalidades, cada una amparada en una base jurídica específica del artículo 6.1 del RGPD:

Finalidad	Base legal
Creación y gestión de su cuenta de usuario	Ejecución de contrato (Art. 6.1.b RGPD)
Prestación de las funcionalidades de la Aplicación (tareas, objetivos, recuerdos, calendario, caritas)	Ejecución de contrato (Art. 6.1.b RGPD)
Gestión de suscripciones Pro	Ejecución de contrato (Art. 6.1.b RGPD)
Prestación del asistente familiar solicitado por un adulto PRO	Ejecución de contrato (Art. 6.1.b RGPD)
Gestión de consentimiento y publicidad en cuentas adultas Free	Consentimiento cuando sea exigible e interés legítimo para publicidad no personalizada
Envío de notificaciones relacionadas con la actividad de su cuenta (tareas completadas, eventos, etc.)	Ejecución de contrato (Art. 6.1.b RGPD)
Análisis de uso y mejora del servicio (Google Analytics)	Interés legítimo (Art. 6.1.f RGPD)
Detección y corrección de errores técnicos (Sentry)	Interés legítimo (Art. 6.1.f RGPD)
Comunicaciones sobre cambios relevantes del servicio	Interés legítimo (Art. 6.1.f RGPD)
Cumplimiento de obligaciones legales y fiscales	Obligación legal (Art. 6.1.c RGPD)
Tratamiento de datos de menores por parte de sus tutores legales	Consentimiento del titular de la patria potestad (Art. 6.1.a RGPD, Art. 8 RGPD, Art. 7 LOPDGDD)

En los casos en que la base legal sea el interés legítimo, consideramos que dicho interés (mejora del servicio, estabilidad técnica) no prevalece sobre los derechos y libertades fundamentales de los usuarios, dado el carácter limitado y no intrusivo de los datos tratados a tal efecto.

5. Protección de Datos de Menores

Sección especialmente relevante para familias.

FamPlan es una aplicación diseñada para el entorno familiar. En relación con el tratamiento de datos de menores de edad:

De conformidad con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD, la edad mínima para prestar consentimiento digital en España es de 14 años.
Los menores de 14 años no pueden crear cuentas en FamPlan. El acceso de menores se realiza exclusivamente mediante códigos proporcionados por el padre, madre o tutor legal que haya creado la cuenta familiar.
Los padres o tutores legales son los únicos responsables de introducir datos de sus hijos y de subir fotografías de menores a la Aplicación.
Todas las fotografías e información de menores son estrictamente privadas y solo accesibles por los miembros de la unidad familiar configurada.
FamPlan no comparte, vende, publica ni difunde contenido de menores a terceros bajo ninguna circunstancia.
Las imágenes se almacenan en Firebase Storage con reglas de acceso restrictivas que limitan su visibilidad al grupo familiar.
Los padres o tutores pueden eliminar en cualquier momento las fotografías e información de sus hijos.
FamPlan no realiza análisis facial, biométrico ni de reconocimiento de imágenes sobre las fotografías subidas.
Cuando se utiliza la cámara del dispositivo para capturar imágenes de menores, se aplican las mismas garantías de privacidad y restricciones de acceso descritas en la sección 3.4. Las imágenes de menores capturadas a través de la cámara se almacenan exclusivamente en la cuenta familiar y no son accesibles fuera del grupo familiar configurado.

6. Destinatarios y Encargados del Tratamiento

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales o de marketing.

Compartimos datos únicamente con los siguientes proveedores de servicios (encargados del tratamiento), necesarios para la prestación del Servicio, y con los que existen los correspondientes acuerdos de tratamiento de datos conforme al artículo 28 del RGPD:

Proveedor	Servicio	Datos tratados	Ubicación
Google LLC (Firebase)	Autenticación, base de datos, almacenamiento de archivos, hosting, notificaciones push	Todos los datos de la app	UE / EE.UU.
Google LLC (Google Analytics for Firebase)	Analítica de uso	Datos de uso anonimizados, identificadores de dispositivo, eventos de interacción	UE / EE.UU.
Functional Software, Inc. (Sentry)	Monitorización de errores	Datos técnicos del dispositivo, trazas de error, versión de la app	EE.UU.
Google LLC (Google Play)	Distribución de la app y gestión de pagos de suscripciones	Datos de transacción y suscripción	UE / EE.UU.
Stripe, Inc.	Gestión de pagos y suscripciones web	Datos de cliente, transacción y suscripción	UE / EE.UU.
Google LLC (Google Mobile Ads y UMP)	Consentimiento y publicidad en cuentas adultas Free	Consentimiento, datos técnicos y eventos publicitarios	UE / EE.UU.
DeepSeek AI u OpenAI, L.L.C. (según proveedor de IA configurado)	Interpretación de peticiones del asistente familiar PRO	Petición del adulto y contexto familiar mínimo aportado para esa operación	China / EE.UU.

Asimismo, podremos comunicar sus datos a autoridades públicas cuando exista una obligación legal que así lo requiera.

7. Transferencias Internacionales de Datos

Algunos de los proveedores mencionados en la sección anterior tienen sede en Estados Unidos. Dichas transferencias internacionales se realizan bajo las siguientes garantías:

Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework): Google LLC y Functional Software, Inc. (Sentry) están adheridos al Marco de Privacidad de Datos UE-EE.UU., reconocido como adecuado por la Comisión Europea mediante Decisión de Adecuación de 10 de julio de 2023.
Cláusulas Contractuales Tipo (CCT): Adicionalmente, los acuerdos de tratamiento de datos con estos proveedores incorporan las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), como mecanismo de salvaguarda complementario.

Puede consultar la adhesión de Google al DPF en www.dataprivacyframework.gov.

8. Plazos de Conservación de los Datos

Conservamos sus datos personales durante el tiempo estrictamente necesario para cumplir las finalidades descritas en esta Política:

Datos de cuenta y contenido familiar: mientras la cuenta permanezca activa.
Tras solicitud de eliminación de cuenta: los datos se suprimirán en un plazo máximo de 30 días naturales desde la confirmación de la solicitud.
Fotografías: se eliminan de forma inmediata cuando el usuario las borra manualmente. En caso de eliminación de cuenta, se suprimen dentro del plazo de 30 días indicado.
Datos de analítica (Google Analytics): se retienen durante un máximo de 14 meses, con anonimización automática posterior.
Registros de errores (Sentry): se retienen durante un máximo de 90 días.
Datos de facturación y suscripción: se conservan durante 6 años tras la finalización de la relación contractual, en cumplimiento de la normativa fiscal española (artículo 30 del Código de Comercio y artículo 70 de la Ley General Tributaria).
Copias de seguridad: los datos pueden permanecer en copias de seguridad cifradas de la infraestructura un máximo de 30 días adicionales tras el borrado efectivo.

9. Derechos del Interesado

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, usted tiene los siguientes derechos:

Derecho de acceso (Art. 15 RGPD): obtener confirmación de si tratamos sus datos y, en tal caso, acceder a una copia de los mismos.
Derecho de rectificación (Art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión (Art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos.
Derecho a la limitación del tratamiento (Art. 18 RGPD): solicitar la restricción del tratamiento de sus datos en determinadas circunstancias.
Derecho a la portabilidad (Art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Derecho de oposición (Art. 21 RGPD): oponerse al tratamiento de sus datos basado en interés legítimo.
Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD): FamPlan no realiza decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre usted.
Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Procedimiento para ejercer sus derechos

Puede ejercer cualquiera de estos derechos enviando una solicitud a support@famplan.es indicando:

Su nombre completo y dirección de correo electrónico asociada a su cuenta.
El derecho que desea ejercer.
Cualquier información adicional que facilite la tramitación.

Responderemos a su solicitud en un plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales en caso de complejidad o volumen de solicitudes, conforme al artículo 12.3 del RGPD.

Derecho a presentar reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web: www.aepd.es
Dirección: C/ Jorge Juan 6, 28001 Madrid, España
Teléfono: 901 100 099 / 91 266 35 17

10. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas apropiadas, conforme al artículo 32 del RGPD, para garantizar un nivel de seguridad adecuado al riesgo del tratamiento. Entre las medidas implementadas se incluyen:

Cifrado de datos en tránsito mediante HTTPS/TLS en todas las comunicaciones.
Cifrado de datos en reposo en la infraestructura de Google Cloud/Firebase.
Almacenamiento de contraseñas mediante funciones de hash unidireccional (nunca en texto plano).
Reglas de seguridad en Firebase (Firestore y Storage) que garantizan el aislamiento por familia: cada usuario solo puede acceder a los datos de su propia unidad familiar.
Control de acceso basado en autenticación para todas las operaciones de lectura y escritura.
Revisión periódica de reglas de seguridad y configuración de la infraestructura.

No obstante, ningún sistema de transmisión o almacenamiento de datos puede garantizar una seguridad absoluta. En caso de detectar una brecha de seguridad que afecte a sus datos personales, le notificaremos conforme a los plazos y procedimientos previstos en los artículos 33 y 34 del RGPD.

11. Uso de Google Analytics, publicidad, IA y Sentry

11.1. Google Analytics for Firebase

Utilizamos Google Analytics for Firebase para recopilar datos anonimizados y agregados sobre el uso de la Aplicación. La finalidad es comprender cómo los usuarios interactúan con las distintas funcionalidades para mejorar el Servicio. Los datos recogidos incluyen: eventos de navegación, funciones utilizadas, frecuencia de uso y datos técnicos del dispositivo. No se vinculan datos de analítica con información personal identificable del usuario.

Google actúa como encargado del tratamiento conforme a las condiciones de tratamiento de datos de Firebase.

11.2. Sentry

Utilizamos Sentry para detectar, registrar y diagnosticar errores técnicos en la Aplicación. Los datos recogidos se limitan a: mensajes y trazas de error, versión de la app, sistema operativo y tipo de dispositivo. Sentry no recibe fotografías, contenido familiar, mensajes ni datos de carácter personal sensible.

Sentry (Functional Software, Inc.) actúa como encargado del tratamiento y está adherido al Marco de Privacidad de Datos UE-EE.UU.

12. Modificaciones de esta Política

Podremos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en el Servicio o en la normativa aplicable. En caso de modificaciones sustanciales:

Publicaremos la versión actualizada en esta misma URL.
Actualizaremos la fecha de «Última actualización» en la parte superior.
Le notificaremos mediante correo electrónico o aviso dentro de la Aplicación.

Le recomendamos revisar esta Política periódicamente.

13. Contacto

Para cualquier consulta, solicitud o reclamación relativa a la protección de sus datos personales, puede contactar con nosotros en:

Email: support@famplan.es
Responsable del Tratamiento: Javier Gálvez
Dirección: Av Europa 20, Pozuelo de Alarcón, 28224, Madrid, España